Política de Privacidad

LuluStories es operado por LuluGroup AB, registrado en Suecia. Somos el controlador de datos para todos los datos personales procesados a través de nuestra plataforma en lulustories.com.

Dirección registrada: Norrbackagatan 70b, Estocolmo, Suecia

Contacto: privacy@lulustories.com

Delegado de Protección de Datos: LuluGroup AB no ha designado un Delegado de Protección de Datos formal en este momento. Todas las consultas relacionadas con la privacidad son manejadas directamente por nuestro equipo de privacidad en privacy@lulustories.com. Mantenemos esto bajo revisión a medida que nuestra plataforma crece.

Datos de la cuenta — cuando se registra, recopilamos su nombre, dirección de correo electrónico y contraseña (almacenada como un hash).

Contenido de la historia — indicaciones de la historia, temas, nombres de personajes, rangos de edad y preferencias de idioma que usted proporciona al crear una historia.

Fotos — fotos que usted carga voluntariamente para generar una imagen de personaje. Estas se procesan únicamente para la creación de personajes (consulte la Sección 5).

Datos de pago — los pagos de suscripciones y pedidos de impresión son procesados por nuestro proveedor de pagos externo. No almacenamos los detalles completos de la tarjeta en nuestros servidores.

Datos de uso — páginas visitadas, funciones utilizadas, eventos de creación de historias y duración de la sesión, recopilados para mejorar el servicio. Para las herramientas que implican transferencias de datos fuera de la UE, se aplican las salvaguardias adecuadas, como se describe en la Sección 7.

Comunicaciones — mensajes que envía a nuestro equipo de soporte.

Datos técnicos y del dispositivo — dirección IP, tipo de navegador, tipo de dispositivo y sistema operativo, recopilados automáticamente cuando utiliza la plataforma.

• Proporcionar, operar y mejorar la plataforma LuluStories y las funciones de generación de historias con IA
• Procesar suscripciones, pagos y pedidos de libros impresos
• Personalizar historias según el rango de edad, el idioma y las preferencias que usted establezca
• Enviar correos electrónicos relacionados con el servicio (confirmaciones de pedidos, avisos de cuenta)
• Enviar correos electrónicos de marketing sobre nuevas funciones u ofertas, solo con su consentimiento explícito a través de una suscripción confirmada. Puede darse de baja en cualquier momento utilizando el enlace de cualquier correo electrónico de marketing o poniéndose en contacto con nosotros en privacy@lulustories.com.
• Responder a las solicitudes de soporte
• Detectar y prevenir fraudes, abusos o problemas de seguridad
• Cumplir con las obligaciones legales

No vendemos sus datos personales. No utilizamos sus datos ni los datos de su hijo para entrenar modelos de IA.

Cuentas para niños menores de 16 años: Según el Artículo 8 del RGPD, el tratamiento de los datos personales de un niño en relación con los servicios en línea requiere el consentimiento paterno o tutelar para niños menores de 16 años (o menores de 13 años en ciertos estados miembros). Si un niño menor de 16 años se registra directamente, requerimos el consentimiento paterno verificable antes de activar la cuenta. Verificamos el consentimiento paterno solicitando una respuesta de correo electrónico confirmada de la dirección de correo electrónico registrada de un padre o tutor antes de que la cuenta se active. Cuando tengamos motivos para dudar de la edad de un usuario que se registra, podemos solicitar una confirmación adicional antes de conceder el acceso.

Cuentas de padres/tutores: Los padres, tutores y educadores crean cuentas en nombre de los niños. El nombre del niño, el rango de edad y la foto (si se carga) son proporcionados por el titular de la cuenta adulta, quien es responsable de asegurar que tienen derecho a compartir esta información.

Lo que no hacemos:

• No dirigimos marketing a niños
• No compartimos los datos de los niños con terceros para publicidad
• No utilizamos fotos ni contenido de historias de niños para ningún otro propósito que no sea generar su historia
• No permitimos que los datos personales de los niños sean visibles públicamente sin una acción parental explícita

Si cree que un niño nos ha proporcionado datos personales sin el consentimiento adecuado, póngase en contacto con nosotros en privacy@lulustories.com y los eliminaremos de inmediato.

Cuando sube una foto, nuestra IA la procesa inmediatamente para generar un personaje ilustrado estilizado para usar en su historia. Para proteger su privacidad y minimizar la retención de datos, la foto original se elimina permanentemente de nuestros sistemas tan pronto como se crea el personaje, normalmente en segundos después de la carga.

La ilustración del personaje generada es:

• Almacenada de forma segura en servidores cifrados
• Accesible solo para usted y los sistemas necesarios para generar su historia
• Retenida en su cuenta hasta que la elimine manualmente en la configuración de su cuenta, o dentro de los 30 días posteriores a la eliminación de la cuenta
• Nunca utilizada para entrenar, ajustar o mejorar ningún modelo de IA
• Nunca compartida con terceros para ningún propósito

Las fotos de niños se clasifican como datos personales sensibles según el RGPD. Al eliminar las fotos originales inmediatamente después del procesamiento, nos aseguramos de no retener imágenes fuente de niños más allá de lo estrictamente necesario. Procesamos estos datos únicamente sobre la base legal del consentimiento explícito proporcionado por el padre o tutor que carga la foto.

Si desea usar el mismo personaje en futuras historias, simplemente vuelva a subir una foto en cualquier momento; el proceso solo tarda unos segundos.

Según el RGPD, nos basamos en las siguientes bases legales:

Contrato (Art. 6(1)(b)): procesamiento necesario para proporcionar el servicio que contrató — gestión de cuentas, generación de historias, cumplimiento de pedidos.

Intereses legítimos (Art. 6(1)(f)): seguridad de la plataforma, prevención de fraudes y análisis de servicios, donde estos intereses no sean anulados por sus derechos.

Consentimiento (Art. 6(1)(a)): correos electrónicos de marketing y para cualquier procesamiento de datos personales de niños, incluidas fotos de niños cargadas para la creación de personajes. Las fotos se procesan únicamente para generar personajes ilustrados para historias y no se utilizan para el reconocimiento facial o fines de identificación biométrica.

Obligación legal (Art. 6(1)(c)): retención de registros financieros y respuesta a solicitudes legales de las autoridades.

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin afectar la legalidad del procesamiento realizado antes de la retirada.

Solo compartimos datos personales cuando es estrictamente necesario:

• Procesadores de pago — para gestionar la facturación de suscripciones y los pedidos de libros impresos. Estos procesadores cumplen con PCI-DSS y operan bajo acuerdos de procesamiento de datos con nosotros.
• Proveedores de infraestructura en la nube — para alojar y ejecutar la plataforma. Existen acuerdos de procesamiento de datos, y los datos se almacenan dentro de la UE o bajo las salvaguardias adecuadas.
• Socios de cumplimiento de impresión — su nombre y dirección de entrega se comparten solo cuando solicita un libro físico, únicamente para fines de cumplimiento y envío.
• Servicios de generación de IA — las indicaciones de historias y las imágenes de personajes pueden ser procesadas por proveedores de infraestructura de IA que operan bajo estrictos acuerdos de procesamiento de datos. Estos proveedores no retienen datos personales con fines de capacitación.
• Autoridades legales — cuando lo exija la ley o para proteger la seguridad y los derechos.

No vendemos, alquilamos ni comercializamos sus datos personales con ningún tercero para fines de marketing o comerciales.

LuluStories tiene su sede en Suecia (UE). Cuando nuestros proveedores de servicios se encuentran fuera de la UE/EEE, garantizamos que las transferencias estén protegidas mediante:

• Cláusulas contractuales tipo de la UE (CCT)

• Decisiones de adecuación de la Comisión Europea

• Otras salvaguardias adecuadas en virtud del Capítulo V del RGPD

Puede solicitar detalles de las salvaguardias implementadas para transferencias específicas contactándonos en privacy@lulustories.com.

Datos de la cuenta: conservados mientras su cuenta esté activa. Si elimina su cuenta, eliminaremos sus datos personales en un plazo de 30 días, excepto cuando la ley nos exija conservarlos.

Fotos: eliminadas inmediatamente cuando las elimine en la configuración de su cuenta, o dentro de los 30 días posteriores a la eliminación de la cuenta.

Historias: conservadas mientras su cuenta esté activa. Puede eliminar historias individuales en cualquier momento.

Registros de pago: conservados durante 7 años para cumplir con la legislación contable y fiscal sueca.

Comunicaciones de soporte: conservadas durante 12 meses después de la última interacción, a menos que la comunicación se refiera a una disputa o asunto legal, en cuyo caso puede conservarse hasta por 3 años.

Según el RGPD, usted tiene los siguientes derechos. Puede ejercer la mayoría de ellos directamente en la configuración de su cuenta o enviando un correo electrónico a privacy@lulustories.com. Le responderemos en un plazo de 30 días.

• Acceso — Solicitar una copia de sus datos personales
• Rectificación — Corregir datos inexactos o incompletos
• Supresión — Solicitar la eliminación de sus datos ("derecho al olvido")
• Restricción — Limitar cómo usamos sus datos en ciertas circunstancias
• Portabilidad — Recibir sus datos en un formato legible por máquina
• Oposición — Oponerse al procesamiento basado en intereses legítimos
• Retirar el consentimiento — Retirar el consentimiento en cualquier momento sin penalización
• Reclamación — Presentar una reclamación ante la autoridad supervisora sueca IMY
  

Para ejercer sus derechos, contáctenos en privacy@lulustories.com. También tiene derecho a presentar una reclamación ante la autoridad supervisora sueca: Integritetsskyddsmyndigheten (IMY) en imy.se.

Utilizamos cookies y tecnologías similares para operar la plataforma y mejorar su experiencia. Las cookies esenciales necesarias para ejecutar el servicio no requieren consentimiento. Las cookies opcionales (como las de análisis) solo se instalan con su acuerdo a través de nuestro banner de consentimiento de cookies.

Puede administrar sus preferencias de cookies en cualquier momento a través de la página de Preferencias de cookies. Para obtener todos los detalles, consulte nuestra Política de cookies.

LuluStories utiliza procesos automatizados para generar texto e ilustraciones de historias basándose en los datos que usted proporciona. Estos procesos automatizados no toman decisiones que produzcan efectos legales o impactos significativos similares en usted o en su hijo. Usted mantiene el control total: puede revisar, editar o eliminar cualquier historia generada antes de guardarla, compartirla o imprimirla. Si tiene preguntas sobre cómo nuestra IA genera contenido, contáctenos en privacy@lulustories.com.

Utilizamos medidas técnicas y organizativas estándar de la industria para proteger sus datos, incluyendo:

• Cifrado en tránsito (TLS) y en reposo
• Controles de acceso que limitan quién puede ver los datos personales
• Evaluaciones de seguridad regulares
• Almacenamiento seguro y con hash de contraseñas
  

En caso de una brecha de datos que suponga un riesgo para sus derechos y libertades, notificaremos a la autoridad de control pertinente en un plazo de 72 horas y a los usuarios afectados sin demoras indebidas, según lo exige el Art. 33-34 del RGPD.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios sustanciales, le notificaremos por correo electrónico y/o mediante la visualización de un aviso en la plataforma antes de que los cambios surtan efecto. La fecha de "Última actualización" en la parte superior de esta página refleja la revisión más reciente. Su uso continuado de LuluStories después de que los cambios entren en vigor constituye su aceptación de la política revisada.

Para cualquier pregunta sobre privacidad, solicitudes de datos o inquietudes, póngase en contacto con nuestro equipo de privacidad en privacy@lulustories.com.

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de Suecia:

Integritetsskyddsmyndigheten (IMY)

www.imy.se