Política de Privacidad

LuluStories es operado por LuluGroup AB, registrado en Suecia. Somos el controlador de datos para todos los datos personales procesados a través de nuestra plataforma en lulustories.com.

Dirección registrada: Norrbackagatan 70b, Estocolmo, Suecia

Contacto: privacy@lulustories.com

Delegado de Protección de Datos: LuluGroup AB no ha designado un Delegado de Protección de Datos formal en este momento. Todas las consultas relacionadas con la privacidad son gestionadas directamente por nuestro equipo de privacidad en privacy@lulustories.com. Mantenemos esto en revisión a medida que nuestra plataforma crece.

Datos de la cuenta — cuando se registra, recopilamos su nombre, dirección de correo electrónico y contraseña (almacenada como un hash).

Contenido de la historia — sugerencias de historias, temas, nombres de personajes, rangos de edad y preferencias de idioma que proporciona al crear una historia.

Fotos — fotos que carga voluntariamente para generar una imagen de personaje. Estas se procesan únicamente para la creación de personajes (consulte la Sección 5).

Datos de pago — los pagos de suscripciones y pedidos impresos son procesados por nuestro proveedor de pagos externo. No almacenamos los detalles completos de la tarjeta en nuestros servidores.

Datos de uso — páginas visitadas, funciones utilizadas, eventos de creación de historias y duración de la sesión, recopilados para mejorar el servicio. Para las herramientas que implican transferencias de datos fuera de la UE, se aplican las salvaguardias adecuadas como se describe en la Sección 7.

Comunicaciones — mensajes que envía a nuestro equipo de soporte.

Datos técnicos y del dispositivo — dirección IP, tipo de navegador, tipo de dispositivo y sistema operativo, recopilados automáticamente cuando utiliza la plataforma.

• Proporcionar, operar y mejorar la plataforma LuluStories y las funciones de generación de historias con IA
• Procesar suscripciones, pagos y pedidos de libros impresos
• Personalizar historias según el rango de edad, idioma y preferencias que usted establezca
• Enviar correos electrónicos relacionados con el servicio (confirmaciones de pedidos, avisos de cuenta)
• Enviar correos electrónicos de marketing sobre nuevas funciones u ofertas, solo con su consentimiento explícito a través de una opción de suscripción confirmada. Puede darse de baja en cualquier momento utilizando el enlace en cualquier correo electrónico de marketing o poniéndose en contacto con nosotros en privacy@lulustories.com.
• Responder a solicitudes de soporte
• Detectar y prevenir fraudes, abusos o problemas de seguridad
• Cumplir con las obligaciones legales

No vendemos sus datos personales. No utilizamos sus datos ni los datos de su hijo para entrenar modelos de IA.

Cuentas para niños menores de 16 años: Según el artículo 8 del RGPD, el procesamiento de datos personales de un niño en relación con servicios en línea requiere el consentimiento de los padres o tutores para niños menores de 16 años (o menores de 13 en ciertos estados miembros). Si un niño menor de 16 años se registra directamente, requerimos el consentimiento verificable de los padres antes de activar la cuenta. Verificamos el consentimiento de los padres solicitando una respuesta de correo electrónico confirmada de la dirección de correo electrónico registrada de un padre o tutor antes de que la cuenta se active. Cuando tengamos motivos para dudar de la edad de un usuario que se registra, podemos solicitar una confirmación adicional antes de conceder el acceso.

Cuentas de padres/tutores: Los padres, tutores y educadores crean cuentas en nombre de los niños. El nombre, el rango de edad y la foto del niño (si se carga) son proporcionados por el titular de la cuenta adulta, quien es responsable de asegurarse de que tiene derecho a compartir esta información.

Lo que no hacemos:

• No dirigimos marketing a niños
• No compartimos datos de niños con terceros para publicidad
• No utilizamos fotos ni contenido de historias de niños para ningún otro propósito que no sea generar su historia
• No permitimos que los datos personales de los niños sean visibles públicamente sin una acción parental explícita

Si cree que un niño nos ha proporcionado datos personales sin el consentimiento adecuado, contáctenos en privacy@lulustories.com y los eliminaremos de inmediato.

Cuando sube una foto, nuestra IA la procesa para generar una versión ilustrada estilizada del sujeto para usarla como personaje de la historia. La foto original y cualquier imagen de personaje derivada son:

• Almacenadas de forma segura en servidores cifrados
• Accesibles solo para usted y los sistemas necesarios para generar su historia
• Retenidas en su cuenta hasta que las elimine manualmente en la configuración de su cuenta, o dentro de los 30 días posteriores a la eliminación de la cuenta. Las fotos no se eliminan automáticamente después de generar una historia; permanecen disponibles en su cuenta para que pueda reutilizarlas en futuras historias. Si su suscripción de pago caduca pero su cuenta permanece abierta, sus fotos se conservan hasta que las elimine o cierre su cuenta.
• Nunca utilizadas para entrenar, afinar o mejorar ningún modelo de IA
• Nunca compartidas con terceros para ningún propósito
  

Las fotos de niños se clasifican como datos personales sensibles según el RGPD. Aplicamos el más alto nivel de protección a estos datos y los procesamos únicamente sobre la base legal del consentimiento explícito proporcionado por el padre o tutor que subió la foto.

Según el RGPD, nos basamos en las siguientes bases legales:

Contrato (Art. 6(1)(b)): procesamiento necesario para proporcionar el servicio para el que se registró: gestión de cuentas, generación de historias, cumplimiento de pedidos.

Intereses legítimos (Art. 6(1)(f)): seguridad de la plataforma, prevención de fraudes y análisis de servicios, siempre que estos intereses no sean anulados por sus derechos.

Consentimiento (Art. 6(1)(a)): correos electrónicos de marketing y para cualquier procesamiento de datos personales de niños, incluidas fotos de niños cargadas para la creación de personajes. Las fotos se procesan únicamente para generar personajes de historias ilustrados y no se utilizan para reconocimiento facial o fines de identificación biométrica.

Obligación legal (Art. 6(1)(c)): retención de registros financieros y respuesta a solicitudes legales de las autoridades.

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin afectar la legalidad del procesamiento realizado antes de la retirada.

Solo compartimos datos personales cuando es estrictamente necesario:

• Procesadores de pago — para gestionar la facturación de suscripciones y los pedidos de libros impresos. Estos procesadores cumplen con PCI-DSS y operan bajo acuerdos de procesamiento de datos con nosotros.
• Proveedores de infraestructura en la nube — para alojar y ejecutar la plataforma. Existen acuerdos de procesamiento de datos, y los datos se almacenan dentro de la UE o bajo las salvaguardias adecuadas.
• Socios de impresión y envío — su nombre y dirección de entrega se comparten solo cuando solicita un libro físico, únicamente para fines de cumplimiento y envío.
• Servicios de generación de IA — las sugerencias de historias y las imágenes de personajes pueden ser procesadas por proveedores de infraestructura de IA que operan bajo estrictos acuerdos de procesamiento de datos. Estos proveedores no retienen datos personales para fines de capacitación.
• Autoridades legales — cuando lo exija la ley o para proteger la seguridad y los derechos.

No vendemos, alquilamos ni comerciamos con sus datos personales con ningún tercero para fines de marketing o comerciales.

LuluStories tiene su sede en Suecia (UE). Cuando nuestros proveedores de servicios se encuentran fuera de la UE/EEE, garantizamos que las transferencias estén protegidas mediante:

• Cláusulas contractuales tipo de la UE (CCT)

• Decisiones de adecuación de la Comisión Europea

• Otras salvaguardias apropiadas según el Capítulo V del RGPD

Puede solicitar detalles de las salvaguardias implementadas para transferencias específicas contactándonos en privacy@lulustories.com.

Datos de la cuenta: se conservan mientras su cuenta esté activa. Si elimina su cuenta, eliminaremos sus datos personales en un plazo de 30 días, excepto cuando estemos obligados a conservarlos por ley.

Fotos: se eliminan inmediatamente cuando las elimina en la configuración de su cuenta, o dentro de los 30 días posteriores a la eliminación de la cuenta.

Historias: se conservan mientras su cuenta esté activa. Puede eliminar historias individuales en cualquier momento.

Registros de pago: se conservan durante 7 años para cumplir con la legislación fiscal y contable sueca.

Comunicaciones de soporte: se conservan durante 12 meses después de la última interacción, a menos que la comunicación se refiera a una disputa o asunto legal, en cuyo caso se pueden conservar hasta por 3 años.

Según el RGPD, usted tiene los siguientes derechos. Puede ejercer la mayoría de ellos directamente en la configuración de su cuenta o enviando un correo electrónico a privacy@lulustories.com. Responderemos en un plazo de 30 días.

• Acceso — Solicitar una copia de sus datos personales
• Rectificación — Corregir datos inexactos o incompletos
• Supresión — Solicitar la eliminación de sus datos ("derecho al olvido")
• Restricción — Limitar cómo usamos sus datos en ciertas circunstancias
• Portabilidad — Recibir sus datos en un formato legible por máquina
• Oposición — Oponerse al procesamiento basado en intereses legítimos
• Retirar consentimiento — Retirar el consentimiento en cualquier momento sin penalización
• Queja — Presentar una queja ante la autoridad de supervisión sueca IMY
  

Para ejercer sus derechos, contáctenos en privacy@lulustories.com. También tiene derecho a presentar una queja ante la autoridad de supervisión sueca: Integritetsskyddsmyndigheten (IMY) en imy.se.

Utilizamos cookies y tecnologías similares para operar la plataforma y mejorar su experiencia. Las cookies esenciales requeridas para ejecutar el servicio no requieren consentimiento. Las cookies opcionales (como las de análisis) solo se instalan con su acuerdo a través de nuestro banner de consentimiento de cookies.

Puede administrar sus preferencias de cookies en cualquier momento a través de la página Preferencias de cookies. Para obtener todos los detalles, consulte nuestra Política de cookies.

LuluStories utiliza procesos automatizados para generar texto e ilustraciones de historias basándose en los datos que usted proporciona. Estos procesos automatizados no toman decisiones que produzcan efectos legales o impactos significativos similares en usted o su hijo. Usted mantiene el control total: puede revisar, editar o eliminar cualquier historia generada antes de guardarla, compartirla o imprimirla. Si tiene preguntas sobre cómo nuestra IA genera contenido, contáctenos en privacy@lulustories.com.

Utilizamos medidas técnicas y organizativas estándar de la industria para proteger sus datos, incluyendo:

• Cifrado en tránsito (TLS) y en reposo
• Controles de acceso que limitan quién puede ver los datos personales
• Evaluaciones de seguridad periódicas
• Almacenamiento seguro y con hash de contraseñas
  

En caso de una violación de datos que suponga un riesgo para sus derechos y libertades, notificaremos a la autoridad de supervisión pertinente en un plazo de 72 horas y a los usuarios afectados sin demoras indebidas, según lo exige el Art. 33-34 del RGPD.

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios sustanciales, le notificaremos por correo electrónico y/o mostrando un aviso en la plataforma antes de que los cambios surtan efecto. La fecha de "Última actualización" en la parte superior de esta página refleja la revisión más reciente. Su uso continuado de LuluStories después de que los cambios surtan efecto constituye su aceptación de la política revisada.

Para cualquier pregunta sobre privacidad, solicitudes de datos o inquietudes, póngase en contacto con nuestro equipo de privacidad en privacy@lulustories.com.

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una queja ante la autoridad de protección de datos de Suecia:

Integritetsskyddsmyndigheten (IMY)

www.imy.se