Política de privacidad

Esta política explica qué ocurre con sus datos personales cuando utiliza custompicturebooks.com (Custom Picture Books). El responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD) es:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Alemania. Correo electrónico: hello@custompicturebooks.com. Encontrará más datos de la empresa en la página Aviso legal.

• Contenido del libro: las fotos que sube (de un niño o una niña y, si las añade, de otras personas, mascotas o juguetes), los nombres, las edades y otros datos de los personajes, sus respuestas durante la creación del libro, y los textos, imágenes y audios creados para su libro.
• Datos de contacto: su nombre, su correo electrónico, su país y, si lo indica, su número de teléfono, que utilizamos para contactar con usted sobre su pedido, para cuestiones de entrega, para hasta tres recordatorios por SMS si no termina un pedido y para los correos y hasta dos SMS sobre la edición impresa de un eBook que compró (sección 9). En el caso de los productos impresos, también la dirección de entrega.
• Pedidos: los productos pedidos, los importes y el estado del pedido y del pago. Los datos de su tarjeta o de su cuenta nunca llegan a nosotros: el pago lo gestiona Stripe.
• Cuenta: si inicia sesión, su correo electrónico. La cuenta es opcional.
• Datos técnicos: dirección IP, navegador y dispositivo, idioma, las páginas y los pasos que visita, la página desde la que llega, el identificador de clic del anuncio y los parámetros de campaña.
• Correos electrónicos: qué correos le hemos enviado y si se ha dado de baja.

• Crear, mostrar y entregar su libro, gestionar su pedido y su pago, enviar la confirmación del pedido y el enlace a su libro, y responder a sus preguntas: ejecución del contrato (art. 6, apdo. 1, letra b), del RGPD).
• Ilustrar el libro a partir de sus fotos con la ayuda de servicios de IA: ejecución del contrato (art. 6, apdo. 1, letra b), del RGPD). Al subir las fotos, usted confirma, según nuestras condiciones, que es el padre, la madre o el tutor legal o que cuenta con su permiso. Si nos pide que eliminemos las fotos, ya no podemos modificar ni volver a dibujar el libro.
• Conservar las facturas y los justificantes de los pedidos: obligación legal (art. 6, apdo. 1, letra c), del RGPD).
• Mantener el sitio web seguro, evitar abusos y corregir errores: nuestro interés legítimo en ofrecer un servicio seguro y que funcione (art. 6, apdo. 1, letra f), del RGPD).
• Medir cómo se utiliza el sitio web y cómo funcionan nuestros anuncios: nuestro interés legítimo en mejorar el sitio web y nuestra publicidad (art. 6, apdo. 1, letra f), del RGPD). Puede oponerse en cualquier momento, véase el apartado 7.
• Enviar correos de recordatorio sobre un pedido empezado pero sin terminar, o sobre artículos que quedaron en su cesta, y hasta tres correos sobre la edición impresa de un eBook que compró, algunos con una oferta por tiempo limitado: nuestro interés legítimo en ayudarle a completar un pedido que empezó con nosotros y en informar a nuestros clientes de nuestros propios productos similares (art. 6, apdo. 1, letra f), del RGPD). Puede oponerse en cualquier momento y de forma gratuita, con el enlace para darse de baja que incluye cada recordatorio. Lo mismo se aplica a los SMS (hasta tres recordatorios, y hasta dos sobre la edición impresa) al número de teléfono que indicó en el formulario de pedido; cada SMS incluye un enlace para darse de baja.

Necesitamos su foto y los detalles de la historia para crear su libro y, en el sitio web, su dirección de correo electrónico para entregárselo (en las aplicaciones la dirección de correo electrónico es opcional, apartado 13). Sin estos datos no podemos tramitar un pedido. No tomamos decisiones automatizadas con efectos jurídicos sobre usted (art. 22 del RGPD).

Sus fotos se suben mediante una conexión cifrada y se guardan en nuestros servidores, alojados por nuestro proveedor de alojamiento en la UE.

Para crear su libro, las fotos y los datos que ha introducido se envían a los proveedores de los modelos de IA que redactan los textos, dibujan las imágenes y graban la narración: sobre todo a Google (modelos Gemini), directamente a través de la interfaz de Google o a través de OpenRouter, Inc. (EE. UU.), una pasarela que transmite la solicitud al proveedor del modelo. Cuando el modelo de Google no puede dibujar una imagen, la dibuja un modelo de OpenAI (OpenAI, EE. UU.), a través de OpenRouter. En los libros de bebé, los modelos de OpenAI también redactan los textos y describen el aspecto del niño o la niña a partir de las fotos.

Las solicitudes de textos e imágenes, que son las que contienen sus fotos, se envían a Google según las condiciones de su interfaz de pago, que no permiten a Google utilizarlas para entrenar sus modelos, y a través de OpenRouter con un ajuste que solo admite proveedores que no utilizan el contenido para entrenar sus modelos ni lo conservan más allá del breve tiempo necesario para procesar la solicitud. Para la narración solo se envía el texto de la historia, que contiene los nombres que usted ha introducido.

Para comprobar la calidad de un libro terminado, sus ilustraciones (nunca sus fotos) también se envían a TypeSafe AI (EE. UU.), junto con el nombre del personaje principal, la descripción de su aspecto (edad, pelo, tono de piel) y lo que debe mostrar la imagen. Su modelo de IA responde preguntas sobre ellas, por ejemplo si el personaje principal tiene el mismo aspecto en todas las páginas.

Utilizamos sus fotos únicamente para ilustrar su propio libro. No las vendemos.

Su libro se abre mediante un enlace privado. Cualquier persona a la que usted dé ese enlace puede leer el libro.

Recurrimos a los siguientes proveedores de servicios. Cada uno recibe únicamente los datos que necesita para su tarea.

• Hetzner Online GmbH (Alemania / Finlandia): alojamiento del sitio web, la base de datos y los archivos.
• Cloudflare, Inc. (EE. UU.): servicio de nombres de dominio (DNS) y red situada delante del sitio web que entrega sus páginas (CDN y proxy); ve su dirección IP y las solicitudes de su navegador. También cuenta las visitas a las páginas (apartado 7).
• Google (interfaz Gemini) y OpenRouter, Inc. (EE. UU.) con, a través de él, Google y OpenAI: creación de textos, imágenes y narración (apartado 4).
• Stripe Payments Europe, Ltd. (Irlanda): pago. Stripe recibe los datos de pago que usted introduce, el importe, su correo electrónico y, en el caso de los productos impresos, la dirección de entrega. Si paga con PayPal o Klarna, ese proveedor recibe los datos necesarios para el pago y los trata conforme a su propia política de privacidad.
• Amazon Web Services (Amazon SES, EE. UU.): envío de nuestros correos electrónicos.
• Google Firebase Authentication (Google): inicio de sesión en su cuenta mediante un enlace enviado a su correo electrónico.
• Nuestro socio de impresión en la UE y la empresa de transporte: reciben los archivos de impresión y los datos de entrega para imprimir y enviar su pedido.
• Google Fonts (Google): cuando abre un libro, sus tipografías se cargan desde los servidores de Google, que reciben su dirección IP. La base es nuestro interés legítimo en mostrar el libro con la tipografía elegida (art. 6, apdo. 1, letra f), del RGPD).
• Google, Meta, Microsoft y AppLovin para análisis y publicidad (apartado 7).
• GatewayAPI (OnlineCity.IO ApS, Dinamarca): envío de nuestros recordatorios por SMS. Recibe el número de teléfono y el texto del mensaje.
• TypeSafe AI (EE. UU.): revisión de las ilustraciones terminadas de un libro, con el nombre del personaje principal y la descripción de su aspecto, nunca de sus fotos (apartado 4).

Algunos de estos proveedores tratan datos en Estados Unidos. Para estas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea. Puede pedirnos una copia de estas garantías en hello@custompicturebooks.com.

Las siguientes herramientas están activas en cuanto abre el sitio web. El sitio web no tiene banner de cookies y no le pedimos su consentimiento previamente. Salvo Cloudflare Web Analytics, estas herramientas utilizan cookies y otros sistemas de almacenamiento similares en su navegador.

• Google Tag Manager y Google Analytics 4 (Google Ireland Limited): miden qué páginas y pasos se visitan y qué pedidos se realizan. Nuestro servidor también comunica las compras a Google Analytics.
• Píxel de Meta y API de conversiones (Meta Platforms Ireland Limited): miden los resultados de nuestros anuncios en las plataformas de Meta, como Facebook e Instagram. Para ello, las visitas, los pasos y las compras se envían a Meta desde su navegador y desde nuestro servidor, junto con su dirección IP, su navegador, identificadores de clic y datos de contacto convertidos en valores hash (correo electrónico, nombre y, cuando existen, teléfono, ciudad, código postal y país) y un identificador interno de visitante.
• Microsoft Clarity (Microsoft): registra cómo se utiliza el sitio web, por ejemplo los clics, el desplazamiento y los movimientos del ratón, para que podamos detectar y corregir problemas.
• Google Ads (Google Ireland Limited): mide los resultados de nuestros anuncios en Google. La etiqueta de Google Ads funciona en su navegador, y nuestro servidor comunica a Google Ads los nuevos datos de contacto y las compras, junto con el identificador de clic del anuncio, su dirección IP, su navegador, su dirección de correo electrónico, su número de teléfono y su nombre cifrados (hash), su país y su código postal, y si ya ha comprado antes en nuestra tienda.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mide los resultados de nuestros anuncios en Bing. La etiqueta de Microsoft funciona en su navegador, y nuestro servidor comunica a Microsoft los nuevos datos de contacto y las compras, junto con el identificador de clic del anuncio, su dirección IP, su navegador, su dirección de correo electrónico y su número de teléfono cifrados (hash), y un identificador interno de visitante.
• AppLovin (AppLovin Corporation, EE. UU.): mide los resultados de nuestros anuncios en la red de AppLovin. El píxel de AppLovin funciona en su navegador y envía a AppLovin las visitas, los pasos y las compras, con su dirección de correo electrónico cifrada (hash) una vez que la ha introducido, y nuestro servidor comunica las compras a AppLovin, junto con el identificador de clic del anuncio, su dirección IP, su navegador, su dirección de correo electrónico y su número de teléfono cifrados (hash), su país y su código postal, y si ya ha comprado antes en nuestra tienda.
• Cloudflare Web Analytics (Cloudflare, Inc.): cuenta las visitas a las páginas y mide la velocidad de carga, sin cookies y sin reconocerle de una visita a otra. Funciona en todas las páginas del sitio web, también en las que se abren desde nuestras aplicaciones.

Así, las compras realizadas en el sitio web se comunican a Google Analytics, Google Ads, Meta, Microsoft Advertising y AppLovin. Las compras realizadas en nuestras aplicaciones no se comunican a ningún servicio de análisis ni de publicidad (apartado 13).

Cómo oponerse:

• En su navegador: bloquee o elimine las cookies, o utilice la protección contra el rastreo o un bloqueador de contenido.
• Google: el complemento de inhabilitación para navegadores de Google Analytics en tools.google.com/dlpage/gaoptout y su configuración de anuncios en myadcenter.google.com.
• Meta: su configuración de anuncios en www.facebook.com/adpreferences/ad_settings.
• Escríbanos a hello@custompicturebooks.com para oponerse a este tratamiento.

El propio sitio web guarda en su navegador algunos datos que necesita para funcionar: su idioma, su libro en curso, su cesta y su inicio de sesión. Stripe instala cookies en el formulario de pago para procesar los pagos y prevenir el fraude. Las herramientas del apartado 7 instalan sus propias cookies.

Le enviamos la confirmación del pedido y novedades sobre su pedido, como el enlace a su libro. Si indica su correo en el formulario de pedido y no termina el pedido, le enviamos hasta tres recordatorios al respecto. Los clientes que compraron un eBook reciben además recordatorios sobre los artículos que quedaron en su cesta y hasta tres correos en unos ocho días sobre la edición impresa de su libro, algunos con una oferta por tiempo limitado. Todos los correos de recordatorio incluyen un enlace para darse de baja, y puede oponerse a estos correos en cualquier momento. Si también indica un número de teléfono, podemos enviarle hasta tres recordatorios por SMS en unos tres días y, si lo indicó bajo el aviso que los menciona, hasta dos SMS sobre la edición impresa de un eBook que compró. Cada SMS incluye un enlace que detiene los mensajes a ese número, y darse de baja de los correos de recordatorio también los detiene.

Sus libros, sus fotos y los datos de sus pedidos permanecen guardados para que pueda abrir, modificar y volver a pedir su libro. No existe un plazo de eliminación automática. Esto también se aplica a los libros que empezó pero no compró.

Cuando nos pide que eliminemos sus datos, eliminamos sus fotos, los contenidos creados para su libro y sus datos personales. Las facturas y los justificantes de los pedidos se conservan durante el tiempo que exige la legislación fiscal y mercantil, que en Alemania es de 6 a 10 años.

Usted tiene derecho a:

• saber qué datos tenemos sobre usted (acceso)
• que se corrijan los datos inexactos (rectificación)
• que se eliminen sus datos (supresión)
• que se limite el tratamiento
• recibir sus datos en un formato de uso común (portabilidad)
• oponerse a un tratamiento basado en nuestros intereses legítimos, incluido el tratamiento con fines publicitarios
• retirar un consentimiento en cualquier momento, con efectos para el futuro

Para ejercer estos derechos, escriba a hello@custompicturebooks.com.

También puede presentar una reclamación ante una autoridad de protección de datos: la Comisionada de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit) o la autoridad de su lugar de residencia.

Nuestro servicio está dirigido a adultos: padres, madres y tutores legales. Solo puede subir la foto de un menor si es su padre, madre o tutor legal, o si cuenta con el permiso de estos.

Custom Picture Books también está disponible como aplicación para iOS (App Store) y Android (Google Play). Las aplicaciones recogen los mismos datos que el sitio web: las fotos que sube, los nombres y datos de los personajes y sus respuestas durante la creación del libro. En las aplicaciones su dirección de correo electrónico es opcional: si la introduce, la usamos para enviarle una copia de su libro y avisarle cuando esté listo. Todo lo que esta política dice sobre el sitio web se aplica igualmente a las aplicaciones, excepto el apartado 7 (análisis y publicidad).

Igual que en el sitio web, sus fotos y respuestas se envían a los modelos de IA que crean su libro: sobre todo a los modelos Gemini de Google y, cuando el modelo de Google no puede dibujar una imagen, a modelos de imagen de OpenAI, a través de la interfaz de Google o de la pasarela OpenRouter. TypeSafe revisa las imágenes terminadas (nunca sus fotos) con el nombre y el aspecto del personaje principal. El apartado 4 explica cómo.

Si compra un eBook en una aplicación, el pago lo procesa Apple (App Store) o Google (Google Play). Solo comparten con nosotros los datos de la compra y de la transacción, como el producto, el número de transacción, el precio y si fue una compra de prueba. Los datos de su tarjeta o de su cuenta nunca llegan a nosotros. Para el pago en sí se aplica la política de privacidad de Apple o de Google.

Las aplicaciones guardan los enlaces a sus libros en su dispositivo para que pueda volver a abrirlos. En iOS estos enlaces también se guardan en su almacenamiento de clave-valor de iCloud, y en Android pueden formar parte de la copia de seguridad de su dispositivo, de modo que vuelven a aparecer en un dispositivo nuevo. Se eliminan cuando borra la aplicación y sus datos, y de iCloud o de la copia de seguridad cuando las desactiva para la aplicación o borra la copia.

Nada de las aplicaciones va a servicios de análisis o de publicidad: las sesiones iniciadas en las aplicaciones, las compras realizadas en ellas y las páginas de nuestro sitio web que abre desde una aplicación (o desde nuestros correos sobre un libro creado en una aplicación) no envían nada a Google Analytics, Google Ads, Meta, Microsoft ni AppLovin. La única excepción es el recuento de páginas de Cloudflare sin cookies, que funciona en todas las páginas del sitio web (apartado 7).

Actualizamos esta política cuando cambia el servicio o la legislación. La versión vigente está siempre en esta página.