Política de privacidad

Famitale es la marca comercial del titular de este sitio web (en adelante, «el Responsable»).

Para cualquier cuestión relacionada con la protección de datos puedes usar los canales de contacto indicados en el aviso legal.

Si haces el test de Famitale, tratamos tus siete respuestas y el personaje resultante. Si pides la ficha, guardamos tu correo normalizado y, si lo indicas, el nombre de tu peque, de hasta 40 caracteres. No pedimos fotos, fecha de nacimiento ni otros datos del menor en este test.

Usamos el correo y el nombre opcional para enviarte la ficha de personaje y una portada de muestra. La base jurídica es la ejecución del servicio que has solicitado, artículo 6.1.b del RGPD. El envío de esta ficha no requiere aceptar publicidad.

Solo enviamos ideas y novedades si marcas la casilla separada de consentimiento, artículo 6.1.a del RGPD. Conservamos el texto, su versión, la fecha del primer consentimiento y la elección del último formulario. Puedes retirar el permiso desde el enlace de baja de cualquier correo, sin afectar al envío de una ficha que hayas pedido.

También guardamos la variante del test, los parámetros de campaña, la referencia de un enlace compartido y un hash protegido de la IP para prevenir abuso. La medición del recorrido usa un identificador anónimo sin cookies y nunca incluye el nombre, el correo ni las respuestas. Un enlace compartido muestra solo el personaje.

Borramos los registros del test y sus correos asociados a los 12 meses si no has comprado. Si compras, se mantienen los datos necesarios conforme a los plazos de pedidos indicados en esta política. Puedes solicitar acceso, rectificación o supresión mediante los datos de contacto indicados aquí.

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, dirección postal de envío y teléfono.
• Datos de cuenta y de pedido: credenciales de acceso, historial de pedidos, importes y referencias de pago. Los datos de la tarjeta se procesan directamente por el proveedor de pago (Stripe); nunca los almacenamos.
• Contenido facilitado para la personalización del producto: fotografías del cliente y de terceras personas —incluidos menores de edad— o, alternativamente, la descripción física declarada por el cliente, nombres, intereses, dedicatorias y demás material que el cliente facilita voluntariamente para confeccionar su producto personalizado.
• Dictado por voz en el formulario del cuento: el audio se envía solo para transcribirse a texto y no se almacena.
• Opinión sobre tu primer resultado: tu valoración de 1 a 5 y, si decides escribirlo, tu comentario. Si nos autorizas a publicar un testimonio, la frase autorizada, el nombre o las iniciales que elijas y el registro de tus consentimientos (qué autorizaste, cuándo y con qué versión del texto).
• Datos de navegación: dirección IP, identificadores de dispositivo y estadísticas de uso, según lo descrito en la política de cookies.

El tratamiento de fotografías de terceras personas —en particular de menores— es una característica sensible del servicio: el cliente que las sube actúa como responsable de haber obtenido la autorización de los retratados o de ostentar la patria potestad, tal como se exige en las condiciones de contratación.

• Ejecutar el pedido: generar el contenido personalizado (textos e ilustraciones asistidos por inteligencia artificial), imprimir el producto, gestionar el envío y la facturación.
• Prestar el servicio de cuenta: autenticación, historial de pedidos y reimpresiones.
• Atender consultas, incidencias y reclamaciones.
• Enviar comunicaciones comerciales propias, solo cuando el cliente lo haya consentido expresamente y de forma separada.
• Cumplir obligaciones legales (fiscales, contables, de defensa del consumidor).
• Garantizar la seguridad del servicio y prevenir el fraude.
• Conocer tu opinión sobre tu primer resultado para medir y mejorar esa experiencia. Publicar testimonios solo cuando nos lo autorices expresamente.

Opinión sobre tu primer resultado. Podemos pedirte una valoración de 1 a 5 y un comentario opcional cuando veas tu primer resultado en Famitale. Los usamos para medir y mejorar esa experiencia. La respuesta es voluntaria y no condiciona el servicio. No usamos tu comentario para entrenar modelos de inteligencia artificial.

Publicación de testimonios. Tu comentario no se publica por responder a la pregunta. Si más adelante deseas que publiquemos una frase como testimonio, te pediremos un consentimiento específico para la frase exacta y otro, independiente, para mostrar el nombre o las iniciales que elijas. Ambas decisiones son opcionales y puedes retirarlas cuando quieras, con la misma facilidad: desde el enlace del email de confirmación. Retiraremos la publicación en un plazo máximo de 72 horas.

• Ejecución del contrato (art. 6.1.b RGPD): gestión del pedido, producción, envío y cuenta de cliente.
• Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales —recabado mediante casilla separada—, cookies no técnicas y la publicación de tu frase como testimonio y, por separado, de tu nombre o iniciales junto a ella. Puedes retirarlo en cualquier momento sin efectos retroactivos.
• Obligación legal (art. 6.1.c RGPD): conservación de facturas y atención de derechos de los consumidores.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude y mejora del servicio en términos que no prevalecen sobre tus derechos, incluida la solicitud y el análisis de tu valoración y comentario sobre tu primer resultado. Puedes oponerte en cualquier momento escribiendo a el canal de contacto indicado en el aviso legal.

Las imágenes de terceros se tratan para ejecutar el encargo del cliente, que declara contar con la autorización de los retratados. Cualquier persona retratada puede ejercer su derecho de retirada de imagen a través del canal de contacto indicado en el aviso legal.

En la landing /empieza y el creador realizamos contadores por hora y día UTC de acciones y pasos vistos, anónimos y agregados, para obtener estadísticas propias del recorrido. No utilizan cookies ni almacenamiento del navegador, y no conserva dirección IP, agente de usuario completo, identificadores de visitante, URL completa ni datos de menores. Solo se almacenan el intervalo UTC, evento o paso y dimensiones de campaña incluidas previamente en nuestro registro interno; no permite seguir personas, deducir abandonos individuales ni cohortes. Las salidas observadas pueden perderse. Puedes excluir esta medición desde la opción de exclusión analítica.

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta del Responsable conforme al art. 28 RGPD:

• Magnific — recibe las fotografías que hemos sido autorizados a compartir y se utiliza para generar las ilustraciones del cuento. Las condiciones aplicables de conservación y eliminación, los subencargados y el uso de datos para entrenar modelos deben verificarse en la documentación contractual correspondiente.
• OpenRouter — puede utilizarse como alternativa para generar imágenes únicamente cuando se haya habilitado expresamente.
• Cloudflare R2 — almacenamiento de los objetos de imagen (EEUU; certificación EU–US Data Privacy Framework y SCCs)
• Railway — alojamiento de la aplicación (EEUU; SCCs incorporadas al DPA)
• Vercel — alojamiento del sitio web (EEUU; certificación DPF)
• Resend — envío del correo transaccional con el cuento (EEUU; certificación DPF y SCCs)
• Lulu — impresión bajo demanda y envío del producto físico (EEUU / UE).
• Supabase — base de datos y autenticación (EEUU / UE).
• Deepgram — transcripción del dictado por voz del formulario; el audio no se conserva (EEUU).
• Stripe — procesamiento de pagos (EEUU).

Algunos de estos encargados implican transferencias internacionales de datos a Estados Unidos. Dichas transferencias se amparan en la certificación del proveedor bajo el EU–US Data Privacy Framework o, en su defecto, en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (SCCs), con las medidas complementarias pertinentes.

• Fotografías originales subidas por el cliente: se eliminan automáticamente 7 días después de la subida si no completas la compra, y 14 días después de la entrega del PDF si la completas. Pasado el plazo aplicable, un defecto de conformidad se resuelve con el reembolso del pedido. También puedes solicitar su supresión inmediata en cualquier momento.
• Fotografías e indicaciones enviadas a Magnific para generar las ilustraciones: las condiciones aplicables de conservación y eliminación, los subencargados y el uso de datos para entrenar modelos deben verificarse en la documentación contractual correspondiente.
• Datos de cuenta y pedidos: mientras la cuenta permanezca activa; después, bloqueados durante los plazos de prescripción.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
• Consentimientos de marketing: hasta su revocación.
• Valoraciones y comentarios sobre tu primer resultado: 12 meses; después conservamos solo datos agregados, sin texto. Testimonios autorizados y registro de consentimiento: mientras no retires el consentimiento; tras la retirada, solo el registro de la retirada durante el plazo de prescripción de posibles reclamaciones.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar los consentimientos prestados, a través del canal de contacto indicado en el aviso legal e identificándote adecuadamente.

Resolvemos las solicitudes en el plazo de un mes, prorrogable hasta dos meses más cuando la complejidad lo justifique, informándote de la prórroga dentro del primer mes.

En concreto, puedes oponerte al tratamiento de tu valoración y comentario sobre tu primer resultado (interés legítimo) a través del canal de contacto indicado en el aviso legal, y retirar el consentimiento de tu testimonio en cualquier momento desde el enlace del email de confirmación; retiraremos su publicación en un plazo máximo de 72 horas.

Si consideras vulnerados tus derechos puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo (cifrado en tránsito, control de accesos, minimización). En caso de brecha de seguridad que afecte a datos personales, lo notificaremos a la AEPD en un plazo máximo de 72 horas y, cuando exista alto riesgo para tus derechos, te lo comunicaremos directamente.

El servicio está dirigido a personas adultas. El cliente declara ser progenitor o tutor legal del menor, o contar con su autorización, y consiente el tratamiento de sus fotos para crear el cuento (arts. 6.1.a y 8 RGPD). No usamos imágenes de menores con fines publicitarios ni para entrenar modelos.

Las fotografías originales —incluidas las de menores— se eliminan automáticamente 7 días después de la subida si no completas la compra, y 14 días después de la entrega del PDF si la completas. También puedes solicitar su supresión inmediata en cualquier momento.

Para tratar esas fotografías intervienen los siguientes encargados del tratamiento (art. 28 RGPD):

• Magnific — recibe las fotografías que hemos sido autorizados a compartir y se utiliza para generar las ilustraciones del cuento. Las condiciones aplicables de conservación y eliminación, los subencargados y el uso de datos para entrenar modelos deben verificarse en la documentación contractual correspondiente.
• OpenRouter — puede utilizarse como alternativa para generar imágenes únicamente cuando se haya habilitado expresamente.
• Cloudflare R2 — almacenamiento de los objetos de imagen (EEUU; certificación EU–US Data Privacy Framework y SCCs)
• Railway — alojamiento de la aplicación (EEUU; SCCs incorporadas al DPA)
• Vercel — alojamiento del sitio web (EEUU; certificación DPF)
• Resend — envío del correo transaccional con el cuento (EEUU; certificación DPF y SCCs)

Como subencargado, OpenRouter enruta a OpenAI, LLC (EEUU; SCCs) las solicitudes que llevan fotos: la generación de las ilustraciones y el análisis de las imágenes de referencia. No hay otros subencargados que reciban las fotografías.