Política de privacidad

BooklyBot («nosotros») convierte una foto y unas cuantas elecciones en un cuento infantil personalizado, entregado como edición digital y/o libro impreso. Para los datos personales descritos en esta política, BooklyBot es el responsable del tratamiento.

Operamos desde el Reino Unido y tratamos los datos personales conforme al Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018, y al RGPD de la UE cuando resulta aplicable. Nuestro fundador actúa como responsable de protección de datos y puede contactarse con los datos que figuran al final de esta política.

Cuenta y pedidos. Cuando creas una cuenta, recogemos tu dirección de correo electrónico. Cuando pides un libro impreso, recogemos el nombre del destinatario y la dirección de entrega que introduces al pagar. El pago lo gestiona íntegramente Stripe, un procesador certificado PCI-DSS de Nivel 1: los datos de tu tarjeta nunca llegan a nuestros servidores y no podemos verlos ni almacenarlos.

Datos del libro. Para personalizar una historia recogemos lo que decides introducir: el nombre de pila del niño, una franja de edad lectora, y los intereses, temas, personajes y elecciones de la historia que hagas. Solo pedimos nombres de pila; nunca pedimos apellidos y nunca aparecen en un libro.

Tu biblioteca. Guardamos los libros terminados que creas —su texto y sus ilustraciones— para que puedas leerlos, editarlos, descargarlos y volver a imprimirlos desde tu biblioteca.

Datos técnicos. Procesamos automáticamente información técnica limitada, como la dirección IP y el tipo de navegador y dispositivo, para mantener el servicio seguro, prevenir el fraude y los abusos, y asegurarnos de que las páginas funcionan. Las analíticas solo se ejecutan con tu consentimiento; consulta «Cookies y analíticas» más abajo.

Lo que deliberadamente no conservamos: las fotos que subes (nunca se almacenan; ver la siguiente sección), los datos de la tarjeta de pago, el apellido o la fecha de nacimiento del niño, cualquier dato de categoría especial, y ningún perfil de comportamiento o publicitario sobre ti o tu hijo.

Una foto es lo que hace que el libro sea personal, y BooklyBot nunca almacena ninguna foto que subas. Al subirla, se transmite mediante una conexión cifrada directamente a nuestro proveedor de imágenes con IA con el único fin de generar el personaje ilustrado de tu hijo. Nunca se guarda en ningún almacén de datos de BooklyBot: la foto original solo existe durante el instante que tarda en crearse la ilustración.

Solo utilizamos proveedores y modelos de IA cuyas condiciones prohíben tanto conservar los datos que les enviamos como usarlos para entrenar modelos de IA, y nuestro proveedor principal de imágenes cuenta con auditorías independientes SOC 2 Tipo 2, ISO/IEC 27001:2022 e ISO/IEC 27701:2019.

Por diseño, el resultado es siempre una ilustración estilizada —nunca una imagen fotorrealista— de modo que el libro terminado evoca a tu hijo sin reproducir una imagen fotográfica identificable de él.

Usamos los datos personales únicamente para operar BooklyBot:

• Para generar, ilustrar y almacenar los libros personalizados que creas.
• Para cobrar el pago y hacer que tus libros impresos se produzcan y se entreguen.
• Para enviar los libros impresos al destinatario y la dirección que indiques.
• Para enviar confirmaciones de pedido, novedades de entrega y correos esenciales de la cuenta.
• Para responder a tus mensajes y solucionar las cosas cuando algo va mal.
• Para mantener el servicio seguro y detectar y prevenir el fraude y los abusos.
• Para entender, de forma agregada, cómo se usa el servicio y así poder mejorarlo.

Nuestras bases legales conforme al UK GDPR son: la ejecución de un contrato (crear tus libros, cobrar el pago, gestionar los pedidos); nuestro interés legítimo (proteger el servicio, prevenir el fraude, mejorar su funcionamiento); tu consentimiento (correos de marketing y cookies de analítica); y la obligación legal (conservar los registros que exige la normativa fiscal y contable).

Solo enviamos correos de marketing si te has suscrito voluntariamente, y todos incluyen una opción de baja con un solo clic. Los correos transaccionales —confirmaciones de pedido, novedades de entrega, avisos de cuenta— forman parte de la prestación del propio servicio.

Solo compartimos datos personales con los siguientes encargados del tratamiento, cada uno obligado por contrato a actuar según nuestras instrucciones y a recibir únicamente lo que su función requiere:

• Stripe — procesa los pagos. Stripe gestiona los datos de tu tarjeta de principio a fin; nosotros nunca los recibimos.
• OpenAI y OpenRouter — generan el texto de la historia y las ilustraciones. Reciben la foto que subes y los datos del libro que introduces, y solo usamos modelos que, según las condiciones de estos proveedores, no pueden conservar esos datos ni usarlos para entrenamiento.
• Peecho — imprime y envía tus libros. Peecho recibe el nombre del destinatario y la dirección de entrega que proporcionas, y nada más.
• Resend — envía nuestros correos. Resend recibe tu dirección de correo electrónico, y nada más.
• Vercel — aloja el sitio web y ofrece nuestra analítica, que solo se ejecuta con tu consentimiento (ver «Cookies y analíticas»).
• Nuestro proveedor de base de datos en la nube — almacena tu cuenta, tus pedidos y tu biblioteca en nuestro nombre, con cifrado y control de acceso.

También podemos revelar datos personales cuando la ley lo exija, para proteger los derechos y la seguridad de nuestros usuarios o —si BooklyBot llegara a venderse o fusionarse— a un sucesor que seguirá obligado por esta política.

Nunca vendemos datos personales, nunca los compartimos con corredores de datos ni anunciantes, y los datos de tu hijo nunca se usan para nada más allá de crear y entregar tu libro.

Algunos de nuestros encargados del tratamiento tienen su sede en Estados Unidos. Cuando los datos personales salen del Reino Unido o del Espacio Económico Europeo, nos apoyamos en garantías reconocidas: el UK–US Data Bridge y el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o el UK International Data Transfer Addendum y las Cláusulas Contractuales Tipo de la UE en los demás casos.

Sea cual sea el mecanismo aplicable, todos los encargados del tratamiento permanecen obligados por contrato a proteger tus datos con el nivel descrito en esta política.

Usamos un número reducido de cookies esenciales para funciones sin las que el sitio no puede funcionar: mantener tu sesión iniciada, recordar tu cesta y tu idioma, y protegerte contra el fraude. Estas no requieren consentimiento.

Usamos Vercel Analytics para entender, de forma agregada, cómo se usa el sitio. Solo se ejecuta si aceptas la analítica en nuestro banner de consentimiento de cookies, y puedes rechazarla en cualquier momento desde ahí. La lista completa de cookies está en nuestra Política de cookies.

Tu cuenta y los libros de tu biblioteca se conservan mientras tu cuenta esté abierta, para que puedas volver a verlos, editarlos y reimprimirlos. Las fotos que subes nunca se conservan; consulta «Fotos de tu hijo» más arriba.

Los registros de pedidos y pagos se conservan durante el tiempo que exige la normativa fiscal y contable —normalmente seis años—. Cuando eliminas tu cuenta, eliminamos tus datos personales, salvo los registros que estamos legalmente obligados a conservar.

Los datos están cifrados en tránsito y en reposo, y el acceso se restringe a lo necesario para operar el servicio. Los datos más sensibles nunca llegan a residir en nuestros sistemas: las fotos nunca se almacenan y los pagos los gestiona Stripe de principio a fin.

Nuestra mejor protección es la minimización: cuanto menos conservamos, menos hay que proteger. Ningún sistema puede garantizarse 100% seguro, pero si alguna vez una brecha afectara a tus datos personales, te lo notificaremos a ti y a la ICO, tal como exige el UK GDPR.

Como nuestros libros presentan a menores, tratamos la seguridad infantil como una restricción de diseño de primer orden. Hemos completado una Evaluación de Impacto en la Protección de Datos que cubre el tratamiento de datos de menores, y alineamos nuestro diseño con el Age Appropriate Design Code de la ICO (el «Código de la Infancia»). Los detalles sobre un menor que aparecen en un libro los proporciona el titular de la cuenta, quien es responsable de tener derecho a compartirlos.

Además, limitamos deliberadamente lo que cualquier libro puede contener sobre un menor: solo nombres de pila, ninguna representación fotorrealista, y estilización obligatoria de todos los personajes: lo bastante personal para emocionar, nunca lo suficiente para identificar.

Conforme al UK GDPR (y al RGPD de la UE cuando resulte aplicable), tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y recibir una copia de ellos.
• Que se corrijan los datos inexactos o incompletos.
• Que se eliminen tus datos personales.
• Recibir tus datos en un formato portátil y legible por máquina.
• Oponerte a determinados tratamientos de tus datos, o restringirlos.
• Retirar tu consentimiento en cualquier momento; por ejemplo, darte de baja del marketing o cambiar tus preferencias de cookies.

Puedes ejercer la mayoría de estos derechos directamente desde tu cuenta. Para cualquier otra cosa, escríbenos con los datos que figuran abajo: ejercer tus derechos es gratuito, y responderemos en el plazo de un mes.

Si consideras que hemos tratado mal tus datos, también tienes derecho a reclamar ante la Information Commissioner's Office del Reino Unido (ico.org.uk) o ante tu autoridad de control local, aunque nos encantaría tener antes la oportunidad de solucionarlo.

Si hacemos cambios importantes en esta política, actualizaremos la fecha en la parte superior y, cuando un cambio te afecte de forma significativa, te avisaremos por correo electrónico antes de que entre en vigor. Las versiones anteriores están disponibles bajo petición.

Para cualquier duda sobre privacidad, o para ejercer cualquiera de tus derechos, contacta con nuestro responsable de protección de datos en support@booklybot.com.