Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es ELITSON LIMITED, número de sociedad 2832922 (Hong Kong). Contacto de protección de datos: [email protected].

La persona responsable de organizar el tratamiento de los datos personales es el director del Vendedor; las consultas se dirigen a [email protected]. El Vendedor aplica medidas de seguridad técnicas y organizativas razonables: cifrado en tránsito (TLS), acceso restringido a los datos y copias de seguridad periódicas.

2. Fines del tratamiento

• crear y mantener una página de recuerdo o una página de historia de vida encargada por el usuario;
• transcribir grabaciones de voz y preparar borradores de texto utilizando tecnologías de IA — a petición del usuario;
• registro de usuarios, autenticación y soporte de cuentas;
• aceptar y procesar pagos, cumplir con los pedidos de placas y libros impresos, y realizar la entrega;
• enviar mensajes de servicio (confirmaciones, notificaciones de pedidos) por correo electrónico;
• responder a consultas y proporcionar soporte;
• proteger el servicio y prevenir abusos;
• enviar mensajes de marketing — solo con consentimiento expreso.

3. Categorías de datos

• nombre y datos de contacto (teléfono, correo electrónico);
• contenido de la página de recuerdo: nombre y datos del fallecido, biografía, fotos, vídeo y audio, lugar de sepultura;
• contenido de la historia de vida sobre una persona viva: grabaciones de voz de respuestas, transcripciones, textos de capítulos, fotos;
• datos del árbol genealógico sobre familiares (nombres, años de vida, relaciones familiares);
• datos de pedido y entrega (dirección de entrega de la placa o del libro);
• datos de inicio de sesión con Google, Apple o Telegram, si eliges entrar así: tu nombre, tu dirección de correo (Apple puede dar una dirección de reenvío) y el identificador de tu cuenta en ese proveedor. No recibimos nada más de ellos y nunca tenemos acceso a tu cuenta allí;
• datos técnicos: dirección IP, identificadores de dispositivos, cookies.

4. Grabaciones de voz y tecnologías de IA

Las grabaciones de voz que el usuario realiza para crear una biografía o historia de vida se envían a un proveedor externo de tecnología de IA únicamente para la transcripción y preparación de un borrador de texto. El servicio no almacena el audio después del procesamiento; solo se conserva el texto que el usuario ha aceptado. Según los términos de la API utilizada, el proveedor no utiliza los datos transmitidos para entrenar sus modelos.

5. Datos sobre terceros y fallecidos

Un usuario que publica datos sobre otras personas (familiares vivos, el destinatario de un regalo, los protagonistas de una historia) confirma que tiene derecho a hacerlo y, cuando sea necesario, que ha obtenido el consentimiento de dichas personas. Una persona viva cuyos datos personales se hayan publicado en el servicio puede solicitar su eliminación poniéndose en contacto con el responsable del tratamiento.

En cuanto a los datos de una persona fallecida, sus familiares cercanos o herederos pueden ponerse en contacto con el responsable del tratamiento.

6. Bases jurídicas

El tratamiento se basa en la ejecución del contrato con el usuario (art. 6.1.b del RGPD), en el consentimiento del usuario (art. 6.1.a), en las obligaciones legales del Vendedor (art. 6.1.c) y en el interés legítimo del Vendedor en proteger el servicio y prevenir abusos (art. 6.1.f). El consentimiento se registra con su fecha y puede retirarse en cualquier momento poniéndose en contacto con el responsable del tratamiento; la retirada no afecta al tratamiento realizado con anterioridad.

7. Conservación

Los datos de la página de recuerdo y de la página de historia de vida se conservan mientras el pedido del usuario esté activo y no se haya realizado ninguna solicitud de eliminación. Los datos de la cuenta se conservan durante la vida útil de la cuenta. A petición del interesado, los datos se exportan o eliminan, excepto los registros que el responsable del tratamiento deba conservar por ley (por ejemplo, registros de pago, durante el período establecido por la legislación fiscal).

8. Derechos del interesado

Un interesado puede acceder a sus datos y obtener una copia, hacer que se rectifiquen o supriman, limitar u oponerse a su tratamiento, recibirlos en un formato portable, retirar el consentimiento y presentar una reclamación ante la autoridad de protección de datos de su país de residencia. Las solicitudes se responden en un plazo de 30 (treinta) días. Para ejercer estos derechos, utilice el contacto a continuación.

9. Subencargados y transferencia de datos

Se contrata a encargados externos para prestar el servicio. Los servidores y la base de datos del servicio se encuentran en la Unión Europea; algunos encargados están situados fuera del Espacio Económico Europeo y del Reino Unido, en particular en Estados Unidos. Las transferencias a esos encargados se basan en las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido cuando proceda), incluidas en las condiciones de tratamiento de datos de dichos encargados, o en una decisión de adecuación. Los subencargados son:

• un proveedor de alojamiento — alojamiento de servidores y bases de datos (Unión Europea);
• un proveedor de almacenamiento y entrega de medios en la nube (CDN) — fotos, vídeo y audio (UE/EE. UU.);
• un proveedor de tecnología de IA — transcripción de grabaciones de voz y preparación de borradores de texto (servidores en la UE/EE. UU.);
• un proveedor de servicios de correo electrónico — envío de correos electrónicos de servicio (EE. UU.);
• un contratista de impresión — impresión de los libros encargados (recibe la maquetación del libro y los datos de entrega solo cuando se encarga un libro impreso);
• un proveedor de pagos — procesamiento de pagos con tarjeta bancaria (UE/EE. UU.);
• un proveedor de SMS/OTP — verificación de números de teléfono, cuando se utiliza un número de teléfono para iniciar sesión;
• un proveedor de servicios publicitarios y de análisis — medición de la eficacia publicitaria: recibe un número de teléfono y una dirección de correo electrónico con hash, la dirección IP, datos del navegador y el identificador de clic publicitario (UE/EE. UU.).

Para usuarios en Kazajistán y Uzbekistán: al utilizar el servicio, usted consiente el tratamiento y la transferencia transfronteriza de sus datos personales a los subencargados mencionados anteriormente de acuerdo con esta Política. El consentimiento puede retirarse poniéndose en contacto con el responsable del tratamiento; la retirada puede hacer imposible la prestación posterior del servicio.

10. Cookies

El servicio utiliza cookies necesarias para que el sitio funcione y para la autenticación, así como cookies publicitarias y de análisis que ayudan a medir la eficacia de la publicidad. Usted puede gestionar las cookies en la configuración de su navegador; rechazar las cookies publicitarias no afecta al funcionamiento del servicio.

En las páginas del sitio recogemos estadísticas de visitas: qué páginas abrió y en qué orden, de dónde llegó, el tipo de dispositivo y de navegador, su ciudad aproximada según su dirección IP, y cómo se movió por la página: dónde pulsó y hasta dónde leyó. Esto nos sirve para ver qué no se entiende en el sitio. Su nombre, su teléfono y lo que escriba en un campo del formulario no se envían a estas estadísticas. En una página conmemorativa y en las páginas de historias no se recoge nada.

11. Contacto

Para cualquier pregunta sobre datos personales, envíe un correo electrónico a [email protected].