Política de privacidad

Responsable

Juan Antonio Ferre López (Cartalú), NIF 48563958X, Avenida Costa Blanca, 79, 03540 Alicante. Contacto: hola@cartalu.es.

Qué datos tratamos

De quien compra: nombre, email y datos de pago (los gestiona Stripe; nosotros no vemos los datos de la tarjeta). Del niño o niña: solo su nombre, su edad si nos la indicas, la foto de su carta y los detalles que la persona adulta quiera contarnos. Si contratas audio o vídeo, también el audio y el vídeo que generamos con la carta, que incluyen su nombre.

Para qué

Para elaborar y enviar la carta contratada y, si los contratas, el audio y el vídeo, que ponemos a tu disposición en un enlace privado. No hacemos perfiles ni enviamos publicidad sin tu permiso.

Ideas de regalo (opcional)

Solo si marcas la casilla correspondiente, usamos lo que el niño o niña pide en su carta para mostrarte, en tu enlace privado, ideas de regalo con enlaces de búsqueda en Amazon. Nunca compartimos con Amazon la carta ni los datos del menor: el enlace solo contiene el nombre genérico del regalo. Si pulsas un enlace, pasas a la web de Amazon, que aplica su propia política de privacidad y de cookies. La base legal es tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento escribiéndonos; no marcarla no afecta a tu pedido. Cartalú puede participar en el Programa de Afiliados de Amazon y, en ese caso, obtiene ingresos por las compras que cumplan los requisitos aplicables; te lo indicaremos junto a los enlaces.

Base legal

La ejecución del contrato que nos pides (art. 6.1.b del RGPD), incluidos los datos del niño o niña que nos facilitas para personalizar la carta. Conservar los datos de facturación es una obligación legal (art. 6.1.c del RGPD). Te pedimos que no incluyas en los detalles información de salud ni otros datos sensibles. Quien compra declara ser mayor de edad y padre, madre o tutor del menor, o contar con su autorización.

Cuánto tiempo

La foto de la carta, los datos del menor, las cartas, los audios, los vídeos y los enlaces privados que preparamos se conservan hasta el 31 de enero de 2027, para poder atender correcciones, reclamaciones y devoluciones de esta campaña, y después se borran. Lo mismo se aplica a los pedidos que no se llegan a pagar. Los datos de facturación se conservan el plazo que exige la normativa fiscal. Los proveedores pueden conservar registros técnicos durante los plazos de sus propias políticas.

Proveedores

Stripe (pagos), Anthropic (redacción asistida por IA, EE. UU.; la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos, y no usa estos datos para entrenar sus modelos), Hetzner (servidor propio, Alemania), Brevo (envío de emails, Francia), ElevenLabs (generación de la voz con IA para el audio y el vídeo, EE. UU.; recibe solo el texto de la carta ya revisada), Cloudflare (alojamiento de la web y reenvío de correo), Google (buzón de correo de contacto) y Telegram (aviso interno para revisar cada carta antes de enviarla). Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

Sin decisiones automatizadas

La IA prepara un borrador y una persona lo revisa y decide si se envía. El audio y el vídeo leen esa misma carta revisada. No tomamos decisiones basadas únicamente en tratamientos automatizados.

Cookies

Esta web no usa cookies ni herramientas de analítica, y las fuentes tipográficas se sirven desde nuestro propio dominio. En la página de pago, Stripe usa sus propias cookies, necesarias para el pago y la prevención del fraude.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@cartalu.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).