1. ¿Quién es el responsable del tratamiento?
El responsable del tratamiento de sus datos personales es FLOWBLOG, EURL de derecho francés registrada con el número SIREN 993 014 307, editora del servicio «Toutes mes histoires» accesible en toutesmeshistoires.com (el «Servicio»).
La sociedad Devhighway LLC (Estados Unidos) interviene en calidad de proveedor técnico y opera el tratamiento de los pagos (a través de Stripe), por cuenta y bajo la responsabilidad de FLOWBLOG.
Para cualquier consulta relativa a sus datos o para ejercer sus derechos: contact@toutesmeshistoires.com.
2. Nuestro compromiso con los datos de los niños
«Toutes mes histoires» crea libros, vídeos e historias en audio personalizados a partir de la foto de un niño — un dato sensible que protegemos por diseño. La foto (y, opcionalmente, una muestra de voz) solo se utiliza para fabricar la creación, y después se elimina automáticamente. Nunca la conservamos, nunca la compartimos y nunca la utilizamos para entrenar modelos de inteligencia artificial.
3. Datos recogidos, finalidades, base legal y duración
Aplicamos el principio de minimización: solo recogemos los datos necesarios para el Servicio.
Foto del niño
- Finalidad :
- Generar el avatar estilizado (dibujo) del niño.
- Base legal :
- Consentimiento parental explícito (art. 6.1.a y 9.2.a RGPD).
- Conservación :
- Subida temporalmente a un espacio privado, utilizada para la generación y después ELIMINADA AUTOMÁTICAMENTE justo después (purga inmediata + tarea de seguridad). Nunca conservada.
Voz del progenitor (opcional, fórmula Mágica y superiores)
- Finalidad :
- Clonar temporalmente la voz para narrar la historia.
- Base legal :
- Consentimiento explícito.
- Conservación :
- Tratada temporalmente por nuestro proveedor de síntesis de voz (MiniMax), utilizada para la narración y después eliminada tras su uso. Nunca conservada.
Avatar y creaciones (libro PDF, ilustraciones, vídeo, audio)
- Finalidad :
- Devolverle sus creaciones en su biblioteca.
- Base legal :
- Ejecución del contrato. Se trata de obras estilizadas derivadas, no de la foto original.
- Conservación :
- Conservadas mientras exista su cuenta; eliminadas a petición o al cierre de la cuenta.
Cuenta (correo electrónico)
- Finalidad :
- Crear y proteger su cuenta, contactarle.
- Base legal :
- Ejecución del contrato.
- Conservación :
- Mientras la cuenta esté activa, y después eliminada tras el cierre o una inactividad prolongada.
Nombre y edad del niño
- Finalidad :
- Personalizar la historia y la narración.
- Base legal :
- Ejecución del contrato / consentimiento.
- Conservación :
- Conservados con la creación mientras exista la cuenta.
Pedido (pago y dirección de entrega si es libro impreso)
- Finalidad :
- Tramitar el pedido, la entrega y la facturación.
- Base legal :
- Ejecución del contrato y obligación legal (contabilidad).
- Conservación :
- Datos de facturación conservados 10 años (obligaciones contables y fiscales). Dirección de entrega conservada el tiempo necesario para la ejecución y el servicio posventa.
Datos técnicos y medición de audiencia
- Finalidad :
- Seguridad, correcto funcionamiento y mejora del sitio.
- Base legal :
- Interés legítimo (esencial) / consentimiento (medición de audiencia).
- Conservación :
- Véase la sección Cookies más abajo.
4. Consentimiento parental y datos de menores
El Servicio se dirige a adultos (padres o titulares de la patria potestad) que crean una obra para su hijo menor. El tratamiento de la imagen y, en su caso, de la voz del niño solo se realiza tras recabar su consentimiento explícito, expresado mediante una casilla de verificación obligatoria en el momento de la creación. Al marcar esta casilla, usted garantiza disponer de la patria potestad o de la autorización de sus titulares.
Puede retirar su consentimiento en cualquier momento. Al ser efímero el tratamiento de la foto y la voz, no existe ningún dato bruto residual que eliminar una vez finalizada la creación; las creaciones y la cuenta, por su parte, siguen siendo eliminables a petición suya.
5. Encargados del tratamiento y destinatarios
Recurrimos a encargados del tratamiento cuidadosamente seleccionados, regulados por acuerdos de tratamiento (DPA) y obligados a la confidencialidad. Sus datos nunca se venden.
- ✦Google (Gemini) — Generación de imágenes / avatares. (fuera de la UE (Estados Unidos))
- ✦MiniMax — Síntesis y clonación temporal de la voz. (fuera de la UE)
- ✦Prodigi — Impresión y envío del libro físico. (UE / internacional según producción)
- ✦Stripe — Procesamiento seguro de los pagos. (UE / fuera de la UE)
- ✦Supabase — Alojamiento de la base de datos y los archivos. (Unión Europea)
- ✦Vercel — Alojamiento y difusión del sitio. (internacional (CDN))
6. Transferencias fuera de la Unión Europea
Los datos del Servicio se alojan en la Unión Europea (Supabase, región UE). Algunos encargados de la generación de contenidos (Google Gemini, MiniMax) y de la difusión pueden tratar datos fuera de la UE, en particular en Estados Unidos. Estas transferencias están reguladas por garantías apropiadas en el sentido del RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea. En cuanto a la foto y la voz, el carácter efímero del tratamiento (eliminación inmediata tras la generación) limita la exposición al tiempo estricto de la creación.
7. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos:
- ✦Derecho de acceso — obtener una copia de los datos que conservamos sobre usted.
- ✦Derecho de rectificación — corregir datos inexactos o incompletos.
- ✦Derecho de supresión — eliminar su cuenta y las creaciones asociadas.
- ✦Derecho a la portabilidad — recuperar sus datos en un formato estructurado.
- ✦Derecho de oposición y de limitación — oponerse a un tratamiento o solicitar su limitación.
- ✦Derecho a retirar su consentimiento — en cualquier momento, sin efecto retroactivo.
Para ejercer estos derechos, escríbanos a contact@toutesmeshistoires.com. Respondemos en un plazo de un mes. También dispone del derecho a presentar una reclamación ante la CNIL (www.cnil.fr).
8. Cookies y medición de audiencia
Utilizamos cookies esenciales (conexión, seguridad, correcto funcionamiento) que no requieren su consentimiento y, únicamente con su acuerdo, una medición de audiencia que permite mejorar el sitio. No se instala ningún rastreador antes de su consentimiento. Puede aceptar, rechazar o personalizar su elección mediante el banner de cookies, y modificarla en cualquier momento borrando las cookies de su navegador.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito, espacios de almacenamiento privados, control de acceso, minimización y eliminación automática de los datos sensibles) para proteger su información.
10. Contacto y DPO
Para cualquier consulta relativa a la protección de sus datos, para ejercer sus derechos o para contactar con el delegado de protección de datos:
FLOWBLOG (EURL, SIREN 993 014 307) — contact@toutesmeshistoires.com