Política de Privacidad

Qué recopilamos

Solo recopilamos lo que necesitamos para crear su libro y hacérselo llegar:

• Datos de cuenta y contacto: su nombre y dirección de correo electrónico para poder enviarle la vista previa, el recibo y las actualizaciones de su pedido.
• Fotos de referencia: una o varias fotos que decida subir del niño o la niña y, si los añade, de familiares, amistades, mascotas o compañeros queridos, utilizadas para crear personajes de cuento coherentes.
• Detalles de la historia: el nombre de pila del niño o la niña, su edad, sus pronombres y la lección amable que le gustaría que transmitiera la historia.
• Información de pedido y envío: el formato que elija y, en el caso de los libros impresos, la dirección de entrega que facilitamos a nuestro socio de impresión.
• Información de pago: procesada de forma segura por Stripe. Nunca vemos ni almacenamos el número completo de su tarjeta.
• Uso y diagnóstico: páginas públicas o plantillas de ruta saneadas, fuente de referencia y etiquetas de campaña, navegador y dispositivo, región aproximada, clics y pasos del embudo, campos seleccionados de producto y comercio electrónico, Core Web Vitals y otros tiempos de rendimiento, diagnósticos de errores saneados e identificadores seudónimos de navegador o sesión. Cuando está habilitado, también incluye la reproducción de sesiones protegida que se describe a continuación.

Cómo la utilizamos

Utilizamos su información para:

• Crear el libro personalizado y las ilustraciones de su hijo o hija.
• Entregarle su libro digital terminado y mantenerle al día sobre su pedido.
• Tramitar su pedido, cobrar el pago y, en el caso de los libros impresos, fabricarlo y enviarlo.
• Enviar correos transaccionales: confirmaciones de pedido, actualizaciones de envío y enlaces de entrega del libro.
• Prestar asistencia, medir el rendimiento de búsquedas y campañas, comprender y mejorar los embudos de creación y pago, vigilar Core Web Vitals, diagnosticar errores y experiencias confusas, y mejorar nuestras historias, la calidad artística y el sitio.

No vendemos su información personal. No usamos sus fotos para entrenar modelos de IA. No enviamos correos de marketing a menos que usted nos lo pida.

Nuestras bases jurídicas

Cuando se aplica el RGPD o el RGPD del Reino Unido, estas son las bases jurídicas en las que nos apoyamos para cada uso de su información:

• Crear y entregar su libro, procesar su pago y enviar correos transaccionales: la ejecución de nuestro contrato con usted (artículo 6.1.b).
• Conservar los registros de pedidos y financieros: el cumplimiento de nuestras obligaciones legales, como la normativa contable y fiscal (artículo 6.1.c).
• La analítica y la reproducción de sesiones donde se exige consentimiento (en el EEE, Reino Unido y Suiza), y el boletín opcional: su consentimiento (artículo 6.1.a), que puede retirar en cualquier momento.
• La analítica donde la ley no exige consentimiento, el diagnóstico de errores y la prevención del fraude y los abusos: nuestros intereses legítimos (artículo 6.1.f), consistentes en medir y mejorar el servicio y mantenerlo seguro y fiable.

La foto de su hijo o hija se trata en virtud de nuestro contrato con usted, el padre, madre o tutor, que confirma tener autoridad para compartirla. Nunca tratamos fotos ni detalles de apariencia para identificar de forma única a nadie —no se crean ni almacenan plantillas biométricas—, por lo que, por diseño, no se produce un tratamiento de categorías especiales (artículo 9).

Tratamiento automatizado e IA

Los modelos de IA generan el texto y las ilustraciones del libro a partir de los datos que usted facilita. Se trata de generación de contenido, no de una decisión que produzca efectos jurídicos o igualmente significativos sobre usted; por tanto, no entran en juego las normas del RGPD sobre decisiones automatizadas (artículo 22).

Una persona revisa los libros marcados antes de enviarlos a imprimir, y usted siempre puede solicitar una revisión humana de cualquier libro generado, o pedir una corrección, contactando con nuestro equipo de asistencia.

La foto de su hijo o hija

Esta es la parte que más importa a los padres y madres, así que la mantenemos sencilla:

• Las fotos de referencia se utilizan únicamente para crear y comprobar la calidad de las ilustraciones de su libro, y para nada más.
• Las fotos se eliminan de forma permanente de nuestros sistemas 30 días después de la entrega de su libro —el mismo plazo que nuestra garantía de satisfacción— y nunca más tarde de 120 días desde la subida. Si nunca llegamos a entregar su libro —un pedido cancelado o reembolsado, o uno que no pudimos completar—, eliminamos su foto 30 días después de la subida.
• Las fotos nunca se venden, ni se comparten con anunciantes, ni se publican, ni se utilizan para entrenar ningún modelo de IA.
• Puede pedirnos que eliminemos su foto (y todo lo demás) en cualquier momento; consulte «Sus derechos» más abajo.

Nuestra explicación completa y específica se encuentra en la página de la Política de Fotos e IA.

Analítica, rendimiento en búsquedas y reproducción de sesiones

Utilizamos Google Analytics 4, Google Search Console y PostHog para saber cómo encuentran los visitantes Hello Storybook, qué páginas públicas y pasos de creación son útiles, dónde abandonan el embudo, si finalizan las compras, cómo funciona el sitio para visitantes reales y cuándo se producen errores técnicos:

• Google Analytics 4 mide la adquisición de tráfico y un embudo limitado de comercio electrónico mediante páginas o rutas saneadas, referencias y etiquetas de campaña, ubicación aproximada, navegador y dispositivo, formato del producto, valor del pedido, moneda e identificador de transacción. Utiliza cookies analíticas propias cuando se permite el almacenamiento analítico.
• Google Search Console informa de cómo aparecen nuestras páginas públicas en la Búsqueda de Google, incluidas consultas, impresiones, clics, posiciones, indexación y Core Web Vitals. Añadir Search Console no incorpora al sitio un script de seguimiento ni una cookie aparte.
• PostHog proporciona analítica de producto, Core Web Vitals, informes saneados de errores del cliente y reproducción de sesiones mediante identificadores seudónimos de navegador y sesión. Configuramos PostHog para no conservar direcciones IP sin tratar después de cualquier tratamiento permitido de ubicación aproximada.
• La reproducción de PostHog reconstruye la navegación, los clics, el desplazamiento y el diseño de la página; está configurada para ocultar todos los campos de formulario, bloquear fotos subidas, retratos generados, páginas del libro y texto privado, eliminar valores privados de consultas y tokens de ruta, excluir rutas privadas del lector, pedidos, envío de reseñas y baja, y no capturar cuerpos de solicitudes o respuestas de red, registros de consola, contenido de canvas ni marcos de otros orígenes.

No enviamos intencionadamente a Google Analytics ni a PostHog el nombre, edad, foto, apariencia, detalles de la historia, dedicatoria o mensaje de regalo de un niño, una niña o un familiar; tampoco el correo electrónico o la dirección de envío de un adulto, datos de tarjetas, contenido escrito en formularios, material subido o generado ni tokens privados de libros, pedidos, pago, reseñas, tarjetas regalo o baja.

Para visitantes del Espacio Económico Europeo, Reino Unido y Suiza, el almacenamiento analítico y la captura de PostHog solo comienzan tras aceptarlos. Si los rechaza —o antes de que haya elegido—, Google Analytics no se carga en absoluto y Google no recibe nada, y la captura de PostHog permanece desactivada. En otros lugares, estas herramientas operan según lo permita la ley, y cualquier persona puede cambiar su elección en cualquier momento mediante los Ajustes de cookies.

Nuestras bases jurídicas son la ejecución del contrato con usted (crear y entregar un pedido), su consentimiento cuando se exige (incluida la analítica no esencial y el marketing), nuestros intereses legítimos cuando están permitidos (medir y mejorar el servicio, la seguridad y el diagnóstico de errores) y el cumplimiento de obligaciones legales.

Con quién compartimos los datos

Trabajamos con un pequeño grupo de proveedores de confianza, y compartimos solo el mínimo que cada uno necesita para realizar su función:

• Stripe: procesamiento de pagos. Stripe recibe directamente sus datos de pago; nosotros no recibimos ni almacenamos el número completo de su tarjeta.
• Gelato: fabricación bajo demanda y envío de nuevos pedidos en tapa blanda y tapa dura. Gelato recibe los archivos listos para imprimir, la información del destinatario y la dirección de envío necesarios. Lulu se conserva únicamente para conciliar y atender pedidos antiguos que se le enviaron anteriormente.
• Supabase y Railway: base de datos, almacenamiento de archivos, alojamiento de la aplicación y procesos en segundo plano para registros de clientes, pedidos, libros y operaciones.
• Cloudflare: entrega de contenidos, seguridad, prevención de abusos y detección aproximada del país para mostrar la opción analítica adecuada.
• Brevo: correo transaccional de pedidos y, solo cuando usted lo acepta, envío del boletín y gestión de suscriptores.
• Anthropic, Google Gemini y OpenAI: según el proveedor de generación configurado, la historia, fotos de referencia, instrucciones o ilustraciones generadas necesarias para crear y comprobar la calidad de su libro.
• Google LLC: Google Analytics 4 y Google Search Console para informes de adquisición, comercio electrónico, búsqueda pública, indexación y rendimiento.
• PostHog Inc. (nube de EE. UU.): analítica de producto, Core Web Vitals, seguimiento saneado de errores y reproducción de sesiones protegida.
• Sentry (Functional Software, Inc.): diagnóstico de errores. Recibe informes técnicos de error que previamente depuramos de todo contenido personal; véase «Diagnóstico de errores» más abajo.

También podemos revelar información si así lo exige la ley, para cumplir con un proceso legal, o para proteger los derechos, la propiedad y la seguridad de nuestros clientes, del público o de nuestra empresa, incluso en relación con una fusión, adquisición, financiación o venta de activos, en cuyo caso su información podría transferirse como parte de dicha operación. Nunca vendemos sus datos.

Diagnóstico de errores

Cuando algo falla —una página no carga, o un libro no se genera— nuestro software envía un informe de diagnóstico para que podamos localizar el fallo y corregirlo. Sentry (Functional Software, Inc.) procesa esos informes por encargo nuestro. Se depuran de contenido personal en nuestros propios servidores, antes de enviarse, y no después de llegar.

Antes de que un informe salga de nuestros sistemas:

• Eliminamos el nombre de su hijo o hija y los nombres de las demás personas del cuento de los campos identificados de cada informe y, cuando nuestro software conoce esos nombres (mientras generamos su libro y en su propio navegador), también del texto del mensaje de error.
• Eliminamos las direcciones de correo, los enlaces de pedido y el enlace privado a su libro terminado.
• Descartamos el informe completo, sin enviarlo, si contiene una foto o cualquier otro dato de imagen.
• Nunca incluimos grabaciones de sesión, nada de lo que usted escriba en un formulario, cookies ni las instrucciones que enviamos a nuestros proveedores de IA.

Lo que queda es una traza de la pila, un mensaje de error y números de referencia internos: suficiente para corregir el fallo, pero no para identificarle a usted ni a su hijo o hija. Sentry actúa como encargado del tratamiento conforme a sus condiciones estándar, almacena estos informes en infraestructura ubicada en Estados Unidos y los elimina automáticamente a los 90 días.

Dónde se tratan sus datos

Renji Labs, Inc. tiene su sede en los Estados Unidos, y los proveedores que nos ayudan a prestar el servicio (como nuestros socios de pago, impresión, alojamiento y correo) pueden tratar su información en los Estados Unidos o en otros países. Las leyes de protección de datos de esos países pueden diferir de las del lugar donde usted reside.

Cuando transferimos información personal fuera del Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en salvaguardias reconocidas. Stripe, Google, Cloudflare y Sentry están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), incluida la Extensión para el Reino Unido y el Marco Suiza-EE. UU. Nuestros demás proveedores estadounidenses (Supabase, Railway, OpenAI y Anthropic) tratan la información personal en virtud de acuerdos de tratamiento de datos firmados que incorporan las Cláusulas Contractuales Tipo de la Comisión Europea, junto con el apéndice del Reino Unido y las adaptaciones suizas, y mantenemos evaluaciones de impacto de las transferencias. Su información se trata en Estados Unidos al amparo de estas salvaguardias.

Representante

Valoramos su privacidad y sus derechos como interesado y, por ello, hemos designado a Prighter Group, junto con sus socios locales, como nuestro representante de privacidad y su punto de contacto para las siguientes regiones:

• Unión Europea (UE)
• Reino Unido (UK)

Prighter le ofrece una manera sencilla de ejercer sus derechos relacionados con la privacidad (por ejemplo, solicitudes de acceso o supresión de datos personales). Si desea contactarnos a través de nuestro representante, Prighter, o hacer uso de sus derechos como interesado, visite: https://app.prighter.com/portal/renjilabs

Privacidad de los menores

Hello Storybook es un servicio para padres, madres, abuelos y quienes hacen regalos: nuestros clientes son adultos. El sitio no está dirigido a menores, y no recopilamos de forma consciente información personal directamente de menores de 13 años.

Las fotos y los datos que proporciona pueden referirse a un menor, pero los envía usted, el cliente adulto, con autoridad para hacerlo. Si cree que un menor nos ha proporcionado información directamente, contáctenos y la eliminaremos.

Para ser explícitos sobre los datos del menor que conservamos: son el nombre de pila del niño o la niña, su edad, sus pronombres, los detalles de apariencia y las fotos de referencia que usted sube. Los proporciona usted, el cliente adulto, en ejercicio de su autoridad parental o de tutela, y se utilizan únicamente para crear el libro que ha pedido. Todos los derechos sobre esos datos —acceso, supresión y demás— los ejerce el padre, madre o tutor a través de los canales descritos en «Sus derechos y opciones».

Cuánto tiempo conservamos las cosas

• Fotos de referencia subidas: se conservan hasta 30 días después de la entrega del libro, para poder revisarlo o reimprimirlo si algo no está bien, y nunca más de 120 días desde la subida; lo que ocurra primero. Si el libro nunca se entrega —un pedido cancelado o reembolsado, o uno que no logramos completar—, eliminamos la foto 30 días después de la subida.
• Archivos del libro terminado: se conservan para que pueda volver a descargar su compra, hasta que nos pida eliminarlos.
• Registros de pedidos: se conservan durante 7 años para cumplir obligaciones contables, fiscales y de garantía.
• Datos de eventos a nivel de usuario de Google Analytics: hasta 14 meses; los informes agregados pueden seguir disponibles durante más tiempo.
• Datos de rendimiento de búsqueda de Google Search Console: hasta 16 meses conforme a la retención actual del servicio de Google.
• Reproducciones de sesiones de PostHog: se conservan hasta 30 días. Eventos de analítica de producto y errores de cliente depurados de PostHog: nuestro plan actual de PostHog especifica un periodo de conservación de eventos de 84 meses (7 años). La aplicación técnica de ese límite no está actualmente activa para nuestro proyecto, por lo que no podemos prometer la eliminación automática exactamente al cumplirse los 84 meses. Podemos eliminar estos datos antes, atenderemos las solicitudes de eliminación válidas según lo exija la ley y podremos conservar durante más tiempo información agregada que ya no identifique a una persona.

Sus derechos y opciones

Viva donde viva, puede pedirnos que le mostremos los datos que tenemos sobre usted, que los corrijamos o eliminemos, y puede retirar cualquier consentimiento en cualquier momento. Puede cambiar las opciones de analítica mediante los Ajustes de cookies. Si reside en el EEE, Reino Unido o California, dispone de derechos específicos conforme a leyes como el RGPD y la CCPA, incluidos el acceso, supresión, portabilidad, restricción u oposición a determinados tratamientos y el derecho a no sufrir discriminación por ejercerlos.

Para realizar cualquier solicitud, escriba a hello@hellostorybook.com. Las solicitudes son gratuitas. Verificamos cada solicitud con la dirección de correo de su pedido o cuenta y respondemos en el plazo de un mes; cuando la ley permita un plazo mayor para una solicitud compleja, se lo comunicaremos y le explicaremos el motivo. También puede tramitar cualquier solicitud a través del portal de nuestro representante para la UE y el Reino Unido (véase la sección «Representante» más arriba). Para los usuarios de Canadá, la persona responsable de la protección de la información personal es el director ejecutivo (CEO) de Renji Labs, disponible en hello@hellostorybook.com. Si reside en el EEE o el Reino Unido y cree que no hemos tratado sus datos correctamente, también tiene derecho a presentar una reclamación ante su autoridad de control de protección de datos, aunque le agradeceríamos la oportunidad de resolverlo primero.

Seguridad

Protegemos su información con cifrado en tránsito, controles de acceso y proveedores de infraestructura de confianza. Los datos de pago los gestiona Stripe y nunca pasan por nuestros servidores. Ningún sistema es perfectamente seguro, pero tratamos los datos de su familia con el mismo cuidado que querríamos para los nuestros.

Cookies

Utilizamos cookies y almacenamiento similar del navegador para que el servicio funcione y, cuando se permite, para analítica:

• El almacenamiento local o de sesión esencial recuerda el borrador de creación y la transferencia de fotos, identificadores anónimos de vista previa y borrador, la elección de consentimiento y la deduplicación de eventos de compra. No conserva números de tarjetas de pago. Volvemos a pedirle su elección de consentimiento al menos cada 12 meses. Dos cookies propias necesarias (NEXT_LOCALE y hsb_locale_source) recuerdan durante 1 año en qué idioma lee el sitio y cómo se eligió — se establecen al abrir el sitio en una de sus ediciones de idioma y se sustituyen al elegir un idioma en el selector de idioma del sitio, que siempre tiene prioridad — para poder seguir mostrándole el sitio en su idioma. El almacenamiento local esencial también recuerda cómo llegó por primera vez al sitio — la dirección de la página que le remitió y las etiquetas de campaña del enlace, si las hay, conservadas hasta 90 días — para que, cuando realice un pedido, podamos registrar de dónde procede.
• Google Analytics utiliza cookies propias como _ga y _ga_<stream-id>, con una duración de hasta 2 años, para distinguir de forma seudónima a visitantes y sesiones cuando se autoriza el almacenamiento analítico; los datos analíticos que ayudan a recopilar se conservan durante 14 meses, y quienes lo rechazan no reciben esas cookies analíticas.
• PostHog utiliza identificadores seudónimos de navegador y sesión en el almacenamiento del navegador, conservados alrededor de 1 año, para la analítica de producto y reproducción protegida permitidas; queda desactivado cuando un visitante de una región de consentimiento rechaza la analítica.

Use los Ajustes de cookies del sitio para aceptar, rechazar o cambiar la analítica no esencial en cualquier momento. También puede borrar o bloquear cookies y almacenamiento desde su navegador, aunque borrar el almacenamiento esencial puede restablecer una creación sin terminar.

Cambios y contacto

Podemos actualizar esta política a medida que el producto crece. Cuando realicemos un cambio sustancial, actualizaremos la fecha de la parte superior y, cuando proceda, se lo comunicaremos.

¿Tiene preguntas sobre su privacidad? Escríbanos en cualquier momento a hello@hellostorybook.com, o por correo postal a Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.