1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados en el sitio web plushpages.com es:
- Athanix OÜ, Sepapaja tn 6, 15551 Tallinn, Estonia, que opera el servicio Plush Pages
- Correo electrónico: contact@plushpages.com
Los datos completos de inscripción del responsable del tratamiento (forma jurídica, registro, número de registro) figuran en el aviso legal.
2. Datos recopilados
Cuando utilizas el Sitio y nuestros servicios, recopilamos los siguientes datos:
- Datos de identificación: apellidos, nombre, dirección de correo electrónico
- Fotos de peluches: fotografías de peluches y juguetes de tela que sube el Cliente para personalizar el libro
- Fotos del niño y de familiares (opcionales): si lo desea, el Cliente puede añadir una foto de su hijo y de familiares para que queden mejor representados en las ilustraciones. Esto es opcional: la mayoría de los libros se crean solo a partir de los ajustes de apariencia, sin ninguna foto del niño. Cuando se facilitan, estas fotos se envían a nuestros proveedores de inteligencia artificial para generar el libro (consulta la sección específica más abajo)
- Dirección de entrega: dirección postal completa para el envío del libro
- Datos de pago: tratados directamente por Stripe, no almacenamos números de tarjeta ni datos bancarios en nuestros servidores
- Datos de navegación: dirección IP, tipo de navegador, páginas consultadas (con fines exclusivamente técnicos)
3. Finalidades del tratamiento
Tus datos personales se recopilan para las siguientes finalidades:
- Creación de libros personalizados: uso de las fotos (peluche y, cuando corresponda, el niño y los familiares) y de las opciones de personalización para generar las ilustraciones con IA y producir el libro
- Gestión de pedidos: procesamiento del pago, impresión y entrega
- Comunicación: envío de confirmaciones de pedido, notificaciones de seguimiento y, con tu consentimiento, comunicaciones comerciales
- Mejora del servicio: análisis del uso para mejorar la experiencia del usuario
4. Base jurídica
El tratamiento de datos se basa en los siguientes fundamentos jurídicos:
- Ejecución de un contrato (artículo 6.1.b del RGPD): procesamiento de pedidos, entrega, servicio posventa
- Consentimiento (artículo 6.1.a del RGPD): creación de la cuenta de usuario, envío de comunicaciones comerciales
- Interés legítimo (artículo 6.1.f del RGPD): mejora del servicio, prevención del fraude, seguridad del sitio
- Obligación legal (artículo 6.1.c del RGPD): conservación de las facturas y datos contables
5. Plazo de conservación de los datos
Los datos personales se conservan durante 3 años tras la última actividad del Cliente en el Sitio (última conexión o último pedido).
Los datos relativos a los pedidos (facturas, comprobantes de transacción) se conservan durante 7 años de conformidad con las obligaciones contables y fiscales estonias (raamatupidamise seadus).
Las fotos (peluche y, cuando corresponda, el niño y los familiares) se conservan durante el tiempo necesario para producir el libro. El Cliente puede solicitar su eliminación en cualquier momento tras la entrega de su pedido (consulta la sección «Fotos, niños e IA»).
6. Destinatarios de los datos
Tus datos personales pueden compartirse con los siguientes encargados del tratamiento, estrictamente dentro del ámbito de las finalidades descritas anteriormente:
- Stripe (San Francisco, USA): procesamiento de pagos
- Gelato (Oslo, Noruega): impresión y envío de los libros
- Brevo (París, Francia): correos electrónicos transaccionales y comerciales
- Google (Mountain View, USA): Gemini API para la generación de ilustraciones con IA
- OpenAI (San Francisco, USA): modelo de imágenes gpt-image-1, utilizado para la segunda versión de la vista previa (comparativa de estilos) cuando está activada, y para ilustrar todo el libro si el Cliente elige esa versión
- Cloudflare (San Francisco, USA): almacenamiento de archivos (R2) con centros de datos en la UE disponibles
- Vercel (Covina, USA): alojamiento del sitio web
7. Transferencias fuera de la Unión Europea
Algunos de nuestros encargados del tratamiento están establecidos fuera de la Unión Europea. La garantía que ampara cada transferencia se indica fila por fila a continuación:
A día de hoy no se publica aquí ninguna garantía para los siguientes destinatarios: Google, OpenAI. Escríbenos a contact@plushpages.com para conocer el estado actual de esa transferencia.
- Stripe (USA): certificado conforme al EU-US Data Privacy Framework; cláusulas contractuales tipo (SCC)
- Gelato: con sede en Noruega (Espacio Económico Europeo). Impresión realizada en centros de producción de todo el mundo bajo un acuerdo de tratamiento de datos (DPA)
- Google (USA): transferencia fuera de la Unión Europea. La garantía que ampara esta transferencia todavía no se publica aquí; escríbenos a contact@plushpages.com para conocer su estado actual
- OpenAI (USA): transferencia fuera de la Unión Europea. La garantía que ampara esta transferencia todavía no se publica aquí; escríbenos a contact@plushpages.com para conocer su estado actual
- Cloudflare (USA): cláusulas contractuales tipo (SCC); opción de almacenamiento en centros de datos de la UE
- Vercel (USA): cláusulas contractuales tipo (SCC); EU-US Data Privacy Framework
8. Tus derechos
De conformidad con el RGPD y la ley estonia de protección de datos (isikuandmete kaitse seadus), dispones de los siguientes derechos sobre tus datos personales:
- Derecho de acceso: obtener la confirmación de que tus datos se están tratando y recibir una copia de ellos
- Derecho de rectificación: corregir datos inexactos o incompletos
- Derecho de supresión: solicitar la eliminación de tus datos (sujeto a las obligaciones legales de conservación)
- Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y de uso común
- Derecho de oposición: oponerte al tratamiento de tus datos por motivos legítimos
- Derecho a la limitación: solicitar la limitación del tratamiento en determinados casos
Para ejercer cualquiera de estos derechos, contáctanos en: contact@plushpages.com. Nos comprometemos a responder en el plazo de un mes desde la recepción de tu solicitud.
9. Fotos, niños e IA
Plush Pages concede especial importancia a la protección de la privacidad, en particular la de los niños. Así es como se utilizan las fotos que nos confías:
- La foto del peluche es el único elemento obligatorio. Para crear un libro, el Cliente sube una o varias fotos del peluche de su hijo.
- Las fotos del niño y de familiares son opcionales. El Cliente puede describir la apariencia de su hijo mediante ajustes (sin ninguna foto) o, si lo prefiere, añadir una foto de su hijo y de familiares para lograr un mayor parecido. Es una elección explícita del Cliente, presentada como tal en la interfaz.
- Envío a la IA para la generación: las fotos del peluche se envían a Google (Gemini API) y, cuando la segunda versión de la vista previa está activada, también a OpenAI (gpt-image-1). Las fotos opcionales del niño y de los familiares se envían únicamente a Google (Gemini API), que dibuja a partir de ellas las fichas de personaje. Si el Cliente elige después la versión de OpenAI, lo que se envía a OpenAI para ilustrar el resto del libro son esos dibujos, no las fotografías. Las ilustraciones no son reproducciones realistas de las personas, y estas fotos se utilizan únicamente para producir tu libro. No las vendemos, no las usamos con fines publicitarios y no las usamos para entrenar ningún modelo.
- Almacenamiento seguro: las fotos se almacenan en Cloudflare R2 con centros de datos en la UE disponibles. El acceso está limitado a los procesos necesarios para crear el libro.
- Conservación y eliminación: las fotos se conservan durante el tiempo necesario para producir el pedido y prestar el servicio posventa. El Cliente puede solicitar su eliminación en cualquier momento contactándonos en contact@plushpages.com. Las fotos se eliminarán entonces de nuestros servidores y de los de nuestros encargados del tratamiento en un plazo de 30 días.
10. Cookies
El sitio web plushpages.com utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:
- bd_builder_session: una cookie de sesión (httpOnly) que te mantiene conectado a tu cuenta de forma segura
- NEXT_LOCALE: recuerda tu preferencia de idioma
Nuestra herramienta de analítica (Plausible Analytics) funciona sin cookies y no recopila datos personales identificativos. La opción mostrada en el banner de cookies se guarda en el almacenamiento local de tu navegador, no en una cookie.
No utilizamos ninguna cookie de terceros de publicidad ni de análisis del comportamiento. Por tanto, no se requiere ningún consentimiento específico en virtud de la Directiva ePrivacy para estas cookies estrictamente necesarias. Para más detalles, consulta nuestra política de cookies.
11. Delegado de protección de datos
Para cualquier pregunta relativa a la protección de tus datos personales, puedes contactar con nuestro responsable de protección de datos en: contact@plushpages.com.
12. Reclamaciones
Si consideras que el tratamiento de tus datos personales infringe el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control. Al estar el Vendedor establecido en Estonia, la autoridad principal es la Inspección estonia de protección de datos (Andmekaitse Inspektsioon). Conforme al artículo 77 del RGPD, también puedes dirigirte a la autoridad de tu propio país de residencia.
- Sitio web: www.aki.ee
- Autoridad: Andmekaitse Inspektsioon (Inspección estonia de protección de datos)