Política de Privacidad de BooklyDoo

1. Responsable del tratamiento y datos de contacto

BooklyDoo es una marca comercial de Porsonal BV, con sede en Utrecht, Países Bajos, inscrita en la Cámara de Comercio con el número 98892509 y con número de IVA NL868689919B01. Porsonal BV actúa como responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y como proveedor de sistemas de IA en el sentido del Reglamento Europeo de IA (AI Act).

En esta política de privacidad, Porsonal BV se denomina "nosotros", "nos" o "nuestro".

Para preguntas sobre esta política de privacidad o sobre el tratamiento de datos personales, puede contactarnos en hello[at]booklydoo.com

2. Introducción y alcance

Concedemos gran importancia a la protección de los datos personales y a la transparencia sobre el uso de la inteligencia artificial (IA). Esta política de privacidad describe cómo tratamos los datos personales cuando utiliza nuestro sitio web, productos y servicios, incluidos los servicios en los que se utiliza IA para generar contenido personalizado.

Esta política ha sido redactada de conformidad con el RGPD y el Reglamento Europeo de IA y se aplica a todos los tratamientos realizados por o en nombre de BooklyDoo.

3. Qué datos personales recopilamos

Dependiendo de su uso de nuestros servicios, podemos tratar las siguientes categorías de datos personales:

• Datos que nos proporciona, como nombre, dirección de correo electrónico, datos de dirección, información de cuenta y datos que introduce para la personalización de productos (por ejemplo, nombres, textos, preferencias e imágenes).
• Datos de entrada de IA y datos contextuales, incluidos los datos personales necesarios para generar automáticamente productos digitales o físicos personalizados mediante sistemas de IA.
• Datos técnicos y de uso, como dirección IP, tipo de dispositivo, información del navegador y datos sobre el uso del sitio web.
• Datos adicionales, si participa en promociones, encuestas o actividades de marketing.
• La información de pago no es almacenada por nosotros cuando se utilizan proveedores de servicios de pago externos; solo recibimos confirmación del pago.

4. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Creación, gestión y seguridad de cuentas de usuario.
• Procesamiento, generación y entrega de productos digitales y físicos personalizados.
• Uso de sistemas de IA para crear automáticamente textos, ilustraciones y otros contenidos basados en los datos que proporciona.
• Proporcionar opciones de edición para que pueda revisar y modificar el contenido generado por IA antes del pedido definitivo.
• Proporcionar comunicación y servicio al cliente.
• Envío de mensajes funcionales y relacionados con el servicio.
• Análisis y mejora de nuestros servicios y funcionalidades de IA, utilizando únicamente datos anonimizados o agregados.
• Actividades de marketing, cuando esté permitido y basándose en el consentimiento cuando sea necesario.
• Cumplimiento de obligaciones legales.
• Prevención de fraude, abuso y uso no autorizado.

5. Bases jurídicas del tratamiento

El tratamiento de datos personales se realiza sobre la base de una o más de las siguientes bases jurídicas:

• La ejecución de un contrato, incluida la entrega de productos personalizados generados por IA.
• Su consentimiento, en particular para el tratamiento de datos de personalización específicos, imágenes o comunicaciones de marketing.
• El cumplimiento de obligaciones legales.
• Nuestro interés legítimo, incluida la mejora de nuestros servicios y sistemas de IA, seguridad y prevención de fraude, realizando siempre una ponderación cuidadosa de intereses.

6. Compartir datos personales con terceros

No vendemos sus datos personales. Los datos solo se comparten si es necesario para nuestros servicios o legalmente requerido. Esto puede referirse, entre otros, a:

• Proveedores de servicios de pago y administrativos.
• Socios logísticos para la entrega de productos físicos.
• Proveedores tecnológicos y de IA que nos apoyan en la generación y procesamiento de contenido personalizado.
• Proveedores de alojamiento, nube y TI.
• Socios de análisis y marketing, en la medida en que la ley lo permita.
• Autoridades gubernamentales si es legalmente requerido.

Con todos los encargados del tratamiento celebramos acuerdos de tratamiento de datos que cumplen con el RGPD y en los que se establecen medidas de seguridad y confidencialidad apropiadas.

7. Plazos de conservación

No conservamos los datos personales más tiempo del necesario para los fines para los que fueron recopilados o según lo requiera la ley:

• Datos de cuenta: mientras la cuenta esté activa o hasta que se solicite su eliminación.
• Datos de pedido y facturación: de acuerdo con las obligaciones legales de conservación.
• Datos de personalización relacionados con IA y cargas: solo durante el tiempo necesario para la ejecución del contrato; después se eliminan o anonimizan, a menos que se requiera legalmente una conservación más prolongada.
• Datos de comunicación: durante el tiempo necesario para el servicio al cliente y la resolución de disputas.

8. Cookies y tecnologías de seguimiento similares

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento y la seguridad de nuestro sitio web y para obtener información sobre su uso. Las cookies no esenciales solo se colocan con su consentimiento. Puede ajustar sus preferencias en cualquier momento.

9. Seguridad de los datos personales

Tomamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluidos los datos procesados por sistemas de IA, contra pérdida, uso indebido y acceso no autorizado. Estas medidas incluyen, entre otras, cifrado, restricciones de acceso y almacenamiento seguro.

En caso de un incidente de datos, actuamos de conformidad con el RGPD y otras normativas aplicables.

10. Sus derechos como interesado

Tiene los siguientes derechos en virtud del RGPD:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición.
• Derecho a retirar el consentimiento.
• El derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, cuando esta produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

Las solicitudes pueden presentarse a través de nuestros datos de contacto. Respondemos dentro de los plazos legales.

11. Datos de menores

No recopilamos conscientemente datos personales de menores sin el consentimiento de un padre o representante legal. Si los productos generados por IA se refieren a menores, los datos personales solo se tratan con consentimiento válido y únicamente para el fin previsto.

12. Cambios en esta política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad si cambia la legislación, la normativa sobre IA o nuestros servicios. La versión más actual siempre está disponible en nuestro sitio web. En caso de cambios significativos, le informaremos activamente.