🛡️ Política de Privacidad de MundoCuento

1. Datos personales que recopilamos

1.1 Datos que proporcionas directamente

• Datos de contacto y cuenta: nombre, correo electrónico y contraseña cifrada.
• Datos del pedido: dirección de facturación y envío.
• Datos de personalización: nombres, elecciones de historia y textos personalizados para el libro.
• Imágenes cargadas: fotografías que subes para personalizar ilustraciones, tratadas mediante IA para generar personajes.
• Datos de comunicación: mensajes o consultas enviadas por email u otros canales.
• Datos de pago: procesados por Stripe S.L. y PayPal (Europe) S.à r.l.; nosotros solo recibimos la confirmación de pago.

1.2 Datos recopilados automáticamente

A través de cookies y tecnologías de seguimiento (ver sección 6):

• Dirección IP, tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, duración de la sesión e interacciones dentro del sitio.

2. Finalidades del tratamiento

Tratamos tus datos personales exclusivamente para:

• Crear y gestionar tu cuenta de usuario.
• Procesar, fabricar y entregar tus pedidos.
• Generar libros personalizados mediante tecnologías de IA (texto e imagen).
• Enviar notificaciones de pedido, entrega y soporte.
• Atender tus consultas o incidencias.
• Cumplir con obligaciones fiscales y legales.
• Mejorar nuestros servicios y la experiencia de usuario.
• Prevenir el fraude y garantizar la seguridad del sitio.

3. Bases legales del tratamiento

De acuerdo con el art. 6 RGPD, tratamos tus datos bajo las siguientes bases:

• Ejecución contractual (art. 6.1.b): para procesar pedidos y gestionar tu cuenta.
• Consentimiento (art. 6.1.a): para el uso de imágenes y personalización del libro. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal (art. 6.1.c): para cumplir con obligaciones contables y fiscales.
• Interés legítimo (art. 6.1.f): para mejorar nuestros servicios, analizar el sitio web y prevenir el fraude.

4. Cesión y acceso de datos a terceros

Nunca vendemos tus datos personales. Solo compartimos información con:

• Proveedores de pago: Stripe y PayPal.
• Socios de envío: para la entrega de productos físicos.
• Imprentas: para la producción de libros.
• Proveedores de hosting y TI: nuestros sistemas están alojados en Supabase, con servidores ubicados en la Unión Europea.
• Proveedores de tecnología de IA: para la generación de textos e ilustraciones personalizadas. En caso de que alguno se encuentre fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.), aplicamos las Cláusulas Contractuales Tipo (SCC) de la Decisión 2021/914 de la Comisión Europea y medidas técnicas adicionales para garantizar un nivel de protección equivalente al RGPD.
• Servicios de análisis: para estadísticas web, siempre que sea posible de forma anonimizada.
• Autoridades públicas: si lo exige la ley o una orden judicial.

Con todos los terceros se firman acuerdos de encargo de tratamiento (art. 28 RGPD) para garantizar el mismo nivel de seguridad y confidencialidad.

5. Plazos de conservación

6. Cookies y tecnologías de seguimiento

• Usamos cookies funcionales, analíticas y, con tu consentimiento, de marketing.
• La gestión del consentimiento se realiza mediante una plataforma CMP conforme a las directrices de la AEPD.
• Puedes configurar o retirar tu consentimiento en cualquier momento desde el banner o tu navegador.
• Desactivar cookies puede limitar algunas funcionalidades del sitio.

7. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas, incluyendo:

• Cifrado SSL/TLS en todas las comunicaciones.
• Servidores seguros dentro del EEE.
• Controles de acceso internos y acuerdos de confidencialidad.
• Copias de seguridad cifradas.
• Anonimización y pseudonimización de datos siempre que es posible.

No obstante, ninguna transmisión por Internet es totalmente segura; cualquier envío se realiza bajo tu propio riesgo.

8. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

• Acceso (art. 15)
• Rectificación (art. 16)
• Supresión ("olvido", art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad (art. 20)
• Oposición (art. 21)
• No ser objeto de decisiones automatizadas (art. 22)

Puedes ejercerlos enviando un correo a hola@mundocuento.es.

Responderemos en un máximo de 30 días.

Si consideras vulnerados tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Tratamiento y uso de imágenes

• Al subir fotos para personalizar el libro, otorgas tu consentimiento expreso para su uso exclusivo en la creación del producto solicitado mediante IA.
• Si las imágenes pertenecen a menores de edad (menores de 14 años), garantizas contar con la autorización de sus padres o tutores legales, conforme al artículo 7 LOPDGDD.
• Las imágenes no se utilizan con ningún otro fin ni se conservan más allá de los plazos indicados.

10. Datos de menores

• Nuestros productos están dirigidos a adultos que encargan libros para niños.
• No recopilamos conscientemente datos personales de menores directamente.
• Los nombres o imágenes de menores se procesan únicamente para personalizar el producto, basándose en el consentimiento del comprador adulto.

11. Evaluación de Impacto (EIPD)

Antes de iniciar los tratamientos que implican el uso de imágenes y datos de menores mediante tecnologías de inteligencia artificial, MundoCuento ha realizado una Evaluación de Impacto en Protección de Datos (EIPD) para identificar y mitigar posibles riesgos conforme al artículo 35 RGPD.

12. Registro de Actividades de Tratamiento

MundoCuento mantiene un Registro de Actividades de Tratamiento (RAT) conforme al artículo 30 RGPD, documentando todas las operaciones realizadas sobre datos personales, sus finalidades, plazos y medidas de seguridad.

13. Privacidad desde el diseño y por defecto

Aplicamos el principio de responsabilidad proactiva (accountability) y privacidad desde el diseño y por defecto (art. 24 y 25 RGPD) en todos nuestros sistemas y procesos.

14. Cambios en esta política

• Nos reservamos el derecho a modificar esta política para adaptarla a cambios normativos o técnicos.
• Las versiones actualizadas se publicarán en esta misma página con indicación de la fecha de actualización.

15. Contacto

Para cualquier cuestión sobre privacidad o ejercicio de derechos:

📧 hola@mundocuento.es

📍 Bonavista 28, 08012 Barcelona, España