A Iraya Books desem la fotografia del teu fill o filla un màxim de 30 dies, només per comprovar que el personatge s'assembla i millorar-lo si no. Després s'esborra automàticament. No es fa servir per entrenar IA, no es comparteix i en pots demanar l'esborrat abans.
Les il·lustracions generades es desen en emmagatzematge privat un màxim de 2 anys, i les esborrem abans si ens ho demanes.
1. Qui som?
Iraya Books és un servei de generació de contes infantils personalitzats mitjançant intel·ligència artificial. La responsable del tractament és Norelyn Galindez. Pots contactar a fernando@irayabooks.com.
2. Quines dades recollim?
Fotografia de l'infant: es fa servir per crear el retrat il·lustrat del personatge i es conserva xifrada en emmagatzematge privat un màxim de 30 dies per comprovar la qualitat del personatge. S'esborra automàticament en vèncer aquest termini o abans si ho demanes (escrivint a fernando@irayabooks.com). Els proveïdors d'IA a qui enviem la imatge per dibuixar el personatge poden retenir temporalment mostres per a la revisió d'abús d'acord amb els seus termes (apartat 3).
Il·lustracions generades (derivats): el retrat il·lustrat del personatge, la portada i les pàgines del llibre són dibuixos generats per IA a partir de la fotografia. En ser reconeixibles, els tractem també com a dades personals del menor (vegeu l'apartat 4).
Nom i edat de l'infant: Es fan servir únicament per personalitzar el text i les il·lustracions del conte.
Correu electrònic: El fem servir per als avisos sobre la teva comanda (confirmació, aprovada / a impremta, enviament) i per enviar-te la vista prèvia que has creat (la portada del teu infant) i que la puguis reprendre si la vas deixar a mitges. No cedim mai el teu correu a tercers amb finalitats comercials.
Comunicacions comercials (novetats i ofertes dels nostres propis contes): només en dos supòsits. (a) Si has comprat, et podem enviar informació sobre productes propis i similars als que ja vas adquirir, per interès legítim i a l'empara de l'art. 21.2 de la LSSI; t'oferim oposar-t'hi en el mateix moment de la compra (casella al checkout) i a cada correu que t'enviem. (b) Si no has comprat, només si marques expressament la casella opcional «Avisa'm també de novetats i ofertes d'Iraya Books», que està desmarcada per defecte i és independent de crear el teu conte (art. 6.1.a RGPD). En tots dos casos pots retirar el consentiment o oposar-t'hi en qualsevol moment, sense donar explicacions i sense que afecti la teva comanda: tots els nostres correus comercials inclouen un enllaç de baixa, i també ens pots escriure. Desem la data i la versió del text de la casella que vas marcar com a prova d'aquest consentiment.
Adreça d'enviament i telèfon (comandes físiques): Es fan servir exclusivament per imprimir i lliurar el teu llibre.
Registre de consentiment: en marcar la casella de consentiment desem la data, l'adreça IP i la versió del text acceptat, com a prova que el pare, la mare o el tutor va autoritzar el tractament.
3. Tractament d'imatges de menors
Entenem l'especial sensibilitat de les fotografies de menors. Per això:
La fotografia es transmet xifrada (HTTPS/TLS) entre el teu navegador i el nostre servidor.
Es processa per crear el retrat il·lustrat del personatge i es desa xifrada en emmagatzematge privat, separada de les il·lustracions, un màxim de 30 dies.
S'envia als serveis d'intel·ligència artificial que creen el dibuix, exclusivament per generar les il·lustracions del teu conte: Microsoft (Azure AI Foundry) per crear el retrat il·lustrat del personatge, i Google (Vertex AI) per a la resta d'il·lustracions del llibre i com a alternativa si el primer no està disponible. Tots dos actuen com a encarregats del tractament i no fan servir les teves dades per entrenar els seus models. Per exigència dels seus propis sistemes de seguretat, tots dos proveïdors poden retenir temporalment mostres per a la revisió d'abús d'acord amb els seus termes —Microsoft pot conservar i fer revisar la imatge únicament per detectar usos indeguts del seu servei (per exemple, contingut il·legal), i Google pot registrar la petició fins a 90 dies si els seus classificadors detecten activitat sospitosa—, després de la qual cosa l'eliminen. No la fan servir per a cap altra finalitat ni per entrenar els seus models.
Només l'equip d'Iraya Books pot accedir a la fotografia, amb accés autenticat i registre; s'esborra automàticament als 30 dies i tan bon punt ho sol·licitis.
Comprovem automàticament que la fotografia pujada sigui apropiada (un infant real, vestit, en una situació quotidiana) i rebutgem les que no ho siguin.
També conservem, amb el mateix termini de 30 dies, les fotos que el nostre filtre automàtic descarta per qualitat (borrosa, sense rostre visible, molt petita), tant si el descart passa en triar la foto com en crear el conte, per comprovar que el filtre encerta i corregir-lo quan s'equivoca. Només les desem si has marcat la casella de consentiment. Les rebutjades per contingut inapropiat no es desen en cap cas.
4. Què sí que emmagatzemem i durant quant de temps?
Les il·lustracions generades (retrat del personatge, portada i el PDF del llibre) es desen a Google Cloud Storage en un bucket privat: no són accessibles públicament, només a través d'enllaços protegits que t'enviem a tu o que fa servir la impremta per produir el teu llibre.
Termini de conservació: màxim 2 anys des de la seva creació, amb esborrat automàtic en vèncer. Els conservem aquest temps per poder reimprimir el teu llibre o atendre reclamacions. Ens pots demanar l'esborrat anticipat en qualsevol moment (apartat 7) i ho farem en un màxim de 30 dies.
La fotografia original de l'infant: al mateix bucket privat, màxim 30 dies i amb l'únic fi de comprovar que el personatge s'assembla (apartats 2 i 3).
Dades de la comanda: nom de l'infant, edat, història escollida, correu electrònic, adreça d'enviament i data, per gestionar la teva comanda i les obligacions fiscals i comptables que exigeix la llei.
5. Base legal i encarregats del tractament
El tractament es basa en el teu consentiment explícit en pujar la fotografia (art. 6.1.a RGPD) i en l'execució del contracte per gestionar la teva comanda i l'enviament (art. 6.1.b RGPD). En ser dades de menors, el consentiment el dóna el pare, la mare o el tutor legal que fa servir el servei (així ho declara la casella de consentiment).
El titular del compte i de la comanda és sempre una persona major de 18 anys —pare, mare o tutor/a legal— que fa servir el servei i dóna el consentiment en nom del menor. El servei no s'adreça a menors de 18 anys ni el poden contractar (vegeu la clàusula 5 dels Termes i condicions).
Treballem amb aquests encarregats del tractament, tots amb contracte d'encàrrec (DPA) conforme a l'art. 28 RGPD:
Microsoft (Azure AI Foundry): crea el retrat il·lustrat del personatge a partir de la fotografia. Només rep la imatge; no rep el teu correu, la teva adreça ni les dades de la teva comanda. No fa servir les teves dades per entrenar models, i el desenvolupador del model de dibuix no hi té accés.
Google Cloud (Vertex AI, Cloud Storage, Firestore): generació de la resta d'il·lustracions del llibre i emmagatzematge. No fa servir les teves dades per entrenar models.
Gelato (impremta): rep el PDF del llibre, el nom i l'adreça d'enviament, exclusivament per imprimir i lliurar la teva comanda.
Google Workspace: enviament dels correus transaccionals.
Stripe (passarel·la de pagament): Stripe Payments Europe, Ltd. (Irlanda) cobra la teva comanda. Rep el teu nom, el teu correu, l'import i l'adreça de facturació i enviament, i les dades de la teva targeta, que introdueixes directament al seu formulari incrustat i no passen mai pel nostre servidor: Iraya Books no les veu ni les desa. Stripe les fa servir per executar el cobrament i, com a responsable independent, per prevenir el frau i complir les seves obligacions legals.
6. Transferències internacionals
El retrat il·lustrat del personatge —el pas en què es fa servir la fotografia— el genera Microsoft (Azure AI Foundry), els servidors del qual poden estar situats fora de l'Espai Econòmic Europeu. Aquesta transferència està emparada per la decisió d'adequació de la Comissió Europea per a l'EU-US Data Privacy Framework, en què Microsoft Corporation està certificada, i a més per les clàusules contractuals tipus (SCC) incloses en el contracte d'encàrrec (DPA) de Microsoft com a garantia addicional.
Els servidors de Google Cloud que fem servir es troben als Estats Units: allà es processa i es desa la fotografia (en emmagatzematge privat, un màxim de 30 dies) i es generen i es desen les il·lustracions i les dades de la comanda. Aquesta transferència està emparada per la decisió d'adequació de la Comissió Europea per a l'EU-US Data Privacy Framework, en què Google LLC està certificada, i a més per les clàusules contractuals tipus (SCC) incloses en el contracte d'encàrrec de Google Cloud com a garantia addicional. A la pràctica, les teves dades tenen als EUA la mateixa protecció que exigeix el RGPD.
La impressió i el lliurament de les comandes a Espanya els fa Gelato amb impremtes situades a la Unió Europea, de manera que el PDF del llibre i l'adreça d'enviament no surten de la UE en aquesta fase.
El cobrament el processa Stripe Payments Europe, Ltd. (Irlanda), dins de la Unió Europea, que pot comunicar les dades de pagament a la seva matriu Stripe, Inc. (Estats Units) i a la resta del seu grup. Aquesta transferència està emparada per la decisió d'adequació de la Comissió Europea per a l'EU-US Data Privacy Framework, en què Stripe, Inc. està certificada, i a més per les clàusules contractuals tipus (SCC) incloses en el contracte d'encàrrec (DPA) de Stripe com a garantia addicional.
7. Els teus drets
D'acord amb el RGPD, pots exercir els teus drets d'accés, rectificació, supressió, portabilitat i oposició escrivint a: fernando@irayabooks.com. Atenem les sol·licituds de supressió en un màxim de 30 dies (esborrem els retrats, la portada i el PDF, i anonimitzem el registre de la comanda). També pots reclamar davant l'Agència Espanyola de Protecció de Dades.
8. Galetes
Aquest lloc només instal·la galetes de mesurament si les acceptes expressament al bàner de consentiment. Si les acceptes, fem servir Google Analytics 4 (estadístiques d'ús del lloc) i, quan hi ha campanyes actives, el píxel de Meta (mesurament d'anuncis). Si les rebutges, no es carrega cap eina de seguiment i el lloc funciona exactament igual; només fem servir l'emmagatzematge local del teu navegador per recordar les teves preferències (idioma, consentiment). Pots retirar el consentiment esborrant les dades d'aquest lloc al teu navegador.
A la pantalla de pagament carreguem Stripe.js, que instal·la les galetes que Stripe necessita per processar el cobrament amb seguretat i detectar el frau. Són estrictament necessàries per prestar el servei que has demanat, de manera que no depenen del bàner i no es fan servir per mesurar-te ni per a publicitat.
Quan completes una compra, el nostre servidor comunica a Meta que s'ha produït, per mesurar el resultat dels nostres anuncis: l'import de la comanda i el teu correu convertit en un codi (hash SHA-256), que Meta només pot relacionar amb un compte seu que faci servir aquest mateix correu. No s'envia la fotografia, ni el nom del petit, ni la teva adreça. Si vas acceptar les galetes de mesurament, s'hi afegeixen els identificadors del píxel de Meta.
Si vas arribar al nostre web des d'un anunci de Google, desem al teu navegador (fins a 90 dies) l'identificador del clic que Google afegeix a l'enllaç i, quan completes una compra, el nostre servidor comunica a Google Ads que s'ha produït: aquest identificador del clic, l'import i la referència de la comanda. No s'envia el teu correu, ni la fotografia, ni el nom del petit, ni la teva adreça. Si no vas acceptar les galetes de mesurament, li ho indiquem a Google perquè no faci servir la dada per personalitzar anuncis.
9. Contacte
Per a qualsevol dubte sobre privacitat: fernando@irayabooks.com