En Iraya Books guardamos la foto de tu hijo/a un máximo de 30 días, solo para comprobar que el personaje se parece y mejorarlo si no. Después se borra automáticamente. No se usa para entrenar IA, no se comparte y puedes pedir su borrado antes.
Las ilustraciones generadas se guardan en almacenamiento privado un máximo de 2 años, y las borramos antes si nos lo pides.
1. ¿Quiénes somos?
Iraya Books es un servicio de generación de cuentos infantiles personalizados mediante inteligencia artificial. El responsable del tratamiento es Norelyn Galindez. Puedes contactar en fernando@irayabooks.com.
2. ¿Qué datos recogemos?
Foto del niño/a: se usa para crear el retrato ilustrado del personaje y se conserva cifrada en almacenamiento privado un máximo de 30 días para comprobar la calidad del personaje. Se borra automáticamente al vencer ese plazo o antes si lo pides (escribiendo a fernando@irayabooks.com). Los proveedores de IA a los que enviamos la imagen para dibujar el personaje pueden retener temporalmente muestras para revisión de abuso conforme a sus términos (apartado 3).
Ilustraciones generadas (derivados): el retrato ilustrado del personaje, la portada y las páginas del libro son dibujos generados por IA a partir de la foto. Al ser reconocibles, los tratamos también como datos personales del menor (ver apartado 4).
Nombre y edad del niño/a: Se usan únicamente para personalizar el texto e ilustraciones del cuento.
Email: Lo usamos para avisos sobre tu pedido (confirmación, aprobado/en imprenta, envío) y para enviarte la vista previa que has creado (la portada de tu peque) y que puedas retomarla si lo dejaste a medias. Nunca cedemos tu email a terceros con fines comerciales.
Comunicaciones comerciales (novedades y ofertas de nuestros propios cuentos): solo en dos supuestos. (a) Si has comprado, podemos enviarte información sobre productos propios y similares a los que ya adquiriste, por interés legítimo y al amparo del art. 21.2 de la LSSI; te ofrecemos oponerte en el mismo momento de la compra (casilla en el checkout) y en cada email que te enviemos. (b) Si no has comprado, solo si marcas expresamente la casilla opcional «Avísame también de novedades y ofertas de Iraya Books», que está desmarcada por defecto y es independiente de crear tu cuento (art. 6.1.a RGPD). En ambos casos puedes retirar el consentimiento u oponerte en cualquier momento, sin dar explicaciones y sin que afecte a tu pedido: todos nuestros emails comerciales incluyen un enlace de baja, y también puedes escribirnos. Guardamos la fecha y la versión del texto de la casilla que marcaste como prueba de ese consentimiento.
Dirección de envío y teléfono (pedidos físicos): Se usan exclusivamente para imprimir y entregar tu libro.
Registro de consentimiento: al marcar la casilla de consentimiento guardamos la fecha, la dirección IP y la versión del texto aceptado, como prueba de que el padre/madre/tutor autorizó el tratamiento.
3. Tratamiento de imágenes de menores
Entendemos la especial sensibilidad de las fotografías de menores. Por ello:
La foto se transmite cifrada (HTTPS/TLS) entre tu navegador y nuestro servidor.
Se procesa para crear el retrato ilustrado del personaje y se guarda cifrada en almacenamiento privado, separada de las ilustraciones, un máximo de 30 días.
Se envía a los servicios de inteligencia artificial que crean el dibujo, exclusivamente para generar las ilustraciones de tu cuento: Microsoft (Azure AI Foundry) para crear el retrato ilustrado del personaje, y Google (Vertex AI) para el resto de ilustraciones del libro y como alternativa si el primero no está disponible. Ambos actúan como encargados de tratamiento y no usan tus datos para entrenar sus modelos. Por exigencia de sus propios sistemas de seguridad, ambos proveedores pueden retener temporalmente muestras para revisión de abuso conforme a sus términos —Microsoft puede conservar y hacer revisar la imagen únicamente para detectar usos indebidos de su servicio (por ejemplo, contenido ilegal), y Google puede registrar la petición hasta 90 días si sus clasificadores detectan actividad sospechosa—, tras lo cual la eliminan. No la utilizan para ninguna otra finalidad ni para entrenar sus modelos.
Solo el equipo de Iraya Books puede acceder a la foto, con acceso autenticado y registro; se borra automáticamente a los 30 días y en cuanto lo solicites.
Comprobamos automáticamente que la foto subida sea apropiada (un niño/a real, vestido, en una situación cotidiana) y rechazamos las que no lo sean.
También conservamos, con el mismo plazo de 30 días, las fotos que nuestro filtro automático descarta por calidad (borrosa, sin rostro visible, muy pequeña), tanto si el descarte ocurre al elegir la foto como al crear el cuento, para comprobar que el filtro acierta y corregirlo cuando se equivoca. Sólo las guardamos si has marcado la casilla de consentimiento. Las rechazadas por contenido inapropiado no se guardan en ningún caso.
4. ¿Qué sí almacenamos y por cuánto tiempo?
Las ilustraciones generadas (retrato del personaje, portada y el PDF del libro) se guardan en Google Cloud Storage en un bucket privado: no son accesibles públicamente, solo a través de enlaces protegidos que te enviamos a ti o que usa la imprenta para producir tu libro.
Plazo de conservación: máximo 2 años desde su creación, con borrado automático al vencer. Los conservamos ese tiempo para poder reimprimir tu libro o atender reclamaciones. Puedes pedirnos el borrado anticipado en cualquier momento (apartado 7) y lo haremos en un máximo de 30 días.
La foto original del niño/a: en el mismo bucket privado, máximo 30 días y con el único fin de comprobar que el personaje se parece (apartados 2 y 3).
Datos del pedido: nombre del niño/a, edad, historia elegida, email, dirección de envío y fecha, para gestionar tu pedido y las obligaciones fiscales/contables que exige la ley.
5. Base legal y encargados de tratamiento
El tratamiento se basa en tu consentimiento explícito al subir la foto (Art. 6.1.a RGPD) y en la ejecución del contrato para gestionar tu pedido y envío (Art. 6.1.b RGPD). Al ser datos de menores, el consentimiento lo presta el padre/madre o tutor legal que usa el servicio (así lo declara la casilla de consentimiento).
El titular de la cuenta y del pedido es siempre una persona mayor de 18 años —padre, madre o tutor/a legal— que utiliza el servicio y presta el consentimiento en nombre del menor. El servicio no está dirigido a menores de 18 años ni pueden contratarlo (ver la cláusula 5 de los Términos y condiciones).
Trabajamos con estos encargados de tratamiento, todos con contrato de encargo (DPA) conforme al Art. 28 RGPD:
Microsoft (Azure AI Foundry): crea el retrato ilustrado del personaje a partir de la foto. Recibe únicamente la imagen; no recibe tu email, tu dirección ni los datos de tu pedido. No usa tus datos para entrenar modelos, y el desarrollador del modelo de dibujo no tiene acceso a ellos.
Google Cloud (Vertex AI, Cloud Storage, Firestore): generación del resto de ilustraciones del libro y almacenamiento. No usa tus datos para entrenar modelos.
Gelato (imprenta): recibe el PDF del libro, el nombre y la dirección de envío, exclusivamente para imprimir y entregar tu pedido.
Google Workspace: envío de los emails transaccionales.
Stripe (pasarela de pago): Stripe Payments Europe, Ltd. (Irlanda) cobra tu pedido. Recibe tu nombre, tu email, el importe y la dirección de facturación y envío, y los datos de tu tarjeta, que introduces directamente en su formulario embebido y no pasan nunca por nuestro servidor: Iraya Books no los ve ni los guarda. Stripe los usa para ejecutar el cobro y, como responsable independiente, para prevenir el fraude y cumplir sus obligaciones legales.
6. Transferencias internacionales
El retrato ilustrado del personaje —el paso en el que se usa la foto— lo genera Microsoft (Azure AI Foundry), cuyos servidores pueden estar situados fuera del Espacio Económico Europeo. Esta transferencia está amparada por la decisión de adecuación de la Comisión Europea para el EU-US Data Privacy Framework, en el que Microsoft Corporation está certificada, y además por las cláusulas contractuales tipo (SCCs) incluidas en el contrato de encargo (DPA) de Microsoft como garantía adicional.
Los servidores de Google Cloud que usamos están en Estados Unidos: ahí se procesa y se guarda la foto (en almacenamiento privado, un máximo de 30 días) y se generan y guardan las ilustraciones y los datos del pedido. Esta transferencia está amparada por la decisión de adecuación de la Comisión Europea para el EU-US Data Privacy Framework, en el que Google LLC está certificada, y además por las cláusulas contractuales tipo (SCCs) incluidas en el contrato de encargo de Google Cloud como garantía adicional. En la práctica, tus datos tienen en EE. UU. la misma protección que exige el RGPD.
La impresión y entrega de los pedidos en España la realiza Gelato con imprentas situadas en la Unión Europea, por lo que el PDF del libro y la dirección de envío no salen de la UE en esa fase.
El cobro lo procesa Stripe Payments Europe, Ltd. (Irlanda), dentro de la Unión Europea, que puede comunicar los datos de pago a su matriz Stripe, Inc. (Estados Unidos) y al resto de su grupo. Esta transferencia está amparada por la decisión de adecuación de la Comisión Europea para el EU-US Data Privacy Framework, en el que Stripe, Inc. está certificada, y además por las cláusulas contractuales tipo (SCCs) incluidas en el contrato de encargo (DPA) de Stripe como garantía adicional.
7. Tus derechos
Conforme al RGPD, puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad y oposición escribiendo a: fernando@irayabooks.com. Atendemos las solicitudes de supresión en un máximo de 30 días (borramos los retratos, la portada, el PDF y anonimizamos el registro del pedido). También puedes reclamar ante la Agencia Española de Protección de Datos.
8. Cookies
Este sitio solo instala cookies de medición si las aceptas expresamente en el banner de consentimiento. Si las aceptas, usamos Google Analytics 4 (estadísticas de uso del sitio) y, cuando hay campañas activas, el píxel de Meta (medición de anuncios). Si las rechazas, no se carga ninguna herramienta de seguimiento y el sitio funciona exactamente igual; solo usamos el almacenamiento local de tu navegador para recordar tus preferencias (idioma, consentimiento). Puedes retirar el consentimiento borrando los datos de este sitio en tu navegador.
En la pantalla de pago cargamos Stripe.js, que instala las cookies que Stripe necesita para procesar el cobro con seguridad y detectar el fraude. Son estrictamente necesarias para prestar el servicio que has pedido, así que no dependen del banner y no se usan para medirte ni para publicidad.
Cuando completas una compra, nuestro servidor comunica a Meta que se ha producido, para medir el resultado de nuestros anuncios: el importe del pedido y tu email convertido en un código (hash SHA-256), que Meta solo puede relacionar con una cuenta suya que use ese mismo email. No se envía la foto, ni el nombre del peque, ni tu dirección. Si aceptaste las cookies de medición, se añaden los identificadores del píxel de Meta.
Si llegaste a nuestra web desde un anuncio de Google, guardamos en tu navegador (hasta 90 días) el identificador del clic que Google añade al enlace y, cuando completas una compra, nuestro servidor comunica a Google Ads que se ha producido: ese identificador del clic, el importe y la referencia del pedido. No se envía tu email, ni la foto, ni el nombre del peque, ni tu dirección. Si no aceptaste las cookies de medición, se lo indicamos a Google para que no use el dato para personalizar anuncios.
9. Contacto
Para cualquier duda sobre privacidad: fernando@irayabooks.com