Política de privacidad

BORRADOR pendiente de revisión: completar los datos pendientes y quitar este aviso antes de publicar.

Responsable

Juan Antonio Ferre López (Cartalú), NIF 48563958X, Avenida Costa Blanca, 79, escalera 2, 3.º dcha., 03540 Alicante. Contacto: hola@cartalu.es.

Qué datos tratamos

De quien compra: nombre, email y datos de pago (los gestiona Stripe; nosotros no vemos los datos de la tarjeta). Del niño o niña: solo su nombre, su edad si nos la indicas, la foto de su carta y los detalles que la persona adulta quiera contarnos.

Para qué

Para elaborar y enviar la carta contratada. No hacemos perfiles ni enviamos publicidad sin tu permiso.

Base legal

La ejecución del contrato que nos pides (art. 6.1.b del RGPD), incluidos los datos del niño o niña que nos facilitas para personalizar la carta. Conservar los datos de facturación es una obligación legal (art. 6.1.c del RGPD). Te pedimos que no incluyas en los detalles información de salud ni otros datos sensibles. Quien compra declara ser mayor de edad y padre, madre o tutor del menor, o contar con su autorización.

Cuánto tiempo

La foto de la carta, los datos del menor y las cartas que preparamos se conservan hasta el 31 de enero de 2027, para poder atender correcciones, reclamaciones y devoluciones de esta campaña, y después se borran. Lo mismo se aplica a los pedidos que no se llegan a pagar. Los datos de facturación se conservan el plazo que exige la normativa fiscal. Los proveedores pueden conservar registros técnicos durante los plazos de sus propias políticas.

Proveedores

Stripe (pagos), Anthropic (redacción asistida por IA, EE. UU.; la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos, y no usa estos datos para entrenar sus modelos), Hetzner (servidor propio, Alemania), Brevo (envío de emails, Francia), Cloudflare (alojamiento de la web y reenvío de correo), Google (buzón de correo de contacto) y Telegram (aviso interno para revisar cada carta antes de enviarla). Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

Sin decisiones automatizadas

La IA prepara un borrador y una persona lo revisa y decide si se envía. No tomamos decisiones basadas únicamente en tratamientos automatizados.

Cookies

Esta web no usa cookies ni herramientas de analítica, y las fuentes tipográficas se sirven desde nuestro propio dominio. En la página de pago, Stripe usa sus propias cookies, necesarias para el pago y la prevención del fraude.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@cartalu.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).