Política de privacidad
BookBuddy | Última actualización: octubre de 2026
En resumen
- Qué recogemos: lo que necesitamos para crear y entregar tu libro: tu cuenta, los datos de los personajes, las fotos que subes y tu dirección de entrega.
- Fotos: se usan como referencia cuando nuestro modelo de imagen (Google) crea el personaje y las ilustraciones. Nunca se envían a la imprenta y se eliminan automáticamente (apartado 6).
- Sin entrenamiento de IA: no entrenamos modelos de IA con tus fotos, historias ni libros, y nuestros proveedores tampoco pueden hacerlo.
- Nunca vendemos tus datos.
- Tú tienes el control: exporta tus datos, elimina fotos o toda tu cuenta cuando quieras en Perfil → Preferencias.
- ¿Preguntas? Escribe a info@bookbuddy.se.
1. Responsable del tratamiento
BookBuddy AB, sociedad sueca inscrita en el Registro Mercantil sueco (Bolagsverket) con el número 559556-3361, NIF-IVA SE559556336101, con domicilio en Gundersbergsvägen 18, 132 48 Saltsjö-Boo, Suecia, es la responsable del tratamiento de tus datos. Contacto: info@bookbuddy.se.
Cumplimos el Reglamento General de Protección de Datos de la UE (RGPD) y la normativa sueca que lo complementa (Ley de protección de datos, SFS 2018:218). Cuando ofrecemos el servicio a personas que residen en España, respetamos también la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y, para las cookies y las comunicaciones comerciales por correo electrónico, la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).
2. Qué datos tratamos y por qué
| Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Cuenta (correo electrónico, nombre) | Crear tu cuenta y contactar contigo | Contrato (art. 6.1.b) |
| Personajes e historia (nombres, edades, aspecto, idea de la historia) | Crear tu libro | Contrato (art. 6.1.b) |
| Fotos que subes | Crear el personaje y las ilustraciones para que se parezcan a la persona de la foto | Contrato contigo (art. 6.1.b) y, para los datos del niño o la niña, nuestro interés legítimo en entregar el libro que has pedido (art. 6.1.f); ver el apartado 3 |
| Dirección de entrega, teléfono, pedidos | Entregar el libro y llevar la contabilidad | Contrato (art. 6.1.b), obligación legal (art. 6.1.c) |
| Pago | Lo gestiona Stripe; nunca vemos el número de tu tarjeta | Contrato (art. 6.1.b) |
| Datos de uso: los pasos que da tu cuenta en el servicio y el texto que reciben y devuelven nuestros modelos de IA (nunca fotos) | Detectar dónde falla el servicio y seguir la calidad y el coste de los libros | Interés legítimo (art. 6.1.f); puedes desactivarlo en Perfil → Preferencias |
| Analítica del sitio web (apartado 8) | Entender cómo se usa el sitio web | Consentimiento mediante el banner de cookies (art. 6.1.a) |
| Registros y eventos de seguridad (incluida la dirección IP) | Seguridad, resolución de problemas y prevención de abusos | Interés legítimo (art. 6.1.f) |
| Programa de recomendación (quién invitó a quién, señales de fraude) | Dar la recompensa correcta y prevenir el fraude | Interés legítimo (art. 6.1.f) |
| Novedades y ofertas por correo electrónico (apartado 9) | Contarte novedades, consejos y ofertas de BookBuddy | Si eres cliente: el art. 21.2 de la LSSI, con nuestro interés legítimo (art. 6.1.f). Si no, tu consentimiento (art. 6.1.a), si nos has dicho que sí |
Necesitas una cuenta para crear un libro. No tomamos decisiones automatizadas con efectos jurídicos sobre ti; la IA solo se usa para crear el contenido del libro.
3. Menores
BookBuddy está dirigido a adultos (mayores de 18 años) que crean libros para niños. El servicio no se ofrece a los niños: no pueden usarlo por sí mismos ni tener una cuenta, y quien contrata y paga es siempre el adulto.
Cuando subes la foto o los datos de un niño, confirmas que eres su padre, madre o tutor legal, o que cuentas con su autorización. En España, cuando el niño o la niña tiene menos de 14 años, las decisiones sobre sus datos y su imagen corresponden a quien ejerce la patria potestad o la tutela (art. 7 de la LOPDGDD); por eso solo aceptamos su foto si la sube esa persona o alguien a quien ha dado permiso. Puedes eliminar la foto en cualquier momento (apartado 6).
Los datos de un niño solo se usan para crear su libro, nunca para marketing ni para elaborar perfiles.
4. Cómo se usan las fotos
La foto se envía a nuestro modelo de imagen (Google) como referencia, tanto al crear el personaje como al ilustrar cada página, para que el personaje sea reconocible. La foto nunca se envía a la imprenta; solo se imprimen las ilustraciones terminadas. Explicamos el proceso paso a paso en nuestra página Cómo funciona nuestra IA.
5. Con quién compartimos los datos
Todos los destinatarios siguientes son encargados del tratamiento y solo pueden usar los datos para prestarnos el servicio. Ninguno de los proveedores de IA puede entrenar sus modelos con ellos.
| Destinatario | Qué recibe | Dónde | Garantía para la transferencia |
|---|---|---|---|
| Google (Gemini) | Fotos, datos de los personajes, descripciones de escenas | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| OpenAI | Idea de la historia y datos de los personajes, sin fotos | EE. UU. | Cláusulas contractuales tipo |
| fal.ai | Ilustraciones terminadas para ampliarlas antes de imprimir, sin fotos | EE. UU. | Cláusulas contractuales tipo |
| Gelato (impresión y entrega) | Archivos del libro, nombre, dirección de entrega, correo electrónico | Proveedor noruego; el libro lo imprime un socio cercano a la dirección de entrega | Dentro de Europa; cláusulas contractuales tipo si un socio está fuera del EEE |
| Stripe (pagos) | Datos de pago, nombre, correo electrónico y dirección de facturación | EE. UU. | Marco de Privacidad de Datos y cláusulas contractuales tipo |
| Clerk (inicio de sesión) | Correo electrónico, nombre, dirección IP y dispositivo al iniciar sesión | EE. UU. | Cláusulas contractuales tipo |
| Google (Gmail, correo electrónico) | Dirección de correo electrónico y contenido de los correos | UE/EE. UU. | Marco de Privacidad de Datos y cláusulas contractuales tipo |
| PostHog (analítica de producto) | Datos de uso y analítica del sitio web (apartados 2 y 8) | UE (Alemania); sus funciones de IA, mediante subencargados en EE. UU. | Cláusulas contractuales tipo y Marco de Privacidad de Datos |
| Google Analytics, Microsoft Clarity | Analítica del sitio web, solo con tu consentimiento | EE. UU. | Marco de Privacidad de Datos y cláusulas contractuales tipo |
| Google Fonts | Dirección IP cuando la página carga las fuentes | EE. UU. | Marco de Privacidad de Datos y cláusulas contractuales tipo |
| Railway (ejecuta el servicio y la base de datos) | Todos los datos, cifrados | Servidores en la UE (Países Bajos); empresa estadounidense | Cláusulas contractuales tipo |
| Cloudflare (aloja y sirve el sitio web) | Dirección IP y datos técnicos cuando nos visitas | UE/EE. UU. | Marco de Privacidad de Datos y cláusulas contractuales tipo |
También podemos comunicar datos cuando la ley lo exija, para prevenir el fraude o en caso de traspaso del negocio (en ese caso te avisaremos con antelación).
6. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Fotos que has subido | 30 días después de la entrega de un libro pedido; 30 días sin actividad en un libro que no has pedido; como máximo 12 meses desde la subida; de inmediato si las eliminas; pueden quedar copias en nuestras copias de seguridad durante poco tiempo antes de eliminarse. Después ya no se pueden rehacer las ilustraciones, pero el libro se conserva. |
| Libros que no has pedido | 30 días sin actividad (te escribimos 7 días antes, salvo que hayas desactivado los recordatorios) |
| Libros pedidos y personajes | Hasta que los elimines |
| Cuentas inactivas | Pueden eliminarse tras 24 meses sin iniciar sesión (te escribimos 30 y 7 días antes) |
| Datos de pedidos y facturas | 7 años (Ley sueca de contabilidad) |
| Datos de entrega en la imprenta y avisos de pago | Nombre, dirección y datos de contacto eliminados al cabo de 30–90 días |
| Registros y eventos de seguridad | 90 días; eventos de seguridad, pagos y pedidos, hasta 12 meses |
| Comentarios que nos envías | 12 meses (la dirección IP se elimina a los 30 días) |
| Registro de la creación con IA (instrucciones y respuestas de tus libros) | Hasta que elimines tu cuenta |
| Datos de uso y analítica | 6 meses con nosotros, hasta 12 meses en PostHog; grabaciones de sesión, 30 días |
Cuando eliminas tu cuenta, borramos tus datos personales en un plazo de 30 días, salvo los que la ley nos obliga a conservar (como las facturas). Los libros que ya se han enviado a la imprenta no pueden retirarse de allí.
7. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a recibirlos en un formato que puedas llevarte (portabilidad), a limitar su tratamiento y a oponerte al tratamiento basado en el interés legítimo. Si nos has dado tu consentimiento, puedes retirarlo en cualquier momento.
Casi todo lo puedes hacer tú en Perfil → Preferencias: exportar tus datos, eliminar fotos o tu cuenta, desactivar los datos de uso y elegir qué correos recibes. Para lo demás, escribe a info@bookbuddy.se. Te respondemos en el plazo de un mes, y puede que necesitemos confirmar tu identidad.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, o ante la autoridad sueca de protección de datos (IMY), www.imy.se, que es la autoridad principal para BookBuddy.
8. Cookies y analítica
Algunas cookies son necesarias para que el servicio funcione y no requieren consentimiento: las del inicio de sesión (Clerk) y las del pago (Stripe). Las herramientas de analítica solo se cargan si aceptas Rendimiento y análisis en el banner de cookies: PostHog (eventos de uso, clics y grabaciones de sesión), Google Analytics y Microsoft Clarity (estadísticas de página). Las grabaciones de sesión nunca muestran fotos ni imágenes, y lo que escribes en los campos queda oculto. PostHog calcula una ubicación aproximada (ciudad y país) a partir de tu dirección IP, pero no guarda la dirección en sí.
En el banner, rechazar es tan fácil como aceptar: en la primera pantalla tienes Aceptar todas y Rechazar todas, con el mismo aspecto, y Personalizar. Si rechazas, no se carga ninguna herramienta de analítica. Puedes cambiar tu elección cuando quieras en Preferencias de cookies, en el pie de página.
| Cookie o almacenamiento | De quién | Para qué | Duración | ¿Necesita consentimiento? |
|---|---|---|---|---|
| `__session`, `__client_uat` | Clerk | Mantener tu sesión iniciada | Mientras dura la sesión; `__client_uat`, hasta 1 año | No (necesaria) |
| `__stripe_mid`, `__stripe_sid` | Stripe | Procesar el pago y prevenir el fraude | 1 año y 30 minutos | No (necesaria) |
| `cookie_consent` (almacenamiento local) | BookBuddy | Recordar tu elección sobre las cookies | 13 meses (después te volvemos a preguntar), o hasta que la cambies o borres los datos del navegador | No (necesaria) |
| `wb_ref` | BookBuddy | Recordar el enlace de recomendación que has abierto, para aplicarte su regalo | 30 días | No (solo se instala cuando abres un enlace de recomendación) |
| `ph_*` (almacenamiento local) | PostHog | Analítica de producto y grabaciones de sesión | Hasta 1 año | Sí |
| `_ga`, `_ga_*` | Google Analytics | Estadísticas de visitas | Hasta 2 años | Sí |
| `_clck`, `_clsk` | Microsoft Clarity | Estadísticas de uso de las páginas | Hasta 1 año y 1 día | Sí |
No usamos cookies publicitarias.
9. Correo electrónico
Las confirmaciones de pedido, los avisos de entrega y los mensajes importantes sobre tu cuenta se envían siempre. Las solicitudes de valoración, las novedades del programa de recomendación y los recordatorios antes de eliminar libros y fotos puedes desactivarlos con un clic en el propio correo o en Perfil → Preferencias.
Novedades y ofertas. De vez en cuando te escribimos sobre nuevas funciones, consejos y ofertas, siempre sobre productos propios de BookBuddy. Recibes estos correos si:
- nos has comprado un libro. El art. 21.2 de la LSSI nos permite escribir a nuestros clientes sobre productos propios similares a los que compraron, y lo hacemos sobre la base de nuestro interés legítimo (art. 6.1.f del RGPD). Al pagar te indicamos a qué dirección llegarán los correos, y puedes decir que no en ese mismo momento, sin coste. Te escribimos mientras seas cliente, como máximo tres años después de tu última compra, o
- nos has dicho que sí, en Mis libros o en Perfil → Preferencias (consentimiento, art. 6.1.a del RGPD).
Puedes darte de baja con un clic en cada correo o en Perfil → Preferencias, de forma sencilla y gratuita. Siempre tienes derecho a oponerte a la mercadotecnia directa (art. 21 del RGPD); en ese caso dejamos de enviarte estos correos de inmediato, sin que tengas que dar ningún motivo. Guardamos un registro de tu elección (cuándo, dónde y qué texto viste) como prueba de lo que respondiste. Los nombres, las fotos y los libros de los niños nunca se usan en mercadotecnia.
En el programa de recomendación eres tú quien comparte tu enlace, por ejemplo por correo electrónico o por mensaje. Nunca escribimos a tus amigos.
10. Seguridad
Los datos se cifran en tránsito y en reposo, y solo tiene acceso el personal que los necesita para su trabajo. Si se produce una violación de la seguridad de los datos personales, lo notificamos a la autoridad de protección de datos y a ti, como exige el RGPD.
11. Cambios y contacto
Cuando cambiamos esta política, publicamos aquí la nueva versión con una nueva fecha de «última actualización». Si los cambios son importantes, también mostramos un aviso en el sitio web. Preguntas: info@bookbuddy.se.
Esta política también está disponible en sueco y en inglés. Para los usuarios de bookbuddy.es, la versión válida es esta, en español.