Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Denominación social: NACTUAL INTERACTIVA, SLU
- Nombre comercial: Pomicu
- CIF: B13731047
- Domicilio social: [Dirección completa, Ciudad, CP, País]
- Correo electrónico: hola@pomicu.com
- Sitio web: pomicu.com
2. Datos personales que recogemos
2.1 Datos del adulto responsable (titular de la suscripción)
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono móvil (para el envío por WhatsApp)
- País de residencia
- Datos de pago gestionados íntegramente por Stripe (no almacenamos datos de tarjeta)
2.2 Datos del niño o niña (necesarios para personalizar el cuento)
- Nombre o apodo
- Género
- Fecha de nacimiento (para calcular la edad y adaptar el lenguaje)
- Intereses, valores y situaciones vitales seleccionados por el adulto responsable
En ningún caso solicitamos el DNI, documento de identidad ni datos sensibles del niño o niña más allá de lo estrictamente indicado.
3. Finalidades del tratamiento y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio de cuentos personalizados y gestionar la suscripción | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío del cuento en PDF por WhatsApp al teléfono indicado | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de comunicaciones del servicio por correo electrónico (confirmación de suscripción, recibos, avisos de cuenta, novedades del servicio) | Ejecución de contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD) |
| Procesamiento del pago a través de Stripe | Ejecución de contrato (art. 6.1.b RGPD) |
| Cumplimiento de obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Mejora del servicio y análisis de errores (logs internos anonimizados) | Interés legítimo (art. 6.1.f RGPD) |
4. Envío de cuentos por WhatsApp
El núcleo de nuestro servicio es la entrega del cuento personalizado en formato PDF a través de WhatsApp Business. Para ello:
- Tu número de teléfono móvil se comunica a Meta Platforms Ireland Ltd. (operadora de WhatsApp) exclusivamente para cursar el envío del mensaje.
- El PDF generado se sube temporalmente a la infraestructura de Meta Media API y se elimina de sus servidores tras el envío.
- Pomicu emplea la API oficial de WhatsApp Business (Cloud API), lo que garantiza el uso de canales autorizados y cifrado de extremo a extremo.
- Al contratar el servicio otorgas tu consentimiento expreso para recibir mensajes de WhatsApp de Pomicu con el contenido del cuento y comunicaciones directamente relacionadas con la gestión de tu suscripción.
- Puedes revocar este consentimiento en cualquier momento cancelando tu suscripción o escribiendo a hola@pomicu.com.
5. Envío de comunicaciones por correo electrónico
Utilizamos tu dirección de correo electrónico para:
- Confirmación del registro y de la suscripción activa.
- Recibos y facturas de pago generadas por Stripe.
- Notificaciones de cuenta (renovación, cancelación, cambio de plan).
- Información sobre actualizaciones relevantes del servicio Pomicu.
No cedemos tu dirección de correo a terceros con fines publicitarios. Puedes darte de baja de las comunicaciones no esenciales en cualquier momento a través del enlace de baja incluido en cada email o escribiéndonos a hola@pomicu.com.
6. Generación de cuentos con Inteligencia Artificial
Los cuentos se generan mediante la API de OpenAI (modelo GPT-4o mini). Para ello se envía a OpenAI un prompt que incluye el nombre del niño o niña, su edad, género, intereses y valores seleccionados por el adulto responsable.
No se envía a OpenAI ningún dato de identificación directa del adulto (email, teléfono, datos de pago). OpenAI trata estos datos conforme a sus políticas de privacidad.
7. Terceros destinatarios y transferencias internacionales
| Proveedor | Función | País | Garantía |
|---|---|---|---|
| Stripe, Inc. | Procesamiento de pagos | EE.UU. | Cláusulas Contractuales Tipo (CCT) |
| Meta Platforms Ireland Ltd. | Envío de cuentos por WhatsApp | Irlanda / EE.UU. | CCT y Marco de Privacidad UE-EE.UU. |
| OpenAI, LLC | Generación de cuentos con IA | EE.UU. | Cláusulas Contractuales Tipo (CCT) |
| Proveedor de hosting del servidor | Alojamiento de la plataforma y base de datos | [País del servidor] | [Garantía aplicable] |
En todos los casos las transferencias internacionales se realizan con las garantías adecuadas establecidas en el RGPD.
8. Plazo de conservación de los datos
- Datos de la suscripción activa: durante toda la vigencia de la suscripción.
- Historial de cuentos generados: durante la vigencia de la suscripción y, como máximo, 12 meses tras la cancelación.
- Datos de facturación: 5 años desde la emisión de la factura, por obligación tributaria.
- Logs de envío (WhatsApp y email): 6 meses con fines de soporte técnico.
Transcurridos los plazos indicados, los datos se eliminarán o anonimizarán de forma segura.
9. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos frente al tratamiento de tus datos personales:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos escribe a hola@pomicu.com indicando tu nombre, email y el derecho que deseas ejercer. Responderemos en el plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
10. Protección de datos de menores
Pomicu está dirigido a adultos que contratan el servicio para sus hijos e hijas. No recopilamos datos de menores directamente: toda la información sobre el niño o niña es proporcionada por el adulto titular de la suscripción, quien asume la responsabilidad de contar con el consentimiento necesario para compartir dicha información.
Los datos del menor se utilizan exclusivamente para personalizar el contenido de los cuentos y no son compartidos con terceros con fines distintos a la prestación del servicio.
11. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, incluyendo cifrado HTTPS en todas las comunicaciones, acceso restringido a la base de datos y revisiones periódicas de seguridad.
12. Modificaciones de esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa. Te notificaremos los cambios sustanciales mediante un aviso destacado en el sitio web o por correo electrónico. La versión vigente estará siempre disponible en pomicu.com/privacidad.php.