Política de privacidad
Última actualización: 23 de septiembre de 2026
Borrador sin validez. Faltan los datos fiscales del titular. Esta página no cumple la LSSI-CE hasta que se rellenen en lib/legal.ts, y la tienda no debería cobrar.
Nos das la foto de tu hijo o tu hija. Esto es exactamente qué hacemos con ella, quién la ve y cuándo desaparece.
Lo esencial, en cuatro líneas
- La foto se usa solo para generar las ilustraciones de tu libro.
- Se borra automáticamente a las 48 horas. No hace falta que la pidas.
- No se usa para entrenar modelos de IA, ni los nuestros ni los de Google.
- No se publica, no se vende y no se cede a nadie con fines comerciales.
Quién responde de tus datos
El responsable del tratamiento es [PLACEHOLDER: nombre fiscal], NIF [PLACEHOLDER: NIF/CIF], con domicilio en [PLACEHOLDER: domicilio fiscal completo]. Para cualquier cosa relacionada con tus datos, escribe a [PLACEHOLDER: email de contacto].
Qué datos tratamos y por qué
- La foto del menor
- Para generar las ilustraciones del cuento. Es el dato más sensible que manejamos y el que menos tiempo conservamos. Base jurídica: tu consentimiento expreso como padre, madre o tutor, que das marcando la casilla antes de crear el libro. Puedes retirarlo cuando quieras escribiéndonos, aunque si el libro ya se ha impreso no podremos deshacerlo.
- El nombre y la edad del peque
- Para escribir el cuento y elegir el tono según la franja de edad. Misma base jurídica: tu consentimiento.
- Tu correo electrónico
- Para identificar tu pedido y avisarte de cómo va. Base jurídica: ejecución del contrato.
- La dirección de envío
- Para mandarte el libro. La recoge Stripe durante el pago y se comparte con la imprenta. Base jurídica: ejecución del contrato.
- Los datos de facturación
- Para cumplir con nuestras obligaciones fiscales. Base jurídica: obligación legal.
- Tu dirección IP
- Se guarda de forma temporal para limitar cuántas ilustraciones puede pedir una misma persona y evitar abusos, ya que cada una nos cuesta dinero. Base jurídica: interés legítimo en proteger el servicio.
No usamos tus datos para publicidad ni para elaborar perfiles, y no tomamos decisiones automatizadas que te afecten legalmente.
Datos de menores: cómo los tratamos
Tolumia trata la imagen de un menor, y eso merece explicarse sin rodeos.
- Quien contrata es siempre un adulto. El servicio no está dirigido a menores y no deben crear pedidos por su cuenta.
- El consentimiento lo das tú, como titular de la patria potestad o tutela. Al marcar la casilla confirmas que tienes ese derecho sobre el menor de la foto.
- La foto no entrena nada. Se envía al modelo de Google Vertex AI para producir tu ilustración y nada más; en la modalidad de pago que usamos, Google no emplea el contenido de los clientes para entrenar sus modelos.
- Se borra sola. A las 48 horas un proceso automático la elimina del almacenamiento. Lo que se conserva después es la ilustración —un dibujo—, no la fotografía.
- No aparece en nuestra publicidad. Las imágenes de la web son ilustraciones propias o de la familia del fundador, con su permiso.
Si en algún momento quieres que borremos la foto antes de esas 48 horas, escríbenos y lo hacemos el mismo día.
Cuánto tiempo guardamos cada cosa
- La foto
- 48 horas desde que se genera la ilustración.
- Las ilustraciones
- Mientras el pedido esté activo, para poder reimprimir.
- Los datos del pedido y la factura
- 5 años, por obligación fiscal y mercantil.
Con quién los compartimos
No vendemos datos a nadie. Sí trabajamos con proveedores que los tratan por nuestra cuenta, con un contrato de encargo de por medio:
- Google Cloud (Vertex AI)
- Generar la ilustración a partir de la foto. Ubicación: EE. UU. Garantía para la transferencia: Cláusulas contractuales tipo de la Comisión Europea.
- Supabase
- Guardar la base de datos y las imágenes. Ubicación: [CONFIRMAR: región del proyecto] Garantía para la transferencia: Cláusulas contractuales tipo si la región no es europea.
- Vercel
- Alojar la web. Ubicación: EE. UU. Garantía para la transferencia: Cláusulas contractuales tipo de la Comisión Europea.
- Stripe
- Cobrar. Los datos de la tarjeta no pasan por Tolumia. Ubicación: Irlanda y EE. UU. Garantía para la transferencia: Cláusulas contractuales tipo de la Comisión Europea.
- Prodigi
- Imprimir y enviar el libro. Recibe la dirección de envío. Ubicación: Reino Unido, imprime en Alemania. Garantía para la transferencia: Decisión de adecuación del Reino Unido.
Algunos de estos proveedores están fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tenemos sobre ti o tu peque.
- Rectificación: corregir lo que esté mal.
- Supresión: pedir que los borremos.
- Oposición y limitación del tratamiento.
- Portabilidad: llevarte tus datos a otro sitio.
- Retirar el consentimiento que nos diste, sin que eso afecte a lo hecho antes.
Basta con escribir a [PLACEHOLDER: email de contacto] indicando qué quieres ejercer. Responderemos en el plazo máximo de un mes.
Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las fotos y las ilustraciones se guardan en almacenamiento privado: no son accesibles con una URL pública y solo se sirven mediante enlaces firmados que caducan. La conexión con la web va cifrada, y los datos de tu tarjeta no pasan por Tolumia en ningún momento: los gestiona Stripe directamente.
Cookies
Tolumia no usa cookies propias ni de análisis. Lo tienes explicado en la política de cookies.