Política de privacidad

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es LVL IA SASU, 15 rue de Lebisey, 14000 Caen, Francia, inscrita en el RCS de Caen con el número 991 803 594, representada por Lucas Horville. Para cualquier cuestión relacionada con la privacidad: contact@notrelivre.com.

Solo tratamos los datos necesarios para crear su libro y comunicarnos con usted.

• Datos identificativos y de contacto: nombre, dirección de correo electrónico, dirección de entrega y número de teléfono. Para crear su cuenta, gestionar la entrega, atenderle y emitir facturas (art. 6.1 b) y c) del RGPD).
• Su historia: datos biográficos, recuerdos, anécdotas y fotografías sobre usted y las personas cercanas a usted. Exclusivamente para escribir su libro (art. 6.1 b) del RGPD). Usted decide qué comparte y lo confirma al enviar su entrevista previa. Si nos facilita categorías especiales de datos (por ejemplo, datos de salud o convicciones religiosas), solo las trataremos sobre la base de su consentimiento explícito (art. 9.2 a) del RGPD), que puede retirar en cualquier momento.
• Datos de pago: LVL IA nunca almacena los datos de su tarjeta, sino que los procesa directamente nuestro proveedor de servicios de pago Stripe (PCI-DSS Nivel 1).
• Datos de uso: cookies técnicamente necesarias y, únicamente con su consentimiento, medición de audiencia mediante Google Analytics con anonimización de la IP (art. 6.1 a) del RGPD y art. 22.2 de la LSSI-CE).
• Conversaciones sin cuenta: si escribe al Story Director antes de crear una cuenta, instalamos una cookie técnica nl_anon con un identificador aleatorio y conservamos la conversación para poder asociarla posteriormente a su cuenta. Su dirección IP solo se utiliza como huella criptográfica para prevenir el uso fraudulento (art. 6.1 f) del RGPD).

No vendemos sus datos ni los utilizamos para publicidad personalizada.

Las entrevistas, el texto y las correcciones de su libro se crean con ayuda de modelos de IA que OpenAI proporciona a través de su interfaz de programación (API). Sus contenidos solo se transmiten a estos modelos para prestar el servicio. Conforme a las condiciones de la API de OpenAI, por defecto no se utilizan para entrenar los modelos. No se produce ninguna decisión automatizada con efectos jurídicos en el sentido del art. 22 del RGPD.

• Datos de clientes y de la entrevista previa: durante la relación con el cliente y hasta tres años después de su último pedido.
• Documentación contable: diez años, conforme a las obligaciones mercantiles y fiscales aplicables.
• Fotografías incluidas en su entrevista previa: se eliminan definitivamente como máximo seis meses después de la entrega de su libro, salvo que usted solicite otra cosa.
• Cookies de análisis: como máximo trece meses.
• Conversaciones sin cuenta: la cookie nl_anon caduca a los treinta días; una conversación que nunca se haya asociado a una cuenta se elimina automáticamente treinta días después de su creación.

Sus datos solo se comunican a los encargados del tratamiento necesarios para prestar el servicio, todos ellos sujetos a obligaciones contractuales:

• Supabase (base de datos y autenticación): almacenamiento en la Unión Europea.
• Netlify, Inc. (alojamiento del sitio web): Estados Unidos.
• Stripe (pagos): Irlanda y Estados Unidos.
• OpenAI (entrevistas y textos asistidos por IA): Estados Unidos.
• Resend y Brevo (correos electrónicos transaccionales y de servicio).
• Google Analytics (medición de audiencia, únicamente con su consentimiento): Estados Unidos.
• Nuestro socio de impresión, para los libros impresos: nombre y dirección de entrega, así como los archivos del libro, para imprimirlo y entregarlo en España.

Cuando se transfieren datos a Estados Unidos, la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.), cuando el destinatario está certificado, o sobre la base de las cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 del RGPD).

Usted tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en intereses legítimos (art. 21). Puede retirar en cualquier momento el consentimiento prestado, con efectos para el futuro (art. 7.3).

Escriba a contact@notrelivre.com o a LVL IA, 15 rue de Lebisey, 14000 Caen, Francia. Responderemos en el plazo de un mes. Puede eliminar su proyecto en cualquier momento desde su área privada.

También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, especialmente en el Estado miembro de su residencia habitual, por ejemplo ante la Agencia Española de Protección de Datos (AEPD) en España, o ante la autoridad francesa competente para nosotros, la CNIL (www.cnil.fr).

Las cookies técnicamente necesarias (sesión, preferencias como el idioma y nl_anon) se instalan sin consentimiento (art. 22.2 de la LSSI-CE). nl_anon solo se instala cuando envía su primer mensaje al Story Director, nunca al visitar la página; es HttpOnly, no se utiliza para publicidad y caduca a los treinta días.

Las cookies de análisis (Google Analytics) solo se instalan después de que usted haya dado su consentimiento en el banner durante su primera visita. Puede retirar su consentimiento en cualquier momento.

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS/TLS), autenticación segura, estricta separación de funciones, registro de accesos y copias de seguridad periódicas.

Notre Livre está dirigido a personas adultas. No recabamos conscientemente datos de menores de 16 años.

Podemos modificar esta política de privacidad; la fecha de la última actualización figura en la parte superior de esta página.