Política de privacidad y cookies de Elfindo

Versión vigente desde: 18 de septiembre de 2026

Esta traducción se ofrece a título informativo. En caso de discrepancia, prevalece la versión polaca de este documento.

La presente Política describe las normas de tratamiento de los datos personales y de utilización de cookies y tecnologías similares en el sitio web elfindo.com.

Elfindo es un servicio basado en la personalización de historias para niños. Por este motivo, prestamos especial atención a la minimización del alcance de los datos relativos a los niños y a sus seres queridos.

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales es:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Varsovia, Polonia
KRS: 0000868493
NIP: 5272940820
REGON: 387522572

Contacto para cuestiones de privacidad y datos personales:

[email protected]

Si el Responsable del tratamiento designa a un Delegado de Protección de Datos, sus datos de contacto se publicarán en la versión actualizada de la presente Política.

2. Ámbito de aplicación de la Política

La Política se aplica a los datos tratados en relación con:

• el uso del sitio web elfindo.com,
• la realización y la ejecución de Pedidos,
• la preparación de la historia personalizada,
• el suministro del audiolibro, del libro electrónico o de otro Contenido digital,
• la atención al cliente y la gestión de reclamaciones,
• los pagos y la facturación,
• la suscripción y el envío del Newsletter,
• la seguridad del Servicio,
• las cookies y tecnologías similares,
• el análisis del uso del Servicio, si el usuario otorga el consentimiento correspondiente.

3. Qué datos tratamos

En función de la forma en que se utilice Elfindo, podemos tratar las siguientes categorías de datos.

3.1. Datos del Cliente o del padre, madre o tutor

Pueden incluir:

• el nombre y los apellidos, si son necesarios para el Pedido o para el documento contable,
• la dirección de correo electrónico,
• el número de teléfono, si se facilita,
• la dirección o los datos de facturación, si son necesarios,
• los datos necesarios para la liquidación del Pedido,
• el número o identificador del Pedido,
• el historial de compras y de contacto con el servicio de atención al cliente.

3.2. Datos relativos al niño utilizados para la Personalización

En función del Producto seleccionado, pueden incluir:

• el nombre,
• la edad o el rango de edad,
• las formas lingüísticas necesarias para preparar la historia de forma natural,
• los intereses y las aficiones,
• las actividades favoritas,
• los deseos navideños,
• información sobre animales,
• los objetos o juguetes favoritos,
• información general sobre el entorno cotidiano,
• otra información facilitada voluntariamente por el padre, la madre o el tutor.

3.3. Datos relativos a la familia y a otras personas cercanas

Si es necesario para la Personalización, el Cliente puede facilitar información limitada sobre las personas del entorno más cercano del niño, por ejemplo:

• el nombre o la forma en que el niño se dirige a dicha persona,
• la relación con el niño,
• información general sobre una tradición doméstica o familiar,
• otra información necesaria para un elemento concreto de la historia.

Le rogamos que no facilite datos de terceros que no sean necesarios para crear la historia.

3.4. Datos relacionados con el pago

Podemos tratar:

• el importe y la moneda de la transacción,
• el estado del pago,
• el identificador de la transacción,
• el método de pago seleccionado.

Si el pago es gestionado por un operador externo, los datos de la tarjeta o de la cuenta pueden ser tratados directamente por dicho operador. Por regla general, el Responsable del tratamiento no necesita los datos completos de la tarjeta de pago.

3.5. Datos técnicos y de uso

Pueden incluir:

• la dirección IP,
• la fecha y la hora de la conexión,
• información sobre el navegador y el dispositivo,
• los identificadores de sesión,
• los registros de seguridad,
• información sobre errores,
• datos sobre la forma de uso del Servicio,
• los identificadores de cookies o de tecnologías similares,
• el registro de las decisiones relativas a los consentimientos.

3.6. Datos de correspondencia

Si se pone en contacto con nosotros, tratamos los datos contenidos en el mensaje y los datos necesarios para responderle.

3.7. Datos del Newsletter

Si se suscribe al Newsletter, tratamos principalmente:

• la dirección de correo electrónico,
• la fecha y la fuente de la suscripción,
• el registro del consentimiento otorgado,
• información sobre la baja,
• información técnica relativa a la entrega de los mensajes, si está disponible.

4. Qué datos no queremos recopilar

1. Elfindo está diseñado conforme al principio de minimización de datos.
2. Le rogamos que no facilite en los formularios de personalización:
   • la dirección completa del domicilio del niño,
   • el apellido del niño, si no es necesario,
   • la fecha de nacimiento completa,
   • el nombre del colegio o de la escuela infantil,
   • números de documentos,
   • contraseñas o datos de acceso,
   • datos financieros del niño,
   • datos relativos a la salud, el origen racial o étnico, la religión, las opiniones políticas, la orientación sexual u otros datos de categorías especiales, salvo que exista una necesidad expresa, una base jurídica adecuada y la correspondiente información al usuario.
3. Si dicha información se facilita accidentalmente en un campo de texto libre, el Responsable del tratamiento puede eliminarla o anonimizarla, si no es necesaria para la ejecución del Pedido.

5. De dónde obtenemos los datos

1. Los datos del Cliente los obtenemos principalmente de forma directa del propio Cliente durante:
   • el uso del Servicio,
   • la realización del Pedido,
   • la cumplimentación de formularios,
   • el contacto con el servicio de atención al cliente,
   • la suscripción al Newsletter.
2. Los datos relativos al niño y a otras personas cercanas son facilitados por el Cliente que encarga el Producto personalizado.
3. El Servicio no está dirigido a los niños como adquirentes autónomos del servicio y no presuponemos que el niño nos facilite datos por sí mismo con el fin de celebrar un contrato.
4. Si el Cliente facilita datos de otra persona adulta, debe hacerlo únicamente en la medida necesaria y, cuando resulte apropiado, informar a dicha persona sobre la presente Política.

6. Fines y bases jurídicas del tratamiento

6.1. Ejecución del Pedido y atención al Cliente

Tratamos los datos del Cliente con el fin de:

• recibir y gestionar el Pedido,
• celebrar y ejecutar el contrato,
• suministrar el Producto,
• mantener la comunicación relativa al Pedido,
• gestionar modificaciones, consultas y reclamaciones.

Base jurídica: artículo 6, apartado 1, letra b) del RGPD – ejecución de un contrato o aplicación de medidas precontractuales.

6.2. Personalización de la historia a partir de la información sobre el niño y sus seres queridos

Utilizamos los datos facilitados por el padre, la madre o el tutor con el fin de:

• preparar la historia personalizada,
• aplicar correctamente la información en el texto o en el audio,
• controlar la calidad de la Personalización,
• gestionar posibles correcciones o reclamaciones.

En lo que respecta a los datos de las personas que no son parte del contrato, la base jurídica es, por regla general, el artículo 6, apartado 1, letra f) del RGPD, es decir, el interés legítimo del Responsable del tratamiento consistente en la ejecución del servicio personalizado encargado por una persona facultada para ello, con especial cautela por tratarse de datos de niños.

El Responsable del tratamiento delimita este interés mediante la minimización de los datos, un plazo de conservación limitado y el destino de los datos exclusivamente a la realización del Producto concreto y a la atención relacionada con él.

6.3. Facturación y obligaciones legales

Tratamos los datos con el fin de:

• llevar la contabilidad,
• emitir documentos contables,
• cumplir las obligaciones fiscales,
• cumplir otras obligaciones derivadas de la ley.

Base jurídica: artículo 6, apartado 1, letra c) del RGPD.

6.4. Reclamaciones, pretensiones y defensa de derechos

Los datos pueden tratarse con el fin de:

• formular, ejercer o defender reclamaciones,
• documentar la ejecución del contrato,
• prevenir abusos.

Base jurídica: artículo 6, apartado 1, letra f) del RGPD – interés legítimo del Responsable del tratamiento.

6.5. Seguridad del Servicio

Los datos técnicos y los registros pueden tratarse con el fin de:

• proteger el Servicio frente a ataques y abusos,
• detectar errores,
• garantizar la continuidad del funcionamiento,
• proteger las cuentas y el acceso a los Productos,
• realizar diagnósticos técnicos.

Base jurídica: artículo 6, apartado 1, letra f) del RGPD – interés legítimo del Responsable del tratamiento consistente en garantizar la seguridad y el correcto funcionamiento de los servicios.

6.6. Newsletter y marketing por correo electrónico

Si se suscribe al Newsletter, tratamos los datos con el fin de enviarle información sobre Elfindo, nuevos Productos, estrenos, materiales y promociones.

Base jurídica del tratamiento de los datos: artículo 6, apartado 1, letra a) del RGPD – consentimiento.

El envío de comunicaciones comerciales y de marketing directo por medios de comunicación electrónica se realiza tras obtener el consentimiento exigido por el artículo 398 de la Ley polaca de 12 de julio de 2024 de comunicaciones electrónicas.

El consentimiento puede retirarse en cualquier momento.

6.7. Analítica y tecnologías opcionales

Si el Servicio utiliza cookies opcionales o tecnologías similares de carácter analítico, de personalización o de marketing, estas se activan tras obtener el consentimiento requerido.

Base jurídica del acceso al dispositivo: artículo 399 de la Ley polaca de 12 de julio de 2024 de comunicaciones electrónicas.
Base jurídica del tratamiento de los datos personales: artículo 6, apartado 1, letra a) del RGPD.

7. Datos de los niños

1. Protegemos de forma especial los datos relativos a los niños.
2. Los datos del niño se utilizan exclusivamente en la medida necesaria para preparar y gestionar el Producto personalizado, salvo que exista otra base jurídica expresa y la correspondiente información.
3. No utilizamos los datos del niño facilitados para la Personalización con el fin de realizar marketing directo dirigido al niño.
4. No esperamos que el niño nos facilite datos personales por sí mismo ni que celebre un contrato con nosotros.
5. El padre, la madre, el tutor u otra persona que realice el Pedido debe estar facultado para facilitar los datos del niño.
6. Si tenemos conocimiento de que los datos del niño han sido facilitados por una persona no facultada o en una medida innecesaria para la prestación del servicio, podemos eliminarlos o limitar su tratamiento.
7. Cualquier solicitud relativa a los datos del niño puede dirigirse a la dirección [email protected].

8. Herramientas automatizadas y generativas

1. Elfindo puede utilizar herramientas automatizadas, incluidas soluciones generativas, para preparar el texto, la grabación, la voz, los efectos u otros elementos del Producto.
2. En tal caso, los datos se transmiten a los proveedores de dichas herramientas exclusivamente en la medida necesaria para la prestación del servicio y teniendo en cuenta los requisitos de protección de datos.
3. El Responsable del tratamiento debe configurar los servicios utilizados de modo que los datos facilitados para la ejecución de un Pedido concreto no se utilicen para fines propios del proveedor incompatibles con la finalidad de la prestación del servicio Elfindo.
4. Elfindo no adopta respecto del Cliente ni del niño decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
5. La personalización automatizada de contenidos no constituye una evaluación del niño ni un perfil psicológico.

9. Destinatarios de los datos

Los datos pueden comunicarse a entidades que prestan apoyo al Responsable del tratamiento, en la medida necesaria para la prestación de los servicios, en particular:

• proveedores de alojamiento web e infraestructura de servidores,
• proveedores de servicios de CDN, DNS y seguridad en Internet, incluidos los servicios utilizados para proteger el Servicio,
• proveedores de correo electrónico,
• proveedores de sistemas de envío del Newsletter,
• operadores de pagos,
• proveedores de sistemas contables y entidades que prestan servicios de contabilidad,
• proveedores de herramientas de generación o tratamiento de texto y audio, si se utilizan para la realización del Producto,
• proveedores de herramientas analíticas, exclusivamente en la medida compatible con los consentimientos otorgados,
• entidades que prestan asistencia técnica, jurídica o de seguridad,
• autoridades públicas, cuando la obligación de comunicar los datos se derive de la ley.

Si una entidad trata datos por cuenta del Responsable del tratamiento, ello debe realizarse sobre la base de condiciones adecuadas de encargo del tratamiento, conforme al artículo 28 del RGPD.

10. Transferencia de datos fuera del Espacio Económico Europeo

1. Algunos proveedores de tecnología pueden tratar datos fuera del Espacio Económico Europeo.
2. Si se produce dicha transferencia, el Responsable del tratamiento aplica los mecanismos previstos en el RGPD, según corresponda a la situación, en particular:
   • una decisión de la Comisión Europea por la que se constate un nivel de protección adecuado,
   • las cláusulas contractuales tipo,
   • otras garantías legalmente admisibles.
3. Puede obtenerse información sobre las garantías aplicadas poniéndose en contacto a través de la dirección [email protected].

11. Durante cuánto tiempo conservamos los datos

El plazo de conservación depende de la finalidad del tratamiento.

11.1. Datos del Pedido y del contrato

Los datos se conservan durante el período necesario para la ejecución del contrato y, posteriormente, durante el tiempo necesario para gestionar reclamaciones, formular, ejercer o defender pretensiones y cumplir las obligaciones legales.

11.2. Documentación contable y fiscal

Los datos exigidos por la normativa fiscal y contable se conservan durante el período exigido por la legislación vigente, por regla general durante el período vinculado al plazo legal de conservación de la documentación fiscal.

11.3. Datos de Personalización en bruto relativos al niño y a sus seres queridos

Los datos de entrada utilizados exclusivamente para crear la historia se conservan únicamente durante el período necesario para:

• generar y comprobar el Producto,
• suministrar todas sus partes,
• gestionar las correcciones técnicas o de Personalización habituales.

Por regla general, estos datos deben eliminarse o anonimizarse a más tardar 30 días después de la finalización del suministro del Producto, salvo que:

• el Cliente solicite válidamente su eliminación con anterioridad y no exista base para su conservación ulterior,
• los datos sean necesarios para tramitar una reclamación en curso,
• una conservación más prolongada se derive de una solicitud expresa del Cliente o de una base jurídica independiente.

11.4. Producto personalizado terminado

El Producto terminado puede contener datos personales en el contenido de la grabación o del texto. Se conserva durante el período de acceso establecido en la oferta o en el contrato y, posteriormente, se elimina o anonimiza conforme al ciclo técnico y de copias de seguridad adoptado, salvo que su conservación ulterior sea necesaria para el ejercicio de los derechos del Cliente o para el cumplimiento de obligaciones legales.

11.5. Newsletter

Los datos del Newsletter se conservan hasta la retirada del consentimiento o la finalización del servicio. La información limitada que acredita el hecho del consentimiento o de la baja puede conservarse durante más tiempo, si es necesario para demostrar el cumplimiento de la ley o para la defensa frente a reclamaciones.

11.6. Registros técnicos

Los registros de seguridad y los datos de diagnóstico se conservan durante el período justificado por la seguridad del Servicio, por regla general no más de 12 meses, salvo que una conservación más prolongada sea necesaria en relación con un incidente, un abuso o una reclamación.

11.7. Cookies

El período de vigencia de las cookies depende de cada archivo concreto y de su finalidad. La información actualizada debe estar disponible en el panel de configuración de cookies del Servicio.

12. Sus derechos

En las condiciones establecidas en el RGPD, le asisten los siguientes derechos:

• acceso a los datos,
• obtención de una copia de los datos,
• rectificación de los datos,
• supresión de los datos,
• limitación del tratamiento,
• portabilidad de los datos, cuando se cumplan los requisitos legales,
• oposición al tratamiento basado en el artículo 6, apartado 1, letra f) del RGPD,
• retirada del consentimiento en cualquier momento, si el tratamiento se basa en el consentimiento,
• presentación de una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (UODO).

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

Para cuestiones relativas al ejercicio de sus derechos puede ponerse en contacto con nosotros en la dirección [email protected].

13. Oposición al tratamiento

1. Si los datos se tratan sobre la base del interés legítimo del Responsable del tratamiento, usted puede oponerse por motivos relacionados con su situación particular.
2. En caso de oposición, el Responsable del tratamiento dejará de tratar los datos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o motivos para la formulación, el ejercicio o la defensa de reclamaciones.
3. En el caso del tratamiento de datos con fines de marketing directo, la oposición tiene carácter absoluto.

14. ¿Es obligatorio facilitar los datos?

1. Facilitar los datos necesarios para realizar y ejecutar el Pedido es voluntario, pero no facilitarlos puede imposibilitar la celebración o la ejecución del contrato.
2. Facilitar los datos para la Personalización es voluntario, pero la falta de determinada información puede limitar el alcance de la Personalización.
3. Facilitar los datos para el Newsletter es totalmente voluntario y no constituye una condición para la compra.
4. El consentimiento para las cookies opcionales no es una condición para utilizar las funciones básicas del Servicio.

Parte II – Política de cookies

15. Qué son las cookies

1. Las cookies son pequeños fragmentos de información que se almacenan en el dispositivo del usuario o se leen desde él durante el uso del Servicio.
2. Otras tecnologías pueden cumplir una función similar, por ejemplo localStorage, identificadores de sesión, píxeles u otros mecanismos de almacenamiento del navegador.
3. En la presente Política, el término «cookies» comprende también las tecnologías similares, salvo que del contexto se desprenda otra cosa.

16. Base jurídica de las cookies

1. Las normas relativas al almacenamiento de información en el dispositivo del usuario y al acceso a dicha información se derivan, en particular, de los artículos 399 a 400 de la Ley polaca de 12 de julio de 2024 de comunicaciones electrónicas.
2. Por regla general, las cookies opcionales requieren el consentimiento previo del usuario.
3. El consentimiento no es necesario cuando el almacenamiento de la información o el acceso a ella es necesario:
   • para efectuar la transmisión de una comunicación electrónica a través de una red pública de telecomunicaciones, o
   • para la prestación de un servicio de telecomunicaciones o de un servicio prestado por vía electrónica solicitado por el usuario.
4. Si la información obtenida a partir de las cookies constituye datos personales, su tratamiento está sujeto asimismo al RGPD.

17. Categorías de cookies

El Servicio puede utilizar las siguientes categorías.

18. Cookies necesarias

1. Las cookies necesarias pueden utilizarse, entre otros fines, para:
   • garantizar la seguridad,
   • proteger frente a bots y ataques,
   • mantener la sesión,
   • el funcionamiento del carrito o del proceso de Pedido,
   • recordar la configuración de privacidad,
   • garantizar el acceso a los Contenidos digitales adquiridos.
2. El Servicio utiliza infraestructura y servicios de seguridad que pueden emplear identificadores técnicos necesarios para proteger el sitio frente a abusos.
3. El alcance y los nombres de las cookies pueden depender de la configuración técnica actual del Servicio.

19. Cookies analíticas y de marketing

1. Las cookies analíticas o de marketing, si se utilizan, deben permanecer desactivadas hasta que se obtenga el consentimiento requerido.
2. La denegación del consentimiento para las cookies opcionales no debe bloquear la posibilidad básica de utilizar el Servicio, realizar un Pedido ni acceder al Producto adquirido.
3. La lista actualizada de las tecnologías y los proveedores utilizados en cada momento debe estar disponible en el panel de configuración de cookies.

20. Gestión del consentimiento

1. En la primera visita, el Servicio puede mostrar un panel o un banner que permita:
   • aceptar las cookies opcionales,
   • rechazar las cookies opcionales,
   • seleccionar categorías concretas.
2. El usuario puede modificar o retirar su consentimiento en cualquier momento en el panel «Configuración de cookies» disponible en el Servicio.
3. Retirar el consentimiento debe ser tan sencillo como otorgarlo.
4. La retirada del consentimiento no afecta a la licitud de las actuaciones realizadas antes de su retirada.

21. Configuración del navegador

1. La mayoría de los navegadores permiten eliminar las cookies, bloquearlas o recibir un aviso antes de que se almacenen.
2. Desactivar todas las cookies en la configuración del navegador puede provocar que algunas funciones del Servicio, especialmente las que requieren cookies necesarias, dejen de funcionar correctamente.
3. La configuración del navegador funciona con independencia del panel de consentimientos disponible en el Servicio.

22. Contenidos y servicios de terceros

1. El Servicio puede contener elementos suministrados por terceros, por ejemplo herramientas de pago, reproductores, formularios o materiales externos.
2. Si dicho elemento utiliza cookies opcionales o tecnologías similares, debe activarse únicamente tras obtener el consentimiento correspondiente, salvo que concurra una excepción legal.
3. Los proveedores externos pueden ser responsables del tratamiento independientes en el ámbito definido por sus propios servicios y por la normativa.

23. Seguridad

El Responsable del tratamiento aplica medidas técnicas y organizativas adecuadas y adaptadas al riesgo; en particular, puede aplicar:

• el cifrado de las conexiones mediante TLS/HTTPS,
• restricciones de acceso a los datos,
• la separación de los datos transaccionales de los datos utilizados para la Personalización,
• copias de seguridad,
• la supervisión de la seguridad,
• mecanismos de protección frente a abusos,
• la minimización de datos,
• la eliminación periódica de los datos que ya no son necesarios.

24. Modificaciones de la Política

1. La Política puede actualizarse, en particular, en caso de:
   • modificación de la legislación,
   • modificación del modo de funcionamiento del Servicio,
   • implantación de nuevas herramientas,
   • cambio de proveedores tecnológicos,
   • modificación del alcance de los datos tratados.
2. La versión actualizada se publica en el Servicio junto con la fecha de entrada en vigor.
3. Si una modificación requiere obtener de nuevo el consentimiento, se solicitará al usuario.

25. Contacto

Para cuestiones relativas a la privacidad, los datos personales o las cookies, póngase en contacto con nosotros:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Varsovia, Polonia
correo electrónico: [email protected]