1. Quién es el responsable
Lunonis LLC es el responsable del tratamiento de tus datos personales: 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Para cualquier cuestión sobre tus datos, incluidos el acceso, la exportación, la rectificación o la supresión, escribe a [email protected].
2. Qué recopilamos
- Datos de nacimiento: el nombre, la fecha, la hora (si se conoce) y el lugar de nacimiento tuyos y de cualquier persona para la que hagas un pedido y, si decides indicarlo, su género, para que nuestros textos se dirijan a ella correctamente.
- Tu dirección de correo electrónico.
- Datos del pedido: qué pediste, sus opciones e idioma, el precio, la moneda, el método de pago (tarjeta o criptomonedas) y el estado, cualquier código de descuento y cuándo aceptaste nuestras condiciones.
- Confirmaciones de pago de Stripe y Heleket. Nunca recibimos el número completo de tu tarjeta.
- Datos técnicos: el país desde el que nos visitas (de Cloudflare, para mostrarte los precios en tu moneda) y tu dirección IP, que usamos brevemente por seguridad y para limitar la frecuencia de solicitudes.
- Registros de correos: qué correos te hemos enviado y los informes de entrega de nuestro proveedor de correo electrónico (por ejemplo, entregado o rebotado).
- Tus preferencias de correo: si aceptaste recibir correos de marketing y cuándo, y si te diste de baja.
- Si inicias sesión: un registro de sesión, para que sigas con la sesión iniciada.
- Si nos pides que te enviemos por correo una carta gratuita: tu dirección de correo electrónico y los datos de nacimiento de esa carta.
3. Datos de otras personas y de menores
Cuando haces un pedido para otra persona, como tu pareja, un familiar o un hijo, nos facilitas su nombre y sus datos de nacimiento. Hazlo solo si tienes derecho a ello: con su permiso, o como progenitor o tutor de un menor. Eres responsable de ello.
Usamos estos datos únicamente para crear el producto que pediste. Las personas que reciben un regalo introducen sus propios datos. Puedes pedirnos en cualquier momento que eliminemos los datos de cualquier persona.
4. Para qué los usamos y con qué base jurídica
Si estás en la UE o en el Reino Unido, estas son las bases jurídicas conforme al RGPD:
- Para crear y entregar tu producto, mostrar tu página del pedido, permitirte iniciar sesión y enviarte correos de servicio sobre tu pedido: ejecución de nuestro contrato contigo (artículo 6.1.b).
- Para cobrar el pago, prevenir el fraude y los abusos y mantener la seguridad del sitio: nuestros intereses legítimos (artículo 6.1.f).
- Para conservar los registros de pedidos y pagos a efectos contables y fiscales: obligación legal (artículo 6.1.c).
- Para enviarte nuestros correos mensuales sobre el cielo, ofertas, recordatorios y correos de cumpleaños: solo con tu consentimiento (artículo 6.1.a). Puedes retirarlo en cualquier momento con el enlace para darte de baja que incluye cada uno de estos correos.
- Para responder a tus mensajes: nuestro contrato contigo, o nuestro interés legítimo en ayudarte.
- Para contar las visitas en conjunto con Cloudflare Web Analytics, que no usa cookies y no te identifica: nuestros intereses legítimos.
5. Quién los trata por nuestra cuenta
No vendemos datos personales. Usamos estos proveedores de servicios, cada uno solo para su tarea:
- OpenAI (EE. UU.): redacta los textos de tu producto. Recibe los nombres de pila que introdujiste (o un marcador de posición), el género si lo indicaste y la carta calculada. No recibe tu dirección de correo electrónico ni tus datos de pago.
- Stripe (EE. UU. e Irlanda): pagos con tarjeta, Apple Pay y Google Pay. Recibe tu dirección de correo electrónico y el importe del pedido, así como los datos de la tarjeta que introduces en su formulario.
- Heleket: pagos en criptomonedas. Recibe tu dirección de correo electrónico y el importe del pedido.
- SendGrid by Twilio (EE. UU.): envía nuestros correos. Recibe tu dirección de correo electrónico y el contenido del correo. Nuestros correos no contienen datos de nacimiento.
- Cloudflare (EE. UU.): sirve el sitio web de forma segura (todas las visitas pasan por él) y cuenta las visitas sin cookies (Cloudflare Web Analytics).
- Nuestro proveedor de alojamiento: gestiona los servidores y la base de datos donde se almacenan tus datos.
Buscamos los lugares de nacimiento en la base de datos de lugares GeoNames, que tenemos en nuestros propios servidores; no se envía a GeoNames nada sobre ti. Nuestros avisos internos de pedidos (que recibimos a través de Telegram) no contienen nombres, direcciones de correo electrónico ni datos de nacimiento.
6. Transferencias internacionales
Tenemos nuestra sede en EE. UU., y algunos de nuestros proveedores tratan datos en EE. UU. o en otros países. Cuando se transfieren datos desde la UE, el Reino Unido o Suiza, nos basamos en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., para proveedores certificados) o en cláusulas contractuales tipo.
7. Cuánto tiempo los conservamos
- Tus pedidos, los datos de nacimiento que contienen y los productos que creamos: hasta 3 años después de tu último pedido, para que puedas volver a tus archivos, salvo que nos pidas que los eliminemos antes.
- Registros de pedidos y pagos (producto, importe, fecha, dirección de correo electrónico): 7 años, a efectos fiscales y contables.
- Pagos iniciados que nunca se completaron: hasta 6 meses.
- Solicitudes de cartas gratuitas y consentimiento de marketing: hasta que te des de baja, o 2 años después de la última vez que supimos de ti. Después de que te des de baja, solo guardamos una nota de ello, para no volver a escribirte.
- Inicio de sesión: una sesión dura 90 días; los enlaces de inicio de sesión caducan a los 15 minutos.
- Registros de entrega de correos: hasta 2 años. Registros de seguridad y contadores de límite de frecuencia: unos pocos días como máximo.
8. Tus derechos
Según dónde vivas, tienes derecho a acceder a tus datos, obtener una copia en un formato portátil, rectificarlos, suprimirlos, limitar su uso u oponerte a él, y retirar tu consentimiento en cualquier momento (esto no afecta a lo que hicimos antes). También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
9. Cómo exportar o eliminar tus datos
Escribe a [email protected] desde la dirección que usaste para tus pedidos e indícanos lo que necesitas: una copia de tus datos, una rectificación o la supresión. Podemos pedirte que confirmes la solicitud desde esa dirección. Es gratuito y respondemos en el plazo de un mes, normalmente mucho antes.
Al eliminar tus datos se borran tus datos de nacimiento, los productos que creamos y tu inicio de sesión. Solo conservamos los registros de pedidos que exige la ley.
Para dejar de recibir correos de marketing, usa el enlace para darte de baja que incluye cualquiera de ellos.
10. Menores
Debes ser mayor de edad (tener 18 años o más, o la mayoría de edad del lugar donde vives) para hacer un pedido. Los menores no usan nuestro sitio. Un progenitor o tutor puede introducir el nombre y los datos de nacimiento de un menor para pedir un libro para bebés o para la familia; los usamos solo para ese pedido y los eliminamos si se solicita.
11. Seguridad
Las conexiones con nuestro sitio están cifradas. Tu página del pedido está protegida por un enlace privado largo, que solo guardamos de una forma que no se puede volver a leer; el inicio de sesión funciona mediante enlaces de un solo uso enviados por correo. El acceso a nuestros sistemas está restringido y los datos de las tarjetas permanecen en Stripe. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo comunicaremos según exija la ley.
12. Residentes en California
No vendemos ni compartimos tu información personal, según las definiciones de «sell» (vender) y «share» (compartir) de la California Consumer Privacy Act, y no la usamos para publicidad conductual entre contextos.
Recopilamos las categorías de información descritas anteriormente (identificadores como tu nombre y tu dirección de correo electrónico, información comercial sobre tus pedidos y los datos de nacimiento que introduces) para los fines descritos anteriormente. Tienes derecho a conocer, rectificar y eliminar tu información personal, y a no recibir un trato diferente por ejercer estos derechos. Para ejercerlos, escribe a [email protected].
13. Cambios en esta política
Si modificamos esta política de forma relevante, lo indicaremos en esta página y, cuando proceda, por correo electrónico. La fecha que figura al principio indica cuándo se modificó por última vez.
14. Contacto
Lunonis LLC, 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Correo electrónico: [email protected].