Última actualización: 15/01/2026
Spark Stories SAS («nosotros», «nos», «nuestro») es el responsable del tratamiento de sus datos personales. Estamos registrados en Francia y operamos el sitio web spark-stories.com. Nuestro domicilio social es 42 Rue de Rivoli, 75001 París, Francia. Para cualquier consulta relacionada con la privacidad, puede dirigirse a nuestro delegado de protección de datos en contact@spark-stories.com.
Recopilamos los datos que usted nos facilita directamente y los datos generados a partir del uso de nuestro servicio. Esto incluye:
Información de la cuenta: dirección de correo electrónico, nombre e idioma preferido al crear una cuenta.
Información del pedido: dirección de envío, datos de facturación (procesados por Stripe; nunca vemos ni almacenamos el número completo de su tarjeta) y los datos de personalización del libro (nombre del niño, edad y tema elegido).
Datos de uso: páginas visitadas, funciones utilizadas, tipo de navegador, tipo de dispositivo, dirección IP y URL de procedencia. Esta información se recopila a través de Vercel Analytics y, si presta su consentimiento, mediante cookies.
Datos de comunicación: el contenido de los correos electrónicos o mensajes de soporte que nos envíe.
Las fotografías que usted nos envía nunca se almacenan en nuestros servidores. Se utilizan únicamente para crear el retrato ilustrado que aparecerá en su libro, y se eliminan inmediatamente después de esta etapa. Ninguna fotografía se guarda, comparte ni reutiliza. Los retratos ilustrados creados a partir de estas fotografías permanecen disponibles en su espacio de cuenta, y usted puede eliminarlos en cualquier momento.
Utilizamos sus datos personales para los siguientes fines:
Para tramitar su pedido: crear su libro personalizado, procesar el pago, organizar la impresión y el envío. Base jurídica: ejecución de un contrato.
Para comunicarnos con usted: confirmaciones de pedido, actualizaciones de envío y respuestas a solicitudes de soporte. Base jurídica: ejecución de un contrato e interés legítimo.
Para mejorar nuestro servicio: analizar patrones de uso para corregir errores, optimizar el rendimiento y desarrollar nuevas funcionalidades. Base jurídica: interés legítimo.
Para enviarle comunicaciones de marketing: únicamente si ha dado su consentimiento expreso. Puede darse de baja en cualquier momento. Base jurídica: consentimiento.
Solo compartimos sus datos con las siguientes categorías de proveedores y únicamente en la medida necesaria para prestar nuestro servicio:
Stripe, procesamiento de pagos. Stripe actúa como responsable de tratamiento independiente respecto a los datos de pago. Consulte la política de privacidad de Stripe.
Nuestro socio de impresión, reciba el archivo del libro y la dirección de envío para tramitar los pedidos físicos. Ubicado en Alemania y vinculado por un contrato de encargado del tratamiento.
Supabase, alojamiento de la base de datos (servidores en la UE). Vinculado por un contrato de encargado del tratamiento.
Vercel, alojamiento del sitio web y analítica. Vinculado por un contrato de encargado del tratamiento.
Klaviyo, plataforma de email marketing y analítica del comportamiento. Se utiliza para los correos transaccionales (confirmaciones de pedido, notificaciones de envío) y, solo si lo consiente, para comunicaciones comerciales. Servidores en Estados Unidos, amparados por las Cláusulas Contractuales Tipo.
Resend, proveedor de envío de correos transaccionales (confirmaciones de pedido, notificaciones de envío, correos de cuenta). Servidores en Estados Unidos, amparados por las Cláusulas Contractuales Tipo.
Lulu Direct, socio de impresión bajo demanda. Recibe el archivo final del libro y su dirección de envío para imprimir y despachar su pedido. Servidores en Estados Unidos, amparados por las Cláusulas Contractuales Tipo.
Subencargados de IA, utilizamos OpenAI, Anthropic, Google (Gemini), fal.ai y RunPod para asistir en la creación de imágenes y relatos. Los datos compartidos se limitan a los elementos de personalización que usted facilita (nombre y rasgos del niño o niña, temática) y, cuando sube una foto, a la propia foto durante el tiempo estrictamente necesario para la fase de ilustración. Ninguno de estos proveedores está autorizado a usar sus datos para entrenar sus modelos. Los servidores pueden estar en la UE o en Estados Unidos; las transferencias fuera de la UE se basan en las Cláusulas Contractuales Tipo.
No vendemos sus datos personales a nadie. Punto.
Utilizamos cookies para mantenerle conectado, recordar su idioma preferido y entender cómo se usa nuestro sitio. Para conocer en detalle las cookies que utilizamos y cómo gestionarlas, consulte nuestra Política de cookies.
Si reside en el Espacio Económico Europeo, dispone de los siguientes derechos respecto a sus datos personales:
Acceso: puede solicitar una copia de todos los datos personales que conservamos sobre usted.
Rectificación: puede pedirnos que corrijamos cualquier dato inexacto.
Supresión: puede solicitarnos la eliminación de sus datos, sujeto a las obligaciones legales de conservación.
Portabilidad: puede solicitar sus datos en un formato legible por máquina.
Oposición: puede oponerse al tratamiento basado en el interés legítimo.
Limitación: puede solicitarnos que limitemos el uso de sus datos mientras se resuelve una reclamación.
Para ejercer cualquiera de estos derechos, escríbanos a contact@spark-stories.com. Respondemos en un plazo de 30 días, conforme a la ley. También tiene derecho a presentar una reclamación ante su autoridad de control local (en España, la AEPD; en Francia, la CNIL).
Conservamos los datos de su cuenta mientras esta permanezca activa. Los datos de pedidos se conservan durante 5 años desde la fecha de la transacción para cumplir con la normativa contable francesa. Si elimina su cuenta, anonimizamos sus datos personales en un plazo de 30 días, salvo cuando la conservación sea exigida por ley.
Protegemos sus datos con cifrado en tránsito (TLS 1.3) y en reposo. El acceso a los datos personales está restringido a los miembros del equipo que lo necesitan para desempeñar su trabajo. Realizamos revisiones de seguridad periódicas y nuestra infraestructura está alojada en Vercel y Supabase, ambos con certificación SOC 2 Type II.
Nuestro servicio está dirigido a personas adultas que compran libros para niños. No recopilamos a sabiendas datos personales de menores de 16 años. El nombre y la edad del niño facilitados durante la creación del libro se utilizan únicamente para personalizar el producto y se conservan como parte del registro del pedido. Si cree que un niño nos ha facilitado datos personales directamente, póngase en contacto con nosotros para que podamos eliminarlos.
Para cualquier consulta relacionada con la privacidad o para ejercer sus derechos, escríbanos a contact@spark-stories.com o por correo postal a: Spark Stories SAS, Delegado de Protección de Datos, 42 Rue de Rivoli, 75001 París, Francia.