Responsable del tratamiento
KOWEEK GLOBAL, 33 A rue de la République, 76240 Le Mesnil-Esnard, France (véase el aviso legal). Para cualquier pregunta sobre sus datos: hello@pizan.app. Este documento se ajusta al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Qué conservamos
- Su cuenta: nombre, correo electrónico, contraseña (guardada cifrada mediante hash, nunca en claro), cuentas de Google o de Apple si inicia sesión con ellas, ajustes (recordatorio del día, notificaciones).
- Sus contenidos: fotos (el original se conserva tal cual) y sus versiones, información del archivo (fecha de la toma y, si figura, ubicación GPS), pies de foto, respuestas, historias y sus versiones, fichas de las personas, comentarios y aportaciones de sus allegados.
- La voz: para el dictado y la conversación en voz alta, la voz se transmite en directo al servicio de reconocimiento de voz. Conservamos el texto, nunca la grabación. Lo que usted mismo deja detrás de un código QR (un mensaje de voz, un vídeo) y las voces guardadas durante una velada de Pizan TV, con el consentimiento de cada participante, se conservan como sus fotos, hasta que usted las borre.
- El registro de uso: las elecciones hechas en Pizan (una maquetación, un estilo, una sugerencia aceptada o rechazada), sin el contenido de sus páginas, para mejorar lo que Pizan le propone. Se conserva 13 meses y se borra con su cuenta. No es una herramienta de medición de audiencia: nada sale de Pizan.
- Su círculo: las personas invitadas, sus permisos, las solicitudes para entrar.
- Compras: plan, facturas, consumo (historias escritas, minutos de conversación), dirección de entrega de un libro. Los datos de la tarjeta se quedan en Stripe.
- Seguridad: registros técnicos (dirección IP, fecha, errores) conservados poco tiempo para proteger el servicio.
Pizan no realiza ningún reconocimiento facial. Cuando indica quién aparece en una foto, es usted quien lo dice: no se deduce nada del rostro.
Para qué y con qué base jurídica
- Prestar el servicio que usted solicita (álbum, escritura, maquetación, libro, envío de los correos electrónicos vinculados a su cuenta): ejecución del contrato (artículo 6.1.b del RGPD).
- Facturar y llevar la contabilidad: obligación legal (artículo 6.1.c).
- Proteger el servicio y prevenir abusos: interés legítimo (artículo 6.1.f).
- Recordatorio del día por notificación o correo electrónico, lista de espera: su consentimiento (artículo 6.1.a), que puede retirar en cualquier momento en «Mi cuenta» o con un simple correo electrónico.
Quién tiene acceso
Sus páginas son privadas por defecto: es usted quien decide compartirlas con allegados, con todo su círculo, o hacer que un libro pueda leerse en línea. Por parte de Pizan, solo tratan datos los proveedores que se indican a continuación, por cuenta nuestra (encargados del tratamiento) y únicamente para la función solicitada:
- Render (alojamiento de la aplicación y de la base de datos, servidores en Fráncfort); Cloudflare R2 (almacenamiento de las fotos, jurisdicción de la UE).
- Resend (envío de correos electrónicos, Irlanda); Google Workspace (nuestro buzón hello@pizan.app, si nos escribe).
- Twilio (encaminamiento de las llamadas hasta nuestra asistente de voz, Estados Unidos, solo si nos llama).
- Anthropic (lectura de las fotos, escritura y reescritura de las historias, transcripción de documentos); Mistral AI (escribir y reescribir las historias, leer una foto y hacer las preguntas: la foto y sus respuestas; servidores en Europa); OpenAI (conversación en voz alta, dictado, asistente de voz del teléfono, huellas numéricas de notas breves de sus relatos para encontrar los recuerdos que se parecen, algunas imágenes de portada, escribir y reescribir las historias, leer una foto y hacer las preguntas, de respaldo para la escritura de un plan, cuando el primer proveedor no responde (la foto y sus respuestas)); Google (Gemini: estudio fotográfico, retoque de una parte de la foto, ilustraciones, juego de las diferencias, solo cuando usted lo pide); Higgsfield (mejora de una foto y vídeo «Dar vida», solo con los botones «Mejorar» y «Dar vida»; para «Convertirla en dibujo», Higgsfield pasa la foto a xAI); xAI (Grok Imagine, a través de Higgsfield: un dibujo de una foto en acuarela o a lápiz, solo con el botón «Convertirla en dibujo»); Photoroom (recorte del fondo, solo con el botón «Recortar», sin conservar las imágenes).
- Geoapify y Photon de komoot (Alemania, datos de OpenStreetMap) (búsqueda de lugares y trayectos: las palabras escritas y unas coordenadas); Visual Crossing (tiempo meteorológico de una fecha y un lugar: solo coordenadas y fecha).
- Stripe (pago y facturas); nuestra imprenta asociada (archivos del libro y dirección de entrega, solo cuando encarga un libro); Merci Facteur (Francia: impresión y envío de sus postales, la tarjeta y la dirección del destinatario, solo cuando envía una postal).
- Google y Apple (solo si inicia sesión con ellos o importa desde Google Fotos / Drive); los servicios de notificaciones de Apple, Google o Mozilla (solo si activa el recordatorio por notificación).
- Sin ningún dato personal: Wikimedia Commons, Internet Archive, Europeana, Banco Mundial, BnF, Open Food Facts (referencias, archivos y productos).
Las fuentes tipográficas y las herramientas de visualización del sitio las sirve el propio Pizan; solo los fondos de mapa en pantalla vienen de OpenFreeMap, y su navegador le transmite entonces su dirección IP. No vendemos ningún dato ni lo usamos con fines publicitarios, y no utilizamos sus contenidos para entrenar modelos de inteligencia artificial. Más detalles en La IA y sus datos.
Transferencias fuera de la Unión Europea
Algunos proveedores están establecidos en Estados Unidos (en particular Anthropic, OpenAI, Google, Stripe, Visual Crossing, Photoroom y Twilio). Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas adheridas, o en las cláusulas contractuales tipo de la Comisión Europea.
Llamadas telefónicas
Si llama a Pizan al +33 1 88 73 22 44 (o al +1 888 667 4926, gratuito desde Estados Unidos y Canadá), le atiende Louise, una asistente de voz con inteligencia artificial, que se lo indica desde el principio de la llamada. Responde a sus preguntas sobre Pizan, consulta el estado de un pedido a partir de su referencia o de la dirección de correo electrónico que usted le deletree, y puede enviarle durante la llamada un correo con los pasos que debe seguir.
- Qué conservamos: su número (salvo que esté oculto), el número al que llamó, el país y el idioma deducidos del número, la fecha, la duración y la transcripción escrita de la conversación; si pide un correo, la dirección y el nombre que nos facilite. Pizan no graba el audio de la llamada.
- Para qué y con qué base jurídica: atender su solicitud y hacer su seguimiento desde nuestro servicio de atención al cliente; ejecución del contrato o aplicación de medidas precontractuales a petición suya (artículo 6.1.b del RGPD) e interés legítimo en hacer el seguimiento de las solicitudes que recibimos (artículo 6.1.f).
- Durante cuánto tiempo: 30 días. A los 30 días se borran el registro de la llamada, su transcripción y su número, también en la solicitud que cada llamada abre en nuestro servicio de atención al cliente. La solicitud se conserva sin ellos para el seguimiento: su referencia, la dirección de correo y el nombre que nos dio y el correo que se le haya enviado.
- Proveedores: Twilio (Estados Unidos) encamina la llamada; OpenAI (Estados Unidos) pone la voz de la asistente y transcribe la conversación; para las preguntas sobre Pizan, la asistente consulta la misma IA que nuestra página de ayuda; Resend envía el correo. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo (véase más arriba).
- Supresión: puede pedirnos en cualquier momento que borremos sus llamadas (registro y transcripción) escribiendo a hello@pizan.app e indicando el número desde el que llamó y la fecha.
Google Fotos y Google Drive
Si decide importar fotos desde Google Fotos o Google Drive, Pizan utiliza los selectores oficiales de Google con permisos limitados: photospicker.mediaitems.readonly (solo las fotos que usted elige en Google Fotos) y drive.file (solo los archivos que usted elige en Google Drive). Pizan no ve ni recorre el resto de su biblioteca.
Las fotos elegidas se copian en su libro de Pizan para mostrarlas, ordenarlas, maquetarlas, imprimirlas si encarga el libro y, si usa esas funciones, analizarlas para hacerle preguntas y escribir la historia. El acceso concedido por Google no se conserva: sirve mientras dura la copia y después se elimina la sesión de selección. No se modifica ni se borra nada en su cuenta de Google. Estos datos no se venden, no se usan con fines publicitarios ni para entrenar modelos de inteligencia artificial, y nadie los consulta salvo para lo que usted pide, por obligación legal o por la seguridad del servicio.
El uso y la transferencia por parte de Pizan de la información recibida de las API de Google se ajustan a la política Google API Services User Data Policy, incluidos los requisitos de uso limitado («Limited Use»).
Durante cuánto tiempo
- Cuenta y contenidos: mientras exista su cuenta. Cuando se elimina la cuenta, se borran; las copias de seguridad técnicas desaparecen a medida que se renuevan.
- Facturas y documentos contables: 10 años (obligación legal).
- Llamadas telefónicas: 30 días para el registro de la llamada, su transcripción y su número, en todas partes, también en la solicitud al servicio de atención al cliente (véase «Llamadas telefónicas»).
- Solicitudes al servicio de atención al cliente (correos, mensajes, archivos adjuntos): se borran junto con tu cuenta si la eliminas y, mientras la cuenta esté activa, 2 años después del último mensaje.
- Códigos de acceso: 10 minutos. Lista de espera: hasta que Pizan se abra para usted o hasta que lo solicite.
Eliminar su cuenta
En la aplicación: Cuenta y después Eliminar mi cuenta. Sin la aplicación: la página Eliminar mi cuenta, con un código recibido por correo electrónico. La cuenta se cierra de inmediato; durante 30 días puede descargar sus contenidos o anular la solicitud volviendo a iniciar sesión; después, su cuenta y todo lo que ha añadido se borran, también en los libros de sus allegados, salvo que decida dejárselo a ellos. Solo se conservan las facturas y los pedidos (10 años, obligación legal), además de los vídeos y las voces que hay detrás de los códigos QR de un libro encargado: el libro impreso los sigue reproduciendo, como prometen las condiciones de venta.
Sus derechos
Puede acceder a sus datos, rectificarlos, suprimirlos, recibir una copia en un formato de uso común (portabilidad), limitar u oponerse a un tratamiento, y retirar en cualquier momento un consentimiento dado (artículos 15 a 22 del RGPD). También puede dejar instrucciones sobre el destino de sus datos tras su fallecimiento y designar a las personas encargadas de ejecutarlas (artículo 3 de la LOPDGDD): es especialmente importante en un álbum de recuerdos, díganos a quién confiarlo. Escriba a hello@pizan.app; respondemos en el plazo de un mes. Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad francesa, la CNIL (cnil.fr).
Las personas de las que habla
Sus historias hablan de otras personas, a veces ya fallecidas. Cuéntelas con respeto; una persona que se reconozca en un álbum puede pedirnos que retiremos lo que le concierne, y lo hablaremos con el autor de la página.
Menores
- Una cuenta a partir de los 15 años. Para crear una cuenta en Pizan hay que tener al menos 15 años, por encima de los 14 que exige la ley española para consentir el tratamiento de los datos (artículo 7 de la LOPDGDD). Lo declara al registrarse marcando una casilla; no le pedimos la fecha de nacimiento para comprobarlo.
- Los más pequeños, con el enlace de un familiar. Un niño puede participar en el álbum de un familiar sin cuenta propia, con el enlace que este le envía: responder a una pregunta, contar un recuerdo. El familiar lo invita con el acuerdo de uno de sus padres y es responsable de lo que se comparte.
- Los niños en las fotos y las historias. Un nacimiento, unas vacaciones, un cumpleaños: los niños están en todos los álbumes de familia. Lo que los muestra sigue siendo privado mientras usted no decida otra cosa: solo lo ven las personas con las que el álbum o el libro se comparte con nombre propio. Pizan no lo utiliza para publicidad ni para entrenar modelos de inteligencia artificial. Antes de mostrar a un niño fuera de la familia (un libro a la venta, una publicación), pida permiso a sus padres, y al propio niño si ya tiene madurez suficiente: la ley protege su imagen (artículo 4 de la Ley Orgánica 1/1996 de Protección Jurídica del Menor).
- Retirar y suprimir. Los padres pueden pedirnos en cualquier momento que retiremos una foto o una historia de su hijo, o que cerremos una cuenta abierta por un menor de 15 años: escriba a hello@pizan.app y lo haremos enseguida. Cualquiera puede pedir que se suprima lo que se publicó sobre él cuando era menor (artículo 17 del RGPD y artículo 94.3 de la LOPDGDD).
Cookies
Pizan utiliza cookies técnicas necesarias: una cookie de sesión para mantenerle conectado, una cookie de idioma y otra de país en la página de inicio y, si llega por el enlace de un padrino, una cookie que lo guarda 30 días. El navegador guarda también algunas preferencias de visualización. Pizan cuenta además sus visitas por sí mismo, sin cookies ni identificadores: cada página vista se cuenta por día, idioma y país, sin guardar su dirección IP; la página de llegada se queda en su navegador mientras dura la visita, para saber qué páginas traen registros.
Ninguna herramienta de publicidad: por eso no hay banner de consentimiento (artículo 22.2 de la LSSI).
Seguridad
Conexiones cifradas (HTTPS), contraseñas protegidas mediante hash, enlaces de acceso firmados, fotos que solo se sirven a las personas autorizadas, copias de seguridad. Si una violación de datos supusiera un riesgo para usted, se lo comunicaríamos.
Cambios
Cada versión de esta página lleva fecha. Si hay un cambio importante, le avisaremos por correo electrónico.