DRAFT – to be reviewed by a lawyer · BORRADOR – pendiente de revisión por un abogado. Todo lo que aparece entre
[...]debe confirmarse o completarse.
Política de privacidad – Llamada de Papá Noel
Última actualización: [11 de noviembre de 2026]
En resumen: usamos los datos de tu hijo o hija solo para esa llamada. La llamada no se graba. Todo lo relativo a tu hijo y tu número de móvil se borra automáticamente como máximo 7 días después de la llamada. Si no completas el pago, borramos los datos de tu hijo en 24 horas. No vendemos datos, no usamos las conversaciones de los niños para entrenar IA y los datos de tu hijo nunca van a servicios de analítica o publicidad. ¿Alguien ha reservado una conversación navideña para ti como adulto? Lee el punto 11.
1. Responsable del tratamiento
Talentoso BV, Louizalaan 367, 1050 Bruselas (Bélgica), número de empresa 0680.423.029. Consultas sobre privacidad: [privacidad@dominio.es].
2. Qué datos tratamos, para qué y con qué base jurídica
| Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| De tu hijo o hija: nombre, edad y, solo si los indicas: curso, aficiones, lista de deseos, algo que elogiar, algo que mejorar, nombres de hermanos, notas adicionales | Que Papá Noel (y la elfa Lila) tengan una conversación personal; la carta por correo | Ejecución del contrato contigo (art. 6.1.b) y tu consentimiento como progenitor o tutor (art. 6.1.a) |
| Lo que dice tu hijo durante la llamada (convertido a texto, ver punto 3) | Que Papá Noel con IA pueda responder | Ídem |
| Tuyos: nombre, correo electrónico, móvil | Hacer la llamada y enviar el SMS de recordatorio, confirmar, cambiar la hora, contactarte si hay problemas | Ejecución del contrato |
| Carta por correo: nombre en el sobre y dirección postal | Imprimir y enviar la carta | Ejecución del contrato |
| Pago: importe, fecha, estado, opciones elegidas | Cobro, reembolsos, contabilidad | Contrato y obligación legal (art. 6.1.c) |
| Datos técnicos de la llamada: hora, duración, si se contestó, coste | Volver a llamar si no se contesta, calidad, costes | Contrato e interés legítimo (art. 6.1.f) |
| Reserva iniciada sin pagar: nombre y correo | Como máximo 2 correos recordando que la reserva no está terminada | Interés legítimo; baja con un clic [abogado: revisar art. 21 LSSI] |
| Opinión después de la llamada: puntuación, opciones marcadas, comentario | Mejorar el servicio; mostrarla de forma anónima en la web solo con tu consentimiento expreso | Interés legítimo; consentimiento para publicar |
| Mensajes del formulario de contacto o respuestas a nuestros correos | Atenderte | Interés legítimo / contrato |
Comparte solo lo que quieras. En los campos sobre tu hijo no pongas apellidos, dirección, datos de salud ni otra información sensible. Solo pedimos dirección postal para la carta.
3. La llamada y la IA
- La llamada no se graba.
- Durante la llamada, lo que dice tu hijo se convierte a texto en tiempo real para que un modelo de lenguaje de IA genere una respuesta, que Papá Noel pronuncia con una voz de IA. Esto se hace en nuestro proveedor de tecnología de voz y, a través de él, en un proveedor de modelos de lenguaje (ver punto 5). Allí las transcripciones se borran como máximo 7 días después de la llamada.
- No usamos las conversaciones de los niños para entrenar modelos de IA y lo hemos excluido con nuestros proveedores [confirmar con cada proveedor].
- No hay decisiones automatizadas con efectos jurídicos (art. 22 RGPD) ni creamos huellas de voz de tu hijo.
- De la llamada solo guardamos datos técnicos: si se hizo, cuándo y cuánto duró.
4. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Datos de tu hijo, móvil, dirección postal | Borrado automático como máximo 7 días después de la llamada (la dirección, en cuanto se envía la carta y como tarde junto con lo demás) |
| Transcripción en el proveedor de tecnología de voz | Máximo 7 días tras la llamada |
| Reserva no pagada | Datos de tu hijo: borrados en 24 horas. Nombre y correo: como máximo [7] días después (tras los recordatorios). Las bajas se guardan como un código ilegible (hash) para no volver a escribirte. |
| Opiniones (sin nombre, correo ni teléfono) | Máximo 1 año |
| Mensajes / correos | 1 año desde el último mensaje |
| Datos de pago y facturación (sin datos del niño) | El tiempo que exija la normativa contable y fiscal ([7/10] años) |
5. Con quién compartimos los datos
Trabajamos con pocos proveedores (encargados del tratamiento), todos con contrato de encargo. Solo pueden usar tus datos para prestarnos su servicio.
| Proveedor | Función | Ubicación |
|---|---|---|
| Stripe | Pagos. Nunca vemos los datos de tu tarjeta. | UE (Irlanda) / EE. UU. |
| Proveedor de tecnología de voz (IA) | Voz de Papá Noel y de la elfa Lila, voz a texto, gestionar la conversación | EE. UU. / UE |
| Proveedor de modelo de lenguaje de IA (a través del anterior) | Generar las respuestas de Papá Noel | EE. UU. |
| Operador de telecomunicaciones | La llamada y el SMS de recordatorio | EE. UU. / UE |
| Servicio de correo electrónico | Enviar correos y recibir respuestas | UE |
| Servicio de impresión y envío | Imprimir y enviar la carta (solo si la pides) | Suiza |
| Alojamiento web | Web y sistema de reservas | UE (Fráncfort) |
Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea; Suiza cuenta con una decisión de adecuación. Puedes pedirnos copia de las garantías y los nombres de las empresas en [privacidad@dominio.es].
No vendemos datos. Solo los comunicamos a autoridades cuando la ley lo exige.
6. Web, cookies y estadísticas
- Contamos las visitas sin cookies: por día y por origen (por ejemplo, "desde Google"), sin guardar IP, cookies ni identificadores de clic.
- Durante el pago, Stripe usa cookies necesarias para prevenir el fraude.
- [Solo si usamos Google Analytics o medición publicitaria en este mercado:] Las cookies de análisis o publicidad solo se instalan si las aceptas en el banner; puedes cambiar tu elección en "Configuración de cookies" al pie de cada página. Ni siquiera entonces enviamos datos de tu hijo ni tu nombre, correo, teléfono o dirección; solo eventos como "pago completado" con el importe. Nunca se usan en las páginas pensadas para niños (cuentos, dibujos para colorear, manualidades).
- Las fuentes tipográficas se cargan [desde nuestro servidor / desde Google Fonts – por confirmar].
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos y los de tu hijo, y retirar tu consentimiento en cualquier momento. ¿Quieres borrar ya los datos de tu hijo? Usa el botón de tu página de reserva (enlace en el correo de confirmación) o escríbenos. Si los borras antes de la llamada, Papá Noel ya no podrá hacerla personal.
Escribe a [privacidad@dominio.es]; respondemos en un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Al estar establecidos en Bélgica, la autoridad belga (Gegevensbeschermingsautoriteit / Autorité de protection des données) puede actuar como autoridad principal.
8. Menores
Llamada de Papá Noel está dirigida a padres, madres y tutores de niños de 2 a 12 años. Los niños no reservan nada. Papá Noel nunca pide datos personales a un niño; si un niño cuenta espontáneamente algo como su dirección, no sigue preguntando. Los datos del menor los facilita y autoriza su progenitor o tutor (art. 7 LOPDGDD).
9. Seguridad
Los datos se envían cifrados (HTTPS). Solo accede a las reservas quien lo necesita, con contraseñas robustas. Los enlaces de nuestros correos (cambiar hora, Gran Libro, corregir número) llevan un código secreto: no los reenvíes.
10. Cambios
Actualizamos esta política cuando cambia nuestra forma de trabajar. La fecha de arriba indica la última versión.
11. Conversación navideña para un adulto: datos de la persona destinataria
Cuando alguien reserva una conversación navideña para una persona adulta (por ejemplo, un abuelo o una abuela), recibimos los datos de esa persona (la "persona destinataria") de quien hace la reserva, no de ella misma. Si eres la persona destinataria, aquí te explicamos qué sabemos de ti, para qué, y cómo cancelar la llamada o pedir que borremos tus datos (art. 14 RGPD).
| Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| De la persona destinataria, facilitados por quien reserva: nombre, teléfono y, solo si los indica: edad, parentesco, aficiones, recuerdos, nombres de familiares | Hacer la conversación regalada y que sea personal | Ejecución del contrato con quien reserva (art. 6.1.b) e interés legítimo de quien reserva y nuestro en prestar ese regalo (art. 6.1.f) |
| Lo que dice la persona destinataria durante la llamada (convertido a texto en tiempo real, ver punto 3) | Que Papá Noel con IA pueda responder | Ídem |
| Datos técnicos de la llamada: hora, duración, si se contestó | Volver a llamar si no se contesta, calidad, costes | Interés legítimo (art. 6.1.f) |
| De quien reserva: nombre, correo electrónico | Confirmación y correos; Papá Noel dice al principio de quién es el regalo | Ejecución del contrato (art. 6.1.b) |
Por qué nuestro interés no prevalece sobre el de la persona destinataria: quien reserva debe confirmar que la persona destinataria conoce la llamada y la quiere, Papá Noel dice al principio qué es y de quién viene, usamos el mínimo de datos y los borramos pronto, y la persona destinataria puede negarse en cualquier momento. [Abogado: documentar la ponderación del interés legítimo.]
- Sin categorías especiales de datos. No pedimos datos de salud, religión, opiniones políticas ni otras categorías especiales (art. 9 RGPD) y pedimos expresamente a quien reserva que no los incluya. Si la persona destinataria menciona por iniciativa propia algo sobre su salud durante la llamada, solo se usa para responder en ese momento. Nosotros no lo guardamos: solo figura en la transcripción del proveedor de tecnología de voz, que allí se borra como máximo 7 días después de la llamada. La llamada no se graba.
- Plazo de conservación. Todos los datos de la persona destinataria, incluido el teléfono, se borran automáticamente como máximo 7 días después de la llamada; si la reserva no se paga, en 24 horas; si la persona destinataria cancela, de inmediato.
- Sin analítica, publicidad ni entrenamiento. Los datos de la persona destinataria nunca van a servicios de analítica o publicidad (las páginas de reserva con datos personales no llevan píxeles ni cookies de análisis), no se usan para entrenar IA y nunca le enviamos publicidad. Fuera de la llamada no contactamos con ella [por confirmar: un SMS de recordatorio, solo con su acuerdo].
- Comunicación de datos. Solo a los proveedores del punto 5 necesarios para la llamada (tecnología de voz, modelo de lenguaje de IA, telecomunicaciones, alojamiento), con las mismas garantías. No comunicamos a quien reserva el contenido de la conversación.
Derechos de la persona destinataria. La persona destinataria puede pedirnos en cualquier momento, también antes de la llamada, que cancelemos la llamada y borremos sus datos: escribe a [privacidad@dominio.es] (indica tu número de teléfono para que encontremos la reserva) o dile a Papá Noel durante la llamada que quieres parar. Quien reserva puede hacer lo mismo desde el enlace de gestión de su correo de confirmación. A quien reserva solo le decimos que la llamada se canceló a petición de la persona destinataria. Además, la persona destinataria tiene todos los derechos del punto 7, incluido el de oponerse al tratamiento basado en el interés legítimo (art. 21 RGPD; en ese caso paramos), y puede reclamar ante la AEPD.