Call Santa Online es operado por:
Ringsdale BV
Van Hallstraat 623
1051HE Ámsterdam
Países Bajos
Correo electrónico: [email protected]
Teléfono: +31 6 41 36 23 13
Ringsdale BV es el responsable de sus datos personales para todo el procesamiento descrito en esta política.
Orientada a la Familia: Call Santa Online está destinado a familias.
Supervisión Parental: Los niños solo pueden usar el servicio bajo la supervisión de un padre o tutor legal (18+).
Consentimiento: No recopilamos a sabiendas información personal de niños sin consentimiento parental verificable.
Cuando crea una cuenta, procesamos:
- Dirección de correo electrónico
- Credenciales de inicio de sesión (contraseña o token de inicio de sesión/enlace mágico)
- Marca de tiempo del registro de cuenta
- Estado de la cuenta (activa/bloqueada)
- Opcional: Nombre del padre o tutor
Propósito: Crear y mantener su cuenta, vincular minutos de llamada y gestionar configuraciones.
NO almacenamos: Contraseñas en texto plano, datos personales sensibles o datos de niños (excepto información opcional en el perfil del niño).
Puede iniciar sesión sin contraseña: con un código de seis dígitos que le enviamos por correo electrónico (almacenamos solo una versión cifrada con hash del código, durante 10 minutos, más el número de intentos), o con su cuenta de Google. Cuando usa Google, recibimos de Google su dirección de correo electrónico, su nombre y un identificador de cuenta de Google, y almacenamos la dirección de correo electrónico y el identificador para poder reconocerle la próxima vez. No obtenemos acceso a sus contactos, archivos o calendario de Google. Permanece conectado en su dispositivo durante 90 días, a menos que cierre sesión.
Utilizamos Mollie como nuestro proveedor de servicios de pago.
Procesamos: Monto de compra, tipo de paquete, estado de transacción, número de pedido y enlace a su cuenta.
Mollie procesa independientemente: Método de pago, nombre, detalles de pago y prevención de fraude.
Nota: No recibimos ni almacenamos sus datos bancarios o de tarjeta de crédito.
Durante una conversación en directo tratamos los siguientes datos. No guardamos nada de la conversación.
A. Voz. La voz de tu hijo se transmite en tiempo real a través de LiveKit (nuestra infraestructura de videollamada) a nuestro proveedor de IA, OpenAI, que entiende el habla y genera las respuestas habladas de Papá Noel. Hemos desactivado el entrenamiento de modelos: tu audio y texto no se usan para mejorar los modelos de OpenAI. OpenAI puede conservar audio y transcripciones cifrados hasta 30 días únicamente para detectar abusos, y después los elimina. La propia voz de Papá Noel se envía a Lemon Slice, que anima la cara; Lemon Slice nunca recibe la voz ni la imagen de tu hijo.
B. Perfil del niño y tu nota. El nombre, la edad, el género y los intereses que introduces, y la nota que escribes para la llamada, se envían a LiveKit como datos de sesión (se borran al terminar) y a OpenAI como parte de las instrucciones de Papá Noel, para que la conversación sea personal. Tu propio navegador los guarda para la próxima llamada. No los escribimos en nuestra base de datos ni en nuestros registros.
C. Cámara (opcional, desactivada por defecto). Si activas la cámara para una llamada y confirmas el texto de consentimiento, tu navegador envía cada 20 segundos una foto pequeña (unos 640 por 480 píxeles) a nuestro servidor, que la pasa a OpenAI para que Papá Noel pueda reaccionar a lo que ve. Las fotos solo existen en memoria durante la llamada y nunca las guardamos. Ves exactamente lo que ve Papá Noel y puedes apagar la cámara en cualquier momento; la versión del consentimiento que aceptaste queda registrada con la llamada.
D. Datos de sesión. Un identificador de sesión aleatorio, los minutos usados, marcas de tiempo y datos técnicos de conexión. Las valoraciones y comentarios que dejas tras una llamada.
Los padres pueden ingresar voluntariamente:
- Nombre del niño
- Edad
- Pasatiempos / Deseos de regalos
Propósito: Esta información se usa solo para personalizar la conversación. Es opcional y puede ser eliminada por el padre en cualquier momento.
Recopiladas solo con consentimiento por un máximo de 6 meses. Incluye duración de sesión e interacciones de página. No usamos cookies publicitarias, cookies de seguimiento, IDs de dispositivo o huellas digitales.
Si comparte su enlace personal, guardamos un código aleatorio para su cuenta y, por cada persona que se registre a través de él, la relación entre las dos cuentas, la fecha y si esa persona ha llamado o comprado minutos. No guardamos los datos del amigo antes de que cree su propia cuenta, y no enviamos invitaciones en su nombre. La persona que invitó no ve su nombre ni su correo electrónico; usted no ve los suyos. Estos datos se conservan mientras existan ambas cuentas y se usan solo para conceder los minutos gratis (ejecución del contrato, art. 6.1.b del RGPD).
Para proporcionar el servicio, incluida la gestión de cuentas y minutos de llamada.
Requerido para analíticas e información opcional del perfil del niño. El consentimiento puede retirarse en cualquier momento.
Almacenamos datos de pago/factura según lo requerido por las leyes fiscales.
Para mantener la seguridad de la plataforma y prevenir fraude.
Para asegurar que un adulto responsable está autorizando el uso de este Servicio, verificamos su identidad a través de una transacción monetaria (la compra de minutos de llamada).
Aceptamos solo métodos de pago que proporcionen una notificación de transacción al titular de la cuenta (por ej. Tarjeta de Crédito, Transferencia Bancaria).
Esta compra sirve como Consentimiento Parental Verificable para que recopilemos y procesemos los datos opcionales del perfil del niño que usted proporciona posteriormente.
Solo compartimos datos con los siguientes proveedores. Cada uno recibe lo mínimo necesario.
OpenAI, LiveKit, Lemon Slice, Twilio SendGrid, Sentry y Google tratan datos en Estados Unidos. Nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea, con cifrado en tránsito y minimización de datos. DigitalOcean aloja nuestros datos en la Unión Europea.
Todo el tráfico va cifrado en tránsito (HTTPS/TLS; SRTP para audio y vídeo). Como Papá Noel es una IA, la conversación la procesan por diseño nuestro agente y OpenAI; no está cifrada de extremo a extremo entre tú y Papá Noel. Nuestra base de datos está alojada en DigitalOcean con cifrado en reposo. Las contraseñas se guardan como hashes con sal. El acceso se limita a quien lo necesita y nuestros registros no contienen nombres, notas ni texto de conversaciones.
Datos de la cuenta: hasta que elimines tu cuenta.
Perfil del niño (nombre, edad, intereses, nota): solo en tu navegador; no lo guardamos.
Audio en directo y fotos de la cámara: no los guardamos; OpenAI conserva audio y transcripciones hasta 30 días para detectar abusos.
Registros de llamadas (identificador, minutos, marcas de tiempo): 24 meses, después anonimizados.
Valoraciones y comentarios: 12 meses.
Datos de pago y facturación: 7 años (legislación fiscal).
Estadísticas de visitas: 2 meses.
Cuentas inactivas: tras 24 meses sin iniciar sesión eliminamos la cuenta y sus datos, previo aviso por correo.
Puede solicitar acceso, rectificación, eliminación, restricción, oposición o portabilidad de sus datos. Puede retirar el consentimiento en cualquier momento.
Contacto: Realice solicitudes a través de la configuración de su cuenta o envíe un correo electrónico a [email protected]. Podemos solicitar información adicional para confirmar la cuenta correcta.
Estrictamente necesarias (sin consentimiento): una cookie de sesión para tu inicio de sesión, una cookie "recuérdame" (7 días), un token de seguridad contra el abuso de formularios y una pequeña cookie con tu moneda detectada. Tus ajustes de llamada (perfil del niño, nota, elección de cámara) se guardan en el almacenamiento local de tu navegador, no en una cookie.
Estadísticas (solo con tu consentimiento): cookies de Google Analytics, que solo se instalan después de aceptarlas en el aviso de cookies. Las funciones publicitarias están desactivadas. Puedes cambiar tu elección en cualquier momento mediante el enlace "Cookies" del pie de página.
Sin cookies publicitarias ni de seguimiento.
Sin Recopilación Sin Consentimiento: Call Santa Online no recopila a sabiendas información personal de niños menores de 13 años sin consentimiento parental verificable.
Control Parental: Todos los datos relacionados con niños son ingresados voluntariamente por el padre después del paso de verificación (pago).
Revisar y Eliminar: Los padres pueden revisar la información personal recopilada sobre su hijo, solicitar su eliminación y rechazar la recopilación adicional contactando a [email protected].
Sin Anuncios: No usamos los datos de los niños para marketing, perfilado o publicidad.
Los residentes de ciertos estados de EE.UU. (CPRA, CPA, CTDPA, UCPA, VCDPA) tienen derechos para conocer, acceder, corregir y eliminar sus datos. Call Santa Online no vende ni comparte datos personales para publicidad.
Contacto: [email protected] para ejercer cualquiera de los derechos anteriores.
Podemos actualizar esta política. La fecha anterior refleja la última versión. Los cambios significativos se notificarán por correo electrónico o notificación de cuenta.
¿Preguntas sobre esta Política de Privacidad?
Contacto: [email protected]