Política de Privacidad
Última actualización: 20 de mayo de 2026
En Dreamsite SL (en adelante, "FunPartyAI") nos tomamos muy en serio la protección de los datos personales, especialmente cuando se trata de fotografías de menores de edad. La presente Política de Privacidad explica cómo recogemos, utilizamos, almacenamos y protegemos tus datos personales cuando utilizas nuestro servicio en funpartyai.com.
1. Responsable del tratamiento
- Denominación social: Dreamsite SL
- NIF: B82940719
- Domicilio social: Avenida de la Industria 4, 28108 Alcobendas, Madrid
- Correo electrónico de contacto: privacidad@funpartyai.com
2. Datos personales que recogemos
2.1. Datos que nos proporcionas directamente
| Categoría | Datos concretos | Finalidad |
|---|---|---|
| Fotografías de menores | Hasta 3 fotografías del niño/a | Generación del personaje cartoon para la invitación |
| Datos del evento | Nombre del menor, edad, fecha, hora y lugar | Personalización de la invitación |
| Datos de contacto | Dirección de correo electrónico | Verificación de cuenta y envío del resultado |
| Datos de pago | Procesados por Stripe; FunPartyAI no almacena datos de tarjeta | Procesamiento del pago |
2.2. Datos recogidos automáticamente
| Categoría | Datos concretos | Finalidad |
|---|---|---|
| Datos técnicos | Dirección IP, tipo de navegador, sistema operativo | Rate limiting, seguridad |
| Datos de navegación | Páginas visitadas, tiempo de permanencia | Análisis estadístico (Google Analytics) |
| Cookies | Identificadores técnicos y de análisis | Ver nuestra Política de Cookies |
2.3. Datos especialmente protegidos
Las fotografías faciales del menor, al ser procesadas por sistemas de inteligencia artificial que extraen rasgos faciales, pueden constituir datos biométricos conforme al artículo 9 del RGPD. El tratamiento se realiza exclusivamente bajo consentimiento explícito del padre, madre o tutor legal, y se aplican las máximas garantías de protección.
3. Finalidades del tratamiento
a) Prestación del servicio contratado. Generar la invitación personalizada. Base legal: ejecución del contrato (art. 6.1.b RGPD) y consentimiento explícito para datos biométricos (art. 9.2.a RGPD).
b) Gestión de pagos. Procesar pagos a través de Stripe. Base legal: ejecución del contrato (art. 6.1.b RGPD).
c) Verificación de cuenta. Envío de email de verificación. Base legal: ejecución del contrato (art. 6.1.b RGPD).
d) Seguridad y prevención de abuso. Rate limiting por IP, Cloudflare Turnstile. Base legal: interés legítimo (art. 6.1.f RGPD).
e) Análisis y mejora del servicio. Análisis estadístico mediante Google Analytics. Base legal: consentimiento (art. 6.1.a RGPD).
f) Cumplimiento de obligaciones legales. Conservación de datos de facturación. Base legal: obligación legal (art. 6.1.c RGPD).
4. Tratamiento de datos de menores de edad
FunPartyAI procesa fotografías de menores de edad. Conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD:
- Los menores de 14 años no pueden consentir por sí mismos el tratamiento de sus datos personales.
- El consentimiento debe ser prestado por el padre, madre o tutor legal.
- Al utilizar el servicio, el usuario declara y garantiza que es el padre, madre o tutor legal del menor cuyas fotografías sube.
FunPartyAI solicita un consentimiento parental explícito mediante un mecanismo de aceptación activa (checkbox no premarcado) antes de procesar las fotografías, acompañado de información clara sobre el tratamiento, incluyendo la transferencia internacional a proveedores en Estados Unidos.
5. Destinatarios de los datos
5.1. Encargados del tratamiento
| Proveedor | Datos compartidos | Finalidad | Ubicación |
|---|---|---|---|
| Replicate, Inc. | Fotografías del menor | Procesamiento con IA generativa | Estados Unidos |
| Stripe, Inc. | Datos de pago | Procesamiento de pagos | EEUU / UE |
| Supabase, Inc. | Email, datos del evento | Base de datos y autenticación | UE (Frankfurt) |
5.2. Otros destinatarios
| Proveedor | Datos compartidos | Finalidad | Ubicación |
|---|---|---|---|
| Google LLC | Datos de navegación anonimizados | Análisis estadístico | Estados Unidos |
| Cloudflare, Inc. | IP, datos del navegador | Verificación anti-bot | Global (CDN) |
| AWS | Todos los datos del servicio | Alojamiento del servidor | UE (Frankfurt) |
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.
6. Transferencias internacionales de datos
El procesamiento de las fotografías mediante inteligencia artificial implica la transferencia de datos personales a Estados Unidos, concretamente a Replicate, Inc.
Esta transferencia se realiza bajo las siguientes garantías:
- EU-US Data Privacy Framework (DPF)
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
- Evaluación de Impacto de la Transferencia (TIA) documentada
Medidas técnicas complementarias:
- Las fotografías se transmiten cifradas (TLS 1.3) y se eliminan de Replicate inmediatamente después del procesamiento.
- No se generan ni almacenan embeddings faciales persistentes.
- Replicate no utiliza las fotografías para entrenar modelos de IA.
7. Plazos de conservación
| Dato | Plazo | Justificación |
|---|---|---|
| Fotografías originales | 24 horas | Se eliminan automáticamente tras la generación |
| Invitación generada | 30 días | Periodo para descarga y compartición |
| Correo electrónico | Hasta solicitud de supresión | Necesario para la prestación del servicio |
| Datos del evento | 30 días | Se eliminan junto con la invitación |
| Datos de facturación | 4 años | Obligación fiscal (Ley General Tributaria) |
| Datos de navegación | 14 meses | Google Analytics |
| Logs de seguridad | 90 días | Seguridad y prevención de abuso |
8. Derechos del interesado (ARCO+)
Conforme a los artículos 15 a 22 del RGPD, tienes derecho a:
- Acceso: Conocer qué datos personales estamos tratando.
- Rectificación: Solicitar la corrección de datos inexactos.
- Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos.
- Limitación del tratamiento: Solicitar que limitemos el uso de tus datos.
- Portabilidad: Recibir tus datos en formato estructurado.
- Oposición: Oponerte al tratamiento en determinadas circunstancias.
- Retirada del consentimiento: Retirar en cualquier momento el consentimiento prestado.
Cómo ejercer tus derechos
- Por correo electrónico: Enviando un mensaje a privacidad@funpartyai.com con el asunto "Ejercicio de derechos RGPD".
- Eliminación rápida desde la web: Botón "Eliminar mis datos" disponible en la página de resultado.
Responderemos en un plazo máximo de un mes.
Derecho a reclamar ante la autoridad de control
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): Web: www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid — Tel: 901 100 099
9. Medidas de seguridad
- Cifrado en tránsito: HTTPS (TLS 1.3).
- Cifrado en reposo: Base de datos cifrada.
- Control de acceso: Autenticación y principio de mínimo privilegio.
- Borrado automático: Fotos a las 24h, invitaciones a los 30 días.
- Alojamiento en la UE: AWS EU (Frankfurt, Alemania).
- Logs de auditoría: Registro de acceso a datos personales.
10. Cookies
Utilizamos cookies técnicas y de análisis. Más información en nuestra Política de Cookies.
11. Modificaciones
FunPartyAI se reserva el derecho a modificar la presente Política de Privacidad. Si se realizan cambios sustanciales que afecten al tratamiento de datos de menores, informaremos por correo electrónico.
12. Contacto
Para cualquier consulta: privacidad@funpartyai.com