Política de privacidad

1. Quién es el responsable

El responsable de los datos es Krzysztof Głuszczyk (Creatiwi AI), NIP (identificador fiscal) 9542715800. El domicilio de la empresa y un número de teléfono los indico en la cotización, antes de celebrar el contrato. Para cualquier asunto sobre datos personales, escriban a orders@bipsclub.com.

2. Qué datos trato y para qué

En ambos tipos de consulta, trato el nombre y apellido de la persona de contacto, el correo electrónico, el tipo de consulta, el animal elegido y su descripción si eligieron otro animal, la confirmación de haber leído la política de privacidad y el idioma de la página desde la que se envió el formulario. También pueden indicar el nombre de la institución o empresa y un comentario. En una consulta sobre un video, trato también el idioma elegido y su descripción si eligieron otro idioma, el grupo de edad o la información de que piden ayuda para elegirlo, el tipo de voz y, de forma opcional, el nombre del grupo. Si eligen su propia voz, también trato la confirmación de que saben que es necesario obtener el consentimiento por escrito del dueño de la voz antes de empezar a trabajar. En una consulta solo por calcomanías, también pueden indicar su cantidad. El formulario contiene también un campo oculto que sirve para detectar envíos automatizados; si se completa, una consulta enviada a través del sitio no se me transmite. Esto se aplica al envío a través del sitio: un mensaje preparado en un programa de correo (la opción alternativa) evita estas protecciones.

Los uso para responder a la consulta y, si hay un encargo, para realizarlo. También los uso para atender la correspondencia, para proteger el sitio contra abusos y para defenderme de reclamaciones o presentarlas.

Si consultan sobre un encargo para ustedes mismos, trato los datos necesarios para preparar una oferta a petición de ustedes y ejecutar el contrato celebrado con ustedes, con base en el artículo 6, apartado 1, letra b, del RGPD. Si se comunican en nombre de una institución, empresa u otra persona, la base para tratar sus datos de contacto es el artículo 6, apartado 1, letra f, del RGPD, y mi interés legítimo es atender la correspondencia y el encargo de quien representan. Con esa misma base, trato los datos necesarios para proteger el sitio contra abusos y para formular, ejercer o defender reclamaciones. Trato los datos necesarios para cumplir las obligaciones fiscales y contables con base en el artículo 6, apartado 1, letra c, del RGPD. La casilla que confirma que han leído la política de privacidad es una confirmación de su lectura, no un consentimiento para el tratamiento de datos ni la base de ese tratamiento.

Entregar los datos es voluntario. Sin un nombre y un correo, sin embargo, no puedo responder a la consulta.

3. Qué no recoge el formulario

El formulario no pide datos de niños. El campo del nombre del grupo sirve para indicar un nombre colectivo, por ejemplo, “Pszczółki”. Pido que no escriban en ningún campo nombres de niños ni otra información que permita reconocer a un niño en particular. El formulario no detecta automáticamente esos datos en el texto ingresado.

El formulario no acepta archivos ni grabaciones, incluidas las muestras de voz.

Una muestra de voz, un modelo de voz y una narración que permita reconocer a una persona pueden ser datos personales de esa persona. La voz no constituye automáticamente un dato de categoría especial: el artículo 9 del RGPD se refiere a datos biométricos tratados con el fin de identificar de manera unívoca a una persona. Antes de elegir la tecnología, evalúo si se da ese supuesto. Baso la clonación y el uso de la voz en el video acordado en un consentimiento separado del dueño de la voz conforme al artículo 6, apartado 1, letra a, del RGPD y, si el tratamiento está comprendido en el artículo 9 del RGPD, también en su consentimiento explícito conforme al artículo 9, apartado 2, letra a, del RGPD. Después de la cotización, pero antes de que se firme el consentimiento y de recibir la muestra, entrego al dueño de la voz información conforme al artículo 13 del RGPD: quién trata los datos, qué datos y para qué, con qué base legal, con quién los comparte, en qué países, con qué garantías para la transferencia y cómo obtener una copia de ellas, cuánto tiempo conserva los datos, qué derechos tiene esa persona y cómo retirar el consentimiento. Indico el nombre del proveedor de síntesis de voz, que puede operar fuera del Espacio Económico Europeo, y las reglas para eliminar los datos en ese proveedor. Entregan la muestra solo después de que yo haya recibido el consentimiento firmado, mediante un enlace que les envío para compartir el archivo de forma cifrada y con validez limitada. Elimino la muestra y el modelo dentro de los 30 días posteriores a la recepción del video por quien encarga y, si se retira el consentimiento, sin dilación indebida. El dueño de la voz, mayor de edad, firma personalmente; el consentimiento de una institución o de un superior no reemplaza su firma. Una persona empleada debe tener una posibilidad real de negarse y de retirar el consentimiento sin presión ni consecuencias desfavorables en el trabajo. El video puede encargarse con la voz del autor o una voz de catálogo. Si hay dudas sobre el carácter libre del consentimiento, no uso la voz de la persona empleada.

4. Adónde van los datos y quién los ve

El mensaje del formulario llega a la bandeja de correo del responsable. El código del sitio no guarda los datos del formulario en una base de datos ni en sus propios registros. Los datos existen en el mensaje enviado y en las copias que conserva el proveedor de correo. También existen en los registros de los servicios de correo de Cloudflare (más abajo) y en mi correspondencia con ustedes.

Los destinatarios de los datos son Cloudflare, Inc. y el proveedor de mi buzón de correo. Cloudflare proporciona el alojamiento y el envío de mensajes desde el formulario; recibe y reenvía mediante Email Routing el correo dirigido a orders@bipsclub.com, incluido el enviado desde un programa de correo en lugar del formulario. Al gestionar la conexión, puede tratar la dirección IP y los encabezados de la solicitud. Según la documentación de Cloudflare del 15 de octubre de 2026, el registro Activity log abarca eventos de envío y reenvío de correo, resultados de SPF, DKIM y DMARC, respuestas del servidor del destinatario, intentos y tiempos de entrega, motivos de rechazo y estado final. Los datos relacionados con los eventos también incluyen el remitente, el destinatario, el asunto y el identificador del mensaje. La descripción de Activity log (se abre en una pestaña nueva) no indica un plazo de conservación separado para ese registro; el intervalo de fechas del filtro no constituye ese plazo. La documentación de métricas y analítica (se abre en una pestaña nueva) indica 31 días de conservación para los datos de los conjuntos allí descritos, incluidos los datos de eventos individuales disponibles en Activity log. Esto no establece un plazo para eliminar todos los registros internos ni todas las copias del proveedor. La vista previa del contenido de los mensajes enviados está desactivada para el dominio del remitente; la documentación indica unos siete días de conservación de las vistas previas de mensajes enviados con la función activada.

Para proteger el formulario y el buzón contra abusos, uso un contador de Cloudflare Rate Limiting con base en el artículo 6, apartado 1, letra f, del RGPD. Mi interés legítimo es la seguridad y disponibilidad de estos servicios. El contador usa un resumen SHA-256 de la dirección IP, que sigo tratando como dato personal, y no contiene el contenido de la consulta. Está configurado para cinco intentos en una ventana de 60 segundos; el conteo es aproximado y se realiza por separado en las ubicaciones de Cloudflare. La ventana de 60 segundos no significa que el proveedor elimine el estado del contador una vez transcurrido ese tiempo. La documentación de este mecanismo (se abre en una pestaña nueva) no indica un plazo para eliminar ese estado, por lo que no declaro un período concreto de conservación. Mi código no guarda una copia separada del contador ni de su clave. El contador solo abarca el envío a través del sitio; un mensaje preparado en un programa de correo lo evita.

Cloudflare, Inc. y los proveedores de correo pueden tratar datos fuera del Espacio Económico Europeo. En la sección 6 de su acuerdo de tratamiento de datos (se abre en una pestaña nueva), Cloudflare describe las transferencias en el marco del EU-US Data Privacy Framework y el uso de las cláusulas contractuales tipo de la Comisión Europea cuando una transferencia requiere esas garantías. Esta es información del proveedor, no una confirmación mía de la certificación vigente de un servicio concreto. La transferencia puede basarse en una decisión de adecuación de la Comisión Europea, incluido el EU-US Data Privacy Framework únicamente respecto de un destinatario con una inscripción vigente que abarque la transferencia en cuestión, o en cláusulas contractuales tipo junto con una evaluación de la protección en el país del destinatario y garantías adicionales si son necesarias. El mero uso de un proveedor de Estados Unidos o la confirmación de haber leído la política no constituyen esa base. Determino por separado la base de la transferencia para el proveedor real de cada buzón que recibe mensajes. Pueden obtener información sobre las garantías aplicadas y una copia de ellas, o la forma de obtenerla, escribiendo a orders@bipsclub.com.

5. Analítica, cookies y recursos externos

El sitio no usa analítica, cookies ni herramientas de seguimiento. Las fuentes, los scripts, las imágenes y los sonidos se cargan desde el mismo sitio, sin servidores externos.

El formulario no usa Cloudflare Turnstile. La página que contiene el formulario no carga el script ni el widget de ese servicio.

Los enlaces a YouTube, Wikimedia Commons, Creative Commons, Teachable Machine, Creatiwi.ai y Buy Me a Coffee abren sitios externos. Una vez que hacen clic, rigen sus propias reglas.

6. Cuánto tiempo conservo los datos

Conservo los datos de una consulta hasta 12 meses después del último contacto sobre ella. Si hay un encargo, conservo los datos mientras lo exijan las normas fiscales y contables y mientras se puedan presentar reclamaciones.

Elimino las muestras de voz y los modelos de voz dentro de los 30 días posteriores a la entrega del video a quien encarga.

7. Sus derechos

Ustedes tienen derecho a acceder a sus datos, a que se rectifiquen o se supriman, a limitar su tratamiento y a oponerse al tratamiento basado en el interés legítimo. También tienen derecho a la portabilidad de los datos cuando la ley lo prevé, y a retirar el consentimiento en cualquier momento cuando el tratamiento se basa en él (por ejemplo, en el caso de una muestra de voz).

Para ejercer estos derechos, escriban a orders@bipsclub.com. También pueden presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (uodo.gov.pl) o ante la autoridad de control de su propio país.

8. Elaboración de perfiles y decisiones automatizadas

No elaboro perfiles de personas ni tomo decisiones sobre ellas basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o las afecten de modo similar y significativo. El contador descrito arriba limita automáticamente la frecuencia de envío de consultas, y el campo oculto ayuda a rechazar envíos automatizados.

9. Cambios en esta política

Cambio la política cuando cambia la forma en que funciona el sitio. La fecha de la versión vigente está arriba.