Política de privacidad

En resumen

• Subes dos fotos para obtener una imagen hecha con IA de un posible hijo o hija. Las usamos para crear esa imagen y para comprobar que es seguro usarlas, para nada más.
• Las fotos de los padres se borran 24 horas después de que se cree tu resultado. Tu navegador guarda una copia en tu dispositivo durante 30 días, para que puedas volver a usarlas. Los resultados se borran a los 30 días, o en el momento en que eliminas tu cuenta.
• No reconocemos caras ni guardamos datos faciales, y nunca usamos tus fotos para entrenar una IA.
• Puedes eliminar tu cuenta directamente, cuando quieras, desde la página de tu cuenta.
• No vendemos tus datos ni mostramos publicidad. Solo usamos cookies de analítica si las aceptas, y puedes cambiar de opinión cuando quieras.
• Cuando creas una cuenta, anotamos cómo nos has encontrado (por ejemplo, la página por la que llegaste), para saber qué páginas nos traen visitantes.

Quién es responsable de tus datos

Little Us lo gestiona WDLDV, trabajador autónomo registrado en Bélgica (persona física). Somos el responsable del tratamiento de tus datos personales según el Reglamento General de Protección de Datos (RGPD).

• Para cualquier pregunta sobre tus datos: nuestro formulario de contacto

No hemos designado un delegado de protección de datos. Escribe a la dirección anterior y te responderá la persona que gestiona Little Us.

Qué datos recogemos, para qué y con qué base jurídica

Tu cuenta

• Qué: tu dirección de correo electrónico, tu idioma, la fecha en que te registraste y, si entras con Google, el identificador de tu cuenta de Google. También guardamos lo necesario para que puedas entrar: los códigos y enlaces de acceso que te enviamos por correo (válidos durante 15 minutos) y tu sesión mientras la tienes iniciada.
• Para qué: para que puedas entrar, mantener juntos tus créditos y tus resultados, y enviarte por correo los códigos de acceso y los justificantes de compra.
• Base jurídica: la ejecución del contrato contigo (artículo 6.1.b del RGPD).

Si entras con Google, Google nos comunica tu dirección de correo y el identificador de tu cuenta, nada más. Google es, en lo que le corresponde, un responsable del tratamiento independiente, según su propia política de privacidad.

Tu foto y la de la otra persona

• Qué: una foto tuya y otra de la otra persona, las opciones que eliges (niño, niña o gemelos; bebé, niño o adolescente; foto o retrato familiar) y tu confirmación de que los dos estabais de acuerdo.
• Cómo las usamos: cuando subes una foto, eliminamos la información oculta del archivo, como el lugar donde se hizo. Después la revisamos automáticamente (consulta «Controles automáticos» más abajo), la guardamos de forma privada y la enviamos a nuestro proveedor de generación de imágenes para crear tu resultado.
• Para qué: para crear el resultado que has pedido.
• Base jurídica: para tu propia foto, el contrato contigo (artículo 6.1.b del RGPD). Para la foto de la otra persona, su consentimiento (artículo 6.1.a del RGPD). Debes pedírselo antes de subir su foto, y lo confirmas antes de cada generación.

No usamos las fotos para reconocer ni identificar a nadie, y no guardamos ningún dato facial que permita identificar a una persona. Por eso no tratamos estas fotos como datos biométricos en el sentido del artículo 9 del RGPD.

Tus resultados

• Qué: las fotos generadas con IA, los retratos familiares, las vistas previas y los vídeos, junto con las opciones usadas para crearlos.
• Para qué: para mostrarlos en tu cuenta y que puedas descargarlos o compartirlos.
• Base jurídica: el contrato contigo (artículo 6.1.b del RGPD).

Al compartir un resultado, se envía el propio archivo desde tu dispositivo. Nunca creamos un enlace público a tus resultados.

Compras y créditos

• Qué: el paquete que compraste, su precio, la fecha, el estado del pago, la referencia de Stripe del pago, tu petición de entrega inmediata y un registro de los créditos que se añaden a tu cuenta y de los que usas. Nunca vemos los datos de tu tarjeta ni de tu cuenta bancaria: de eso se encarga Stripe.
• Para qué: para entregarte los créditos, mostrar tu saldo, devolver créditos cuando algo falla, gestionar reembolsos y llevar la contabilidad que exige la ley belga.
• Base jurídica: el contrato contigo (artículo 6.1.b del RGPD) y, para conservar los registros, nuestras obligaciones legales contables y fiscales en Bélgica (artículo 6.1.c del RGPD).

La vista previa gratuita

• Qué: un código irreversible creado a partir de tu dirección de correo. A partir de él no se puede recuperar tu dirección, pero nos permite saber cuándo vuelve la misma dirección. Durante las 24 horas siguientes a tu vista previa gratuita, también guardamos un código parecido creado a partir de tu dirección IP.
• Para qué: para dar una sola vista previa gratuita por persona y evitar abusos con direcciones o cuentas adicionales.
• Base jurídica: nuestro interés legítimo en ofrecer una vista previa gratuita sin abusos (artículo 6.1.f del RGPD).

Correos de recordatorio y ofertas, solo si lo pides

• Qué: si marcaste la casilla para recibirlos y cuándo, cuándo te diste de baja y cuándo te enviamos un recordatorio sobre tu vista previa gratuita.
• Por qué: para recordarte por correo que tu vista previa gratuita sigue bloqueada (un día después de que esté lista y una última vez unos días antes de que se borre) y enviarte alguna oferta de vez en cuando.
• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD). La casilla está sin marcar hasta que tú la marques. Puedes retirar tu consentimiento en cualquier momento con el enlace de cada uno de estos correos o en la página de tu cuenta. Los códigos de acceso y los justificantes de compra seguirán llegando.

Seguridad y protección

• Qué: tu dirección IP y datos técnicos de tu navegador, que usamos para frenar bots y abusos; el motivo por el que se rechazó una foto (por ejemplo «no se ha encontrado ninguna cara», nunca la foto en sí); y las denuncias que nos envíes sobre un resultado.
• Para qué: para frenar bots y abusos, mantener fuera las fotos de menores y los contenidos ilícitos, y proteger el servicio. Cuando denuncias un resultado, lo revisamos para decidir si lo retiramos.
• Base jurídica: nuestro interés legítimo en ofrecer un servicio seguro y en proteger a las personas que aparecen en las fotos (artículo 6.1.f del RGPD).

Estadísticas e informes de errores

• Qué: contamos las visitas a las páginas sin cookies y sin seguirte por otros sitios. Cuando algo falla, recibimos un informe del error del que se han eliminado los datos personales.
• Para qué: para saber qué páginas se usan y para encontrar y corregir errores.
• Base jurídica: nuestro interés legítimo en hacer funcionar y mejorar el sitio (artículo 6.1.f del RGPD).

También anotamos en tu cuenta cuándo enviaste una foto por primera vez y cuándo estuvo lista tu vista previa gratuita, para contar cuántas personas pasan de un paso al siguiente.

Google Analytics, solo si lo aceptas

• Qué: si aceptas las cookies de analítica, Google Analytics registra las páginas que visitas en nuestro sitio, cómo has llegado a él (por ejemplo, desde un buscador), tu tipo de dispositivo y de navegador, tu ubicación aproximada (país y ciudad) y un identificador aleatorio guardado en sus cookies. Nunca recibe tus fotos, tus resultados ni tu dirección de correo. Sus funciones publicitarias están desactivadas.
• Para qué: para saber qué páginas y herramientas resultan útiles y así mejorar el sitio.
• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD). Si rechazas las cookies de analítica, Google Analytics no se carga en absoluto. Puedes retirar tu consentimiento en cualquier momento con «Configurar cookies», al final de cada página.

Cómo nos has encontrado (Joinsight)

• Qué: cuando creas una cuenta, Joinsight recibe el identificador de tu cuenta, tu dirección de correo y cómo llegaste al sitio en esa pestaña del navegador: la primera página que abriste, el sitio del que venías y las etiquetas de campaña que tuviera el enlace. Joinsight no guarda tu dirección de correo como tal, solo una versión codificada (un hash con clave) y una forma enmascarada como j•••@example.com. Nunca recibe tus fotos ni tus resultados. Para mostrar qué páginas traen clientes que pagan, también lee nuestros pagos en Stripe: el importe, la fecha y el identificador de tu cuenta. Si aceptas las cookies de analítica, Joinsight guarda además un identificador aleatorio en tu navegador y registra, una vez por visita, la primera página, el sitio del que venías y las etiquetas de campaña, para que una visita anterior a tu registro pueda vincularse a tu cuenta.
• Para qué: para saber qué páginas, búsquedas y publicaciones traen a las personas que usan Little Us, y hacer más de lo que funciona.
• Base jurídica: para el registro que se crea al abrir tu cuenta, nuestro interés legítimo en saber qué páginas y publicaciones nos traen visitantes (artículo 6.1.f del RGPD). Se limita a lo mínimo: no te sigue por otros sitios y nunca se usa para publicidad. Para el identificador en tu navegador y las visitas registradas, tu consentimiento (artículo 6.1.a del RGPD). Puedes oponerte a ese registro en cualquier momento a través de nuestro formulario de contacto, y lo borraremos.

Los mensajes que nos envías

• Qué: tu dirección de correo, tu mensaje, el idioma de la página y, si has iniciado sesión, tu cuenta. El control contra bots descrito en «Seguridad y protección» también se aplica al enviar el formulario.
• Para qué: para leer tu mensaje y responderte por correo electrónico.
• Base jurídica: el contrato contigo cuando tu mensaje trata de tu cuenta o de una compra (artículo 6.1.b del RGPD) y, en los demás casos, nuestro interés legítimo en responder a quien nos escribe (artículo 6.1.f del RGPD).

Las herramientas gratuitas

Las herramientas de embarazo y bebé (fecha probable de parto, ovulación, grupo sanguíneo y las demás) funcionan en tu navegador. Lo que escribes en ellas no se nos envía. Los nombres favoritos que guardas en la herramienta de nombres se quedan en tu dispositivo.

En tu dispositivo

Para que no pierdas tus fotos ni tus opciones al iniciar sesión o al pagar, el generador guarda tu formulario en tu navegador, solo en tu dispositivo, durante 2 horas como máximo. No se nos envía nada hasta que pulsas el botón para crear tu foto.

Una vez subidas tus fotos, tu navegador guarda además una copia, vinculada a tu cuenta, para rellenarlas automáticamente la próxima vez que crees una foto. Otra persona que inicie sesión en el mismo dispositivo no las ve. Se borran 30 días después de subirlas por primera vez, o antes si las quitas, eliges otras fotos, cierras sesión o eliminas tu cuenta. En la política de cookies se detalla todo lo que el sitio guarda en tu dispositivo.

Controles automáticos

Cuando añades una foto, tu navegador la revisa primero en tu dispositivo, para darte consejos al instante. Para esto no se nos envía nada.

Después de subirla, nuestro servidor vuelve a revisar la foto automáticamente. Una foto se rechaza si no muestra ninguna cara, si muestra más de una, si la cara es demasiado pequeña, si la persona parece menor de 18 años o si contiene desnudos o violencia. Las fotos rechazadas no se guardan: solo conservamos el motivo. Nuestro proveedor de generación de imágenes aplica además sus propios filtros de seguridad.

Estos controles no reconocen a nadie. Deciden automáticamente si una foto se puede usar, pero esta decisión no produce efectos jurídicos sobre ti ni te afecta de forma significativa de modo similar (artículo 22 del RGPD). Si crees que una foto se ha rechazado por error, prueba con otra o escríbenos.

Contenido generado con IA

Cada foto que creamos lleva una pequeña marca visible «Generado con IA» e información dentro del archivo que indica que la ha creado una IA. La vista previa gratuita también lleva la marca, y los vídeos se crean a partir de esa foto marcada. Así cumplimos las normas de transparencia del Reglamento europeo de inteligencia artificial (AI Act).

Los resultados son un entretenimiento. No son una predicción genética de cómo sería un hijo o una hija de verdad.

Nunca usamos tus fotos para entrenar una IA

No usamos tus fotos ni tus resultados para entrenar ni mejorar modelos de IA. Enviamos las fotos a nuestro proveedor de generación solo para crear el resultado que has pedido, y sus condiciones no le permiten usarlas para entrenar sus propios modelos.

Quién recibe tus datos

Trabajamos con los proveedores que aparecen abajo. Cada uno trata los datos solo siguiendo nuestras instrucciones, con un contrato de encargo del tratamiento.

Stripe también puede tratar algunos datos como responsable independiente para cumplir sus propias obligaciones legales, según su propia política de privacidad. Si eliges entrar con Google, Google también es un responsable independiente (consulta «Tu cuenta» más arriba).

Los mensajes que envías con el formulario de contacto nos llegan a través de Discord (Discord Inc.), en un canal privado que solo nosotros podemos leer. No los guardamos en nuestros propios servidores. Discord los conserva según su propia política de privacidad.

No vendemos tus datos ni los compartimos con anunciantes. Solo damos datos a las autoridades cuando la ley nos obliga.

Transferencias fuera de la UE

Nuestra base de datos y los archivos guardados están en la UE. Algunos proveedores tienen su sede fuera de la UE o pueden tratar datos allí: fal.ai, Google, Cloudflare, Stripe, Sentry y Discord, en Estados Unidos, y Kling AI, en Singapur.

Estas transferencias están protegidas por las cláusulas contractuales tipo de la Comisión Europea o, si el proveedor está certificado, por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Puedes pedirnos una copia de estas garantías.

Cuánto tiempo guardamos tus datos

El borrado se hace automáticamente. Nuestro proveedor de base de datos guarda copias de seguridad durante 30 días como máximo; los datos borrados desaparecen de ellas cuando caducan.

Eliminar tu cuenta

Puedes eliminar tu cuenta directamente en la página de tu cuenta. Tiene efecto inmediato:

• se borran las fotos que subiste, tus resultados, tus sesiones, tus denuncias y los códigos de acceso pendientes, y también las fotos guardadas en el dispositivo desde el que eliminas tu cuenta;
• se eliminan de tu cuenta tu dirección de correo y la vinculación con Google;
• los pedidos y el historial de créditos se conservan 7 años por la contabilidad belga, pero ya no te identifican;
• se conserva el código de la vista previa gratuita creado a partir de tu dirección de correo, para que una cuenta nueva con la misma dirección no reciba una segunda vista previa gratuita;
• los créditos que no hayas usado se pierden.

Stripe conserva sus propios registros de pago según sus propias normas, y los correos que ya te enviamos siguen en tu bandeja de entrada.

Tus derechos

Tienes derecho a:

• acceder a los datos que tenemos sobre ti y obtener una copia;
• rectificar los datos incorrectos;
• suprimir tus datos (la mayoría puedes borrarlos directamente, como se explica arriba);
• limitar el uso de tus datos mientras se resuelve una consulta;
• oponerte a los tratamientos basados en nuestro interés legítimo;
• recibir los datos que nos diste en un formato común y legible por máquina (portabilidad);
• retirar tu consentimiento en cualquier momento, cuando nos basemos en él. Esto no afecta a lo que se hizo antes de retirarlo.

Para ejercer estos derechos, usa nuestro formulario de contacto, preferiblemente con la dirección de correo de tu cuenta. Podemos pedirte que confirmes tu identidad. Respondemos en el plazo de un mes; si la solicitud es compleja, podemos ampliarlo dos meses más y te explicaremos por qué. Es gratuito.

Si otra persona subió tu foto

Tienes los mismos derechos, aunque no tengas cuenta. En cualquier caso, las fotos de los padres se borran 24 horas después de crear el resultado. Como no guardamos datos faciales, no podemos buscarte por tu cara: indícanos la dirección de correo de la persona que subió tu foto, si la conoces, y borraremos los resultados creados con ella. También puedes informarnos de un uso indebido a través de nuestro formulario de contacto.

Reclamaciones

Si no te convence cómo tratamos tus datos, escríbenos primero. También puedes presentar una reclamación ante la autoridad belga de protección de datos:

• Autoridad de Protección de Datos de Bélgica (Gegevensbeschermingsautoriteit / Autorité de protection des données)
• Drukpersstraat 35 / Rue de la Presse 35, 1000 Bruselas, Bélgica
• www.dataprotectionauthority.be

Si vives o trabajas en otro país de la UE, también puedes dirigirte a la autoridad de protección de datos de ese país (en España, la Agencia Española de Protección de Datos).

Edad

Little Us es para personas adultas. Debes tener al menos 18 años para usar el generador, y las dos personas de las fotos deben ser mayores de edad. Las fotos en las que parece aparecer una persona menor de 18 años se rechazan.

Seguridad

El sitio solo funciona mediante una conexión cifrada. Tus archivos se guardan de forma privada y solo se muestran a la cuenta a la que pertenecen. Cada código o enlace de acceso funciona una sola vez, y el acceso y la vista previa gratuita están protegidos contra bots y abusos. Si una brecha de datos pone en riesgo tus derechos, lo comunicaremos a la Autoridad de Protección de Datos y, cuando la ley lo exija, a ti.

Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha que aparece arriba. Si un cambio afecta de forma importante a cómo usamos tus datos, te avisaremos por correo antes de que se aplique.