Responsable del tratamiento
El responsable del tratamiento de tus datos es Elia Interactive, EURL con un capital social de 1.000 euros, RCS Nanterre 834 492 894, 22B Avenue de la Division Leclerc, 92320 Châtillon, Francia, editora de Eliacover. Contacto: contact@eliacover.com.
Datos recopilados
Eliacover recopila los siguientes datos: datos de la cuenta (nombre, apellidos, correo electrónico, una contraseña que nunca se guarda en claro, o la identidad transmitida por Google si accedes con Google); lo que aportas para crear tus libros: fotos (con la información que contienen, incluidas la fecha y la posición GPS de la toma), fotos de caras, documentos, escaneos, PDF, mensajes de voz, la dirección de un sitio web, respuestas a las preguntas de Elia e instrucciones; los libros creados y su contenido; los datos de pago y facturación (el pago lo procesa Stripe: nunca vemos ni guardamos los números de tarjeta); para un libro impreso, el nombre, la dirección de entrega, el teléfono y el correo de seguimiento (cifrados en nuestras bases); tus mensajes al soporte y a través del formulario de contacto; las suscripciones a notificaciones de tus dispositivos; datos técnicos (registros, seguridad, protección contra robots y contra abusos de la vista previa gratis); el registro de tus elecciones sobre cookies y de tus consentimientos (ver «Prueba de tu consentimiento»). Solo con tu consentimiento (categoría «Medición de audiencia»): estadísticas de visitas del sitio y de la aplicación (ver «Medición de audiencia (Google Analytics)»).
Finalidades del tratamiento
Tus datos se tratan para: crear tus libros con Elia a partir de lo que aportas (análisis de tus fotos y documentos, transcripción de tus mensajes de voz, redacción de los textos, creación de las ilustraciones, maquetación, mapas de los lugares de tus fotos, audiolibro) y, con tu consentimiento, hacer aparecer en ellos a tus seres queridos de forma parecida; mostrarte una vista previa gratis y prevenir su abuso; gestionar tu cuenta, tus pagos, tu saldo, tus tarjetas regalo y las recomendaciones; fabricar, enviar y seguir tus libros impresos; enviarte los correos y notificaciones relacionados con el servicio (sin marketing sin consentimiento); ayudarte, proteger el servicio (robots, fraude, abusos, moderación), grabar el desarrollo de las sesiones en la aplicación y corregir errores; conservar la prueba de tus elecciones y consentimientos. Los documentos, escaneos, PDF y mensajes de voz que envías son material de trabajo para Elia: no se reproducen tal cual en tu libro, salvo si lo pides (en el álbum de fotos, son tus fotos las que componen el libro). Con tu consentimiento: medir la audiencia del sitio y de la aplicación (páginas vistas, procedencia de las visitas, libros compartidos). Audiolibro: crear, a petición tuya, la lectura de tus libros con voces sintéticas generadas por inteligencia artificial a partir de una descripción, con sonidos y música también generados; para ello no se pide ninguna grabación de tu voz, y tus mensajes de voz nunca sirven para reproducir o clonar una voz.
Base legal
El tratamiento de tus datos se basa en: la ejecución del contrato (creación de tus libros, cuenta, pago, impresión, entrega y seguimiento de paquetes), tu consentimiento explícito (tratamiento de las caras, medición de audiencia, boletín), el interés legítimo (seguridad, prevención del fraude y de los abusos de la vista previa gratis, soporte, grabación de sesiones, mejora del servicio) y las obligaciones legales (facturación, contabilidad, prueba del consentimiento, retirada de contenidos ilícitos). Los datos biométricos (reconocimiento facial) se basan exclusivamente en tu consentimiento explícito (artículo 9.2.a del RGPD). La medición de audiencia (Google Analytics) se basa exclusivamente en tu consentimiento (artículo 6.1.a del RGPD y, para las cookies y rastreadores, artículo 82 de la ley francesa «Informatique et Libertés»), que puedes retirar en cualquier momento. La conservación de la prueba de tus elecciones sobre cookies se basa en una obligación legal: poder demostrar el consentimiento (artículo 7.1 del RGPD).
Plazo de conservación
Tus datos se conservan mientras tu cuenta esté activa. Cuando eliminas tu cuenta, tus datos (libros, fotos, huellas faciales, saldo…) se borran en 24 horas; las copias de seguridad de nuestros archivos desaparecen después en 30 días, y las copias de seguridad de nuestras bases de datos (que no contienen tus fotos) en 35 días las diarias y en 12 meses las mensuales. Archivos que envías (fotos, documentos, escaneos, PDF, mensajes de voz): en los libros creados con las tres formas de crear actuales, los archivos originales se eliminan automáticamente 90 días después de su envío; tu libro conserva sus propias imágenes (en el álbum de fotos, una copia de las fotos utilizadas, adaptada a la lectura y la impresión) y lo que Elia ha obtenido de ellos (por ejemplo, la transcripción escrita de un mensaje de voz), que se conservan con el libro y se eliminan con él. Los archivos de trabajo de un libro (pruebas de imágenes, controles) se eliminan a los 30 días. Las fotos de un borrador que nunca se lanza se eliminan a los 90 días, y un archivo ZIP subido se elimina en cuanto se han extraído sus fotos (como máximo 30 días después de subirlo). Álbumes de fotos creados con la versión anterior del álbum: una vista previa no pagada se elimina 30 días después de estar lista (sus fotos originales antes, entre 7 y 14 días); en un álbum pagado, las fotos originales no utilizadas se eliminan 90 días después del pago, y las que figuran en el libro, 6 meses después. Los datos de facturación se conservan durante 10 años de acuerdo con las obligaciones legales francesas. Los registros técnicos de nuestros servidores se conservan 30 días; las grabaciones de sesiones, 30 días. El registro de actividad de tu cuenta, que contiene la prueba de tus consentimientos y de tus aceptaciones de estos textos (texto aceptado, versión, fecha, idioma, dirección IP truncada), se conserva 5 años después del fin de nuestra relación (plazo de prescripción), incluso después de eliminar la cuenta, para poder demostrar esos acuerdos. La dirección de entrega de un libro impreso se conserva, cifrada, con el pedido mientras exista tu cuenta (seguimiento, servicio posventa), y se elimina con ella. Las huellas faciales (reconocimiento facial) se eliminan al lanzar el libro, al eliminar el borrador o al retirar el consentimiento, y como máximo 30 días después de su creación. Las cookies de Google Analytics caducan a los 13 meses y los datos de medición de audiencia se conservan 14 meses en Google Analytics, y después se eliminan automáticamente. La prueba de tus elecciones sobre cookies se conserva 13 meses, más que el periodo de validez de una elección (6 meses). Audiolibro: el texto leído y los archivos de audio se conservan con el libro y se eliminan con él; las voces sintéticas que ya no utiliza ningún libro se eliminan automáticamente en nuestro proveedor. No se pide ni se conserva ninguna grabación de tu voz.
Alojamiento, proveedores y transferencias fuera de la Unión Europea
Tus datos se alojan en Amazon Web Services (AWS) en la región de París (eu-west-3), Francia, cifrados en reposo y en tránsito. Nuestros proveedores solo usan tus datos para prestarnos su servicio, siguiendo nuestras instrucciones: (1) Amazon Web Services EMEA SARL (Luxemburgo): alojamiento, almacenamiento, bases de datos, acceso (Amazon Cognito), envío de nuestros correos (Amazon SES, región de París), protección contra robots (AWS WAF); con tu consentimiento, análisis de las caras con Amazon Rekognition en la región de Irlanda (eu-west-1); redacción de los textos y diseño de los libros por Elia, con modelos de inteligencia artificial proporcionados por Amazon Bedrock en la Unión Europea: las solicitudes se tratan en regiones europeas de AWS (París, Fráncfort, Irlanda…) y, en caso de indisponibilidad, por otro modelo de la misma familia, siempre en la Unión Europea; estos datos se quedan en AWS, el proveedor del modelo no tiene acceso a ellos y no se usan para entrenar modelos; (2) Google LLC (Estados Unidos): análisis de tus fotos y documentos, transcripción de tus mensajes de voz, lectura de un sitio web cuya dirección indicas, creación de imágenes y vídeos y, para el audiolibro, creación de las voces sintéticas a partir del texto leído y de la descripción de cada voz; con tu consentimiento, fotos de referencia de la cara de tus seres queridos para dibujarlos (ver «Fotos de caras y reconocimiento facial»); Google no usa estos datos para entrenar sus modelos y solo los conserva, durante un tiempo limitado, para detectar abusos; (3) fal.ai, Inc. (Estados Unidos): creación de algunas imágenes y animaciones, y relevo de emergencia si nuestro motor principal no está disponible, sin conservar las solicitudes ni los resultados; (4) ElevenLabs: sonidos y música del audiolibro, a partir de una breve descripción del sonido o la música deseados, sin foto ni grabación de voz; (5) Stripe Payments Europe Ltd (Irlanda): pago; (6) imprentas: Prodigi (Reino Unido) para la gama Essentiel y CEWE (Francia) para la gama Signature, que reciben los archivos de impresión de tu libro, el nombre, la dirección de entrega, el teléfono y, para Essentiel, el correo de seguimiento; el transportista recibe la dirección de entrega; (7) Ship24: seguimiento de paquetes, solo a partir del número de seguimiento y del país de destino; (8) Zoho (centro de datos de la Unión Europea): bandeja de entrada de contact@eliacover.com, cuyos mensajes se reenvían a un buzón Gmail (Google) del equipo; (9) mapas: para nombrar los lugares de tus fotos y dibujar los mapas de tu álbum, las coordenadas de esos lugares, sin ningún otro dato, se envían a servicios públicos de OpenStreetMap (Nominatim, de la Fundación OpenStreetMap, y servidores Overpass); los fondos de mapa los aloja Eliacover; (10) Google Ireland Limited: medición de audiencia, con tu consentimiento (ver «Medición de audiencia (Google Analytics)»), y acceso con Google si lo eliges. Transferencias fuera de la Unión Europea: a Estados Unidos (Google LLC, fal.ai, Inc., Stripe, Inc., ElevenLabs en su caso), amparadas por el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) para las empresas certificadas y por cláusulas contractuales tipo de la Comisión Europea; al Reino Unido (Prodigi, Fundación OpenStreetMap), amparadas por una decisión de adecuación de la Comisión Europea. Fuera de estos casos, ningún dato se transfiere fuera de la Unión Europea.
Derechos de los usuarios
Conforme al RGPD, dispones de los siguientes derechos: derecho de acceso a tus datos, derecho de rectificación, derecho de supresión (derecho al olvido), derecho a la portabilidad, derecho de oposición, derecho a la limitación del tratamiento, derecho a retirar en cualquier momento un consentimiento dado (sin afectar a los tratamientos ya realizados) y derecho a fijar directrices sobre el destino de tus datos después de tu fallecimiento. Para ejercer estos derechos, escríbenos a contact@eliacover.com; la mayoría también pueden ejercerse directamente desde tu cuenta (eliminar una foto, un libro o la cuenta, retirar un consentimiento).
Medición de audiencia (Google Analytics)
Solo con tu consentimiento (categoría «Medición de audiencia» del banner de cookies), Eliacover utiliza Google Analytics 4 en el sitio eliacover.com y en la aplicación app.eliacover.com para medir su uso: páginas consultadas, procedencia de las visitas y principales acciones realizadas. Mientras no hayas dado tu consentimiento, el script de Google no se carga en absoluto. Encargado del tratamiento: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, en el marco de las condiciones de tratamiento de datos de Google (Google Ads Data Processing Terms, aceptadas). Ajustes elegidos: señales de Google, personalización de anuncios, recogida detallada de la ubicación y del dispositivo y compartición de datos con Google para sus propios fines desactivadas; en el modo de consentimiento de Google (Consent Mode v2), las finalidades publicitarias siempre quedan denegadas; no se transmite ningún identificador que te concierna (ni identificador de cuenta, ni correo electrónico, ni nombre); las direcciones de las páginas se limpian antes del envío (se eliminan los tokens de los enlaces de libros compartidos y los parámetros sensibles); Google Analytics 4 no registra ni almacena las direcciones IP, que solo se usan de forma transitoria para deducir un país o una región aproximados y después se descartan. Datos tratados: identificador aleatorio almacenado en las cookies _ga y _ga_<ID>, páginas consultadas, procedencia de las visitas, tipo de dispositivo y de navegador, localización aproximada, eventos de navegación. Transferencia: los datos pueden transferirse a Google LLC en Estados Unidos; esta transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el que Google LLC está certificada, y por cláusulas contractuales tipo. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y artículo 82 de la ley francesa «Informatique et Libertés»), que puedes retirar en cualquier momento mediante el enlace «Gestionar cookies» o en los ajustes de tu cuenta (apartado Privacidad): la medición se detiene y las cookies _ga se eliminan. Plazo de conservación: 13 meses para las cookies, 14 meses para los datos en Google Analytics, y después eliminación automática. Con ese mismo consentimiento, cuando abres un libro compartido, el primer enlace compartido que recibiste se guarda 30 días en el almacenamiento local de tu navegador (eliacover.v5.referral, junto con la lista de libros compartidos ya abiertos, eliacover.v5.sharesSeen), para saber qué enlace compartido te hizo descubrir Eliacover; sin tu consentimiento, esta información solo se mantiene en memoria durante la visita.
Medición de nuestros anuncios (píxel de Meta)
Solo con tu consentimiento (categoría «Publicidad» del banner de cookies), Eliacover utiliza el píxel de Meta en el sitio eliacover.com y en la aplicación app.eliacover.com para medir la eficacia de sus anuncios en Facebook e Instagram: visita, registro, vista previa gratuita iniciada, compra (importe y moneda). Mientras no hayas dado tu consentimiento, el script de Meta no se carga en absoluto. Datos tratados: identificador aleatorio del navegador (cookie _fbp) y, si llegas por un anuncio, identificador del clic (cookie _fbc), dirección de la página, tipo de dispositivo y de navegador, dirección IP (tratada por Meta). No se transmite ningún dato de tu cuenta (ni dirección de correo, ni nombre, ni teléfono: la coincidencia avanzada está desactivada), los eventos automáticos están desactivados y no se envía nada desde una página cuya dirección contenga un token de enlace compartido o un código de regalo. Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda) es corresponsable con Eliacover de la recogida y la transmisión de estos datos (artículo 26 del RGPD), y después única responsable de su uso posterior, en particular para mostrar anuncios; su política: https://www.facebook.com/privacy/policy. Transferencia: los datos pueden transferirse a Meta Platforms, Inc. en Estados Unidos, con el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el que Meta Platforms, Inc. está certificada, y cláusulas contractuales tipo. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y artículo 82 de la ley francesa de protección de datos), que puedes retirar en cualquier momento mediante el enlace «Gestionar cookies» o en los ajustes de tu cuenta (apartado Privacidad): el píxel deja de enviar nada y las cookies _fbp y _fbc se eliminan. Plazo de conservación: 3 meses para las cookies; los datos recibidos por Meta se conservan según su propia política.
Grabación de las sesiones en la aplicación
Cuando has iniciado sesión en la aplicación app.eliacover.com, Eliacover graba el desarrollo de tus sesiones para ayudarte, comprender y corregir los errores y mejorar el servicio. Este tratamiento lo realiza la propia Eliacover, sin encargado del tratamiento. Datos tratados: los cambios de la pantalla de la aplicación (páginas, textos e imágenes mostrados, incluidas tus fotos y tus libros, que la grabación no copia: solo guarda una referencia), los clics, el desplazamiento y los textos escritos, el tamaño y la orientación de la pantalla, el tipo de dispositivo y de navegador, la localización aproximada (país, región y ciudad), deducida de la dirección IP al inicio de la sesión mediante una base de datos de geolocalización instalada en nuestros servidores, sin recurrir a ningún servicio de terceros (la dirección IP en sí no se conserva), las páginas visitadas, los errores y, para cada intercambio con nuestros servidores, la dirección llamada en forma genérica, el resultado, la duración e identificadores técnicos, nunca el contenido intercambiado. Nunca se graban: las contraseñas, los códigos recibidos por correo electrónico o de autenticación ni los datos de tarjeta bancaria (el pago se realiza en la página segura de nuestro proveedor de pagos, que nunca se graba). Se graba una parte de las sesiones, y siempre aquellas en las que se produce un error o un pago. Acceso: reservado a los miembros autorizados del equipo de Eliacover, que pueden volver a ver una sesión o seguirla en directo, sin poder actuar nunca en tu lugar; cada consulta queda registrada. Alojamiento: Amazon Web Services, región de París (Francia). Almacenamiento en tu navegador: un identificador aleatorio del navegador (almacenamiento local) y de la pestaña (almacenamiento de sesión), para distinguir tus pestañas; ninguna cookie. Base jurídica: el interés legítimo de Eliacover en ayudar a sus usuarios, garantizar el buen funcionamiento y la seguridad del servicio y mejorarlo (artículo 6.1.f del RGPD); se te informa mediante las presentes condiciones, aceptadas en la aplicación. Puedes oponerte en cualquier momento escribiendo a contact@eliacover.com. Plazo de conservación: 30 días, después eliminación automática.
Prueba de tu consentimiento
Cada vez que haces o modificas una elección sobre cookies (aceptar todo, rechazar todo, personalizar), registramos en nuestros servidores: una referencia aleatoria de la elección, su fecha, la versión del texto mostrado, las categorías elegidas, la acción realizada (aceptar todo, rechazar todo o elección personalizada), el lugar donde se hizo la elección (banner, panel de ajustes o cuenta), el idioma y si se hizo en el sitio o en la aplicación. Este registro no contiene ninguna dirección IP ni ningún identificador de cuenta. Cuando has iniciado sesión, tu ajuste también se guarda en tu cuenta. Finalidad: poder demostrar que tu consentimiento se recogió correctamente (artículo 7.1 del RGPD). Base jurídica: obligación legal. Plazo de conservación: 13 meses (más que la validez de una elección, 6 meses), y después eliminación automática. Alojamiento: AWS, región de París (eu-west-3).
Fotos de caras y reconocimiento facial
Las fotos de caras y los datos derivados de ellas son datos biométricos, una categoría especial de datos según el artículo 9 del RGPD. Solo se tratan con tu consentimiento explícito (artículo 9.2.a), revocable en cualquier momento desde tu cuenta. Álbum de fotos («Tus fotos»): este consentimiento se solicita una sola vez para tu cuenta, antes de tu primera foto (y de nuevo si este texto cambia), mediante una elección «Sí» / «No, gracias» presentada en pie de igualdad (nada está preseleccionado); con tu consentimiento, Amazon Rekognition (Amazon Web Services, región de Irlanda eu-west-1, Unión Europea) localiza la posición de las caras en tus fotos, para no cortar nunca una cara en la maquetación. El reconocimiento de caras persona por persona (agrupar tus fotos por persona, sugerirte una persona ya guardada en tu biblioteca, que siempre confirmas tú) solo se realiza si activas tú mismo esta opción, cuando se ofrece. «El héroe eres tú» y «A tu imagen»: estos libros dibujan a las personas a partir de sus fotos; tu consentimiento se solicita para cada libro, junto con la confirmación del acuerdo de las personas fotografiadas, antes de enviar sus fotos. Amazon Rekognition también puede comprobar la calidad de las fotos de referencia de cada persona (nitidez, ángulo, misma persona) y el parecido de las personas en las imágenes creadas (portada e ilustraciones). Las huellas digitales de los rostros se conservan en un espacio propio de tu proyecto, junto con pequeñas miniaturas de las caras; se eliminan al lanzar la generación del libro, al eliminar el borrador o al retirar tu consentimiento, y como máximo 30 días después de su creación. La comprobación de parecido compara las imágenes al momento y no conserva ninguna huella. Dibujar a tus seres queridos: para que se parezcan, las fotos de referencia de sus caras (recortadas a la cara, con las demás personas de la foto enmascaradas) se transmiten, junto con la instrucción de cada imagen, a nuestro proveedor de generación de imágenes, Google LLC (Estados Unidos), en el marco de su adenda de tratamiento de datos: Google no usa estas fotos para entrenar sus modelos y las conserva como máximo 55 días, únicamente para detectar abusos. Cuando una imagen no se parece lo suficiente, puede volver a crearla un segundo proveedor, fal.ai, Inc. (Estados Unidos), al que pedimos que no conserve ni las fotos ni las imágenes producidas y que no las usa para entrenar modelos. A estos proveedores solo se transmiten fotos, nunca una huella biométrica; estas transferencias están amparadas por cláusulas contractuales tipo y, en el caso de Google, por el Data Privacy Framework. Sin este consentimiento, no se analiza ni se transmite ningún rostro: en el álbum de fotos, tus fotos se siguen usando (lugares, ambiente, páginas de recuerdos), pero tus seres queridos no se reproducen en las ilustraciones; en «El héroe eres tú» y «A tu imagen», no se pueden usar fotos de personas. Tus fotos y datos biométricos nunca se venden ni se comparten con otros fines, y no se utilizan para entrenar modelos de inteligencia artificial. Las fotos están cifradas, almacenadas en Francia y pueden eliminarse en cualquier momento. Retrato de referencia: cuando añades a una persona, se dibujan algunos retratos a partir de sus fotos y eliges el más parecido; el retrato elegido se conserva con su ficha (y se elimina con ella) y puede servir como referencia adicional, transmitida del mismo modo a nuestros proveedores de generación de imágenes, para mantener su cara coherente de una página a otra.
Datos de tu cuenta de Google
Cuando importas fotos o archivos desde Google Fotos o Google Drive, o inicias sesión en Eliacover con Google, Eliacover accede a ciertos datos de tu cuenta de Google, únicamente dentro de los siguientes límites. Datos consultados: (1) Google Fotos: solo las fotos y vídeos que eliges tú mismo en el selector de Google Fotos (Google Photos Picker); Eliacover no tiene acceso al resto de tu biblioteca ni a tus álbumes; (2) Google Drive: solo los archivos (fotos, vídeos, PDF, Word, texto) que eliges tú mismo en el selector de Google Drive (Google Picker), con una autorización limitada a los archivos elegidos; Eliacover no puede explorar, modificar ni eliminar tus demás archivos; (3) la dirección de correo electrónico de la cuenta de Google usada para la importación, mostrada solo en tu navegador («Conectado con …») y nunca guardada en nuestros servidores; (4) si inicias sesión con Google: tu dirección de correo electrónico (y si está verificada), tu nombre y apellidos y tu foto de perfil, para crear tu cuenta e identificarte. La autorización de acceso emitida por Google (token de acceso) es temporal: permanece en tu navegador mientras es válida y solo se transmite a nuestros servidores para descargar los elementos elegidos, sin guardarse nunca en ellos. Finalidad: únicamente importar los elementos elegidos a tu libro o al álbum de evento que elijas, exactamente como un envío desde tu móvil o tu ordenador. Como cualquier foto de tu libro, una foto importada puede analizarse (descripción de la escena y, con tu consentimiento, caras) y servir para crear las ilustraciones de ese libro, solo para ti, incluso, con tu consentimiento, para dibujar a tus seres queridos con parecido (ver «Fotos de caras y reconocimiento facial»); en un álbum de evento, es visible para los participantes según la configuración del álbum. Conservación: los elementos elegidos se copian en nuestro almacenamiento, en Amazon Web Services en la región de París (Francia, Unión Europea), y se conservan mientras exista el libro (las fotos de un borrador de libro nunca lanzado se eliminan automáticamente a los 90 días) o, en un álbum de evento, hasta que se borre el álbum, como máximo al final de su plazo de conservación. Puedes eliminarlas en cualquier momento; las fotos de tus libros se eliminan como máximo 30 días después de la eliminación de tu cuenta. El registro de la importación (nombres e identificadores de los elementos elegidos) se borra a los 7 días, y la selección hecha en Google Fotos se elimina en Google una vez terminada la importación. Cesión: estos datos nunca se venden, nunca se usan con fines publicitarios (ni segmentación, ni retargeting, ni elaboración de perfiles), y solo se transmiten a los encargados del tratamiento necesarios para el funcionamiento del servicio, ya mencionados en «Alojamiento, proveedores y transferencias fuera de la Unión Europea» y «Fotos de caras y reconocimiento facial» (Amazon Web Services para el alojamiento y, con tu consentimiento, el reconocimiento facial; Google LLC para el análisis de las fotos y la creación de las imágenes; fal.ai, Inc. para algunas imágenes), o cuando la ley lo exija. No se usan para entrenar, desarrollar ni mejorar modelos generalizados de inteligencia artificial o de aprendizaje automático, ni por Eliacover ni por sus proveedores. Acceso humano: nadie en Eliacover consulta estos datos, salvo con tu acuerdo explícito (por ejemplo para responder a tu solicitud de soporte), cuando es necesario por seguridad (abusos, denuncias: ver «Álbumes de eventos: acceso del equipo de Eliacover») o para cumplir la ley. Las personas autorizadas descritas en «Acceso del equipo de Eliacover a tus creaciones» solo consultan los elementos importados desde Google en estos casos, en modo de solo lectura, y cada consulta queda registrada en un registro de auditoría; solo sirven para preparar una creación para ti si tú lo pides. Puedes retirar en cualquier momento el acceso de Eliacover desde tu cuenta de Google (https://myaccount.google.com/connections); los elementos ya importados permanecen en tu libro o álbum hasta que los elimines. El uso y la transferencia a cualquier otra aplicación, por parte de Eliacover, de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use): https://developers.google.com/terms/api-services-user-data-policy
Importaciones desde Dropbox y desde tu teléfono
Dropbox: eliges tú mismo los archivos en la ventana de selección de Dropbox; Eliacover solo recibe un enlace de descarga directa a esos archivos, los descarga y los trata como un envío desde tu dispositivo; Eliacover no tiene acceso ni al resto de tu cuenta de Dropbox ni a tus credenciales. Teléfono: escaneando el código QR (o escribiendo el código) que muestra la aplicación, puedes enviar fotos desde tu teléfono a un libro en curso sin iniciar sesión; este enlace solo vale para ese libro, caduca tras 30 minutos sin actividad (2 horas como máximo) y se revoca en cuanto cierras la ventana en tu ordenador. Los archivos recibidos se tratan y conservan como los enviados desde el sitio (ver «Plazo de conservación»).
Álbumes de eventos: acceso del equipo de Eliacover
Las fotos y vídeos de un álbum de evento (boda, cumpleaños, viaje…) son visibles para sus organizadores y, según su configuración, para los invitados; el equipo de Eliacover no accede a ellos en condiciones normales. Solo las personas del equipo especialmente autorizadas pueden abrir el álbum completo de un evento, únicamente para responder a una solicitud de soporte (por ejemplo, del organizador) o para tramitar una denuncia (moderación). Cada apertura exige un motivo, está limitada en el tiempo y queda registrada en un registro de auditoría (quién, cuándo, qué evento, qué motivo), al igual que cada acción realizada: ocultar, difuminar una cara, girar, descargar, eliminar una foto o un vídeo, retirar a una persona del reconocimiento facial. Las fotos se muestran difuminadas por defecto. Cuando el equipo elimina una foto o un vídeo, se informa al organizador por correo electrónico. Base jurídica: interés legítimo de Eliacover en asistir a sus usuarios y garantizar la seguridad del servicio (artículo 6.1.f del RGPD), y cumplimiento de sus obligaciones legales de retirada de contenidos ilícitos (artículo 6.1.c).
Acceso del equipo de Eliacover a tus creaciones
El equipo de Eliacover no accede a tus creaciones en condiciones normales. Solo las personas especialmente autorizadas (hoy, la dirección de Eliacover) pueden consultar, en modo de solo lectura, la conversación de creación de un libro (tus mensajes, tus respuestas y las peticiones hechas a Elia), así como las fotos y documentos que enviaste para ese libro. Solo lo hacen para responder a tu solicitud de asistencia, tramitar una denuncia o un incidente, o cumplir la ley. También pueden, a petición tuya o para la asistencia, preparar una creación para ti a partir de estos elementos (expediente de creación cifrado, nunca transmitido a terceros). Cada consulta queda registrada en un registro de auditoría (quién, cuándo, qué libro). No es posible ninguna copia ni descarga masiva fuera de estos expedientes cifrados. Los archivos que hayas eliminado nunca son visibles. Base jurídica: interés legítimo de Eliacover en asistirte y garantizar la seguridad del servicio (artículo 6.1.f del RGPD); puedes oponerte escribiendo a contact@eliacover.com.
Notificaciones y correos
Si las autorizas en tu dispositivo, la aplicación te envía notificaciones (libro listo, audiolibro listo, tarjeta regalo recibida, libro impreso enviado o entregado…); para ello conservamos la dirección de suscripción que proporciona tu navegador y tus preferencias, que puedes ajustar en tu cuenta. Las notificaciones pasan por el servicio de notificaciones de tu navegador o de tu sistema (Google, Apple, Mozilla…), que solo recibe un mensaje cifrado. Los correos relacionados con el servicio (acceso, fin de la creación, pago, pedido y seguimiento de un libro impreso) se envían desde la Unión Europea (Amazon SES, región de París). Puedes retirar el permiso de notificaciones en cualquier momento, en tu cuenta o en los ajustes de tu dispositivo.
Aplicación Android Eliacover Photos
La aplicación Android Eliacover Photos sirve únicamente para enviar fotos de tu teléfono a un libro de Eliacover que estás creando. No requiere ninguna cuenta: la abres con el código QR o el código que muestra el sitio, válido solo para ese libro. Datos enviados: únicamente las fotos que eliges en la aplicación, en su archivo original, con la información que contiene, incluida la ubicación GPS donde se tomó; la aplicación pide acceso a la ubicación de tus fotos para conservar esa información, que sirve para ordenar tus fotos por lugares y dibujar el mapa de tu libro. La aplicación no accede a ningún otro dato (ni contactos, ni ubicación actual del teléfono, ni cámara: el código QR lo lee el escáner del sistema) y no contiene publicidad ni medición de audiencia. El envío puede continuar en segundo plano, con la pantalla apagada; una notificación muestra entonces su avance, y las notificaciones solo sirven para seguir tus envíos. En el teléfono, la aplicación solo guarda el último libro abierto (título, miniatura, enlace) y la lista de fotos ya enviadas (identificadores internos del teléfono, para no proponértelas dos veces), que se olvida a los 60 días o al desinstalarla. Las fotos recibidas se tratan y conservan igual que las enviadas desde el sitio (ver «Plazo de conservación») y se eliminan junto con el libro o el borrador al que pertenecen. Puedes retirar en cualquier momento el acceso a las fotos o a su ubicación en los ajustes de Android.
Contacto sobre datos personales
Para cualquier pregunta sobre la protección de tus datos personales o para ejercer tus derechos, escríbenos a contact@eliacover.com (asunto «Datos personales»): la dirección de Elia Interactive tramita la solicitud en el plazo de un mes. Elia Interactive no ha designado un delegado de protección de datos. También puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).