Política de privacidad

De un vistazo

• Quiénes somos: Elumi AI Limited (que opera el servicio "HeyLoLo"), una sociedad constituida en el Dubai International Financial Centre.
• Qué recopilamos hoy: en este sitio web previo al lanzamiento, únicamente la dirección de correo electrónico que nos facilitas cuando te unes a la lista de espera (y cualquier nota opcional que decidas añadir).
• Por qué: para mantenerte informado sobre el lanzamiento e invitarte al acceso anticipado.
• Durante cuánto tiempo: hasta que nos pidas que la eliminemos, o hasta dos años después del lanzamiento del producto, lo que ocurra primero.
• Dónde se almacena: en nuestra base de datos alojada por Supabase en Fráncfort, Alemania. Los correos electrónicos se envían a través de Resend en los Estados Unidos, con las garantías adecuadas.
• Menores: el producto de producción HeyLoLo está diseñado para niños de 6 a 14 años, con el consentimiento parental verificable obligatorio. Este sitio web está destinado a padres y tutores, no a menores. Por favor, no nos facilites el correo electrónico de un menor.
• Cómo contactar con nosotros: privacy@heylolo.ai.

1. Quién es el responsable del tratamiento

El responsable del tratamiento es Elumi AI Limited, una sociedad privada constituida en el Dubai International Financial Centre (DIFC), Dubái, Emiratos Árabes Unidos, conforme a la Companies Law, DIFC Law No. 5 of 2018.

• Número de registro: 13418
• Licencia comercial: CL13418
• Domicilio social: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates

Puedes ponerte en contacto con nosotros sobre cualquier cuestión de esta política en privacy@heylolo.ai.

2. Representantes en la UE y el Reino Unido

Dado que Elumi AI Limited está establecida fuera del Espacio Económico Europeo y fuera del Reino Unido, estamos en proceso de designar representantes conforme al artículo 27 del RGPD y a la sección 8 del RGPD del Reino Unido. Una vez designados, sus datos de contacto se publicarán aquí. Mientras tanto, puedes contactar directamente con nosotros en privacy@heylolo.ai.

Todavía no hemos designado un Delegado de Protección de Datos. Dada la naturaleza y la escala del tratamiento de producción previsto (datos de menores a gran escala), esperamos designar un DPD antes del lanzamiento del producto y actualizaremos esta sección en consecuencia.

3. Qué cubre esta política

Esta política cubre los datos personales que tratamos hoy a través del sitio web de marketing de HeyLoLo (heylolo.com, heylolo.ai y la URL previa al lanzamiento alojada en Replit) y el registro en la lista de espera que ofrece. Cuando se publique el producto de producción HeyLoLo, un aviso de privacidad del producto independiente y un resumen adaptado a menores se aplicarán a los datos tratados dentro del producto. No iniciaremos el tratamiento de producción de los datos de un usuario determinado sin notificar a dicho usuario.

4. Qué recopilamos y por qué

4.1 Registro en la lista de espera

Cuando envías el formulario de la lista de espera, recopilamos:

• tu dirección de correo electrónico (obligatoria);
• una etiqueta de origen opcional (dónde nos conociste, si nos lo indicas);
• una nota opcional que decidas añadir;
• la fecha y hora de tu envío;
• un registro técnico mínimo de la solicitud (por ejemplo, la dirección IP tal como la ven nuestros proveedores de alojamiento y correo electrónico, utilizada únicamente para prestar el servicio y detectar abusos).

Base jurídica: tu consentimiento conforme al art. 6(1)(a) del RGPD (envías activamente el formulario) y nuestro interés legítimo conforme al art. 6(1)(f) del RGPD en operar y proteger la lista de espera. Puedes retirar tu consentimiento en cualquier momento escribiéndonos; la retirada no afecta al tratamiento ya realizado.

4.2 Correo electrónico de confirmación

Te enviamos un único correo electrónico de confirmación a través de nuestro proveedor de correo (Resend). Si respondes, esa respuesta se trata con el fin de responder a tu mensaje y se conserva durante el tiempo necesario para responderla y cumplir cualquier obligación legal de conservación de registros.

4.3 Registros del servidor

Nuestro proveedor de alojamiento conserva registros técnicos breves (URL, código de estado, IP, agente de usuario) para la seguridad y la supervisión del tiempo de actividad. Estos registros no se utilizan para análisis ni para elaboración de perfiles.

4.4 Cookies y tecnologías similares

El sitio web previo al lanzamiento no instala ninguna cookie no esencial y no ejecuta ningún rastreador publicitario o de análisis. Nuestro proveedor de alojamiento puede instalar cookies estrictamente necesarias para la seguridad y el equilibrio de carga. Si más adelante añadimos análisis o cualquier cookie no esencial, solicitaremos tu consentimiento previo mediante un banner de cookies, conforme a la Directiva de privacidad electrónica de la UE y a la TTDSG alemana.

5. Menores

El producto HeyLoLo está diseñado para niños de 6 a 14 años bajo supervisión parental. Este sitio web, incluida la lista de espera, está destinado a padres, tutores y otros adultos, no a menores.

• No recopilamos conscientemente información personal de un menor de 13 años (COPPA) ni, cuando proceda, por debajo de la edad digital de consentimiento fijada por el Estado miembro de la UE/EEE en el que resida el menor (16 por defecto; de 13 a 16 según el país).
• Si un padre o tutor tiene conocimiento de que un menor ha enviado información personal a través de este sitio, por favor, contacta con nosotros en privacy@heylolo.ai y eliminaremos los datos de forma inmediata.
• En el producto de producción HeyLoLo, aplicaremos procedimientos de consentimiento parental verificable conformes con COPPA (15 U.S.C. §§ 6501–6506 y 16 C.F.R. Part 312) antes de recopilar cualquier dato de un menor. Los padres podrán revisar, corregir y eliminar los datos de su hijo y negarse a cualquier recopilación posterior en cualquier momento.

6. Cómo compartimos los datos

No vendemos información personal. No la compartimos con anunciantes ni con intermediarios de datos. Utilizamos un pequeño número de encargados del tratamiento evaluados que actúan únicamente conforme a nuestras instrucciones y están vinculados por condiciones escritas de tratamiento de datos conformes con el art. 28 del RGPD:

• Supabase, Inc.— base de datos de la aplicación y autenticación para la lista de espera. Alojada en la UE (Fráncfort, Alemania; eu-central-1).
• Resend, Inc.— envío de correo electrónico transaccional. Alojado en los Estados Unidos.
• Replit, Inc.— alojamiento del sitio web previo al lanzamiento. Alojado en los Estados Unidos.

También podemos compartir datos cuando así lo exija la ley, un proceso legal, o para proteger los derechos, la seguridad o la propiedad de Elumi AI Limited, nuestros usuarios o el público.

7. Transferencias internacionales

Cuando se transfieran datos personales fuera del Espacio Económico Europeo, del Reino Unido o del DIFC — por ejemplo, a Resend o Replit en los Estados Unidos — nos basamos en:

• el Marco de Privacidad de Datos UE–EE. UU. cuando el destinatario esté certificado;
• las Cláusulas Contractuales Tipo (2021/914) de la Comisión Europea y, para las transferencias al Reino Unido, el UK International Data Transfer Addendum, con medidas complementarias cuando sea necesario;
• para las transferencias desde el DIFC, los instrumentos de transferencia equivalentes reconocidos conforme a la DIFC Data Protection Law 2020.

Puedes solicitar una copia de las garantías en las que nos basamos escribiendo a privacy@heylolo.ai.

8. Durante cuánto tiempo conservamos tus datos

• Correo electrónico de la lista de espera y registro del envío: hasta que nos pidas que lo eliminemos, o dos años después del lanzamiento de producción de HeyLoLo, lo que ocurra antes.
• Correspondencia por correo electrónico: durante el tiempo necesario para responder a tu mensaje y cumplir cualquier obligación legal de conservación de registros, y después se elimina.
• Registros del servidor: normalmente hasta 30 días, salvo que se necesite un periodo más largo para investigar un incidente de seguridad concreto.

9. Tus derechos

Según el lugar donde residas, puedes tener los siguientes derechos sobre los datos que tenemos sobre ti:

• Acceso— solicitarnos qué datos tenemos y recibir una copia.
• Rectificación— solicitarnos que corrijamos los datos que sean incorrectos o incompletos.
• Supresión— solicitarnos que eliminemos tus datos.
• Limitación— solicitarnos que pausemos el tratamiento en determinadas situaciones.
• Oposición— oponerte al tratamiento basado en intereses legítimos.
• Portabilidad— recibir tus datos en un formato legible por máquina.
• Retirar el consentimiento— en cualquier momento, sin efecto sobre el tratamiento ya realizado.
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado con efectos jurídicos o de forma similar significativos (art. 22 del RGPD). No tomamos tales decisiones en este sitio web. En el producto, cualquier decisión asistida por IA que afecte a un menor estará sujeta a una supervisión parental significativa.

Para ejercer cualquiera de estos derechos, escribe a privacy@heylolo.ai. Respondemos dentro de los plazos legales (un mes conforme al RGPD, prorrogable por dos meses adicionales para solicitudes complejas).

También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. En particular:

• en la UE/EEE, ante la autoridad de control de tu país de residencia (el Comité Europeo de Protección de Datos mantiene una lista);
• en el Reino Unido, ante la Information Commissioner's Office (ICO);
• para nuestro establecimiento en el DIFC, ante el DIFC Commissioner of Data Protection.

10. Estados Unidos — derechos estatales de privacidad

Si eres residente de California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana o cualquier otro estado de EE. UU. con una ley integral de privacidad, tienes los siguientes derechos además de los anteriores, en la medida en que la ley correspondiente nos sea aplicable:

• el derecho a saber qué categorías de información personal recopilamos y a acceder a esa información;
• el derecho a corregir información inexacta;
• el derecho a eliminar tu información;
• el derecho a excluirte de la venta o del intercambiode información personal para publicidad conductual entre contextos — no realizamos ninguna de las dos, por lo que hoy no hay nada de lo que excluirse;
• el derecho a limitar el uso y la divulgación de información personal sensible;
• el derecho a no ser discriminado por ejercer cualquiera de estos derechos.

Para ejercer estos derechos, escribe a privacy@heylolo.ai. Verificaremos tu solicitud utilizando el correo electrónico asociado a tu registro en la lista de espera. Puedes recurrir a un agente autorizado.

11. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 del RGPD), entre ellas:

• cifrado en tránsito (TLS) para todo el tráfico hacia este sitio y hacia nuestros encargados del tratamiento;
• cifrado en reposo para los datos almacenados en nuestra base de datos;
• políticas de seguridad a nivel de fila que impiden el acceso no autorizado a los registros de la lista de espera;
• acceso según el principio de mínimo privilegio, con autenticación multifactor para las cuentas administrativas;
• subencargados evaluados y vinculados contractualmente;
• copias de seguridad periódicas y un proceso documentado de respuesta a incidentes.

Ningún sistema es perfectamente seguro. Si se produce una violación de datos personales que probablemente entrañe un riesgo para tus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas cuando así se exija (art. 33 del RGPD) y te lo notificaremos sin dilación indebida cuando el riesgo sea alto (art. 34 del RGPD).

12. Decisiones automatizadas e IA

Este sitio web no toma decisiones automatizadas sobre ti. En el producto de producción HeyLoLo, el asistente de IA es, por diseño, una herramienta que apoya a padres y niños en lugar de un decisor autónomo. Cuando se utilice la IA para filtrar contenido o señalar señales de seguridad a un padre, el padre conserva la revisión y la capacidad de anulación. Proporcionaremos información clara y en lenguaje sencillo sobre el tratamiento asistido por IA en el propio aviso de privacidad del producto, conforme al artículo 50 del Reglamento de IA de la UE (EU AI Act).

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior, publicaremos un aviso claro en el sitio web y — cuando tengamos una relación contigo (por ejemplo, estás en la lista de espera) — te lo notificaremos por correo electrónico con antelación. Para los cambios que amplíen el uso de tus datos más allá de aquello a lo que inicialmente consentiste, te solicitaremos un nuevo consentimiento antes de basarnos en ellos.

14. Contacto

Para cualquier cuestión, solicitud o reclamación sobre privacidad, escribe a privacy@heylolo.ai.

Postal: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates.