Diseñado para la seguridad, en conformidad con la ley

HeyLoLo está siendo diseñado para cumplir con COPPA. Antes del lanzamiento, aplicaremos flujos de consentimiento parental verificable para cualquier recopilación de datos que implique a un menor de 13 años. Hasta que esa infraestructura esté operativa, no recopilamos conscientemente información personal de menores de 13 años; el único dato recopilado hoy a través de este sitio es el correo electrónico de un padre en la lista de espera.

• Consentimiento parental verificable antes de recopilar cualquier dato de un menor
• Sin publicidad conductual y sin venta de información personal
• Minimización de datos: solo recopilamos lo necesario
• Los padres pueden revisar, corregir o eliminar los datos de su hijo en cualquier momento

HeyLoLo está siendo diseñado para cumplir con el RGPD, incluidas las protecciones reforzadas para los datos de menores del artículo 8. Hoy, el único dato personal que tratamos a través de este sitio es el correo electrónico de la lista de espera que decidas facilitar. Nuestra base de datos de producción para la lista de espera está alojada por Supabase en Fráncfort, Alemania (eu-central-1). Cuando utilizamos proveedores fuera del EEE (por ejemplo, nuestro proveedor de envío de correo en los Estados Unidos), las transferencias se realizan con las garantías adecuadas descritas en nuestra Política de privacidad.

• Base jurídica registrada para cada actividad de tratamiento
• Protecciones reforzadas para los datos de menores (art. 8)
• Minimización de datos y limitación de la finalidad
• Derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición
• Derecho a presentar una reclamación ante una autoridad de control
• Almacenamiento en la región de la UE para la base de datos de la lista de espera (Supabase, Fráncfort)

HeyLoLo está siendo diseñado anticipándose a las obligaciones del Reglamento de IA de la UE (EU AI Act). Esperamos que el servicio de producción esté sujeto al artículo 5 (sin explotación de las vulnerabilidades de los menores), al artículo 50 (transparencia: se informará a los usuarios de que están interactuando con un sistema de IA) y, según el alcance final, a las obligaciones aplicables a los proveedores e implementadores de IA de uso general. Seguimos supervisando las normas armonizadas publicadas conforme al Reglamento y actualizaremos nuestras prácticas a medida que maduren las directrices.

• Sin decisiones de diseño que exploten las vulnerabilidades de los menores (art. 5)
• Divulgación clara de que el usuario está interactuando con IA (art. 50)
• Supervisión humana significativa a través del panel para padres
• Procesos documentados de gestión de riesgos y tratamiento de incidentes

HeyLoLo sigue las 15 normas del Age Appropriate Design Code de la ICO (el código del Reino Unido). El producto adopta por defecto los ajustes más protectores de la privacidad, aplica un alto estándar de minimización de datos, no utiliza técnicas de incitación contrarias al interés del menor y desactiva por defecto la elaboración de perfiles y la publicidad conductual.

• Ajustes protectores de la privacidad activados por defecto
• Elaboración de perfiles y publicidad conductual desactivadas por defecto
• Explicaciones en lenguaje sencillo adaptadas a la edad del menor
• El interés superior del menor considerado en cada paso del diseño

Elumi AI Limited (número de registro 13418) está establecida en el Dubai International Financial Centre conforme a la Companies Law, DIFC Law No. 5 of 2018. Como responsable del tratamiento registrado en el DIFC, aplicamos la DIFC Data Protection Law 2020, que está ampliamente alineada con el RGPD. El DIFC Commissioner of Data Protection es la autoridad de control de nuestro establecimiento.

• El mismo marco de derechos de los interesados que el RGPD
• El DIFC Commissioner of Data Protection como autoridad principal del establecimiento
• Mecanismos de transferencia transfronteriza documentados en la Política de privacidad