Política de privacidad
Última actualización: 23 de julio de 2026 · Conforme al Reglamento (UE) 2016/679 (RGPD) y la LO 3/2018 (LOPDGDD)
1. Responsable del tratamiento
LAGRAFICA CREATIVE EXPERIENCE S.L. (NIF B25826603), C/ Manuel Gaya i Tomàs, 11 baixos — 25001 Lleida. Contacto para cualquier cuestión de privacidad: ai@lagrafica.ai.
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad y base jurídica |
|---|---|---|
| Cuenta de usuario | Email, nombre, contraseña (cifrada) | Prestar el servicio de espacio privado (ejecución de contrato, art. 6.1.b RGPD) |
| Cuestionario y materiales de HAI Memories | Recuerdos, biografía, fotografías, vídeos y voz de la persona a recrear | Crear el Human AI contratado. Incluye datos biométricos (imagen facial y voz): se tratan únicamente con consentimiento explícito (art. 9.2.a RGPD) del interesado o, en homenajes, de la familia con capacidad de disposición |
| Conversaciones con los asistentes | Voz durante la conversación, transcripciones | Generar las respuestas en tiempo real (ejecución del servicio). El audio se procesa en streaming por nuestros proveedores de IA; no lo usamos para entrenar modelos |
| Formularios de contacto y de experiencias | Nombre, email, teléfono y datos del proyecto | Responder a tu solicitud y preparar la propuesta (medidas precontractuales, art. 6.1.b) |
| Pagos | Email y plan contratado. La tarjeta la procesa Stripe: nunca llega a nuestros servidores | Gestionar la contratación (ejecución de contrato; obligaciones fiscales, art. 6.1.c) |
| Métricas técnicas | Latencias, fps, duración de sesión (sin identificadores personales) | Mejorar el rendimiento (interés legítimo, art. 6.1.f) |
3. Compromisos específicos de HAI
- Nunca creamos un avatar de una persona sin su consentimiento explícito y acreditable (o el de su familia, en homenajes póstumos).
- Los vídeos, fotografías y voces de los clientes no se usan para entrenar modelos de terceros ni para ningún fin distinto del servicio contratado.
- Las recreaciones se presentan siempre como generadas por IA (Reglamento (UE) 2024/1689).
- Los materiales se guardan en almacenamiento privado con control de acceso, y se eliminan de forma definitiva cuando lo pides o al terminar el servicio.
4. Destinatarios y encargados
No vendemos ni cedemos tus datos. Para prestar el servicio usamos encargados de tratamiento con garantías:
- Hetzner Online GmbH (Alemania) — alojamiento de la plataforma y de los archivos.
- Stripe Payments Europe (Irlanda) — procesamiento de pagos.
- ElevenLabs (EE. UU.) — voz de los asistentes y conversación en tiempo real.
- Anthropic u OpenAI (EE. UU.) — generación de las respuestas de texto.
- HeyGen / LiveAvatar (EE. UU.) — avatar en directo alternativo, cuando se usa.
Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
5. Conservación
Cuenta y materiales: mientras la cuenta esté activa o dure el servicio contratado, y después solo lo exigido legalmente (p. ej. facturación: 4-6 años). Formularios de contacto: hasta 2 años desde el último contacto. Puedes pedir el borrado definitivo en cualquier momento; también puedes eliminar tus archivos desde tu propio espacio.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a ai@lagrafica.ai con la referencia «Protección de datos». Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), contraseñas con hash robusto (scrypt), sesiones firmadas, control de acceso por roles, aislamiento del almacenamiento privado, registro de acciones administrativas y copias de seguridad.