Política de privacidad
Última actualización: 30 de septiembre de 2026
Hynaka publica historias en audio para niños y niñas de 3 a 8 años. Para vendértelas, y para crear las creaciones personalizadas que encargas, necesitamos cierta información sobre ti y, a veces, sobre tu hijo o hija. Esta página explica qué datos recogemos, qué hacemos con ellos, a quién se los confiamos, cuánto tiempo los conservamos y cómo ejercer tus derechos.
1. Quién es responsable de tus datos
El responsable del tratamiento es Sébastien LELEU, empresario individual, que gestiona el sitio con el nombre Hynaka:
59 rue de Ponthieu, Bureau 326, 75008 Paris, Francia
SIRET 791 982 010 00039
Email: contact@hynaka.com
Hynaka no ha designado un delegado de protección de datos: para cualquier pregunta, escribe a la dirección indicada.
2. Los datos que recogemos
Solo recogemos lo que necesitamos, según lo que hagas en el sitio:
- Creación de una cuenta: nombre, apellidos, dirección de email, contraseña (guardada cifrada, que no podemos leer), número de teléfono si lo indicas, idioma del sitio, fechas de registro, de confirmación del email y de última conexión.
- Pedido: productos comprados, importe, número de pedido, facturas (nombre, email, dirección si la indicas). El pago se realiza en la página segura de Stripe: nunca vemos ni guardamos el número de tu tarjeta. Solo conservamos la referencia del pago y, si el pago falla, el motivo del rechazo.
- Canción personalizada: nombre del niño o la niña y su pronunciación, su edad y los detalles que decidas darnos (color de ojos, de pelo…). El nombre aparece en la letra, en el nombre del producto en la página de pago y en la factura.
- Retrato a partir de una foto: la foto que envías y, para cada persona que aparece, el género, la edad y, si hay varias personas, el lugar de cada una en la foto. También conservamos los retratos creados a partir de esa foto.
- Newsletter: dirección de email, fecha de suscripción y lugar del sitio donde te suscribiste, que sirven como prueba de tu consentimiento.
- Formulario de contacto: nombre, email, asunto, número de pedido si lo hay y mensaje. No se guarda en el sitio: nos llega por email.
- Navegación: dirección IP e información técnica (navegador, páginas solicitadas), tratadas por nuestro proveedor de alojamiento y nuestra red de distribución para que el sitio funcione y esté protegido. Las estadísticas de visitas solo se recogen si las aceptas (ver la sección 8).
- Juegos: tus mejores puntuaciones se quedan en tu navegador. Nunca nos llegan.
3. Para qué los usamos y con qué base legal
| Lo que hacemos | Base legal (RGPD, art. 6) |
|---|---|
| Gestionar tu cuenta, tramitar tus pedidos, crear y entregar tus creaciones personalizadas, escribirte sobre un pedido | La ejecución del contrato que celebras con nosotros |
| Emitir y conservar las facturas | Nuestras obligaciones legales (contabilidad) |
| Enviarte la newsletter | Tu consentimiento, que puedes retirar en cualquier momento |
| Informarte, como cliente, de novedades parecidas a lo que compraste | Nuestro interés legítimo, en el marco del artículo L34-5 del Código francés de correos y comunicaciones electrónicas. Puedes oponerte en cualquier momento, sin coste |
| Medir las visitas del sitio | Tu consentimiento, recogido mediante el banner de cookies |
| Proteger el sitio, prevenir el fraude y los abusos (por ejemplo, limitando los intentos repetidos) | Nuestro interés legítimo |
| Responder a tus mensajes | Nuestro interés legítimo en responderte, o el contrato si se trata de un pedido |
Nunca vendemos ni alquilamos tus datos.
4. Los datos de tus hijos
El sitio está dirigido a madres, padres y personas adultas que regalan nuestras historias. Eres tú, y no el niño o la niña, quien crea la cuenta y nos confía su información.
- El nombre, la edad y la descripción del niño o la niña solo sirven para crear la creación que has encargado.
- La foto enviada para un retrato solo sirve para hacer ese retrato. Nunca se publica, ni se muestra a otros clientes, ni se usa con fines publicitarios, ni la usa Hynaka para entrenar un modelo de inteligencia artificial. Pueden acceder a ella Hynaka y los proveedores estrictamente necesarios para crear el retrato, en las condiciones descritas en la sección 6.
- Se elimina automáticamente 30 días después de la entrega del retrato, junto con los retratos intermedios que no recibiste. Solo el retrato entregado se queda en tu área de cliente.
- En fal.ai, el proveedor que crea el retrato, la foto no se conserva tras el tratamiento, y los archivos generados se eliminan a las 24 horas.
- Si la foto muestra a otras personas además de tu hijo o hija, debes contar con su consentimiento, o con el de sus padres, antes de enviárnosla.
5. Cuánto tiempo los conservamos
| Datos | Plazo de conservación |
|---|---|
| Cuenta de cliente | Mientras exista tu cuenta. Puedes pedir que se elimine en cualquier momento |
| Pedidos y facturas (incluido el nombre del niño o la niña que aparece en ellos) | 10 años desde el cierre del ejercicio, como exige el Código de Comercio francés (art. L123-22) |
| Foto enviada para un retrato y retratos intermedios no elegidos | Se eliminan automáticamente 30 días después de la entrega, o 30 días después del envío si el pedido nunca se pagó |
| Retrato entregado, canción entregada | En tu área de cliente, mientras exista tu cuenta |
| Enlace de confirmación del email | 24 horas |
| Enlace para restablecer la contraseña | 1 hora |
| Suscripción a la newsletter | Hasta que te des de baja |
| Lista de clientes en Brevo | Hasta que te opongas y, como máximo, 3 años después de tu última compra |
| Mensajes enviados con el formulario de contacto | El tiempo necesario para tramitar tu solicitud y hacer su seguimiento, como máximo 3 años |
| Registros técnicos del proveedor de alojamiento (dirección IP, páginas solicitadas, errores) | Unas semanas como máximo, por seguridad y diagnóstico |
| Copias de seguridad del proveedor de alojamiento (archivos y base de datos) | Unos 7 días: un dato eliminado, por ejemplo una foto purgada, puede permanecer en ellas ese tiempo antes de sobrescribirse |
| Cookies | Ver la sección 8 |
Al terminar estos plazos, los datos se eliminan o se anonimizan.
6. Los proveedores a los que se los confiamos
Trabajamos con proveedores que tratan algunos datos por cuenta nuestra, solo para el servicio descrito y bajo contrato:
| Proveedor | Qué hace | Datos afectados | Dónde |
|---|---|---|---|
| Render (Render Services, Inc.) | Alojamiento del sitio, la base de datos y los archivos | Todos los datos del sitio | Servidores en Fráncfort (Alemania); empresa estadounidense |
| Cloudflare, Inc. | Distribución del sitio y protección contra ataques | Dirección IP, información técnica de navegación | Red mundial; empresa estadounidense |
| Stripe (Stripe Payments Europe, Ltd) | Pago en línea | Email, tarjeta bancaria (introducida directamente en Stripe), importe, nombre del producto (que puede incluir el nombre del niño o la niña) | Irlanda; grupo estadounidense |
| Brevo (Sendinblue SAS) | Envío de emails (confirmación del email, pedidos, facturas) y lista de clientes | Email, nombre, apellidos, contenido de los emails | Francia (Unión Europea) |
| fal.ai (Features & Labels, Inc.) | Creación de los retratos a partir de tu foto. Contrato de encargo del tratamiento (DPA) con cláusulas contractuales tipo de la Comisión Europea | Foto enviada, género y edad de las personas. fal no conserva la solicitud, foto incluida; los archivos generados se eliminan de sus servidores a las 24 horas. fal se reserva el uso de datos desidentificados para mejorar sus servicios | Estados Unidos |
| Google (Google Ireland Ltd) | Estadísticas de visitas (Google Analytics, mediante Google Tag Manager), que solo se cargan si las aceptas; vídeos de YouTube, que solo se cargan al hacer clic en ellos | Dirección IP, información de navegación, identificador de cookie | Irlanda; grupo estadounidense |
| jsDelivr | Distribución de las bibliotecas de visualización del sitio (Bootstrap) | Dirección IP, información técnica de navegación | Red mundial |
Las canciones personalizadas no están a la venta actualmente. Las compone Mureka (Skywork AI Pte. Ltd., Singapur, servidores en Estados Unidos), que recibe la letra y, por tanto, el nombre del niño o la niña; también es el caso de las canciones encargadas antes del 26 de septiembre de 2026. Sus condiciones establecen que estos contenidos no se usan para mejorar sus servicios, que los archivos generados se conservan un mes como máximo y que los contenidos se eliminan como máximo 30 días después del fin del contrato. Esta página detallará las garantías que encuadran esta transferencia antes de que las canciones vuelvan a estar a la venta.
7. Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores están establecidos fuera de la Unión Europea, o pertenecen a grupos que lo están. Su acceso a tus datos está entonces protegido por las garantías previstas en el RGPD: una decisión de adecuación de la Comisión Europea (incluido el Data Privacy Framework para las empresas estadounidenses adheridas), o cláusulas contractuales tipo adoptadas por la Comisión Europea. Puedes pedirnos una copia de estas garantías en contact@hynaka.com.
8. Cookies
En tu primera visita, un banner te pide tu consentimiento. Mientras no aceptes las estadísticas, la herramienta de medición de Google no se carga en absoluto: no se instala ninguna cookie y no se envía ningún dato a Google. Puedes cambiar de opinión en cualquier momento con el botón «Configuración de cookies» al pie de la página; si retiras tu consentimiento, las cookies de medición se borran.
| Cookie | Para qué sirve | Duración |
|---|---|---|
| Sesión (PHPSESSID) | Hace funcionar la cesta y el inicio de sesión. Imprescindible | Hasta que cierres el navegador |
| Protección de formularios (csrf-token_…) | Impide que otro sitio envíe un formulario en tu lugar. Imprescindible | Hasta que cierres el navegador |
| Mantener la sesión (REMEMBERME) | Te mantiene conectado, solo si marcas la casilla correspondiente | 7 días |
| Elección de cookies (cookie_consent, cookie_consent_date) | Recuerda tus preferencias para no volver a preguntarte en cada página | 12 meses |
| Elección de idioma (hynaka_lang_suggestion_closed, guardado en el navegador) | Dejar de proponerte otro idioma después de « No, gracias ». No se nos envía nada | Hasta que lo borres |
| Google Analytics (_ga, _ga_*) | Mide las visitas, solo si lo aceptas | 13 meses como máximo |
Los vídeos de YouTube de las páginas de los Guardianes solo se cargan cuando haces clic en ellos: YouTube puede entonces instalar sus propias cookies.
9. Tus derechos
En cualquier momento tienes los siguientes derechos sobre tus datos:
- Acceso: saber qué datos tenemos sobre ti y obtener una copia;
- Rectificación: corregir un dato inexacto;
- Supresión: hacer que se eliminen tus datos, salvo los que la ley nos obliga a conservar, como las facturas;
- Limitación: congelar el uso de tus datos mientras se examina una reclamación;
- Portabilidad: recibir los datos que nos diste en un formato legible por máquina;
- Oposición: rechazar los mensajes sobre nuestras novedades, o cualquier tratamiento basado en nuestro interés legítimo;
- Retirada del consentimiento: para la newsletter o las cookies, en cualquier momento, sin que afecte a lo realizado antes;
- Instrucciones tras tu fallecimiento: indicar qué quieres que ocurra con tus datos.
Para ejercerlos, escribe a contact@hynaka.com desde el email de tu cuenta. Respondemos en el plazo de un mes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la confirmes. Para darte de baja de la newsletter, basta con el enlace que aparece en cada envío.
10. Seguridad
- Todo el sitio funciona con conexión cifrada (HTTPS).
- Las contraseñas se guardan cifradas: nadie, ni siquiera nosotros, puede leerlas.
- Las fotos, los retratos, las canciones encargadas y las facturas nunca son accesibles con una simple dirección web: el sitio comprueba cada vez que eres la persona correspondiente.
- Solo Hynaka tiene acceso a la administración del sitio.
- Las fotos de niños y niñas se eliminan automáticamente al terminar el plazo indicado.
Si una violación de datos supusiera un riesgo para ti, lo notificaríamos a la CNIL, la autoridad francesa de protección de datos, y, cuando la ley lo exija, a ti directamente.
11. Contactarnos o reclamar ante la CNIL
Para cualquier pregunta sobre tus datos o sobre esta política: contact@hynaka.com.
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés), la autoridad francesa de protección de datos: www.cnil.fr/fr/plaintes. Si vives en otro país de la Unión Europea, también puedes dirigirte a tu autoridad nacional, como la AEPD en España.
12. Cambios en esta política
Actualizamos esta página cuando cambian nuestras prácticas, por ejemplo cuando añadimos un proveedor. La fecha en la parte superior indica la última modificación. Si un cambio afecta a la forma en que usamos datos ya recogidos, te lo comunicaremos por email.