Responsable: Romel Quintero (Uruguay) —
oficinapolar@santallama.com
1. QUIÉN ES QUIÉN
El cliente es siempre un adulto (padre, madre o tutor). El niño participa de la llamada, pero no es titular de una cuenta, no acepta términos y no recibe comunicaciones comerciales.
2. QUÉ DATOS RECOLECTAMOS
Del adulto comprador: nombre, correo electrónico, número de WhatsApp y datos de la transacción de pago (procesados por PayPal; nunca vemos el número de tu tarjeta).
Del niño, solo lo necesario para personalizar su llamada: nombre de pila, edad, regalo deseado y, opcionalmente, un logro o mensaje especial que el adulto quiera que Santa mencione.
Si el comprador contrata el extra de grabación, la llamada se graba (con aviso al inicio) con el único fin de entregarle esa grabación; sin el extra, la llamada no se graba ni se conserva.
Si usas el certificado gratis, te pedimos tu nombre, tu correo y, solo si quieres, tu WhatsApp. Únicamente si eliges recibir el certificado por correo, también te pedimos el nombre de pila de tu hijo/a y el personaje que firma el certificado. Si descargas o imprimes el certificado desde la página, el nombre de tu hijo/a se completa solo en tu dispositivo y no llega a nuestros servidores.
Si aceptas las cookies de medición en el banner, también recibimos datos seudónimos de navegación (qué páginas visitas, país y región, tipo general de dispositivo), como se detalla en la Sección 9. Esos datos nunca incluyen el nombre de tu hijo/a.
3. PARA QUÉ LOS USAMOS
Para prestar el servicio contratado: realizar la llamada, entregar el certificado y la grabación. Los datos que dejas en el formulario del certificado gratis los usamos para armar y enviarte el certificado por correo y para controlar el límite de 3 envíos por correo cada 24 horas. El nombre de pila de tu hijo/a se procesa de forma temporal, solo para dibujarlo en el certificado y enviártelo a través de nuestro proveedor de correo: no lo incorporamos a nuestra lista de contactos, no lo usamos para publicidad, no creamos perfiles con él y no lo utilizamos para las llamadas ni para ningún otro fin. Solo si marcas la casilla opcional de ofertas usaremos tu nombre, tu correo y/o tu WhatsApp para enviarte novedades y ofertas propias de SantaLlama, con opción de baja en cada mensaje. Los datos de navegación de la Sección 9 los usamos solo para entender el uso general del sitio y medir nuestras campañas dirigidas a adultos, y únicamente si aceptas las cookies de medición. Puedes retirar ese permiso cuando quieras, escribiendo a
oficinapolar@santallama.com. Nunca publicidad dirigida a niños, nunca venta o cesión con fines comerciales, y nunca entrenar modelos de inteligencia artificial con los datos o la voz de tu hijo.
4. CONSENTIMIENTO
Antes de recolectar cualquier dato del niño pedimos el consentimiento expreso del adulto, que queda registrado con fecha, hora e identificador de la orden. Puedes retirarlo en cualquier momento: eso cancela las llamadas no realizadas.
Para el certificado gratis, el consentimiento se otorga marcando una casilla que nunca está premarcada, antes de enviar el formulario, en la que el adulto declara ser mayor de 18 años y ser el padre, la madre o el tutor legal, y acepta esta política. El consentimiento para ofertas se otorga en una casilla separada y opcional. Como evidencia registramos la fecha y la hora de la aceptación, el correo del adulto y la versión del texto aceptado. Esa evidencia no incluye el nombre del niño. El consentimiento para cookies de medición y publicidad se otorga o se rechaza en el banner de cookies, por separado, y puedes retirarlo en cualquier momento desde el enlace «Configurar cookies» del pie de página. Puedes retirar cualquier consentimiento escribiendo a
oficinapolar@santallama.com; el retiro no afecta los tratamientos ya realizados.
5. CUÁNTO TIEMPO LOS GUARDAMOS — POLÍTICA DE RETENCIÓN
Los datos del niño, la transcripción y la grabación (si se contrató el extra) se eliminan automáticamente a los 30 días de realizada la llamada. Los datos de facturación del adulto se conservan por el plazo que exige la normativa fiscal aplicable.
Certificado gratis — nombre del niño: se elimina una vez enviado el certificado y, como máximo, dentro de las 24 horas siguientes, de todos nuestros sistemas temporales. Nunca se incorpora a nuestra lista de contactos.
Certificado gratis — datos del adulto: si no marcas la casilla de ofertas, conservamos tu nombre y tu correo durante un máximo de 24 horas, solo para enviarte el certificado y controlar el límite de envíos, y luego los eliminamos; si dejaste tu WhatsApp sin marcar esa casilla, no lo conservamos. Si marcas la casilla de ofertas, conservamos tu nombre, tu correo y tu WhatsApp durante un máximo de 24 meses desde tu última interacción con nosotros, o hasta que pidas la baja o la eliminación, lo que ocurra primero. Vencido cualquiera de estos plazos, los datos se eliminan o se anonimizan.
Medición y publicidad: los plazos de los datos de navegación están en la Sección 9 y no modifican los plazos anteriores.
6. QUIÉNES PROCESAN DATOS POR NOSOTROS
Trabajamos con encargados que tratan datos solo por cuenta nuestra y siguiendo nuestras instrucciones:
•
Contabo GmbH (Alemania, Unión Europea): infraestructura del servidor virtual donde operamos nuestro propio sistema de automatización para generar y enviar el certificado. Ese sistema es autoalojado: su fabricante no accede a tus datos. La Unión Europea es un territorio con nivel adecuado de protección según la URCDP, y Uruguay también está reconocido como país adecuado por la Comisión Europea.
•
Hostinger International Ltd.: alojamiento del sitio web y servicio de correo electrónico (SMTP) con el que enviamos el certificado como imagen adjunta desde
certificados@santallama.com. Es el único encargado que recibe el nombre de pila del niño, y solo para entregar ese correo.
•
Airtable, Inc. (Estados Unidos): registro de contactos de adultos que aceptan recibir ofertas, control temporal del límite de envíos del certificado y gestión de créditos de llamada. Airtable nunca recibe el nombre de pila del niño del certificado gratis.
•
Google Ireland Ltd. / Google LLC (Estados Unidos): medición del uso del sitio con Google Analytics, únicamente si aceptas las cookies de medición. Actúa como encargado bajo sus condiciones de tratamiento de datos y con la configuración restrictiva descrita en la Sección 9.
•
Solo si compras una llamada: Telnyx, ElevenLabs y PayPal intervienen únicamente para prestar, cobrar y realizar esa llamada. Meta interviene como proveedor de WhatsApp para la llamada y, si aceptas las cookies de publicidad, también como destinatario de eventos de medición en los términos de la Sección 9, donde actúa además como responsable independiente de esos datos.
7. TUS DERECHOS
Puedes solicitar en cualquier momento el acceso, la rectificación, la oposición y la eliminación de los datos personales tuyos y de tu hijo, escribiéndonos a
oficinapolar@santallama.com. Respondemos sin costo y dentro de los plazos legales de tu país (Ley 18.331 de Uruguay, COPPA en EEUU, RGPD en España y las leyes equivalentes de Latinoamérica).
8. SEGURIDAD
Las llamadas solo se activan contra pagos verificados, el acceso a los datos está restringido y las credenciales técnicas se guardan cifradas, fuera de esta página web.
9. MEDICIÓN, ANALÍTICA Y PUBLICIDAD
Usamos Google Analytics 4 y el píxel de Meta solo si los aceptas en el banner de cookies. Si los rechazas, esas herramientas no se cargan y el sitio funciona igual. Ninguna de las dos es necesaria para usar el certificado ni para comprar una llamada.
Qué reciben: identificadores seudónimos de navegación guardados en cookies (como _ga y _fbp), las páginas que visitas, el tipo general de tu dispositivo y navegador, y tu país y región. Nunca reciben el nombre de tu hijo/a, ni tu correo, ni tu WhatsApp, ni el contenido de ningún formulario: los eventos se envían solo desde el código de nuestra página, con una lista cerrada de eventos revisada por nosotros, y en Meta están desactivados la coincidencia avanzada automática y los eventos automáticos.
Para qué: para entender el uso general del sitio, mejorarlo y medir el resultado de nuestras campañas, que están dirigidas a adultos.
Nuestra configuración es restrictiva a propósito: en Google Analytics están desactivados Google Signals, el User-ID, la recogida de datos proporcionados por el usuario y la recogida granular de ubicación y dispositivo (solo país y región). En Meta están desactivados la coincidencia avanzada automática, los eventos automáticos y el envío automático de información detallada de páginas y productos, y no usamos la API de conversiones ni subimos listas de clientes a Meta.
Conservación: en Google Analytics, los datos a nivel de usuario y de evento se conservan un máximo de 2 meses y ese plazo no se reinicia con tus nuevas visitas; los informes agregados y anónimos pueden conservarse porque no identifican a ninguna persona. Meta trata los datos que recibe también como responsable independiente, conforme a su propia política de privacidad y sus plazos de conservación, que puedes consultar en su sitio. Por nuestra parte, no le enviamos identificadores directos y configuramos los públicos de visitas a nuestro sitio con un vencimiento máximo de 90 días sin una nueva visita.
Transferencias: Google y Meta pueden tratar estos datos en Estados Unidos, amparados en los marcos de adecuación y garantías aplicables (Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo, según corresponda).
Puedes retirar tu consentimiento cuando quieras desde «Configurar cookies» en el pie de página o bloqueando las cookies en tu navegador, sin que eso afecte a los servicios que ya recibiste.