Política de privacidad de Jinglo
Vigente desde 2026-10-18.
1. Quién es responsable. Jinglo, un producto de Lumen Labs, la opera Lumen Labs, persona individual, con domicilio en Ciudad de Guatemala, Guatemala. Para cualquier asunto de privacidad, escriba a privacidad@lumen-labs.co.
2. Qué datos recogemos.
- De la persona que compra: correo electrónico, país, idioma, número de teléfono a llamar (si el producto es una llamada), importe y estado del pago. Los datos de su tarjeta los recibe solo Polar o Recurrente; nosotros no los vemos ni los guardamos.
- Del niño o la niña (productos infantiles): su primer nombre, los datos opcionales que la persona adulta escriba y su voz durante la llamada. No pedimos apellido, escuela, dirección ni fotos del niño en los productos de llamada.
- De la persona que contesta una llamada: si no es quien compró, su voz durante la llamada solo si pulsa 1 para continuar. Antes de pulsar 1 no grabamos ni guardamos lo que diga.
- De quien usa un pase de práctica (seguros, ciudadanía, DOT): correo, progreso de estudio y, si la práctica es por voz, su voz.
- De la visita al sitio: eventos de uso sin nombre, sin voz y sin número de teléfono (por ejemplo, "se abrió el checkout").
- Registro de consentimiento: texto aceptado, versión, hora, dirección IP e identificador del pago, para poder demostrar su autorización.
3. Para qué los usamos. Para crear y realizar el producto que usted compró, entregárselo, atender soporte y reembolsos, prevenir fraude y demostrar su consentimiento. No usamos los datos para ningún otro fin.
4. Lo que no hacemos. No vendemos datos. No hacemos publicidad dirigida al niño ni con sus datos. No entrenamos modelos de inteligencia artificial con nombres, voces, fotos o textos de nuestros clientes y exigimos lo mismo a los proveedores que contratamos para este servicio. No creamos huellas de voz. No usamos el número de teléfono para marketing ni para ninguna llamada distinta de la que usted programó. Nadie en la llamada le pedirá datos ni le venderá nada.
5. Quién recibe los datos para prestar el servicio. Ver la tabla de proveedores. Todos actúan por nuestra cuenta y solo para el servicio, salvo Polar y Recurrente, que procesan el pago bajo sus propias políticas.
6. Cuánto tiempo los guardamos. Ver la tabla de retención. Resumen: grabaciones, transcripciones, datos del niño, número de teléfono y datos opcionales, 30 días. Fotos subidas, 7 días. El registro de consentimiento, 4 años. Registro de entrega sin contenido, 13 meses. Lista de baja (huella del número), mientras sea necesario para no volver a llamarle.
7. Sus derechos y cómo borrar. Puede pedirnos acceder a sus datos o a los de su hijo o hija, corregirlos, descargarlos, limitar su uso, oponerse o borrarlos, escribiendo a privacidad@lumen-labs.co o usando el enlace de su recibo. Borramos en un máximo de 7 días desde la solicitud los datos de la sección 6 con plazo de 30 días o menos, incluidas las copias en los proveedores. Responderemos el resto de solicitudes en un máximo de 30 días. Si es usted la persona que contestó una llamada y no la compró, también puede pedirnos el borrado de su grabación. Si necesitamos comprobar que usted es quien dice ser, se lo pediremos por el correo de la compra, nunca por teléfono.
8. Niños. Nuestros productos infantiles se compran y autorizan siempre por una madre, un padre o un tutor. No ofrecemos cuentas a niños, no les pedimos datos fuera de la llamada y no les mostramos publicidad. Una madre, un padre o un tutor puede ver, borrar o pedirnos que dejemos de usar los datos de su hijo o hija en cualquier momento. Verificamos que quien compra es una persona adulta con el cobro real de su tarjeta.
9. Transferencias internacionales. Nuestros proveedores pueden tratar datos en Estados Unidos y en otros países. Cuando usted está en la Unión Europea, el Reino Unido o México, tratamos los datos con las garantías que exija la ley aplicable.
10. Seguridad. Los datos viajan cifrados, el acceso a ellos está limitado y las grabaciones se almacenan con borrado automático. Ningún sistema es perfecto; si hubiera una filtración que le afecte, se lo comunicaremos sin demora.
11. Analítica y publicidad. Medimos el uso con PostHog sin cookies publicitarias y sin identificar a personas; en el checkout no se envía a PostHog ningún nombre, voz ni teléfono. Si usted llegó desde un anuncio y lo permite (en España y el Reino Unido, solo si pulsa "Aceptar"; en México, si no pulsa "No, gracias" en el aviso de la página), medimos el resultado de ese anuncio con el píxel de Meta (Facebook e Instagram): Meta recibe que visitó la página, inició o completó una compra, el identificador de su navegador y, solo al comprar, una huella cifrada (hash) de su correo y el importe; nunca el nombre, la edad ni la voz del niño ni su teléfono. Puede cambiar su decisión en cualquier momento con el enlace "Preferencias de publicidad" al pie de la página. Sin su permiso donde la ley lo exige no se carga ningún script publicitario.
12. Cambios. Si cambiamos esta política de forma que afecte a los datos de niños, se lo avisaremos por correo antes y no aplicaremos el cambio a pedidos ya hechos sin su permiso.
13. Contacto. Lumen Labs · Ciudad de Guatemala, Guatemala · privacidad@lumen-labs.co
Proveedores
| Proveedor | Para qué | Qué datos recibe | Datos del niño | Productos |
|---|---|---|---|---|
| ElevenLabs | Voz de inteligencia artificial y agente de llamada | Guion con el primer nombre del niño, audio de la llamada, transcripción | Sí | santa, rex, memorias, dot, ciudadania |
| Twilio | Telefonía: realizar la llamada | Número de teléfono, metadatos de la llamada, audio en tránsito | Sí (voz) | santa, rex, memorias, dot, ciudadania |
| Anthropic | Modelo de lenguaje: guion y conversación | Primer nombre del niño, datos opcionales, texto de lo que se dice | Sí | todos los que generan texto o conversan |
| Generación de imágenes y música | Fotos (colorear) y textos de personalización (colorear, cancion) | Sí en colorear | colorear, cancion | |
| Polar | Cobro y facturación como comerciante de registro | Correo, país, datos de pago | No | todos |
| Recurrente | Cobro alterno (plan B) | Correo, datos de pago | No | todos |
| Resend | Envío de correos de recibo, recordatorio y entrega | Correo del comprador y contenido del mensaje (puede incluir el primer nombre del niño) | Sí (nombre) | todos |
| PostHog | Analítica de uso | Eventos anónimos sin nombre, voz ni teléfono | No | todos |
| Supabase | Base de datos y almacenamiento | Todo lo anterior, cifrado | Sí | todos |
| Vercel e Inngest | Alojamiento del sitio y colas de procesamiento | Datos en tránsito de los pedidos | Sí (en tránsito) | todos |
Ubicación y garantías de cada proveedor:.
Regla técnica: PostHog nunca recibe nombre del niño, voz, teléfono ni correo. Si el evento lo necesita, se usa un identificador de pedido aleatorio.
---
Llamadas de Papá Noel y Reyes Magos
Recogemos el primer nombre del niño, los datos opcionales (edad, una afición, un logro, y el nombre de un hermano o mascota si la persona adulta lo escribe), el número a llamar y su voz durante la llamada. La llamada dura 2 a 5 minutos, se graba solo después de que un adulto pulsa 1, y se entrega al comprador por enlace de descarga. Retención: 30 días. Reyes Magos y Papá Noel son personajes folclóricos; no representan a ninguna persona real.
Plazos de conservación
| Dato | Plazo | Borrado |
|---|---|---|
| Grabación y transcripción de llamadas | 30 días desde la entrega | Automático |
| Primer nombre del niño y datos opcionales | 30 días desde la entrega | Automático |
| Número de teléfono a llamar | 30 días desde la entrega | Automático |
| Fotos subidas (colorear) | 7 días | Automático |
| Libro, canción o recuerdo generado (copia nuestra) | 30 días desde la entrega | Automático |
| Datos de pases (correo, progreso) | Vigencia del pase más 30 días | Automático |
| Pedido (correo, país, idioma) | 30 días desde la entrega | Automático |
| Registro de consentimiento | 4 años | Automático |
| Registro de entrega sin contenido | 13 meses | Automático |
| Lista de baja (huella irreversible del número) | Mientras sea necesaria | Manual, por solicitud justificada |
| Registros de pago y facturación | Los conserva Polar o Recurrente y el titular según la ley fiscal aplicable | Según esa ley |
Adaptación para España
Se publica la sección A con estos cambios y adiciones. Id 04-POLITICA-es-ES-legal-v1.
1. "número de teléfono" y "móvil" en lugar de "celular" donde aparezca; "ordenador" en lugar de "computadora"; "suprimir" donde se quiera usar el término del RGPD. 2. Sección 1: "Responsable del tratamiento: Lumen Labs, persona física, con domicilio en Ciudad de Guatemala, Guatemala. Contacto en materia de protección de datos: privacidad@lumen-labs.co." 3. Se agrega la sección "Base jurídica": ejecución del contrato (crear y entregar el producto); consentimiento (grabación de la voz, datos del menor, otorgados por quien ejerce la patria potestad al marcar C1 a C5); interés legítimo (prevenir fraude, demostrar el consentimiento y responder reclamaciones, que justifica conservar el registro de consentimiento 4 años y el registro de entrega 13 meses). 4. Sección 7 (derechos): acceso, rectificación, supresión, limitación, oposición y portabilidad; derecho a retirar el consentimiento en cualquier momento sin efecto retroactivo; derecho a reclamar ante la Agencia Española de Protección de Datos. Plazo de respuesta: un mes como máximo. 5. Sección 8 (menores): el consentimiento por menores lo da quien ejerce la patria potestad. Edad de consentimiento digital en España: 14 años; como el producto lo contrata siempre una persona adulta, no se tratan datos de menores sobre la base de su propio consentimiento. 6. Sección 9 (transferencias): "Algunos proveedores tratan datos en EE. UU. Lo hacemos con cláusulas contractuales tipo de la Comisión Europea o con proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU., según el caso." 7. Sección 11 (analítica y publicidad): PostHog sin cookies en las páginas públicas; el píxel de Meta solo con permiso previo (Aceptar) en España y Reino Unido, y con aviso y "No, gracias" en México (META_PIXEL_ID, docs/marketing/meta-pixel-paso-a-paso.md). 8. Se agrega "Decisiones automatizadas": no tomamos decisiones que produzcan efectos jurídicos sobre usted solo con IA. 9. Se agrega "Aviso de inteligencia artificial" (art. 50 del AI Act): "Las llamadas de este servicio las realiza una voz generada por inteligencia artificial, no una persona. Se lo decimos antes de pagar y al comienzo de cada llamada."