Política de privacidad

1. Quién gestiona Live Story y cómo contactar

Live Story está gestionado por Marcin Czepiela, empresario individual que opera como Marcin Czepiela Software Development, ul. Zofii Gumińskiej 16/1, 51-215 Wrocław, Polonia, número de identificación fiscal (NIP): PL8952254462, número de registro empresarial (REGON): 524700720. En esta política, «Live Story», «nosotros» y «nos» designan a esta empresa.

Para consultas de privacidad, ejercicio de derechos, avisos sobre materiales y reclamaciones, contacta directamente con contact@live-story.eu. También puedes escribir a la dirección postal anterior. No se ha designado un delegado de protección de datos; el propietario atiende estas cuestiones.

2. Servicios incluidos

Esta política cubre el sitio web y servicio para visitantes (Site), el panel de gestión de contenidos (Studio) y el uso de los servicios Live Story mediante la aplicación móvil. La API es su infraestructura técnica y gestiona, entre otras funciones, cuentas, materiales, acceso a rutas y guardado del progreso.

Los datos dependen de la función utilizada. La simple consulta de materiales públicos no exige registro. Gestionar contenidos, seguir lugares y utilizar funciones de cuenta requiere el acceso correspondiente. Usar Live Story no concede por sí solo a la aplicación móvil permisos adicionales sobre contactos, micrófono, fotos o ubicación. Las funciones que requieran esos permisos deberán contar con información específica al ponerse a disposición.

Esta política describe el tratamiento de datos y no sustituye las condiciones de uso. Leerla no equivale a consentir todas las operaciones descritas.

3. Live Story y los lugares

Live Story es responsable del tratamiento para los fines que determina por sí mismo, especialmente la gestión de cuentas, atención de consultas, seguridad del sistema y su propia analítica web.

El lugar decide sobre sus materiales y comunicaciones. Un museo, institución u otra entidad que utiliza Studio selecciona contenidos, da acceso a empleados y editores e inicia mensajes a seguidores. Para estos fines puede ser responsable independiente y Live Story actuar como encargado por su cuenta. La función depende del reparto real de decisiones y obligaciones, no solo de la propiedad del sistema.

Esto no significa que todas las operaciones de un lugar tengan la misma base jurídica que la gestión de tu cuenta Live Story. Si los datos se refieren a sus materiales, personal o mensajes, también puedes dirigirte al lugar. Ayudaremos a identificar al destinatario adecuado. Su responsabilidad por la legalidad de los materiales no elimina las obligaciones de Live Story.

Los lugares acceden a sus propios contenidos y a los datos de quienes los gestionan. Sus funciones ofrecen estadísticas de visitantes, no listas de correos ni perfiles individuales de turistas. Sin embargo, los datos de origen en Live Story pueden seguir vinculados a una cuenta. La mera agregación estadística no garantiza anonimato, especialmente en grupos pequeños.

4. Datos que recibimos y sus fuentes

Recibimos datos de ti, de la organización o lugar que te añade a su equipo o incorpora materiales, y del funcionamiento del dispositivo y servicios técnicos. Una persona puede tener varios papeles, por ejemplo visitante y editor de un lugar.

Cuenta y perfil

Identificador de usuario, correo electrónico, credenciales gestionadas por Firebase Authentication, estado de verificación del correo, fechas relativas a la cuenta, estado de la cuenta, nombre visible y datos de perfil: idioma, país, nombre y apellidos, fecha de nacimiento, selección de género y tipos de lugares preferidos. La fecha de nacimiento y los intereses son opcionales; el género permite «Prefiero no indicarlo». También registramos el estado de cumplimentación del perfil. Actualmente las cuentas no anónimas acceden con correo y contraseña.

Organización y equipo

Pertenencia a organización y lugar, función, permisos, estado de miembro e información necesaria para invitaciones o gestión de acceso. Puede proporcionarla quien administra el equipo.

Materiales y autores

Textos, fotografías, grabaciones, nombres y descripciones de medios, datos de contacto del perfil del lugar y demás información introducida en Studio. Pueden incluir imagen, voz, biografía o datos de personas descritas. Abarca contenidos públicos, no publicados y de acceso restringido. El alcance depende del material aportado por el lugar.

Rutas, acceso y cuestionarios

Permisos de ruta concedidos y retirados, fechas de concesión y caducidad, biblioteca de rutas, puntos visitados, etapa actual, inicios y finalizaciones, sus cantidades, tiempo empleado y respuestas seleccionadas con su hora. En funciones que guardan el progreso en el servidor, los datos se vinculan al identificador de cuenta.

Seguimiento y notificaciones

Lugares seguidos, ajustes separados de correo y push, decisiones sobre comunicaciones, versión del aviso de consentimiento, identificadores de dispositivos y tokens de notificación, intentos y estados de entrega, bajas y avisos de no entrega.

Contacto y solicitudes

Correspondencia y datos del formulario: nombre y apellidos, correo, teléfono, idioma de contacto, datos del lugar, asunto y consentimiento para contactar. La solicitud puede tratar sobre una oferta, ayuda, infracción o derechos. No envíes datos ajenos ni especialmente sensibles si no son necesarios para explicar el asunto.

Datos técnicos

Dirección IP e información del navegador tratadas por proveedores de infraestructura, estado de sesión y autenticación, registros de solicitudes y errores. Los registros API incluyen método y ruta, identificador de solicitud, tiempo de gestión y código de respuesta. La ruta puede contener un identificador de recurso. Con consentimiento también recogemos los datos analíticos del apartado 8.

Otros pueden acceder a los materiales públicos, que pueden indexarse en buscadores o copiarse fuera de Live Story. Borrarlos de nuestro servicio no elimina automáticamente las copias de terceros. Los materiales no públicos no se hacen públicos por el mero hecho de almacenarlos en la plataforma.

5. Fines y bases jurídicas

Distinguimos las bases del artículo 6.1 del RGPD. La letra b significa ejecución contractual o actuaciones previas a petición tuya, la c obligación legal, la f interés legítimo y la a consentimiento. La base debe corresponder a la operación concreta y no abarca automáticamente todos los datos que pueden introducirse en un formulario.

Voluntariedad y consecuencias. Sin los datos necesarios para iniciar sesión o conceder acceso no podemos ofrecer la función correspondiente. Omitir datos opcionales del perfil no impide ver contenido público. Rechazar analítica y notificaciones opcionales no desactiva el servicio básico.

Fecha de nacimiento y género. Actualmente se guardan en el perfil con la intención de usarlos para estadísticas demográficas. Esos informes aún no funcionan. Introducir datos o aceptar esta política no autoriza cualquier uso futuro. No presentamos el análisis de edad o género como necesario para el servicio básico.

Si el material contiene categorías especiales de datos, por ejemplo de salud, una de las bases anteriores no basta: se aplican también las condiciones del artículo 9 del RGPD. Su inclusión por un lugar no exime a ninguna parte de determinar los requisitos adecuados.

6. Cuentas anónimas y acceso a rutas

Cuando una función necesita reconocer al usuario, especialmente al obtener acceso a una ruta privada mediante QR, puede crearse una cuenta anónima Firebase Authentication. No exige correo, pero recibe un identificador persistente. Por ello, los permisos, progreso y respuestas vinculados no son datos anónimos a efectos del RGPD.

El navegador conserva la sesión localmente, incluso tras cerrar la ventana. Cerrar sesión, borrar datos del sitio, cambiar de dispositivo o perder el estado local puede impedir acceder a esa identidad. Sin vincular antes la cuenta a un correo y método de acceso, no existe una vía estándar de recuperación. Tras vincularla se puede recuperar como cuenta no anónima.

El acceso a la ruta caduca según sus ajustes o puede retirarse. No equivale a cerrar sesión, eliminar la cuenta ni borrar el historial. No utilizamos la eliminación automática de cuentas anónimas a los 30 días. Puedes escribirnos sobre sus datos; atender la solicitud depende, entre otras cosas, de identificar con seguridad la cuenta.

7. Correo, push y seguimiento de lugares

Puedes seguir lugares y decidir por separado si recibes sus correos y notificaciones push. El lugar puede iniciar avisos de publicación; la plataforma los envía sin darle una lista de direcciones de visitantes.

Utilizamos Resend para correo y Firebase Cloud Messaging para push. El envío necesita datos del destinatario o un token del dispositivo. Push requiere además permiso del navegador o sistema. Registramos decisiones y entregas para aplicar ajustes y gestionar errores, bajas y quejas.

Puedes retirar el consentimiento en los ajustes del lugar seguido, mediante la baja del mensaje o contactándonos. También puedes bloquear push en el dispositivo. La retirada afecta al futuro, no a la licitud del tratamiento anterior. Cambiar un canal no modifica automáticamente el otro.

Los mensajes necesarios para la cuenta, como verificar correo, recuperar acceso o responder a una solicitud, prestan el servicio y se separan de las notificaciones opcionales de contenido.

8. Analítica y almacenamiento del dispositivo

Analítica web

Firebase Analytics se activa tras consentir en un entorno compatible. Analiza uso de páginas, eventos, sesiones e información del dispositivo y navegador. Puede utilizar cookies e identificadores del navegador. Usamos los datos para análisis agregado y mejora, no publicidad ni vinculación con el formulario de contacto. Esto no significa que el proveedor carezca de identificadores.

Cuando está disponible, google CMP recoge en un solo panel las decisiones sobre analítica del sitio, nuestra medición del uso de contenidos para los centros y publicidad. La analítica del sitio sirve para mejorar Live Story y requiere tu consentimiento para este sitio al almacenamiento de información y a «Desarrollar y mejorar servicios». Las estadísticas de contenido para los centros requieren tu consentimiento para este sitio al almacenamiento y a «Medir el rendimiento del contenido». Las decisiones publicitarias son independientes; consentir solo el almacenamiento no activa ninguno de los dos tipos de analítica. Leemos la decisión del CMP en cada visita. Las elecciones anteriores del panel independiente no activan estas funciones. El rechazo, una decisión pendiente o un error mantienen desactivada la medición correspondiente. Cambiar una decisión no borra automáticamente los datos anteriores ni todos los archivos del proveedor. Si Google no entrega su formulario, un panel alternativo de Live Story recoge decisiones separadas para analítica del sitio y estadísticas de contenido. Guardamos la decisión en localStorage durante un máximo de 180 días. Este registro no otorga consentimiento publicitario. Los anuncios permanecen desactivados hasta obtener el consentimiento mediante Google CMP. La configuración de privacidad permite cambiar o retirar la decisión.

Consulta la información del proveedor en la Política de Privacidad de Google.

Estadísticas de uso de contenidos para el centro

Las estadísticas de uso de contenidos son independientes y están desactivadas por defecto. Los eventos pueden esperar en IndexedDB hasta 7 días y el estado de la ruta hasta 90 días. La API recibe identificadores aleatorios de vista, sesión, recorrido, reproducción e intento, identificadores técnicos de contenido, medios, preguntas y respuestas, idiomas, fuente, tiempo activo acumulado y progreso de reproducción. La corrección del cuestionario se calcula desde la versión publicada sin enviar el texto. No enviamos UID, datos de contacto, URL, textos, títulos ni ubicación precisa. Los detalles se conservan 90 días y los informes agregados 24 meses. También medimos pantallas de bloqueo de contenido privado, activaciones de acceso correctas y vistas posteriores en la misma sesión, con un identificador aleatorio de proceso y sin códigos de acceso, UID ni vinculación entre dispositivos.

Almacenamiento necesario

El navegador también conserva el estado de acceso Firebase, idioma, presentación de la oferta y progreso local de rutas. Utilizamos localStorage y mecanismos de las bibliotecas de la aplicación. Los modelos de IA se almacenan en el espacio del sitio en el dispositivo. Los datos pueden permanecer hasta que los borre el usuario, la aplicación o el navegador; cerrar una pestaña no siempre los elimina.

Puedes gestionar cookies y almacenamiento en el navegador. Borrarlos puede cerrar sesión, eliminar progreso local y exigir volver a descargar modelos. No borra datos de cuenta del servidor. En dispositivos compartidos, otras personas con el mismo perfil de navegador pueden acceder a la sesión y materiales conservados.

Las estadísticas de plataforma, registros de progreso y seguridad son distintos de la analítica opcional. Desactivar Firebase Analytics no impide guardar datos necesarios para la función elegida, como el progreso de la ruta.

Si Google no entrega su formulario, un panel alternativo de Live Story recoge decisiones separadas para analítica del sitio y estadísticas de contenido. Guardamos la decisión en localStorage durante un máximo de 180 días. Este registro no otorga consentimiento publicitario. Los anuncios permanecen desactivados hasta obtener el consentimiento mediante Google CMP. La configuración de privacidad permite cambiar o retirar la decisión. Cuando está disponible, google CMP es el panel común de privacidad también en móviles y páginas públicas sin anuncios. Al cargarlo, Google recibe datos técnicos de conexión, incluida la dirección IP e información del navegador. Los anuncios AdSense solo aparecen en determinadas páginas públicas de detalles de lugares y contenidos, en pantallas anchas, sin el permiso Sin anuncios y tras una decisión CMP que los permita. El consentimiento publicitario no autoriza nuestras estadísticas de contenido. Google y los proveedores indicados pueden tratar identificadores, cookies, datos del dispositivo e interacciones publicitarias. El mensaje indica las finalidades y proveedores. La configuración de privacidad permite cambiar las decisiones; retirarlas detiene las mediciones y solicitudes publicitarias correspondientes sin borrar automáticamente los datos anteriores.

9. Uso por menores

Live Story no tiene un bloqueo general por edad ni mecanismos de verificación de edad o consentimiento del representante legal. Los menores pueden consultar contenido público sin cuenta; una ruta privada puede crear una cuenta anónima y registrar la actividad descrita.

Representantes legales y organizadores de visitas deben considerar qué datos guarda cada función. Una cuenta anónima no elimina la necesidad de proteger los datos del menor. Para servicios de la sociedad de la información ofrecidos directamente a menores basados en consentimiento, el artículo 8 del RGPD establece condiciones especiales de consentimiento del representante bajo la edad aplicable; en Polonia es 16 años. No es una prohibición general de leer contenido público para personas más jóvenes.

Un progenitor o representante legal puede pedir acceso, rectificación o supresión de los datos del menor. Podemos solicitar información necesaria para confirmar su facultad de actuar e identificar la cuenta. No afirmamos que las funciones actuales verifiquen automáticamente estas condiciones.

10. Tres formas de utilizar IA

Generador de prompts para herramientas externas

Studio prepara un prompt con la información seleccionada. El usuario lo copia a su herramienta y pega la respuesta en Studio. El generador no envía automáticamente el prompt a una IA externa. Los datos se transfieren cuando el usuario los comparte con el proveedor elegido. También se aplican las condiciones de ese servicio.

Generación y traducción en el dispositivo

Tras descargar el modelo, el motor local procesa los textos en el dispositivo. El texto de la tarea no se envía a un proveedor externo para esa generación o traducción. Descargar el modelo sí requiere conexión al servidor; acceder, cargar materiales y guardar resultados sigue utilizando servicios Live Story. No significa que toda la aplicación funcione sin conexiones externas.

El resultado aparece primero en vista previa y borrador local. Solo las acciones correspondientes del usuario guardan o publican cambios. El modelo puede borrarse de la biblioteca del dispositivo; no se borran los contenidos guardados en recursos del lugar.

Materiales preparados por el propietario de Live Story

Para preparar textos y crear grabaciones, el propietario utiliza ChatGPT (OpenAI), Claude (Anthropic) y ElevenLabs. Comparte textos seleccionados necesarios para el servicio, incluidos materiales no públicos. Si contienen datos personales, también llegan al proveedor correspondiente. ElevenLabs crea audio a partir de texto.

Este proceso es distinto de la IA local de Studio. La conservación, reutilización y posible mejora de modelos dependen del proveedor, plan de cuenta y ajustes. No garantizamos que todos los servicios utilizados tengan desactivado el entrenamiento con materiales enviados. El estado no público en Live Story no excluye por sí solo la transferencia dentro del servicio encargado.

Información de proveedores: OpenAI: uso de datos, Anthropic: datos y entrenamiento, política de privacidad de ElevenLabs. Informar del uso de IA no sustituye la base jurídica de la transferencia ni las obligaciones al encargar el servicio. La revisión de resultados y materiales permitidos se regula en las condiciones de uso.

11. Destinatarios y transferencias fuera del EEE

• Google Cloud y Firebase: infraestructura, base de datos, archivos, autenticación, protección de solicitudes, notificaciones y analítica consentida. El alcance depende del servicio utilizado.
• Google Workspace: buzón de contacto y correspondencia, incluida la información de mensajes y adjuntos.
• Resend: envío de correos y tratamiento de destinatarios, mensajes y datos de entrega.
• OpenAI, Anthropic y ElevenLabs: textos seleccionados para los servicios del apartado 10. En el generador de prompts el usuario decide por sí mismo el proveedor externo.
• Lugares, editores autorizados y público de las publicaciones: según los apartados 3 y 4. Esto no permite al público acceder al perfil privado de la cuenta.
• Autoridades competentes: cuando una obligación legal exige comunicar datos en un asunto concreto.

El tratamiento puede realizarse fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Firebase Authentication trata datos exclusivamente en centros de datos estadounidenses, según su documentación de privacidad. Que parte de la infraestructura esté en Europa no significa que todos los datos permanezcan allí.

Google describe el uso del EU–US Data Privacy Framework dentro de su certificación y cláusulas contractuales tipo en las condiciones pertinentes. Son relevantes las condiciones de Firebase y el Cloud Data Processing Addendum, también para Google Workspace. El acuerdo de tratamiento de Resend contempla cláusulas contractuales tipo para las transferencias cubiertas.

La base concreta depende del servicio, entidad receptora y condiciones de la cuenta. No atribuimos automáticamente esas garantías a todas las herramientas o planes de IA. Puedes pedir información del destinatario de tus datos y copia de las garantías aplicables, respetando la información confidencial. Citar un documento del proveedor no garantiza que cubra cualquier flujo de datos posible.

12. Conservación y eliminación

No aplicamos un único plazo a todos los datos. Actualmente no hay limpieza automática general de cuentas inactivas e historiales. A continuación explicamos la conservación y las circunstancias relevantes para borrar. La falta de limpieza automática no justifica por sí sola una conservación indefinida.

Eliminar una cuenta no borra actualmente de forma automática todos los registros relacionados. El procedimiento elimina la cuenta de autenticación, perfil y datos incluidos en la limpieza de comunicaciones. Historial de rutas, respuestas y permisos están fuera del perfil y no forman parte de ese procedimiento automático. Envía una solicitud que los incluya a contact@live-story.eu. Esta limitación técnica no limita tus derechos RGPD.

La eliminación autónoma exige confirmar el inicio de sesión. Con roles activos de organización o plataforma puede ser necesario resolver permisos antes; contacta con nosotros. Examinamos el derecho de supresión independientemente de esa restricción. Parte de los datos puede justificadamente seguir siendo necesaria para una obligación legal o defensa concreta, pero eso no justifica conservar preventivamente toda la cuenta.

La información borrada puede seguir en copias existentes hasta completar su retención. Los datos de autenticación también tienen un ciclo de eliminación en Google: el proveedor describe la retirada de sistemas activos y copias en 180 días desde el inicio de la eliminación. No debe confundirse con los 30 días de nuestras copias Firestore.

13. Acceso administrativo y seguridad

Actualmente tiene acceso administrativo el propietario de Live Story. Puede consultar datos y materiales, incluidos los no públicos, por operación, asistencia, diagnóstico, control de reglas y gestión de avisos. El acceso debe estar relacionado con un fin concreto y no permite cualquier uso ilimitado del contenido.

El sistema utiliza autenticación, control de roles y permisos y mecanismos Firebase. Esto no garantiza ausencia de incidentes. Si sospechas pérdida de acceso, revelación de datos o publicación no autorizada, avisa al correo de contacto. Notificar brechas a la autoridad y a las personas depende de las circunstancias y riesgo según el RGPD.

Protege tus credenciales y cierra sesión en dispositivos compartidos. El lugar debe autorizar a las personas adecuadas y revisar los datos de materiales. Estas medidas no sustituyen las obligaciones de seguridad de Live Story.

14. Tus derechos

Con las condiciones del RGPD, tienes los siguientes derechos:

• Acceso: obtener información sobre el tratamiento y una copia de tus datos.
• Rectificación: corregir datos inexactos y completar los incompletos.
• Supresión: por ejemplo cuando los datos dejan de ser necesarios o no existe base para seguir tratándolos; hay excepciones, como obligaciones legales y reclamaciones.
• Limitación: en los casos legales, por ejemplo mientras se comprueba la exactitud o una oposición.
• Portabilidad: recibir los datos aportados en formato estructurado y, cuando sea técnicamente posible, transmitirlos a otro responsable, si el tratamiento es automatizado y basado en consentimiento o contrato.
• Oposición: al tratamiento por interés legítimo por motivos de tu situación particular. Puedes oponerte al marketing directo en cualquier momento.
• Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Reclamación: ante el presidente de la Oficina de Protección de Datos Personales de Polonia. Información y contacto en la web de UODO. No necesitas agotar antes el contacto con nosotros.

Escribe a contact@live-story.eu, describe tu petición e indica cómo localizar los datos, por ejemplo correo de cuenta o material. No envíes contraseñas. Si hay dudas razonables podemos pedir información adicional proporcionada para verificar identidad o representación. No exigimos automáticamente un escaneo de identidad.

Informamos sobre las actuaciones sin demora indebida, normalmente dentro de un mes de recibir la solicitud. En los casos RGPD puede ampliarse otros dos meses; explicamos el motivo en el primer mes. El ejercicio es generalmente gratuito. Las restricciones o denegación requieren fundamento y explicación.

En cuentas anónimas o materiales de otra entidad pueden requerirse datos adicionales para identificar registro y responsable. No tener correo no elimina derechos, pero no podemos revelar datos de una cuenta cuyo vínculo con quien solicita no pueda comprobarse con seguridad.

15. Decisiones, reclamaciones y cambios

Una persona decide bloquear usuarios, lugares u organizaciones por incumplimientos. Puedes recurrir en contact@live-story.eu. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos del artículo 22 RGPD. Comprobar permisos o expirar accesos concedidos no equivale por sí solo a elaborar perfiles.

Esta página muestra la versión actual y su fecha. Informaremos de cambios importantes en fines, destinatarios o reglas de forma adecuada, por ejemplo aviso en el servicio o correo. Si una operación nueva exige consentimiento o información específica, cambiar el texto no los sustituye.

Si algo no queda claro, puedes contactarnos. Las disposiciones principales sobre estos derechos y obligaciones están en el RGPD en EUR-Lex.