Esta traducción se ofrece únicamente a título informativo. La versión francesa es la que da fe.
Política de privacidad
Versión del 1 de octubre de 2026.
Este texto explica qué hacemos con los datos personales cuando usted utiliza el sitio maisonfloruit.com y el servicio Maison Floruit. Está escrito para entenderse sin jurista. Se aplica a tres personas: usted, la referente; la autora, la persona a la que Jeanne llama; y los allegados a los que usted invita.
Es conforme al reglamento general de protección de datos (RGPD, reglamento (UE) 2016/679) y a la ley francesa « Informatique et Libertés » de 6 de enero de 1978.
1. Quién es responsable
El responsable del tratamiento es AVA FIRST AI, sociedad por acciones simplificada de derecho francés, 173 rue de Courcelles, 75017 París, SIREN 104 044 201.
Para cualquier pregunta o para ejercer sus derechos: nissielthomas@avafirstai.com, o por correo postal a la dirección anterior. No hemos designado delegado de protección de datos; esta dirección es su punto de contacto.
2. Lo esencial en diez líneas
- Jeanne es un programa de ordenador. Lo dice en cada llamada.
- Las llamadas se graban para escribir el libro. La autora lo sabe y da su consentimiento en voz alta, en la primera llamada y luego en la segunda, sola.
- Personas de nuestro equipo escuchan las llamadas a posteriori, nunca en directo.
- La familia solo recibe lo que la autora ha aceptado compartir.
- Lo que la autora pide guardar « entre nosotras » no se escribe, ni se transmite, ni se conserva.
- Los datos se alojan en la Unión Europea. Algunos proveedores están en Estados Unidos; la sección 8 dice cuáles y con qué garantías.
- La voz de la autora nunca se clona. Sus relatos nunca sirven para entrenar un modelo, ni para otro cliente.
- Las grabaciones se borran doce meses después de la última llamada, o en 48 horas si usted o la autora lo piden.
- Puede descargarlo todo (PDF, grabaciones) y borrarlo todo desde el espacio familiar.
- Ninguna decisión que le concierna la toma una máquina sola.
3. Los datos que tratamos
Sobre la referente y los allegados: nombre, apellidos, relación de parentesco con la autora, número de móvil, dirección de correo electrónico, dirección postal para la entrega del libro, códigos de conexión recibidos por SMS, registro de conexiones, mensajes intercambiados con nosotros, datos de pago (véase la sección 7: no vemos el número de tarjeta).
Sobre la autora: nombre, apellidos, año y lugar de nacimiento, número de teléfono, información facilitada por la familia en la inscripción (audición, ritmo, personas de su entorno, lugares de vida, cultura, temas que tratar con cuidado, posible medida de protección), la palabra elegida con la familia para las llamadas, y sobre todo: su voz, las grabaciones de las llamadas, sus transcripciones, los recuerdos que cuenta, sus correcciones, los mensajes que graba para sus nietos, las fotos y sus pies de foto.
Sobre las personas mencionadas (cónyuge, hijos, nietos, amigos, vecinos, vivos o fallecidos): nombre, relación con la autora, y lo que ella dice de ellos.
Datos sensibles. Un relato de vida contiene a menudo, sin que se pida, información sobre la salud, la religión, las opiniones, la vida afectiva. No hacemos preguntas sobre estos temas. Cuando la autora los menciona, los tratamos con su consentimiento explícito (sección 5), y Jeanne nunca insiste.
Sobre los visitantes del sitio: dirección IP y datos técnicos de conexión; datos de medición de audiencia y de publicidad solo si usted los ha aceptado (sección 10).
4. De dónde vienen los datos
- De usted, en la inscripción, en la preparación del servicio y en el espacio familiar.
- De la autora, durante las llamadas.
- De los allegados, en el espacio familiar (correcciones, notas al margen, fotos).
- De Stripe, para la confirmación del pago.
- Nunca de un fichero comprado, de una red social ni de un intermediario de datos.
5. Por qué, con qué base, durante cuánto tiempo
La tabla siguiente es el corazón de esta política. Los encargados del tratamiento se describen en la sección 8.
| Finalidad | Datos | Base jurídica | Plazo de conservación | Destinatarios y encargados | Transferencia fuera de la UE y garantías |
|---|---|---|---|---|---|
| Inscripción, prueba gratuita, espacio familiar, invitaciones a los allegados | Identidad, relación de parentesco, móvil, correo electrónico, códigos SMS, sesiones | Ejecución del contrato (art. 6.1.b) | Duración del servicio y después 12 meses tras la última llamada | Equipo de AVA FIRST AI; Supabase (base de datos, UE); Vercel (sitio); Resend (correos, UE); Twilio (SMS) | Vercel y Twilio: Estados Unidos, cláusulas contractuales tipo y, en su caso, certificación en el Marco de Privacidad de Datos UE-EE. UU. |
| Llamadas de Jeanne, grabación, transcripción, memoria de las llamadas, escritura del libro | Voz, grabaciones, transcripciones, relato de vida, datos sensibles mencionados espontáneamente, fotos, pies de foto, correcciones | Consentimiento explícito de la autora (art. 6.1.a y 9.2.a), dado oralmente en la primera llamada, pedido de nuevo en la segunda, recordado en cada llamada, grabado con sus palabras; ejecución del contrato con la referente (art. 6.1.b) para la producción del libro | Duración del servicio y después 12 meses tras la última llamada, salvo petición de eliminación (48 h). Pasajes « entre nosotras »: borrados el mismo día. Los libros entregados son propiedad de la familia y no están afectados | Equipo de AVA FIRST AI (escucha a posteriori); ElevenLabs (voz de Jeanne y conducción de la llamada); Twilio (encaminamiento telefónico); OpenAI (transcripción, extracción y ordenación de las palabras); Supabase (almacenamiento, UE); una imprenta situada en la Unión Europea (impresión del libro, UE) | ElevenLabs: Estados Unidos, cláusulas contractuales tipo; los audios se repatrían a nuestros sistemas y luego se eliminan en ElevenLabs después de cada llamada; paso previsto a su oferta con residencia europea. Twilio: Irlanda y Estados Unidos, cláusulas contractuales tipo. OpenAI: Estados Unidos, cláusulas contractuales tipo, acceso por API, datos no utilizados para el entrenamiento |
| Fragmento enviado a la familia después de cada llamada | Fragmento de audio de dos minutos como máximo, su texto, un mensaje | Consentimiento de la autora dado para cada fragmento (art. 6.1.a), ejecución del contrato (art. 6.1.b) | Mismo plazo que las llamadas | Equipo (escucha antes del envío); Resend; Twilio; Supabase | Véase más arriba |
| Alertas a la familia en caso de palabras preocupantes (dolor, caída, angustia, confusión) | Naturaleza de la alerta, hora, fragmento afectado, móvil de la referente | Interés legítimo (art. 6.1.f): seguridad de la autora, que está informada de ello; protección de intereses vitales (art. 6.1.d y 9.2.c) en caso de urgencia | 12 meses | Equipo; Twilio (SMS y llamada) | Twilio: véase más arriba |
| Personas mencionadas en los relatos | Nombre, relación, estado (vivo o fallecido), lo que la autora dice de ellas | Interés legítimo (art. 6.1.f) de la autora y de su familia en constituir un relato familiar privado, con garantías: lista de las personas vivas mencionadas, ninguna afirmación sobre una persona viva en los fragmentos, retirada o anonimización de las acusaciones antes de la impresión, uso familiar únicamente | Mismo plazo que las llamadas | Los mismos que para las llamadas | Véase más arriba |
| Pago y facturación | Identidad, correo electrónico, importe, fecha, cuatro últimas cifras de la tarjeta, identificador de Stripe | Ejecución del contrato (art. 6.1.b); obligación legal contable (art. 6.1.c) | Facturas: 10 años (Código de comercio francés) | Stripe (pago); asesor contable | Stripe: Irlanda y Estados Unidos, cláusulas contractuales tipo y certificación en el Marco UE-EE. UU. |
| Relación con el cliente, reclamaciones, mediación | Mensajes, correos electrónicos, SMS, llamadas con el equipo | Ejecución del contrato (art. 6.1.b); interés legítimo en conservar la prueba de los intercambios (art. 6.1.f) | 3 años tras el fin de la relación; 5 años en caso de litigio | Equipo; Resend; Twilio | Véase más arriba |
| Registro de las acciones del servicio (quién ha hecho qué, cuándo, a qué coste), seguridad, prueba del consentimiento | Identificadores técnicos, marcas de tiempo, acciones de los programas y del equipo, respuesta de la autora a la petición de consentimiento | Interés legítimo (art. 6.1.f): seguridad, trazabilidad; obligación de poder demostrar el consentimiento (art. 7.2) | Duración del servicio y después 12 meses; registros de conexión: 12 meses | Equipo; Supabase; Vercel | Vercel: véase más arriba |
| Medición de audiencia y publicidad en el sitio (si están activadas) | Páginas vistas, origen de la visita, identificador de navegación, interacciones con nuestros anuncios | Consentimiento (art. 82 de la ley francesa Informatique et Libertés) | Cookies: 13 meses como máximo; datos: 25 meses como máximo | Vercel Analytics; Meta (píxel) | Meta: Estados Unidos, certificación en el Marco UE-EE. UU. y cláusulas contractuales tipo |
| Información sobre el servicio a las familias que han hecho la prueba, novedades | Correo electrónico, nombre | Interés legítimo (art. 6.1.f) para los clientes; consentimiento para los demás. Enlace de baja en cada mensaje | 3 años tras el último contacto | Resend | Resend: UE |
No vendemos ningún dato. No hacemos ninguna elaboración de perfiles. No utilizamos ni la voz ni los relatos para entrenar un modelo, para otro cliente, ni para nuestra comunicación sin un acuerdo escrito y distinto de la autora y de la familia.
6. El consentimiento de la autora, en detalle
La autora está en el centro del servicio. Su consentimiento se le pide a ella, directamente, y no solo a la familia.
- Antes de la primera llamada, la familia la avisa, con una guía que le entregamos: un programa va a llamarla, para un libro, las conversaciones se graban y se escuchan, puede parar.
- En la primera llamada, Jeanne se presenta como un programa, dice la palabra de la casa, y luego explica en cinco frases que graba para el libro, que personas del equipo escuchan, que la familia solo oirá lo que la autora acepte, que puede hacer borrar lo que quiera y parar cuando quiera. Pide su consentimiento. Hace falta un sí claro. Si no, la llamada se detiene y no se conserva nada más allá del rastro de la negativa.
- En la segunda llamada, la autora está sola. Jeanne comprueba que ha entendido lo que hacen juntas, y luego vuelve a pedir su consentimiento. Si ya no lo sabe, Jeanne lo vuelve a explicar una vez. Si sigue sin saberlo, la llamada se mantiene corta y una persona del equipo llama a la familia.
- En cada llamada, Jeanne recuerda que graba.
- La retirada es inmediata. « Esto queda entre nosotras »: el pasaje se retira del audio antes del almacenamiento, de las transcripciones, de la memoria y del libro, el mismo día, y se elimina en ElevenLabs. « Quite lo que he dicho sobre... »: todo lo que trata de ese tema se retira en una hora, en esa llamada y en las anteriores. « Ya no quiero »: las llamadas cesan. Solo guardamos un rastro de la retirada, sin el contenido, para probar que se ha hecho.
- Los fragmentos enviados a la familia se anuncian a la autora y se someten a su consentimiento, cada vez.
- Si la autora está bajo tutela, curatela o habilitación familiar, se pide además el acuerdo escrito de la persona encargada de la medida, antes de la primera llamada. El consentimiento de la propia autora sigue siendo necesario: su relato es un acto estrictamente personal.
El consentimiento y cada retirada se graban con la fecha y las palabras empleadas. Así es como podemos probar, como nos obliga la ley, que el consentimiento se ha dado.
7. El pago
El pago se confía a Stripe. Usted introduce su tarjeta en una página de Stripe. No recibimos ni almacenamos su número de tarjeta. Recibimos una confirmación, el importe, las cuatro últimas cifras y un identificador. La política de privacidad de Stripe puede consultarse en stripe.com/es/privacy.
8. Quién tiene acceso a los datos, y dónde
Nuestro equipo. Personas de AVA FIRST AI escuchan las llamadas a posteriori, validan los fragmentos, releen la memoria de las primeras llamadas, releen el libro y tratan las alertas. Están sujetas a confidencialidad. Acceden a los datos con cuentas nominativas, y cada acceso queda registrado.
Nuestros encargados del tratamiento. Cada uno interviene solo para una tarea, siguiendo nuestras instrucciones, y está vinculado por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
| Proveedor | Papel | Lugar de tratamiento | Garantías para los datos |
|---|---|---|---|
| Supabase | Base de datos y archivos: grabaciones, transcripciones, textos, fotos, PDF | Unión Europea (Irlanda) | Alojamiento en la UE, cifrado en reposo y en tránsito, acceso restringido |
| Vercel Inc. | Alojamiento del sitio y del espacio familiar | Estados Unidos, con difusión desde puntos de presencia en Europa | Cláusulas contractuales tipo de la Comisión Europea; certificación en el Marco de Privacidad de Datos UE-EE. UU. Vercel no almacena las grabaciones |
| ElevenLabs | Voz de Jeanne y conducción de la llamada en tiempo real | Estados Unidos | Cláusulas contractuales tipo; audios repatriados a nuestros sistemas y luego eliminados en ElevenLabs después de cada llamada; compromiso de no utilización para el entrenamiento; objetivo: paso a su oferta de residencia de los datos en Europa. La voz de la autora nunca se clona |
| Twilio | Encaminamiento de las llamadas telefónicas, envío de SMS | Irlanda y Estados Unidos | Cláusulas contractuales tipo; certificación en el Marco UE-EE. UU. |
| OpenAI | Transcripción, extracción de los recuerdos, ordenación de las palabras para el libro | Estados Unidos | Acceso por API; cláusulas contractuales tipo; datos no utilizados para el entrenamiento de los modelos; conservación limitada a las necesidades de seguridad del servicio, y luego eliminación |
| Stripe | Pago | Irlanda y Estados Unidos | Cláusulas contractuales tipo; certificación en el Marco UE-EE. UU.; norma PCI DSS |
| Resend | Envío de los correos electrónicos (fragmentos, confirmaciones, códigos) | Unión Europea | Alojamiento en la UE |
| una imprenta situada en la Unión Europea | Impresión y envío del libro, del cuaderno y del estuche | Unión Europea | Recibe el archivo del libro y la dirección de entrega, nada más; eliminación tras la fabricación |
| Meta Platforms Ireland | Medición de la eficacia de nuestros anuncios, únicamente si usted lo acepta | Irlanda y Estados Unidos | Certificación en el Marco UE-EE. UU.; cláusulas contractuales tipo |
Las transferencias fuera de la Unión Europea se basan en las cláusulas contractuales tipo adoptadas por la Comisión Europea (decisión 2021/914) y, para los proveedores certificados, en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. de 10 de julio de 2023. Puede obtener una copia de las garantías aplicables escribiéndonos.
Las autoridades. Solo comunicamos datos a una autoridad por requerimiento legal.
Nadie más. Ni reventa, ni compartición con anunciantes, ni compartición con otros clientes.
9. Durante cuánto tiempo, y qué pasa al final
- Durante el servicio, todo se conserva para escribir el libro.
- Después de la última llamada, las grabaciones, transcripciones y textos se conservan doce meses, para permitir una reimpresión, una corrección, o una continuación con « Jeanne continúa ». Le avisamos un mes antes del borrado. Puede descargarlo todo antes.
- A petición suya, o de la autora, lo borramos todo en 48 horas: en nuestros sistemas y en los de nuestros encargados. Recibe una confirmación escrita. Los libros y PDF ya entregados le pertenecen y no están afectados.
- Lo que se guarda más tiempo: las facturas (10 años, obligación contable), el rastro del consentimiento y de las retiradas sin su contenido (duración del servicio más 12 meses), los intercambios con el servicio de atención al cliente en caso de litigio (5 años).
- Los pasajes « entre nosotras » nunca se conservan.
En caso de fallecimiento de la autora. Las llamadas cesan. Lo que existe se entrega a la referente. La autora puede, durante una llamada, decir qué desea que ocurra con sus grabaciones después de ella: anotamos y respetamos esas instrucciones (artículo 85 de la ley francesa Informatique et Libertés). En su defecto, la familia decide conservarlas o borrarlas.
10. Cookies y rastreadores
Cookies necesarias, sin consentimiento: una cookie de sesión para el espacio familiar (reconocerle de una página a otra), una cookie para el espacio del equipo. Son indispensables para el funcionamiento y están exentas de consentimiento.
Rastreadores sujetos a su consentimiento, únicamente si están activados en el sitio: Vercel Analytics (medición de audiencia) y el píxel de Meta (medición de la eficacia de nuestros anuncios). Solo se instalan después de su « Aceptar » en el aviso. « Rechazar » es tan sencillo como aceptar, y el sitio funciona por completo sin ellos. Puede cambiar de opinión en cualquier momento desde el enlace « Cookies » al pie de la página. Su elección se conserva seis meses.
Los fragmentos de audio enviados a la familia son accesibles mediante un enlace y un código recibido por SMS. Este mecanismo no instala ningún rastreador publicitario.
11. Seguridad
- Datos alojados en la Unión Europea, cifrados en reposo y en tránsito.
- Acceso al espacio familiar mediante código de un solo uso enviado por SMS; enlaces revocables.
- Compartimentación por familia en la base de datos: una familia nunca puede ver los datos de otra.
- Cuentas nominativas para el equipo, registro de cada acceso y de cada acción.
- Eliminación de los audios en el proveedor de voz después de cada llamada.
- Jeanne nunca pide dinero, claves ni números de tarjeta, y llama siempre desde el mismo número. En cada llamada se dice una palabra elegida con la familia para que la autora sepa que es Jeanne de verdad.
- En caso de violación de datos que suponga un riesgo para usted o para la autora, le avisamos sin demora y lo notificamos a la CNIL en 72 horas.
12. Sus derechos, y los de la autora
Usted, la autora y los allegados disponen de los derechos siguientes:
- Acceso: saber qué tenemos y obtener una copia.
- Rectificación: corregir un dato inexacto.
- Supresión: hacer eliminar los datos, en 48 horas para las grabaciones (sección 9).
- Portabilidad: recibir las grabaciones (archivos de audio) y el libro (PDF) en un formato legible, desde el espacio familiar o previa solicitud.
- Oposición: oponerse a un tratamiento basado en nuestro interés legítimo, por ejemplo los mensajes informativos.
- Limitación: pedir que se congele el uso de los datos mientras dura una verificación.
- Retirada del consentimiento: en cualquier momento, sin justificación. Para la autora, basta con decírselo a Jeanne durante una llamada (« esto queda entre nosotras », « quite eso », « ya no quiero »). La retirada no afecta a lo hecho antes.
- Instrucciones tras el fallecimiento: decir qué ocurre con los datos después de la muerte.
Cómo ejercerlos. Por correo electrónico a nissielthomas@avafirstai.com, por correo postal a AVA FIRST AI, 173 rue de Courcelles, 75017 París, o desde el espacio familiar para la descarga y la eliminación. La autora también puede ejercer sus derechos por teléfono, durante una llamada, o a través de la familia. Respondemos en un mes. Podemos pedir una prueba de identidad si tenemos dudas sobre la persona que lo solicita, sobre todo antes de entregar grabaciones.
Entre la familia y la autora. Las grabaciones y los relatos son datos de la autora. La referente accede a ellos para el servicio, pero una petición de la familia que fuera contra una decisión de la autora (por ejemplo obtener un pasaje que ella ha pedido guardar entre ella y Jeanne) se rechaza. Una petición de eliminación procedente de la familia se confirma con la autora mediante una llamada antes de ejecutarse, salvo si la autora ha fallecido o está imposibilitada para responder.
Reclamación. Si considera que no se respetan sus derechos, puede dirigirse a la CNIL, la autoridad francesa de protección de datos: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o en cnil.fr. Preferimos que nos escriba primero, para resolver el problema rápido.
13. Sin decisiones automatizadas, pero con programas
El servicio está en gran parte automatizado: unos programas preparan las llamadas, transcriben, eligen un fragmento que proponer, escriben el libro a partir de las palabras de la autora, comprueban cada frase. Ninguno de estos programas toma por sí solo una decisión que tenga un efecto jurídico o importante sobre usted o sobre la autora. El cese del servicio, el tratamiento de una alerta, la validación de un fragmento o de un libro, el rechazo de un pedido los decide o los comprueba una persona.
Jeanne es un programa de ordenador. Lo dice en cada llamada, conforme al reglamento europeo sobre la inteligencia artificial (reglamento (UE) 2024/1689, artículo 50). No simula sentimientos. El libro solo contiene las palabras de la autora.
14. Menores
El servicio está reservado a los adultos. No recogemos conscientemente datos sobre menores. Si un nieto menor de edad se menciona en un relato o es destinatario de un mensaje, esos datos solo se tratan en el marco familiar privado, bajo la responsabilidad de la referente.
15. Modificaciones
Podemos modificar esta política, por ejemplo si cambiamos de proveedor. La fecha en la parte superior del texto cambia entonces. Para una modificación importante (nuevo proveedor fuera de la UE, nueva finalidad, plazo más largo), avisamos a las familias por correo electrónico al menos un mes antes, y pedimos un nuevo consentimiento cuando la ley lo exige.