Política de privacidad
Última actualización: 2 de octubre de 2026
Para que Olentzero pueda escribir una carta personal necesitamos que nos cuentes cosas del niño o la niña. Sabemos que son datos de un menor y los tratamos con el cuidado que merecen: solo para su carta, nunca para publicidad y sin vendérselos a nadie. Aquí te explicamos todo con detalle, como pide el Reglamento General de Protección de Datos (RGPD).
Quién es el responsable
- Responsable
- [Falta: nombre y apellidos o razón social] («La carta de Olentzero»)
- NIF
- [Falta: NIF]
- Domicilio
- [Falta: domicilio]
- Correo electrónico
- info@olentzerok.com
Qué datos tratamos y para qué
Cuando haces un pedido
- Tus datos (nombre y correo electrónico): para confirmarte el pedido, mandarte la carta digital, avisarte de cualquier incidencia y hacer la factura.
- Los datos de entrega (nombre, dirección y teléfono de quien recibe el sobre): para enviar la carta en papel. El teléfono solo se usa si el transportista lo necesita para entregarla.
- Los datos del niño o la niña (nombre, apellidos, edad, localidad o dirección, y lo que quieras contarnos: aficiones, familia y amigos, el regalo que ha pedido, lo que ha hecho bien, lo que puede mejorar, dónde pasará la Nochebuena y la posdata): para escribir su carta y el sobre.
- Los datos del pago los recibe directamente Stripe, nuestra pasarela de pago. Nosotros nunca vemos ni guardamos el número de tu tarjeta.
Al hacer el pedido confirmas que eres madre, padre o tutor del niño o la niña, o que cuentas con su permiso para darnos estos datos. Te pedimos que no incluyas datos de salud ni otros datos sensibles: Olentzero no los necesita para escribir una carta bonita.
Para no repetir la historia otro año
Guardamos qué historia y qué fotografía ha recibido cada niño (lo reconocemos por tu correo y su nombre y apellidos) para que, si vuelves a pedirle carta otro año, Olentzero no le cuente la misma aventura ni le mande la misma foto. Puedes pedirnos que no lo hagamos en cualquier momento.
Cuando nos escribes
Usamos tu correo y lo que nos cuentes solo para contestarte.
No enviamos publicidad ni boletines, no elaboramos perfiles y no tomamos decisiones automatizadas sobre ti.
Cómo escribimos la carta: inteligencia artificial
Para redactar el texto de cada carta nos ayudamos de un servicio de inteligencia artificial de OpenAI. A ese servicio solo le enviamos lo necesario para escribirla: el nombre del niño (sin apellidos), su edad, su localidad y lo que nos has contado de él. No le enviamos sus apellidos, ninguna dirección postal ni tus datos de contacto o de pago.
OpenAI trata esos datos por encargo nuestro, solo para devolvernos el texto: según sus condiciones para empresas, no los usa para entrenar sus modelos y los borra como máximo a los 30 días.
Por qué podemos tratarlos (base legal)
| Para qué | Base legal (RGPD) |
|---|---|
| Escribir, preparar y enviar la carta; cobrarla; avisarte del pedido | Ejecución del contrato que haces con nosotros (art. 6.1.b) |
| Factura y contabilidad | Obligación legal (art. 6.1.c) |
| No repetir historia ni foto otro año | Interés legítimo en que la carta siga siendo una sorpresa (art. 6.1.f); puedes oponerte |
| Contestar tus mensajes | Tu solicitud y nuestro interés legítimo en atenderte (art. 6.1.f) |
Con quién los compartimos
No vendemos ni cedemos tus datos. Solo los ven los proveedores que necesitamos para darte el servicio, que los tratan por encargo nuestro y con contrato:
- Pagos: Stripe Payments Europe, Ltd. (Irlanda).
- Redacción de la carta con IA: OpenAI, L.L.C. (Estados Unidos).
- Envío de la carta en papel: Correos (Sociedad Estatal Correos y Telégrafos, S.A.), que recibe el nombre y la dirección de entrega.
- Correo electrónico: [Falta: proveedor de correo].
- Alojamiento de la web: [Falta: alojamiento de la web].
- Servidor donde se guardan los pedidos: [Falta: servidor de pedidos].
- Nuestra gestoría, para la contabilidad y los impuestos (solo datos de facturación).
Además, se los daríamos a las autoridades si una ley nos obliga.
Datos fuera de la Unión Europea
Algunos de estos proveedores (como OpenAI) están en Estados Unidos. Solo trabajamos con los que ofrecen las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo los guardamos
- Datos del niño y texto de su carta: 3 años desde el pedido (para no repetirle historia y por si hay alguna reclamación). Después, los borramos.
- Datos de facturación: 6 años, porque lo exige la ley (Código de Comercio).
- Mensajes que nos envías: el tiempo necesario para atenderte y, como mucho, un año después.
Tus derechos
Puedes pedirnos en cualquier momento ver los datos que tenemos, corregirlos, borrarlos, oponerte a que los usemos, limitar su uso o llevártelos a otro sitio. Basta con escribir a info@olentzerok.com desde el correo con el que hiciste el pedido (o indicándonos cuál es). Te contestamos en menos de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
La web funciona siempre con conexión cifrada (https), el pago se hace en la pantalla segura de Stripe y solo accedemos a los pedidos con usuario y contraseña.
Cookies
Esta web no usa cookies de publicidad ni de análisis. Lo explicamos en la política de cookies.