PERSONLIS — versión 1.0 del 10 de agosto de 2026
Esta información se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y al Decreto Legislativo italiano n.º 196/2003, modificado por el Decreto Legislativo n.º 101/2018 (Código de Privacidad).
| Responsable del tratamiento | LAPOFEIMH DI PEGNA FABIO LUIGI — Via Castellaro 25, 47843 Misano Adriatico (RN), Italia — N.º de IVA 04776290407 |
|---|---|
| Para ejercer tus derechos | legal@personlis.com |
| Para denunciar abusos | legal@personlis.com |
No se ha designado un delegado de protección de datos porque no concurren las condiciones del artículo 37 del RGPD. Si llegaran a concurrir, se publicará su nombre en esta página.
PERSONLIS permite a una persona viva crear en vida su propio avatar digital, a partir de una fotografía y una grabación de su voz, y decidir de antemano qué debe ocurrir con ese avatar después de su fallecimiento.
| Datos | Origen | Lugar de almacenamiento |
|---|---|---|
| Dirección de correo electrónico y contraseña | tú, al registrarte | Firebase Authentication |
| Nombre, idioma, preferencias | tú, a través de tu perfil | Firestore users/{uid} |
| Fotografía del rostro utilizado para el avatar | tú, al crear tu avatar | Storage content_photos/{uid}/avatar.jpg |
| Grabación de voz de entre diez y veinte segundos | tú, al crear tu avatar | Storage content_videos/{uid}/voce.m4a |
| Referencias del avatar e idioma de la voz | generados por el sistema | Firestore avatar/{uid} |
| Copia fechada de cada consentimiento otorgado o retirado | generados por el sistema | Firestore consensi/{uid}/versioni |
| Elecciones y retiradas del consentimiento para foto y voz, con fecha, versión, idioma y textos aceptados | generadas por las elecciones del usuario | Firestore consensiAvatar/{uid}/eventi |
| Contenido de las conversaciones con el avatar | tú, durante las llamadas | Firestore ricordi/{uid}/voci |
| Archivo personal: textos, fotos, vídeos, documentos | tú, a través de la sección de archivo | Firestore legacy/{uid}/oggetti y Storage |
| Personas que autorizas para después de tu fallecimiento | tú, a través de la directiva post mortem | Firestore eredi/{uid}/persone |
| Datos técnicos: modelo del dispositivo, versión de la aplicación, errores | recogidos automáticamente | Firebase |
| Pagos, suscripciones y saldo | Datos proporcionados por ti y Stripe y generados por el servicio | Stripe y Firestore: identificadores de cliente, suscripción y pago, plan, estado, periodos, crédito restante y consumo. Los utilizamos para prestar el servicio, contabilizar el crédito y gestionar asistencia, desistimiento y reembolsos. Stripe gestiona los datos completos de la tarjeta. |
| Comunicaciones administrativas y legales | Tú y las personas que nos contactan | Buzones de Aruba; las solicitudes de desistimiento y sus resultados también se registran en Firestore, con datos identificativos, declaración, fecha, periodo y saldo pertinente. |
El archivo personal de textos y materiales permanece en Firebase y no se envía al motor del avatar mediante el flujo del archivo. El motor sí utiliza la foto y voz del avatar, respuestas del cuestionario y recuerdos pertinentes, contenido de la sesión e imágenes de la cámara enviadas a petición. Los proveedores se describen en el apartado 7.
Las fotografías del rostro y las grabaciones de voz son datos personales. Utilizarlas para crear y animar un avatar o generar una voz sintética no constituye automáticamente un tratamiento de datos biométricos conforme al artículo 9 del RGPD. La definición del artículo 4.14 se refiere a datos obtenidos mediante un tratamiento técnico específico que permita o confirme la identificación unívoca; para los datos biométricos, el artículo 9 se aplica cuando el tratamiento tiene como finalidad identificar de manera unívoca a una persona física.
Solicitamos consentimientos separados para crear y utilizar el avatar y la voz sintética conforme a los artículos 6.1.a y 7 del RGPD, mediante las casillas descritas en Consentimientos del avatar. Cuando el tratamiento esté comprendido en el artículo 9, también se requiere el consentimiento explícito del apartado 2.a u otra condición aplicable prevista en dicho artículo.
| Finalidad | Base jurídica | Si no aceptas |
|---|---|---|
| Crear y gestionar tu cuenta | ejecución del contrato, artículo 6.1.b | no se puede utilizar el servicio |
| Conservar tu archivo personal | ejecución del contrato, artículo 6.1.b | no puedes utilizar el archivo |
| Crear tu avatar a partir de tu fotografía | consentimiento, artículo 6.1.a; cuando corresponda, consentimiento explícito, artículo 9.2.a | sin avatar; el resto del servicio no cambia |
| Crear una voz sintética que imite la tuya | consentimiento, artículo 6.1.a; cuando corresponda, consentimiento explícito, artículo 9.2.a | sin voz; el resto del servicio no cambia |
| Tratar tus palabras para generar respuestas | consentimiento, artículo 6.1.a | el avatar no puede conversar |
| Aplicar tu directiva post mortem | consentimiento, artículo 6.1.a, y artículo 2-terdecies del Código de Privacidad italiano | se aplica la regla de cierre del apartado 9 |
| Seguridad, prevención de abusos, diagnóstico | interés legítimo, artículo 6.1.f | — |
| Cumplimiento de obligaciones fiscales y contables | obligación legal, artículo 6.1.c | — |
| Gestionar datos de las personas designadas | Interés legítimo en gestionar la designación, artículo 6.1.f, previa evaluación y documentación de la ponderación con los derechos de las personas interesadas | La persona designada puede ejercer sus derechos, incluido el de oposición |
Cada consentimiento es libre, específico e informado, y puede retirarse en cualquier momento sin necesidad de justificarlo. La retirada no afecta a la licitud del tratamiento anterior. Cada consentimiento y retirada se registra con la fecha, la hora y la versión del texto que has leído.
Todas las respuestas son opcionales. Solicitamos consentimiento explícito conforme a los artículos 6.1.a y 9.2.a del RGPD para conservar en los recuerdos información sobre salud, creencias religiosas y opiniones políticas y utilizarla para personalizar las respuestas del avatar. La casilla junto a «Completar» está inicialmente desmarcada; al seleccionar su texto se abre la explicación completa. Sin consentimiento, los campos de los tres grupos no se pueden editar y muestran «Falta consentimiento». Al desmarcar la casilla se retira el consentimiento y las respuestas de esos grupos se sustituyen por ese texto mediante el guardado del cuestionario. Las otras preguntas siguen disponibles. Las decisiones y retiradas se registran con fecha y hora del servidor y un identificador de versión que indica también idioma y estado del consentimiento; la versión identifica el texto presentado.
Antes de usar fotos y voz para el avatar, PERSONLIS solicita una declaración de titularidad o autorización y dos consentimientos separados. Las casillas no están premarcadas para quienes aún no hayan elegido.
Las opciones se vinculan a la cuenta y se registran con fecha y hora del servidor, versión, idioma y texto mostrado. Las nuevas opciones no sustituyen el historial anterior. La declaración de quien carga material ajeno no sustituye el consentimiento de la persona representada: debe disponer de autorización demostrable para este uso.
Por regla general no se exige un vídeo de consentimiento, el envío previo de documentos ni una espera fija de 24 horas. Ante una reclamación, podemos solicitar pruebas de autorización y valorar la suspensión del uso cuestionado.
Si se retira el consentimiento para foto o voz, el responsable deja de utilizar el material afectado y lo elimina manualmente sin dilación indebida. La retirada no elimina la cuenta ni afecta a la licitud del tratamiento anterior.
No vendemos tus datos ni los utilizamos para publicidad. Utilizamos los siguientes proveedores para prestar el servicio; sus funciones dependen del tratamiento realizado.
| Proveedor | Tratamiento y función |
|---|---|
| Google — Firebase / Google Cloud | Cuentas y almacenamiento de perfiles, respuestas, materiales, consentimientos y datos administrativos. Las condiciones dependen del servicio Firebase; Firestore, Authentication, Storage y Functions se rigen por las condiciones de Google Cloud. La ubicación depende del servicio y de la configuración: no todo el tratamiento se limita a la UE. |
| Modal | Ejecución del motor del avatar: fotos, voz, respuestas del cuestionario y contenido de la sesión. El procesamiento está configurado en una región europea; esto no excluye tratamientos fuera de la UE. La documentación de Modal indica, entre otras cosas, que los registros de aplicaciones se almacenan en Estados Unidos. |
| Groq | Transcripción de audio, generación de respuestas y análisis de imágenes de la cámara enviadas a petición. También recibe el contexto necesario, que puede incluir respuestas del cuestionario y recuerdos. Normalmente no conserva contenidos de inferencia; por fiabilidad y control de abusos puede conservarlos hasta 30 días, salvo obligaciones legales más largas. Este límite no se aplica por igual a metadatos y otras funciones. Las opciones dependen de la configuración de la cuenta. |
| Stripe | Pagos y suscripciones. Actúa como encargado en algunos tratamientos y como responsable independiente en otros, incluidos el cumplimiento de obligaciones legales y la prevención del fraude. |
| Aruba | Alojamiento del correo y comunicaciones de asistencia y legales, incluidas solicitudes de desistimiento, recibos, retiradas del consentimiento y directivas post mortem. Trata direcciones, contenidos y los archivos adjuntos enviados. |
Los datos también podrán comunicarse a profesionales contables y jurídicos y a las autoridades en los casos previstos por la ley.
Los servicios pueden implicar transferencias fuera del Espacio Económico Europeo, incluidos Estados Unidos. Los acuerdos estándar publicados por Groq, Modal, Google y Stripe contemplan mecanismos como cláusulas contractuales tipo y, cuando proceda, decisiones de adecuación. Su disponibilidad no demuestra por sí sola la configuración de cada cuenta ni que todos los datos permanezcan en Europa. Puedes solicitar información sobre las garantías aplicables en legal@personlis.com.
| Datos | Conservación |
|---|---|
| Cuenta, perfil, archivo | mientras tu cuenta esté activa |
| Fotografía y grabación de voz | Hasta la retirada del consentimiento o la eliminación de la cuenta; tras la retirada, eliminación manual sin dilación indebida según el apartado 6. |
| Conversaciones | hasta que se retire el consentimiento o se elimine la cuenta |
| Archivos temporales en el equipo que anima el avatar | El fin de la llamada no garantiza la eliminación inmediata de todos los archivos temporales. Su eliminación depende del entorno de ejecución y de los procedimientos de limpieza; los registros del proveedor siguen condiciones distintas. |
| Registro de declaraciones y consentimientos | En un plazo de 60 días desde el cese de los tratamientos a los que corresponden las pruebas de consentimiento. |
| Documentos fiscales | Diez años desde la última anotación para los documentos contables sujetos a esta obligación, conforme al artículo 2220 del Código Civil italiano. |
| Registros técnicos de seguridad | Los registros operativos gestionados por el responsable siguen el plazo indicado debajo; los de proveedores siguen sus respectivas condiciones descritas en el apartado 7. |
| Datos de saldo y registros operativos | Eliminación en un plazo de 60 días desde el cierre de la cuenta y la finalización de pagos o reembolsos pendientes. |
| Solicitudes de desistimiento y correspondencia relacionada | Eliminación en un plazo de 60 días desde la conclusión de la gestión, salvo documentos sujetos a obligaciones contables. |
La eliminación de la cuenta inicia la retirada del perfil, foto, voz, recuerdos, archivo y lista de personas autorizadas. No equivale a eliminar inmediatamente todos los archivos temporales del motor o los registros de los proveedores. Pueden permanecer registros de consentimiento, datos administrativos y de pagos, saldo y solicitudes de desistimiento: cerrar la cuenta no los elimina automáticamente.
El responsable aplica manualmente estos plazos de eliminación. En caso de controversia concreta, conserva únicamente los datos necesarios hasta su resolución. Estos plazos constituyen el procedimiento de conservación adoptado; no implican una eliminación automática por el sistema.
Los archivos eliminados de Firebase Storage siguen siendo recuperables durante 7 días mediante la función de eliminación temporal del proveedor. Este plazo comienza cuando se elimina el archivo, no cuando el usuario presenta la solicitud.
El RGPD no se aplica a los datos de personas fallecidas (considerando 27), pero el artículo 2-terdecies del Código de Privacidad italiano establece que los derechos de los artículos 15 a 22 del RGPD relativos a los datos de una persona fallecida pueden ser ejercidos por quien tenga un interés propio, por quien actúe como representante del interesado o por razones familiares merecedoras de protección.
Por eso te pedimos que redactes en vida una directiva post mortem. Las reglas completas están en el documento específico: Directiva post mortem. En resumen:
El artículo 2-terdecies también establece que una prohibición impuesta por el interesado no debe perjudicar el ejercicio por terceros de derechos patrimoniales derivados de su fallecimiento, ni su derecho a defender sus intereses ante los tribunales.
El usuario proporciona datos identificativos, de contacto e indicaciones sobre las personas designadas. Se tratan para gestionar la designación y las comunicaciones relacionadas, sobre la base del interés legítimo descrito. El responsable envía manualmente la información del artículo 14 del RGPD al correo de la persona designada en el plazo de un mes desde su inclusión, o en el primer contacto si es anterior. La declaración del usuario de haber informado o tener intención de informar no sustituye este envío. La necesidad de conservar estos datos termina al retirar la designación o cumplirse su finalidad, salvo controversia concreta.
El nombre, los apellidos, la fecha de nacimiento, la relación con el usuario y los datos de contacto de la persona designada se utilizan para distinguir homónimos y comparar los datos de quien nos contacta o de quien contactamos con los de la designación. Se solicita un documento de identidad en el momento de la verificación, no al registrar la designación, para comprobar que se trata de la misma persona. Los datos declarados, por sí solos, no constituyen una prueba concluyente de identidad.
PERSONLIS genera imágenes, voz y texto mediante sistemas de inteligencia artificial. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti en el sentido del artículo 22 del RGPD. La información sobre el uso de inteligencia artificial, el etiquetado del contenido y las limitaciones del servicio está en el documento específico: Información sobre inteligencia artificial.
En cualquier momento puedes solicitarnos:
Escribe a legal@personlis.com. Respondemos en el plazo de un mes, prorrogable por otros dos meses en solicitudes complejas, previa notificación.
Si consideras que el tratamiento infringe el Reglamento, puedes presentar una reclamación ante la Autoridad Italiana de Protección de Datos, Piazza Venezia 11, 00187 Roma, o acudir a una autoridad judicial.
El servicio está reservado a mayores de edad. Si descubrimos que una cuenta pertenece a un menor, la cerramos y eliminamos los datos. Quien crea que un menor se ha registrado puede comunicarlo a legal@personlis.com.
Transmisión cifrada; acceso a los datos limitado a la cuenta que los creó mediante las reglas de seguridad de Firebase; acceso al equipo que anima el avatar solo después de verificar la identidad del usuario; eliminación de los archivos temporales al terminar cada llamada.
Si modificamos esta información, publicamos la nueva versión en esta página con una nueva fecha. Si el cambio afecta a una finalidad que requiere consentimiento, lo solicitamos de nuevo antes de aplicarlo.