Privacy Policy
Last updated: 11 June 2026
ENGLISH (scroll down for Polish & Spanish)
1. Data Controller
The Lullify app and website (www.lullify.io) are operated by:
k12o sp. z o.o.
ul. Krucza 16/12, 00-526 Warsaw, Poland
KRS: 0000913992 · NIP: 1251721766
Email: support@lullify.io
Website: www.lullify.io
k12o sp. z o.o. is the data controller responsible for the processing of your personal data according to applicable data protection laws, including the GDPR (EU), CCPA (USA), COPPA (USA, for children's data), and local privacy regulations.
2. What Data We Collect
When you use Lullify, we may collect:
- Name and surname (optional, for personalization),
- Email address (for account creation and communication),
- Voice recordings (provided by you, for generating bedtime stories using AI voice),
- Device information (e.g. model, OS version, IP address) for technical and security purposes.
3. Voice Data and AI Voice Cloning
Lullify uses AI voice cloning to read bedtime stories in your voice. Because voice data is sensitive, we describe exactly how we handle it.
What we collect
Three voice samples, each approximately 20 seconds to 2 minutes long, recorded and submitted by you within the app. We do not capture your voice in the background or outside of the explicit recording flow.
Legal basis
We process your voice sample based on your explicit consent under GDPR Article 6(1)(a). Where voice data qualifies as biometric data under GDPR Article 9, processing is based solely on separate, explicit consent that you may withdraw at any time.
How it is processed
Your voice sample is used to create a personalized voice model that is associated exclusively with your Lullify account. The voice model is then used to generate bedtime stories in your voice using AI technology. AI voice cloning is performed by our third-party voice technology provider, acting as our data processor under a data processing agreement.
Where it is stored
Voice samples and voice models are stored on secure servers, encrypted in transit (HTTPS/TLS) and at rest. Where data is processed outside of your country, we rely on appropriate safeguards (such as Standard Contractual Clauses) to protect it.
Retention
We keep your voice sample and voice model until you delete them from the app settings, or until you delete your account — whichever happens first. After deletion, the sample and model are removed from our systems and from our processor's systems within a reasonable technical timeframe.
Not used for training
Your voice sample and voice model are not shared with third parties beyond the processor needed to operate the service, are not used to train any general-purpose AI model, and are not accessible to anyone outside of your account.
Your rights
You can delete your voice sample and voice model at any time from the app settings, and you can request a full export of your voice data by contacting us. You may withdraw your consent to voice processing at any time, without losing access to the rest of the app — only voice-related features will stop working.
4. Purpose of Data Use
We use your data to:
- Register and manage your account,
- Generate personalized audio content,
- Ensure proper operation and improve the app,
- Comply with legal obligations.
5. Subscriptions and Payments
Lullify offers access to premium features through auto-renewable subscriptions managed by Apple App Store or Google Play Store.
- We do not store or process your payment details.
- We only receive information about your subscription status (e.g. active, expired) to enable access.
- All payments are handled in accordance with Apple's and Google's privacy policies.
You can manage or cancel your subscription at any time via your Apple or Google account settings.
6. Data Sharing
We do not sell or rent your personal data. We may share it only with:
- Trusted service providers (e.g. cloud storage, analytics tools),
- Public authorities, if required by law.
7. Data Retention
We store your data only as long as necessary for the purposes listed above or as required by law. Specifically:
- Voice recordings: stored until manually deleted by user or account deletion
- Account data: no automatic deletion - stored until manual account deletion
- Encryption: data encrypted in transit (HTTPS/TLS) and at rest
You can request deletion of your account and data at any time by contacting us.
8. Your Rights
You have the right to:
- Access your data,
- Correct or update your data,
- Request deletion ("right to be forgotten"),
- Object to or restrict processing,
- File a complaint with your data protection authority.
9. Children's Privacy and COPPA
Lullify provides bedtime story content for children aged 0–8, but the app is designed for use exclusively by adults (parents, guardians, or caregivers aged 18 and over). Account creation, voice recording, and subscription management require an adult user.
In compliance with the U.S. Children's Online Privacy Protection Act (COPPA) and similar regulations, we do not knowingly collect personal information directly from children under the age of 13. All personal data — including voice samples, account details, and usage data — is provided and managed by the parent or legal guardian who creates and controls the account.
Parental consent
By creating a Lullify account, the parent or guardian confirms they are at least 18 years old and consents to the collection and processing of data on behalf of their child, including AI-generated voice narration of bedtime stories. Parents can withdraw consent and delete all associated data at any time through the app settings or by contacting us.
What we do not collect from children
- We do not require children to create accounts or provide personal information
- We do not knowingly collect names, email addresses, voice recordings, or device data directly from children under 13
- Children interact with the app only through a parent-controlled account
If we learn of unauthorized collection
If we become aware that we have collected personal information from a child under 13 without verified parental consent, we will promptly delete that information from our systems. Parents who believe their child has provided personal data to us should contact us immediately.
Parental rights and contact
Parents and guardians may review, modify, or request deletion of any data associated with their account at any time. For questions about children's data or to exercise your rights under COPPA, contact us at support@lullify.io.
10. Data Security
We apply appropriate technical and organizational measures to protect your data from unauthorized access, loss, or misuse.
11. Changes to This Policy
We may update this Privacy Policy from time to time. If we make significant changes, we will notify you via email or within the app.
12. Contact Us
If you have any questions about this policy or your data, contact us:
📧 support@lullify.io
🇪🇸 ESPAÑOL
1. Responsable del tratamiento
La aplicación y el sitio web Lullify (www.lullify.io) son gestionados por:
k12o sp. z o.o.
ul. Krucza 16/12, 00-526 Varsovia, Polonia
KRS: 0000913992 · NIP: 1251721766
Correo electrónico: support@lullify.io
Sitio web: www.lullify.io
k12o sp. z o.o. es el responsable del tratamiento de tus datos personales según el RGPD, CCPA, COPPA (datos de menores) y otras normativas aplicables.
2. Datos que recopilamos
Al usar Lullify, podemos recopilar:
- Nombre y apellido (opcional),
- Correo electrónico (para crear la cuenta),
- Grabaciones de voz (para generar historias personalizadas),
- Datos del dispositivo (modelo, IP, sistema operativo) para seguridad y funcionamiento técnico.
3. Datos de voz y clonación de voz con IA
Lullify utiliza clonación de voz con IA para leer cuentos en tu voz. Como los datos de voz son sensibles, explicamos exactamente cómo los tratamos.
Qué recopilamos: tres muestras de voz, cada una de entre 20 segundos y 2 minutos de duración, grabadas y enviadas por ti dentro de la aplicación. No captamos tu voz en segundo plano ni fuera del flujo explícito de grabación.
Base legal: tratamos tu muestra de voz con tu consentimiento expreso conforme al artículo 6(1)(a) del RGPD. Cuando la muestra de voz se considere dato biométrico en el sentido del artículo 9 del RGPD, su tratamiento se basa exclusivamente en un consentimiento expreso separado, que puedes retirar en cualquier momento.
Cómo se procesa: tu muestra de voz se utiliza para crear un modelo de voz personalizado asociado exclusivamente con tu cuenta de Lullify. La clonación de voz con IA la realiza nuestro proveedor de tecnología de voz, actuando como encargado del tratamiento bajo un contrato de tratamiento de datos.
Dónde se almacena: las muestras y modelos de voz se almacenan en servidores seguros, cifrados en tránsito (HTTPS/TLS) y en reposo. Cuando los datos se procesen fuera de tu país, aplicamos garantías adecuadas (como Cláusulas Contractuales Tipo).
Conservación: conservamos tu muestra y modelo de voz hasta que los elimines desde los ajustes de la aplicación, o hasta que elimines tu cuenta — lo que ocurra primero.
No se utilizan para entrenamiento: tu muestra y modelo de voz no se comparten con terceros más allá del encargado necesario para operar el servicio, no se utilizan para entrenar ningún modelo de IA de propósito general y no son accesibles a nadie fuera de tu cuenta.
Tus derechos: puedes eliminar tu muestra y modelo de voz en cualquier momento desde los ajustes de la aplicación, y solicitar una exportación completa de tus datos de voz contactándonos. Puedes retirar tu consentimiento al tratamiento de la voz en cualquier momento sin perder acceso al resto de la aplicación — solo dejarán de funcionar las funciones relacionadas con la voz.
4. Finalidad del tratamiento
Usamos los datos para:
- Gestionar la cuenta del usuario,
- Generar contenido de audio personalizado,
- Enviar comunicaciones importantes,
- Mejorar la funcionalidad de la app,
- Cumplir con obligaciones legales.
5. Suscripciones y pagos
Lullify ofrece funciones premium mediante suscripciones automáticas gestionadas por Apple App Store o Google Play Store.
- No almacenamos ni procesamos tus datos de pago.
- Recibimos solo el estado de tu suscripción (activa/inactiva).
- Las compras se rigen por las políticas de privacidad de Apple y Google.
Puedes gestionar tu suscripción desde tu cuenta de Apple o Google.
6. Compartición de datos
No vendemos ni alquilamos tus datos. Solo los compartimos con:
- Proveedores de servicios confiables (por ejemplo, almacenamiento en la nube),
- Autoridades públicas cuando lo exige la ley.
7. Conservación de datos
Conservamos tus datos solo mientras sea necesario para los fines descritos o por obligación legal:
- Grabaciones de voz: hasta eliminación manual por el usuario
- Datos de cuenta: hasta eliminación manual de la cuenta
- Cifrado: datos cifrados en tránsito y reposo
Puedes solicitar la eliminación de tus datos y cuenta en cualquier momento.
8. Tus derechos
Tienes derecho a:
- Acceder a tus datos,
- Rectificarlos o actualizarlos,
- Solicitar su eliminación ("derecho al olvido"),
- Oponerte o limitar su uso,
- Presentar una queja ante la autoridad de protección de datos.
9. Privacidad de menores y COPPA
Lullify ofrece contenido de cuentos para niños de 0 a 8 años, pero la aplicación está diseñada exclusivamente para adultos (padres, tutores o cuidadores mayores de 18 años). La creación de cuenta, grabación de voz y gestión de suscripciones requieren un usuario adulto.
De conformidad con la COPPA (Children's Online Privacy Protection Act) y normativas similares, no recopilamos a sabiendas información personal directamente de menores de 13 años. Todos los datos personales son proporcionados y gestionados por el padre o tutor legal.
Al crear una cuenta, el padre o tutor confirma que es mayor de 18 años y consiente la recopilación y el tratamiento de datos en nombre de su hijo, incluida la narración de cuentos generada por IA. Los padres pueden retirar el consentimiento y eliminar todos los datos asociados en cualquier momento.
Para preguntas sobre datos de menores o para ejercer sus derechos bajo COPPA, contacte con support@lullify.io.
10. Seguridad de datos
Adoptamos medidas técnicas y organizativas para proteger tus datos contra accesos no autorizados, pérdidas o usos indebidos.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad. Notificaremos cualquier cambio importante por correo electrónico o dentro de la aplicación.
12. Contacto
Si tienes preguntas sobre esta política, contáctanos:
📧 support@lullify.io
🇵🇱 POLSKI
1. Administrator danych
Aplikacja i strona internetowa Lullify (www.lullify.io) są prowadzone przez:
k12o sp. z o.o.
ul. Krucza 16/12, 00-526 Warszawa, Polska
KRS: 0000913992 · NIP: 1251721766
E-mail: support@lullify.io
Strona internetowa: www.lullify.io
k12o sp. z o.o. jest administratorem danych osobowych zgodnie z przepisami o ochronie danych osobowych (RODO, CCPA, COPPA w zakresie danych dzieci oraz inne przepisy).
2. Jakie dane zbieramy
Podczas korzystania z Lullify zbieramy:
- Imię i nazwisko (opcjonalnie, do personalizacji),
- Adres e-mail (do rejestracji i kontaktu),
- Nagrane próbki głosu (dostarczone przez użytkownika w celu generowania bajek),
- Informacje o urządzeniu (model, wersja systemu, adres IP) – do celów technicznych i bezpieczeństwa.
3. Dane głosowe i klonowanie głosu przez AI
Lullify wykorzystuje klonowanie głosu przez AI, aby czytać bajki Twoim głosem. Ponieważ dane głosowe są danymi wrażliwymi, opisujemy dokładnie, jak je przetwarzamy.
Co zbieramy: trzy próbki głosu, każda o długości od 20 sekund do 2 minut, nagrane i przesłane przez Ciebie w aplikacji. Nie nagrywamy Twojego głosu w tle ani poza wyraźnym procesem nagrywania.
Podstawa prawna: przetwarzamy Twoją próbkę głosu na podstawie Twojej wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. W zakresie, w jakim próbka głosu jest danymi biometrycznymi w rozumieniu art. 9 RODO, przetwarzamy ją wyłącznie na podstawie odrębnej, wyraźnej zgody, którą możesz wycofać w dowolnym momencie.
Jak jest przetwarzana: Twoja próbka głosu jest używana do stworzenia spersonalizowanego modelu głosu powiązanego wyłącznie z Twoim kontem Lullify. Klonowanie głosu przez AI realizuje nasz dostawca technologii głosowej, działający jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania.
Gdzie jest przechowywana: próbki i modele głosu przechowywane są na bezpiecznych serwerach, szyfrowane podczas przesyłu (HTTPS/TLS) i w spoczynku. Gdy dane są przetwarzane poza Twoim krajem, stosujemy odpowiednie zabezpieczenia (np. Standardowe Klauzule Umowne).
Okres przechowywania: Twoja próbka i model głosu są przechowywane do momentu, w którym usuniesz je w ustawieniach aplikacji lub usuniesz konto — w zależności od tego, co nastąpi pierwsze.
Nieużywane do trenowania: Twoja próbka głosu i model głosu nie są udostępniane stronom trzecim poza podmiotem przetwarzającym niezbędnym do działania usługi, nie są wykorzystywane do trenowania jakichkolwiek ogólnych modeli AI i nie są dostępne dla nikogo spoza Twojego konta.
Twoje prawa: możesz w dowolnym momencie usunąć próbkę i model głosu z ustawień aplikacji oraz zażądać pełnego eksportu danych głosowych, kontaktując się z nami. Możesz wycofać zgodę na przetwarzanie głosu w dowolnym momencie, bez utraty dostępu do reszty aplikacji — przestaną działać jedynie funkcje związane z głosem.
4. Cel przetwarzania danych
Dane wykorzystujemy w celu:
- Utworzenia i zarządzania kontem,
- Generowania spersonalizowanych nagrań głosowych,
- Wysyłania powiadomień i wiadomości,
- Utrzymania prawidłowego działania aplikacji,
- Spełnienia obowiązków prawnych.
5. Subskrypcje i płatności
Lullify oferuje funkcje premium w ramach subskrypcji odnawialnych automatycznie, zarządzanych przez Apple App Store lub Google Play Store.
- Nie przechowujemy ani nie przetwarzamy danych płatniczych.
- Otrzymujemy jedynie informacje o statusie subskrypcji (np. aktywna, wygasła).
- Wszystkie płatności podlegają politykom prywatności Apple i Google.
Subskrypcją można zarządzać i ją anulować w ustawieniach konta Apple/Google.
6. Udostępnianie danych
Nie sprzedajemy ani nie wynajmujemy danych osobowych. Dane mogą być udostępniane tylko:
- Zaufanym dostawcom usług (np. hosting, analityka),
- Organom publicznym – jeśli wymagają tego przepisy prawa.
7. Okres przechowywania danych
Dane są przechowywane tylko tak długo, jak to konieczne do realizacji powyższych celów:
- Nagrania głosowe: do momentu ręcznego usunięcia przez użytkownika
- Dane konta: do momentu ręcznego usunięcia konta
- Szyfrowanie: dane szyfrowane podczas przesyłu i przechowywania
Możesz zażądać usunięcia danych i konta w dowolnym momencie.
8. Twoje prawa
Masz prawo do:
- Dostępu do swoich danych,
- Sprostowania danych,
- Usunięcia danych ("prawo do bycia zapomnianym"),
- Ograniczenia lub sprzeciwu wobec przetwarzania,
- Złożenia skargi do organu nadzorczego (np. UODO).
9. Prywatność dzieci i COPPA
Lullify udostępnia treści bajek dla dzieci w wieku 0–8 lat, ale aplikacja jest przeznaczona wyłącznie dla dorosłych (rodziców, opiekunów lub opiekunów prawnych powyżej 18. roku życia). Utworzenie konta, nagranie głosu i zarządzanie subskrypcją wymagają użytkownika dorosłego.
Zgodnie z amerykańską ustawą COPPA (Children's Online Privacy Protection Act) oraz podobnymi przepisami, nie zbieramy świadomie danych osobowych bezpośrednio od dzieci poniżej 13. roku życia. Wszystkie dane osobowe — w tym próbki głosu, dane konta i dane użytkowania — są przekazywane i zarządzane przez rodzica lub opiekuna prawnego.
Tworząc konto Lullify, rodzic lub opiekun potwierdza, że ma ukończone 18 lat i wyraża zgodę na zbieranie i przetwarzanie danych w imieniu swojego dziecka, w tym na narrację bajek generowaną przez AI. Rodzice mogą wycofać zgodę i usunąć wszystkie powiązane dane w dowolnym momencie.
W sprawach dotyczących danych dzieci lub realizacji praw wynikających z COPPA prosimy o kontakt: support@lullify.io.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed dostępem osób nieupoważnionych, utratą czy nadużyciem.
11. Zmiany polityki
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy w aplikacji lub e-mailowo.