1. Privacidad de los niños

El Servicio lo usan madres, padres y tutores. No recogemos de forma consciente datos personales de niños: los niños no crean cuentas, no hacen compras ni introducen nada por sí mismos.

Lo único que sabemos de un niño es lo que decide escribir un adulto: su grupo de edad (2–3, 4–5 o 6–8 años) y, si quiere, un nombre de pila para que el niño sea el héroe del cuento. Escribe solo un nombre o un apodo, nunca apellidos, dirección, colegio, fotos u otros datos.

No mostramos publicidad, no creamos perfiles de niños, no hacemos seguimiento de comportamiento y no vendemos ni alquilamos datos.

Madres, padres y tutores pueden pedirnos en cualquier momento ver o borrar un cuento o cualquier dato de su hijo, o dejar de usarlo: escribe a la dirección que pronto aparecerá en esta página. Si descubrimos que hemos recibido datos de un niño sin participación de un adulto, los borramos.

Este enfoque sigue la ley estadounidense de protección de la privacidad infantil en línea (COPPA), las normas del RGPD de la UE y del Reino Unido sobre datos de menores y leyes similares de otros países.

El inicio de sesión, los pagos y escribir el nombre de un niño solo se abren cuando el visitante indica su año de nacimiento y es adulto. Un cuento con el nombre de un niño es privado: solo puede abrirlo la familia que lo creó (ver la sección 6).

2. Qué datos recogemos

Ajustes y contenido del cuento: idioma, edad, género, el nombre del niño (si se indica), las tres ideas mostradas, el cuento elegido, su texto, ilustraciones y narración.

Identificador del visitante: un número aleatorio en una cookie durante un año, un hash de características del navegador (tamaño de pantalla, idioma, zona horaria, etc.) y un hash de la dirección IP. Solo sirven para mantener el límite de «un cuento gratis por familia» y proteger el Servicio de abusos; la dirección IP en sí no se guarda.

Cuenta (suscriptores): correo electrónico y, si entras con Google, el nombre y el correo que comparte Google. Estado de la suscripción y límites usados.

Pagos: Paddle procesa los pagos como comerciante registrado. No recibimos ni guardamos datos de tarjetas; recibimos el estado de la suscripción o del pedido, un identificador de cliente y el precio.

Estadísticas: visitas y eventos anónimos (por ejemplo, «cuento creado») mediante Vercel Web Analytics, que no usa cookies. Las direcciones de los cuentos se eliminan de las estadísticas.

3. Para qué los usamos

Para crear, guardar y mostrar tus cuentos (ejecución del acuerdo contigo); para ofrecer la suscripción y las compras (contrato); para mantener el límite gratuito y evitar abusos (interés legítimo); para mejorar las ideas de cuentos con estadísticas anónimas (interés legítimo); para cumplir obligaciones fiscales y contables (obligación legal).

Nunca usamos los cuentos ni los nombres de los niños para publicidad, ni para entrenar modelos de inteligencia artificial.

4. Quién trata datos por encargo nuestro

Vercel (alojamiento del sitio, servidores en Fráncfort; estadísticas anónimas); Supabase (base de datos, almacenamiento de archivos e inicio de sesión); OpenRouter y los proveedores de IA a los que envía las solicitudes: Anthropic (texto del cuento y revisión de seguridad), Google (ilustraciones) y un proveedor de síntesis de voz para el cuentacuentos; Paddle (pagos); Google (si entras con Google); Cloudflare Turnstile (protección contra bots, cuando está activa).

Para escribir un cuento, los proveedores de IA reciben los ajustes del cuento y, si se indica, el nombre del niño. Tratan estos datos para devolver el resultado y, según las condiciones de sus API, no entrenan sus modelos con ellos.

Algunos proveedores están fuera de tu país, incluidos los Estados Unidos. Las transferencias están protegidas por cláusulas contractuales tipo de los proveedores o garantías equivalentes.

5. Cookies

Solo usamos las cookies necesarias para que el Servicio funcione: vid (identificador del visitante para el límite gratuito, 1 año) y sb-… (sesión, para quienes han iniciado sesión). Paddle puede usar sus propias cookies en la ventana de pago, y Cloudflare Turnstile para la protección contra bots. No usamos cookies de publicidad ni de seguimiento, por eso no mostramos un aviso de cookies.

6. Enlaces a los cuentos

Cada cuento tiene su propio enlace. Un cuento sin el nombre de un niño puede abrirlo cualquiera que tenga el enlace, así que compártelo solo con personas de confianza. Las páginas de los cuentos no aparecen en los buscadores.

Un cuento con el nombre de un niño es privado: solo se abre en el navegador o la cuenta donde se creó, no tiene botón «Compartir» y su título no aparece en la vista previa del enlace. Cualquier otra persona que abra el enlace solo verá que el cuento es privado.

7. Cuánto tiempo guardamos los datos

Guardamos los datos solo el tiempo necesario y los borramos automáticamente:

Los cuentos personales — texto, ilustraciones y narración, incluido el nombre del niño dentro del cuento — se borran 24 meses después de crearse, o antes si lo pides. Los cuentos que no se crearon o no pasaron la revisión de seguridad se borran en un plazo de 7 días.

Los registros técnicos — contadores del límite gratuito y las ideas de cuentos que te mostramos — se borran a los 90 días. La cookie del visitante caduca al cabo de 1 año.

Los datos de la cuenta se guardan mientras exista la cuenta y se borran en un plazo de 30 días después de que pidas cerrarla. Paddle y nosotros guardamos los registros de pago el tiempo que exige la ley fiscal. El Cuento del mes no contiene datos personales y se guarda mientras está publicado.

8. Tus derechos

Según tu país, tienes derecho a acceder a tus datos, corregirlos, borrarlos, limitar u oponerte a su uso, recibir una copia y retirar tu consentimiento. Escribe a la dirección que pronto aparecerá en esta página; respondemos en un plazo de 30 días. También puedes reclamar ante la autoridad de protección de datos de tu país.

9. Seguridad y cambios

Los datos viajan por conexiones cifradas, solo los servidores del Servicio acceden a la base de datos y no usamos contraseñas (se entra con un enlace por correo o con Google).

Actualizaremos esta política si el Servicio cambia; la fecha de vigencia aparece arriba. Los cambios importantes se comunican a los suscriptores por correo.

Seguimos un programa escrito de seguridad de la información: solo los servidores del Servicio y el operador acceden a la base de datos y al almacenamiento, las claves se guardan solo en los servidores, elegimos proveedores por sus compromisos de seguridad y datos, y revisamos el programa al menos una vez al año y después de cualquier incidente.