Política de privacidad
Esta es una traducción de cortesía. La versión jurídicamente vinculante de este documento es la versión en inglés; en caso de conflicto, prevalecerá la versión en inglés.
1. Quiénes somos
Esta Política de privacidad explica cómo Fabletopia recopila y utiliza datos personales cuando usted usa nuestras aplicaciones y nuestro sitio web (el "Servicio"). El responsable del tratamiento y operador del servicio es JOSÉ FRANCISCO ANTUNES, LDA, con dirección postal en R DO FIGUEIRAL EDF QTA VILLAGE GARAJAU BL D 4CA 9125-063 CANICO, PORTUGAL. Puede contactar con el responsable del tratamiento sobre cuestiones de privacidad en privacy@fabletopia.app.
2. Datos que recopilamos
Recopilamos: datos de la cuenta (como su correo electrónico y sus datos de autenticación); datos del perfil del niño que usted decida facilitar (como un nombre de pila o apodo, un rango de edad, una descripción opcional de su aspecto y sus preferencias); las solicitudes que envía y los cuentos, el audio y las imágenes generados; la actividad de uso y reproducción; datos técnicos y del dispositivo; y metadatos relacionados con los pagos procedentes de nuestros procesadores de pagos (nunca recibimos ni almacenamos datos de tarjetas). La descripción del aspecto es opcional y puede incluir detalles, como el tono de piel, que pueden revelar el origen racial o étnico; facilítela solo si consiente expresamente que esa categoría se utilice para crear las ilustraciones que solicita. Si utiliza una fotografía para rellenar la descripción del aspecto de un niño, esa fotografía se lee en su propio dispositivo y la función de descripción del aspecto nunca la sube: solo se envía la descripción que produce. Por otra parte, si crea intencionadamente un cuento compartido cifrado, el cliente sube un paquete cifrado opaco y los metadatos del elemento compartido; según lo que incluya el cliente, el paquete puede contener texto del cuento, ilustraciones, audio u otro contenido que haya seleccionado. Le pedimos que reduzca al mínimo los datos del niño que facilita y que evite incluir detalles identificativos o sensibles innecesarios.
3. Datos de menores y consentimiento parental
El Servicio está pensado para que lo configure y lo utilice un padre, una madre o un tutor. Confiamos en que usted facilite los datos del niño y consienta su tratamiento en nombre de este. Recopilamos solo lo necesario para crear y reproducir cuentos personalizados, no utilizamos datos de menores para publicidad basada en el comportamiento y no permitimos a sabiendas que los niños creen cuentas. Cuando lo exijan leyes como la COPPA (EE. UU.) o el RGPD (UE/Reino Unido), obtenemos el consentimiento parental verificable antes de recopilar datos personales de un menor, y usted puede revisar, limitar, exportar o eliminar esos datos en cualquier momento.
4. Cómo utilizamos los datos
Utilizamos los datos personales para: prestar y personalizar el Servicio y generar contenido; realizar comprobaciones de seguridad y moderación de contenido; gestionar suscripciones, créditos y pagos; prestar atención al cliente; enviar comunicaciones sobre el servicio y la cuenta; mantener la seguridad y prevenir abusos; y cumplir obligaciones legales. No vendemos sus datos personales.
5. Proveedores de IA y otros encargados del tratamiento
Para generar cuentos enviamos la solicitud y el contenido necesarios a proveedores externos de IA para la generación de texto, la generación de imágenes, la narración por síntesis de voz y la revisión de seguridad del contenido. También recurrimos a encargados del tratamiento para los pagos (incluidos Apple, Google y nuestro procesador de pagos web), el alojamiento en la nube y el almacenamiento y la entrega de archivos multimedia, el correo electrónico y las notificaciones. No utilizamos proveedores de analítica. Estos proveedores tratan los datos en nuestro nombre, con salvaguardas contractuales y únicamente para operar el Servicio.
6. Bases jurídicas (UE/Reino Unido)
Cuando se aplica el RGPD o el RGPD del Reino Unido, tratamos los datos personales sobre la base de: la ejecución de nuestro contrato con usted (para prestar la cuenta de adulto y el Servicio); su consentimiento (para los datos del menor y determinadas funciones opcionales), que puede retirar en cualquier momento; nuestros intereses legítimos (para proteger, mantener y mejorar el Servicio), ponderados con sus derechos; y el cumplimiento de obligaciones legales. Cuando una descripción opcional del aspecto pueda revelar el origen racial o étnico, nos basamos en su consentimiento explícito para esa categoría concreta y no exigimos la descripción para usar el resto del Servicio.
7. Comunicación y divulgación
Comunicamos datos personales a los encargados del tratamiento descritos arriba, a las autoridades cuando la ley lo exige o para proteger derechos y la seguridad, y en relación con una operación societaria (como una fusión o adquisición), con sujeción a esta Política. Si crea un cuento compartido cifrado y entrega a otra persona su enlace completo (que contiene la clave en el fragmento) y el PIN, ese destinatario puede descifrar y descargar el contenido que haya seleccionado. Almacenamos el paquete cifrado, pero no tenemos su clave de contenido. Puede revocar el acceso futuro, pero la revocación no puede recuperar una copia que el destinatario ya haya descargado. Si pide a Apple o Google el reembolso de una compra dentro de la aplicación, la tienda puede pedirnos información para evaluar su solicitud; cuando respondemos, compartimos únicamente datos a nivel de cuenta sobre la compra, referidos a usted como comprador —si se utilizaron los créditos comprados, si la compra se entregó, la antigüedad aproximada de su cuenta y si su cuenta está en regla— y nunca los datos del perfil de su hijo, sus solicitudes ni el contenido generado. Al solicitar un reembolso a la tienda, acepta esta comunicación para ese fin; puede oponerse o plantear preguntas en privacy@fabletopia.app. Por lo demás, no divulgamos sus datos personales a terceros para sus propios fines.
8. Transferencias internacionales
Nosotros y nuestros proveedores podemos tratar datos personales en países distintos del suyo, incluidos los Estados Unidos. Cuando transferimos datos internacionalmente utilizamos salvaguardas adecuadas, como cláusulas contractuales tipo o mecanismos equivalentes, para protegerlos.
9. Conservación de los datos
Conservamos los datos personales solo mientras sean necesarios para los fines aquí descritos. Los datos de la cuenta y la suscripción se conservan durante la vida de la cuenta; los perfiles de los niños y el contenido generado se conservan hasta que el padre, la madre o el tutor los elimina o cierra la cuenta. Los archivos sellados de entrega de generaciones caducan a las 24 horas. Un cuento compartido cifrado creado por un progenitor caduca en la fecha que este seleccione, nunca más de 30 días después de su creación, y puede revocarse antes; los tickets de descarga de corta duración caducan a los dos minutos y tras un uso correcto. Los registros finales de correo electrónico, notificaciones y cola de eliminación completada se eliminan normalmente a los 7 días; los registros de eliminaciones fallidas se conservan hasta 90 días para poder reintentar los borrados fallidos. Los tickets de soporte cerrados se eliminan a los 365 días. La dirección IP en bruto, el agente de usuario y los detalles del dispositivo se suprimen de los registros de auditoría de clientes a los 90 días y de los registros de auditoría de los operadores de soporte a los 365 días. Las marcas de eliminación de la sincronización se conservan 180 días para impedir que un dispositivo sin conexión restaure datos eliminados. Las copias de seguridad cifradas caducan en un plazo de 365 días. La sección 12 explica los registros de auditoría seudonimizados y los registros mínimos de facturación, de conservación más larga, que sobreviven a la eliminación de la cuenta. Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos.
10. Sus derechos
Con sujeción a su legislación local, puede solicitar el acceso, la rectificación, la eliminación o una copia (exportación) de sus datos personales, y puede oponerse a determinados tratamientos, pedirnos que los limitemos o retirar el consentimiento. Puede ejercer muchos de estos derechos directamente en la aplicación o escribiendo a privacy@fabletopia.app. Los usuarios de la UE/Reino Unido también pueden presentar una reclamación ante su autoridad de protección de datos.
11. Seguridad
Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluidos el cifrado en tránsito, controles de acceso, cifrado en el lado del cliente del contenido guardado y de los cuentos compartidos, y moderación de contenido de las imágenes generadas. La clave de un cuento compartido viaja en el fragmento del enlace y no se envía a nuestro servidor; cualquier persona que reciba el enlace completo y el PIN puede acceder a ese contenido compartido. Ningún sistema es perfectamente seguro, pero trabajamos para proteger su información y la de su hijo y para notificarle los incidentes cuando la ley lo exija.
12. Cierre y eliminación de la cuenta
Puede eliminar los datos de un niño, cuentos concretos o toda su cuenta desde el propio Servicio. Al eliminar su cuenta se retiran sus perfiles y el contenido generado de los sistemas activos, incluidas sus conversaciones con el soporte y cualquier registro de una suscripción de tienda cancelada. Algunos registros se conservan después. Conservamos registros de pagos y reembolsos con su identidad eliminada: asientos sobre transacciones, no copias de su recibo, que conserva su tienda de aplicaciones o su procesador de pagos. No contienen ningún identificador de cuenta y cada uno almacena la referencia del pago como un valor unidireccional con clave: si una tienda nos pregunta por un pago concreto puede indicarnos su referencia y nosotros podemos hacer la correspondencia, pero no podemos partir de un registro que conservamos para llegar a la persona que lo realizó. Se conservan durante siete años por obligaciones contables y legales y después se eliminan. También mantenemos un registro de auditoría de seguridad a prueba de manipulaciones, que nunca contiene su nombre, su dirección de correo electrónico, sus solicitudes, sus cuentos ni ningún dato de un niño. Sus propias entradas registran únicamente un seudónimo unidireccional, el tipo de acción y cuándo ocurrió; el registro de cualquier actuación de nuestro personal de soporte sobre su cuenta sí identifica la cuenta en cuestión. El registro es una cadena de integridad de solo anexión, por lo que nunca se eliminan entradas, y se conservan copias en un archivo de escritura única durante siete años. También damos instrucciones a nuestros encargados del tratamiento para que eliminen los datos asociados.
13. Cambios y contacto
Podemos actualizar esta Política; publicaremos la nueva versión con un nuevo identificador de versión y fecha de entrada en vigor y, en caso de cambios sustanciales, se lo notificaremos. La versión en inglés de esta Política es la versión jurídicamente vinculante; las traducciones se facilitan por comodidad. Contacte con nosotros en privacy@fabletopia.app.
Versión 2026-09-17.v2 - en vigor desde el 17 de septiembre de 2026