Política de privacidad

BORRADOR pendiente de revisión legal.

Responsable

[PENDIENTE: nombre y apellidos o razón social del titular] ([PENDIENTE: NIF]), [PENDIENTE: domicilio a efectos de notificaciones]. Para cualquier asunto de privacidad: [PENDIENTE: email de contacto].

En la web de las sagas: ningún dato de niños

En la web de las sagas (/sagas) no pedimos ni guardamos ningún dato de niños. Las sagas son las mismas para todas las familias, sin nombres ni edades de tu hijo. En la app con cuenta sí los hay: los explicamos enel apartado de la app con cuenta de pago.

Qué datos tratamos, para qué y por qué

• Compra. Si compras, Stripe (Stripe Payments Europe, Ltd., Irlanda) recoge tu email, tu nombre y los datos de pago para cobrar, mandarte el recibo y gestionar la suscripción. Los datos de la tarjeta no llegan a nosotros. Base: la ejecución del contrato y nuestras obligaciones fiscales. Los conservamos mientras dure la suscripción y, después, el tiempo que exige la ley fiscal y mercantil.
• Medición de visitas. Usamos Umami, instalado en nuestro propio servidor, sin cookies de analítica: cuenta páginas vistas y clics sin guardar tu IP ni crear un perfil tuyo. Base: interés legítimo en saber si la web funciona.
• Medición de uso de la app (cuentas). Con una cuenta, medimos con el mismo Umami propio, sin cookies, qué pantallas se visitan y qué pasos se dan (crear el perfil, pedir un cuento, leerlo hasta el final, continuar la historia, responder «¿Le ha ayudado?»). Nunca medimos el nombre ni la edad exacta del niño, las ideas que escribes ni los títulos de los cuentos: solo valores cerrados, como el tramo de edad. Para saber cuántas familias vuelven usamos un seudónimo de tu cuenta, que Umami no puede relacionar con tu usuario; nosotros, con la clave que guardamos, sí podemos. Sigue siendo un dato personal. Finalidad: saber si la app se usa (activación, lectura y retención). Base: interés legítimo. Conservación: [REVISAR-ABOGADO: plazo de conservación en Umami.] [REVISAR-ABOGADO: encaje del seudónimo estable por cuenta con la viñeta anterior («sin crear un perfil tuyo») y con el art. 22.2 LSSI-CE.]
• Cookie técnica «exp01». Guarda un identificador aleatorio, el canal por el que llegaste (por ejemplo, un anuncio o un buscador) y qué precio anual te enseñamos, para que veas siempre el mismo. Dura 30 días y no sirve para seguirte en otras webs. [REVISAR-ABOGADO: encaje en el art. 22.2 LSSI-CE.]
• Registros del servidor. Como cualquier web, el servidor apunta la IP y la hora de cada petición para seguridad. Base: interés legítimo. Se borran a los [REVISAR: plazo de retención de los registros de Caddy].
• Novedades por email. Si dejas tu email en el formulario de novedades y marcas la casilla, lo guardamos junto con la fecha, la versión del texto que aceptaste, el canal por el que llegaste y el precio anual que viste. Finalidad: avisarte de nuevas sagas, de la apertura del pago y, a veces, invitarte a probar algo antes que nadie; por ahora no enviamos ningún email. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras escribiendo a [PENDIENTE: email de contacto]. Conservación: hasta que te des de baja o [REVISAR-ABOGADO: plazo máximo de conservación de la lista]. Lo guardamos en nuestro servidor (Hetzner), sin herramientas de envío de terceros por ahora. [REVISAR-ABOGADO: finalidad, base legal, conservación y encargados.]
• Encuesta de precio. Es anónima: solo guardamos los importes y el motivo que elijas.

La app con cuenta de pago

[REVISAR-ABOGADO: todo este apartado, incluida la EIPD, antes de abrir la app con pago.] Con la app creas una cuenta, añades el perfil de tu hijo o hija y pides cuentos con su nombre. Con la compra, tu cuenta y los perfiles de los niños quedan enlazados, por el identificador de cliente de Stripe, a una persona identificable: tú.

• Qué guarda tu cuenta. Tu nombre de usuario y tu contraseña cifrada (hash), cómo llegó la cuenta (invitación o compra), los identificadores de Stripe de tu cliente y de tu suscripción, el plan, el estado de la suscripción, la fecha de fin del periodo pagado, los cuentos usados del cupo de cada mes y el saldo de cuentos extra comprados. [REVISAR-ABOGADO: finalidad y base legal de cada dato de la cuenta.]
• Qué no guarda. Tu email, tu nombre, tu dirección ni tu tarjeta: los tiene Stripe, no nosotros. [REVISAR-ABOGADO: reparto de responsabilidades con Stripe.]
• Datos de tu hijo o hija. Su nombre de pila, su género, su fecha de nacimiento, su mascota y los nombres de su familia, guardados cifrados. Los papeles de la familia (mamá, abuela…) se guardan sin cifrar y sus nombres, cifrados. También guardamos los cuentos creados y la idea que escribes al pedirlos (cifrada). El nombre y la edad de un niño son datos personales (art. 4.1 RGPD), aunque no lleven apellidos. No pedimos apellidos, direcciones, colegios, teléfonos ni fotos. [REVISAR-ABOGADO: categorías de datos y minimización.]
• Qué recibe el proveedor de IA. Para escribir el cuento, el proveedor de IA (Anthropic) recibe solo el nombre de pila, la edad en número (nunca la fecha de nacimiento), el género y la mascota. Los familiares van con su papel y sin su nombre. Si en el cuento salen otros niños de tu cuenta, van sin su nombre, solo con su edad y su género. También recibe la idea que escribes para el cuento. Actúa como encargado del tratamiento. [REVISAR-ABOGADO: entidad, país, transferencias internacionales y contrato de encargo.]
• Para qué y con qué base. Crear los cuentos que pides dentro del contrato. [REVISAR-ABOGADO: base legal del tratamiento de datos de menores y consentimiento del titular de la patria potestad (art. 7 LOPDGDD).]
• Cuánto se conserva. Mientras exista la cuenta. Dejar de pagar no borra nada. [REVISAR-ABOGADO: plazo de conservación tras el fin de la suscripción.]
• Cómo se borra. Si borras un perfil, se borran ese perfil y los cuentos que eran solo suyos; los que compartía con otro niño se quedan en el perfil de este. Si borras tu cuenta, se borran al momento la cuenta, los perfiles, los cuentos y los datos de la suscripción. Las copias de seguridad caducan en unos 7 días. En Stripe quedan tu cliente y tus pagos, por obligación fiscal, sin ningún enlace con los perfiles ni con los cuentos. [REVISAR-ABOGADO: plazos de las copias de seguridad y de Stripe.]

Con quién se comparten

Con Stripe para el pago y con Hetzner Online GmbH (Alemania), que aloja el servidor. Stripe puede tratar datos fuera del Espacio Económico Europeo con las garantías del RGPD (cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU.). En la app con cuenta, el proveedor de IA recibe lo que explicamos arriba para escribir los cuentos. [REVISAR-ABOGADO: proveedor de IA como encargado.] No vendemos ni cedemos tus datos a nadie más.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [PENDIENTE: email de contacto]. Si no te respondemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).