Política de Privacidad

1. Información que Recopilamos

Recopilamos las siguientes categorías de información personal cuando usted utiliza DadTale (“el Servicio”), operado por Fireborne XIII Foundry LLC (“nosotros” o “nuestro”):

• Identificadores — dirección de correo electrónico, su nombre, el nombre y la edad de su hijo/a
• Información visual — fotos de usted y su hijo/a, utilizadas para generar ilustraciones personalizadas
• Información biométrica — características faciales extraídas de sus fotos por IA con el fin de generar ilustraciones con semejanza (consulte la Sección 5 para más detalles)
• Información personal sensible — las fotos de usted y su hijo/a y cualquier información sobre su hijo/a se consideran información personal sensible conforme a las leyes estatales e internacionales aplicables
• Contenido generado por el usuario — respuestas a preguntas de vínculo afectivo que usted elija guardar
• Información comercial — historial de compras y estado de pago (los datos de la tarjeta son procesados por Stripe y nunca son almacenados por nosotros)
• Actividad en internet — dirección IP (solo para limitación de frecuencia y prevención de abuso; no se utiliza para rastreo ni publicidad)
• País aproximado — registramos el país desde el que se origina una visita únicamente como un recuento agregado y anónimo. Se deriva de su IP en el borde de nuestra red de entrega de contenido; no almacenamos su IP para este fin y el recuento nunca se vincula a usted, su cuenta ni su dispositivo. Se utiliza únicamente para entender dónde se usa nuestro Servicio y apoyar el cumplimiento normativo.
• Vistas de página agregadas — contamos cuántas veces se carga cada una de nuestras páginas de contenido públicas (como la página de inicio y las guías), como un agregado anónimo. No se almacena ni se vincula a usted ninguna cookie, dirección IP ni identificador; no podemos saber que la misma persona vio dos páginas. Se utiliza únicamente para entender qué contenido es útil.

2. Cómo Utilizamos Su Información

Utilizamos su información personal para los siguientes propósitos:

No utilizamos sus datos para publicidad, elaboración de perfiles ni segmentación conductual. No vendemos su información personal. No utilizamos sus fotos para entrenar modelos de IA. Podemos calcular estadísticas agregadas y desidentificadas (como el número total de libros generados) para operar y mejorar el Servicio; esto no implica cookies, terceros ni el seguimiento de personas individuales.

3. Venta de Información Personal

No vendemos su información personal. No hemos vendido información personal en los 12 meses anteriores. No vendemos la información personal de menores de 16 años. Según lo definido por la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), “venta” incluye la divulgación de información personal a terceros a cambio de contraprestación monetaria u otra contraprestación de valor.

No compartimos su información personal con fines de publicidad conductual entre contextos.

Shine the Light (Código Civil de California § 1798.83): No divulgamos información personal a terceros con fines de marketing directo. Los residentes de California tienen derecho a solicitar esta información una vez al año; contáctenos en dad-tale-support@f13foundry.com.

4. Privacidad de los Menores (Cumplimiento de COPPA)

DadTale es un servicio diseñado para padres, madres y tutores legales, no para menores. No recopilamos deliberadamente información directamente de menores de 13 años. Toda la información es proporcionada por el padre, madre o tutor legal, quien debe tener al menos 18 años de edad.

Antes de cargar fotos o proporcionar la información de su hijo/a, usted debe confirmar afirmativamente que es el padre, madre o tutor legal marcando las casillas de consentimiento en la página de creación del cuento. Para los usuarios de pago, la transacción con tarjeta de crédito a través de Stripe sirve como consentimiento parental verificable adicional, ya que un menor de 13 años no tendría acceso a un método de pago. Para los usuarios de la vista previa gratuita, el consentimiento parental se obtiene mediante una combinación de verificación por correo electrónico y las casillas de consentimiento afirmativo, según lo permite la Ley de Protección de la Privacidad Infantil en Línea (COPPA).

Las fotos de los menores se utilizan únicamente para generar ilustraciones personalizadas y no se comparten, venden, divulgan a terceros (excepto a OpenAI para la generación de imágenes) ni se utilizan para ningún otro propósito. Usted puede revocar su consentimiento y eliminar la información de su hijo/a en cualquier momento utilizando el botón “Eliminar Mi Cuenta” en su página de Mis Recuerdos, o contactando a dad-tale-support@f13foundry.com.

5. Datos Biométricos

Cuando usted carga fotos, el proceso de generación de imágenes por IA puede analizar la geometría facial y las características para producir ilustraciones con semejanza. Conforme a ciertas leyes estatales e internacionales, esto puede constituir la recopilación de “identificadores biométricos” o “información biométrica”.

Política de Datos Biométricos:

• Los datos biométricos se recopilan únicamente con el propósito de generar ilustraciones personalizadas en su libro de cuentos.
• No vendemos, arrendamos, intercambiamos ni obtenemos beneficio alguno de los datos biométricos.
• No divulgamos datos biométricos a terceros excepto a OpenAI con el único propósito de la generación de imágenes.
• DadTale no almacena de forma independiente identificadores biométricos ni información biométrica en una base de datos separada de sus fotos cargadas.

Calendario de Retención y Destrucción:

• Las fotos cargadas (y cualquier dato biométrico derivado de ellas) se eliminan automáticamente de inmediato después de que su libro es generado, y también si la generación falla. No se retienen en nuestros servidores.
• Si carga fotos pero nunca completa la generación del libro, esas fotos se eliminan mediante nuestra limpieza automatizada en un plazo máximo de 90 días (y antes si elimina su cuenta).
• También puede solicitar la eliminación en cualquier momento utilizando el botón “Eliminar Mi Cuenta” en su página de Mis Recuerdos o contactando a dad-tale-support@f13foundry.com.
• Los datos biométricos se destruyen en cuanto se ha cumplido el propósito inicial de su recopilación (generación del libro). Como límite máximo, nunca se retienen más allá de 3 años desde su última interacción con DadTale (según la Ley de Privacidad de Información Biométrica de Illinois, 740 ILCS 14/15(a)) ni de 1 año tras expirar el propósito de la recopilación (según la Ley CUBI de Texas) — aunque en la práctica la destrucción ocurre en el momento de la generación, mucho antes. Esta sección constituye nuestro calendario de retención y destrucción de datos biométricos, disponible públicamente y por escrito.

Consentimiento:

Al marcar la casilla de consentimiento en la página de creación del cuento y cargar fotos, usted otorga su consentimiento informado y por escrito para la recopilación y el procesamiento de datos biométricos según se describe en esta sección. Este consentimiento pretende cumplir con los requisitos de la Ley de Privacidad de Información Biométrica de Illinois (BIPA) y la Ley de Captura o Uso de Identificadores Biométricos de Texas (CUBI) y, en la medida en que apliquen, la ley de privacidad biométrica de Washington (RCW 19.375) y otras leyes estatales aplicables sobre datos biométricos. (La ley de Washington generalmente solo aplica cuando un identificador biométrico se inscribe en una base de datos con fines comerciales; DadTale no crea ni almacena tal base de datos.) Usted puede retirar su consentimiento en cualquier momento solicitando la eliminación de sus fotos.

6. Servicios de Terceros y Procesamiento de Datos

Compartimos información personal con los siguientes proveedores de servicios de terceros (subencargados), únicamente para los fines descritos:

• OpenAI — las fotos y los nombres se envían a la API de OpenAI para la generación de texto e imágenes por IA. OpenAI procesa estos datos conforme a su política de uso de datos de API y no utiliza las entradas de la API para entrenamiento. Consulte la Política de Privacidad de OpenAI. Acuerdo de procesamiento de datos: DPA de OpenAI.
• Stripe — dirección de correo electrónico para el procesamiento de pagos. Consulte la Política de Privacidad de Stripe. Acuerdo de procesamiento de datos: DPA de Stripe.
• Vercel — para alojamiento de la aplicación. Consulte la Política de Privacidad de Vercel. Acuerdo de procesamiento de datos: DPA de Vercel.
• Supabase — para base de datos, almacenamiento de archivos y autenticación de usuarios (almacena de forma segura sus credenciales de inicio de sesión y gestiona el acceso, incluida la autenticación multifactor). Consulte la Política de Privacidad de Supabase. Acuerdo de procesamiento de datos: DPA de Supabase.
• Sentry (Functional Software, Inc.) — para monitoreo de errores. Los detalles técnicos de los errores no controlados de la aplicación se envían a Sentry; las direcciones de correo electrónico y las cadenas tipo token se redactan antes de la transmisión y Sentry las depura adicionalmente. Consulte la Política de Privacidad de Sentry. Acuerdo de procesamiento de datos: DPA de Sentry.
• Resend — dirección de correo electrónico, para entregar correos transaccionales (códigos de verificación, restablecimientos de contraseña y notificaciones de libro listo). Consulte la Política de Privacidad de Resend. Acuerdo de procesamiento de datos: DPA de Resend.
• Railway — aloja el proceso en segundo plano que genera su libro de cuentos; procesa los datos del trabajo (nombres y, de forma transitoria, las fotos enviadas a OpenAI) durante la generación. Consulte la Política de Privacidad de Railway. Acuerdo de procesamiento de datos: DPA de Railway.
• Cloudflare — proporciona el desafío de protección contra bots Turnstile en nuestros formularios de inicio de sesión, registro y recuperación de contraseña. Su navegador se comunica directamente con Cloudflare para completar el desafío, que procesa señales técnicas (como la dirección IP y las características del navegador) para distinguir humanos de bots. Consulte la Política de Privacidad de Cloudflare. Acuerdo de procesamiento de datos: DPA de Cloudflare.
• Google — solo si elige “Iniciar sesión con Google”. Google lo autentica y comparte con nosotros su dirección de correo electrónico verificada (y el nombre básico del perfil) para que podamos crear o acceder a su cuenta. Si inicia sesión con correo electrónico y contraseña, Google no recibe nada. Consulte la Política de Privacidad de Google. Acuerdo de procesamiento de datos: DPA de Google Cloud.

No vendemos ni compartimos su información con intermediarios de datos, anunciantes ni ninguna parte no mencionada anteriormente.

Acuerdos de Procesamiento de Datos: Fireborne XIII Foundry LLC mantiene acuerdos escritos de procesamiento de datos (DPA) con cada uno de los proveedores de servicios mencionados anteriormente. Estos acuerdos incluyen obligaciones de protección de datos, limitaciones de propósito, confidencialidad, restricciones de subencargados y requisitos de eliminación consistentes con las leyes de privacidad estatales de EE. UU. aplicables y el Reglamento General de Protección de Datos (RGPD) de la UE. Las copias de nuestros DPA están disponibles previa solicitud contactando a dad-tale-support@f13foundry.com.

7. Almacenamiento de Datos, Retención y Transferencias Internacionales

Sus datos se almacenan de forma segura en nuestros sistemas de base de datos y almacenamiento de archivos alojados en los Estados Unidos. Las fotos cargadas se eliminan automáticamente de inmediato después de que su libro es generado y no se retienen en nuestros servidores. Sus libros de cuentos completados y recuerdos guardados se retienen mientras su cuenta exista — son los “Mis Recuerdos” que usted conserva — y se eliminan cuando usted elimina su cuenta o lo solicita. Las generaciones incompletas o fallidas (y cualquier foto cargada que no se haya eliminado ya) se eliminan automáticamente mediante nuestra limpieza programada en un plazo de 90 días. La información de la cuenta (su dirección de correo electrónico y las credenciales de autenticación gestionadas en nuestro nombre por nuestro proveedor de autenticación, Supabase) se retiene hasta que usted solicite su eliminación.

Transferencias Internacionales de Datos: Si usted se encuentra fuera de los Estados Unidos (incluido el Espacio Económico Europeo, el Reino Unido o Suiza), sus datos personales serán transferidos y procesados en los Estados Unidos. Nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, según se incorporan en nuestros acuerdos de procesamiento de datos con los subencargados, para proporcionar garantías adecuadas para estas transferencias. Al utilizar el Servicio, usted reconoce y consiente la transferencia y el procesamiento de sus datos en los Estados Unidos.

8. Sus Derechos

Dependiendo de su ubicación, usted puede tener los siguientes derechos con respecto a su información personal:

Todos los Usuarios:

• Acceso — solicitar una copia de la información personal que mantenemos sobre usted
• Eliminación — solicitar la eliminación completa de su cuenta y todos los datos asociados
• Exportación / Portabilidad — descargar sus libros de cuentos, recuerdos guardados y datos personales en un formato portátil
• Corrección — actualizar o corregir información personal inexacta
• Exclusión — excluirse de cualquier procesamiento no necesario para proporcionar el Servicio

Residentes de California (CCPA/CPRA):

Si usted es residente de California, tiene los siguientes derechos adicionales conforme a la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a Saber — solicitar las categorías y piezas específicas de información personal que hemos recopilado, las fuentes, el propósito comercial y los terceros con quienes la compartimos
• Derecho a Eliminar — solicitar la eliminación de su información personal, sujeto a ciertas excepciones
• Derecho a Excluirse de la Venta/Compartición — no vendemos ni compartimos su información personal, por lo que no es necesaria ninguna acción de exclusión
• Derecho a la No Discriminación — no lo discriminaremos por ejercer sus derechos de privacidad
• Derecho a Corregir — solicitar la corrección de información personal inexacta
• Derecho a Limitar el Uso de Información Sensible — las fotos y la información de los menores se consideran información personal sensible; usted puede solicitar que limitemos su uso a lo necesario para proporcionar el Servicio

Residentes de Virginia, Colorado, Connecticut, Texas, Oregón, Montana, Utah, Iowa, Indiana, Tennessee, Delaware, Nueva Jersey, Nuevo Hampshire, Nebraska, Maryland, Minnesota, Rhode Island, Kentucky y Otros Estados:

Si usted reside en un estado con una ley integral de privacidad del consumidor, generalmente tiene derecho a:

• Acceder a sus datos personales y confirmar si están siendo procesados
• Corregir datos personales inexactos
• Eliminar sus datos personales
• Portabilidad de datos — obtener una copia de sus datos en un formato portátil y utilizable
• Excluirse de la publicidad dirigida, la venta de datos personales y la elaboración de perfiles con fines de decisiones que produzcan efectos legales o similarmente significativos (DadTale no participa en ninguna de estas actividades)

Residentes del Espacio Económico Europeo, Reino Unido y Suiza (RGPD / RGPD del Reino Unido):

Si usted se encuentra en el EEE, el Reino Unido o Suiza, tiene los siguientes derechos conforme al Reglamento General de Protección de Datos (RGPD) y al RGPD del Reino Unido:

• Derecho de Acceso — obtener confirmación de si sus datos están siendo procesados y recibir una copia de sus datos personales
• Derecho de Rectificación — corregir datos personales inexactos o incompletos
• Derecho de Supresión (“Derecho al Olvido”) — solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados
• Derecho a la Limitación del Tratamiento — solicitar que limitemos el procesamiento de sus datos en determinadas circunstancias
• Derecho a la Portabilidad de los Datos — recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento
• Derecho de Oposición — oponerse al procesamiento basado en intereses legítimos o con fines de marketing directo (no realizamos marketing directo)
• Derecho a Retirar el Consentimiento — cuando el procesamiento se base en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento realizado antes de la retirada
• Derecho a Presentar una Reclamación — usted tiene derecho a presentar una reclamación ante su autoridad local de supervisión de protección de datos

Nuestras bases legales para el procesamiento de sus datos son: (a) ejecución de un contrato (generación y entrega de su libro de cuentos); (b) consentimiento explícito (para el procesamiento de fotos, datos biométricos e información de menores); y (c) interés legítimo (para la prevención de abuso y la limitación de frecuencia). Consulte la tabla de la Sección 2 para conocer la base legal específica de cada categoría de datos.

Derecho de Apelación:

Si denegamos su solicitud de privacidad, usted tiene derecho a apelar. Para apelar, envíe un correo electrónico a dad-tale-support@f13foundry.com con el asunto “Apelación de Solicitud de Privacidad”. Responderemos a su apelación dentro de 60 días. Si su apelación es denegada, puede contactar al Fiscal General de su estado (residentes de EE. UU.) o a su autoridad local de supervisión de protección de datos (residentes del EEE/Reino Unido) para presentar una queja.

Cómo Ejercer Sus Derechos:

Autoservicio: Usted puede ejercer ciertos derechos directamente desde su cuenta sin contactarnos:

• Descargar Mis Datos — exportar toda su información personal en un formato JSON portátil desde la sección “Cuenta y Privacidad” en su página de Mis Recuerdos
• Eliminar Mi Cuenta — eliminar permanentemente su cuenta y todos los datos asociados (fotos, libros de cuentos, recuerdos e información personal) desde la misma sección
• Cancelar suscripción de correos electrónicos — cada correo electrónico no esencial incluye un enlace para cancelar la suscripción; también puede visitar la página de cancelación de suscripción directamente

Para cualquier otra solicitud, o si prefiere no utilizar el autoservicio, contáctenos en dad-tale-support@f13foundry.com. Responderemos a las solicitudes verificables dentro de 45 días para los residentes de EE. UU. (o dentro del plazo requerido por la ley de su estado) y dentro de 30 días para los residentes del EEE/Reino Unido (extensible por 60 días para solicitudes complejas, con aviso previo). También puede designar un agente autorizado para enviar solicitudes en su nombre proporcionando una autorización por escrito.

No Vender ni Compartir Mi Información Personal: DadTale no vende ni comparte su información personal según lo definido por la CCPA/CPRA ni ninguna otra ley de privacidad aplicable. No se requiere ninguna acción de exclusión.

9. No Rastrear y Señales Universales de Exclusión

DadTale respeta las señales de No Rastrear (DNT) del navegador y las señales universales de exclusión del Control Global de Privacidad (GPC). Dado que no participamos en rastreo, publicidad conductual ni en la venta o compartición de datos personales, estas señales no cambian el funcionamiento del Servicio — DadTale ya no lo rastrea.

10. Seguridad

Protegemos sus datos mediante cifrado en tránsito (HTTPS/TLS), contraseñas hasheadas (bcrypt) y almacenamiento seguro de archivos con controles de acceso. Sin embargo, ningún método de transmisión por internet es 100% seguro. No podemos garantizar la seguridad absoluta, pero tomamos medidas comercialmente razonables para proteger su información.

11. Notificación de Violación de Datos

En caso de una violación de datos que involucre su información personal, Fireborne XIII Foundry LLC notificará a los usuarios afectados y a los fiscales generales estatales correspondientes de acuerdo con las leyes de notificación de violaciones de los 50 estados y territorios de EE. UU. Para los usuarios en el EEE o el Reino Unido, notificaremos a la autoridad de supervisión pertinente dentro de las 72 horas posteriores a tener conocimiento de la violación, según lo exige el RGPD, y notificaremos a las personas afectadas sin demora indebida cuando la violación pueda resultar en un alto riesgo para sus derechos y libertades. Proporcionaremos la notificación en el tiempo más expedito posible y sin demora irrazonable, y en ningún caso más tarde del plazo requerido por la ley aplicable. La notificación incluirá la naturaleza de la violación, las categorías de información afectadas y los pasos que usted puede tomar para protegerse.

12. Comunicaciones por Correo Electrónico (CAN-SPAM)

DadTale envía correos electrónicos transaccionales (entrega de libros de cuentos, códigos de verificación, tarjetas de recuerdo) y no envía correos electrónicos de marketing ni promocionales. En cumplimiento de la Ley CAN-SPAM:

• Todos los correos electrónicos incluyen nuestra dirección postal física
• Todos los correos electrónicos identifican correctamente al remitente
• Cada correo electrónico no esencial incluye un enlace de Cancelar Suscripción con un solo clic en su pie de página; también puede optar por no recibirlos visitando la página de cancelación de suscripción o contactando a dad-tale-support@f13foundry.com; las solicitudes de exclusión se procesan dentro de 10 días hábiles
• Los correos electrónicos transaccionales necesarios para proporcionar el Servicio (por ejemplo, el PDF de su libro de cuentos) no pueden ser rechazados

13. Cookies y Almacenamiento Local

DadTale utiliza el almacenamiento local del navegador y una cookie de sesión estrictamente necesaria para mantener su sesión iniciada y conservar el progreso de su cuento. No utilizamos cookies de rastreo de terceros, píxeles publicitarios, rastreo entre sitios ni análisis basados en cookies, y no compartimos información con anunciantes ni intermediarios de datos. Nuestra única medición de uso es un recuento agregado, de primera parte, sin cookies y anónimo — visitas por país y cargas de nuestras páginas de contenido públicas (véase la Sección 1): no establece ninguna cookie, no almacena su dirección IP y nunca se vincula a usted, su cuenta ni su dispositivo, por lo que constituye estadísticas agregadas, no datos personales. Dado que solo utilizamos almacenamiento estrictamente necesario más este recuento agregado anónimo, no se requiere consentimiento para habilitarlo; no obstante, mostramos un aviso de privacidad en la primera visita para informarle de estos usos, con un enlace a esta política. Si introducimos análisis basados en cookies o tecnologías publicitarias en el futuro, actualizaremos esta política e implementaremos mecanismos de consentimiento granulares apropiados antes de hacerlo.

14. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos de cambios sustanciales por correo electrónico o mediante la publicación de un aviso prominente en el Servicio al menos 30 días antes de que los cambios entren en vigor. El uso continuado del Servicio después de la fecha de vigencia constituye la aceptación.

15. Contacto y Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Fireborne XIII Foundry LLC
Correo electrónico: dad-tale-support@f13foundry.com
5900 Balcones Drive STE 100
Austin, TX 78731
Estados Unidos

Para preguntas sobre privacidad, solicitudes de datos o para ejercer sus derechos conforme a cualquier ley de privacidad aplicable (incluidas CCPA, CPRA, RGPD, RGPD del Reino Unido, BIPA y todas las leyes de privacidad estatales de EE. UU.), contáctenos en dad-tale-support@f13foundry.com.

Los residentes del EEE/Reino Unido también pueden contactar a su autoridad de supervisión local si no están satisfechos con nuestra respuesta. Una lista de las autoridades de supervisión del EEE está disponible en edpb.europa.eu. Los residentes del Reino Unido pueden contactar a la Oficina del Comisionado de Información (ICO).