1. Responsable del tratamiento
El responsable es AVATARLAND Sp. z o.o., ul. Trybunalska 46, 60-325 Poznań, Polska, KRS 0000099765, NIP 7792167451, REGON 634272390.
Contacto de privacidad: gdpr@tales4kids.ai. Es un canal específico para asuntos de RGPD y no implica por sí solo el nombramiento formal de un delegado de protección de datos.
2. Datos que recogemos
- Monedero: correo, idioma, verificación, saldo de Créditos e historial de transacciones;
- formulario y resultado: nombre o apodo del personaje, descripción, acompañante, lugar, enseñanza, texto, imágenes y audio;
- actividad: identificador y estado de generación, valoración, recompensas, plataforma social y hash del enlace publicado;
- pago: paquete, importe, moneda, estado e ID; el proveedor de pago, no el Servicio, procesa los datos completos de tarjeta;
- datos técnicos: IP cifrada y hash de IP, país, ciudad y coordenadas aproximados mediante base GeoLite2 local, fechas, errores e identificador de navegador con hash;
- prueba de aceptación: versiones y hashes de documentos, idioma, fecha, hash de IP y de agente de usuario;
- comunicaciones de soporte, reclamación y ejercicio de derechos.
3. Datos de menores
El Servicio es para adultos y no invita a menores a abrir cuentas. Un adulto autorizado puede facilitar el nombre o apodo del menor y detalles neutros de la trama.
No facilite apellidos, dirección, colegio, contacto, fotos, identificadores ni datos especiales como salud, discapacidad, etnia, religión o sexualidad. Contáctenos si se enviaron.
Los datos incidentales del menor se tratan para atender la solicitud del adulto, por el interés legítimo del Responsable y el Usuario en crear el Cuento seguro solicitado, con minimización y conservación breve.
4. Finalidades y bases jurídicas
- Monedero, verificación, generación y entrega de Cuento, imágenes y audio, Créditos y pago: contrato o medidas precontractuales (art. 6.1.b RGPD);
- moderación, prevención del abuso, protección, diagnóstico, registros, control de costes y seguridad: intereses legítimos (art. 6.1.f);
- estadísticas geográficas y de producto aproximadas, valoraciones y fiabilidad, sin usar el Cuento para marketing: intereses legítimos (art. 6.1.f);
- medición de visitas y rendimiento mediante Cloudflare Web Analytics: consentimiento (art. 6.1.a), revocable en cualquier momento en los ajustes de cookies;
- reclamaciones, acciones y prueba de aceptación: contrato, obligación legal e interés legítimo en defensa jurídica (art. 6.1.b, c y f);
- contabilidad e impuestos: obligación legal (art. 6.1.c);
- correos transaccionales del Monedero y Cuento: contrato; no enviamos newsletter o publicidad sin base jurídica separada.
5. Uso de inteligencia artificial
Los datos del formulario se envían mediante API seguras a OpenAI para moderación y texto. El Cuento y escenas pueden enviarse a Google Gemini para ilustraciones. Solo al pulsar la narración se envían título y Cuento a ElevenLabs para sintetizar voz.
Los proveedores actúan como encargados o, para datos operativos y de seguridad limitados, responsables independientes según sus términos. Usamos servicios empresariales/API. OpenAI no entrena por defecto con datos API; en el EEE Google aplica las reglas de servicios de pago; ElevenLabs puede conservar datos según su DPA y ajustes de cuenta.
La IA comprueba automáticamente la idoneidad infantil y el uso del formulario. El rechazo no tiene efecto jurídico o similar conforme al art. 22 RGPD. Puede informar de errores a info@tales4kids.ai.
6. Destinatarios y proveedores
No vendemos datos personales ni los cedemos para marketing directo independiente de terceros. Cada proveedor recibe solo lo necesario para su función.
- dhosting.pl: alojamiento de aplicación, base de datos y archivos;
- OpenAI: moderación y generación de texto;
- Google Gemini: generación de ilustraciones;
- ElevenLabs: narración opcional;
- Mailjet / Sinch: correos transaccionales;
- Cloudflare Web Analytics: estadísticas de visitas y rendimiento tras el consentimiento;
- Stripe: pagos cuando se activen paquetes de pago;
- asesores fiscales, jurídicos, informáticos y de seguridad y autoridades, si existe base legal.
7. Transferencias fuera del EEE
Algunos proveedores tecnológicos pueden tratar datos en Estados Unidos u otros países. Según el proveedor, las transferencias se basan en una decisión de adecuación, incluido el Marco de Privacidad UE-EE. UU., o cláusulas contractuales tipo y medidas adicionales.
Puede solicitar información y copia de las garantías en gdpr@tales4kids.ai; podrán ocultarse secretos empresariales e información de seguridad.
8. Conservación
Al finalizar el plazo, los datos se eliminan o anonimizan permanentemente. Las copias protegidas pueden persistir hasta sobrescribirse y solo se usan para restauración.
- texto, formulario, imágenes, audio e IP bruta cifrada: normalmente hasta 30 días desde la generación;
- Monederos no verificados y sin compra: hasta 30 días;
- Monedero, historial de Créditos y prueba de aceptación: durante el contrato y después, normalmente hasta prescribir posibles reclamaciones;
- documentos fiscales y de pago: durante el plazo legal contable y tributario;
- registros de seguridad y errores: solo el tiempo necesario para diagnóstico, seguridad y reclamaciones;
- datos de Cloudflare Web Analytics: datos brutos hasta 7 días y estadísticas agregadas hasta 6 meses, según la política del proveedor;
- soporte y reclamaciones: durante su tramitación y hasta prescribir las acciones pertinentes.
10. Decisiones automatizadas y perfiles
La moderación de seguridad y las reglas antifraude funcionan automáticamente. Pueden rechazar una generación o retener una recompensa, pero no producen decisiones exclusivamente automatizadas con efecto jurídico o similar.
No creamos perfiles publicitarios de menores ni usamos el contenido de los Cuentos para publicidad personalizada.
11. Sus derechos
Envíe solicitudes a gdpr@tales4kids.ai. Podemos verificar el control del correo del Monedero para evitar divulgaciones indebidas. Respondemos sin demora y normalmente en un mes.
- acceso a los datos y copia;
- rectificación y compleción;
- supresión cuando proceda legalmente;
- limitación del tratamiento;
- portabilidad de datos basados en contrato cuando sea aplicable;
- oposición al interés legítimo por motivos de su situación;
- retirada del consentimiento en cualquier momento cuando sea la base, sin afectar al tratamiento anterior;
- reclamación ante el Presidente de la Oficina polaca de protección de datos, ul. Stanisława Moniuszki 1A, 00-014 Varsovia, uodo.gov.pl, o ante la autoridad de su residencia habitual.
12. Seguridad
Aplicamos medidas adecuadas al riesgo: HTTPS, controles de acceso, cifrado de campos, hash de tokens e IP, límites de frecuencia, copias, registro de errores y permisos API limitados.
Ningún sistema es absolutamente seguro. Proteja correo y dispositivo, no comparta enlaces mágicos y comunique incidentes a gdpr@tales4kids.ai.
13. Fuentes y datos de terceros
Los datos proceden del Usuario, su dispositivo, el proveedor de pago y el funcionamiento del Servicio. Quien aporte datos de otra persona, incluido un menor, debe tener base jurídica y facilitar este aviso a esa persona o tutor cuando corresponda.
No obtenemos intencionadamente datos de menores de intermediarios ni fuentes públicas. La ubicación aproximada se deriva localmente de la IP mediante GeoLite2.
14. Cambios de la Política
La Política puede cambiar por la ley, tecnología, proveedores o funciones. La versión vigente siempre indica número y fecha. Los cambios sustanciales de derechos o usos se anunciarán en el Servicio o por correo.
Si una nueva finalidad requiere consentimiento, lo solicitaremos por separado. El silencio no es consentimiento.
Contacto de protección de datos
Las preguntas, solicitudes y oposiciones sobre datos personales pueden enviarse a gdpr@tales4kids.ai o por correo postal al Responsable.
gdpr@tales4kids.ai