Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de este sitio y del servicio GrowTales es el titular del proyecto GrowTales, en la forma jurídica que se publique en el aviso legal. Contacto para privacidad y ejercicio de derechos: soporte@growtales.app.

Gestión de cuentas de acceso al panel de administración (alta, autenticación, roles, verificación de correo, recuperación de contraseña, 2FA opcional).

Prestación del servicio: registro y uso de tableros (dispositivos), lectura de identificadores NFC de figuras (UID), generación o reproducción de cuentos, asignación y consumo de créditos, historial operativo (p. ej. reproducciones) según diseño de la plataforma.

Configuración asociada al tablero introducida por el tutor mediante el flujo de setup por enlace/QR (p. ej. nombre o apodo del niño, edad aproximada, idioma, temas, preferencias de duración): solo con finalidad de personalizar la experiencia de cuento en ese dispositivo.

Comunicaciones transaccionales (verificación de email, restablecimiento de contraseña) y respuesta a solicitudes de contacto o soporte.

Lista de espera del aparato: si se apunta, usamos su correo —junto con el idioma de la web y la página desde la que se apuntó— únicamente para avisarle cuando el tablero esté disponible. No guardamos su dirección IP.

Cumplimiento de obligaciones legales, seguridad del sistema (logs técnicos, prevención de abuso, rate limiting) y mejora de la fiabilidad del servicio.

Ejecución de medidas precontractuales y del contrato o relación del usuario con el servicio (art. 6.1.b RGPD) para la prestación del panel y la API.

Consentimiento del interesado cuando sea necesario (art. 6.1.a), p. ej. cookies no estrictamente necesarias si en el futuro se habilitan, o comunicaciones opcionales.

Lista de espera: su consentimiento (art. 6.1.a), que registramos con la fecha y la versión del texto que aceptó y que puede retirar en cualquier momento escribiendo a la dirección de contacto.

Interés legítimo (art. 6.1.f) en la seguridad de la plataforma, prevención del fraude y mejora operativa, siempre con ponderación frente a los derechos del interesado.

Obligación legal cuando aplique (art. 6.1.c).

Pagos y suscripciones: Stripe Payments Europe, Ltd. tramita el cobro de las suscripciones. El pago se realiza en una página alojada por Stripe, de modo que GrowTales no recibe ni almacena en ningún momento el número de tarjeta, su fecha de caducidad ni el código de seguridad. De cada suscripción conservamos únicamente el identificador de cliente y de suscripción que devuelve Stripe, su estado y las fechas de renovación, que es lo que necesitamos para saber si una cuenta está activa.

Generación de texto: Anthropic (modelos Claude) recibe los datos necesarios para redactar el cuento, que incluyen el perfil que el adulto haya rellenado para ese tablero —nombre o apodo, edad aproximada, idioma y temas— y los personajes de las figuras colocadas. No se envían el correo electrónico ni ningún otro dato de la cuenta.

Síntesis de voz: ElevenLabs convierte en audio el texto del cuento ya generado. Recibe ese texto, que puede contener el nombre o apodo del niño si el adulto lo introdujo en el perfil.

Correo: el envío de verificación, recuperación de contraseña y mensajes de contacto utiliza la infraestructura SMTP o el proveedor de correo configurado por el responsable.

Alojamiento: los datos residen en la infraestructura de servidores y bases de datos (MongoDB) elegida en cada despliegue.

Transferencias internacionales: Anthropic, ElevenLabs y la matriz de Stripe están establecidos en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el marco de adecuación aplicable, según lo que cada proveedor tenga vigente. Puede solicitar copia de las garantías en el correo de contacto.

Los datos de cuenta se conservan mientras la relación con el servicio esté activa y durante los plazos necesarios para reclamaciones o obligaciones legales. Los tokens de restablecimiento o verificación caducan según la lógica del backend (p. ej. horas o días). Los metadatos técnicos pueden conservarse en logs con periodos acotados según política de operación.

El correo de la lista de espera se conserva hasta que retire su consentimiento o, como máximo, dos años desde el alta; pasado ese plazo se elimina automáticamente.

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, si procede, retirar el consentimiento, escribiendo a la dirección de contacto indicada. Tiene derecho a reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) u otra autoridad competente.

GrowTales es un producto dirigido a niños, pero **el servicio no lo contrata ni lo configura un niño**. La cuenta, la suscripción y el perfil del tablero los crea siempre una persona adulta, y el niño solo interactúa con el tablero físico, que no pide ni recoge dato alguno por sí mismo.

El perfil que el adulto puede rellenar para personalizar los cuentos admite un nombre o apodo, una edad aproximada, el idioma, los temas preferidos y la duración. Es opcional en su totalidad: **el tablero funciona sin rellenar nada**, y cuanto menos se rellene, menos datos del niño salen del dispositivo.

Conforme al artículo 7 de la Ley Orgánica 3/2018, el tratamiento de datos de menores de catorce años requiere el consentimiento de quien ejerza la patria potestad o tutela. Al introducir el perfil, la persona adulta declara ejercerla o contar con su autorización.

Recomendamos usar un apodo en lugar del nombre real. El nombre que se escriba en el perfil se envía a los proveedores de generación de texto y de voz para que el cuento lo pronuncie, y un apodo cumple la misma función sin identificar a nadie.

Si detecta que se han tratado datos de un menor sin la autorización adecuada, escríbanos y los suprimiremos.

Se aplican medidas técnicas y organizativas razonables: autenticación con hash de contraseña, JWT y cookies httpOnly en navegador donde esté configurado, rate limiting en rutas sensibles, y validación de entrada. Ningún sistema es 100 % invulnerable; si detecta una incidencia de seguridad, comuníquela de inmediato.