Política de privacidad

Bienvenido a FableLab ("nosotros", "nuestro"). Nos comprometemos a proteger sus datos personales y respetar su privacidad de conformidad con el Reglamento General de Protección de Datos (RGPD) de la UE y otras leyes de protección de datos aplicables.

Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información cuando utiliza nuestro sitio web fablelab.ai y nuestro servicio de generación de historias.

El responsable del tratamiento de sus datos personales es:

Aphrodite Development Studio
Email: aphrodite.dev.studio@gmail.com

Recopilamos las siguientes categorías de datos personales:

Datos de cuenta (a través del inicio de sesión con Google OAuth):

• Nombre para mostrar
• Dirección de correo electrónico
• Preferencia de idioma
• legal.privacyPage.s3accountItems.3

Datos de creación de historias (proporcionados por usted para cada historia):

• Nombre del niño/a
• Grupo de edad (1–3, 3–5 o 5–7 años)
• Etiquetas de intereses seleccionadas (por ej., dinosaurios, espacio)
• Tema moral seleccionado (por ej., amabilidad, valentía)
• Idioma preferido

Datos de pago (procesados por Lemon Squeezy):

• ID de transacción y de evento (para la entrega de Sparks)
• NO recibimos ni almacenamos los datos de su tarjeta de pago — Lemon Squeezy gestiona todo el procesamiento de pagos como Merchant of Record

Datos analíticos (anonimizados/seudonimizados):

• Vercel Web Analytics: datos de uso agregados que respetan la privacidad, sin datos personales

• Nombre completo o apellido del niño/a
• Fecha de nacimiento exacta del niño/a
• Fotos o imágenes del niño/a
• Datos de geolocalización precisos
• Datos directamente de menores — solo los padres/tutores utilizan nuestro servicio

• Ejecución del contrato (Art. 6(1)(b)): el tratamiento de los datos de su cuenta y de creación de historias es necesario para prestar nuestro servicio
• Interés legítimo (Art. 6(1)(f)): analíticas para la mejora del servicio, prevención del fraude y seguridad
• Consentimiento (Art. 6(1)(a)): comunicaciones de marketing opcionales (si se implementan en el futuro)

• Generar historias personalizadas y páginas para colorear
• Gestionar su cuenta y saldo de Sparks
• Procesar compras y entregar PDF por correo electrónico
• Proporcionar soporte al cliente
• Mejorar nuestro servicio mediante analíticas anonimizadas
• Enviar notificaciones relacionadas con pedidos (por ej., historia lista para descargar)
• Detectar y prevenir fraudes o abusos

Compartimos datos con los siguientes encargados del tratamiento, todos los cuales mantienen estándares adecuados de protección de datos:

• Supabase (UE) — base de datos y almacenamiento de archivos
• Google Gemini API — generación de texto e imágenes con IA (solo contenido de historias, sin datos personales de cuenta)
• Lemon Squeezy (EE. UU.) — procesamiento de pagos como Merchant of Record
• Resend — entrega de correos electrónicos transaccionales
• Vercel (red edge) — alojamiento del sitio web
• Vercel Web Analytics — analíticas agregadas del sitio web, sin datos personales
• Trigger.dev — procesamiento de tareas en segundo plano
• Upstash (UE) — limitación de velocidad mediante Redis

Sus datos se almacenan principalmente en Supabase alojado dentro de la Unión Europea. Implementamos medidas de seguridad estándar de la industria, que incluyen:

• Seguridad a nivel de fila (RLS) en todas las tablas de la base de datos
• Conexiones cifradas (HTTPS/TLS)
• Controles de acceso por rol de servicio
• URL firmadas con expiración de 7 días para descargas de PDF
• Limitación de velocidad para prevenir abusos

• Datos de cuenta: conservados mientras su cuenta esté activa; eliminados a solicitud de eliminación de cuenta
• Datos de historias: conservados durante toda la vida de su cuenta para poder volver a descargar historias
• Archivos PDF: disponibles a través de URL firmadas que expiran a los 7 días (se generan nuevas URL a demanda)
• Registros de transacciones: conservados según lo exijan las leyes fiscales/contables aplicables
• Datos analíticos: agregados/anonimizados, conservados indefinidamente

FableLab es un servicio para padres y tutores, no directamente para niños. No recopilamos deliberadamente datos de menores de 16 años. Solo los adultos pueden crear cuentas y utilizar el servicio. Los datos mínimos del niño que procesamos (nombre, grupo de edad, intereses) son proporcionados por el padre/tutor exclusivamente para la personalización de las historias.

Como residente de la UE/EEE, tiene derecho a:

• Acceso: solicitar una copia de todos los datos personales que tenemos sobre usted
• Rectificación: corregir datos personales inexactos
• Supresión: solicitar la eliminación de sus datos personales ("derecho al olvido")
• Limitación: solicitar la restricción del tratamiento de sus datos
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina
• Oposición: oponerse al tratamiento basado en interés legítimo
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento

Para ejercer cualquiera de estos derechos, contáctenos en aphrodite.dev.studio@gmail.com. Responderemos en un plazo de 30 días.

Utilizamos un mínimo de cookies estrictamente necesarias para el funcionamiento del servicio:

• Cookie de sesión de autenticación (Supabase Auth)
• Cookie de preferencia de idioma
• Cookie de seguimiento de referido (fl_ref_code, expira a los 10 minutos)

No utilizamos cookies publicitarias ni cookies de seguimiento de terceros. Vercel Web Analytics funciona sin cookies y no recopila datos personales.

Podemos actualizar esta Política de privacidad de vez en cuando. Notificaremos a los usuarios registrados sobre cambios significativos por correo electrónico. La fecha de «Última actualización» en la parte superior de esta página refleja la revisión más reciente.

Para preguntas relacionadas con la privacidad o para ejercer sus derechos, contáctenos:

Email: aphrodite.dev.studio@gmail.com

También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.