Política de privacidad

Versión del 30 de octubre de 2026. Qué registramos, por qué, con qué base jurídica, en qué proveedores, durante cuánto tiempo y cómo ejercer tus derechos (Reglamento General de Protección de Datos, «RGPD», y loi Informatique et libertés —ley francesa de protección de datos—). Esta traducción se ofrece para tu comodidad; en caso de discrepancia, prevalece la versión francesa.

1. Responsable del tratamiento

Florent Puccini, entrepreneur individuel (EI), Chemin de la Daby, 83330 Le Beausset, France, editor de AI-Koma Kids, es el responsable del tratamiento. Contacto para cualquier pregunta o para ejercer tus derechos: contact@aikomakids.com. AI-Koma Kids no ha designado delegado de protección de datos; este contacto hace sus veces.

2. Qué registramos, por qué y durante cuánto tiempo

Cuenta (dirección de correo electrónico; contraseña cifrada mediante hash, gestionada por Supabase Auth y nunca legible por nosotros; nombre visible opcional; fechas de registro, de confirmación de la dirección y de aceptación de las condiciones; estado de la cuenta). Por qué: prestarte el servicio. Base: ejecución del contrato. Plazo: hasta la eliminación de la cuenta, que puedes realizar en cualquier momento desde «Mi cuenta».
Libros (opciones cerradas, franja de edad, nombre opcional, valor opcional, título, textos, ilustraciones y, si se ha utilizado la opción, el audio de lectura). Por qué: crear tus libros y mostrártelos. Base: ejecución del contrato. Plazo: hasta que elimines el libro o tu cuenta. Los libros creados con los créditos de la suscripción o con el libro de regalo se borran como máximo treinta días después del fin de tu suscripción (o treinta días después de la apertura de la cuenta si nunca te has suscrito): textos, ilustraciones y audio se borran entonces definitivamente, previo aviso en tu biblioteca y por correo electrónico. Los libros creados con un libro adicional comprado por unidad se conservan mientras exista la cuenta. Toda eliminación es inmediata y definitiva. Los libros solo son visibles para ti.
Peluches (nombre, breve descripción del juguete, retrato dibujado). La foto enviada nunca se conserva: solo sirve el tiempo necesario para verificarla y dibujar el retrato. Por qué: hacer que el peluche aparezca en tus libros. Base: ejecución del contrato. Plazo: un peluche que retiras se borra de inmediato si ninguno de tus libros lo utiliza; si no, solo se oculta. Todo se borra con tu cuenta.
Libro de regalo (huella irreversible (hash) de tu dirección de correo, nunca la dirección en sí). Para qué: regalar el primer libro una sola vez por dirección, incluso después de eliminar una cuenta. Base: interés legítimo (evitar abusos de una oferta gratuita). Plazo: tres años, también después de eliminar la cuenta.
Créditos y pagos (movimientos de créditos, suscripción, libros adicionales, identificador de cliente en Stripe). No recibimos ni conservamos tu número de tarjeta. Base: contrato y obligaciones contables. Plazo: documentos contables diez años (code de commerce —Código de Comercio francés—, art. L123-22), incluso después de la eliminación de la cuenta.
Registro técnico (errores, rechazos de contenido por los controles automáticos con un breve motivo, nunca el texto completo de un libro). Base: interés legítimo (seguridad, prevención de abusos, buen funcionamiento). Plazo: doce meses y, después, borrado automático.
Medición de uso interna (sección 8). Base: interés legítimo (comprender y mejorar el servicio). Plazo: se borra al eliminar la cuenta y, como máximo, a los veinticuatro meses.
Correos electrónicos de servicio (confirmación de la dirección al registrarte, enlace para elegir una nueva contraseña, aviso antes del borrado de los libros de tu biblioteca), enviados a tu dirección de correo electrónico, nunca publicidad. Base: ejecución del contrato.
Dirección IP: se utiliza en memoria para limitar los intentos de inicio de sesión y nunca se registra en nuestra base de datos; nuestros proveedores de alojamiento la conservan brevemente en sus registros de acceso, por seguridad.

La dirección de correo electrónico y la contraseña son obligatorias: sin ellas, no podemos abrir una cuenta. No pedimos ni tu nombre ni tu dirección postal, salvo tu nombre si desistes de una compra. Ninguna publicidad, ninguna elaboración de perfiles comerciales, ninguna reventa de datos, ningún correo electrónico comercial.

3. Los datos de tu hijo

Registramos lo menos posible. Tu hijo no tiene cuenta y no elaboramos ningún perfil sobre él. Para cada libro, solo registramos su franja de edad (3-5, 6-8 o 9-12 años; nunca su fecha de nacimiento) y, si lo deseas, su nombre (o un apodo), así como un valor elegido de una lista. No se pide ninguna foto de tu hijo, ningún texto libre ni ninguna otra información; la única foto aceptada es la de su peluche o su juguete, sin ninguna persona.

Estos datos se tratan sobre la base del contrato celebrado contigo, progenitor o representante legal, y solo sirven para escribir, ilustrar y leer el libro; no se publican ni se utilizan para entrenar modelos. El nombre se transmite a OpenAI para escribir la historia y a Microsoft (Azure Speech) para preparar la voz de lectura de cada página; nunca se transmite para las ilustraciones ni se asocia a tu dirección de correo electrónico en estos proveedores. Si lo prefieres, utiliza un apodo o deja el campo vacío: el libro se escribe entonces sin nombre. Puedes borrar estos datos en cualquier momento eliminando el libro o tu cuenta.

4. Quién recibe tus datos

Aparte del equipo y de Stripe, estos destinatarios son nuestros encargados del tratamiento (RGPD, art. 28): tratan tus datos por cuenta nuestra, siguiendo nuestras instrucciones y solo para la tarea descrita.

El equipo de AI-Koma Kids, para la explotación del servicio y la asistencia.
Render Services, Inc. (Estados Unidos): alojamiento de la aplicación, servidores en Fráncfort (Alemania).
Supabase Pte. Ltd. (Singapur): base de datos, cuentas, archivos de los libros y envío de los correos electrónicos de servicio, servidores en Irlanda (Unión Europea).
OpenAI (Estados Unidos): redacción de la historia y moderación del texto; recibe tus elecciones, la franja de edad y el nombre opcional y, si añades un peluche, su foto para verificarla y describirla; nunca tu dirección de correo electrónico. Según su política aplicable a los servicios por API, conserva estos datos treinta días como máximo para la vigilancia de abusos y no los utiliza para entrenar sus modelos.
fal.ai (Estados Unidos): ilustraciones; recibe las descripciones de las escenas, sin nombre, los retratos de los personajes y, si añades un peluche, su foto para dibujar su retrato. Conservación según sus condiciones.
Microsoft Ireland Operations Ltd (Irlanda), servicio Azure Speech: voz de lectura, preparada para cada libro; recibe el texto de las páginas, nombre incluido, tratado en servidores situados en Francia. Conservación según sus condiciones.
Stripe Payments Europe, Ltd. (Irlanda), grupo Stripe (Estados Unidos): pago; recibe tu dirección de correo electrónico y trata los datos de tu tarjeta, de los que es responsable.
Resend, Inc. (Estados Unidos), envío de los correos electrónicos de servicio desde servidores situados en Irlanda: recibe tu dirección de correo electrónico y el texto del correo, por ejemplo el aviso antes del borrado de los libros.

Transferencias fuera de la Unión Europea. Tus datos se alojan en la Unión Europea (Alemania, Irlanda). Algunos proveedores están establecidos fuera de la Unión Europea y pueden acceder a ellos o recibir una parte: OpenAI, fal.ai, Render, Resend y el grupo Stripe en Estados Unidos, Supabase en Singapur. Estas transferencias se basan, según el caso, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación del 10 de julio de 2023), para las empresas estadounidenses certificadas en él, y en las cláusulas contractuales tipo de la Comisión Europea. Puedes obtener una copia de estas garantías escribiendo a contact@aikomakids.com.

5. Decisiones automatizadas

El texto y las ilustraciones de cada libro, así como la foto de un peluche, se controlan automáticamente para que sigan siendo adecuados para niños: un libro puede ser rechazado antes de mostrarse, y en ese caso su crédito se devuelve; una foto puede ser rechazada, y en ese caso no se utiliza. Se te informa de ello. Con una simple solicitud a contact@aikomakids.com, una persona vuelve a examinar cualquier decisión automatizada que te afecte y puedes expresar tu punto de vista.

6. Tus derechos

Puedes acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento, oponerte a un tratamiento basado en nuestro interés legítimo y recuperar tus datos en un formato reutilizable: cada libro se descarga en PDF desde tu cuenta (tenlo en cuenta antes de que finalice el plazo de conservación de tu biblioteca, sección 2), y puedes pedirnos una copia de los datos de tu cuenta. La eliminación de un libro o de la cuenta se realiza en cualquier momento desde «Mi cuenta» y surte efecto de inmediato. También puedes establecer directrices sobre el destino de tus datos tras tu fallecimiento (loi Informatique et libertés, art. 85). Escribe a contact@aikomakids.com: respondemos en el plazo de un mes. Puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos), 3 place de Fontenoy, 75007 París, Francia (cnil.fr).

7. Cookies y almacenamiento local

Solo utilizamos cookies estrictamente necesarias, instaladas sin pedir tu consentimiento: la de tu sesión, que mantiene tu sesión iniciada (HttpOnly). El idioma del sitio se lee en la dirección de la página (/en, /es, /pt, /it, /de): no se instala ninguna cookie para ello. Ninguna cookie publicitaria, ninguna cookie de medición de audiencia, ningún banner que aceptar.

Las preferencias del lector (tamaño del texto, voz de lectura, efectos de sonido) se quedan en tu navegador (almacenamiento local) y no se nos transmiten.

8. Medición de uso interna

Para saber si el servicio funciona y qué resulta útil a las familias, registramos nosotros mismos algunos eventos: libro iniciado, terminado o fallido, tiempo de lectura, páginas del sitio vistas (dirección sin parámetros). Estos eventos se asocian al identificador de tu cuenta, nunca al nombre del niño ni al texto de los libros. Esta medición se realiza sin cookies y sin ningún tercero; se borra al eliminar tu cuenta y, como máximo, a los veinticuatro meses. Base jurídica: nuestro interés legítimo en comprender y mejorar el servicio; puedes oponerte escribiendo a contact@aikomakids.com.

9. Seguridad e incidentes

Conexión cifrada (HTTPS), contraseñas cifradas mediante hash, archivos de los libros almacenados en un espacio privado accesible únicamente mediante enlaces firmados de corta duración desde tu cuenta, acceso de administración restringido, copias de seguridad en nuestros proveedores de alojamiento. En caso de violación de datos, la documentamos, la notificamos a la CNIL en un plazo de 72 horas cuando presenta un riesgo y te informamos de ella si el riesgo es alto.

10. Modificación de esta política

Todo cambio importante se anuncia en el sitio antes de su entrada en vigor. La versión vigente es siempre la de esta página.

Aviso legal · Condiciones generales