Política de privacidad

1. Qué datos recogemos

• Tu correo electrónico, a través del inicio de sesión del propio sitio (no creamos ni almacenamos contraseñas).
• El nombre y la edad aproximada del protagonista, y el idioma y el tema elegidos para el cuento.
• La fotografía que subes para crear el cuento.
• El texto y las ilustraciones generadas del cuento, y opcionalmente una versión coloreada y un audio narrado.
• Si valoras un cuento al terminarlo: la puntuación del 1 al 5 y, si lo escribes, tu comentario. Y solo si marcas la casilla de publicarla, el nombre con el que quieras que aparezca.
• Si compras un cuento o un vale de regalo, datos de la transacción gestionados por Stripe: nosotros no vemos ni guardamos el número de tu tarjeta.

2. Con qué base legal tratamos tus datos

El RGPD exige que cada tratamiento tenga una base jurídica, y que te digamos cuál es. Estas son las nuestras:

• Ejecución del contrato (art. 6.1.b): tu correo, la cuenta, y crear, generar y guardar el cuento que has pedido. Sin estos datos no hay servicio que prestar.
• Consentimiento (art. 6.1.a): la fotografía y los datos del protagonista (nombre y edad). Te lo pedimos expresamente en el primer paso del asistente, mediante una casilla no premarcada en la que confirmas que eres padre, madre o tutor legal del menor o menores cuyos datos proporcionas, o que actúas con la autorización de quien ostenta su patria potestad o tutela, y guardamos constancia de cuándo la marcaste, con qué texto y bajo qué versión de esta política.
• Consentimiento (art. 6.1.a), también, para la medición de uso: el identificador aleatorio y la campaña de origen del apartado 5 solo se guardan en tu navegador si aceptas la pregunta que te hacemos al llegar (art. 22.2 de la LSSI), y los datos de uso que generan se tratan sobre esa misma respuesta. Guardamos constancia de tu aceptación (cuándo la diste y bajo qué versión de esta política), asociada solo a ese identificador aleatorio y nunca a tu correo. Puedes cambiarla cuando quieras desde el pie de página o desde el apartado 5.
• Interés legítimo (art. 6.1.f), para la opinión que nos dejas en privado: al terminar un cuento puedes valorarlo del 1 al 5 y escribir un comentario. Lo tratamos con una única finalidad, saber si el producto merece la pena y en qué falla, y lo leemos solo nosotros. Nos interesa mejorarlo, tú nos lo cuentas voluntariamente y no lo cruzamos con nada más ni lo usamos para perfilarte, así que entendemos que ese interés no pasa por encima de tus derechos. Puedes oponerte a este tratamiento en cualquier momento (apartado 8) y borrarlo tú mismo borrando el cuento.
• Consentimiento (art. 6.1.a), además y por separado, para publicar esa opinión: solo si marcas la casilla —aparte y sin premarcar— de publicarla en la web guardamos el nombre con el que quieras que aparezca, junto con la constancia de cuándo lo marcaste, con qué texto, en qué idioma lo leíste y bajo qué versión de esta política. Sin esa casilla no guardamos ningún nombre. Puedes retirar el permiso tú mismo, desde el propio cuento, con el botón «Retirar el permiso para publicarla»: deja de publicarse y borramos el nombre. La retirada no afecta a la licitud de lo publicado antes de ella.
• Obligación legal (art. 6.1.c): los registros de facturación, que la normativa fiscal y contable nos obliga a conservar durante sus plazos.
• Interés legítimo (art. 6.1.f): mantener el servicio seguro — protegerlo frente a ataques y tráfico automatizado, y poder investigar una incidencia — con las cookies técnicas estrictamente necesarias del apartado 5 y los registros del servidor imprescindibles para ello.

Mientras el cuento se está creando puedes retirar el consentimiento de la fotografía con el botón «Retirar el consentimiento y cancelar» de esa misma pantalla: detiene cualquier nuevo tratamiento basado en él y borra la copia pendiente de la foto. La retirada no afecta a la licitud del tratamiento ya realizado antes de ella. Una vez terminada la generación, la fotografía original ya no se conserva (apartado 3), así que no queda tratamiento que retirar; borrar el cuento desde "Mis cuentos" es un derecho distinto — la supresión del resultado guardado — y puedes ejercerlo cuando quieras.

3. Qué hacemos con la fotografía

La fotografía se usa únicamente para generar el cuento. Se envía a los dos proveedores de inteligencia artificial del apartado 4: al modelo que escribe la historia, para que describa al protagonista de forma reconocible, y al que dibuja las ilustraciones.

Mientras dura la generación guardamos una copia en nuestro almacenamiento (Cloudflare R2), únicamente para poder reintentar el proceso si falla a mitad. Esa copia se borra en cuanto el texto del cuento está escrito. Si la generación falla antes de llegar a ese punto, la copia se borra automáticamente como máximo 24 horas después. Al cerrar tu cuenta se borra de inmediato, junto con el resto de tus datos.

Lo que sí se guarda en tu biblioteca son las ilustraciones creadas por la IA (dibujos inspirados en la foto), no la foto en sí. Si más adelante creas una continuación de un cuento, usamos como referencia visual la ilustración ya generada del protagonista, no la foto original.

4. Con quién compartimos datos

Para generar y ofrecer el servicio, compartimos los datos estrictamente necesarios con:

• Anthropic (Claude), que escribe el texto del cuento a partir de tus datos y la foto.
• OpenAI, que genera las ilustraciones a partir de tus datos y la foto.
• Cloudflare, que aloja este sitio y almacena los datos del servicio (base de datos e ilustraciones).
• Google, a través del cual puedes iniciar sesión (no creamos ni almacenamos contraseñas).
• Stripe, si realizas un pago, para procesarlo de forma segura.

Anthropic y OpenAI reciben la fotografía porque es imprescindible para generar el cuento, y la tratan como encargados del tratamiento. Cada uno puede conservar la petición durante un tiempo limitado según su propia política de retención de datos de API; en el caso de OpenAI, la petición queda almacenada en su sistema porque las ilustraciones se generan en segundo plano y su resultado se recupera después. Conforme a los términos de sus API, estos datos no se utilizan para entrenar sus modelos.

Estos proveedores tienen su sede o parte de su infraestructura fuera del Espacio Económico Europeo. Cuando eso supone una transferencia internacional de datos, se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación que resulte aplicable.

No vendemos tus datos ni los usamos con fines publicitarios.

5. Cookies y almacenamiento en tu navegador

No usamos cookies de publicidad ni de terceros. Lo que el sitio guarda en tu navegador es esto:

• Cookies de sesión de inicio de sesión (creadas por Auth.js al entrar con Google): necesarias para mantenerte identificado y proteger el formulario de acceso. Duran como máximo 30 días o hasta que cierras sesión.
• Tus respuestas del asistente de creación, guardadas en la memoria de la pestaña durante una hora para que no se pierdan si tienes que iniciar sesión o volver de un pago. Nunca incluyen la foto.
• Tu respuesta a la pregunta sobre medición (aceptar o rechazar), guardada durante 13 meses para no volver a preguntártelo cada vez.
• Solo si aceptas la medición: un identificador aleatorio de tu navegador y la campaña por la que llegaste (los parámetros «utm» de la dirección), guardados durante 13 meses y sin renovarse en cada visita. Sirven para saber qué pasos del proceso funcionan y qué campañas traen visitas. No contienen tu nombre ni tu correo, no se comparten con terceros y no se usan para publicidad. Los datos de uso que generan se conservan en nuestros servidores como máximo 25 meses.
• También solo si aceptas la medición: un identificador del intento de creación, guardado únicamente en la memoria de la pestaña. Se borra al cerrar la pestaña, al abrir otro cuento, al empezar uno nuevo, al completarse la compra y si rechazas o retiras la medición. Sirve para saber si un mismo intento llegó del principio al final sin usar para ello el identificador de 13 meses. No contiene tu nombre, tu correo ni nada del cuento.
• También solo si aceptas la medición: al confirmar una compra guardamos una marca local para no contar esa misma compra dos veces si vuelves a esa pantalla. Se guarda durante el mismo plazo de 13 meses.
• Cloudflare, que aloja el sitio, puede establecer cookies técnicas estrictamente necesarias para protegerlo frente a ataques y tráfico automatizado.

Las tres primeras son necesarias para que el sitio funcione y no requieren consentimiento. La medición sí lo requiere: te lo preguntamos al llegar y puedes cambiar tu respuesta cuando quieras desde el pie de página o con este botón. Rechazarla o retirarla borra el identificador y la campaña guardados en tu navegador y elimina de nuestros servidores los datos de uso recogidos bajo esa respuesta; conservamos únicamente la constancia de que la diste y de cuándo la retiraste, como máximo 25 meses después del último dato de uso asociado. Si nuestro servidor no puede confirmar la retirada en ese momento, tu navegador conserva temporalmente una copia técnica de ese identificador únicamente para reintentar la solicitud, sin usarla para medir, y la elimina en cuanto la retirada queda confirmada.

6. Menores de edad

El protagonista del cuento puede ser un niño o niña, pero la cuenta y el consentimiento son siempre de un adulto. PageHero no está dirigido a que lo usen directamente menores de edad, y no recogemos datos de menores salvo la información necesaria (foto, nombre, edad) que un adulto responsable decide proporcionar para crear el cuento.

7. Cuánto tiempo conservamos tus datos

La fotografía original no se conserva: se borra en los plazos del apartado 3. Los cuentos se conservan en tu biblioteca hasta que decides borrarlos, lo cual puedes hacer en cualquier momento desde "Mis cuentos". Al cerrar tu cuenta, tus cuentos, sus ilustraciones y audios y los datos de tu cuenta se borran de forma permanente. Los registros de facturación se conservan durante los plazos que exige la normativa fiscal y contable, y los gestiona Stripe como encargado del tratamiento.

Las opiniones del apartado 1 se conservan mientras exista el cuento al que se refieren: si borras ese cuento desde "Mis cuentos", su valoración y su comentario se borran con él, y al cerrar tu cuenta se borran todas, publicadas o no. No fijamos un plazo distinto porque una opinión sobre un cuento que ya no existe no nos sirve para nada. Retirar el permiso de publicación no borra la opinión: borra el nombre y deja de publicarla.

Los registros técnicos y de seguridad del apartado 2 (que pueden incluir tu correo, identificadores internos de cuento o de petición y el motivo de un error, nunca la fotografía ni el texto del cuento) los conserva Cloudflare como parte del alojamiento durante un máximo de 7 días y se eliminan automáticamente después. Solo se consultan para detectar, investigar y resolver incidencias.

8. Tus derechos

El responsable del tratamiento está establecido en España, así que tus datos se tratan conforme al RGPD vivas donde vivas. Tienes derecho a acceder, rectificar, eliminar y portar tus datos, a oponerte a su tratamiento y a solicitar la limitación del mismo. Cuando la base es el consentimiento, también tienes derecho a retirarlo en cualquier momento. Puedes ejercer todos ellos escribiendo a hola@pagehero.app.

9. Seguridad

Aplicamos medidas técnicas razonables para proteger tus datos, incluyendo el cifrado en tránsito y el almacenamiento en infraestructura gestionada. Ningún sistema es 100% seguro; si detectamos una incidencia que afecte a tus datos, te lo comunicaremos según exija la normativa aplicable.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. La fecha de la última actualización aparece al principio de esta página.

11. Contacto

El responsable del tratamiento es Rubén Amaro Parrado, con NIF 45545664Y y domicilio en Calle Camp de l'Oliver 112, 17401 Arbúcies (Girona), España. Para cualquier duda sobre privacidad o para ejercer tus derechos, escríbenos a hola@pagehero.app. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).