Política de Privacidad - My Teddy Stories

Última Actualización: 17 de febrero de 2026

1. Nuestro Compromiso con las Familias

My Teddy Stories está construido en torno a la seguridad de los niños y las familias. Esta política explica qué datos personales recopilamos, por qué los recopilamos y cómo los protegemos. Cumplimos con los requisitos del Reglamento General de Protección de Datos (RGPD) europeo y, donde sea aplicable, la Ley de Protección de la Privacidad Infantil en Internet (COPPA) de EE. UU.

El controlador de datos responsable de sus datos personales es: My Teddy Stories, 60 Route de Gardanne, Res La Victorine, 13710 FUVEAU, Francia, [email protected].

2. Datos de los Niños — Nuestra Arquitectura

Nuestro Servicio está diseñado para que los niños nunca nos proporcionen datos personales. La sección infantil de la aplicación se limita exclusivamente a leer historias que un titular de cuenta adulto ya ha generado. Toda creación de cuentas, generación de historias, entrada de datos y gestión de créditos está restringida a adultos a través de un control parental. No recopilamos a sabiendas ningún dato personal de niños menores de 16 años (o 13 en las jurisdicciones donde se aplique ese umbral).

Si cree que un niño nos ha enviado datos personales sin el consentimiento parental adecuado, contáctenos inmediatamente en [email protected] y los eliminaremos lo antes posible.

3. Datos que Recopilamos y Por Qué

Recopilamos solo lo necesario para proporcionar el Servicio. A continuación se muestra una descripción de cada categoría de datos, por qué la recopilamos y la base legal bajo la cual la procesamos.

Información de la Cuenta (dirección de correo electrónico y contraseña cifrada) — Recopilamos esto para crear y gestionar su cuenta. Base legal: ejecución del contrato entre usted y nosotros.
Datos de la Historia (nombres de niños o peluches, descripciones físicas y preferencias como colores favoritos) — Recopilamos esto para generar contenido de historia personalizado según lo solicitado por usted. Base legal: ejecución del contrato. Tenga en cuenta que, aunque estos datos se refieren a niños, son proporcionados por el titular de la cuenta adulto, quien confirma al utilizar el Servicio que es el padre o tutor legal del niño en cuestión.
Imágenes Subidas — Puede subir una foto para generar un avatar personalizado. Estas imágenes se procesan de forma efímera: se transmiten a nuestro proveedor de IA únicamente con el propósito de generar el avatar y se eliminan inmediatamente una vez finalizado. Nunca se almacenan de forma permanente en nuestros servidores. Exigimos contractualmente a nuestros proveedores de IA que no retengan ni utilicen las imágenes enviadas para ningún propósito, incluido el entrenamiento de modelos. Base legal: su consentimiento explícito, que usted proporciona en el momento de la subida a través de un paso de confirmación afirmativa.
Datos de Uso y Técnicos — Recopilamos registros anonimizados y datos analíticos (como duración de la sesión y uso de funciones) para monitorizar el rendimiento y mejorar el Servicio. Estos datos no están vinculados a su identidad. Base legal: nuestro interés legítimo en mantener y mejorar un servicio funcional. Estos datos se retienen durante un período continuo de 12 meses, tras lo cual se eliminan o se anonimizan permanentemente.

4. Proveedores de IA y Subencargados del Tratamiento

Para generar texto e imágenes, utilizamos los siguientes proveedores de IA de terceros:

Google (Gemini) — generación de texto
Runware — generación de imágenes

Enviamos solo las indicaciones mínimas necesarias a estos proveedores (por ejemplo, "Un oso de peluche caminando por un bosque en otoño"). No enviamos identificadores personales junto con estas indicaciones. No utilizamos sus datos personales para entrenar ningún modelo de IA, público o privado. Todos los subencargados están obligados contractualmente a procesar los datos únicamente según nuestras instrucciones y a mantener estándares de protección de datos equivalentes a los descritos en esta política. Puede solicitar una lista actualizada de nuestros subencargados.

Si contratamos a un nuevo subencargado que procesará datos personales, se lo notificaremos con antelación.

5. Publicidad y Cookies

Mostramos anuncios a través de Google AdMob, un servicio proporcionado por Google LLC. AdMob puede utilizar el identificador de publicidad de su dispositivo y ciertos datos de uso para mostrar anuncios personalizados. Obtenemos su consentimiento antes de habilitar la publicidad personalizada. Si no da su consentimiento, es posible que siga viendo anuncios no personalizados. Para obtener más información sobre cómo Google procesa los datos con fines publicitarios, consulte la Política de Privacidad de Google en https://policies.google.com/privacy. Google AdMob es un procesador de datos que actúa bajo nuestras instrucciones y está incluido en nuestra lista de subencargados.

Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares. Las categorizamos de la siguiente manera:

Cookies estrictamente necesarias: requeridas para que el sitio web funcione (gestión de sesiones, seguridad). Éstas no requieren su consentimiento.
Cookies analíticas: utilizadas para comprender cómo los visitantes interactúan con nuestro sitio. Éstas solo se instalan con su consentimiento.
Cookies publicitarias: utilizadas por nuestros socios publicitarios para mostrar anuncios relevantes. Éstas solo se instalan con su consentimiento.

Cuando visite nuestro sitio por primera vez, se le presentará una herramienta de gestión de consentimiento que le permitirá aceptar o rechazar las cookies no esenciales. Puede actualizar sus preferencias en cualquier momento a través del enlace 'Configuración de cookies' en el pie de página de nuestro sitio web. Sus opciones de consentimiento se registran y almacenan según lo requiere la ley aplicable.

6. Retención de Datos

Retenemos sus datos solo el tiempo necesario:

Datos de la cuenta (correo electrónico, contraseña cifrada): retenidos hasta que usted elimine su cuenta, luego se eliminan de forma permanente en un plazo de 30 días.
Datos de las historias y libros generados: retenidos mientras su cuenta esté activa y eliminados dentro de los 30 días posteriores a la eliminación de la cuenta.
Imágenes subidas: eliminadas inmediatamente después de la generación del avatar (efímero — ver Sección 3).
Registros analíticos anonimizados: 12 meses de forma continua, luego eliminados o anonimizados permanentemente.

7. Sus Derechos

Según el RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

Acceso: puede solicitar una copia de los datos que tenemos sobre usted.
Rectificación: puede pedirnos que corrijamos datos inexactos.
Eliminación: puede solicitar que eliminemos sus datos. También puede hacerlo directamente desde la sección "Zona de peligro" de su perfil.
Portabilidad: puede solicitar sus datos en un formato estructurado y legible por máquina.
Restricción: puede pedirnos que restrinjamos el procesamiento de sus datos en determinadas circunstancias.
Oposición: puede oponerse al procesamiento basado en intereses legítimos.
Retirada del consentimiento: cuando el procesamiento se base en su consentimiento (como subir imágenes), puede retirar dicho consentimiento en cualquier momento sin afectar la legalidad del procesamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. En Francia, es la CNIL (www.cnil.fr).

8. Seguridad de los Datos

Utilizamos medidas de seguridad estándar de la industria que incluyen el cifrado en tránsito (TLS) y el almacenamiento cifrado de contraseñas. No almacenamos datos de tarjetas de pago — los pagos son procesados por nuestro proveedor de pagos y sujetos a sus estándares de seguridad.

9. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. En el caso de cambios sustanciales, se lo notificaremos por correo electrónico o mediante una notificación en la aplicación al menos 30 días antes de que el cambio entre en vigor. La versión actual siempre está disponible en www.myteddystories.com/privacy.

10. Contacto

Para cualquier pregunta relacionada con la privacidad, solicitud de derechos de datos o inquietudes, contáctenos en:

My Teddy Stories — [email protected]