Política de privacidad

1. Quiénes somos

Evercrate es un servicio de Mollusc AI, Inc., una sociedad constituida en Delaware («Evercrate», «nosotros»). Somos los responsables del tratamiento de los datos personales que describe esta política, que se aplica a la app Evercrate para iOS, al sitio web evercrate.app y a las páginas de cuentos que se abren desde un enlace para compartir (en conjunto, el «Servicio»).

Preguntas y solicitudes: contact@evercrate.app.

2. Qué datos recogemos

Solo recogemos lo necesario para crear y entregarte tus cuentos.

• Cuenta. Cuando inicias sesión con Apple o Google, recibimos un identificador de esa cuenta y el correo electrónico y el nombre que el proveedor nos comparte (con «Iniciar sesión con Apple» puedes ocultar tu correo; en ese caso recibimos una dirección de reenvío privada). También guardamos tu idioma, tu código de invitación y, si llegaste a través del enlace de otra persona, su código de invitación. Con «Iniciar sesión con Apple» conservamos un token que nos permite revocar el inicio de sesión cuando eliminas tu cuenta. Si en cambio creas una cuenta con correo y contraseña, guardamos tu correo, tu nombre y tu contraseña solo como un hash con sal irreversible (nunca la contraseña en sí), y te enviamos correos para verificar tu dirección y restablecer tu contraseña.
• Personajes. El nombre que das a cada personaje y, si quieres, su género y año de nacimiento; la foto que eliges; el perfil del héroe que decidas rellenar (gustos, miedos, amistades, hermanos, mascotas, notas); y, una vez dibujado el personaje, su ilustración y una descripción de una frase de su aspecto (pelo, ojos, ropa…) que redacta la IA a partir de la foto.
• Cuentos. Lo que pides (el momento, tu idea, la edad de lectura, el idioma y los personajes) y lo que creamos: el plan del cuento, el texto, las ilustraciones, la narración y, en una serie, un breve recuerdo de los episodios anteriores.
• Compras. Los datos firmados de cada transacción que nos envía Apple (ID de transacción, producto, precio, moneda, país de la tienda, fechas y estado de reembolso) y tu saldo de créditos. Nunca vemos tu tarjeta ni los datos de tu cuenta de Apple.
• Consentimientos. Qué consentimiento diste (condiciones de uso, tratamiento de la foto), su versión, los proveedores que nombraba, tu idioma, el país desde el que se hizo la solicitud y la hora.
• Notificaciones. Si las permites, el token de notificaciones que Apple asigna a tu dispositivo y tu idioma, para avisarte cuando un cuento esté listo.
• Enlaces para compartir. Los enlaces que creas, qué abren, cuántas veces se ha abierto cada uno (no registramos quién lo abrió) y si has dejado de compartirlos.
• Datos de uso y técnicos. Los eventos de la app descritos en Analítica y datos técnicos como tu dirección IP, que nuestro proveedor de alojamiento trata para prestar y proteger el Servicio. No guardamos direcciones IP en nuestra base de datos.
• Mensajes. Si nos escribes, tu dirección de correo y lo que nos cuentas.

Te pedimos que no incluyas información sensible (por ejemplo, de salud) en un perfil del héroe o en una idea de cuento, salvo que quieras que aparezca en un cuento.

3. La foto de tu hijo o hija

• Cuando añades tu primera foto, la app te indica que nuestra IA la convierte en tu personaje de dibujos animados y que el original se borra; al añadir la foto se registra tu consentimiento para este tratamiento. Los proveedores de IA que pueden tratarla figuran en Proveedores de IA; Cloudflare aloja y almacena todo.
• Guardar un personaje solo almacena la foto, de forma privada. Nunca es pública: únicamente tu app, con tu sesión iniciada, puede mostrarla, mediante enlaces que caducan.
• Cuando empieza el primer cuento del personaje, la foto se envía a nuestros proveedores de IA para dibujar al personaje con el estilo de ilustración de Evercrate y redactar la breve descripción de su aspecto. Todos los cuentos posteriores reutilizan ese dibujo, nunca la foto.
• La foto se guarda, de forma privada, solo hasta que el primer cuento del personaje lo dibuja, y se borra en las 24 horas siguientes a ese dibujo; los cuentos siguientes reutilizan el dibujo, nunca la foto. Si eliminas el personaje o tu cuenta, la foto se borra de inmediato.
• No usamos las fotos para reconocimiento facial ni para identificar a nadie, no creamos plantillas biométricas, nunca compartimos las fotos con terceros y nunca las usamos para entrenar modelos de IA.

4. Proveedores de IA

Evercrate crea los cuentos con IA generativa. Recurrimos a proveedores de servicios de IA, a través de sus servicios empresariales de pago, para dibujar a los personajes, planificar y escribir los cuentos, crear la portada y las ilustraciones, comprobar la seguridad de las solicitudes y leer los cuentos en voz alta. Nuestros proveedores de IA son:

• Microsoft Corporation (Microsoft Azure);
• Google LLC (Google Cloud);
• Anthropic PBC.

Cualquiera de ellos puede encargarse de cualquiera de estos pasos, y podemos cambiar en cualquier momento qué proveedor se encarga de un paso, por calidad, coste o disponibilidad. Actualizaremos esta lista antes de empezar a usar un nuevo proveedor de IA.

Qué reciben. La foto solo se envía a nuestros proveedores de IA cuando se dibuja al personaje por primera vez, al empezar su primer cuento, para dibujarlo y redactar la breve descripción de su aspecto. En los demás pasos, los proveedores reciben lo que necesita cada paso: la solicitud del cuento (el momento o la idea, la edad de lectura y el idioma), los nombres, edades, género, descripciones de aspecto y datos del perfil del héroe de los personajes, los dibujos de los personajes (para ilustrar las páginas; nunca las fotos) y el texto del cuento (para leerlo en voz alta). Las solicitudes pueden pasar por Cloudflare AI Gateway, que usamos para la fiabilidad y el control de costes.

Sin entrenamiento con tus datos. No usamos tus fotos, personajes ni cuentos para entrenar modelos de IA, y nuestros contratos con nuestros proveedores de IA no les permiten usar los datos que les enviamos para entrenar sus modelos. Los tratan por cuenta nuestra y solo para prestarnos su servicio. En la medida en que sus condiciones lo permiten, pueden conservarlos durante un tiempo limitado para detectar y prevenir abusos (por ejemplo, hasta 30 días, o más si un contenido se marca como posible infracción de sus normas), y algunos guardan brevemente las solicitudes en caché (hasta 24 horas) para tratarlas más rápido.

Los cuentos se generan automáticamente y nadie los revisa antes que tú. Solo miramos un cuento concreto para atender tu solicitud, investigar un abuso o corregir un problema.

5. Otros proveedores de servicios

• Cloudflare, Inc.: alojamiento, base de datos, almacenamiento de archivos, AI Gateway y este sitio web. Tu cuenta y tus contenidos se almacenan en Cloudflare.
• Apple: «Iniciar sesión con Apple», compras dentro de la app y App Store, notificaciones, y DeviceCheck, que nos permite ofrecer el precio del primer cuento una sola vez por dispositivo (Apple guarda una marca para el dispositivo; no recibimos ningún identificador permanente del dispositivo).
• Google: inicio de sesión con Google, si lo eliges.
• Amazon Web Services, Inc. (Amazon SES): envío de correos de la cuenta, como la verificación de la dirección y el restablecimiento de la contraseña.
• PostHog, Inc.: analítica de producto (ver más abajo).

Estos proveedores actúan siguiendo nuestras instrucciones y con contratos de encargo del tratamiento. No vendemos datos personales, no los compartimos con fines publicitarios y no trabajamos con redes publicitarias ni con intermediarios de datos. Solo comunicamos datos a terceros cuando la ley lo exige, para proteger la seguridad de alguien o nuestros derechos, o en una fusión o adquisición, en cuyo caso esta política sigue aplicándose.

6. Analítica

Usamos PostHog para entender cómo se usa la app y corregir problemas: por ejemplo, cuando se abre la app, se completa un inicio de sesión, se pide o se abre un cuento, se completa una compra, se comparte un cuento o se reproduce la narración. Los eventos incluyen la versión de la app, la plataforma y el idioma del dispositivo y, en las compras, el ID de transacción, el producto, el precio, la moneda y la tienda. Se vinculan a un identificador aleatorio: uno generado en tu dispositivo antes de iniciar sesión y, después, tu ID de cuenta de Evercrate, que también es un código aleatorio. Nunca enviamos nombres, direcciones de correo, fotos ni contenido de los cuentos a PostHog. PostHog también puede tratar datos técnicos como el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada deducida de la dirección IP.

No usamos identificadores publicitarios ni te rastreamos en apps y sitios web de otras empresas. Nuestro sitio web no instala cookies ni carga herramientas de analítica o scripts de terceros.

7. Compras y reembolsos

Los créditos de cuentos son compras dentro de la app que vende y gestiona Apple. Apple nos envía un comprobante firmado de cada transacción, que verificamos para añadir los créditos a tu cuenta; nunca recibimos tus datos de pago.

Los reembolsos los decide Apple. Cuando pides un reembolso a Apple, Apple puede consultarnos sobre la compra. Como aceptaste nuestras condiciones de uso, le indicamos entonces si los créditos se entregaron, qué parte se ha usado y nuestra preferencia de reembolso, y nada más.

Conservamos los registros de compra después de que elimines tu cuenta, separados de tu cuenta y de tus contenidos, porque los exigen la contabilidad, los impuestos y los reembolsos tardíos. También dejamos constancia de que se usó la oferta del primer cuento, para que solo pueda canjearse una vez.

8. Enlaces para compartir

Nada de lo que creas es público por defecto. Cuando creas un enlace para compartir, cualquier persona que lo tenga puede abrir en la web las páginas, el texto y la narración de ese cuento, así que compártelo solo con personas de confianza. Los enlaces usan códigos aleatorios largos, no aparecen en ningún listado y piden a los buscadores que no los indexen. Puedes dejar de compartir en cualquier momento desde la app y el enlace deja de funcionar al instante; los enlaces también dejan de funcionar cuando eliminas tu cuenta.

9. Bases jurídicas (EEE, Reino Unido y Suiza)

• Contrato: para prestarte tu cuenta, tus personajes, cuentos, compras y enlaces para compartir.
• Consentimiento: para tratar la foto de tu hijo o hija con nuestros proveedores de IA y para enviarte notificaciones. Puedes retirar tu consentimiento en cualquier momento eliminando el personaje (su foto se borra al instante) o desactivando las notificaciones; retirarlo no afecta al tratamiento ya realizado.
• Interés legítimo: para mantener la seguridad del Servicio, prevenir abusos y fraudes, entender el uso mediante la analítica, controlar nuestros costes de IA y corregir problemas. Puedes oponerte en cualquier momento (consulta Tus derechos).
• Obligación legal: para conservar los registros financieros y atender solicitudes legales.

Las fotos solo se usan para dibujar una ilustración, nunca con medios técnicos para identificar a una persona, por lo que no se tratan como datos biométricos.

10. Privacidad de los menores

Evercrate es un servicio para madres, padres y tutores, y las cuentas son solo para personas adultas. Los niños no crean cuentas, no inician sesión y no pueden enviarnos información; un niño puede escuchar un cuento en el dispositivo de su madre o su padre.

La información sobre un menor (nombre, foto, edad, perfil del héroe) la aporta su madre, padre o tutor, que decide qué compartir y puede borrarla en cualquier momento. Sube la foto de un menor solo si eres su madre, padre o tutor legal, o con su permiso. Usamos la información de un menor exclusivamente para crear los cuentos de su familia: nunca con fines publicitarios, de elaboración de perfiles o de venta, y nunca para entrenar una IA.

No recogemos a sabiendas información personal directamente de menores de 13 años, o de menores de la edad de consentimiento digital de tu país. Si crees que un menor nos ha enviado información, escríbenos y la borraremos.

11. Cuánto tiempo conservamos los datos

• Foto de tu hijo o hija: hasta que su primer cuento dibuja al personaje, y después se borra en 24 horas; de inmediato si eliminas el personaje o tu cuenta.
• Cuenta, personajes (dibujo, descripción, perfil del héroe), cuentos y narraciones: hasta que los elimines o elimines tu cuenta. Los personajes pueden eliminarse uno a uno; los cuentos se eliminan junto con tu cuenta.
• Enlaces para compartir: hasta que dejes de compartirlos o elimines tu cuenta.
• Sesiones: 90 días como máximo, o hasta que cierres sesión.
• Tokens de notificaciones: hasta que elimines tu cuenta o Apple indique que el token ya no es válido.
• Registros de compra: el tiempo que exijan las normas contables, fiscales y de reembolso, separados de tu cuenta cuando la elimines.
• Registros de costes de IA: se conservan para nuestra contabilidad, sin vínculo contigo una vez eliminada tu cuenta.
• Analítica: se conserva de forma seudonimizada mientras sea útil para entender el uso de la app; tras eliminar tu cuenta, deja de estar vinculada a ningún dato de cuenta que tengamos.
• Correos electrónicos: el tiempo necesario para ayudarte.

Nuestro proveedor de base de datos mantiene puntos de recuperación automáticos durante un máximo de 30 días, por lo que los registros borrados pueden permanecer allí hasta 30 días antes de sobrescribirse; solo los usamos para recuperarnos de fallos. Las fotos no se guardan en la base de datos.

12. Eliminar tu cuenta

En la app, abre tu perfil y toca «Eliminar cuenta y datos». La eliminación es inmediata: se borran tu cuenta, tus sesiones, personajes, fotos, dibujos, perfiles del héroe, cuentos, ilustraciones, narraciones, enlaces para compartir, consentimientos, tokens de notificaciones, saldo de créditos y accesos a cuentos, y se revoca el inicio de sesión con Apple. Los créditos no usados se pierden, así que úsalos antes. Solo conservamos los registros que se indican arriba como conservados tras la eliminación (registros de compra, registros de costes de IA y la constancia de la oferta del primer cuento), sin vínculo con tu nombre, tu correo ni tus contenidos. También puedes pedirnos por correo que eliminemos tu cuenta.

13. Dónde se tratan los datos

Estamos establecidos en Estados Unidos. Cloudflare ejecuta el Servicio en su red global, y nuestros proveedores, incluidos nuestros proveedores de IA, pueden tratar datos en Estados Unidos, en la Unión Europea y en otros países. Cuando se transfieren datos del EEE, el Reino Unido o Suiza a un país sin decisión de adecuación, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., según lo previsto en los contratos de tratamiento de nuestros proveedores.

14. Seguridad

Nuestro proveedor de alojamiento cifra los datos en tránsito (HTTPS) y en reposo. Nada de lo que subes o creas se almacena públicamente: la app accede a tus fotos, ilustraciones y narraciones solo mediante enlaces firmados que caducan en un máximo de dos días. Las sesiones pueden revocarse y el acceso a nuestros sistemas se limita a las personas que lo necesitan. Ningún sistema es completamente seguro; si una brecha de seguridad te afecta, te lo comunicaremos como exige la ley.

15. Tus derechos

Vivas donde vivas, puedes pedirnos acceder a tus datos, corregirlos, borrarlos o exportarlos, y puedes eliminar tu cuenta desde la app en cualquier momento.

• EEE, Reino Unido y Suiza: tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad, derecho a oponerte al tratamiento basado en el interés legítimo (incluida la analítica) y derecho a retirar tu consentimiento en cualquier momento. También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Agencia Española de Protección de Datos (AEPD). No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma significativa.
• Estados Unidos, incluida California: tienes derecho a saber qué información personal recogemos, usamos y comunicamos, y a acceder a ella, corregirla y borrarla. Las categorías que recogemos son identificadores (como tu ID de cuenta y tu correo), información comercial (compras), actividad en la app (analítica), ubicación aproximada (país) y los contenidos que aportas (fotos, nombres, perfiles del héroe, cuentos), para los fines de esta política. No vendemos información personal ni la compartimos para publicidad conductual, tampoco la de menores de 16 años, y solo usamos la información sensible para prestar el Servicio. Ejercer tus derechos no te supondrá ningún trato desfavorable y puedes actuar mediante un representante autorizado.

Para hacer una solicitud, escribe a contact@evercrate.app desde la dirección vinculada a tu cuenta, o indícanos cómo podemos comprobar que la cuenta es tuya. Respondemos en el plazo de un mes.

16. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha que figura arriba. Si los cambios son importantes, te avisaremos en la app antes de que entren en vigor y, cuando haga falta tu consentimiento, te lo volveremos a pedir.

17. Contacto

Mollusc AI, Inc. (Evercrate)
Correo electrónico: contact@evercrate.app

Consulta también nuestras condiciones de uso.