Información sobre protección de datos

1El recorrido del nombre

Cuando tocas «Crear historia», ocurre lo siguiente.

1. Introduces los datos. El nombre, la fecha de cumpleaños, el género y los rasgos elegidos se guardan en nuestra base de datos. Está en Fráncfort del Meno (Alemania).
2. Tu cuenta se queda con nosotros. Lo que comunicamos no contiene ni tu nombre, ni tu dirección de correo electrónico, ni ningún identificador de tu cuenta. Las solicitudes salen de nuestro servidor, no de tu dispositivo. Por eso, OpenAI y Google no pueden asociar sin más una historia a tu cuenta ni a tu familia. No podemos descartarlo por completo, por ejemplo si un nombre de pila poco común coincide con otros datos de la historia.
3. Se crea el texto. OpenAI recibe el nombre, la edad, el género y los rasgos de tu hijo o hija, los nombres, papeles y rasgos de los demás personajes y la tarjeta temática elegida, y con ello escribe el texto en EE. UU. No comunicamos la fecha de nacimiento, solo la edad. La transmisión está cifrada.
4. Se crea la voz. Para la versión en audio, el texto terminado se envía a Google, entre otros lugares a EE. UU., donde se convierte en voz. En ella se pronuncia el nombre de tu hijo o hija; por eso este texto contiene los nombres.
5. Tú decides qué escucha tu hijo o hija. Después, el texto y el archivo de audio vuelven a quedar guardados en nuestra base de datos en Fráncfort. Tu hijo o hija solo puede escuchar la versión en audio cuando hayas leído la historia y confirmado que es adecuada para él o ella.
6. Todo se vuelve a eliminar. Puedes eliminar cada historia por separado. Si eliminas tu cuenta, en nuestros sistemas todo queda eliminado en un plazo de 30 días, también en las copias de seguridad, salvo lo que estemos obligados por ley a conservar (sección 8). Lo que OpenAI y Google conservan durante un breve tiempo para controlar abusos lo eliminan en los plazos indicados en la sección 9.

2Todo el contenido se crea con inteligencia artificial

Esto es el núcleo de Poquito, y aquí lo decimos una vez más de forma expresa.

El texto. Cada historia personalizada se genera de nuevo en el momento en que la pides — mediante un modelo de lenguaje de OpenAI, a partir de los datos que has introducido. Las historias personalizadas no son plantillas con un hueco para el nombre: cada una se escribe de nuevo para ti. Por eso cada una se lee distinto. Y por eso una historia también puede contener imprecisiones lingüísticas o errores de contenido.

Las series. Las historias ya terminadas de nuestras series se crearon con ayuda de inteligencia artificial. Leímos y aprobamos cada una de ellas antes de publicarla. No contienen datos sobre ti ni sobre tu hijo o hija.

La voz. La versión leída en voz alta es síntesis de voz, no la grabación de una persona. Se genera en Google. Para ello usamos una voz ya existente del proveedor — no clonamos voces y nunca te pedimos una grabación de tu voz ni de la de tu hijo o hija.

Las ilustraciones. También las imágenes de la app se crearon con herramientas de IA. Las hicimos de antemano: no se generan a partir de tus datos y nunca muestran a tu hijo o hija.

Lo señalamos. En la app, cada historia está marcada como generada con inteligencia artificial. Los archivos de audio llevan además una marca legible por máquina.

La inteligencia artificial comete errores. Una historia puede ser imprecisa en el lenguaje o incorrecta en el contenido. Por eso la app solo habilita una historia personalizada para tu hijo o hija cuando tú la hayas leído y confirmado que es adecuada.

Puedes denunciar contenidos. Si encuentras en una historia algo que no es adecuado para niños, denúncialo a través del botón «Reportar contenido» o escribiendo a report@poquito.ai. Revisamos cada denuncia.

Nadie de nuestro equipo lee lo que se escribe. Antes de que una historia te llegue, la revisamos de forma automatizada para detectar contenidos inadecuados (sección 4). Esta revisión la hace una máquina. Por lo demás, no miramos tus historias — salvo que denuncies una o nos pidas ayuda con una historia concreta. Nuestro desarrollador de software tiene acceso a la base de datos, pero solo para operar la app y corregir errores, no para leer historias.

Tus datos solo sirven para tu historia. OpenAI y Google tratan lo que les enviamos por encargo nuestro y únicamente para crear la historia. No lo usan para entrenar ni mejorar sus modelos de lenguaje o de voz, ni con fines publicitarios. Hay una excepción, y la decimos: ambos proveedores conservan las solicitudes para detectar el uso abusivo de sus servicios — OpenAI, por regla general, hasta 30 días, Google 55 días. Si en ese marco se sospecha una infracción de sus normas de uso, una persona autorizada del proveedor puede revisar el contenido afectado. Google puede además usar estos datos para mejorar sus sistemas de detección de abusos. Los proveedores pueden conservar los datos durante más tiempo si están obligados por ley a ello; además, OpenAI se reserva en sus condiciones una conservación más prolongada en la medida en que sea razonablemente necesaria para proteger sus servicios o a terceros frente a daños, por ejemplo si un contenido se detecta como posible infracción. Estos datos no se usan para otros fines, salvo que un proveedor esté obligado por ley a entregarlos. A Poquito se le aplican las condiciones estándar de OpenAI para su interfaz de programación (API); actualmente no existe ningún acuerdo distinto. Hemos solicitado que también se excluya esta conservación en OpenAI (Zero Data Retention); en cuanto OpenAI nos lo habilite, lo utilizaremos y actualizaremos esta información. Nosotros tampoco entrenamos modelos con tus datos ni con los de tu hijo o hija.

Nada decide sobre ustedes. La inteligencia artificial genera un texto. No te evalúa ni a ti ni a tu hijo o hija, no toma ninguna decisión sobre ustedes y no crea ningún perfil.

3Quién es responsable

Poquito Media UG (haftungsbeschränkt), Langhansstraße 86, 13086 Berlín (Alemania), inscrita en el Registro Mercantil del Juzgado de Primera Instancia (Amtsgericht) de Charlottenburg con el número HRB 278401.

Respondemos a preguntas sobre protección de datos en legal@poquito.ai.

4Qué datos tratamos

Tu cuenta

Tu nombre y tu dirección de correo electrónico, además de una contraseña que solo guardamos como valor hash. Necesitamos estos datos para gestionar tu cuenta e iniciar tu sesión. Sin ellos no podemos crearte una cuenta.

Si en su lugar inicias sesión con tu cuenta de Google o de Apple, recibimos de allí tu dirección de correo electrónico, el nombre que tengas registrado allí y un identificador con el que te reconocemos la próxima vez. En ese caso no guardamos ninguna contraseña. Si en Apple eliges «Ocultar mi correo electrónico», solo recibimos una dirección de reenvío y nunca la real. Google y Apple saben así que has iniciado sesión con nosotros; de ese tratamiento son responsables ellos mismos (véase la sección 6).

Base jurídica: ejecución de nuestro contrato contigo, art. 6, apdo. 1, letra b) del RGPD.

Además guardamos qué versión de nuestras condiciones, y qué consentimientos y confirmaciones, aceptaste y cuándo. Así podemos acreditar lo que se ha acordado.

Base jurídica: nuestra obligación de acreditación, art. 6, apdo. 1, letra c) del RGPD en relación con el art. 7, apdo. 1 del RGPD, y nuestro interés legítimo en poder demostrar el contenido del contrato, art. 6, apdo. 1, letra f) del RGPD.

Datos de tu hijo o hija

Nombre, fecha de cumpleaños, género y los rasgos que eliges de una lista fija. Estos datos determinan cómo se cuenta la historia y para qué franja de edad se escribe.

No recogemos estos datos de tu hijo o hija, sino de ti. Pero son datos personales de tu hijo o hija, y los tratamos como tales. Como no podemos informar directamente a tu hijo o hija, esta información se dirige a ti como la persona que actúa en su nombre. Si creas un perfil para un niño o una niña sobre quien no ejerces la patria potestad — por ejemplo, como abuelo o abuela, padrino o madrina —, necesitas para ello el consentimiento de quienes la ejercen.

Antes de que se cree la primera historia, te mostramos en la app que las historias se generan con IA y qué datos se envían para ello a OpenAI y a Google, incluidos los nombres, y te preguntamos si estás de acuerdo. Sin tu visto bueno no creamos ninguna historia. Este paso sirve a la transparencia y no es un consentimiento en el sentido del RGPD; la base jurídica sigue siendo nuestro interés legítimo (véase más abajo). Puedes oponerte conforme a la sección 11.

Por qué la fecha de nacimiento exacta: la edad de tu hijo o hija cambia entre un cumpleaños y el siguiente, y la historia debe corresponderse con ella. Por eso te mostramos en el perfil qué edad tiene tu hijo o hija en este momento y escribimos la historia en el lenguaje adecuado para esa edad. El día del cumpleaños ambas cosas cambian solas, sin que tengas que modificar nada. A OpenAI solo le comunicamos la edad, no la fecha de nacimiento.

Por favor, nada de datos sensibles. La app no pregunta por la salud, la religión ni temas igual de sensibles. Por favor, no introduzcas este tipo de información tampoco a través de nombres u otros datos.

Base jurídica: nuestro interés legítimo, y el tuyo, en entregarte la historia que has pedido, art. 6, apdo. 1, letra f) del RGPD. Sabemos que los intereses de los niños pesan aquí de forma especial, y los hemos ponderado: los datos se limitan a lo necesario, provienen solo de ti, no se analizan, no se comunican a terceros para fines propios de estos — aparte del control de abusos de los proveedores (sección 2) — y se eliminan junto con tu cuenta. A OpenAI y a Google no les comunicamos ni un apellido, ni una dirección postal, ni una dirección de correo electrónico, ni un identificador de tu cuenta, y tu hijo o hija solo escucha una historia personalizada cuando tú la has aprobado. Sin estos datos no podemos generar una historia personalizada — ese es el núcleo del servicio que nos pides.

Otros personajes de la historia

Puedes crear otras personas — padres, hermanos, amigas y amigos, mascotas —, cada una con su nombre, sus rasgos y su relación con tu hijo o hija.

Por favor, crea solo personas que estén de acuerdo, y usa nombres de pila. Para personas de fuera de tu familia, lo mejor es usar un nombre inventado. No podemos informar directamente a estas personas, porque no las conocemos ni tenemos contacto con ellas. Por eso esta información es de acceso público, para que puedan informarse aquí.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD en lo que respecta a tus propios datos; para los datos de otras personas, nuestro interés legítimo, y el tuyo, en entregarte la historia que has pedido, art. 6, apdo. 1, letra f) del RGPD. Los datos se limitan a nombres de pila y unos pocos rasgos y, sin tu cuenta, difícilmente pueden asociarse a una persona; no comunicamos a OpenAI ni a Google ningún identificador de tu cuenta.

Historias y archivos de audio

Guardamos los textos y las grabaciones de audio generados en tu cuenta, para que puedan volver a escucharlos. También guardamos si has aprobado una historia para tu hijo o hija.

Base jurídica: ejecución de nuestro contrato contigo, art. 6, apdo. 1, letra b) del RGPD; en la medida en que las historias y los archivos de audio contengan datos de tu hijo o hija o de otros personajes, nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD (véase más arriba).

Series y progreso de escucha

Si escuchan historias de nuestras series, guardamos en tu cuenta qué episodios ya escucharon, para que puedan seguir donde lo dejaron. Además contamos cuántas veces se escucha un episodio en total — sin relación con tu cuenta — para decidir qué series continuamos.

Base jurídica: ejecución de nuestro contrato contigo, art. 6, apdo. 1, letra b) del RGPD. El recuento sin relación con la cuenta no contiene datos personales.

Revisión automática de los contenidos

Antes de que una historia te llegue, la revisamos de forma automatizada para comprobar si contiene contenidos inadecuados para niños. Para ello, el texto generado se analiza de forma automática. Ninguna persona lo lee.

Base jurídica: nuestro interés legítimo en que no aparezcan contenidos inadecuados en una app cuyas historias están destinadas a niños, art. 6, apdo. 1, letra f) del RGPD.

Suscripción, créditos y compras

Las suscripciones y los créditos los compras exclusivamente a través de la App Store o de Google Play. Desde allí recibimos la información de si tu suscripción está activa, qué incluye y qué créditos has comprado. Al comprar, no vemos tus datos de pago.

Guardamos qué suscripción tienes, cuántas historias te quedan disponibles en el mes en curso, cuántos créditos tienes y cuándo creaste tu última historia. Lo necesitamos para reflejar tu suscripción y tus créditos.

Para gestionar las suscripciones y las compras usamos el servicio RevenueCat. Este comprueba qué compra de la tienda corresponde a qué cuenta en nuestro sistema. No se transmite tu nombre, sino un identificador que solo nosotros podemos asociar a tu cuenta, además de un identificador del dispositivo, el historial de compras, tu país y la versión de la app utilizada.

Base jurídica: ejecución de nuestro contrato contigo, art. 6, apdo. 1, letra b) del RGPD.

Si te reembolsamos créditos

Si te reembolsamos créditos comprados y no utilizados, por ejemplo después de un desistimiento o de una rescisión por nuestra parte (cláusulas 12.3 y 19 de las condiciones generales), tratamos tu nombre, los datos de la cuenta bancaria a la que hacemos la transferencia y el comprobante de compra de la tienda. La transferencia se hace a través de nuestro banco; los comprobantes pasan a nuestra contabilidad y a nuestra asesoría fiscal.

Base jurídica: ejecución de nuestro contrato contigo, art. 6, apdo. 1, letra b) del RGPD; para la conservación de los comprobantes, nuestra obligación legal, art. 6, apdo. 1, letra c) del RGPD en relación con el § 147 AO y el § 257 HGB.

Notificaciones

Recordatorios del momento de lectura. Si los activas, la app te recuerda el momento de lectura a la hora que hayas fijado por la noche. La app programa y genera estos recordatorios directamente en tu dispositivo. No pasan por ningún servidor — ni por el nuestro ni por el de ningún otro proveedor.

Aviso de que una versión en audio está lista. Este aviso te lo enviamos desde nuestro servidor en cuanto la versión en audio de una historia está lista. Para ello guardamos un identificador de tu dispositivo a través del cual se entrega: en iPhone y iPad, mediante el servicio de notificaciones de Apple; en dispositivos Android, mediante Firebase Cloud Messaging de Google.

Ninguna notificación menciona nombres, ni el tuyo ni el de tu hijo o hija. Puedes desactivar ambas cosas en cualquier momento en la app o en los ajustes de tu dispositivo. Te pedimos tu consentimiento en la app, por separado para los recordatorios; la solicitud del sistema de tu dispositivo por sí sola no nos basta.

Base jurídica: para los recordatorios y para guardar y leer el identificador del dispositivo, tu consentimiento, art. 6, apdo. 1, letra a) del RGPD y § 25, apdo. 1 TDDDG. Puedes retirarlo en cualquier momento con efectos para el futuro. El aviso de que una versión en audio está lista te lo enviamos para ejecutar nuestro contrato, art. 6, apdo. 1, letra b) del RGPD.

Si nos escribes o nos llamas

Si nos escribes un correo electrónico o nos llamas (el número figura en el aviso legal), tratamos tus datos para responder a tu consulta. Si nos pides ayuda con una historia concreta, miramos esa historia con ese fin.

Base jurídica: ejecución de nuestro contrato contigo, art. 6, apdo. 1, letra b) del RGPD, o nuestro interés legítimo en responder a las consultas, art. 6, apdo. 1, letra f) del RGPD. Eliminamos la consulta en cuanto está resuelta y no existe obligación de conservarla.

Si denuncias un contenido

Si nos denuncias una historia que no es adecuada para niños o que es ilícita, tratamos tu denuncia, la historia afectada y el dato de qué cuenta procede la denuncia. En este caso, una persona de nuestro equipo mira la historia denunciada — ese es el sentido de la denuncia. Una vez tramitada la denuncia, eliminamos los nombres y la vinculación con tu cuenta y conservamos solo el caso y su resultado, para mejorar nuestras revisiones automáticas.

Base jurídica: nuestro interés legítimo en que no aparezcan contenidos inadecuados en una app cuyas historias están destinadas a niños, art. 6, apdo. 1, letra f) del RGPD.

Si eliminas tu cuenta a través de nuestro sitio web

Si usas la página poquito.ai/delete-account, tratamos la dirección de correo electrónico que indiques allí y los datos de conexión de tu navegador para asociar tu solicitud a tu cuenta, confirmarla y llevar a cabo la eliminación. La página no carga herramientas de análisis ni de publicidad.

Base jurídica: cumplimiento de nuestra obligación legal de supresión, art. 6, apdo. 1, letra c) del RGPD en relación con el art. 17 del RGPD.

Si desistes del contrato

Si desistes del contrato de uso, por ejemplo mediante el botón «Vertrag widerrufen» (desistir del contrato) de la app o a través de poquito.ai/withdrawal, tratamos tu nombre, la dirección de correo electrónico de tu cuenta, el contenido de tu declaración y el momento de su recepción. Con ello asociamos el desistimiento a tu cuenta, te enviamos el acuse de recibo por correo electrónico y, a continuación, eliminamos tu cuenta. La página poquito.ai/withdrawal no carga herramientas de análisis ni de publicidad.

Base jurídica: cumplimiento de nuestras obligaciones legales en caso de desistimiento, art. 6, apdo. 1, letra c) del RGPD en relación con los §§ 355 y 356a BGB. Conservamos la prueba del desistimiento sobre la base de nuestro interés legítimo en poder acreditar que lo hemos tramitado correctamente, art. 6, apdo. 1, letra f) del RGPD.

Datos técnicos

Cuando la app se conecta a nuestra interfaz, se generan datos de conexión, entre ellos tu dirección IP. Se tratan en Supabase. Los necesitamos para poner la app a disposición y defendernos de ataques.

Base jurídica: nuestro interés legítimo en un funcionamiento seguro, art. 6, apdo. 1, letra f) del RGPD.

5Qué se guarda en tu dispositivo

La app guarda información en tu dispositivo y vuelve a leerla: tu inicio de sesión, tus ajustes, tus créditos disponibles y las historias que abriste por última vez. Sin esto, tendrías que iniciar sesión de nuevo cada vez que abres la app. El módulo integrado de RevenueCat lee un identificador del dispositivo para comprobar tus compras; los módulos para iniciar sesión con Google o con Apple solo acceden si eliges ese inicio de sesión.

Estos accesos son técnicamente necesarios para prestar las funciones que has solicitado, § 25, apdo. 2, n.º 2 TDDDG. Para los recordatorios que la app programa en tu dispositivo y para el identificador del dispositivo con el que te enviamos los avisos de que una versión en audio está lista, te pedimos tu consentimiento (sección 4, «Notificaciones»). No guardamos en tu dispositivo nada que sirva para publicidad o para medir tu comportamiento.

6A quién comunicamos datos

No vendemos datos y no enviamos nada desde la app a redes publicitarias.

Estos proveedores de servicios trabajan por encargo nuestro

Con ellos hemos celebrado contratos conforme al art. 28 del RGPD; solo pueden tratar los datos para nosotros y siguiendo nuestras instrucciones — aparte del control de abusos de OpenAI y Google (sección 2).

Estas empresas deciden por sí mismas sobre el tratamiento

Son responsables del tratamiento por derecho propio, no encargados nuestros. No tenemos ninguna influencia sobre su tratamiento.

Autoridades. Si estamos obligados por ley, entregamos datos a las autoridades, art. 6, apdo. 1, letra c) del RGPD. Examinamos cada solicitud de este tipo y solo entregamos lo que puede exigirse legítimamente.

7Transferencias a países fuera de la UE

Algunos de nuestros proveedores de servicios tratan datos fuera de la Unión Europea:

• EE. UU.: OpenAI, Google, RevenueCat, Vercel y Firebase Cloud Messaging. En el caso de OpenAI y Google, esto afecta también a los nombres de tu hijo o hija y de los demás personajes, pero no a ningún identificador de tu cuenta. En el caso de Vercel, afecta a los archivos de audio en los que se pronuncia el nombre y a la dirección IP de tu dispositivo cuando la app carga un archivo de audio.
• Otros países en los que Google tiene centros de datos: Google también puede generar allí la versión en audio.
• Singapur y EE. UU.: desde allí, Supabase accede a los datos en Fráncfort para mantenimiento y soporte.
• Uruguay: nuestro desarrollador de software trabaja desde allí.

Para Uruguay, la Comisión Europea ha declarado que existe un nivel de protección de datos adecuado (art. 45 del RGPD). Todas las demás transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD), que hemos celebrado con el proveedor de servicios o que este ha celebrado con sus subencargados. Encontrarás una copia de las cláusulas contractuales tipo en el sitio web de la Comisión Europea; si la pides, te la enviamos.

Te advertimos de que en EE. UU. los organismos públicos pueden, bajo determinadas condiciones, acceder a los datos, y de que las vías de recurso frente a ello son más débiles que en la Unión Europea.

8Cómo eliminar tus datos

Puedes eliminar tu cuenta en cualquier momento. Tienes dos vías:

• En la app, en «Ajustes», opción «Eliminar cuenta».
• A través de la página poquito.ai/delete-account. Para ello no necesitas la app.

Con la eliminación borramos tu cuenta, los datos de tu hijo o hija y de todos los demás personajes, tus historias y los archivos de audio correspondientes, tu progreso de escucha, y además tus datos en RevenueCat. Con nosotros no existe una simple desactivación.

Desde que recibimos la solicitud, la eliminación completa en nuestros sistemas tarda hasta 30 días, porque también nuestras copias de seguridad tienen que sobrescribirse en su ciclo periódico.

Conservamos algunos datos concretos durante más tiempo si estamos obligados por ley. Bloqueamos esos datos y solo los utilizamos para el fin por el que debemos conservarlos. Si desistes del contrato, conservamos además la prueba de tu desistimiento durante doce meses (sección 4).

Puedes eliminar historias concretas en cualquier momento sin renunciar a tu cuenta.

Tu suscripción en la App Store o en Google Play no termina al eliminar tu cuenta. Tienes que cancelarla allí por separado. Los créditos se extinguen con la eliminación, tanto los comprados como los regalados (cláusula 3.8 de las condiciones generales).

9Cuánto tiempo conservamos los datos

10Lo que no hacemos

11Tus derechos

Puedes solicitar en cualquier momento información sobre qué datos tenemos guardados sobre ti y sobre tu hijo o hija (art. 15 del RGPD), pedir que se rectifiquen (art. 16) o se supriman (art. 17), limitar el tratamiento (art. 18) y recibir tus datos en un formato portable (art. 20). Puedes retirar en cualquier momento un consentimiento otorgado, con efectos para el futuro (art. 7, apdo. 3).

Estos derechos corresponden también a tu propio hijo o hija. Si tiene la edad y la madurez suficientes, puede ejercerlos personalmente; en los demás casos, los ejercen quienes tienen la patria potestad, como representantes legales. Si tú no la tienes, quienes tienen la patria potestad o el propio niño o niña pueden dirigirse a nosotros.

Basta con un mensaje a legal@poquito.ai. Respondemos en el plazo de un mes.

12Cómo protegemos tus datos

La transmisión entre la app, nuestros servidores y nuestros proveedores de servicios está cifrada. Las contraseñas solo las guardamos como valor hash. Cada cuenta ve únicamente sus propios datos; el acceso a la base de datos se limita a lo necesario para el funcionamiento. A OpenAI y a Google no les comunicamos ningún identificador de tu cuenta; las solicitudes salen de nuestro servidor, no de tu dispositivo. Elegimos a los proveedores de servicios en función de si también cumplen estos requisitos.

13Reclamaciones

Puedes presentar una reclamación ante una autoridad de control si consideras que infringimos la normativa de protección de datos. La autoridad competente para nosotros es la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comisionada de Protección de Datos y Libertad de Información de Berlín), Alt-Moabit 59–61, 10555 Berlín (Alemania), datenschutz-berlin.de.

También puedes dirigirte a la autoridad de control del lugar donde vives.

14Cambios en esta información

Actualizamos esta información cuando cambia nuestro tratamiento de datos. La fecha de la versión vigente figura arriba. Si hay cambios importantes, te lo indicaremos en la app. Esta información también está disponible en alemán y en inglés.