Política de Privacidad

Última actualización: 7 de octubre de 2026

1. Introducción

Bienvenido a ZunoTales, una plataforma operada por Galactic Matrix - Unipessoal Lda ("nosotros" o "nuestro"). Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información cuando utilizas nuestro sitio web, aplicaciones y servicios (en conjunto, los "Servicios"). Tu privacidad y la seguridad de tus hijos son de vital importancia para nosotros.

Al usar ZunoTales, aceptas la recopilación y el uso de información de acuerdo con esta política.

2. Transparencia de la App Store (Cumplimiento de la Directriz 2.1)

3. Información que Recopilamos

Recopilamos información para proporcionarte y mejorar nuestro Servicio. Los tipos de información que recopilamos dependen de cómo uses nuestros Servicios.

A. Información que Nos Proporcionas

• Información de la cuenta: Cuando creas una cuenta, recopilamos tu nombre, dirección de correo electrónico, país y el rol elegido (padre, madre o educador).
• Información del perfil del niño: Como padre, madre o tutor, debes proporcionar el nombre, la edad, el género y los intereses de tu hijo. Esto se utiliza únicamente para personalizar la experiencia de generación de historias. Esta información se considera altamente confidencial.
• Información del estudiante (Educadores): Si eres educador, debes proporcionar los nombres y edades de los estudiantes para gestionar tu lista de clase. Eres responsable de obtener cualquier consentimiento parental necesario para proporcionar esta información.
• Contenido del usuario: Recopilamos las indicaciones, el texto (del "Modo Joven Autor") y otro contenido que envías al crear historias.
• Fotos del niño (opcional): Si quieres, puedes subir una foto de tu hijo para personalizar las ilustraciones de sus historias. La foto se envía a nuestro proveedor de IA, Google Cloud (Vertex AI), únicamente para crear las ilustraciones; la foto en sí no se guarda después de esa solicitud ni se usa para ningún otro fin. Las ilustraciones creadas a partir de ella, como la imagen de perfil del niño y las páginas de las historias, se guardan en tu cuenta hasta que las cambies o las elimines.
• Dictado de historias (opcional): Cuando un niño usa el micrófono para contar una historia (por ejemplo, en Joven Autor), la grabación se envía a Google Cloud (Vertex AI) únicamente para convertirla en texto. Solo guardamos el texto, que el niño puede cambiar; la grabación no se conserva más allá de la solicitud.
• Comunicaciones: Si te comunicas con nosotros directamente, es posible que recibamos información adicional sobre ti, como tu nombre, dirección de correo electrónico y el contenido de tu mensaje.

B. Información que recopilamos automáticamente

• Datos de uso: Recopilamos información sobre tus interacciones con nuestros Servicios, como historias creadas, vistas o favoritas, juegos jugados y funciones utilizadas.
• Información del dispositivo y de registro: Recopilamos información de registro cuando utilizas nuestros Servicios, incluida tu dirección IP, tipo de navegador y sistema operativo. Para usuarios anónimos, podemos usar la dirección IP para hacer cumplir los límites de visualización de historias.
• Cómo nos encontraste: Cuando creas una cuenta, registramos el sitio web que te llevó a ZunoTales (solo su nombre, como google.com — nunca la dirección completa ni lo que buscaste), cualquier etiqueta de campaña del enlace que seguiste y la primera página de ZunoTales que visitaste. Así sabemos qué canales traen a familias y escuelas a ZunoTales. Se guarda con tu cuenta y no se almacena en tu dispositivo a menos que aceptes las cookies de análisis.
• Actividad del educador (Cuentas escolares): Para las cuentas gestionadas por una escuela o institución, registramos qué educador creó cada historia, el perfil del estudiante para el que fue creada, y la fecha y hora de creación. Esto se utiliza para producir el informe de actividad de enseñanza descrito en la sección “Cuentas de Educadores y Escuelas” a continuación.

4. Cómo usamos tu información

Usamos la información que recopilamos para:

• Proveer, operar y mantener nuestros Servicios.
• Personalizar y mejorar tu experiencia, incluyendo la generación de historias, informes de la actividad de lectura y la sugerencia de ideas para historias.
• Comunicarnos contigo, incluyendo la respuesta a tus comentarios, preguntas y solicitudes.
• Procesar transacciones para cualquier servicio de pago a través de Apple StoreKit o Stripe.
• Monitorear y analizar tendencias, uso y actividades en relación con nuestros Servicios.
• Hacer cumplir nuestros Términos de Servicio y otras políticas.

Magic Buddy y Tiempo de Conversación (Conversación guiada con IA)

Magic Buddy es una función opcional, controlada por los padres, donde un niño puede tener conversaciones cortas y guiadas con un personaje de IA animado. Está diseñado como un compañero de aprendizaje —no un chatbot abierto— y opera bajo límites estrictos:

• Desactivado por defecto. El Tiempo de Conversación solo funciona después de que el padre titular de la cuenta lo habilite explícitamente, y se puede desactivar nuevamente en cualquier momento. Registramos la fecha y hora de este consentimiento.
• Visibilidad total para los padres. Cada conversación se registra completamente y está disponible para los padres dentro de la aplicación. Los niños no pueden eliminar ni ocultar conversaciones.
• Memoria limitada y revisable. El Buddy puede recordar pequeños datos divertidos no identificativos (como un animal favorito) para personalizar las conversaciones. Los padres pueden ver esta lista en cualquier momento y borrarla con un solo toque. El Buddy tiene instrucciones de nunca almacenar nombres de personas reales, escuelas, direcciones o cualquier detalle identificativo.
• Entrada de voz. Cuando un niño habla con el Buddy, la conversión de voz a texto es realizada por el navegador o dispositivo (por ejemplo, servicios de voz de Google o Apple). Almacenamos solo el texto resultante, nunca la grabación de audio.
• Eliminación automática. Las transcripciones de las conversaciones se eliminan automáticamente después de 12 meses, e inmediatamente si se elimina el perfil del niño o la cuenta.
• Desactivado para escuelas. El Tiempo de Conversación no está disponible en perfiles gestionados por la escuela (institución).

Cuentas de Educadores y Escuelas

Cuando ZunoTales se utiliza bajo una cuenta escolar o institucional, el administrador de esa institución puede ver un informe de la actividad de enseñanza dentro de su propia escuela. Creemos que debes saber exactamente qué incluye y qué no incluye esto:

• Lo que el administrador puede ver. Las historias creadas dentro de la institución —incluyendo el título de la historia, el tema, el grado, el currículo, el perfil del estudiante para el que fue creada, la fecha de creación y si se completó con éxito— junto con un resumen por educador (número de historias, temas y grados cubiertos, estudiantes enseñados y la fecha de la última actividad).
• Por qué procesamos esto. Las escuelas son responsables de los materiales didácticos producidos en su cuenta y de la seguridad de los datos de sus estudiantes. Procesamos esta información en base a los intereses legítimos de la escuela y nuestros en la supervisión del currículo, la salvaguardia y la administración de la cuenta (Artículo 6(1)(f) GDPR). Cuando la escuela es el controlador de los datos de los estudiantes, actuamos como su procesador bajo nuestro Acuerdo de Procesamiento de Datos.
• Lo que NO recopilamos. No rastreamos la ubicación de un educador, las pulsaciones de teclas, el contenido de la pantalla, los mensajes privados, la navegación o cualquier actividad fuera de ZunoTales. No registramos los tiempos de inicio de sesión ni las duraciones de las sesiones. Los datos de actividad del educador nunca se utilizan para publicidad y nunca se venden.
• Alcance. La actividad es visible solo para el administrador de la misma institución. Los educadores no pueden ver la actividad de los demás, y los datos de actividad nunca se comparten entre instituciones.
• Transparencia para los educadores. A los educadores se les informa, en el momento en que aceptan una invitación escolar, que las historias que crean son visibles para el administrador de su escuela.
• Retención y tus derechos. Los datos de actividad del educador se retienen mientras la cuenta de la institución esté activa, y se eliminan con la cuenta. Los educadores pueden solicitar acceso, corrección o eliminación de sus datos personales en cualquier momento (consulta “Tus derechos y opciones de datos”).

Bases jurídicas del tratamiento (EEE y Reino Unido)

Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en las siguientes bases jurídicas:

• Contrato: para crear y gestionar tu cuenta, generar y guardar tus historias y procesar pagos (artículo 6.1.b).
• Consentimiento: para funciones opcionales como subir una foto del niño, Magic Buddy, hacer pública una historia y las cookies de análisis. Puedes retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo (artículo 6.1.a).
• Intereses legítimos: para mantener los Servicios seguros, evitar abusos, entender cómo se usan los Servicios para mejorarlos y enviar mensajes de servicio sobre tu cuenta. Puedes oponerte a este tratamiento (artículo 6.1.f).
• Obligación legal: para conservar facturas y registros contables y responder a solicitudes legítimas de las autoridades (artículo 6.1.c).

5. Cómo compartimos tu información

No vendemos tu información personal. Podemos compartir tu información en las siguientes circunstancias limitadas:

• Con tu consentimiento: Podemos compartir tu información con tu consentimiento, por ejemplo, cuando eliges hacer pública una historia, lo que la hace visible para otros usuarios.
• Proveedores de servicios: Trabajamos con proveedores de servicios que tratan datos en nuestro nombre, mediante contratos que los limitan a prestarnos su servicio: Google Cloud y Firebase (alojamiento, almacenamiento de datos e inicio de sesión), Google Cloud Vertex AI (creación del texto, las ilustraciones, la narración y la música de las historias), Google Analytics (estadísticas de uso, según tus preferencias de cookies), Stripe (pagos) y Resend (envío de correos). Las peticiones de historias, los nombres y edades de los niños y las fotos subidas opcionalmente se envían a Google Cloud Vertex AI únicamente para crear el contenido y las ilustraciones; según el Anexo de Tratamiento de Datos de Google Cloud, Google trata estos datos solo para prestarnos el servicio.

6. Seguridad de los datos

Utilizamos una combinación de controles técnicos, administrativos y físicos para mantener la seguridad de tus datos. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger tu información personal, no podemos garantizar su seguridad absoluta.

Conservación de datos

Conservamos la información personal, incluida la de los niños, solo durante el tiempo necesario para los fines descritos en esta política:

• Los datos de la cuenta, de los perfiles de los niños y de las historias se conservan mientras tu cuenta esté activa y se eliminan cuando eliminas el perfil o la cuenta.
• Los datos eliminados pueden permanecer en nuestras copias de seguridad cifradas de la base de datos hasta 10 días, hasta que esas copias caduquen.
• Los registros del servidor, que incluyen direcciones IP, se conservan durante 30 días.
• Las fotos subidas y las grabaciones de dictado no se guardan después de la solicitud que las usa. Las conversaciones de Magic Buddy se eliminan a los 12 meses.
• Los registros de pagos y facturas se conservan durante el tiempo que exija la ley fiscal (en Portugal, hasta 10 años).

7. Tus derechos y opciones de datos

Tienes derechos sobre tu información personal. A través de la configuración de tu cuenta, puedes acceder, editar o eliminar la información de tu perfil y los perfiles de tus hijos. Galactic Matrix - Unipessoal Lda se compromete a garantizar que mantengas el control de tus datos.

Puedes eliminar tu cuenta en cualquier momento. Al hacerlo, eliminaremos permanentemente tu perfil y todas las historias y datos asociados.

Según dónde vivas, también tienes derecho a solicitar el acceso a tus datos, su rectificación o supresión, a limitar u oponerte a su tratamiento, a recibirlos en un formato portátil y a retirar cualquier consentimiento que hayas dado. Para ejercer estos derechos, escribe a contact@zunotales.com. También puedes presentar una reclamación ante una autoridad de protección de datos: en Portugal, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), o la autoridad del país donde vives o trabajas.

8. Privacidad de los niños (COPPA)

Nos comprometemos a cumplir con la Ley de Protección de la Privacidad Infantil en Línea (COPPA). No permitimos que los menores de 13 años creen sus propias cuentas. Todas las cuentas las crea y gestiona una persona adulta que confirma ser el padre, la madre o el tutor legal del menor, o un educador autorizado a actuar en nombre de sus alumnos, y es esa persona adulta quien facilita la información del perfil infantil. Los padres pueden consultar y eliminar los datos de su hijo en cualquier momento.

9. Transferencias internacionales de datos

Tenemos nuestra sede en Portugal, en la Unión Europea. Algunos de nuestros proveedores de servicios tratan datos fuera del Espacio Económico Europeo, incluido en Estados Unidos, y las solicitudes de IA se procesan en la infraestructura global de Google Cloud. Cuando se transfieren datos personales fuera del EEE o del Reino Unido, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y su equivalente del Reino Unido) incluidas en las condiciones de tratamiento de datos de nuestros proveedores y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.

10. Cambios a esta Política de Privacidad

Podemos actualizar nuestra Política de Privacidad de vez en cuando. Te notificaremos de cualquier cambio publicando la nueva Política de Privacidad en esta página.

11. Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad, contáctanos en contact@zunotales.com.