Tus datos, los de tu hijo — el contrato claro

¿Quién es el responsable?

Kids Stories (kidstories.app) es el responsable del tratamiento de los datos descritos aquí, en el sentido del RGPD. Contacto: bonjour@kidstories.app. También puedes acudir a la CNIL (cnil.fr) si consideras que tus derechos no se respetan.

Qué recopilamos sobre tu hijo

• Su nombre — se convierte en el nombre del héroe de la historia.
• Su fecha de nacimiento — cifrada en reposo, nunca mostrada: solo sirve para calcular el tramo de edad que adapta el vocabulario de la historia.
• Sus preferencias — universos, animales favoritos, tono, lección, longitud, idioma: lo que eliges en su perfil.
• Su foto, solo si la proporcionas — detallada en la sección siguiente.

Nada más: ni apellidos, ni dirección, ni colegio, ni geolocalización. Tu propio correo y tu dirección de facturación (pagos) pertenecen a tu cuenta, no a la de tu hijo.

La foto de tu hijo — exactamente lo que ocurre

Finalidad. La foto sirve para una sola cosa: que el héroe ilustrado se parezca a tu hijo. Un algoritmo de visión extrae una breve lista de rasgos (color y corte de pelo, gafas, pecas, tono de piel) — palabras, nunca una copia. Solo esa lista de rasgos guía las ilustraciones dibujadas en estilo cartoon; la foto en sí nunca aparece en una historia, un libro ni una página pública.

Sin reconocimiento facial. La foto nunca se usa para identificar a tu hijo, encontrarlo en otras imágenes ni compararlo con una identidad — el tratamiento no es, por tanto, un tratamiento biométrico en el sentido del artículo 9 del RGPD.

Verificación humana en principio. Antes de cualquier uso, la foto pasa una verificación de seguridad automatizada (contenido inapropiado, sujeto múltiple). En caso de duda, se rechaza — sin excepciones silenciosas.

Almacenamiento. Cifrada, privada, accesible únicamente a tu cuenta autenticada. Nunca publicada, nunca vendida, nunca compartida con terceros con fines publicitarios. Los metadatos técnicos del archivo (dispositivo, posible posición GPS) se eliminan antes de enviarlos a nuestros servidores.

Duración. Hasta que la retires, retires tu consentimiento o elimines el perfil. Una foto rechazada por la verificación se aísla y luego se destruye en un plazo de 30 días.

Base legal. Tu consentimiento explícito (artículo 6.1.a del RGPD y artículo 45 de la ley Informatique et Libertés) — una casilla dedicada, nunca escondida entre las condiciones generales. Para un menor de 15 años, la ley espera un acuerdo conjunto: elige la foto con él y muéstrale qué va a pasar; tiene derecho a saberlo.

Quién accede a qué (encargados del tratamiento)

La historia la escriben e ilustran modelos alojados en la infraestructura de nuestros encargados técnicos: Cloudflare (alojamiento, almacenamiento, inteligencia artificial), Google Cloud (base de datos), Stripe (pagos), Resend (correos del servicio). Tratan los datos por cuenta nuestra, dentro de sus límites contractuales — ninguno recibe contenido para sus propios usos.

Tus derechos — y cómo ejercerlos

Ejerces los derechos de tu hijo en su nombre: acceso, rectificación, supresión, limitación, oposición, portabilidad. Hay dos gestos directos en la aplicación:

• «Retirar la foto» en el perfil — borra la foto y los rasgos extraídos, sin tocar el perfil.
• Retirada del consentimiento de la foto — borra todas las fotos de la cuenta y cierra el tratamiento. Retirarlo es tan sencillo como concederlo (artículo 7.3 del RGPD).

Para cualquier otro derecho (acceso completo, exportación, eliminación de la cuenta): bonjour@kidstories.app. Respondemos en un plazo máximo de un mes.

Si consideras que el tratamiento no respeta tus derechos, puedes acudir a la CNIL — www.cnil.fr.

Versión simplificada para tu hijo

«Tu foto sirve para dibujar un héroe que se parece a ti. Un programa mira el color de tu pelo y si llevas gafas, y luego olvida la foto — nunca aparece en el libro. Tus padres pueden borrarla cuando quieran.» — para leer juntos antes de marcar la casilla: la ley le da derecho a entenderlo.