1. Introducción y responsable del tratamiento
La presente Política de privacidad regula la recopilación, utilización, almacenamiento, protección y eliminación de los datos personales de los usuarios de Inventa tu cuento, aplicación destinada a la creación, personalización, lectura y publicación de cuentos.
Inventa tu cuento es un producto desarrollado y gestionado por The Black Box Lab, marca registrada en la Oficina Española de Patentes y Marcas con el número 201999800059531.
El tratamiento de los datos personales se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Información de contacto del responsable:
- Marca comercial: The Black Box Lab.
- Aplicación: Inventa tu cuento.
- Sitio web: https://inventatucuento.es
- Correo electrónico de privacidad y asistencia: [email protected]
2. Datos personales que recopilamos
Inventa tu cuento recopila y trata los datos necesarios para proporcionar sus funcionalidades y garantizar el funcionamiento y la seguridad de la aplicación.
2.1. Información de registro y perfil
Cuando un usuario crea una cuenta o inicia sesión, podemos tratar los siguientes datos:
- Nombre o nombre de usuario.
- Dirección de correo electrónico.
- Identificador único de usuario.
- Imagen de perfil, cuando esté disponible y sea facilitada por el usuario o el proveedor de autenticación.
- Información relacionada con la configuración y preferencias de la cuenta.
2.2. Información obtenida mediante Google
Inventa tu cuento permite utilizar la cuenta de Google como método de autenticación.
Cuando el usuario selecciona «Iniciar sesión con Google», se utiliza el sistema de autenticación de Google, integrado con Firebase Authentication, para verificar su identidad y permitir el acceso seguro a la aplicación.
A través de este procedimiento, la aplicación puede recibir los siguientes datos asociados a la cuenta de Google:
- Nombre público del usuario.
- Dirección de correo electrónico.
- Imagen de perfil, cuando esté disponible.
- Identificador único proporcionado por Google para reconocer la cuenta autenticada.
Estos datos se utilizan exclusivamente para:
- Autenticar al usuario y permitir el inicio de sesión.
- Crear y mantener su perfil dentro de Inventa tu cuento.
- Asociar los cuentos y demás contenidos a su cuenta.
- Recuperar el acceso a su perfil y conservar sus preferencias.
- Mantener la seguridad de las sesiones y prevenir accesos no autorizados.
- Facilitar comunicaciones necesarias relacionadas con el funcionamiento de la cuenta.
El acceso mediante Google no implica que Inventa tu cuento pueda consultar libremente el contenido de la cuenta del usuario.
La aplicación no solicita, mediante el inicio de sesión estándar, acceso a los correos electrónicos de Gmail, archivos de Google Drive, contactos, calendarios ni otros contenidos privados de los servicios de Google.
La información obtenida de Google no se utiliza para elaborar perfiles publicitarios ni se vende a terceros.
El tratamiento de los datos obtenidos mediante las API de Google se limita a las finalidades descritas en esta política y se realiza conforme a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado que resulten aplicables.
2.3. Contenido creado por los usuarios
Durante el uso de la aplicación, podemos almacenar:
- Ideas y descripciones introducidas para crear cuentos.
- Textos de los cuentos generados o editados.
- Títulos, categorías y otros datos asociados a los cuentos.
- Contenidos publicados y elementos vinculados al perfil del autor.
- Interacciones con otros contenidos, como los «Me gusta».
- Información necesaria para gestionar los cuentos guardados y publicados.
El usuario debe evitar introducir información personal sensible propia o de terceros en los textos destinados a generar cuentos.
2.4. Datos técnicos y de funcionamiento
Para mantener la seguridad y el funcionamiento del servicio, podemos tratar determinados datos técnicos, como:
- Dirección IP.
- Tipo de dispositivo y sistema operativo.
- Identificadores técnicos asociados a la aplicación.
- Información de errores y funcionamiento.
- Fecha y hora de acceso.
- Información necesaria para gestionar sesiones y notificaciones.
Estos datos se utilizan para el mantenimiento, diagnóstico, seguridad y mejora del servicio.
3. Finalidades del tratamiento de los datos
Los datos personales recopilados se utilizan para las siguientes finalidades:
- Gestión de cuentas: registrar y autenticar usuarios, administrar sus perfiles y mantener sus sesiones.
- Creación de cuentos: procesar las ideas y solicitudes introducidas por los usuarios para generar contenidos narrativos.
- Almacenamiento de contenidos: permitir guardar, consultar, editar y gestionar los cuentos asociados a cada cuenta.
- Publicación e interacción: facilitar la publicación de cuentos y las funcionalidades sociales disponibles en la aplicación.
- Notificaciones: comunicar interacciones relevantes, novedades funcionales o avisos relacionados con la cuenta, de acuerdo con las preferencias y permisos del usuario.
- Seguridad: prevenir actividades fraudulentas, accesos indebidos y usos contrarios a las condiciones del servicio.
- Mantenimiento y mejora: identificar problemas técnicos y optimizar el funcionamiento de la aplicación.
- Atención al usuario: responder a consultas, incidencias y solicitudes relacionadas con el servicio.
- Cumplimiento legal: atender las obligaciones legales que resulten aplicables.
Los datos procedentes del inicio de sesión con Google no se utilizan para finalidades distintas de las indicadas en el apartado 2.2 sin una base jurídica adecuada y, cuando corresponda, una nueva autorización del usuario.
4. Base jurídica para el tratamiento
El tratamiento de los datos personales se fundamenta, según la finalidad, en las siguientes bases jurídicas previstas en el artículo 6 del RGPD:
- Ejecución de un contrato: cuando el tratamiento resulta necesario para crear y gestionar una cuenta, autenticar al usuario y proporcionar las funcionalidades solicitadas.
- Consentimiento: cuando el tratamiento requiere autorización específica, como determinadas comunicaciones comerciales o tecnologías no esenciales.
- Interés legítimo: cuando resulta necesario para proteger la seguridad de la aplicación, prevenir abusos y mantener el servicio, previa valoración de los derechos e intereses de los usuarios.
- Obligación legal: cuando determinados datos deben tratarse o conservarse para cumplir una disposición normativa.
El usuario podrá retirar su consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud de los tratamientos realizados anteriormente.
5. Servicios tecnológicos y terceros
Para prestar sus servicios, Inventa tu cuento utiliza proveedores tecnológicos que pueden tratar determinados datos personales siguiendo sus propias obligaciones legales y las condiciones contractuales aplicables.
5.1. Google Firebase
Inventa tu cuento utiliza servicios de Google Firebase para funcionalidades de autenticación, almacenamiento y gestión de información de la aplicación.
Entre los servicios que pueden intervenir se encuentran:
- Firebase Authentication: identificación de usuarios y gestión de sesiones.
- Cloud Firestore: almacenamiento y consulta de información relacionada con perfiles, cuentos e interacciones.
- Firebase Cloud Messaging: envío de notificaciones cuando esta funcionalidad está habilitada.
Los datos tratados dependen de los servicios utilizados y de la configuración de la aplicación.
Puede consultarse información adicional en la política de privacidad de Google: https://policies.google.com/privacy
Y en la documentación de privacidad de Firebase: https://firebase.google.com/support/privacy
5.2. Servicios de generación de contenido
Para generar cuentos mediante inteligencia artificial, las ideas, instrucciones o descripciones proporcionadas por los usuarios pueden ser procesadas mediante servicios tecnológicos de generación de texto.
La información transmitida se limita a la necesaria para atender la solicitud de generación del cuento.
Se recomienda no incluir nombres completos, direcciones, datos médicos, información financiera ni otros datos personales sensibles en las instrucciones utilizadas para generar contenidos.
5.3. Otros proveedores
También pueden intervenir proveedores de alojamiento, infraestructura, mantenimiento y seguridad que resulten necesarios para el funcionamiento de la aplicación.
No vendemos los datos personales de los usuarios ni facilitamos los datos obtenidos mediante Google a terceros para fines publicitarios propios.
Podremos comunicar datos cuando exista una obligación legal o cuando sea imprescindible para prestar el servicio mediante proveedores debidamente autorizados.
6. Almacenamiento, conservación y eliminación de datos
Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.
Con carácter general:
- Datos de cuenta y perfil: mientras la cuenta permanezca activa y durante los plazos adicionales exigidos por la legislación aplicable.
- Datos obtenidos de Google: mientras sean necesarios para identificar y mantener la cuenta, salvo que deban eliminarse antes por solicitud del usuario o por otra causa legal.
- Cuentos y contenidos guardados: mientras permanezcan asociados a una cuenta activa o hasta que sean eliminados conforme a las funcionalidades disponibles y a las condiciones del servicio.
- Registros técnicos y de seguridad: durante los periodos necesarios para el mantenimiento, la prevención de incidentes y el cumplimiento de obligaciones legales.
- Datos utilizados para comunicaciones opcionales: hasta que se retire el consentimiento o dejen de ser necesarios.
Cuando los datos dejen de ser necesarios, serán eliminados o anonimizados, salvo aquellos que deban mantenerse bloqueados durante los plazos legalmente exigibles.
La eliminación puede requerir un periodo adicional para completarse en sistemas de respaldo y copias de seguridad.
7. Eliminación de cuentas y revocación del acceso con Google
Los usuarios pueden solicitar la eliminación de su cuenta y de los datos personales asociados a ella.
Para ello, pueden enviar una solicitud a:
La solicitud deberá permitir identificar razonablemente la cuenta afectada. Cuando sea necesario, se podrá solicitar información adicional para verificar la identidad del solicitante.
Una vez comprobada la legitimidad de la solicitud, se procederá a eliminar los datos que no deban conservarse por obligación legal u otra base jurídica aplicable.
Los usuarios que hayan utilizado Google para iniciar sesión también pueden revisar o revocar los permisos concedidos a Inventa tu cuento desde la configuración de su cuenta de Google: https://myaccount.google.com/connections
La revocación del acceso impide que la aplicación siga utilizando la autorización correspondiente, pero no supone necesariamente la eliminación automática de los datos previamente almacenados.
Para solicitar la supresión de esos datos, deberá utilizarse el procedimiento de eliminación de cuenta indicado anteriormente.
8. Seguridad y protección de la información
The Black Box Lab aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales.
Estas medidas incluyen, según corresponda:
- Comunicaciones cifradas mediante HTTPS/TLS.
- Sistemas de autenticación y control de acceso.
- Restricciones de acceso a los datos almacenados.
- Mecanismos de seguridad ofrecidos por la infraestructura tecnológica utilizada.
- Supervisión y mantenimiento de los sistemas.
- Medidas para prevenir accesos indebidos y usos fraudulentos.
Aunque se aplican medidas razonables de protección, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
9. Publicación de cuentos y visibilidad de los contenidos
Inventa tu cuento permite crear y compartir contenidos narrativos.
Cuando un usuario publica un cuento, los elementos que la aplicación muestre como públicos, como el título, el contenido y la identificación pública del autor, podrán ser visibles para otros usuarios.
Los usuarios deben evitar incluir datos personales de terceros sin su autorización, especialmente cuando se trate de menores de edad.
Los contenidos publicados deben respetar las normas de uso de la aplicación y la legislación vigente.
La publicación de un cuento no autoriza a The Black Box Lab a utilizar los datos personales del autor con finalidades comerciales ajenas al funcionamiento de Inventa tu cuento.
10. Protección de menores
Inventa tu cuento está orientada a fomentar la creatividad, la lectura y la imaginación mediante la creación de cuentos, incluidos contenidos de interés infantil.
La creación y gestión de cuentas por parte de menores debe realizarse de acuerdo con la normativa de protección de datos aplicable y, cuando sea exigible, con la autorización de sus padres o representantes legales.
En España, el consentimiento para el tratamiento de datos personales basado en esta legitimación requiere, con carácter general, que el menor tenga al menos 14 años. Por debajo de esa edad deberá prestarlo el titular de la patria potestad o tutela, conforme al artículo 7 de la LOPDGDD.
Se recomienda que los adultos supervisen el uso de la aplicación por parte de menores, especialmente cuando se utilicen funciones de publicación de contenidos o interacción con otros usuarios.
No debe introducirse información que permita identificar o localizar a un menor, como su dirección, centro educativo, teléfono o datos personales sensibles.
11. Uso de inteligencia artificial y responsabilidad sobre los contenidos
Inventa tu cuento permite generar contenidos narrativos a partir de ideas proporcionadas por los usuarios mediante tecnologías de inteligencia artificial.
Los textos generados pueden contener errores, inconsistencias o resultados que no se correspondan con las expectativas del usuario.
El usuario debe revisar los contenidos antes de publicarlos o compartirlos.
No está permitido utilizar la aplicación para crear o difundir contenidos ilícitos, discriminatorios, violentos, sexualmente explícitos o manifiestamente inapropiados para menores.
The Black Box Lab podrá adoptar medidas frente a contenidos que incumplan la legislación o las condiciones del servicio.
12. Transferencias internacionales de datos
La utilización de proveedores tecnológicos internacionales, como Google, puede implicar el tratamiento de información en infraestructuras situadas fuera del Espacio Económico Europeo.
Cuando se realicen transferencias internacionales de datos personales, estas deberán contar con alguno de los mecanismos de garantía previstos en el capítulo V del RGPD, según corresponda, tales como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.
13. Derechos de los usuarios
De acuerdo con el RGPD y la legislación española aplicable, los usuarios pueden ejercer los siguientes derechos:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión: solicitar la eliminación de los datos cuando concurran las circunstancias legalmente previstas.
- Oposición: oponerse a determinados tratamientos.
- Limitación: solicitar la restricción del tratamiento en los supuestos contemplados por la ley.
- Portabilidad: recibir sus datos en un formato estructurado y transmitirlos a otro responsable cuando resulte aplicable.
- Retirada del consentimiento: revocar una autorización previamente concedida, cuando el tratamiento se fundamente en ella.
Para ejercer estos derechos, los usuarios pueden escribir a:
Las solicitudes serán atendidas dentro de los plazos legalmente establecidos, con carácter general en el plazo de un mes, sin perjuicio de las ampliaciones justificadas permitidas por la normativa.
Los usuarios también tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es
14. Comunicaciones y notificaciones
Inventa tu cuento puede enviar comunicaciones relacionadas con:
- El funcionamiento y la seguridad de las cuentas.
- Avisos importantes del servicio.
- Interacciones con los cuentos, como los «Me gusta».
- Actualizaciones funcionales y novedades de la aplicación.
Las notificaciones push dependerán de los permisos concedidos por el usuario y podrán desactivarse desde la configuración del dispositivo cuando el sistema operativo lo permita.
El envío de comunicaciones comerciales por medios electrónicos se realizará únicamente cuando exista una base jurídica válida y respetando los derechos de oposición y retirada del consentimiento.
Los datos obtenidos mediante el inicio de sesión con Google no se utilizarán para enviar publicidad de terceros ni promociones ajenas a la aplicación basándose únicamente en dicha autenticación.
15. Cookies y tecnologías similares
El sitio web de Inventa tu cuento puede utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad y gestión de preferencias.
Las cookies o tecnologías no esenciales, cuando se utilicen, estarán sujetas a los requisitos de información y consentimiento previstos en la normativa aplicable.
Los usuarios pueden consultar y gestionar sus preferencias desde el sistema de consentimiento disponible en el sitio web.
16. Modificaciones de la política de privacidad
The Black Box Lab podrá actualizar esta Política de privacidad cuando se produzcan cambios en las funcionalidades de Inventa tu cuento, en los tratamientos de datos, en los proveedores tecnológicos o en las obligaciones legales aplicables.
Cuando los cambios afecten de manera significativa al tratamiento de los datos personales, se informará a los usuarios mediante los mecanismos adecuados y se solicitará nuevamente su consentimiento cuando sea legalmente necesario.
17. Contacto
Para cualquier consulta relacionada con esta Política de privacidad, el uso de datos personales, la autenticación mediante Google o el ejercicio de derechos, los usuarios pueden contactar con:
The Black Box Lab (Inventa tu cuento)
Correo electrónico: [email protected]
Sitio web: https://inventatucuento.es
Fecha de efectividad: 31 de enero de 2023