Política de Privacidad

1. La versión breve

Recopilamos lo que necesitamos para prestarte el Servicio, y nada más.
No vendemos tus datos. No mostramos anuncios. No usamos tu historia para entrenar modelos de IA de terceros.
Puedes exportar tus historias en cualquier momento. Puedes eliminar tu cuenta en cualquier momento.
Si quieres saber exactamente qué guardamos sobre ti, escribe a [email protected] y te lo diremos.

2. Quién es responsable de tus datos

StoryStepper Limited, una sociedad constituida en Hong Kong con domicilio social en Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong, es el responsable del tratamiento de los datos personales procesados a través del Servicio. Puedes contactarnos en [email protected].

3. Qué recopilamos

Lo que nos facilitas

Datos de la cuenta: tu dirección de correo electrónico, el nombre visible que elijas y (si usas contraseña) una contraseña cifrada. Si inicias sesión con Apple o Google, recibimos la dirección de correo electrónico y el identificador de cuenta que el proveedor decida compartir.
Tus datos de entrada de la historia: el tipo de historia que deseas, el nombre del protagonista, el género y el tono que eliges, y las decisiones que tomas en cada capítulo.
Datos del círculo de lectura: las direcciones de correo electrónico que invitas a un círculo y los mensajes que envías a través del Servicio. Si invitas a alguien, usamos su dirección de correo únicamente para entregar y gestionar la invitación; la invitación explica quién la envió y enlaza a esta política, y si la persona no la acepta, eliminamos su dirección en un plazo de 30 días.
Mensajes de soporte: todo lo que nos escribes cuando pides ayuda.

Lo que generamos a partir de tus datos de entrada

Los capítulos de tu historia, el póster de personaje opcional y cualquier otro elemento generado.
Tu saldo de brasas y el historial de cómo has gastado las brasas.

Lo que recopilamos automáticamente

Actividad de lectura: qué capítulo leíste por última vez, cuándo lo abriste, si retejiste una decisión, si encendiste un episodio. Usamos esto para entregar los capítulos en el momento adecuado y mantener la continuidad.
Datos de dispositivo y registro: dirección IP aproximada (para seguridad y prevención de abusos), navegador o plataforma móvil, versión de la aplicación y diagnósticos de fallos.
Cookies y similares: cookies de sesión para que sigas con la sesión iniciada, almacenamiento de preferencias para aspectos como el idioma y almacenamiento de analítica de producto para comprender el uso de la aplicación. Cuando la legislación aplicable exige consentimiento para el almacenamiento de analítica, lo solicitamos. No usamos cookies publicitarias de terceros.

4. Por qué lo usamos (y la base jurídica)

Para escribir tu historia y prestar el Servicio — ejecución del contrato.
Para enviar el capítulo de la mañana, los recibos de facturación y las notificaciones de cuenta — ejecución del contrato.
Para prevenir abusos y fraudes y mantener la seguridad del Servicio — interés legítimo.
Para mejorar el Servicio — interés legítimo, utilizando únicamente datos agregados y anonimizados.
Para medir cómo se usa la aplicación (cookies y almacenamiento de analítica) — tu consentimiento cuando la legislación aplicable lo exija; en su defecto, interés legítimo, utilizando herramientas respetuosas con la privacidad.
Para enviar noticias ocasionales sobre el producto — tu consentimiento. Puedes darte de baja desde cualquier correo electrónico o en los ajustes.
Para cumplir con la ley — obligación legal.

5. Con quién lo compartimos

Compartimos datos personales únicamente con el reducido conjunto de proveedores que nos ayudan a prestar el Servicio. Cada uno está vinculado por un contrato escrito que limita lo que pueden hacer con los datos.

Alojamiento y almacenamiento en la nube — para ejecutar la aplicación y almacenar tus historias.
Proveedor(es) de modelos de lenguaje — las indicaciones de tu historia y el contexto continuo de tu historia se envían a una API de modelo de lenguaje grande de terceros para generar el siguiente capítulo. Usamos proveedores que se comprometen contractualmente a no conservar tus datos de entrada ni usarlos para entrenar sus modelos.
Proveedor de generación de imágenes — utilizado únicamente cuando solicitas un póster de personaje, bajo las mismas condiciones de no entrenamiento.
Procesadores de pago — Apple, Google o Stripe gestionan los datos de tu pago según el lugar donde te hayas suscrito. Nunca vemos el número completo de tu tarjeta.
Envío de correos electrónicos y notificaciones — para enviar el capítulo de la mañana y los correos de cuenta.
Analítica e informes de fallos — herramientas respetuosas con la privacidad como PostHog, configuradas para analítica de producto y no para publicidad.

No vendemos, alquilamos ni compartimos tus datos personales con anunciantes. No los compartimos con nadie para publicidad conductual entre contextos.

6. Dónde se almacenan tus datos y transferencias internacionales

StoryStepper Limited está constituida en Hong Kong, pero no almacenamos tus datos personales en Hong Kong: nuestros servidores y nuestro almacenamiento de datos se encuentran en el Espacio Económico Europeo y en Estados Unidos. La ley de privacidad que principalmente nos rige es la Ordenanza de Datos Personales (Privacidad) de Hong Kong (PDPO); no contamos con establecimiento en la Unión Europea ni en el Reino Unido, pero damos la bienvenida a lectores de la UE, el Reino Unido y otros lugares, y procuramos seguir los principios del RGPD como buena práctica para todos. Según el lugar donde vivas, tus datos pueden por tanto tratarse fuera de tu propio país. Cuando los datos personales se mueven entre regiones — por ejemplo, entre el EEE y Estados Unidos — tomamos medidas razonables para mantenerlos protegidos, incluidas garantías contractuales con nuestros proveedores (como las Cláusulas Contractuales Tipo de la UE cuando resulte apropiado).

7. Cuánto tiempo lo conservamos

Datos de la cuenta: mientras tu cuenta permanezca abierta.
Historias, capítulos, pósteres: hasta que los elimines, o hasta que elimines tu cuenta.
Historial de retejido: los capítulos rechazados se eliminan cuando el retejido se confirma, conforme al diseño de la función.
Copias de seguridad: se conservan hasta 30 días después de la eliminación, tras lo cual se purgan.
Registros de facturación: se conservan durante el tiempo exigido por la legislación fiscal y contable (normalmente entre 6 y 7 años).
Registros de seguridad: normalmente 90 días, más tiempo cuando sea necesario para una investigación en curso.

8. Tus derechos

Según el lugar donde vivas, tienes algunos o todos los derechos siguientes:

Acceso — obtener una copia de lo que guardamos sobre ti.
Rectificación — corregir cualquier dato que sea incorrecto.
Supresión — cerrar tu cuenta y que borremos tus datos personales.
Portabilidad — descargar tus historias y los datos de tu cuenta en un formato portátil.
Oposición — pedirnos que dejemos de usar tus datos para un fin concreto basado en el interés legítimo.
Retirada del consentimiento — cuando te lo hayamos pedido, puedes cambiar de opinión en cualquier momento.
Reclamación — ante tu autoridad local de protección de datos (en Hong Kong, la Oficina del Comisionado de Privacidad de Datos Personales (PCPD); en el Reino Unido, la ICO; en la UE, tu autoridad nacional; en California, la Agencia de Protección de la Privacidad de California (CPPA) o el Fiscal General).

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Procuramos responder en un plazo de 30 días.

9. Menores

StoryStepper es un servicio para mayores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

10. Seguridad

Protegemos tus datos con medidas conformes a los estándares del sector: cifrado en tránsito (TLS) y en reposo, acceso interno restringido, entornos separados para desarrollo y producción, y revisión periódica de dependencias. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo comunicaremos sin demora indebida y te explicaremos qué hacer.

11. Cambios en esta política

Cuando modifiquemos esta política, actualizaremos la fecha de "Última actualización" en la parte superior. Si el cambio es sustancial, te lo comunicaremos por correo electrónico y dentro de la aplicación al menos 30 días antes de que entre en vigor.

12. Contacto

Para cuestiones de privacidad: [email protected].
Para todo lo demás: [email protected].