Política de Privacidad

AIStorinha ("nosotros" o "nuestro") proporciona una plataforma impulsada por IA donde padres y educadores crean historias personalizadas e ilustradas para niños. Nos tomamos tu privacidad muy en serio, especialmente cuando se trata de niños. Esta Política de Privacidad describe nuestras prácticas con respecto a la recopilación, uso y protección de información personal cuando utilizas nuestros servicios.

Generación de historias

La generación recibe solo el briefing necesario de la historia, como el primer nombre o apodo del niño, edad, idioma/localidad, tema, estilo, preferencias de lectura, sensibilidades y contexto textual que proporciones. CPF, teléfono, datos fiscales, facturación y datos de contacto no se envían para la generación de historias.

Personalización

Usamos tus preferencias para adaptar los temas de las historias, la complejidad del vocabulario, los filtros de seguridad y los estilos visuales a las necesidades de tu familia.

Mejora de la plataforma

Durante la beta, AIStorinha usa señales agregadas o anonimizadas de uso, calidad, confiabilidad y seguridad para mejorar el producto. Después de la beta, la mejora del producto queda limitada a métricas agregadas/anónimas o consentimiento específico. Los datos identificables de cuenta, niño, historia, fiscales, soporte y facturación se usan solo para la función solicitada, seguridad, prevención de fraude, soporte, facturación u obligaciones legales. AIStorinha no entrena modelos de IA con tus datos personales; lo que los proveedores pueden hacer con los datos enviados por la API, incluida la excepción prevista en sus términos, se describe en la sección 4.

Todas las historias, ilustraciones y contenidos de audio en AIStorinha son generados por inteligencia artificial. Usamos proveedores de IA configurados para el producto para generación de texto (escritura de historias, edición, análisis de seguridad), generación de imágenes (ilustraciones), narración y transcripción de voz cuando el recurso esté disponible.

La música de fondo y los efectos de sonido son recursos estáticos de la aplicación. La narración guardada usa los proveedores de voz configurados para la sesión; los proveedores reciben solo el texto necesario para esa función, no datos de perfil de la cuenta.

AIStorinha está diseñado con la privacidad de los niños como principio fundamental:

Cuentas solo para padres

Solo los adultos (18+) pueden crear cuentas. Los niños acceden a las historias exclusivamente a través de cuentas de padres o educadores y nunca tienen sus propias credenciales.

Recopilación mínima de datos

Recopilamos el mínimo de datos del perfil infantil necesario para personalizar y proteger las historias, como nombre, edad, idioma, temas, sensibilidades y preferencias de lectura. No pedimos documentos, datos de contacto, ubicación precisa, escuela ni identificadores no relacionados con el perfil del niño.

Audio procesado solo en memoria

Cuando una familia usa la conversación por voz, la entrada de audio se procesa en memoria para generar una transcripción segura. Los datos de audio no deben escribirse en disco ni almacenarse en nuestros servidores.

Portal Parental protegido con PIN

Puedes activar opcionalmente el Portal Parental, protegido con un PIN numérico, no es un desafío matemático. 5 PIN incorrectos seguidos, en cualquier perfil, bloquean la verificación por PIN de toda la cuenta: mientras dure el bloqueo, cada intento recibe la misma negativa, con un tiempo de espera que crece con cada nuevo bloqueo (de 15 minutos hasta 24 horas), y la persona responsable recibe un correo avisando. La seguridad del contenido sigue activa incluso con el portal apagado, y las sensibilidades de cada niño o niña se configuran por perfil.

Cuenta activa

Tus datos se retienen mientras tu cuenta esté activa. Puedes modificar o eliminar tus datos en cualquier momento desde la página de Configuración.

Eliminación de cuenta

Cuando solicitas la eliminación de la cuenta, entra en una ventana reversible de 7 días; puedes cancelar la solicitud en cualquier momento hasta esa fecha, desde la página de Configuración. Después de esa ventana, una rutina automática (que se ejecuta cada 15 minutos) procesa la eliminación definitiva, sin que tengas que hacer nada más. Si la rutina falla 5 veces, la solicitud pasa a notificarse a nuestro equipo en cada ejecución, hasta que se resuelva. Con la eliminación, borramos los datos directos de la cuenta, como historias, perfiles de niños y niñas, la foto de referencia y preferencias. Los archivos guardados en el almacenamiento (ilustraciones, narración y foto) se borran a continuación, con la misma rutina; si una subida quedó interrumpida, la limpieza puede tardar hasta unas 24 horas más. Registros mínimos anonimizados de auditoría, prevención de fraude o cumplimiento pueden permanecer cuando la ley lo exige.

Foto del niño o la niña

Se conserva durante 90 días desde el envío (plazo de retención predeterminado, configurable operativamente). Al final de ese plazo, o antes si revocas el consentimiento, la foto deja de inmediato de usarse y de estar accesible, y una rutina automática borra el archivo, volviendo a intentarlo si falla. Si la eliminación sigue fallando, queda registrada para que nuestro equipo la resuelva. También se elimina cuando se procesa la eliminación de la cuenta.

Antiabuso de la prueba gratuita

Cuando solicitas una prueba gratuita, podemos pedirte tu CPF u otro documento fiscal junto con tu correo electrónico para aplicar la regla de una sola prueba gratuita y evitar abusos. Nuestra tabla de identidad de la prueba almacena solo identificadores pseudonimizados con clave, no el CPF ni el correo electrónico en texto claro. Conservamos esos registros con clave después de eliminar la cuenta cuando sea necesario para seguir aplicando la regla y cumplir obligaciones de prevención del fraude o cumplimiento legal.

Logs de interacción con IA

Los registros de generación de imágenes, incluidos los prompts enviados a la IA, siguen el ciclo de vida de la historia: se conservan mientras exista la historia y se eliminan cuando eliminas la historia o la cuenta. Las conversaciones con el asistente de creación y las transcripciones de sesiones en vivo se eliminan automáticamente 90 días después del fin de la conversación (o de su inicio, si nunca registró un fin). Los borradores de adaptación cultural se eliminan 7 días después de caducar. Los registros de costo y rendimiento (tokens, duración) pierden el vínculo con tu cuenta e historia cuando se elimina la cuenta; las cifras en sí se conservan, sin identificación, para métricas internas.

Datos de audio

Nunca se conservan. La entrada de voz se descarta después de generar la transcripción necesaria para la historia.

Exportación de datos (portabilidad)

Las solicitudes de exportación se procesan automáticamente mediante una rutina que se ejecuta cada 15 minutos; el plazo de atención es de hasta 15 días. El archivo generado está disponible para descarga durante 7 días y luego caduca.

Tabla de retención por categoría

AIStorinha se rige principalmente por la legislación brasileña y está diseñado para apoyar los derechos de la LGPD. Cuando el GDPR se aplique a tu uso, también aplicamos sus principios y derechos relevantes de protección de datos. Tienes los siguientes derechos sobre tus datos personales:

• Acceso: Ver un resumen de todos los datos asociados a tu cuenta
• Resumen de Datos: Consulta el resumen de los datos de tu cuenta actualmente disponible en la página de Configuración
• Eliminación: Eliminar permanentemente tu cuenta y todos los datos asociados
• Rectificación: Corregir o actualizar tu información personal en cualquier momento
• Gestión del Consentimiento: Actualizar tus preferencias de consentimiento desde la página de Configuración en cualquier momento
• Portabilidad: Solicita la exportación legible por máquina de tus datos (un archivo ZIP) desde la página de Configuración; la solicitud se atiende en hasta 15 días y el archivo queda disponible para descarga durante 7 días
• Información sobre el intercambio de datos: Consulta con qué proveedores y prestadores de servicio se pueden compartir tus datos en la sección "Servicios de terceros" de esta política
• No consentir: Puedes rechazar o revocar el consentimiento de procesamiento por IA en cualquier momento; como AIStorinha depende de ese procesamiento para generar historias, rechazarlo o revocarlo interrumpe el acceso a las funciones de IA hasta que vuelvas a consentir, o puedes optar por eliminar la cuenta
• Revocación del consentimiento: Revoca consentimientos opcionales (marketing, analítica) u obligatorios en cualquier momento desde la página de Configuración; revocar un consentimiento obligatorio cierra tu sesión actual hasta que vuelvas a consentir
• Petición a la ANPD: Si no resolvemos tu solicitud, puedes presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (anpd.gov.br)

Empleamos medidas de seguridad estándar de la industria para proteger tus datos:

• Cifrado en tránsito: Todos los datos transmitidos entre tu dispositivo y nuestros servidores están cifrados mediante HTTPS (TLS)
• Autenticación: Autenticación basada en JWT con cookies seguras y httpOnly y rotación regular de tokens
• Redacción de PII: La información personal se redacta automáticamente de los logs de la aplicación para evitar exposición accidental
• Hash de IP: Las direcciones IP se convierten con un hash salado antes del almacenamiento; eso las convierte en seudónimos, no en anónimas: son datos personales, correlacionables internamente para detectar reincidencia, aunque revertirlas a la IP original sea difícil
• Registro de auditoría: Las acciones administrativas y los eventos sensibles de la cuenta, como las solicitudes de eliminación, se registran en un registro de auditoría, conservado como se describe en la tabla de retención

Utilizamos servicios de terceros para operar AIStorinha, incluyendo infraestructura, IA, correo transaccional, autenticación, soporte, observabilidad/analytics con consentimiento cuando corresponda, pagos y fiscalidad cuando esas funciones estén habilitadas:

Google: Gemini API / Vertex AI

Procesamiento de IA para generación de historias, ilustración, narración y análisis de seguridad. El procesamiento por proveedores se limita a los datos necesarios para la función solicitada.

OpenAI

Proveedor secundario y controlado de procesamiento de IA, usado como ruta alternativa al proveedor predeterminado para la generación de texto y, cuando está habilitado, otras funciones de IA. En las llamadas sin estado, enviamos las solicitudes con el almacenamiento del lado del proveedor desactivado (store=False).

SendGrid / Resend

Subencargados de correo electrónico transaccional para verificación de cuenta, restablecimiento de contraseña, notificaciones, webhooks de estado de entrega, gestión de rebotes/reclamaciones y listas de supresión. Pueden procesar direcciones de correo de destinatarios, metadatos de mensajes, eventos de entrega y estado de supresión solo para envío y operaciones de entregabilidad.

Crisp

Chat de soporte al cliente integrado en la aplicación. Procesa los mensajes intercambiados con soporte y los metadatos técnicos de la sesión de chat.

Google Cloud Platform

Alojamiento de infraestructura, servicios de base de datos y entrega de contenido. La infraestructura principal de aplicación y base de datos se configura en Brasil cuando está disponible, mientras que algunos servicios de infraestructura, seguridad, entrega, proveedores o soporte pueden procesar datos en otras regiones conforme a sus términos aplicables y salvaguardas.

Google Analytics

Métricas de uso agregadas, cargadas solo después de que otorgues tu consentimiento en el banner de cookies. No usamos personalización de anuncios ni señales de anuncios de Google.

Stripe

Procesamiento de pagos y cálculo de impuestos cuando los planes de pago estén activos. Los datos de tarjeta se ingresan directamente en el checkout de Stripe y no pasan por nuestros servidores.

eNotas

Emisión de factura fiscal electrónica cuando los planes de pago estén activos. Opera dentro de Stripe a partir de los datos de la venta y no recibe datos de perfil de la cuenta desde nuestros servidores.

Si tienes preguntas sobre esta política de privacidad, deseas ejercer tus derechos sobre datos o necesitas reportar una preocupación de privacidad, contacta nuestro canal de privacidad. AIStorinha ha designado a CVO Alliance como su contacto Encarregado LGPD/Data Protection Officer para solicitudes de privacidad y derechos de datos:

Podemos actualizar esta política de privacidad de vez en cuando. Cuando hagamos cambios significativos, te notificaremos por correo electrónico y un banner en la aplicación. El uso continuado de AIStorinha después de que los cambios entren en vigor constituye aceptación de la política actualizada.