Vivid Fables de Animolux Ltd
Política de Privacidad
Este aviso explica cómo Vivid Fables recopila, utiliza, almacena y comparte información personal cuando una persona adulta titular de una cuenta crea cuentos, gestiona un perfil, compra Stars o publica contenido.
Resumen
- Privado por defecto: los cuentos guardados son privados salvo que el titular de la cuenta decida hacerlos públicos.
- Entradas de IA limitadas: Google AI recibe el contenido y las preferencias necesarias para generar los cuentos e imágenes solicitados.
- Narración Kokoro local: se genera en el navegador y puede almacenarse temporalmente en RAM o IndexedDB del dispositivo.
- Sin datos completos de tarjeta: Stripe procesa los pagos. Vivid Fables no recibe ni almacena números completos de tarjetas de pago.
1. Quiénes somos
Vivid Fables está operado por Animolux Ltd, una empresa registrada en England and Wales con número de sociedad 16734275. Animolux Ltd es el responsable del tratamiento de la información personal descrita en este aviso.
Animolux Ltd
124 City Road, London, EC1V 2NX, United Kingdom
Email: [email protected]
Web: vividfables.uk
2. A quién va dirigido el servicio
Las cuentas y las compras están destinadas a personas adultas de 18 años o más. Un adulto puede seleccionar el grupo de edad previsto del lector, intereses, avatar y preferencias de cuento para uso familiar. No exigimos la fecha de nacimiento, número de teléfono ni una cuenta independiente del niño.
No introduzcas nombres reales, domicilios, datos del colegio, información de salud u otra información personal sensible en prompts de cuentos, prompts de imágenes, descripciones de personajes o contenido público.
3. Información que tratamos
Las categorías siguientes reflejan el diseño actual de base de datos, almacenamiento de objetos y almacenamiento en navegador de Vivid Fables.
Información de cuenta y perfil
- Identificador de cuenta, dirección de correo electrónico, nombre visible y avatar.
- Información de acceso y estado de la cuenta, como último inicio de sesión, verificación del correo y controles de validez de sesión.
- Preferencias opcionales de perfil, incluido el grupo de edad previsto del lector, intereses, avatar y otras preferencias de personalización de cuentos.
- Una copia del perfil puede guardarse tanto en la base de datos principal como en almacenamiento de objetos privado para sincronización y recuperación.
Cuentos y contenido generado
- Título, logline, texto generado, resumen argumental y fecha de creación.
- Grupo de edad previsto, estilo visual, relación de aspecto y estado público o privado.
- Referencias de imágenes, prompts visuales, datos de referencia de personajes y relaciones entre secuelas.
- Información técnica de versión utilizada para mantener consistentes la narración, las imágenes y el contenido regenerado.
- Recuentos de «me gusta» y otros metadatos limitados de la biblioteca pública.
Imágenes generadas y galería
- Prompts de imagen, archivos de imagen generados, estilo, relación de aspecto y fecha de creación.
- Identificadores de propiedad utilizados internamente para proteger recursos privados y facilitar su eliminación.
- Si un adulto publica una imagen de forma activa, la imagen seleccionada y determinados metadatos de galería serán visibles para otros visitantes.
Stars, descargas y registros de pago
- Saldos diarios y adquiridos de Stars.
- Altas, deducciones y reembolsos de créditos, operation tokens, motivos, fuentes y marcas de tiempo.
- Derechos de descarga de diapositivas, audiolibros MP3 y vídeos de cuentos.
- Identificadores de sesión y payment-intent de Stripe, paquete, créditos comprados, importe, moneda, estado de pago, correo del cliente y marcas de tiempo.
- No recibimos ni almacenamos números completos de tarjeta, códigos de seguridad ni credenciales completas de la tarjeta.
Información de invitados y técnica
- Identificadores seudónimos de invitado, uso de Stars gratuitas e historial de reclamaciones.
- Señales limitadas del dispositivo o navegador para evitar abuso repetido de créditos de invitado.
- Dirección IP e información de red tratada por Cloudflare para distribución, seguridad, limitación de velocidad y prevención de abuso.
- Tipo de navegador, dispositivo, user agent, registros de solicitudes, errores y metadatos de eventos de seguridad cuando se generen.
4. Cómo y por qué utilizamos la información personal
Determinamos una base jurídica antes de utilizar información personal. Las bases más relevantes para Vivid Fables son contrato, intereses legítimos, obligación legal y consentimiento.
| Finalidad | Información habitual | Base jurídica |
|---|---|---|
| Crear y gestionar una cuenta | ID de cuenta, email, nombre, avatar y controles de sesión | Contrato |
| Generar, guardar, leer y eliminar cuentos e imágenes | Prompts, preferencias de perfil, texto, imágenes y metadatos | Contrato |
| Gestionar Stars, reembolsos y derechos de descarga | Saldos, movimientos, operation tokens y referencias de historia/acción | Contrato |
| Procesar pagos y mantener registros contables | Referencias Stripe, email, paquete, importe, moneda y estado | Contrato / obligación legal |
| Prevenir fraude, abuso de créditos de invitado y accesos no autorizados | Sesión, ID de invitado, señales limitadas del dispositivo y datos de red/seguridad | Intereses legítimos |
| Recordar preferencias opcionales del navegador | Perfil, visualización, escenarios y opciones de analítica guardadas en el dispositivo | Consentimiento cuando proceda |
| Publicar contenido seleccionado por el titular | Cuento, imagen y metadatos públicos seleccionados | Contrato e instrucción del usuario |
Nuestros intereses legítimos incluyen proteger cuentas y recursos, aplicar un uso justo, prevenir fraude, mantener la fiabilidad, investigar errores y defender reclamaciones legales. Equilibramos estos intereses con los derechos y expectativas razonables de los usuarios.
5. Cuentos y contenido de galería públicos
Los cuentos son privados por defecto. El titular de la cuenta debe elegir activamente hacer público un cuento o una imagen de galería.
La información pública de un cuento puede incluir título, texto, logline, ilustraciones generadas, grupo de edad previsto, estilo visual, fecha de creación y número de «me gusta». La información pública de galería puede incluir imagen generada, prompt o descripción, estilo, relación de aspecto, fecha y número de «me gusta».
6. Generación con IA y narración local
Vivid Fables utiliza servicios de IA generativa de Google para crear el texto de los cuentos y las imágenes solicitadas.
Según la función, Google puede recibir el prompt del cuento o imagen, grupo de edad previsto, estilo seleccionado, intereses, descripciones de personajes, texto del cuento necesario para ilustración y referencias visuales o instrucciones necesarias para la continuidad. No enviamos intencionadamente emails de cuenta ni IDs internos a los servicios de Google AI salvo que el usuario introduzca esa información en un prompt u otro contenido enviado.
Kokoro text-to-speech se ejecuta en el navegador del usuario. La narración puede mantenerse temporalmente en memoria o almacenarse en IndexedDB del dispositivo según el comportamiento del navegador. El flujo actual de Kokoro no está destinado a subir el audio generado al almacenamiento de objetos de Vivid Fables.
Los cuentos e imágenes generados por IA pueden contener errores o contenido inesperado. La generación con IA no toma decisiones jurídicas ni decisiones de importancia similar sobre los usuarios.
7. Proveedores de servicios
Utilizamos un grupo limitado de proveedores para operar Vivid Fables.
| Proveedor | Finalidad | Información implicada |
|---|---|---|
| Cloudflare | Distribución web, Workers, D1, R2, sesiones KV, seguridad y rate limiting | Datos de cuenta, cuentos, imágenes, créditos, sesión, red y técnicos |
| Servicios de IA generativa de Google | Generación de cuentos e imágenes | Prompts, preferencias seleccionadas, texto o referencias visuales necesarias |
| Stripe | Checkout, procesamiento y confirmación de pagos, prevención de fraude y recibos | Datos de pago/facturación, email, identificadores de transacción y estado |
| GitHub | Alojamiento de código fuente y flujo de despliegue | Código fuente y metadatos de despliegue; GitHub no está destinado a recibir datos de cuenta, cuentos o pagos durante el uso normal del producto |
Los proveedores pueden actuar como encargados o responsables independientes en partes de sus servicios. Sus propios avisos de privacidad se aplican cuando determinan por sí mismos el tratamiento, como Stripe al gestionar credenciales de pago.
8. Transferencias internacionales
Algunos proveedores operan infraestructura o servicios de soporte fuera del Reino Unido.
Cuando se transfiera internacionalmente información personal del Reino Unido, nos basamos en una regulación de adecuación aplicable o en garantías apropiadas como el UK International Data Transfer Agreement, el UK Addendum a cláusulas contractuales tipo aprobadas y, cuando proceda, una evaluación de riesgo de transferencia.
9. Durante cuánto tiempo conservamos la información
Conservamos información personal solo mientras sea necesaria para la finalidad descrita, sujeta a requisitos legales, contables, de seguridad y resolución de disputas.
| Categoría | Enfoque habitual de conservación |
|---|---|
| Cuenta y perfil | Mientras la cuenta siga activa y durante un periodo limitado después cuando sea necesario para recuperación, seguridad, disputas u obligaciones legales. |
| Cuentos e imágenes privados guardados | Hasta que el titular los elimine, se retiren al gestionar la cuenta o dejen de ser necesarios para prestar el servicio. |
| Cuentos y galería públicos | Hasta que el titular los haga privados o los elimine, sujeto a cachés limitadas y excepciones legales. |
| Registros temporales de generación y medios | Durante un periodo limitado de recuperación y limpieza según el tipo de recurso; los registros vencidos o no reclamados se eliminan periódicamente. |
| Operaciones de crédito y derechos de descarga | Para conciliación, reembolsos, prevención de fraude y disputas, normalmente durante la vida de la cuenta y un periodo razonable posterior. |
| Registros de pagos y contabilidad completados | Normalmente al menos durante el periodo exigido por las reglas fiscales y societarias del Reino Unido, habitualmente seis años desde el periodo financiero correspondiente, y más tiempo si existe legal hold, investigación fiscal, chargeback, fraude o disputa activa. |
| Pagos pendientes o abandonados | Durante un periodo menor apropiado para conciliación, fraude y resolución de incidencias, salvo que pasen a formar parte de una transacción o disputa. |
| Información de invitados y seguridad | Durante un periodo limitado proporcional a la prevención de abuso, protección de cuentas, investigación de incidentes y límites de uso gratuito. |
Eliminar un cuento elimina el registro activo y los recursos gestionados por el flujo de almacenamiento actual. Puede conservarse información limitada de seguridad, transacciones, auditoría, backup o legal hold cuando sea necesario y lícito. Algunos recursos legacy pueden requerir migración o limpieza programada antes de su eliminación final.
10. Cookies y almacenamiento del navegador
Vivid Fables utiliza sesiones seguras y tecnologías de almacenamiento como local storage, IndexedDB y Cache API.
El almacenamiento estrictamente necesario permite autenticación, seguridad y funciones solicitadas. El almacenamiento opcional puede recordar perfil, visualización, escenarios o opciones de analítica. Consulta la Política de Cookies y Almacenamiento del Navegador para conocer categorías, nombres, finalidades y controles.
11. Niños y uso familiar
Aunque las cuentas están destinadas a adultos, el servicio crea contenido familiar e infantil y puede ser utilizado por niños bajo supervisión adulta.
- Los cuentos son privados por defecto.
- No exigimos la fecha de nacimiento ni una cuenta independiente del niño.
- El grupo de edad y los intereses se utilizan para adaptar el contenido solicitado, no para tomar decisiones legales o significativas.
- No utilizamos intencionadamente las preferencias del perfil infantil para publicidad personalizada ni perfilado conductual entre sitios.
- Los adultos deben supervisar los prompts y revisar el contenido generado por IA antes de compartirlo con un niño.
Si crees que un niño ha creado una cuenta de forma independiente, ha realizado una compra o ha enviado información personal, ponte en contacto con nosotros para que podamos investigar y actuar.
12. Tus derechos de protección de datos en el Reino Unido
Según las circunstancias, puedes tener derecho a:
- solicitar acceso a la información personal que conservamos sobre ti;
- pedir que corrijamos información inexacta o incompleta;
- solicitar eliminación cuando se aplique el derecho de supresión;
- pedir la limitación de determinados tratamientos;
- oponerte al tratamiento basado en intereses legítimos;
- recibir determinada información en un formato portable;
- retirar el consentimiento en cualquier momento cuando sea la base jurídica; y
- reclamar ante la Information Commissioner's Office.
Estos derechos no son absolutos. Podemos necesitar conservar registros de pago, seguridad o disputas cuando la ley lo permita o exija. Podemos solicitar información razonablemente necesaria para verificar la identidad, como datos de sesión o una referencia de pago.
13. Seguridad
Utilizamos medidas técnicas y organizativas diseñadas para proteger la información personal.
- Cifrado HTTPS en tránsito.
- Autenticación del lado del servidor y controles de acceso basados en sesión.
- Comprobaciones de propietario para cuentos, perfiles, galería y recursos privados.
- Rate limiting, comprobaciones de origen y controles contra abuso.
- Seguridad de red de Cloudflare y acceso restringido a base de datos/almacenamiento.
- Separación entre respuestas públicas e identificadores internos de cuenta.
Ningún servicio de Internet puede garantizar seguridad absoluta. Protege tu cuenta y sesión y contáctanos cuanto antes si crees que alguien ha accedido sin autorización a una cuenta o un cuento.
14. Contacto, reclamaciones y cambios
Contacta primero con Animolux Ltd si tienes una pregunta o reclamación sobre privacidad. Investigaremos y trataremos de resolver el asunto.
Animolux Ltd
Email: [email protected]
Dirección: 124 City Road, London, EC1V 2NX, United Kingdom
También puedes reclamar ante la Information Commissioner's Office en ico.org.uk/make-a-complaint o llamar al 0303 123 1113.
Podemos actualizar este aviso cuando cambien el servicio, los proveedores, la ley o las prácticas de datos. La fecha de vigencia de la parte superior identifica la versión actual. Los cambios importantes se comunicarán a través del servicio cuando corresponda.