Política de privacidad

El responsable de tus datos personales es [LEGAL NAME], [ADDRESS]. Para cualquier tema de privacidad, escríbenos a help@lumiboo.app.

• Datos de la cuenta: tu correo, tu contraseña (guardada solo como hash por nuestro proveedor de autenticación; nunca la vemos), el idioma de la app, tu plan, cuántos cuentos has creado y las fechas de registro e ingreso. Base legal: contrato.
• Sesiones de invitado: si pruebas la app como invitado, creamos una cuenta anónima sin correo. Base legal: contrato.
• Perfiles de niños que escribe el adulto: primer nombre o apodo, edad, cosas que le encantan, cosas que evitar y el ánimo de cuento preferido. Solo se usan para personalizar los cuentos. Base legal: contrato.
• Lo que pides y lo que se crea: tema, enseñanza, sentimiento, personaje principal y ánimo del cuento; el cuento generado (título, texto y guion de narración), el audio de la narración, el sonido de fondo elegido y tus favoritos. Base legal: contrato.
• Preferencias: la voz de narrador por idioma, el ánimo del cuento y si los sonidos de fondo están activos. Base legal: contrato.
• Datos de uso y técnicos: registros de eventos de la app (códigos de error y advertencia, el paso que falló, detalles técnicos breves como los ajustes del cuento, tu plan, la página y el navegador o dispositivo), los reportes de problemas que decidas enviar (tu descripción y, si lo eliges, detalles técnicos como la versión de la app y el tamaño de pantalla) y un hash con sal de la dirección IP de los invitados para los límites contra abuso (nunca la IP sin cifrar). Base legal: interés legítimo (seguridad, prevención de abuso y buen funcionamiento).
• Calificaciones y opiniones de los cuentos: tu 👍 o 👎, los motivos que elijas, un comentario opcional (máx. 500 caracteres) y los ajustes del cuento calificado (tema, ánimo, idioma, voz del narrador, sonido de fondo y versión de la narración). Las usamos solo para mejorar los cuentos y la narración. Base legal: interés legítimo (mejorar el servicio).
• Revisiones de seguridad: si marcas "Algo inapropiado", creamos un reporte de seguridad con los ajustes del cuento. El texto del cuento se adjunta SOLO si marcas la casilla para compartirlo con el equipo de Lumiboo; sin ese permiso, el reporte solo lleva metadatos. Puedes retirar el permiso cambiando tu calificación. Base legal: consentimiento.
• Reportes de problemas con pagos: la fecha del cobro, el monto, los últimos 4 dígitos de la tarjeta y el número de pedido o recibo de Paddle, si decides darlos. Nunca pedimos ni guardamos el número completo de la tarjeta. Base legal: contrato e interés legítimo (resolver tu problema).
• Contacto para reportes: si tienes cuenta, te respondemos al correo de tu cuenta; los invitados pueden dejar un correo opcional. Base legal: interés legítimo.
• Datos de pago: Paddle, como Merchant of Record, recopila y guarda tus datos de pago y tu dirección de facturación en sus páginas seguras; nunca los escribes en Lumiboo y nunca vemos el número completo de tu tarjeta. Cuando abres Ajustes → Pagos, mostramos la marca, los últimos 4 dígitos y el vencimiento de tu tarjeta, tus datos de facturación y tus facturas, consultados a Paddle en ese momento y sin guardarlos. Nosotros guardamos solo los identificadores de cliente y suscripción de Paddle, el estado de tu suscripción, la fecha de renovación o fin, y tus compras de paquetes de cuentos (identificador de la transacción, cantidad y fecha). Base legal: contrato y obligaciones legales.
• Lista de espera de Premium: el correo y el idioma que nos dejes para avisarte. Base legal: consentimiento; puedes pedirnos que lo borremos.

Lumiboo es para madres, padres y tutores. No recopilamos a sabiendas datos personales directamente de niños, y los niños no crean cuentas.

Los datos del niño los escribe el adulto, se mantienen al mínimo (te sugerimos solo un primer nombre o apodo), nunca se usan para publicidad, nunca se venden y puedes editarlos o borrarlos cuando quieras.

Si borras el perfil de un niño, los cuentos ya creados para él siguen en tu biblioteca (y pueden incluir el nombre que escribiste) hasta que los borres o elimines tu cuenta.

• Anthropic (escribe los cuentos): recibe la solicitud del cuento, incluido el primer nombre, la edad, lo que le encanta y lo que hay que evitar del niño, si elegiste uno. También recibe el cuento terminado para preparar el guion de narración.
• ElevenLabs (narración): recibe el título y el texto del cuento para crear el audio. Nuestros sonidos de fondo se crearon con ElevenLabs a partir de nuestras propias descripciones, sin datos tuyos.
• Lovable y Lovable Cloud, que funciona con Supabase (alojamiento de la app, base de datos, autenticación, almacenamiento de archivos y correos de la cuenta y de la app, como confirmación, cambio de contraseña y avisos a nuestro equipo cuando envías un reporte urgente).
• Paddle (pagos, como Merchant of Record).
• Google Fonts: la app carga sus tipos de letra desde Google, así que tu navegador le envía a Google tu dirección IP y datos del navegador al descargarlos.

No vendemos datos personales ni los usamos para publicidad, y no tenemos rastreadores publicitarios.

Nuestra base de datos, la autenticación y los archivos de audio están alojados en Estados Unidos (Oregón, AWS us-west-2). Los proveedores pueden procesar datos en otros países con sus propias garantías.

• Cifrado en tránsito (HTTPS) y cifrado en reposo por nuestro proveedor de alojamiento.
• Seguridad a nivel de fila: cada cuenta solo puede acceder a sus propios datos.
• El audio se guarda en almacenamiento privado y se entrega con enlaces que caducan en una hora.
• Las claves de los servicios se guardan solo en el servidor.
• Las direcciones IP se guardan solo como hash, nunca sin cifrar.
• El acceso de administración es limitado, requiere verificación en dos pasos, queda registrado y solo muestra metadatos de la cuenta: nunca los datos de los niños ni el audio, y el texto de un cuento solo cuando lo compartiste para una revisión de seguridad (cada vista queda registrada).

Ningún sistema es 100 % seguro, pero trabajamos para proteger tus datos.

• Las cuentas de invitado sin actividad se eliminan después de 30 días, junto con sus cuentos, niños y audios.
• Los hashes de IP de invitados se borran después de 7 días.
• Los datos de la cuenta se guardan hasta que elimines tu cuenta. Al eliminarla, borramos de inmediato tu perfil, niños, cuentos, audios, calificaciones y comentarios, tu registro en la lista de espera y tus reportes de problemas.
• Las calificaciones y comentarios se guardan hasta que borres el cuento o tu cuenta; se eliminan junto con ellos.
• Los registros de eventos de la app se borran después de 90 días.
• Los reportes de problemas (incluido cualquier texto de cuento que compartiste para una revisión de seguridad) se guardan mientras se atienden; los resueltos se borran 12 meses después de enviarse.
• Los registros de auditoría de administración (qué acción se hizo, cuándo y sobre qué cuenta, que puede incluir su correo) se guardan por seguridad y rendición de cuentas.
• Paddle guarda los registros de facturación que exige la ley.
• Los datos borrados pueden quedar por poco tiempo en las copias de seguridad de nuestro proveedor de alojamiento.

Puedes pedir acceso, corrección, eliminación, oponerte al uso de tus datos, pedir la portabilidad y retirar tu consentimiento. Escríbenos a help@lumiboo.app; te respondemos dentro de 30 días.

En la app puedes borrar cuentos (Biblioteca), perfiles de niños y tu cuenta completa (Ajustes).

Solo usamos lo necesario para mantener tu sesión abierta y recordar tus preferencias. Tu navegador guarda tu sesión, el idioma de la app, el último niño elegido y el tamaño del texto.

No usamos cookies de publicidad ni de rastreo de terceros.

Si cambiamos esta política, actualizaremos esta página y su fecha, y te avisaremos en la app o por correo si el cambio es importante.

Contacto: help@lumiboo.app