Política de Privacidad

1. Introducción

Bienvenido a HUSHIKO ("nosotros", "nuestro" o "nos"). Estamos comprometidos con la protección de tu privacidad y la privacidad de tus hijos. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando usas nuestra aplicación de cuentos para dormir impulsada por IA y nuestro sitio web.

Por favor, lee esta política de privacidad detenidamente. Al usar HUSHIKO, aceptas la recopilación y el uso de información de acuerdo con esta política.

2. Información que recopilamos

2.1 Información personal

Podemos recopilar la siguiente información personal:

• Información de la cuenta (nombre, dirección de correo electrónico)
• Información del perfil del personaje (nombre, edad, configuración de apariencia)
• Información de pago (procesada de forma segura a través de procesadores de pago de terceros; no almacenamos datos de tarjetas)
• Información del dispositivo (tipo de dispositivo, sistema operativo)
• Datos de uso (historias creadas, preferencias, interacciones con la aplicación)

2.2 Perfiles de personajes

HUSHIKO te permite crear cuatro tipos de perfiles de personajes:

• Personajes humanos: Niños, padres, abuelos u otras personas con apariencia personalizable (estilo de cabello, color de cabello, color de ojos, tono de piel)
• Mascotas: Perros, gatos u otros animales con descripción y color
• Juguetes: Osos de peluche, muñecas, robots u otros juguetes con descripción

Los datos del perfil del personaje se utilizan únicamente para la personalización de historias y la generación de imágenes por IA.

2.3 Privacidad infantil (cumplimiento de COPPA)

HUSHIKO está diseñado para niños de 3 a 12 años. Estamos comprometidos con el cumplimiento de la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y regulaciones similares en todo el mundo. Solo recopilamos la información mínima necesaria para proporcionar nuestro servicio:

• Nombre del niño (para personalización de historias)
• Edad (para adaptar la complejidad de la historia usando niveles de idioma CEFR: A1, A2, B1, B2)
• Preferencias de apariencia visual (para ilustraciones generadas por IA)
• Preferencias y temas de historias

No recopilamos a sabiendas otra información personal de niños sin el consentimiento parental verificable. Los padres pueden revisar, modificar o eliminar la información de sus hijos en cualquier momento a través de la configuración de la aplicación o contactándonos.

2.4 Información recopilada automáticamente

• Dirección IP (solo con fines de seguridad, no almacenada a largo plazo)
• Tipo y versión del navegador
• Estadísticas de uso de la aplicación (anónimas)
• Métricas de generación de historias (para mejorar el servicio)

3. Cómo usamos tu información

Utilizamos la información recopilada para los siguientes propósitos:

• Generar cuentos personalizados con IA usando advanced AI
• Crear 6 ilustraciones personalizadas con IA por historia usando AI image generation
• Producir narración de audio profesional usando professional text-to-speech service
• Generar resaltado palabra por palabra estilo karaoke para práctica de lectura
• Crear exportaciones de video (MP4) y PDF para uso sin conexión
• Procesar pagos y gestionar créditos de historias
• Enviar notificaciones relacionadas con el servicio
• Mejorar nuestros algoritmos de IA y la experiencia del usuario
• Detectar y prevenir fraudes o abusos
• Cumplir con obligaciones legales

4. Servicios de IA y procesamiento de datos

4.1 OpenAI (advanced AI y AI image generation)

Utilizamos los servicios de OpenAI para:

• Generación de historias: Tu tema de historia y descripciones de personajes se envían a advanced AI para crear historias únicas y apropiadas para la edad
• Generación de imágenes: Las descripciones de personajes y escenas se envían a AI image generation para crear 6 ilustraciones personalizadas (1792x1024 píxeles) por historia

Los datos enviados a OpenAI se procesan de acuerdo con la Política de Privacidad de OpenAI. Utilizamos configuraciones de API que deshabilitan el entrenamiento con datos de clientes.

4.2 professional text-to-speech service

El texto de la historia se envía a Google Cloud TTS (voces professional) para generar narración de audio profesional en 8 idiomas: inglés, español, polaco, portugués, francés, alemán, italiano y chino.

4.3 Procesadores de pago

• Stripe: Para pagos web (nunca vemos ni almacenamos los detalles de tu tarjeta)
• Apple App Store: Para compras dentro de la aplicación en iOS
• Google Play: Para compras dentro de la aplicación en Android

5. Contenido generado y almacenamiento

5.1 Qué almacenamos

• Texto de la historia: El contenido de la historia generada
• Archivos de audio: Archivos de narración MP3
• Imágenes: 6 ilustraciones PNG por historia
• Datos de karaoke: Sincronización de tiempo palabra por palabra
• Exportaciones de video: Archivos MP4 temporales (eliminados automáticamente después de 24 horas)

5.2 Ubicación de almacenamiento

Todos los datos se almacenan en servidores seguros. El contenido generado (audio, imágenes) se almacena de forma privada y solo es accesible para el propietario de la cuenta.

5.3 Exportaciones de PDF y video

Cuando exportas historias:

• Exportaciones de PDF: Generadas bajo demanda con tokens de descarga seguros de un solo uso (válidos durante 15 minutos)
• Exportaciones de video: Archivos MP4 con marca HUSHIKO, eliminados automáticamente después de 24 horas

6. Compartición y divulgación de datos

No vendemos tu información personal. Podemos compartir tu información con:

6.1 Proveedores de servicios

• OpenAI (generación de historias e imágenes)
• Google Cloud (text-to-speech, alojamiento)
• Stripe (procesamiento de pagos)
• Apple/Google (compras dentro de la aplicación)

6.2 Requisitos legales

Podemos divulgar tu información si así lo requiere la ley o en respuesta a solicitudes válidas de autoridades públicas.

6.3 Transferencias empresariales

En caso de fusión, adquisición o venta de activos, tu información puede transferirse al nuevo propietario con previo aviso.

7. Seguridad de datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas:

• Cifrado HTTPS para todos los datos en tránsito
• Hash de contraseñas Bcrypt (12 rondas)
• Autenticación JWT con vencimiento de 7 días
• Cookies HttpOnly para gestión de sesiones
• Limitación de tasa (100 solicitudes/hora por usuario)
• Encabezados de seguridad (CSP, HSTS, X-Frame-Options)
• Procesamiento de pagos compatible con PCI DSS (a través de Stripe)

Sin embargo, ningún método de transmisión por Internet es 100% seguro. Si bien nos esforzamos por proteger tu información, no podemos garantizar seguridad absoluta.

8. Tus derechos y opciones

Tienes los siguientes derechos con respecto a tu información personal:

• Acceso: Solicitar una copia de tus datos personales (disponible en la configuración de la aplicación)
• Corrección: Actualizar o corregir información inexacta
• Eliminación: Solicitar la eliminación de tu cuenta y todos los datos asociados
• Portabilidad: Exportar tus datos en formato JSON
• Exclusión: Darte de baja de comunicaciones de marketing
• Gestión de consentimiento: Administrar tus preferencias de privacidad (analítica, marketing)
• Control parental: Los padres pueden revisar, modificar o eliminar los perfiles de sus hijos en cualquier momento

Para ejercer estos derechos, usa la configuración de privacidad de la aplicación o contáctanos en privacy@hushiko.com

9. Retención de datos

Retenemos tu información de la siguiente manera:

• Datos de la cuenta: Hasta que elimines tu cuenta
• Historias y contenido: Hasta que los elimines o elimines tu cuenta
• Exportaciones de video: Eliminadas automáticamente después de 24 horas
• Registros de pago: Según lo exija la ley (típicamente 7 años)
• Analítica anonimizada: Puede conservarse indefinidamente

Cuando eliminas tu cuenta, todos los datos personales y el contenido generado se eliminan permanentemente en un plazo de 30 días.

10. Cookies y seguimiento

Utilizamos cookies mínimas:

• Cookies esenciales: Autenticación, preferencias de idioma, protección CSRF
• Cookies de analítica: Estadísticas de uso anónimas (con tu consentimiento)

NO utilizamos:

• Cookies publicitarias de terceros
• Píxeles de seguimiento de redes sociales
• Huellas digitales del dispositivo
• Seguimiento entre sitios

Puedes gestionar las preferencias de cookies a través de nuestro banner de consentimiento de cookies.

11. Transferencias internacionales de datos

Tu información puede procesarse en los Estados Unidos y otros países donde operan nuestros proveedores de servicios. Garantizamos las salvaguardas apropiadas:

• Cláusulas Contractuales Estándar (UE/EEE)
• Acuerdos de Procesamiento de Datos con todos los proveedores
• Cumplimiento con los requisitos de transferencia del RGPD

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos sobre cambios significativos por correo electrónico o mediante un aviso destacado en la aplicación. Tu uso continuado de HUSHIKO después de los cambios constituye la aceptación de la política actualizada.

13. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o nuestras prácticas de privacidad:

• Correo electrónico: privacy@hushiko.com
• Soporte: support@hushiko.com

14. Disposiciones específicas por región

14.1 Unión Europea (RGPD)

Si te encuentras en la UE/EEE, tienes derechos adicionales bajo el RGPD, incluido el derecho a presentar una queja ante tu autoridad local de protección de datos. Nuestra base legal para el procesamiento es:

• Ejecución del contrato (prestación del servicio)
• Intereses legítimos (seguridad, prevención de fraude)
• Consentimiento (marketing, analítica)

14.2 California (CCPA/CPRA)

Los residentes de California tienen derechos adicionales, incluido el derecho a saber qué información personal recopilamos, eliminarla y optar por no participar en las ventas. No vendemos información personal.

14.3 Brasil (LGPD)

Los residentes brasileños tienen derechos bajo la LGPD similares al RGPD, incluido el acceso, corrección, eliminación y portabilidad de datos.

14.4 Otras jurisdicciones

Cumplimos con las leyes aplicables de protección de datos en todas las jurisdicciones donde operamos.