Política de Privadesa
Última actualització: 21 de gener, 2026
A TuHistoria.App, la privadesa és sagrada, especialment perquè el nostre servei està orientat a famílies. Aquesta Política de Privadesa descriu com recopilem, utilitzem i protegim la vostra informació personal i la dels menors sota la vostra tutela, en compliment del Reglament General de Protecció de Dades (RGPD) i normatives de protecció infantil (com COPPA/GDPR-K).
1. Responsable del Tractament
- Identitat: Intelecta España, S.L.
- NIF: B72576176
- Contacte: info@tuhistoria.app
2. Dades que Recopilem
Classifiquem les dades en dues categories:
A. Dades de l'Usuari (Pare/Tutor/Adult)
- Identificació: Email, ID d'usuari (UID generada per Firebase Auth).
- Tècniques: Adreça IP, dades del dispositiu, logs d'errors (Crashlytics).
- Transaccionals: Historial de compres de crèdits (però NO emmagatzemem dades completes de targetes de crèdit; això ho gestiona Stripe/Apple/Google).
- Apple Sign In: Si utilitza "Amaga el meu correu", rebem un àlies privat (@privaterelay.appleid.com) que tractem com el seu email real per a comunicacions del servei.
- Mostres de Veu i Biometria: En cas d'utilitzar la funcionalitat de "Clonació de Veu", vostè ens proporciona voluntàriament gravacions de la seva veu. Aquests àudios es processen a través del nostre proveïdor ElevenLabs exclusivament per generar un model de veu sintètica (Voice ID) vinculat al seu compte. Vostè conserva la propietat intel·lectual de la seva veu, atorga una llicència d'ús limitada a la plataforma per a la narració exclusiva de les seves pròpies històries i pot sol·licitar l'eliminació del model biomètric en qualsevol moment des dels ajustos.
B. Dades dels Personatges (Incloent Menors)
Per generar històries personalitzades, vostè ens proporciona voluntàriament:
- Nom o Àlies: (Recomanem utilitzar només el primer nom o un sobrenom).
- Data de Naixement: (Utilitzada exclusivament per calcular l'edat i adaptar el vocabulari de la història al seu nivell maduratiu. No s'utilitza per a màrqueting).
- Interessos: (Ex. "Dinosaures", "Futbol").
- Focus Emocionals/Educatius: (Ex. "Superar pors", "Valentia").
- Relació: (Ex. "Fill/a").
- Personalització Visual (Opcional): Perquè les il·lustracions de les històries
s'assemblin als personatges, l'Usuari pot:
- Ingressar manualment una descripció física (ex. "nena amb ulleres i cabell ros").
- Carregar una fotografia: En aquest cas, la IA processa la imatge per generar automàticament una descripció textual dels trets físics.
Privadesa Efímera: Si s'utilitza l'opció de fotografia, la imatge s'utilitza exclusivament per generar la descripció tècnica esmentada i s'elimina dels nostres servidors i dels sistemes de IA immediatament després de processar-se. No emmagatzemem la fotografia de forma permanent ni s'utilitza per entrenar models. La descripció textual resultant s'emmagatzema al seu perfil perquè la IA pugui generar les il·lustracions de les històries, i l'Usuari pot editar-la o esborrar-la en qualsevol moment.
3. Finalitat del Tractament ("Per a què fem servir les dades")
- Prestació del Servei (Contractual): Generar històries personalitzades (text, àudio i imatge).
- Millora del Servei (Interès Legítim): Analitzar quins tipus d'històries agraden més per ajustar els "prompts" del sistema.
- Seguretat (Interès Legítim): Monitoritzar l'ús per prevenir abusos (generació de contingut inapropiat) i protegir la plataforma.
- Comunicacions: Enviar-li notificacions sobre històries llestes, saldo baix o novetats legals (no spam publicitari de tercers).
4. Compartició de Dades amb Tercers (Sub-encarregats)
Perquè la màgia funcioni, necessitem compartir fragments estrictament necessaris de les dades amb proveïdors tecnològics de primer nivell. Tots ells compleixen amb estàndards de seguretat (SOC2 / ISO 27001) i operen sota clàusules de confidencialitat:
| Proveïdor | Finalitat | Dades Compartides | Ubicació |
|---|---|---|---|
| Google Cloud (Vertex AI) | Generació de Text/Imatge | Prompt textual (Nom, Edat, Interessos) | EUA/Global (Certificat DPF) |
| OpenAI | Generació de Text/Imatge/Àudio | Prompt textual | EUA (Certificat DPF) |
| ElevenLabs | Síntesi de Veu | Text de la història (sense dades personals extra) | EUA/UE |
| Firebase (Google) | Base de Dades i Auth | Email, Perfils xifrats, Avatars | Global |
| AWS (Amazon) | Enviament d'Emails Transaccionals | UE/EUA | |
| Stripe | Processament de Pagaments | Dades de facturació (tokenitzades) | Global |
Política de NO ENTRENAMENT: Hem configurat els nostres contractes i paràmetres d'API amb els proveïdors de IA per sol·licitar que NO utilitzin les seves dades ni les seves històries per entrenar els seus models públics. Les seves dades són seves.
5. Transferències Internacionals
Alguns proveïdors estan als EUA. La transferencia de dades està legitimada pel Data Privacy Framework (DPF) UE-EUA al qual estan adherits Google i OpenAI, o mitjançant Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea.
6. Seguretat de Menors
El registre a TuHistoria.App està restringit a majors de 18 anys (o la majoria d'edat en la seva jurisdicció). Aquest servei no està dissenyat per ser utilitzat directament per menors sense supervisió. Requerim que el titular del compte sigui un adult. En introduir dades d'un menor, vostè garanteix que exerceix la pàtria potestat o tutela i atorga el seu Consentiment Exprés per al tractament d'aquestes dades amb l'única finalitat de crear la història.
No compartim ni venem dades de menors a xarxes publicitàries.
7. Els seus Drets (ARCO)
Pot exercir els seus drets d'Accés, Rectificació, Supressió ("Dret a l'Oblit"), Limitació i Portabilitat:
- Des de l'App: A "Ajustos > El meu Compte > Eliminar Compte" (això esborra permanentment totes les dades, històries i crèdits).
- Per Email: Escrivint a info@tuhistoria.app amb l'assumpte "Drets Dades".
8. Conservació
Mantindrem les seves dades mentre tingui un compte actiu. Si elimina el seu compte, bloquejarem les dades durant el termini legal necessari per atendre possibles responsabilitats (ex. 5 anys per a facturació) i posteriorment s'esborraran definitivament.
Logs d'Auditoria: Per motius de seguretat, prevenció de frau i resolució de disputes tècniques, conservem registres d'activitat (logs) durant un període màxim de 90 dies, després del qual s'eliminen automàticament.
9. Seguretat Tecnològica
Implementem mesures tècniques de darrera generació per protegir la seva informació:
- Encriptació en Trànsit: Totes les comunicacions es realitzen mitjançant protocols segurs HTTPS amb TLS 1.3.
- Encriptació en Repòs: Les dades emmagatzemades a les nostres bases de dades i sistemes de fitxers utilitzen encriptació nativa d'alta seguretat (AES-256).
- Aïllament de Dades: Utilitzem regles de seguretat a nivell de servidor que garanteixen que només vostè pugui accedir a la seva pròpia informació mitjançant identificadors únics (UID).
10. Tecnologies de Rastreig
TuHistoria.App utilitza identificadors tècnics interns per mantenir la sessió i preferències. No utilitzem IDFA (Identifier for Advertisers) per a rastreig publicitari.
Utilitzem eines d'anàlisi agregades (com Firebase Analytics i Crashlytics) que no identifiquen personalment els menors, amb l'únic fi de millorar l'usabilitat tècnica de l'aplicació.
Per a qualsevol dubte sobre privadesa, contacti amb el nostre Delegat de Protecció de Dades (DPO) a: info@tuhistoria.app