Política de Privacidad

1. Quiénes somos (responsable del tratamiento)

Plumakids ("nosotros") opera plumakids.com, una plataforma de escritura creativa asistida por IA para niños. El responsable del tratamiento de tus datos personales es Fernando Angulo, 43004 Tarragona, España, con contacto en privacy@plumakids.com. Nos comprometemos a proteger la privacidad de los niños y las familias, en cumplimiento del Reglamento General de Protección de Datos (RGPD) de la UE, la Ley Orgánica 3/2018 (LOPDGDD) española y — para familias en Estados Unidos — la Children's Online Privacy Protection Act (COPPA).

2. Información que recopilamos

Recopilamos la información mínima necesaria para prestar nuestro servicio:

• Cuenta del padre/madre: dirección de email y nombre (mediante la autenticación de Clerk).
• Perfil del niño: nombre de pila y rango de edad — se recopilan solo tras el consentimiento parental verificado.
• Contenido de las historias: historias y escenas escritas por los niños, almacenadas de forma segura y nunca compartidas públicamente sin la aprobación de los padres.
• Datos de uso: progreso, XP, logros — usados únicamente para el funcionamiento de la app.

No recopilamos ubicación precisa, números de teléfono, fotos de los niños ni ninguna información personal sensible más allá de lo indicado arriba. Los retratos de los personajes se generan a partir de descripciones de texto que elige tu hijo (como el color del pelo y de los ojos), nunca a partir de una foto subida.

3. Base jurídica del tratamiento

Conforme al RGPD, necesitamos una base jurídica para cada uso de tus datos. Nos apoyamos en:

• Contrato (art. 6.1.b) — para crear y gestionar tu cuenta y prestar el servicio de Plumakids que contrataste.
• Consentimiento (art. 6.1.a y art. 8) — para tratar los datos personales de tu hijo, lo que hacemos solo después de que tú, como padre, madre o tutor, des tu consentimiento. Puedes retirarlo en cualquier momento eliminando el perfil del niño o tu cuenta.
• Interés legítimo (art. 6.1.f) — para mantener el servicio seguro, prevenir abusos y entender el uso agregado y no identificable. Nunca usamos esta base para publicidad.

No solicitamos categorías especiales de datos (art. 9). Como las historias son escritura creativa libre, pedimos a las familias que no incluyan en ellas información personal sensible real. No tomamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos.

4. Niños, edad y consentimiento parental

Plumakids está diseñado para niños de 6 a 14 años, y las cuentas siempre las crea un padre, madre o tutor legal en nombre del niño. Según la LOPDGDD española, los niños de 14 años o más pueden consentir el tratamiento de sus propios datos; por debajo de esa edad, el consentimiento debe darlo quien ostente la patria potestad o tutela. Por eso exigimos consentimiento parental verificado para cada perfil de niño, independientemente de la edad, antes de registrar cualquier información. Para familias en Estados Unidos, esto también cumple el requisito de consentimiento parental verificable de COPPA. Los padres pueden revisar, corregir o eliminar los datos de su hijo en cualquier momento (ver "Tus derechos") o escribiendo a privacy@plumakids.com.

5. Cómo usamos tu información

• Para prestar y mejorar el servicio de Plumakids.
• Para enviar a los padres resúmenes semanales de progreso opcionales (puedes darte de baja en cualquier momento).
• Para moderar el contenido de las historias por seguridad antes de cualquier publicación.
• Nunca vendemos datos personales. Nunca usamos los datos de los niños para publicidad.

6. Con quién compartimos datos y transferencias internacionales

Solo compartimos datos con los proveedores necesarios para operar Plumakids, y únicamente con ese fin:

• Clerk — autenticación de cuentas.
• Supabase — base de datos y almacenamiento seguro de archivos.
• Anthropic (Claude) — asistencia de escritura con IA.
• Google (Gemini) — asistencia de escritura con IA, generación de portadas y narración de voz.
• fal.ai — generación de retratos del héroe y de portadas.

Todos los proveedores están sujetos a contratos de tratamiento de datos que les obligan a tratarlos de forma segura y a no usarlos para sus propios fines.

Transferencias internacionales. Los datos de tu hijo se almacenan en la Unión Europea. Algunos proveedores (por ejemplo Clerk, Anthropic, Google y fal.ai) están en Estados Unidos, por lo que operar el servicio puede implicar transferir datos personales fuera del Espacio Económico Europeo. Cuando eso ocurre, nos apoyamos en garantías reconocidas por el RGPD — el Marco de Privacidad de Datos UE–EE. UU. y/o las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes pedirnos más detalle usando los datos de contacto de abajo.

7. Cuánto tiempo conservamos tus datos

Conservamos tu cuenta y los datos de tu hijo mientras tu cuenta esté activa. Cuando solicitas la eliminación o cierras tu cuenta, los borramos de forma permanente en un plazo de 30 días en nuestra base de datos y proveedor de identidad, y se eliminan de las copias de seguridad poco después. Las estadísticas de uso agregadas y no identificables pueden conservarse más tiempo, ya que no pueden vincularse a ti ni a tu hijo.

8. Tus derechos

Como padre, madre o tutor que actúa por tu hijo — y respecto de tus propios datos — tienes derecho a:

• Acceso — obtener una copia de los datos personales que tenemos.
• Rectificación — corregir datos incorrectos o incompletos.
• Supresión — eliminar tu cuenta y todos los datos asociados (ver abajo).
• Limitación y oposición — limitar u oponerte a determinados tratamientos.
• Portabilidad — recibir tus datos en un formato portable.
• Retirar el consentimiento — en cualquier momento, sin afectar al tratamiento ya realizado.

Para ejercer cualquiera de ellos, escribe a privacy@plumakids.com. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es); también puedes reclamar ante la autoridad de tu país de residencia.

9. Eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta y todos los datos asociados (perfil del padre/madre, cada perfil de niño, cada historia y escena, XP, logros y tu acceso a Plumakids) en cualquier momento desde la configuración de tu cuenta. La eliminación es permanente, irreversible y cascadea por cada registro relacionado en nuestra base de datos y proveedor de identidad. Si prefieres una eliminación por email, escribe a privacy@plumakids.com.

10. Seguridad

Usamos prácticas de seguridad estándar de la industria: conexiones cifradas (HTTPS), credenciales con hash y controles de acceso. Ningún sistema es perfectamente seguro — si crees que tu cuenta ha sido comprometida, contáctanos de inmediato.

11. Contacto

Preguntas sobre esta política o solicitudes para ejercer tus derechos: privacy@plumakids.com