Política de privacidad

Última actualización: 21 de febrero de 2026

1. Responsable del tratamiento

Pyrenees Trading LLP Suite 1103 - 11871 Horseshoe Way V7A 5H5 Richmond, Columbia Británica, Canadá

Para contactarnos sobre esta Política de Privacidad o para ejercer sus derechos sobre sus datos, utilice nuestro formulario de contacto.

2. Datos que recopilamos

2.1 Información de la cuenta

Nombre, dirección de correo electrónico, avatar — proporcionados durante el registro.
Contraseña cifrada — si se registra con correo electrónico/contraseña.
Tokens OAuth — si inicia sesión a través de Google o Apple.
Preferencia de idioma — seleccionada en la aplicación.

Base legal (RGPD): Ejecución de un contrato (Art. 6(1)(b))

2.2 Datos de sesión y seguridad

Dirección IP y agente de usuario — recopilados durante la autenticación.
Cookie de sesión — almacenada durante 30 días con fines de autenticación.

Base legal: Interés legítimo — seguridad y prevención de fraude (Art. 6(1)(f))

2.3 Contenido de los libros

Imágenes de páginas escaneadas — enviadas a nuestros proveedores de OCR para el reconocimiento de texto, luego almacenadas en nuestro almacenamiento en la nube.
Transcripciones OCR — texto extraído de sus páginas manuscritas.
Respuestas escritas y fotos — contenido que introduce directamente.
Código de activación e imágenes de activación — utilizados para vincular su libro físico a su cuenta.

Base legal: Ejecución de un contrato (Art. 6(1)(b))

2.4 Datos del árbol familiar

Nombres y relaciones de los miembros de la familia que elija introducir.

Estos datos pueden constituir datos de categoría especial según el artículo 9 del RGPD, ya que revelan relaciones familiares y potencialmente orígenes étnicos o raciales. Tratamos estos datos sobre la base de su consentimiento explícito (Art. 9(2)(a)), que usted proporciona al introducir la información de los miembros de su familia.

Importante: Usted es responsable de obtener el consentimiento de cualquier persona viva cuyos datos personales introduzca en su árbol familiar.

Base legal: Consentimiento explícito (Art. 9(2)(a))

2.5 Publicaciones

Slug del blog, título, contraseña personalizada (cifrada con bcrypt) — para su libro publicado.
Número de visitas, dirección IP y agente de usuario de los visitantes — a través de tokens de acceso a publicaciones.
Comentarios del libro de visitas — nombre del autor (opcional) y mensaje de los visitantes.

Base legal: Interés legítimo — funcionamiento del servicio (Art. 6(1)(f))

2.6 Comentarios y contacto

Correo electrónico (opcional), asunto, mensaje, puntuación de satisfacción — cuando envía comentarios o nos contacta.

Base legal: Consentimiento (Art. 6(1)(a))

3. Servicios de terceros y transferencias internacionales

Compartimos sus datos con los siguientes proveedores de servicios para operar TaleKept:

Google Cloud (Vertex AI) / OpenRouter — Reconocimiento de texto OCR — Imágenes de páginas escaneadas — EE.UU.
Resend — Correos transaccionales — Nombre, correo electrónico — EE.UU.
Cloudflare R2 — Almacenamiento de imágenes y archivos — Imágenes, escaneos — Global (red Cloudflare).
Cloudflare Turnstile — CAPTCHA invisible — Datos de verificación — Global.
Cloudflare Web Analytics — Analítica anónima — Sin datos personales — Global.
Sentry — Seguimiento de errores del lado del cliente — Datos de error, IP — EE.UU.

Para las transferencias de datos personales fuera del Espacio Económico Europeo (EEE) o del Reino Unido, nos basamos en:

Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
Decisiones de adecuación cuando corresponda (ej.: Canadá bajo PIPEDA).
Acuerdos de tratamiento de datos con cada proveedor.

No vendemos, alquilamos ni intercambiamos sus datos personales con terceros.

4. Períodos de conservación

Datos de cuenta activa — Mientras exista su cuenta.
Cuenta tras solicitud de eliminación — Período de gracia de 30 días (eliminación suave), luego eliminación permanente.
Datos de sesión — 30 días.
Imágenes escaneadas — Según su configuración de retención (7 días a 1 año).
Libros publicados — Duración de la publicación.
Registros del servidor — 90 días.

Cuando elimina su cuenta, todos los datos asociados se eliminan permanentemente después del período de gracia de 30 días, incluidas todas las imágenes almacenadas en nuestro almacenamiento en la nube.

5. Sus derechos

Para todos los usuarios

Acceder a sus datos personales.
Corregir datos inexactos.
Eliminar su cuenta y todos sus datos (a través de Configuración > Zona de peligro > Eliminar mi cuenta).
Exportar sus datos (portabilidad de datos).

Derechos adicionales para residentes de la UE/EEE (RGPD)

Derecho a la limitación del tratamiento (Art. 18).
Derecho de oposición al tratamiento (Art. 21).
Derecho a presentar una reclamación ante su autoridad local de protección de datos.

Derechos adicionales para residentes de California (CCPA/CPRA)

Derecho a saber qué información personal recopilamos, usamos y divulgamos.
Derecho a eliminar su información personal.
Derecho a optar por no participar en la venta de información personal — TaleKept no vende su información personal.
Derecho a la no discriminación por ejercer sus derechos.

Para residentes canadienses (PIPEDA)

Derecho de acceso a su información personal.
Derecho de corrección de información inexacta.
Derecho a retirar su consentimiento en cualquier momento.

Para residentes del Reino Unido (UK GDPR)

Tiene los mismos derechos que los residentes de la UE/EEE en virtud del Reglamento General de Protección de Datos del Reino Unido.

Para ejercer cualquiera de estos derechos, utilice nuestro formulario de contacto.

6. Cookies

TaleKept utiliza únicamente cookies esenciales necesarias para el funcionamiento del servicio. Para información detallada sobre nuestras cookies, consulte nuestra Política de Cookies.

7. Privacidad de los menores

TaleKept no está destinado a personas menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si descubrimos que hemos recopilado datos personales de un menor de 16 años, eliminaremos esos datos inmediatamente.

Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos a través de nuestro formulario de contacto.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:

Cifrado de contraseñas con bcrypt.
Cifrado HTTPS para todas las comunicaciones.
Expiración y gestión de sesiones.
Limitación de velocidad en los endpoints de la API.
CAPTCHA invisible (Cloudflare Turnstile) para prevenir abusos.
Encabezados de Política de Seguridad de Contenido (CSP).

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Si realizamos cambios importantes, se lo notificaremos por correo electrónico. La fecha de "Última actualización" en la parte superior de esta política indica cuándo fue revisada por última vez.

Su uso continuado de TaleKept después de cualquier cambio constituye su aceptación de la Política de Privacidad actualizada.