Política de Privacidad

1. Resumen

BabySteps (el "Servicio") es una plataforma de aprendizaje impulsada por IA para niños de 0 a 10 años. Esta política explica cómo el Servicio recopila, utiliza, almacena y elimina tus datos personales, de acuerdo con las leyes de protección de datos infantiles aplicables (por ejemplo, COPPA en EE. UU., GDPR-K en la UE, Artículo 30 de la Ley de Protección de Información Personal de Corea (PIPA) para usuarios coreanos).

2. Datos personales que recopilamos

2-1. Registro y gestión de cuenta (padre / tutor legal)

• Obligatorio: dirección de correo electrónico y un ID único de cuenta social (Inicio de sesión con Google o Apple)
• Opcional: apodo y foto de perfil

2-2. Registros de uso del Servicio

• Historial de contenido de aprendizaje con IA (cuentos, inglés, coreano, números, colorear)
• Texto y recursos de contenido generados (cuerpo del cuento, materiales de aprendizaje, páginas para colorear)
• Datos de trazos de coloreado creados por el niño (coloring_strokes)
• Recuentos de uso por función, marcas de tiempo y uso de tokens (usage_logs) — utilizados para facturación y mejora del producto
• Datos de progreso de aprendizaje (como resultados de cuestionarios)

2-3. Información de pago (suscripciones de pago)

• Marca de tiempo de compra, importe, tipo de método de pago y período de suscripción
• * El Servicio nunca almacena números de tarjeta, fechas de vencimiento ni otras credenciales de pago reales. Apple App Store, Google Play y nuestro procesador de suscripciones (RevenueCat) los gestionan.

2-4. Perfil de voz (función opcional)

• Clave API de TTS (Fish Audio) introducida por el usuario, almacenada cifrada
• Grabaciones de voz que realizas para crear un modelo de voz (enviadas a Fish Audio y, al generar una versión de una canción infantil, a Replicate), ID de perfil de voz generado y configuración de voz

2-5. Información recopilada automáticamente

• Dirección IP, navegador, sistema operativo, fecha y hora de acceso (registros de Vercel · proxy de Cloudflare)
• Cookies y tokens de sesión (Supabase Auth)
• Cookies analíticas (Google Analytics — no se recogen en el EEE, Reino Unido ni Suiza)

2-6. Lo que NO recopilamos

• El nombre real de un niño, fecha de nacimiento, dirección, número de teléfono u otra información de identificación directa
• Datos de ubicación, contactos del dispositivo, biblioteca de fotos, permisos de cámara o micrófono
• Identificadores de publicidad (GAID / IDFA)

3. Cómo usamos los datos personales

• Autenticar cuentas, gestionar cuentas y proporcionar el Servicio
• Generar y entregar contenido de aprendizaje con IA apropiado para la edad
• Procesar pagos de suscripciones y gestionar el estado de la suscripción
• Estadísticas de uso del Servicio, mejora de la calidad y análisis de errores
• Prevenir el abuso y mantener la seguridad del Servicio
• Cumplir con obligaciones legales como la retención de registros de transacciones según las leyes de comercio electrónico aplicables

4. Retención y eliminación

• Información de cuenta y perfil: eliminados inmediatamente cuando cierras tu cuenta
• Contenido de aprendizaje: eliminado automáticamente después de 14 días (Gratis) o 30 días (Premium); los elementos marcados como Guardado Permanente se conservan
• Registros de uso (usage_logs): retenidos durante 90 días después del cierre de la cuenta, luego eliminados
• Registros de pago y transacciones: retenidos durante 5 años cuando lo exijan las leyes de comercio electrónico aplicables (Ley Coreana de Protección al Consumidor en el Comercio Electrónico para usuarios coreanos)
• Registros de acceso: retenidos durante 3 meses cuando lo exijan las leyes de secreto de comunicaciones aplicables (Ley Coreana de Privacidad de las Comunicaciones para usuarios coreanos)
• Registros de abuso: retenidos durante 1 año, luego eliminados

5. Compartir y procesar por terceros

No vendemos ni compartimos tus datos personales con terceros para sus propios fines. Para operar el Servicio, utilizamos los procesadores de confianza que se enumeran a continuación. Algunos se encuentran fuera de tu país, por lo que revelamos esta transferencia al registrarte.

Al generar contenido con IA, solo se envía a Google y Fish Audio la información necesaria para la generación (como el tema y el rango de edad); al crear una versión de una canción infantil, el audio de referencia de tu voz registrada se envía a Replicate. En ningún caso se envía información de identificación como tu correo electrónico.

6. Privacidad de los niños (consentimiento parental)

El Servicio está diseñado principalmente para niños, y proteger su privacidad es nuestra máxima prioridad.

• Los niños menores de 14 años necesitan el consentimiento previo de un padre o tutor legal para usar el Servicio, según lo exigen las leyes de protección de datos infantiles aplicables (por ejemplo, COPPA en EE. UU., GDPR-K en la UE, Artículo 22-2 de la Ley de Protección de Información Personal (PIPA) de Corea para usuarios coreanos).
• El registro lo realiza un padre o tutor legal utilizando una cuenta de Google o Apple. El proceso de registro incluye una casilla de verificación de consentimiento parental.
• No recopilamos datos personales directamente de los niños. El registro, el pago y la gestión de la cuenta los realiza el padre o tutor legal.
• No realizamos seguimiento de comportamiento, elaboración de perfiles o publicidad dirigida a niños (cumple con COPPA / GDPR-K).
• No ofrecemos funciones de comunicación entre niños, como chat, comentarios o compartir.
• Una verificación parental (Parental Gate) evita compras accidentales por parte de los niños al finalizar la compra.
• Un padre o tutor legal puede en cualquier momento solicitar acceso, corrección, eliminación o suspensión del procesamiento de los datos personales de su hijo.

Consulta el Aviso de Consentimiento Parental para obtener todos los detalles.

7. Tus derechos y cómo ejercerlos

• Puedes solicitar acceso, corrección, eliminación o suspensión del procesamiento de tus datos personales en cualquier momento.
• Puedes eliminar todos tus datos personales inmediatamente cerrando tu cuenta desde el menú de Perfil.
• Envía solicitudes a través del menú de Perfil o a kyd3534@gmail.com; responderemos sin demoras indebidas.
• Para niños menores de 14 años, un padre o tutor legal puede ejercer estos derechos en nombre del niño.

8. Cómo mantenemos tus datos seguros

• Todo el tráfico utiliza cifrado HTTPS (TLS).
• No almacenamos contraseñas (solo se admiten los inicios de sesión con Google y Apple).
• Los valores sensibles, como las claves API de TTS (Fish Audio), se cifran en reposo.
• La Seguridad a Nivel de Fila (RLS) de Supabase aísla los datos de cada usuario.
• El acceso administrativo está limitado a cuentas designadas y la actividad de acceso se registra.
• El personal interno recibe capacitación regular sobre privacidad y protección de datos.

9. Cookies y tecnologías similares

• Utilizamos cookies esenciales para mantenerte conectado (Supabase Auth).
• Vercel Analytics puede recopilar estadísticas de visitas agregadas para ayudarnos a mejorar el Servicio (sin identificación personal).
• No utilizamos cookies de publicidad o seguimiento.

10. Contacto de privacidad

La información sobre nuestro oficial de privacidad y contacto comercial está disponible en la página de Información Comercial. Para preguntas de privacidad, envía un correo electrónico a kyd3534@gmail.com.

Si te encuentras en otra jurisdicción, también puedes contactar a tu autoridad local de protección de datos (por ejemplo, la FTC en EE. UU., la ICO en el Reino Unido, tu DPA aplicable de la UE, o el Centro de Informes de Infracciones de Privacidad de KISA en privacy.kisa.or.kr para usuarios coreanos).

11. Cambios en esta política

Si actualizamos esta política, publicaremos un aviso en el Servicio al menos 7 días antes de que el cambio entre en vigor. Para cambios que desfavorezcan a los usuarios, daremos un aviso de 30 días.