Privacidad – Cuentonube

1. Responsable

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemania; correo: apps@bitbeans.de.

2. Datos tratados

Cuentonube no necesita cuenta y no pide nombre, fecha de nacimiento ni foto. En el dispositivo, la app guarda solo el perfil de lectura que configuran los padres (idioma de los cuentos, grupo de edad, nivel de lectura, ayuda silábica y foco de lectura), los cuentos favoritos, qué cuentos se escucharon por última vez y la pausa del control parental. Estos datos no salen del dispositivo, con una excepción: para un encargo en el taller de cuentos la app envía el idioma, el grupo de edad y el nivel de lectura a nuestro servidor (detalles y plazos en la sección sobre el taller de cuentos).

La app descarga los cuentos como paquetes de texto, voz narradora e imágenes desde nuestro servidor, y los guarda en el dispositivo; después funcionan sin internet. En los cuentos gratuitos no se envían al descargarlos identificadores, ni el perfil, ni datos de lectura. Al descargar un cuento de pago, la app envía además el identificador aleatorio de la comprobación de compra (véase abajo) y un token de sesión para que el servidor compruebe si el acceso está desbloqueado; tampoco entonces se envían el perfil ni los datos de lectura. Como en cualquier solicitud en internet, el servidor conoce técnicamente la dirección IP. La voz narradora del control parental viene incluida en la app y no necesita red.

Para verificar las compras, la app se conecta a nuestro servidor, con un identificador aleatorio creado solo para este fin, y le envía el comprobante de compra de la tienda junto con la plataforma y el producto. El identificador se guarda en el almacenamiento seguro del dispositivo; no contiene nombre ni dirección de correo electrónico y no es un identificador publicitario ni de dispositivo. No recibimos nombres, datos de cuenta ni datos de pago.

Para que podamos encontrar errores y mejorar la app, esta comunica unos pocos eventos fijos sin ningún identificador como recuentos diarios anónimos: el inicio, la omisión y la finalización de la introducción, del primer al tercer cuento iniciado y escuchado hasta el final, la apertura de la página de compra y el toque en el botón de compra según el lugar fijo, así como una compra completada, un rango aproximado del tiempo de inicio y si se pudo mostrar una solicitud de valoración. Cada aviso contiene solo el nombre del evento, una etapa fija o un motivo fijo, la plataforma, la versión de la app, el idioma de la app y de los cuentos y el origen de la instalación (instalación desde la tienda o de prueba). En el proceso de compra y restauración se añaden eventos fijos de compra con el paso del proceso, un motivo de error fijo y el producto; la app envía estos eventos de compra con el identificador de invitado aleatorio de la verificación de compras, mientras que los demás recuentos no llevan identificador. No se transmiten nombres, títulos de los cuentos escuchados, favoritos, el perfil de lectura ni identificadores de cuenta, de dispositivo o de publicidad; por eso no podemos relacionar los avisos con una persona ni con un niño o una niña. Los avisos individuales se borran después de 7 días y los totales diarios a más tardar después de 120 días. Para evitar abusos, el servidor limita la cantidad de avisos por conexión mediante un hash no reversible de la dirección IP; este no se vincula con los avisos.

En el área para padres, tras el control parental, los padres pueden enviarnos comentarios. Entonces recibimos el mensaje, un correo electrónico opcional, la versión de la app, la plataforma y el idioma en nuestro servidor; para tramitarlo, el mensaje también se reenvía a nuestro soporte por correo interno. El perfil de lectura, los favoritos, el identificador de compra y la medición de uso no se envían. También solo en el área para padres, la app puede mostrar la ventana de valoración de Apple o de Google; lo que se introduzca allí lo trata la tienda correspondiente.

Cuentonube es una app para niñas y niños. Fuera del taller de cuentos no recopilamos a sabiendas datos personales de menores: no hay cuenta, ni publicidad, ni SDK de seguimiento o análisis de terceros, ni chat ni función de compartir. La página de compra, los ajustes, los comentarios y los enlaces que salen de la app están tras el control parental; solo se puede escribir texto en el formulario de comentarios. Lo que se trata en el taller de cuentos, también cuando tu hijo o hija elige las tarjetas, figura en su sección.

3. Finalidades y bases jurídicas

El perfil de lectura, los favoritos y el historial de lectura permanecen en el dispositivo; solo para un encargo en el taller de cuentos viajan el idioma, el grupo de edad y el nivel de lectura a nuestro servidor (véase la sección sobre el taller de cuentos); por lo demás no tratamos ningún dato. La compra, la restauración y el desbloqueo de los cuentos los tratamos para ejecutar el contrato (artículo 6.1.b del RGPD). El identificador anónimo de la verificación de compras sirve además a la seguridad y a la prevención de abusos, y los recuentos diarios anónimos, a encontrar errores y mejorar la app; la base jurídica es en cada caso nuestro interés legítimo en una app segura y que funcione (artículo 6.1.f del RGPD). Puedes oponerte conforme al artículo 21 del RGPD escribiendo a apps@bitbeans.de. Tratamos los comentarios para responder a tu consulta (artículo 6.1.b y f del RGPD).

4. Destinatarios y proveedores

Para nuestro servidor, en el que funcionan la verificación anónima de compras, los recuentos diarios anónimos, los comentarios y la entrega de los paquetes de cuentos, usamos un proveedor de alojamiento como encargado del tratamiento. Los correos a apps@bitbeans.de y nuestros correos internos sobre comentarios y compras los guarda nuestro proveedor de correo electrónico, también como encargado del tratamiento. Apple y Google gestionan la compra, el pago, la gestión de suscripciones y las valoraciones como proveedores independientes. No utilizamos redes publicitarias, intermediarios de datos ni servicios de analítica de terceros. Para el taller de cuentos se añaden encargados del tratamiento para la creación del texto y la salida de voz; lo que reciben figura en la sección sobre el taller de cuentos.

5. Transferencias internacionales

Nuestros proveedores de servidor y correo electrónico tienen su sede en EE. UU. o también tratan datos allí. Basamos las transferencias a EE. UU. en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario está certificado conforme a él, y en los demás casos en garantías adecuadas, especialmente las cláusulas contractuales tipo de la Comisión Europea, o en las excepciones legales aplicables. Si lo pides a apps@bitbeans.de, te indicamos cada proveedor y te enviamos una copia de las garantías. Para el taller de cuentos rige además su sección.

6. Publicidad y seguimiento

La app no contiene publicidad, ni SDK de seguimiento o análisis de terceros, ni seguimiento publicitario. Los recuentos diarios anónimos funcionan exclusivamente a través de nuestro propio backend; los recuentos de producto no llevan identificador, los eventos de compra llevan el identificador de invitado aleatorio de la verificación de compras, nunca un identificador de cuenta, de dispositivo ni publicitario. No creamos perfiles, no vendemos datos personales y no cedemos datos a redes publicitarias ni a intermediarios de datos.

7. Conservación y seguridad

Los datos locales permanecen en el dispositivo hasta que los borres en la app o desinstales la app. Nuestro servidor conserva el identificador aleatorio de la verificación de compras; por ahora no hay un plazo de borrado automático para él. No contiene nombres ni identificadores de cuenta o de dispositivo. Tras una compra guardamos el comprobante de la tienda (con número de pedido, producto, fecha y estado, además del país y, si la tienda lo indica, el precio con la moneda) y el lugar desde el que se abrió la página de compra mientras la app necesite desbloquear y restaurar la compra y tramitar reembolsos, o hasta que se solicite su supresión. Un correo interno nos informa de cada compra y cada reembolso con estos datos de compra. Tras un borrado conservamos, sin relación con tu identificador, solo los avisos de compra de las tiendas, para que los límites de compra no se eludan borrando y empezando de nuevo, y una nota de borrado del identificador borrado. Los comentarios se guardan sin plazo fijo hasta que pidas su supresión. Los avisos individuales de los recuentos diarios anónimos se borran después de 7 días y los totales diarios a más tardar después de 120 días. Las transmisiones están cifradas.

8. Eliminar datos y cuenta

Los cuentos descargados se borran en el área para padres con «Borrar cuentos descargados»; al desinstalar la app se borran del dispositivo el perfil de lectura, los favoritos y los cuentos descargados. En iOS, el identificador técnico de la verificación de compras puede quedar en el llavero del dispositivo; la app lo descarta al reinstalarla. Puedes pedir la supresión de los datos de una compra por correo a apps@bitbeans.de o en https://bitbeans.de/daten-loeschen; se identifica mediante el número de pedido de la confirmación de compra de Apple o Google. Para borrar comentarios basta con el correo indicado o la fecha aproximada. Un identificador sin compra no podemos asignarlo a ninguna persona. La suscripción en sí la gestionas y la cancelas en Apple o Google.

9. Tus derechos

Conforme a los requisitos legales, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. El consentimiento puede retirarse para el futuro. También puedes reclamar ante una autoridad de protección de datos; el LfDI Baden-Württemberg es la autoridad competente para nuestra sede.

10. Taller de cuentos

En el taller de cuentos, madres y padres pueden encargar un cuento propio para su hijo o hija. El texto y la voz narradora se crean automáticamente a partir de tu selección. Cada encargo comienza tras el control parental, y la app solo libera cada cuento nuevo para tu hijo o hija cuando lo has visto y liberado en el área para padres.

Qué datos tratamos

Tu selección: tarjetas ilustradas, si quieres nombres de personajes de una lista fija de sugerencias, idioma, edad (de 3 a 10 años), nivel de lectura y duración. No hay ningún campo de texto libre; no puedes escribir un nombre propio, como el de tu hijo o hija.

El identificador aleatorio y seudónimo de esta instalación de la app (el mismo que en la comprobación de compras), tu derecho de acceso derivado de una compra (con un valor hash de la transacción de la tienda) para contar el cupo, así como el identificador, el estado y las fechas del encargo.

El cuento creado (título, texto y archivo de audio).

En el cuento de prueba gratuito, la dirección IP al recibir la solicitud. Para evitar abusos, solo guardamos un valor hash de tu red formado con una clave secreta, nunca la dirección misma.

En el taller no pedimos ninguna dirección de correo electrónico ni la ubicación y no tratamos grabaciones de voz ni textos escritos por tu hijo o hija. Si tu hijo o hija elige las tarjetas ilustradas, solo enviamos esa selección.

Contadores diarios anónimos del taller

La app envía a nuestro propio backend eventos fijos del taller sin ningún identificador como contadores diarios anónimos: abierto, cuento pedido y terminado, fallo o bloqueo con un motivo fijo. Nunca se envían una elección de tarjetas, un nombre, un texto ni tu cupo. Borramos los avisos individuales a los 7 días y los totales diarios a más tardar a los 120 días. La base jurídica es nuestro interés legítimo en detectar errores y mejorar la app (art. 6.1.f RGPD).

Finalidades y bases jurídicas

Crear, revisar, narrar y facilitar el cuento encargado, así como comprobar y contar el cupo: ejecución del contrato (art. 6.1.b RGPD). El uso del taller es voluntario; sin estos datos no podemos crear ningún cuento.

En la medida en que la elección de tarjetas y el grupo de edad sean datos sobre tu hijo o hija, los tratamos para crear el cuento que encargaste para él o ella; la base jurídica es nuestro interés legítimo y el tuyo (art. 6.1.f RGPD). Los intereses del menor no prevalecen, porque no recogemos ningún nombre, imagen ni texto libre del menor y usamos los datos solo para ese cuento.

Protección contra abusos y costes desproporcionados y tramitación de denuncias: interés legítimo (art. 6.1.f RGPD).

El taller está pensado para madres y padres: tú eres la parte contratante, y el encargo lo hace una persona adulta tras el control parental. No basamos el taller en el consentimiento de tu hijo o hija y no creamos perfiles de tu hijo o hija. Nuestro servidor comprueba cada texto automáticamente según reglas fijas; esta comprobación no toma ninguna decisión sobre ti ni sobre tu hijo o hija y no sustituye tu propia mirada.

Destinatarios y transferencias a terceros países

Para el taller usamos encargados del tratamiento (art. 28 RGPD) de tres categorías: para servidor y almacenamiento (guardamos los archivos de los cuentos en la UE), para la creación del texto y para la salida de voz. El proveedor de creación del texto recibe la descripción de las tarjetas elegidas, los nombres de personaje elegidos, el idioma, la edad, el nivel de lectura y la duración y, para la revisión, el título y el texto del cuento; el proveedor de salida de voz recibe el texto del cuento y el idioma. Ninguno de los dos recibe el identificador de tu instalación ni tu dirección IP.

Estos proveedores tienen su sede en EE. UU. o también tratan datos allí. Basamos las transferencias a EE. UU. en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado conforme a él, y en los demás casos en las cláusulas contractuales tipo de la Comisión Europea. Si lo pides a apps@bitbeans.de, te indicamos cada proveedor y te enviamos una copia de las garantías. Si se añade una nueva categoría de destinatarios u otro tercer país, actualizamos antes esta política de privacidad.

Plazos de conservación

Copia en el servidor de un cuento terminado: 30 días desde su finalización, para que la app pueda descargarlo. La copia en tu dispositivo la conservas hasta que la borres.

Encargos fallidos: borramos el contenido cuando el encargo falla, y la entrada sin contenido a los 7 días.

Contadores: el valor hash de la red hasta el final del mes siguiente, el cupo mensual de una compra durante el mes natural en curso y los doce anteriores (pertenece a la compra y se mantiene ese tiempo incluso después de «Borrar todos los datos del taller»), el uso de la prueba única hasta que elijas «Borrar todos los datos del taller», otros contadores sin identificador 35 días.

En los proveedores: según sus propios datos, el proveedor de creación del texto borra las entradas y salidas en un plazo de 30 días o, si sospecha una infracción de sus reglas de uso, al cabo de hasta 2 años. En el proveedor de salida de voz borramos cada narración justo después de crearla; según sus propios datos, elimina las copias de seguridad en un plazo de 30 días. Si excepcionalmente el borrado falla, la narración queda allí hasta que la borremos. Según sus propios datos, conserva los registros para la resolución de errores y la detección de abusos sin un plazo fijo.

Borrado

Si borras un cuento en la app, deja de estar disponible de inmediato; eliminamos sus archivos de inmediato o, a más tardar, en el siguiente proceso horario. «Borrar todos los datos del taller» en el área para padres borra los cuentos del taller en este dispositivo y, en nuestro servidor, todos los cuentos y encargos del taller de esta instalación, así como su identificador aleatorio con los datos del servidor correspondientes, normalmente en pocas horas. Mientras haya una compra activa, «Borrar todos los datos del taller» no está disponible para que la compra se pueda restaurar; entonces puedes borrar cuentos sueltos como se describe arriba, y la copia del servidor de cada cuento la borramos en todo caso a los 30 días. Cualquier otra solicitud de borrado puedes enviárnosla en cualquier momento a través de los comentarios o a apps@bitbeans.de.

Si denuncias un cuento con «Denunciar un cuento», tu mensaje nos llega a través de los comentarios del área para padres y contiene el identificador del cuento. Con él encontramos el encargo en nuestro servidor mientras esté guardado, revisamos el cuento y mejoramos las reglas de revisión. La base jurídica es nuestro interés legítimo en contenidos seguros para niños (art. 6.1.f RGPD).

En caso de abuso o de denuncias fundadas repetidas, podemos bloquear el taller para una instalación; entonces ya no crea cuentos nuevos, y los cuentos ya creados y las compras no se ven afectados. Para ello guardamos junto al identificador aleatorio un motivo fijo (abuso, denuncias repetidas u otro) y la fecha, hasta que levantemos el bloqueo o se borre el identificador. Registramos cada bloqueo con el motivo y la fecha y cada desbloqueo con la fecha, sin nombres. Estos registros conservan el identificador mientras exista; tras borrarlo, se conservan sin él. La base jurídica es nuestro interés legítimo en contenidos seguros para niños y en la prevención de abusos (art. 6.1.f RGPD).