Política de privacidad

NomiTale permite que un padre, una madre, un abuelo o una abuela graben su voz una sola vez y después escuchen cuentos para dormir de nuestra biblioteca leídos con esa voz. Esta política explica qué datos personales recopilamos en nomitale.com y en la app NomiTale, por qué los recopilamos, quién los trata por encargo nuestro, durante cuánto tiempo los conservamos y qué derechos tienes.

Tu voz de IA lee cuentos del catálogo. Con tu permiso adicional también puede leer cuentos privados tras una revisión de idoneidad. No hay voz sin restricciones, publicación pública ni exportación de audio.

1. Quiénes somos

NomiTale es operada por Cryptosam LLC, una sociedad registrada en los Estados Unidos (dirección más abajo). Cryptosam LLC es el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier pregunta o solicitud sobre privacidad, escribe a support@nomitale.com.

2. A quién va dirigida NomiTale

NomiTale está pensada para personas adultas. Solo las personas de 18 años o más pueden crear una cuenta o grabar una voz. Los niños son los oyentes, no los usuarios: no tienen cuenta y no recopilamos datos de ellos. Un padre o una madre puede indicar, de forma opcional, el nombre de pila y el rango de edad de un niño para adaptar la biblioteca; esto nunca es obligatorio.

3. Datos que recopilamos

En el sitio web:

• Lista de espera: tu dirección de correo electrónico, tu idioma, la página desde la que te registraste y el momento en que confirmaste tu dirección.
• Formulario de soporte: tu nombre, dirección de correo electrónico, mensaje e idioma.
• Datos de seguridad: un hash unidireccional de tu dirección IP (utilizado para limitar el número de solicitudes y prevenir abusos; no almacenamos la dirección IP completa junto con tu solicitud) y una verificación de Cloudflare Turnstile que nos indica si un formulario lo ha enviado una persona.
• Analítica (solo si aceptas las cookies): páginas visitadas, ubicación aproximada derivada de la dirección IP, tipo de dispositivo y de navegador, recopilados por Google Analytics 4. Si las rechazas, no se envía ninguna solicitud a Google.

En la app:

• Datos de la cuenta: dirección de correo electrónico, nombre, idioma y país preferidos, y tu método de inicio de sesión (Apple, Google o enlace por correo electrónico).
• Grabaciones de voz: la muestra de lectura que grabas (unos 90–120 segundos) y la frase de consentimiento grabada. Tratamos estas grabaciones, y el modelo de voz creado a partir de ellas, como datos biométricos / categorías especiales de datos personales.
• Registro del consentimiento: qué versión del texto de consentimiento aceptaste, en qué idioma, cuándo, un hash de tu dirección IP y el agente de usuario (user agent) de tu dispositivo.
• Datos del hogar: el nombre visible de cada voz (por ejemplo, «Mamá» o «Abuelo») y, de forma opcional, el nombre de pila y el rango de edad de un niño.
• Datos de uso: qué cuentos se prepararon con qué voz, el estado de la preparación y el número de caracteres procesados (para los límites de coste).
• Estado de la suscripción: tu plan, su fecha de vencimiento y los identificadores de transacción de la tienda, que verificamos directamente con Apple o Google. Nunca vemos los datos de tu tarjeta ni de pago; los pagos los gestionan Apple o Google.
• Datos del dispositivo: un token de notificaciones push para avisarte cuando un cuento esté listo, e informes técnicos de errores (sin datos personales).

Guardamos textos privados, títulos, nombres de lectores, grabaciones, identificadores de compra e historial de créditos en tu cuenta. Las grabaciones manuales no se envían a proveedores de IA. La narración opcional con IA envía tu texto, solo con permiso separado, al revisor indicado en la app: OpenAI, Anthropic u OpenRouter y su proveedor específico identificado. Los revisores reciben texto, no audio. El texto aprobado pasa al proveedor de voz elegido. Un cambio de empresa requiere nuevo permiso antes de procesar datos nuevos. Puede aplicarse retención por seguridad del proveedor; desactivar el almacenamiento de respuestas no garantiza retención cero. Los cuentos y grabaciones permanecen hasta borrarlos; los registros financieros pueden conservarse por obligación legal.

4. Para qué usamos tus datos y nuestras bases jurídicas

• Para prestar el servicio (cuenta, creación de la voz, preparación de cuentos, reproducción, descargas, suscripciones): ejecución de nuestro contrato contigo.
• Para crear y usar una copia de tu voz: tu consentimiento explícito, otorgado en la pantalla de consentimiento de voz junto con tu frase de consentimiento grabada. Puedes retirarlo en cualquier momento eliminando la voz.
• Para mantener la seguridad del servicio (limitación de solicitudes, protección frente a bots, prevención del uso indebido de voces, supervisión de errores): nuestro interés legítimo en proteger a los usuarios y el servicio.
• Analítica del sitio web: tu consentimiento a través del banner de cookies.
• Correos electrónicos de lanzamiento de la lista de espera: tu consentimiento, confirmado al hacer clic en el enlace de nuestro correo de confirmación.
• Conservación de los registros exigidos por la ley (por ejemplo, registros fiscales o prueba del consentimiento): cumplimiento de una obligación legal y formulación, ejercicio o defensa de reclamaciones.

No usamos tus datos con fines publicitarios, no vendemos ni «compartimos» datos personales para publicidad conductual entre contextos (cross-context behavioural advertising) y no usamos tu voz ni tus cuentos para entrenar modelos de inteligencia artificial.

5. Quién trata tus datos

Estos servicios respaldan NomiTale; los proveedores de IA opcionales solo se usan según lo indicado antes del consentimiento.

• Hetzner Online GmbH (Alemania): alojamiento de los servidores de nuestro sitio web, API y bases de datos.
• Cloudflare, Inc. (EE. UU.): seguridad de red, distribución de contenidos, protección frente a bots (Turnstile) y almacenamiento cifrado de archivos (R2) para las muestras de voz y el audio preparado.
• Amazon Web Services (Amazon SES, región de Irlanda): envío de correos electrónicos, como enlaces de inicio de sesión y confirmaciones de la lista de espera.

Antes del consentimiento, la app identifica al proveedor de voz elegido: Fish Audio o ElevenLabs. Solo ese proveedor recibe la muestra de voz limpia y el texto aprobado con un identificador interno. Al eliminar tu voz se incluyen las copias en proveedores anteriores. Puede haber procesamiento fuera de tu país. Los términos de tratamiento y transferencia deben revisarse antes de activar un proveedor; este borrador no confirma acuerdos finalizados.

• Apple (App Store) y Google (Google Play): venta de suscripciones y confirmación de su estado a nuestros servidores. Tratan los pagos como responsables independientes conforme a sus propias condiciones.
• Expo (EE. UU.): envío de notificaciones push.
• Sentry: supervisión de errores, con la eliminación de datos personales activada.
• Google Ireland Ltd. / Google LLC: analítica del sitio web mediante Google Tag Manager y Google Analytics 4, solo después de que aceptes las cookies. Las funciones publicitarias están desactivadas.
• Apple y Google: si eliges iniciar sesión con Apple o con Google.

También podemos comunicar datos cuando la ley lo exija, para proteger los derechos y la seguridad de nuestros usuarios o de terceros, o en el marco de una fusión o venta del negocio (en cuyo caso esta política seguirá siendo aplicable).

Guardamos textos privados, títulos, nombres de lectores, grabaciones, identificadores de compra e historial de créditos en tu cuenta. Las grabaciones manuales no se envían a proveedores de IA. La narración opcional con IA envía tu texto, solo con permiso separado, al revisor indicado en la app: OpenAI, Anthropic u OpenRouter y su proveedor específico identificado. Los revisores reciben texto, no audio. El texto aprobado pasa al proveedor de voz elegido. Un cambio de empresa requiere nuevo permiso antes de procesar datos nuevos. Puede aplicarse retención por seguridad del proveedor; desactivar el almacenamiento de respuestas no garantiza retención cero. Los cuentos y grabaciones permanecen hasta borrarlos; los registros financieros pueden conservarse por obligación legal.

6. Transferencias internacionales

Cryptosam LLC tiene su sede en los Estados Unidos, y varios de nuestros proveedores se encuentran en los Estados Unidos. Por tanto, tus datos pueden tratarse fuera de tu país, incluso fuera del Espacio Económico Europeo, el Reino Unido, Turquía y Brasil. Cuando la ley lo exige, protegemos estas transferencias con garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado, los contratos tipo exigidos por la legislación turca (artículo 9 de la KVKK) y mecanismos equivalentes previstos en otras leyes aplicables. Puedes solicitarnos más información sobre estas garantías.

7. Durante cuánto tiempo conservamos los datos

• Muestra de voz, grabación del consentimiento y modelo de voz: hasta que elimines la voz o tu cuenta. La copia que conserva Fish Audio / ElevenLabs puede eliminarse antes y volver a crearse a partir de nuestra muestra cifrada cuando sea necesario.
• Audio de los cuentos preparados: hasta que se elimine la voz o la cuenta.
• Registro del consentimiento (versión del texto, fecha, idioma, sin el audio): durante el tiempo necesario para acreditar que se otorgó el consentimiento, como máximo hasta el final del plazo de prescripción legal aplicable tras la eliminación de la voz.
• Datos de la cuenta: hasta que elimines tu cuenta.
• Lista de espera: hasta que te des de baja o nos pidas que te eliminemos y, en cualquier caso, no más de 12 meses después del lanzamiento de la app. Los registros no confirmados se eliminan transcurridos 30 días.
• Mensajes de soporte: hasta 2 años después de que finalice la conversación.
• Registros de seguridad: hasta 90 días.
• Datos de analítica: según la configuración de conservación de datos de Google Analytics (14 meses como máximo).

Cuando eliminas una voz, la ocultamos en la app de inmediato y procuramos eliminarla de todas partes —incluido Fish Audio / ElevenLabs— en un plazo de 24 horas. Las copias restantes en las copias de seguridad cifradas se sobrescriben en un plazo de 30 días.

Guardamos textos privados, títulos, nombres de lectores, grabaciones, identificadores de compra e historial de créditos en tu cuenta. Las grabaciones manuales no se envían a proveedores de IA. La narración opcional con IA envía tu texto, solo con permiso separado, al revisor indicado en la app: OpenAI, Anthropic u OpenRouter y su proveedor específico identificado. Los revisores reciben texto, no audio. El texto aprobado pasa al proveedor de voz elegido. Un cambio de empresa requiere nuevo permiso antes de procesar datos nuevos. Puede aplicarse retención por seguridad del proveedor; desactivar el almacenamiento de respuestas no garantiza retención cero. Los cuentos y grabaciones permanecen hasta borrarlos; los registros financieros pueden conservarse por obligación legal.

8. Cómo protegemos los datos

Las muestras de voz y las grabaciones de consentimiento se cifran en nuestra aplicación antes de almacenarse y se cifran de nuevo en reposo por parte de nuestro proveedor de almacenamiento. Los contenedores de almacenamiento son privados; el audio solo se entrega al titular que ha iniciado sesión mediante enlaces de corta duración. El acceso a los sistemas de producción está restringido y queda registrado. Nuestros registros no contienen textos de cuentos, audio ni direcciones de correo electrónico. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos y, cuando la ley lo exija, te notificaremos a ti y a las autoridades cualquier violación de la seguridad de los datos.

9. Tus derechos

Según el lugar donde vivas, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y recibir una copia;
• rectificar los datos inexactos;
• suprimir tus datos (puedes eliminar una voz o toda tu cuenta en la app, o en nomitale.com/delete-account sin la app);
• exportar tus datos en un formato portable;
• limitar determinados tratamientos u oponerte a ellos;
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad;
• no ser discriminado por ejercer tus derechos;
• presentar una reclamación ante tu autoridad de control en materia de protección de datos.

Para ejercer estos derechos, escribe a support@nomitale.com desde la dirección de correo electrónico vinculada a tu cuenta. Respondemos en un plazo de 30 días y podemos pedirte que confirmes tu identidad. Si vives en Turquía, consulta también nuestro aviso informativo conforme a la KVKK. Si rechazamos una solicitud, puedes recurrir esa decisión respondiendo a nuestra respuesta.

10. Cookies y tecnologías similares

El sitio web guarda tu elección sobre las cookies en el almacenamiento local de tu navegador. Las cookies de analítica de Google solo se instalan después de que hagas clic en «Aceptar». Cloudflare puede utilizar cookies estrictamente necesarias para proteger el sitio web frente a ataques. Puedes cambiar tu elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página. La app no utiliza herramientas publicitarias ni de seguimiento de terceros.

11. Cambios en esta política

Actualizaremos esta política cuando cambien nuestro servicio o la ley. El número de versión y la fecha que figuran al final de esta página indican la versión vigente. Si un cambio afecta de forma sustancial al uso que hacemos de tus datos, te lo comunicaremos en la app o por correo electrónico antes de que entre en vigor.

Informa a NomiTale de contenido inapropiado o uso indebido de una voz. Solo enviamos la referencia del cuento, el motivo y tu nota a soporte. No se adjuntan audio ni texto del cuento. Las denuncias se eliminan a los 90 días o al borrar tu cuenta.