Política de privacidad de Fableship

Esta traducción se ofrece a título informativo. En caso de discrepancia, prevalecen las versiones polaca e inglesa.

La presente Política de privacidad (en adelante: la «Política») contiene información sobre el tratamiento de sus datos personales en relación con el uso de la aplicación «Fableship», que opera en la dirección de Internet fableship.com (en adelante: la «Aplicación»).

Todos los términos escritos con mayúscula inicial que no se definan en la presente Política tienen el significado que se les atribuye en los Términos y condiciones.

1. Responsable del tratamiento de los datos personales

El responsable del tratamiento de sus datos personales es Piotr Klimaszewski, que desarrolla una actividad económica bajo la firma Codeenable Piotr Klimaszewski (dirección para notificaciones: ul. Orląt Lwowskich 7 lok. 9, 71-340 Szczecin, Polonia), inscrito en el Registro Central de Información sobre la Actividad Económica (CEIDG) llevado por el ministro competente en materia de economía, NIP: 8471402340, REGON: 519644425 (en adelante: el «Responsable»).

2. Contacto con el Responsable

En todos los asuntos relacionados con el tratamiento de datos personales puede ponerse en contacto con el Responsable a través de:

correo electrónico – en la dirección: office@codeenable.com,
correo postal – en la dirección: ul. Orląt Lwowskich 7 lok. 9, 71-340 Szczecin, Polonia.

La persona responsable, por parte del Responsable, de los asuntos relativos a la protección de datos personales es Piotr Klimaszewski.

El Responsable no ha designado un delegado de protección de datos, al no concurrir ninguno de los supuestos previstos en el art. 37, apartado 1, del RGPD. Todos los asuntos relativos a los datos personales deben dirigirse directamente al Responsable, del modo indicado anteriormente.

3. Medidas de protección de los datos personales

El Responsable aplica modernas medidas de seguridad organizativas y técnicas con el fin de garantizar la mejor protección posible de sus datos personales y garantiza que los trata conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos, en adelante: el «RGPD»), a la ley polaca de 10 de mayo de 2018 sobre protección de datos personales y a las demás disposiciones en la materia.

Entre las medidas aplicadas figuran, en particular: el cifrado de las conexiones mediante el protocolo TLS, la conservación de las contraseñas exclusivamente en forma de resúmenes criptográficos, el inicio de sesión en dos pasos, el control de acceso a los recursos basado en identidades gestionadas, el cifrado de los datos en reposo por parte del proveedor de infraestructura y la puesta a disposición de los archivos gráficos exclusivamente mediante URL firmadas de duración limitada.

4. Datos de menores

La Aplicación crea cuentos para niños, pero únicamente una persona mayor de edad puede crear una cuenta en la Aplicación, actuando como madre, padre o tutor legal. El Responsable no dirige la Aplicación directamente a los niños ni recoge datos directamente de ellos.

Los datos de un niño (nombre, edad, sexo, descripción del aspecto, avatar) los introduce en la Aplicación la madre, el padre o el tutor legal con el fin de personalizar un cuento. La base del tratamiento de dichos datos es el art. 6, apartado 1, letra b), del RGPD – la ejecución del contrato celebrado con la madre, el padre o el tutor, cuya declaración de actuar en tal calidad condiciona la creación de una cuenta.

El Responsable llama la atención sobre lo siguiente:

los datos de un niño se utilizan exclusivamente para generar y mostrar un cuento y para conservarlo en la biblioteca de la madre o del padre,
los datos de un niño no se utilizan para entrenar modelos de inteligencia artificial ni con fines de marketing,
un cuento no es de acceso público mientras la madre o el padre no lo publique personalmente; publicar un cuento significa hacer accesibles en una subpágina pública los nombres y las características que contiene, por lo que conviene valorar previamente si ello es conforme al interés del niño,
la madre o el padre puede en cualquier momento eliminar el perfil de un niño, retirar la publicación de un cuento y eliminar la cuenta con todos sus datos.

El Responsable recomienda introducir en el perfil de un niño únicamente el nombre (sin apellidos) y evitar datos que no sean necesarios para crear un cuento.

5. Información sobre los datos personales tratados

El uso de la Aplicación requiere el tratamiento de sus datos personales. A continuación encontrará información detallada sobre las finalidades y bases jurídicas del tratamiento, así como sobre el período de tratamiento y el carácter obligatorio o voluntario de la comunicación de los datos.

5.1. Celebración y ejecución del contrato de servicio de Cuenta

Datos tratados: nombre y apellidos, dirección de correo electrónico, contraseña (conservada exclusivamente en forma de resumen criptográfico), idioma preferido, zona horaria, fecha del último inicio de sesión, registro de los consentimientos prestados y de la versión de los documentos aceptados.
Base jurídica: art. 6, apartado 1, letra b), del RGPD – el tratamiento es necesario para la ejecución del contrato de servicio de Cuenta celebrado con el interesado o para la aplicación de medidas precontractuales.
Comunicación de los datos: condiciona la celebración y ejecución del contrato (es voluntaria, pero su ausencia impide celebrar y ejecutar el contrato, incluida la creación de una Cuenta).
Período de tratamiento: hasta que expire el plazo de prescripción de las acciones derivadas del contrato de servicio de Cuenta.

5.2. Confirmación de la dirección de correo electrónico, inicio de sesión en dos pasos y seguridad de la Cuenta

Datos tratados: dirección de correo electrónico, códigos de verificación de un solo uso (conservados exclusivamente en forma de resúmenes criptográficos), fecha y número de intentos de inicio de sesión, marcador de seguridad de la sesión.
Base jurídica: art. 6, apartado 1, letra b), del RGPD (ejecución del contrato) y art. 6, apartado 1, letra f), del RGPD – el interés legítimo del Responsable en garantizar la seguridad de las Cuentas y prevenir accesos no autorizados.
Comunicación de los datos: necesaria para utilizar una Cuenta.
Período de tratamiento: códigos de verificación – hasta su utilización o expiración; los demás datos – durante el período de titularidad de la Cuenta.

5.3. Celebración y ejecución del contrato de uso de la Aplicación (generación de cuentos)

Datos tratados: datos del perfil del niño (nombre, edad, sexo, descripción del aspecto, avatar), datos de los personajes secundarios (nombre y papel, p. ej. «mamá», «perro»), tema elegido, estilo de ilustración y tono del cuento, texto del «ingrediente mágico», texto del cuento generado e ilustraciones, historial de las solicitudes de generación.
Base jurídica: art. 6, apartado 1, letra b), del RGPD – el tratamiento es necesario para la ejecución del contrato de uso de la Aplicación.
Comunicación de los datos: condiciona la generación de un cuento (es voluntaria, pero su ausencia impide utilizar esta funcionalidad).
Período de tratamiento: hasta que expire el plazo de prescripción de las acciones derivadas del contrato de uso de la Aplicación, y como máximo 30 días desde la eliminación de la Cuenta.

5.4. Moderación de contenidos y garantía de contenidos adecuados para menores

Datos tratados: los contenidos que usted introduce en la Aplicación y los contenidos generados, junto con el resultado de su evaluación automatizada.
Base jurídica: art. 6, apartado 1, letra f), del RGPD – el interés legítimo del Responsable en que los contenidos creados en la Aplicación sean adecuados para los niños y no infrinjan la ley, así como el art. 6, apartado 1, letra c), del RGPD en cuanto a las obligaciones derivadas del DSA.
Comunicación de los datos: deriva del uso de la función de generación de cuentos.
Período de tratamiento: durante el período de conservación del cuento al que se refiere la evaluación.

5.5. Publicación de un cuento en una subpágina de acceso público

Datos tratados: título, texto e ilustraciones del cuento, incluidos los nombres y características de los personajes indicados por usted, número de visualizaciones.
Base jurídica: art. 6, apartado 1, letra a), del RGPD – su consentimiento manifestado mediante la realización del acto de publicación, así como el art. 6, apartado 1, letra b), del RGPD en cuanto a la puesta a disposición técnica del cuento.
Comunicación de los datos: totalmente voluntaria; la publicación nunca se produce automáticamente.
Período de tratamiento: hasta que usted retire la publicación, el Responsable bloquee la publicación o se elimine la Cuenta.

5.6. Liquidación de las compras de paquetes de créditos

Datos tratados: nombre y apellidos o denominación, dirección, número de identificación fiscal (si procede), historial de transacciones y saldo de créditos.
Base jurídica: art. 6, apartado 1, letra b), del RGPD (ejecución del contrato) y art. 6, apartado 1, letra c), del RGPD (obligaciones derivadas del Derecho tributario y contable).
Comunicación de los datos: necesaria para realizar la compra y emitir un documento contable.
Período de tratamiento: 5 años a contar desde el final del año natural en que expiró el plazo de pago del impuesto.

5.7. Envío del boletín y de información comercial

Datos tratados: dirección de correo electrónico, nombre, registro del consentimiento prestado y de la fecha en que se prestó o retiró.
Base jurídica: art. 6, apartado 1, letra a), del RGPD – su consentimiento, así como el art. 6, apartado 1, letra f), del RGPD – el interés legítimo del Responsable en informar sobre novedades y promociones disponibles en la Aplicación.
Comunicación de los datos: totalmente voluntaria; la falta de consentimiento no afecta a la posibilidad de utilizar la Aplicación.
Período de tratamiento: hasta la retirada del consentimiento o la presentación de una oposición eficaz.

5.8. Tramitación del procedimiento de reclamación

Datos tratados: nombre y apellidos, dirección de correo electrónico, contenido de la reclamación.
Base jurídica: art. 6, apartado 1, letra c), del RGPD – cumplimiento de una obligación legal aplicable al Responsable, incluida la respuesta a una reclamación (art. 7a de la Ley sobre los derechos de los consumidores) y la efectividad de los derechos derivados de las disposiciones sobre responsabilidad por falta de conformidad de un servicio digital con el contrato.
Comunicación de los datos: condiciona la obtención de una respuesta a la reclamación.
Período de tratamiento: durante la tramitación del procedimiento de reclamación y, en caso de ejercicio de los derechos citados, hasta su prescripción.

5.9. Tramitación de notificaciones y recursos relativos a contenidos ilícitos (DSA)

Datos tratados: nombre y apellidos o denominación, datos de contacto, incluida la dirección de correo electrónico, contenido de la notificación o del recurso.
Base jurídica: art. 6, apartado 1, letra c), del RGPD – cumplimiento de una obligación legal aplicable al Responsable, incluida la puesta a disposición de un mecanismo de notificación de contenidos (art. 16 del DSA) y la tramitación de recursos (art. 20 del DSA).
Comunicación de los datos: condiciona la obtención de una respuesta a la notificación o al recurso.
Período de tratamiento: durante la tramitación del procedimiento y, posteriormente, hasta la prescripción de las acciones.

5.10. Atención de las consultas dirigidas al Responsable

Datos tratados: nombre, dirección de correo electrónico, otros datos contenidos en el mensaje.
Base jurídica: art. 6, apartado 1, letra f), del RGPD – el interés legítimo del Responsable en responder a la consulta recibida.
Comunicación de los datos: voluntaria, pero necesaria para obtener una respuesta.
Período de tratamiento: hasta la presentación de una oposición eficaz o hasta que se alcance la finalidad del tratamiento.

5.11. Cumplimiento de las obligaciones relativas a la protección de datos personales

Datos tratados: nombre y apellidos, datos de contacto facilitados por usted.
Base jurídica: art. 6, apartado 1, letra c), del RGPD – cumplimiento de las obligaciones derivadas de la normativa sobre protección de datos personales, incluida la efectividad de los derechos que le corresponden.
Período de tratamiento: hasta que expiren los plazos de prescripción de las acciones por infracción de la normativa sobre protección de datos personales.

5.12. Determinación, ejercicio o defensa de reclamaciones

Datos tratados: nombre y apellidos o denominación, dirección de correo electrónico, dirección, número de identificación fiscal (si procede), historial de uso de la Aplicación.
Base jurídica: art. 6, apartado 1, letra f), del RGPD – el interés legítimo del Responsable en determinar, ejercer o defender reclamaciones.
Período de tratamiento: hasta que expiren los plazos de prescripción de las acciones.

5.13. Administración de la Aplicación y garantía de su correcto funcionamiento

Datos tratados: dirección IP, fecha y hora de la solicitud en el servidor, información sobre el navegador y el sistema operativo, dirección de la subpágina solicitada, código de respuesta, tiempo de procesamiento, identificador de correlación de la solicitud. Estos datos se registran automáticamente en los denominados registros del servidor y en el servicio Azure Application Insights cada vez que se utiliza la Aplicación.
Base jurídica: art. 6, apartado 1, letra f), del RGPD – el interés legítimo del Responsable en garantizar el funcionamiento correcto y seguro de la Aplicación, diagnosticar averías y detectar abusos.
Comunicación de los datos: técnicamente necesaria para la prestación del servicio.
Período de tratamiento: hasta 90 días y, en caso de detectarse un abuso o un incidente de seguridad, hasta su esclarecimiento.

6. Elaboración de perfiles y decisiones automatizadas

El Responsable no realiza elaboración de perfiles con fines de marketing ni crea perfiles de preferencias de los usuarios. El Responsable no adopta respecto de usted decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos que le conciernan o le afecten significativamente de modo similar en el sentido del art. 22 del RGPD.

En la Aplicación se emplea un tratamiento automatizado de contenidos con fines de moderación, descrito en el punto 5.4. Su resultado puede ser la denegación de la generación de un cuento o el bloqueo de una publicación. En cada uno de esos casos puede solicitar al Responsable la revisión de la decisión por una persona, en los términos descritos en los Términos y condiciones.

7. Destinatarios de los datos personales

Los destinatarios de los datos personales serán las siguientes entidades externas que colaboran con el Responsable:

Microsoft Ireland Operations Limited – proveedor de la infraestructura en la nube Microsoft Azure en la que está alojada la Aplicación (servidores de aplicaciones, base de datos, almacenamiento de archivos, colas de mensajes), así como de los servicios Azure AI Content Safety (moderación de contenidos), Azure Translator (traducción de contenidos a efectos de la generación) y Azure Application Insights (telemetría y diagnóstico),
Google Cloud EMEA Limited – proveedor del servicio Google Vertex AI, en cuyo marco funciona el modelo Gemini utilizado para generar el texto de los cuentos y las ilustraciones,
el proveedor del servicio de envío de correo electrónico – en cuanto a la dirección de correo electrónico y al contenido de los mensajes transaccionales,
los proveedores de sistemas de pago en línea – en cuanto a los datos necesarios para ejecutar el pago de los paquetes de créditos,
la entidad que presta servicios contables – en cuanto a los datos contenidos en los documentos contables,
las entidades que prestan al Responsable servicios de soporte técnico y mantenimiento de la Aplicación.

Además, los datos personales podrán transmitirse a entidades públicas o privadas cuando tal obligación derive de disposiciones de derecho común, de una sentencia firme o de una resolución administrativa firme.

8. Transferencia de datos personales a un tercer país

El Responsable trata, por regla general, los datos personales dentro del Espacio Económico Europeo. La infraestructura de la Aplicación se encuentra en regiones de Microsoft Azure situadas en el territorio de la Unión Europea, y el modelo de inteligencia artificial se invoca en una región de Google Cloud situada en el territorio de la Unión Europea.

Dado que los proveedores mencionados en el punto 7 pertenecen a grupos con sede en los Estados Unidos, no puede descartarse un acceso a los datos desde el territorio de un tercer país, en particular con fines de soporte técnico. La base de dicha transferencia es:

la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, sobre el nivel adecuado de protección de los datos personales garantizado por el Marco de Privacidad de Datos UE-EE. UU., en la medida en que el proveedor de que se trate se haya adherido a él, y
las cláusulas contractuales tipo adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, junto con garantías adicionales.

Puede obtener del Responsable una copia de los datos transferidos a un tercer país.

9. Derechos de los interesados

En relación con el tratamiento de datos personales, le asisten los siguientes derechos:

el derecho a ser informado de qué datos personales que le conciernen trata el Responsable y a obtener una copia de dichos datos (el llamado derecho de acceso). La expedición de la primera copia es gratuita; por las copias siguientes el Responsable podrá cobrar una tasa;
si los datos tratados quedan desactualizados o incompletos (o son inexactos de otro modo), tiene derecho a solicitar su rectificación;
en determinadas situaciones puede solicitar al Responsable la supresión de sus datos personales, por ejemplo cuando los datos ya no sean necesarios para las finalidades de las que le ha informado, cuando haya retirado válidamente su consentimiento (salvo que el Responsable esté facultado para tratarlos sobre otra base jurídica), cuando el tratamiento sea ilícito o cuando la supresión derive de una obligación legal;
si los datos personales se tratan sobre la base del consentimiento o para la ejecución de un contrato celebrado con el Responsable, tiene derecho a transferir sus datos a otro responsable del tratamiento;
si los datos personales se tratan sobre la base de su consentimiento, tiene derecho a retirarlo en cualquier momento (la retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada);
si considera que los datos tratados son inexactos, que su tratamiento es ilícito o que el Responsable ya no necesita determinados datos, puede solicitar que durante un período determinado el Responsable no realice operación alguna sobre ellos y se limite a conservarlos;
tiene derecho a oponerse al tratamiento de datos personales basado en el interés legítimo del Responsable. En caso de oposición eficaz, el Responsable cesará el tratamiento de los datos para esa finalidad;
tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Varsovia, Polonia) si considera que el tratamiento de datos personales infringe el RGPD.

Una parte importante de los derechos anteriores puede ejercerla usted mismo en la Aplicación: los datos del perfil se modifican en los ajustes de la cuenta, el perfil de un niño y un cuento se eliminan en la vista correspondiente, el consentimiento de marketing se activa y desactiva en su perfil, y la cuenta completa junto con sus datos se elimina en la sección de ajustes de la cuenta.

10. Cookies y almacenamiento del navegador

El Responsable informa de que la Aplicación utiliza cookies y el almacenamiento del navegador instalados en su dispositivo, en la medida necesaria para su funcionamiento.

La Aplicación no utiliza cookies con fines analíticos ni de marketing. El Responsable no emplea herramientas de seguimiento como Google Analytics, Meta Pixel o similares, no incorpora en la Aplicación scripts de elaboración de perfiles de terceros y no comparte datos sobre su actividad con entidades publicitarias. Por este motivo la Aplicación no muestra un banner de consentimiento de cookies – se utilizan exclusivamente archivos estrictamente necesarios, cuyo uso no requiere consentimiento.

Mecanismos utilizados:

lang (cookie, proveedor: el Responsable) – recuerda el idioma de la interfaz de la Aplicación que usted ha elegido. Período de conservación: 12 meses o hasta su eliminación.
preferred-lang (cookie, proveedor: el Responsable) – recuerda el idioma que usted ha elegido al consultar las páginas públicas de artículos y cuentos publicados. Período de conservación: 12 meses o hasta su eliminación.
Almacenamiento de sesión del navegador (sessionStorage) – conserva el token de autenticación gracias al cual permanece conectado durante el uso de la Aplicación. Los datos se eliminan automáticamente al cerrar la pestaña del navegador.
Almacenamiento local del navegador (localStorage) – conserva el estado del asistente de creación para que una actualización accidental de la página no borre los datos introducidos. Los datos permanecen en su dispositivo hasta que se completa el cuento o se borran los datos del navegador.

Mediante la mayoría de los navegadores de uso común puede comprobar si se han instalado cookies en su dispositivo, eliminar las instaladas y bloquear su instalación futura. No obstante, desactivar o limitar el uso de cookies y del almacenamiento del navegador puede ocasionar dificultades importantes en el uso de la Aplicación, en particular la imposibilidad de iniciar sesión.

11. Disposiciones finales

En lo no regulado por la presente Política se aplicarán las disposiciones de derecho común sobre protección de datos personales.
El Responsable podrá modificar la presente Política en caso de cambio del alcance o del modo de tratamiento, de cambio de proveedores de servicios o de modificación de la legislación. Informará de una modificación mediante la publicación de la versión modificada en la Aplicación y, en caso de cambios sustanciales, por correo electrónico.
La presente Política se pone a disposición en polaco e inglés, así como en traducciones al alemán, francés, italiano, español, ruso y turco. Las versiones auténticas son la polaca y la inglesa; las demás versiones lingüísticas tienen carácter informativo.
La presente Política está en vigor desde el 23 de agosto de 2026.