Política de Privacidad

Última actualización: April 9, 2026

Este documento ha sido traducido con fines informativos. La versión legalmente vinculante es el original en inglés. Ver original en inglés

1. Introducción e información de la empresa

Bienvenido a KidUpStory (kidupstory.com), una plataforma de generación de historias para niños impulsada por inteligencia artificial, operada por Devoffice LLC, una empresa constituida bajo las leyes del Estado de Florida, Estados Unidos de América.

Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos la información cuando visita nuestro sitio web y utiliza nuestros servicios. Dado que nuestra plataforma está diseñada para familias e implica la creación de contenido para niños, nos tomamos extremadamente en serio la privacidad y protección de los datos de los niños.

Al acceder o utilizar KidUpStory, usted reconoce que ha leído, comprendido y acepta estar sujeto a esta Política de Privacidad. Si no está de acuerdo con los términos de esta Política de Privacidad, por favor no acceda al sitio ni utilice nuestros servicios.

Esta Política de Privacidad se aplica a todos los visitantes, usuarios y demás personas que accedan o utilicen nuestros servicios, incluidos padres, tutores y cualquier usuario adulto autorizado que cree cuentas en nombre de niños.

2. Información que recopilamos

2.1 Información proporcionada por padres o tutores

Cuando un padre o tutor crea una cuenta o utiliza nuestros servicios, podemos recopilar:

  • Nombre completo y dirección de correo electrónico
  • Credenciales de cuenta (contraseña, almacenada en forma cifrada)
  • Información de pago y facturación (procesada a través de procesadores de pago de terceros seguros)
  • Preferencias de comunicación

2.2 Información de los niños

Para crear historias personalizadas, podemos recopilar la siguiente información sobre los niños, proporcionada por un padre o tutor:

  • Nombre del niño (utilizado para personalizar las historias)
  • Edad o rango de edad del niño (utilizado para adaptar el contenido apropiado para su edad)
  • Foto del niño (si es subida por un padre/tutor, utilizada para crear ilustraciones personalizadas de historias)
  • Intereses y preferencias (ej. animales favoritos, pasatiempos, temas para la personalización de historias)
  • Género (opcional, utilizado para la representación de personajes en las historias)

Importante: No recopilamos conscientemente información personal directamente de los niños. Todos los datos de los niños deben ser proporcionados por un padre o tutor verificado.

2.3 Información recopilada automáticamente

Cuando accede a nuestra plataforma, podemos recopilar automáticamente:

  • Información del dispositivo (tipo de dispositivo, sistema operativo, tipo de navegador)
  • Dirección IP y ubicación geográfica aproximada
  • Datos de uso (páginas visitadas, funciones utilizadas, tiempo dedicado a las páginas)
  • Fuente de referencia (cómo encontró nuestro sitio web)
  • Datos de registro (tiempos de acceso, registros de errores, datos de diagnóstico)

2.4 Contenido generado por el usuario

Las historias, ilustraciones y otro contenido generado a través de nuestra plataforma se almacenan en asociación con su cuenta. Esto incluye indicaciones, preferencias de historias y las historias e imágenes generadas por IA resultantes.

3. Cumplimiento de COPPA

KidUpStory se compromete al cumplimiento total de la Ley de Protección de la Privacidad Infantil en Línea (COPPA), una ley federal de los Estados Unidos diseñada para proteger la privacidad de los niños menores de 13 años.

3.1 Consentimiento parental

  • Requerimos consentimiento parental verificable antes de recopilar, usar o divulgar información personal de o sobre niños menores de 13 años.
  • Solo los padres o tutores legales pueden crear cuentas y proporcionar información de los niños en nuestra plataforma.
  • Empleamos medidas razonables para verificar que la persona que proporciona el consentimiento es el padre o tutor legal del niño.

3.2 Recopilación limitada

  • Recopilamos solo la cantidad mínima de información personal de los niños necesaria para proporcionar nuestros servicios de generación de historias.
  • No condicionamos la participación de un niño en ninguna actividad a la divulgación de más información personal de la razonablemente necesaria.

3.3 Derechos parentales bajo COPPA

Los padres y tutores tienen los siguientes derechos con respecto a la información personal de sus hijos:

  • Revisión: Puede solicitar revisar la información personal que hemos recopilado de o sobre su hijo.
  • Eliminación: Puede solicitar que eliminemos cualquier información personal que hayamos recopilado de o sobre su hijo.
  • Rechazar recopilación adicional: Puede negarse a permitir la recopilación o uso adicional de la información personal de su hijo.
  • Retiro del consentimiento: Puede retirar su consentimiento en cualquier momento contactándonos en [email protected].

3.4 Sin recopilación directa de niños

Nuestra plataforma no permite que los niños menores de 13 años creen cuentas, envíen información personal o interactúen directamente con el servicio sin la participación de un padre o tutor. Si descubrimos que hemos recopilado inadvertidamente información personal de un niño menor de 13 años sin consentimiento parental verificado, eliminaremos rápidamente dicha información de nuestros registros.

3.5 Sin publicidad comportamental para niños

No utilizamos la información personal de los niños con fines de publicidad comportamental o dirigida. No compartimos la información personal de los niños con terceros con fines de marketing.

3.6 Proveedores de Servicios de IA & Compartición de Datos con Terceros

Conforme a COPPA, debemos divulgar de forma transparente qué proveedores externos reciben datos de menores de 13 años. A continuación, la lista completa y los tipos de datos compartidos:

  • Replicate (Google Nano Banana): Generación de ilustraciones con IA — foto del niño (referencia facial), nombre, edad
  • ElevenLabs / MiniMax: Creación de clon de voz (opcional — si el padre lo activa) — muestra de voz, nombre
  • OpenAI (GPT): Generación de texto de la historia — nombre, edad y tema (no se envía foto)
  • Stripe: Procesamiento de pagos — solo datos de pago del padre (sin datos del niño)
  • Lulu (Print-on-Demand): Producción y envío de libros impresos — solo dirección de envío del padre (sin PII del niño)

Los padres pueden usar las siguientes acciones para gestionar los datos de su hijo en estos proveedores:

  • Revisar: Cuenta → Miembros de la familia muestra todos los datos almacenados (foto, nombre, edad, intereses).
  • Editar: Use la página de edición para actualizar foto, nombre, edad e intereses.
  • Eliminar: Eliminar a un miembro elimina permanentemente los datos del sistema y de los proveedores de IA (incluidas voces clonadas).
  • Retirar consentimiento: Eliminar el registro = retirar el consentimiento COPPA. Para retiros más amplios: [email protected].
  • Exportación completa: Ajustes → Cuenta → Descargar datos exporta tus datos familiares en JSON conforme a GDPR/COPPA.

Compartir con los proveedores anteriores es esencial para la funcionalidad principal de KidUpStory (generación de historias personalizadas). Retirar el consentimiento finaliza el uso del servicio, pero sus derechos parentales y la eliminación de datos permanecen disponibles.

4. Cómo utilizamos la información

Utilizamos la información que recopilamos para los siguientes fines:

Prestación de servicios

  • Generar historias personalizadas para niños
  • Crear ilustraciones generadas por IA con su hijo
  • Adaptar el contenido a niveles apropiados para la edad
  • Procesar y completar pedidos

Gestión de cuentas

  • Crear y gestionar cuentas de usuario
  • Procesar pagos y suscripciones
  • Enviar comunicaciones relacionadas con la cuenta
  • Proporcionar soporte al cliente

Mejora de la plataforma

  • Analizar patrones de uso para mejorar los servicios
  • Depurar y corregir problemas técnicos
  • Desarrollar nuevas características y funcionalidades
  • Realizar investigaciones y análisis

Seguridad y legal

  • Garantizar la seguridad y adecuación del contenido
  • Prevenir fraude y abuso
  • Cumplir con las obligaciones legales
  • Hacer cumplir nuestros Términos de Servicio

5. Contenido generado por IA y procesamiento de datos

KidUpStory utiliza tecnologías de inteligencia artificial para generar historias e ilustraciones personalizadas. Es importante que comprenda cómo se procesan sus datos en este contexto:

5.1 Cómo la IA procesa sus datos

  • Los nombres, edades, intereses y preferencias de los niños se utilizan como entradas para nuestros modelos de IA para generar contenido de historias personalizadas.
  • Las fotos subidas pueden ser procesadas por modelos de generación de imágenes IA para crear personajes ilustrados que se parezcan a su hijo dentro de las historias.
  • El procesamiento de IA se realiza en servidores seguros, y las entradas no se utilizan para entrenar modelos de IA de terceros sin su consentimiento explícito.

5.2 Seguridad del contenido de IA

  • Todo el contenido generado por IA pasa por filtros de seguridad para garantizar la adecuación a la edad.
  • Implementamos medidas de moderación de contenido para prevenir la generación de contenido dañino, violento o inapropiado.
  • Las historias generadas por IA son revisadas por sistemas de seguridad automatizados antes de su entrega.

5.3 Procesamiento de fotos

  • Las fotos subidas con fines de ilustración de historias se procesan únicamente para generar obras de arte para las historias.
  • No utilizamos las fotos subidas para reconocimiento facial, perfilado biométrico o cualquier propósito más allá de la creación de historias.
  • Las fotos se almacenan de forma segura y pueden eliminarse en cualquier momento a solicitud del padre.
  • No vendemos, licenciamos ni distribuimos las fotos subidas a terceros.

5.4 Entrenamiento de modelos de IA

No utilizamos la información personal, las fotos o las historias generadas de su hijo para entrenar modelos de IA generalizados. Todos los datos utilizados para mejorar nuestro servicio se agregan y anonimizan para eliminar información de identificación personal.

5.5 Muestras de voz y clonación de voz

  • La clonación de voz es una funcionalidad totalmente opcional y solo se utiliza para generar un modelo de voz estilizado a partir de las muestras de voz que usted carga voluntariamente.
  • Procesamos su muestra de voz cargada únicamente para crear este clon de voz y narrar sus historias; no la utilizamos para perfilado biométrico, identificación de locutor ni verificación de identidad.
  • Sus datos de voz se almacenan cifrados en servidores seguros, no se utilizan para entrenar modelos de IA generalizados y nunca se venden ni comparten con terceros con fines de marketing.
  • Puede eliminar sus clones de voz y las muestras cargadas en cualquier momento desde la configuración de su cuenta; se eliminan de forma permanente dentro de los 30 días posteriores a su solicitud.
  • Usted es responsable de cargar únicamente su propia voz o la de una persona de la que haya obtenido consentimiento expreso por escrito; toda responsabilidad legal derivada de la clonación no autorizada de terceros corresponde exclusivamente al usuario.
  • Las narraciones generadas son interpretaciones algorítmicas; no garantizamos que el resultado coincida con una voz humana natural ni con la pronunciación, entonación o expresión emocional de su grabación.

6. Almacenamiento de datos y seguridad

Nos tomamos en serio la protección de sus datos e implementamos medidas de seguridad estándar de la industria:

6.1 Medidas de seguridad

  • Cifrado: Todos los datos se cifran en tránsito mediante protocolos TLS/SSL y en reposo mediante cifrado AES-256.
  • Controles de acceso: Controles de acceso estrictos limitan quién puede acceder a los datos personales dentro de nuestra organización.
  • Infraestructura segura: Utilizamos proveedores de servicios en la nube de confianza con certificaciones SOC 2 e ISO 27001.
  • Auditorías regulares: Realizamos evaluaciones de seguridad y pruebas de vulnerabilidad de forma regular.
  • Protección de contraseñas: Las contraseñas de los usuarios se cifran con algoritmos criptográficos estándar de la industria y nunca se almacenan en texto plano.

6.2 Ubicación de los datos

Sus datos se almacenan principalmente en servidores ubicados en los Estados Unidos. Si los datos se transfieren o procesan en otras jurisdicciones, nos aseguramos de que existan las salvaguardas apropiadas según lo descrito en la sección de Transferencias Internacionales de Datos a continuación.

6.3 Notificación de violación

En caso de una violación de datos que afecte su información personal, notificaremos a los usuarios afectados y a las autoridades pertinentes según lo requiera la ley aplicable, incluyendo la notificación dentro de los plazos establecidos por las regulaciones estatales y federales.

7. Servicios de terceros

Podemos utilizar las siguientes categorías de servicios de terceros para operar nuestra plataforma:

  • Procesadores de pago: Para procesar transacciones de pago de forma segura. No almacenamos la información completa de su tarjeta de crédito en nuestros servidores.
  • Proveedores de alojamiento en la nube: Para alojar nuestro sitio web y almacenar datos de forma segura.
  • Proveedores de servicios de IA: Para impulsar nuestras funciones de generación de historias e ilustraciones.
  • Servicios de análisis: Para comprender cómo se utiliza nuestra plataforma y mejorar la experiencia del usuario.
  • Proveedores de servicios de correo electrónico: Para enviar comunicaciones transaccionales y relacionadas con la cuenta.
  • Redes de distribución de contenido (CDN): Para entregar contenido de forma rápida y confiable.

Evaluamos cuidadosamente a todos los proveedores de servicios de terceros para asegurar que cumplan con nuestros estándares de privacidad y seguridad. Los proveedores de terceros están contractualmente obligados a proteger sus datos y utilizarlos solo para los fines que especificamos. No vendemos información personal a terceros.

La información personal de los niños se comparte con terceros solo en la medida necesaria para proporcionar nuestros servicios y en cumplimiento con los requisitos de COPPA.

8. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para mejorar su experiencia en nuestra plataforma:

Tipo de cookie Propósito Duración
Esenciales Necesarias para la funcionalidad básica del sitio, autenticación y seguridad Sesión / 1 año
Funcionales Recuerdan sus preferencias, configuración de idioma y personalizaciones Hasta 1 año
Analíticas Nos ayudan a comprender cómo los visitantes usan nuestro sitio para mejorar la experiencia Hasta 2 años

Puede controlar las preferencias de cookies a través de la configuración de su navegador. La mayoría de los navegadores le permiten bloquear o eliminar cookies. Sin embargo, deshabilitar las cookies esenciales puede afectar la funcionalidad de nuestra plataforma.

No utilizamos cookies de seguimiento para perfiles de niños. Las cookies analíticas se utilizan solo de forma agregada y no están vinculadas a datos individuales de niños.

Respetamos las señales Do Not Track (DNT) del navegador. Cuando detectamos una señal DNT, limitamos la recopilación de datos a lo estrictamente necesario para la prestación del servicio.

9. Retención y eliminación de datos

9.1 Períodos de retención

  • Datos de cuenta: Se conservan mientras su cuenta esté activa y durante un período razonable posterior para fines legales y comerciales.
  • Datos de niños: Se conservan solo el tiempo necesario para proporcionar los servicios solicitados y se eliminan de inmediato a solicitud del padre o al eliminar la cuenta.
  • Historias e ilustraciones generadas: Se almacenan en su cuenta para su acceso. Se eliminan al eliminar la cuenta o a solicitud.
  • Fotos subidas: Se conservan solo el tiempo necesario para la generación de historias y pueden ser eliminadas en cualquier momento por el padre o tutor.
  • Registros de pago: Se conservan según lo requieran las regulaciones fiscales y financieras aplicables.
  • Registros del servidor: Se purgan automáticamente después de 90 días.

9.2 Solicitud de eliminación de datos

Puede solicitar la eliminación de sus datos personales o los datos personales de su hijo en cualquier momento mediante:

  • El uso de la función de eliminación de cuenta en la configuración de su cuenta
  • El envío de un correo electrónico con una solicitud de eliminación a [email protected]

Procesaremos las solicitudes de eliminación dentro de 30 días y le confirmaremos su finalización. Algunos datos pueden conservarse en forma anonimizada para fines de análisis o según lo requiera la ley.

10. Derechos de privacidad de California (CCPA/CPRA)

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (CCPA), enmendada por la Ley de Derechos de Privacidad de California (CPRA), le otorga derechos específicos con respecto a su información personal:

Sus derechos bajo CCPA/CPRA

  • Derecho a saber: Tiene derecho a solicitar que divulguemos las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las categorías de fuentes, el propósito comercial de la recopilación y las categorías de terceros con quienes la compartimos.
  • Derecho a eliminar: Tiene derecho a solicitar la eliminación de su información personal, sujeto a ciertas excepciones.
  • Derecho a corregir: Tiene derecho a solicitar la corrección de información personal inexacta.
  • Derecho a rechazar la venta/compartición: Tiene derecho a rechazar la venta o compartición de su información personal. Nota: No vendemos información personal.
  • Derecho a limitar el uso de información personal sensible: Puede solicitar que limitemos el uso y divulgación de su información personal sensible.
  • Derecho a la no discriminación: No le discriminaremos por ejercer cualquiera de sus derechos CCPA/CPRA.

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Verificaremos su identidad antes de procesar su solicitud y responderemos dentro de 45 días según lo requiere la ley.

Categorías de información personal recopilada: Identificadores (nombre, correo electrónico), información comercial (historial de compras), actividad de internet o red electrónica (datos de uso) e información visual (fotos subidas).

Venta de información personal: No vendemos ni hemos vendido información personal en los últimos 12 meses.

11. Transferencias internacionales de datos

KidUpStory se opera desde los Estados Unidos. Si accede a nuestros servicios desde fuera de los Estados Unidos, tenga en cuenta que su información puede ser transferida, almacenada y procesada en los Estados Unidos u otros países donde nuestros proveedores de servicios mantienen instalaciones.

Al utilizar nuestros servicios, usted consiente la transferencia de su información a los Estados Unidos y otras jurisdicciones como se describe en esta Política de Privacidad. Nos aseguramos de que existan salvaguardas apropiadas de protección de datos al transferir datos internacionalmente, incluyendo:

  • Cláusulas contractuales estándar aprobadas por las autoridades de protección de datos pertinentes
  • Acuerdos de procesamiento de datos con todos los proveedores de servicios
  • Cumplimiento de los marcos de transferencia internacional de datos aplicables

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido u otras jurisdicciones con leyes de protección de datos, puede tener derechos adicionales bajo el Reglamento General de Protección de Datos (RGPD) o legislación similar. Contáctenos en [email protected] para ejercer estos derechos.

12. Cambios en esta política de privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otras razones operativas. Cuando realicemos cambios:

  • Actualizaremos la fecha de "Última actualización" en la parte superior de esta página.
  • Para cambios sustanciales, le notificaremos por correo electrónico a la dirección asociada con su cuenta o mediante un aviso destacado en nuestro sitio web.
  • Para cambios que afecten las prácticas de datos de niños, obtendremos un nuevo consentimiento parental verificable cuando lo requiera COPPA.
  • El uso continuado de nuestros servicios después de la fecha de entrada en vigencia de los cambios constituye la aceptación de la Política de Privacidad actualizada.

Le recomendamos que revise esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos su información.

13. Información de contacto

Si tiene alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad, o si desea ejercer alguno de sus derechos de privacidad, contáctenos:

Devoffice LLC

Florida, United States of America

Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad dentro de 30 días. Para asuntos urgentes relacionados con la privacidad de los niños, priorizamos las respuestas y nos proponemos abordar las inquietudes dentro de las 48 horas.

Esta Política de Privacidad es efectiva a partir del 9 de abril de 2026.

© 2026 Devoffice LLC. Todos los derechos reservados.