Privacidad

Quién es responsable

El responsable del tratamiento de tus datos personales es Carlos Mahonri Monterroso Garcia, que opera StoriesForge desde Guatemala (dirección y correo en "Operador y contacto", al final de esta página).

No hemos designado un delegado de protección de datos porque no realizamos la observación a gran escala ni el tratamiento a gran escala de datos sensibles que lo exigiría.

Qué guardamos

Indicar tu correo electrónico es necesario para crear una cuenta; sin él no podemos prestar el servicio. El resto de los datos nace de lo que haces en el servicio.

Las historias que escribes pueden contener datos personales de otras personas (por ejemplo, familiares). No introduzcas categorías especiales de datos (salud, creencias, orientación sexual, etc.) de personas reales, y no introduzcas datos personales de un menor más allá de lo que tú, como padre, madre o tutor, decidas incluir. Eres responsable de lo que introduces sobre terceros. Puedes pedirnos que eliminemos esos datos (ver "Tus derechos").

• ·Cuenta: dirección de correo y el identificador del proveedor de identidad, idioma de la interfaz, plan, estado de la suscripción y saldo de créditos.
• ·Mundos: todo lo que escribiste o contestaste —premisa, respuestas de la entrevista, decisiones, notas, promesas— y todo lo que el motor escribió de vuelta: capítulos, turnos, canon, estado de juego, ilustraciones.
• ·Señales de lectura: dónde te quedaste, cuánto rato te retuvo un capítulo y las reacciones que dejaste. Calibran la historia y nada más.
• ·Registro de créditos: una fila por reserva, cargo, devolución y compra, con el trabajo y el mundo a los que pertenecía.
• ·Registros de operación: peticiones y trabajos, guardados poco tiempo, para diagnosticar fallos.
• ·Recibo de términos: la versión de estos documentos que aceptaste y cuándo, como prueba de que confirmaste tener 18 años o más.
• ·Identificadores de facturación: los identificadores de cliente, suscripción y precio que nos da Paddle. No recibimos el número de tu tarjeta.
• ·Mensajes que nos envías por el formulario de contacto o por correo: tu dirección, tu mensaje y su tema. Mantenemos un contador de corta duración, basado en un hash unidireccional de tu dirección, para limitar el abuso del formulario.
• ·Recuento de visitas: un contador propio de páginas vistas y registros completados en nuestras páginas públicas. No guarda cookies, ni dirección IP, ni identificador del navegador, ni identificador de cuenta.

Para qué usamos tus datos y con qué base legal

Si estás en el EEE, en el Reino Unido o en un lugar con una ley similar, nos apoyamos en estas bases legales:

Hoy no nos apoyamos en tu consentimiento para ningún tratamiento. Si algún día añadimos algo que lo necesite (por ejemplo, correo de marketing), te lo pediremos antes y podrás retirarlo en cualquier momento sin afectar a lo anterior. Puedes pedirnos un resumen de nuestra ponderación de intereses legítimos escribiéndonos.

• ·Crear y gestionar tu cuenta, iniciar tu sesión, generar tus capítulos, turnos e ilustraciones, guardar y mostrar tus mundos, exportar y borrar cuando lo pidas: cuenta, mundos, registro de créditos, sesión - ejecución del contrato contigo (art. 6.1.b).
• ·Cobrar, reembolsar, conservar registros contables y fiscales: registro de créditos, identificadores de facturación, registros restringidos de pagos y reembolsos - contrato (6.1.b); obligación legal (6.1.c).
• ·Mantener el servicio seguro, prevenir abuso y fraude, limitar la frecuencia de uso, diagnosticar fallos (registros de corta duración), hacer cumplir la política de uso aceptable: registros operativos, contador del formulario de contacto, estado de la cuenta - nuestro interés legítimo en operar un servicio seguro y fiable (6.1.f).
• ·Ajustar la historia con tus señales de lectura (dónde te detuviste, reacciones): señales de lectura - nuestro interés legítimo en darte una historia pertinente (6.1.f). Puedes apagarlo cuando quieras (ver "Tus derechos").
• ·Conservar la prueba de que aceptaste los términos y confirmaste ser mayor de 18 años: recibo de términos - interés legítimo en poder demostrar el cumplimiento (6.1.f); contrato.
• ·Responder tus mensajes: datos del formulario de contacto - contrato si eres cliente; en otro caso, interés legítimo (6.1.f).
• ·Contar las visitas a nuestras páginas públicas sin identificar a nadie: eventos del contador - no se tratan datos personales; si se trataran, interés legítimo.
• ·Establecer, ejercer o defender reclamaciones (contracargos, disputas): registros restringidos conservados - interés legítimo (6.1.f); reclamaciones legales.

Qué no guardamos nunca

No vemos tu tarjeta. Los pagos van por Paddle como comerciante registrado; StoriesForge solo guarda los identificadores de cliente y suscripción que Paddle nos da, para saber en qué plan estás.

No guardamos contraseñas. La entrada la gestiona el proveedor de identidad, y la cookie de sesión de tu navegador es una referencia firmada al identificador de tu cuenta, nada más.

Quién más lo ve

Generar exige mandar la parte pertinente de tu mundo a un proveedor de modelos. Solo viaja lo que ese paso necesita: el escritor recibe el contexto de la historia, no tu correo ni tu registro de créditos. No vendemos tus datos ni los usamos para publicidad.

• ·Amazon Web Services (AWS), nuestro proveedor de alojamiento y encargado del tratamiento: aloja la base de datos, el almacenamiento de imágenes, los registros de la aplicación, el inicio de sesión (Amazon Cognito) y el envío de correo (Amazon SES). Nuestra infraestructura está en la Región AWS US East (N. Virginia).
• ·Proveedores de modelos, encargados del tratamiento, para escribir los capítulos, turnos e ilustraciones que pides: los modelos de texto (Anthropic Claude y Amazon Nova) y de imagen (modelos de Stability AI) se usan a través de Amazon Bedrock, que los ejecuta dentro de AWS; AWS indica que los proveedores de modelos no reciben ni tienen acceso a tus instrucciones ni a los resultados.
• ·Google (Gemini API), nuestro encargado del tratamiento, para generar las ilustraciones de los libros ilustrados Kids.
• ·Paddle, que te vende las suscripciones y los paquetes de créditos como comerciante de registro. Paddle recoge tus datos de pago, gestiona facturas, impuestos y reembolsos, y actúa como responsable independiente de esos datos conforme a su propio aviso de privacidad. Nosotros recibimos solo identificadores, plan y estado de las transacciones.
• ·Las personas que tú eliges: lectores que invitas a un mundo cooperativo y lo que decidas publicar (por ejemplo, un plano público o un perfil de comunidad).
• ·Autoridades, asesores o un comprador del servicio, cuando la ley lo exija o para defender reclamaciones.

Transferencias internacionales

Operamos desde Guatemala y nuestros servidores y el procesamiento de los modelos se ejecutan principalmente en Estados Unidos. Si usas StoriesForge desde el Espacio Económico Europeo o el Reino Unido, tus datos se transfieren por tanto fuera de esas zonas.

• ·AWS: las transferencias están cubiertas por el Anexo de Tratamiento de Datos de AWS, parte de las Condiciones del Servicio de AWS, que incluye las Cláusulas Contractuales Tipo de la UE y el Anexo de Transferencia Internacional de Datos del Reino Unido.
• ·Proveedores de modelos mediante Bedrock: el procesamiento ocurre dentro de AWS con las mismas condiciones. Algunos modelos usan inferencia entre Regiones de EE. UU., por lo que el procesamiento puede ocurrir en más de una Región de EE. UU.
• ·Paddle: las transferencias desde el Reino Unido / EEE a países sin decisión de adecuación se apoyan en Cláusulas Contractuales Tipo (de responsable a responsable) y en el anexo de la ICO para el Reino Unido, según el aviso de privacidad de Paddle. Paddle es responsable independiente; rige su aviso.
• ·Google (Gemini API): las transferencias están cubiertas por las condiciones de tratamiento de datos de la API de Google.
• ·Entre tú y nosotros: cuando nos envías datos desde el EEE / Reino Unido, la transferencia a nosotros, en Guatemala, se hace a petición tuya para prestarte el servicio que pediste (art. 49.1.b). Puedes pedirnos una copia de las garantías (escríbenos).

Entrenamiento de modelos

No usamos tu prosa, tus decisiones ni tus imágenes para entrenar un modelo. Amazon Bedrock no usa tu contenido para mejorar sus modelos base y no lo comparte con los proveedores de modelos; Google indica que las instrucciones y los resultados de su API de pago de Gemini no se usan para mejorar sus productos.

AWS puede conservar entradas y salidas para detectar abusos, según el modo de retención de datos del modelo, y la inferencia entre Regiones puede guardar los datos retenidos en la Región de destino.

Cuánto tiempo se queda

Borrar un mundo elimina sus registros activos y pone sus imágenes en una cola de limpieza. El cierre de cuenta también elimina el perfil de lector y las historias propias. Las imágenes compartidas, los fallos de recuperación, las copias de seguridad y las copias de proveedores requieren un tratamiento separado; el recibo de la aplicación no demuestra que se hayan eliminado todas las copias.

Los registros restringidos de cuenta, créditos, pagos, reembolsos, contracargos, impuestos, reclamaciones y recuperación pueden seguir vinculados a la cuenta cerrada. Los planos utilizados se retiran de la publicación y se desvinculan del creador; su contenido queda pendiente de revisión de privacidad. El texto libre, las imágenes y los metadatos todavía pueden identificar a personas; estos registros no se consideran anónimos.

• ·Cuenta, mundos y registro de créditos mientras la cuenta está abierta: hasta que borres el mundo o cierres la cuenta.
• ·Tras cerrar la cuenta, registros de la aplicación de la cuenta: se eliminan como se describe en "Borrar tu cuenta"; el acceso normal se bloquea en cuanto empieza el borrado.
• ·Registros restringidos de pagos, créditos, reembolsos, contracargos, impuestos y recuperación: mientras lo exija la normativa fiscal y contable.
• ·Planos utilizados (retirados y desvinculados de ti al cerrar, en revisión de privacidad): hasta que termine la revisión.
• ·Registros de la aplicación (CloudWatch): 30 días.
• ·Copias de seguridad de la base de datos: 7 días. El cierre elimina los datos activos; puede persistir una copia en las copias de seguridad hasta que caduquen.
• ·Cookies breves del inicio de sesión (OAuth): 10 minutos.
• ·Cookie de sesión: hasta un año, o hasta que cierres sesión o la cuenta.
• ·Mensajes que nos envías y nuestras respuestas: el tiempo necesario para responderte y atender cualquier seguimiento.
• ·Contador de abuso del formulario de contacto: aproximadamente una hora (las filas se eliminan cuando cambia la ventana horaria).
• ·Copias en proveedores de modelos: según las condiciones del propio proveedor (ver "Entrenamiento de modelos").
• ·Registros de Paddle: según el propio aviso de privacidad de Paddle.

Llevarte tus datos

La página de tu cuenta exporta un único archivo JSON con el registro de tu cuenta, cada mundo tuyo con su narrativa completa —capítulos, canon, estado de juego, decisiones, promesas, metadatos de imagen—, las filas que dejaste en mundos de otros y tu registro de créditos íntegro. Se genera cuando lo pides, desde la base de datos en vivo, sin resumir nada.

Borrar tu cuenta

Solicita el cierre desde tu cuenta. Si hay una suscripción vinculada, la limpieza espera la confirmación de su cancelación inmediata. Los trabajos activos o una propiedad compartida sin resolver pueden detener la solicitud para revisión. Al comenzar el borrado se bloquea el acceso normal a la aplicación. La limpieza de datos, las imágenes en cola y la eliminación del sistema de acceso tienen resultados separados y pueden requerir un reintento o recuperación por el operador.

La limpieza completada de la aplicación no se puede deshacer. Los créditos incluidos y comprados disponibles se ponen a cero; se conserva un registro restringido de esos saldos para revisión. Esto no emite un reembolso automático ni elimina ningún derecho de reembolso aplicable. Un registro posterior crea una cuenta nueva sin recuperar los datos ni los créditos anteriores. Contacta al operador si la solicitud sigue pendiente o necesitas revisar información conservada.

Tus derechos

Si estás en el EEE o en el Reino Unido (y, donde la ley te dé derechos similares, en otros lugares) tienes derecho a:

Cómo ejercer estos derechos. La exportación y el cierre de cuenta son autoservicio en la página de tu cuenta. Para todo lo demás, escribe a la dirección de contacto de abajo desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad. Respondemos en un mes; podemos ampliarlo hasta dos meses más en solicitudes complejas o numerosas y te explicaremos por qué. Las solicitudes son gratuitas salvo que sean manifiestamente infundadas o excesivas. Si guardamos tus datos solo porque los escribiste en un mundo de otra persona, puede que necesitemos la opinión de esa persona.

• ·Acceder a tus datos y recibir una copia. Usa "Exportar" en la página de tu cuenta: un único archivo JSON con el registro de tu cuenta, cada mundo tuyo con su narrativa completa, las filas que dejaste en mundos de otros, tus registros de comunidad y planos, tus libros Kids y tu registro de créditos íntegro. Para lo que no cubra, escríbenos.
• ·Portabilidad: el mismo archivo es legible por máquina y puede llevarse a otro servicio.
• ·Rectificar datos inexactos: edita tu cuenta, tu perfil y tus ajustes cuando quieras, o escríbenos.
• ·Supresión ("derecho al olvido"): cierra tu cuenta desde la página de tu cuenta. La sección de borrado explica las etapas y los registros restringidos que debemos o podemos conservar, y por qué.
• ·Limitación del tratamiento mientras se resuelve una disputa sobre exactitud o licitud: escríbenos.
• ·Oposición al tratamiento basado en nuestros intereses legítimos, incluida la personalización: apaga la personalización por mundo o de forma global en Ajustes, lo que detiene el uso de tus señales de lectura desde ese momento; para cualquier otra oposición escríbenos y dejaremos de tratar salvo que tengamos un motivo legítimo imperioso que prevalezca sobre tus intereses o necesitemos los datos para reclamaciones legales.
• ·Retirar el consentimiento en cualquier momento, cuando nos apoyemos en él (hoy, ninguno).
• ·No ser objeto de una decisión basada únicamente en un tratamiento automatizado con efectos jurídicos o similares. No tomamos esas decisiones.
• ·Reclamar ante una autoridad de control: en el EEE, la de tu país de residencia, de trabajo o donde creas que se produjo la infracción (lista: edpb.europa.eu); en el Reino Unido, la Information Commissioner's Office (ico.org.uk). Agradeceríamos la oportunidad de resolverlo antes.

Menores

StoriesForge es para personas de 18 años o más y no recogemos a sabiendas datos de menores de 18. La función de libros ilustrados Kids es una herramienta para madres, padres y tutores: un adulto crea el libro y puede mostrárselo a un niño; los niños no tienen cuenta ni usan el servicio por sí mismos. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Decisiones automatizadas y elaboración de perfiles

No usamos tus datos para tomar decisiones con efectos jurídicos o similares sobre ti. La única elaboración de perfiles es el uso de tus señales de lectura para ajustar la historia que lees, y puedes apagarla.

Cookies

Usamos tres cookies funcionales, ninguna publicitaria: una cookie de sesión firmada (hasta un año, o hasta que cierres sesión), tu preferencia de idioma de la interfaz (un año) y la preferencia de perfil de lector que usan las instalaciones locales. Durante el inicio de sesión también establecemos cookies breves (10 minutos) que protegen el flujo contra falsificaciones. Todas son estrictamente necesarias para ofrecerte lo que pediste, por lo que no requieren consentimiento según las normas de ePrivacy y no mostramos banner de cookies. No usamos cookies de seguimiento ni de analítica. Para saber qué páginas públicas se visitan usamos un contador propio que no guarda nada en tu dispositivo ni registra la IP ni ningún identificador personal.

Contacto

Escríbenos al correo de "Operador y contacto", al final de esta página, para ejercer cualquier derecho, preguntar qué guardamos sobre ti o plantear una inquietud de privacidad. También puedes reclamar ante tu autoridad local de protección de datos (ver "Tus derechos").

Operador y contacto

Carlos Mahonri Monterroso Garcia

ALDEA EL CARMEN, 3 AVENIDA, Cdad. de Guatemala 01051, Guatemala

cmonterrosog@proton.me