← Volver a Questoria

🔒 Política de Privacidad

Versión 2.0 · Última actualización: [[FECHA]]
Aplicable a la web questoria.localiaweb.es y a la aplicación móvil Questoria.

⚠️ BORRADOR PENDIENTE DE REVISIÓN LEGAL. Sustituye todos los campos marcados con [[dobles corchetes]] antes de publicar, y haz que lo revise un profesional: se tratan datos de menores.

En Questoria trabajamos con datos de niños, y eso nos obliga a un estándar más alto que el habitual. Esta política explica exactamente qué recogemos, por qué, con qué base legal, quién más lo ve y cómo puedes borrarlo. Está escrita para que la entienda un padre, no un abogado.

1. Quién es el responsable de tus datos

Responsable	[[NOMBRE Y APELLIDOS O RAZÓN SOCIAL]]
NIF / CIF	[[NIF]]
Dirección	[[DIRECCIÓN POSTAL COMPLETA]]
Correo de contacto	[[EMAIL DE CONTACTO REAL Y OPERATIVO]]
Delegado de Protección de Datos	[[No designado / datos del DPD]]

El correo de contacto tiene que funcionar de verdad: es el canal por el que se ejercen los derechos, y la ley obliga a responder en un mes.

2. Qué datos recogemos

2.1 De la persona adulta que abre la cuenta

Correo electrónico y nombre para mostrar.
Contraseña, almacenada como resumen criptográfico (PBKDF2-SHA256 con sal). No guardamos ni podemos recuperar la contraseña original.
Idioma preferido (español o inglés).
PIN parental, guardado también como resumen, nunca en claro.
Registro del consentimiento: qué versión de esta política y de los términos aceptaste, y cuándo.
Fechas de creación y última modificación de la cuenta.

2.2 Del perfil del niño o niña

Alias o apodo. Pedimos expresamente que no sea el nombre real.
Nivel de lectura e idioma.
Intereses que el adulto indique, para orientar las aventuras.
Preferencias de accesibilidad: tipografía para dislexia, tamaño de texto, interlineado, contraste, animaciones reducidas.
Identificador del avatar elegido (un dibujo, nunca una foto).

2.3 De la actividad dentro de la aplicación

Las elecciones para crear la aventura: personaje, mundo, compañero y misión. Incluye el texto libre que el niño escriba si usa la opción «inventa el tuyo».
Los cuentos generados y sus ilustraciones.
Respuestas del cuestionario de comprensión y puntuaciones.
Progreso: estrellas, racha de días de lectura, logros y estado de la mascota.

2.4 Si te apuntas a la lista de espera en la web

Correo electrónico, idioma y desde dónde llegaste.

3. Qué NO recogemos, nunca

Nombre real, apellidos, fecha de nacimiento o edad exacta del niño.
Fotografías, vídeo o voz del niño.
Dirección postal, teléfono o geolocalización.
Datos biométricos ni categorías especiales de datos.
Datos del colegio o del entorno escolar.

Tampoco hay publicidad ni rastreo. Questoria no incluye redes publicitarias, ni analítica de terceros, ni píxeles de seguimiento, ni identificadores para perfilado comercial. No vendemos datos a nadie.

4. Para qué usamos los datos y con qué base legal

Finalidad	Datos implicados	Base jurídica
Crear y mantener la cuenta familiar, autenticarte	Correo, contraseña, PIN	Ejecución del contrato (art. 6.1.b RGPD)
Generar cuentos y cuestionarios adaptados al nivel lector	Alias, nivel, elecciones de la aventura	Ejecución del contrato (art. 6.1.b)
Mostrar el progreso al adulto responsable	Puntuaciones, historial, racha	Ejecución del contrato (art. 6.1.b)
Moderar contenido para proteger al menor	Texto libre introducido	Interés legítimo en la seguridad infantil (art. 6.1.f)
Publicar un cuento en la comunidad	Alias y cuento	Consentimiento expreso del adulto (art. 6.1.a), revocable
Lista de espera y avisos de lanzamiento	Correo	Consentimiento (art. 6.1.a), revocable
Seguridad, prevención de abuso y copias de respaldo	Registros técnicos	Interés legítimo (art. 6.1.f) y obligación legal

No tomamos decisiones automatizadas con efectos jurídicos sobre las personas. La inteligencia artificial genera texto e imágenes; no evalúa, clasifica ni puntúa a ningún niño con consecuencias fuera del juego.

5. Menores de edad y consentimiento

Los niños no pueden registrarse. Solo una persona adulta crea la cuenta, y al hacerlo declara ser madre, padre o tutor legal del menor cuyo perfil va a crear.
El tratamiento de los datos del menor se basa en el consentimiento de quien ejerce la tutela.
En España, la edad a partir de la cual una persona puede consentir por sí misma el tratamiento de sus datos son los 14 años (art. 7 LOPDGDD). Questoria está pensada para niños de 6 a 12, así que asumimos siempre que hace falta el consentimiento del adulto.
La app no tiene chat abierto, ni mensajería, ni ninguna forma de contacto entre menores.

6. Inteligencia artificial y salida de datos de la UE

Los cuentos y las ilustraciones los genera OpenAI, un proveedor con sede en Estados Unidos que actúa como encargado del tratamiento. Esto es lo que sale de nuestros servidores hacia OpenAI:

Las elecciones de la aventura, incluido el texto libre que escriba el niño.
El nivel de lectura y el idioma.
El alias, para que el cuento se dirija al niño por su apodo.

No enviamos el correo del adulto, la contraseña, el PIN, ni ningún dato de la cuenta.

Transferencia internacional. Esto implica enviar datos fuera del Espacio Económico Europeo. La transferencia se ampara en [[MECANISMO: cláusulas contractuales tipo del acuerdo de tratamiento de datos firmado con OpenAI, y/o marco de adecuación aplicable]]. Puedes solicitarnos una copia de las garantías aplicadas.

Según las condiciones de su API, OpenAI no utiliza estos datos para entrenar sus modelos. Sí puede conservarlos un periodo limitado (hasta 30 días) con fines de detección de abusos, salvo acuerdo de retención cero. Recomendamos a las familias no escribir nunca datos personales reales en los campos de texto libre; la moderación los rechaza, pero la mejor protección es no introducirlos.

7. Quién más trata los datos por nuestra cuenta

Proveedor	Para qué	Ubicación
OpenAI	Generar cuentos, cuestionarios e ilustraciones; moderar contenido	Estados Unidos
[[PROVEEDOR DE ALOJAMIENTO]]	Servidores de aplicación y base de datos	[[PAÍS DEL CENTRO DE DATOS]]
Google Play	Distribución de la app y, en su caso, cobro de suscripciones	Irlanda / Estados Unidos

No cedemos datos a nadie más, salvo obligación legal o requerimiento judicial.

8. La comunidad de cuentos

Compartir un cuento es opcional y lo decide siempre el adulto. Si se comparte, pasa a ser visible públicamente:

Se muestra el título, el texto del cuento, su portada y el alias del niño.
No se muestra el correo, ni el nombre de la familia, ni ningún dato de contacto.
Puedes dejar de compartirlo en cualquier momento desde la app, y desaparece del listado público.

Por eso insistimos en que el alias no sea el nombre real: es el único dato del niño que puede llegar a ser público.

9. Cuánto tiempo conservamos los datos

Dato	Plazo
Cuenta y perfiles	Mientras la cuenta esté activa
Tras solicitar el borrado	Eliminación en un máximo de 30 días
Cuentos e ilustraciones	Se borran con la cuenta o al borrarlos individualmente
Registros técnicos y de seguridad	[[PLAZO, p. ej. 90 días]]
Copias de respaldo	[[PLAZO DE ROTACIÓN, p. ej. 30 días]]
Lista de espera	Hasta que te des de baja o pidas el borrado
Datos con obligación fiscal (facturas)	Los plazos que exija la normativa

10. Cómo protegemos los datos

Todo el tráfico va cifrado con HTTPS/TLS, con HSTS activado.
Las contraseñas y el PIN se guardan como resumen PBKDF2-SHA256 con sal, nunca en claro.
La sesión usa tokens JWT: el de acceso caduca en 30 minutos y el de renovación en 7 días.
En el móvil, los tokens se guardan en el almacén cifrado del sistema (Keystore en Android).
Los accesos a la base de datos están restringidos y no es accesible desde internet.
Todo el texto libre pasa por tres capas de moderación: lista de términos vetados, filtro de contenidos de OpenAI y límites de longitud.

Ningún sistema es infalible. Si ocurriera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas, como exige el artículo 33 del RGPD.

11. Tus derechos

Puedes ejercer en cualquier momento, sobre tus datos y sobre los del menor a tu cargo:

Acceso: obtener una copia de todo lo que tenemos.
Rectificación: corregir lo que esté mal.
Supresión: borrar la cuenta y todo su contenido.
Limitación: pedir que dejemos de tratarlos sin borrarlos.
Oposición: oponerte a un tratamiento basado en interés legítimo.
Portabilidad: recibir los datos en un formato reutilizable.
Retirar el consentimiento cuando sea la base del tratamiento, sin que afecte a lo hecho antes.

Escribe a [[EMAIL DE CONTACTO REAL]] indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. Podemos pedirte que acredites tu identidad para evitar que alguien acceda a datos ajenos.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

12. Cookies y almacenamiento local

La web usa únicamente cookies técnicas necesarias para el funcionamiento: la de sesión y la de protección contra falsificación de peticiones. No hay cookies publicitarias ni de analítica, así que no necesitamos pedirte consentimiento para ellas.

La aplicación guarda en tu dispositivo los tokens de sesión y tus preferencias de accesibilidad. Esa información no sale del dispositivo y se borra al cerrar sesión o desinstalar la app.

13. Cambios en esta política

Si cambiamos algo relevante, te avisaremos dentro de la app y actualizaremos la fecha y el número de versión de arriba. Guardamos registro de qué versión aceptaste. Si un cambio amplía las finalidades del tratamiento, te pediremos un nuevo consentimiento.

14. Contacto

Para cualquier cuestión sobre privacidad: [[EMAIL DE CONTACTO REAL]]

Questoria: lectura gamificada, segura por diseño. 🐲📚

Recogemos lo mínimo indispensable, no vendemos datos y no hay publicidad. Si algo de esta política no te cuadra, escríbenos y te lo explicamos.