Privacy Policy

Introduction

This Privacy Policy explains how Zarpo collects, uses, and protects your personal information when you use our service. We are committed to protecting your privacy and complying with the General Data Protection Regulation (GDPR) and applicable Spanish data protection laws.

Data Controller

ZarpoApps S.L. (CIF: B21857602), amb domicili social a Rec Comtal 12, 3-3, 08003 Barcelona, Espanya, és el responsable del tractament de les dades personals recollides a través de zarpo.io. ZarpoApps S.L. està inscrita al Registre Mercantil de Barcelona. Per a qualsevol consulta sobre protecció de dades, podeu contactar-nos a privacy@zarpo.io.

Data We Collect

We collect information you provide directly: your name and email address when you register; photos you upload to create character references; story details and preferences you enter; shipping addresses if you order a printed book. We also collect technical data such as your locale preference, authentication session information, and basic usage analytics.

Com Fem Servir les Vostres Dades

Fem servir les vostres dades per proporcionar i millorar el nostre servei: per crear el vostre compte i autenticar-vos; per generar històries personalitzades i il·lustracions d'IA usant la informació que proporcioneu; per processar pagaments i complir amb comandes d'impressió; per comunicar-nos amb vosaltres sobre les vostres comandes; i per complir amb obligacions legals. No venem les vostres dades personals a tercers.

Serveis de Tercers

Fem servir els serveis de tercers següents per operar la nostra plataforma: Google OAuth i Firebase Authentication per a la gestió de comptes; Stripe per al processament segur de pagaments; BBVA i Redsys per al processament segur de pagaments amb targeta mitjançant terminal punt de venda virtual (TPV Virtual); Gelato per al compliment de comandes d'impressió i enviament (la vostra adreça d'enviament es comparteix amb Gelato únicament per complir amb la vostra comanda d'impressió); Google Gemini AI per a la generació d'històries i il·lustracions. Cada proveïdor opera sota la seva pròpia política de privacitat i condicions de tractament de dades; PostHog per a analítica web, amb dades emmagatzemades a Frankfurt, Alemanya (UE). Les dades de pagament introduïdes a través de la passarel·la BBVA/Redsys són processades directament per Redsys i BBVA sota els estàndards de seguretat PCI-DSS — Zarpo no emmagatzema ni té accés a les dades completes de la vostra targeta.

Per consultar la llista completa dels nostres subencàrregats, visiteu el nostre Llistat de Proveïdors.

Analítica

Fem servir PostHog (posthog.com) per a l'analítica web per entendre com els usuaris interaccionen amb el nostre servei, millorar la funcionalitat i analitzar els embuts de conversió. Les dades analítiques s'emmagatzemen exclusivament als servidors de PostHog Cloud EU a Frankfurt (Alemanya), garantint que totes les dades es mantinguin dins de la Unió Europea. Les dades analítiques inclouen visualitzacions de pàgines, interaccions dels usuaris, enregistraments de sessions (amb els camps de formulari sensibles emmascarts) i informació del dispositiu. No recopilem noms de nens, fotografies ni dades personals a través del nostre sistema d'analítica. Podeu optar per no participar en el seguiment analític en qualsevol moment rebutjant les galetes mitjançant el bàner de consentiment. Les dades analítiques es conserven durant 25 mesos.

Photo Data

Photos you upload to create character references are processed in memory only to generate AI character illustrations. Uploaded photos are not permanently stored on our servers once the character generation process is complete. The AI-generated character illustrations (not your original photos) are stored in your account for use in book generation.

AI-Generated Content

Stories, illustrations, and other AI-generated content created for your books are stored in your account until you delete your account or request deletion. This content is owned by you. We store it solely to enable you to access, review, and order your personalized books.

Dades de Menors

El nostre servei permet als usuaris crear llibres amb nens com a personatges. Apliquem proteccions reforçades sota el RGPD quan processem informació sobre menors. No recopilem deliberadament dades personals directament de nens menors de 13 anys. Si pengeu fotos de nens, confirmeu que teniu dret a fer-ho. Processem aquestes dades únicament per proporcionar el servei de creació de llibres i mai les fem servir per a perfilat o publicitat.

Processament de Fotos i COPPA

Zarpo és operat per adults que creen llibres de contes personalitzats. Les fotos pujades per crear il·lustracions de personatges es processen en memòria i mai s'emmagatzemen permanentment, es comparteixen amb tercers ni s'utilitzen per entrenar models d'IA. En penjar fotos d'altres persones, inclosos menors, confirmeu que teniu dret a fer-ho.

Data Retention

We retain your account data for as long as your account is active. If you delete your account, we will delete your personal data within 30 days, except where we are required to retain it for legal or tax compliance purposes. AI-generated book content is deleted when your account is deleted.

Els Vostres Drets

Sota el RGPD, teniu dret a: accedir a les vostres dades personals; rectificar dades inexactes; eliminar les vostres dades (dret a l'oblit); exportar les vostres dades en format portable; restringir el processament de les vostres dades; i oposar-vos al processament per certs motius. Per exercir qualsevol d'aquests drets, contacteu-nos a privacy@zarpo.io. També teniu dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) o la vostra autoritat supervisora local.

Drets de Privacitat de Califòrnia (CCPA)

No venem, compartim ni lloguem la vostra informació personal a tercers amb finalitats publicitàries o de màrqueting. Els residents de Califòrnia poden contactar-nos per exercir els seus drets sota la CCPA.

Galetes

Fem servir les galetes i elements d'emmagatzematge local següents: Galetes essencials — galetes de sessió de Firebase Authentication per mantenir la sessió iniciada (sempre actives, no requereixen consentiment). Galetes analítiques — galetes de PostHog (amb prefix ph_) per a analítica d'ús i identificació de sessió (només s'estableixen quan accepteu les galetes mitjançant el bàner de consentiment). Emmagatzematge del consentiment — un element cookie-consent a l'emmagatzematge local del navegador per recordar la vostra preferència de galetes. Les galetes analítiques només s'instal·len quan les accepteu explícitament a través del bàner de consentiment. Podeu retirar el consentiment en qualsevol moment fent clic a l'opció de preferències de galetes al peu de pàgina. Deshabilitar les galetes essencials a través de la configuració del navegador pot impedir el funcionament del servei.

Transferències Internacionals

Alguns dels nostres proveïdors de serveis operen fora de la UE/EEE. Quan les dades personals es transfereixen internacionalment, ens assegurem que s'estableixin les salvaguardes adequades, com les Clàusules Contractuals Estàndard (CCE) tal com exigeix el RGPD. Google i Stripe participen en marcs que proporcionen protecció adequada per a les transferències de dades.

Informació de Contacte

Per a qualsevol pregunta relacionada amb la privacitat o per exercir els vostres drets sobre les dades, contacteu-nos a privacy@zarpo.io. El nostre objectiu és respondre a totes les consultes de protecció de dades en un termini de 30 dies.