Política de Privacidad

Introducción

Esta Política de Privacidad explica cómo Zarpo recopila, usa y protege tu información personal cuando usas nuestro servicio. Estamos comprometidos a proteger tu privacidad y a cumplir con el Reglamento General de Protección de Datos (RGPD) y las leyes de protección de datos españolas aplicables.

Responsable del Tratamiento

ZarpoApps S.L. (CIF: B21857602), con domicilio social en Rec Comtal 12, 3-3, 08003 Barcelona, España, es el responsable del tratamiento de los datos personales recogidos a través de zarpo.io. ZarpoApps S.L. está inscrita en el Registro Mercantil de Barcelona. Para cualquier consulta sobre protección de datos, puede contactar con nosotros en privacy@zarpo.io.

Datos que Recopilamos

Recopilamos la información que proporcionas directamente: tu nombre y dirección de correo electrónico al registrarte; las fotos que subes para crear referencias de personajes; los detalles e preferencias de la historia que ingresas; y las direcciones de envío si pides un libro impreso. También recopilamos datos técnicos como tu preferencia de idioma, información de sesión de autenticación y análisis básico de uso.

Cómo Usamos tus Datos

Usamos tus datos para proporcionar y mejorar nuestro servicio: para crear tu cuenta y autenticarte; para generar historias personalizadas e ilustraciones de IA usando la información que proporcionas; para procesar pagos y cumplir con pedidos de impresión; para comunicarnos contigo sobre tus pedidos; y para cumplir con obligaciones legales. No vendemos tus datos personales a terceros.

Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar nuestra plataforma: Google OAuth y Firebase Authentication para la gestión de cuentas; Stripe para el procesamiento seguro de pagos; BBVA y Redsys para el procesamiento seguro de pagos con tarjeta mediante terminal punto de venta virtual (TPV Virtual); Gelato para la impresión y envío de libros (tu dirección de envío se comparte con Gelato exclusivamente para cumplir con tu pedido de impresión); Google Gemini AI para la generación de historias e ilustraciones. Cada proveedor opera bajo su propia política de privacidad y condiciones de tratamiento de datos; PostHog para analítica web, con datos almacenados en Fráncfort, Alemania (UE). Los datos de pago introducidos a través de la pasarela BBVA/Redsys son procesados directamente por Redsys y BBVA bajo los estándares de seguridad PCI-DSS — Zarpo no almacena ni tiene acceso a los datos completos de tu tarjeta.

Para consultar la lista completa de nuestros subencargados, visita nuestro Listado de Proveedores.

Analítica

Utilizamos PostHog (posthog.com) para analítica web con el fin de comprender cómo los usuarios interactúan con nuestro servicio, mejorar la funcionalidad y analizar los embudos de conversión. Los datos analíticos se almacenan exclusivamente en los servidores de PostHog Cloud EU ubicados en Fráncfort (Alemania), garantizando que todos los datos permanezcan dentro de la Unión Europea. Los datos analíticos incluyen páginas visitadas, interacciones del usuario, grabaciones de sesión (con los campos de formulario sensibles enmascarados) e información del dispositivo. No recopilamos nombres de niños, fotografías ni datos personales a través de nuestro sistema de analítica. Puede optar por no participar en el seguimiento analítico en cualquier momento rechazando las cookies mediante el banner de consentimiento. Los datos analíticos se conservan durante 25 meses.

Datos de Fotos

Las fotos que subes para crear referencias de personajes se procesan solo en memoria para generar ilustraciones de personajes con IA. Las fotos subidas no se almacenan permanentemente en nuestros servidores una vez que el proceso de generación de personajes está completo. Las ilustraciones de personajes generadas por IA (no tus fotos originales) se almacenan en tu cuenta para su uso en la generación de libros.

Contenido Generado por IA

Las historias, ilustraciones y otro contenido generado por IA creado para tus libros se almacena en tu cuenta hasta que elimines tu cuenta o solicites la eliminación. Este contenido es tuyo. Lo almacenamos únicamente para permitirte acceder, revisar y pedir tus libros personalizados.

Datos de Menores

Nuestro servicio permite a los usuarios crear libros con niños como personajes. Aplicamos protecciones reforzadas bajo el RGPD cuando procesamos información sobre menores. No recopilamos deliberadamente datos personales directamente de niños menores de 13 años. Si subes fotos de niños, confirmas que tienes derecho a hacerlo. Procesamos dichos datos únicamente para proporcionar el servicio de creación de libros y nunca los usamos para perfilado o publicidad.

Procesamiento de Fotografías y COPPA

Zarpo es operado por adultos que crean libros de cuentos personalizados. Las fotografías subidas para crear ilustraciones de personajes se procesan en memoria y nunca se almacenan permanentemente, se comparten con terceros ni se utilizan para entrenar modelos de IA. Al subir fotografías de otras personas, incluyendo menores, confirmas que tienes derecho a hacerlo.

Retención de Datos

Conservamos tus datos de cuenta mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminaremos tus datos personales en un plazo de 30 días, salvo que estemos obligados a conservarlos por razones de cumplimiento legal o fiscal. El contenido del libro generado por IA se elimina cuando se elimina tu cuenta.

Tus Derechos

Bajo el RGPD, tienes derecho a: acceder a tus datos personales; rectificar datos inexactos; eliminar tus datos (derecho al olvido); exportar tus datos en formato portable; restringir el procesamiento de tus datos; y oponerte al procesamiento por ciertos motivos. Para ejercer cualquiera de estos derechos, contáctanos en privacy@zarpo.io. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o tu autoridad supervisora local.

Derechos de Privacidad de California (CCPA)

No vendemos, compartimos ni alquilamos tu información personal a terceros con fines publicitarios o de marketing. Los residentes de California pueden contactarnos para ejercer sus derechos bajo la CCPA.

Cookies

Utilizamos las siguientes cookies y elementos de almacenamiento local: Cookies esenciales — cookies de sesión de Firebase Authentication para mantener su sesión iniciada (siempre activas, no requieren consentimiento). Cookies analíticas — cookies de PostHog (con prefijo ph_) para analítica de uso e identificación de sesión (solo se establecen tras aceptar las cookies mediante el banner de consentimiento). Almacenamiento de consentimiento — un elemento cookie-consent en el almacenamiento local del navegador para recordar su preferencia de cookies. Las cookies analíticas solo se instalan cuando las acepta explícitamente a través del banner de consentimiento. Puede retirar su consentimiento en cualquier momento haciendo clic en la opción de preferencias de cookies en el pie de página. Deshabilitar las cookies esenciales mediante la configuración del navegador puede impedir el funcionamiento del servicio.

Transferencias Internacionales

Algunos de nuestros proveedores de servicios operan fuera de la UE/EEE. Cuando se transfieren datos personales internacionalmente, nos aseguramos de que se establezcan las salvaguardas adecuadas, como las Cláusulas Contractuales Estándar (CCE) según lo exige el RGPD. Google y Stripe participan en marcos que proporcionan protección adecuada para las transferencias de datos.

Información de Contacto

Para cualquier pregunta relacionada con la privacidad o para ejercer tus derechos sobre los datos, contáctanos en privacy@zarpo.io. Nuestro objetivo es responder a todas las consultas de protección de datos en un plazo de 30 días.