Politica de privacidad

Ultima actualizacion: 2026-09-14

Version legal: 2026.09.2

Quien es el responsable del tratamiento

El responsable del tratamiento de los datos personales tratados en StarPaint Kids es el titular indicado en el bloque de titularidad de esta misma pagina. Para cualquier cuestion relacionada con la privacidad puedes escribir al correo de privacidad indicado mas abajo.

A quien va dirigido el servicio

StarPaint Kids es un servicio dirigido a padres, madres o tutores legales. La cuenta la crea y la administra una persona adulta responsable. Los menores utilizan la aplicacion siempre bajo su supervision. No solicitamos datos directamente a menores sin la intervencion del tutor.

Que datos tratamos

Tratamos unicamente los datos necesarios para prestar el servicio:

• Cuenta del padre, madre o tutor: correo electronico, nombre o alias y contrasena (almacenada con algoritmo de hash y salt, nunca en claro).
• Perfil infantil: nombre o alias del perfil, edad o franja de edad y avatar. No pedimos apellidos, colegio ni ubicacion.
• Dibujos creados: el contenido que se crea en la aplicacion y sus datos asociados.
• Galeria: los dibujos guardados por la familia y su organizacion.
• Progreso: avance en lecciones, misiones y actividades.
• Recompensas y misiones: logros, puntos y estado de las actividades.
• Uso de IA: cuando la IA esta habilitada por el tutor, se registran fecha, proveedor y resultado de la generacion, para control parental, limites de uso y auditoria.
• Registros tecnicos: eventos de acceso, seguridad y funcionamiento de la aplicacion.
• Pagos: cuando el pago este activo, el proveedor (Stripe) gestiona los datos de pago; nosotros no almacenamos los datos completos de la tarjeta.
• Correos electronicos del servicio: registro de los envios realizados (por ejemplo, avisos de cuenta).
• Soporte: las comunicaciones que nos envies por los canales de soporte.
• Seguridad y auditoria: registros necesarios para proteger la cuenta y el servicio.

Para que usamos los datos

• Prestar el servicio y permitir el funcionamiento de la cuenta familiar.
• Guardar y mostrar el progreso, la galeria, las recompensas y las misiones.
• Aplicar los limites y controles que establece el tutor (incluido el PIN parental).
• Gestionar el uso de IA segun el consentimiento otorgado por el tutor y los limites del plan.
• Atender el soporte y responder a las solicitudes legales de las familias.
• Mantener la seguridad, prevenir abusos y conservar la trazabilidad de auditoria.

Base juridica (orientativa)

Con caracter orientativo y pendiente de revision juridica: la ejecucion del contrato para el funcionamiento basico del servicio; el consentimiento del tutor para funciones que lo requieren, como la IA creativa; el interes legitimo en mantener la seguridad; y el cumplimiento de obligaciones legales cuando corresponda.

Consentimiento parental y menores

La aplicacion incorpora un flujo de consentimiento parental documentado: el tutor debe aceptar expresamente el uso de la IA y las condiciones aplicables antes de que la funcion se habilite. Sin ese consentimiento, la IA queda bloqueada para el perfil.

• Menores de 14 anos en Espana: el consentimiento debe prestarlo el titular de la patria potestad o tutela.
• Servicios dirigidos a menores a nivel internacional: se aplican los requisitos de consentimiento verificable del tutor que correspondan en cada jurisdiccion.
• COPPA (Estados Unidos): se toma como consideracion si el servicio opera o se dirige a menores de 13 anos en EE. UU., incluyendo el consentimiento verificable del padre/madre o tutor.

Lo que NO hacemos

• No vendemos datos personales.
• No hacemos publicidad comportamental ni perfilado comercial de menores.
• No hay chat abierto entre menores ni mensajeria entre usuarios.
• No hay perfiles publicos de menores.
• No se comparten dibujos publicamente salvo una funcion futura expresamente activada por el tutor.

Cuanto tiempo conservamos los datos

Conservamos los datos mientras la cuenta permanezca activa o durante el tiempo necesario para prestar el servicio. Si el tutor solicita el borrado, se eliminan los datos del perfil y se conserva unicamente el registro legal minimo de auditoria (que se solicito, cuando y con que resultado), necesario para acreditar el cumplimiento.

Eliminacion y exportacion

El tutor puede exportar los datos del perfil y solicitar el borrado con doble confirmacion desde el panel parental. El borrado elimina los datos asociados al perfil infantil, conservando el registro legal minimo de auditoria.

Encargados y proveedores

Para prestar el servicio podemos apoyarnos en proveedores que actuan como encargados del tratamiento (por ejemplo, alojamiento, envio de correo o pasarela de pago cuando este activa). Estos proveedores tratan datos unicamente siguiendo nuestras instrucciones y con las garantias contractuales correspondientes.

Transferencias internacionales

Si algun proveedor trata datos fuera del Espacio Economico Europeo, se aplicaran las garantias previstas por la normativa (por ejemplo, clausulas contractuales tipo). Cuando el dato real de ubicacion de proveedores este confirmado, se detallara en esta pagina.

Medidas de seguridad

• Contrasenas almacenadas con hash y salt.
• Sesiones con token y control de version de sesion.
• Limitacion de intentos de acceso y registro de eventos de seguridad.
• Separacion de entornos y bloqueo de acceso a ficheros internos.

Tus derechos

Puedes ejercer los derechos de acceso, rectificacion, supresion, oposicion, portabilidad y limitacion del tratamiento. Los detalles practicos y el procedimiento estan en la pagina de Derechos sobre tus datos.

Cambios en esta politica

Esta politica puede actualizarse para reflejar cambios del servicio o de la normativa. La fecha de ultima actualizacion y la version legal figuran al inicio de la pagina.

Contacto de privacidad

Correo de privacidad: PENDIENTE_COMPLETAR_DATOS_LEGALES. Correo de contacto general: PENDIENTE_COMPLETAR_DATOS_LEGALES.