Política de privacidad
1. Quiénes somos
Grow Story Time es una aplicación web de entretenimiento familiar para crear, guardar, leer y escuchar cuentos.
Grow Story Time es un servicio de entretenimiento familiar operado por Red Ox Ventures LLC.
Esta política explica cómo el producto actual recopila, utiliza, almacena y comparte información cuando una familia usa el servicio.
2. A quién está dirigido el servicio
Grow Story Time está diseñado para padres, madres y tutores adultos. Los niños pueden escuchar cuentos y participar en la experiencia acompañados por su familia, pero no deben crear una cuenta por sí mismos ni proporcionar información directamente sin supervisión adulta.
La cuenta pertenece al adulto. Al proporcionar información sobre un menor, el adulto declara que tiene autoridad para hacerlo.
Grow Story Time es entretenimiento familiar. No es un servicio educativo, una plataforma terapéutica, una herramienta psicológica, un servicio médico, asesoría de crianza ni un servicio de diagnóstico o tratamiento. No ofrece servicios de emergencia.
Las referencias a ‘aprender y crecer’ forman parte de la promesa emocional y narrativa de la marca y no constituyen una garantía de resultados educativos, conductuales, psicológicos o médicos.
3. Información que recopilamos
Según las funciones que utilice la familia, podemos tratar estas categorías de información:
- Cuenta y autenticación: identificador de cuenta, proveedor de acceso, correo electrónico cuando está disponible y estado de verificación. No almacenamos la contraseña de una cuenta de Google ni una contraseña para el acceso por enlace de correo.
- Familia y niños: nombres de adultos; nombre o apodo del niño; fecha de nacimiento cuando se proporciona; edad calculada; y una selección visual opcional del perfil.
- Contenido que escribe la familia: situaciones familiares, necesidades, detalles divertidos, nombres, lugares, amistades y otros datos que la familia decide incluir para buscar, recomendar o crear una historia.
- Historias y biblioteca: historias creadas, versiones, cuentos guardados, favoritos, metadatos editoriales y narradores seleccionados.
- Audio: audio sintetizado por el sistema y, cuando la familia elige grabarse, grabaciones personales y metadatos asociados.
- Datos técnicos y de seguridad: cookies de sesión, un identificador temporal de visitante, hashes utilizados para limitar abuso —incluido un hash derivado de la dirección de red— y registros técnicos necesarios para operar y proteger el servicio.
- Métricas del producto: visitas, pasos del flujo, reproducción, porcentajes escuchados, tiempos y otros eventos operativos limitados. La telemetría auditada no tiene un campo de texto libre para guardar lo que una familia escribe en un cuento.
- Referrals y atribución: código de referral, campaña y sitio de procedencia normalizado cuando están disponibles.
- Invitaciones familiares: información y comprobantes criptográficos necesarios para invitar o unir cuentas a una familia, incluidos datos relacionados con el correo invitado cuando corresponde.
- Suscripción, cuando una familia contrata Premium: un identificador de cliente y de suscripción de nuestro procesador de pagos, el plan contratado, su estado, la moneda y las fechas de inicio y fin del periodo. No recibimos ni almacenamos el número de tarjeta, su fecha de caducidad ni su código de seguridad: esos datos se escriben en una página del procesador de pagos y no pasan por nuestros servidores.
Antes del registro, determinados borradores pueden mantenerse temporalmente en el navegador. Si un visitante genera su primera historia sin cuenta, el servidor mantiene temporalmente esa historia para poder asociarla a la cuenta si la persona decide registrarse.
4. Cómo utilizamos la información
Utilizamos la información para prestar las funciones que la familia solicita y operar el servicio, incluyendo:
- crear, recomendar y personalizar cuentos;
- calcular la edad apropiada a partir de la fecha de nacimiento cuando se proporciona;
- mantener el perfil familiar, la biblioteca, favoritos, narradores e historial de versiones;
- generar texto y audio y reproducir las narraciones solicitadas;
- recuperar temporalmente borradores y la primera historia de un visitante durante el flujo de registro;
- autenticar cuentas, separar el contenido entre familias y proteger contenido privado;
- prevenir abuso, automatización excesiva y consumo no autorizado de recursos;
- medir el funcionamiento del producto, detectar fallas y entender dónde se interrumpe una experiencia;
- atribuir referrals y campañas; y
- responder solicitudes de soporte y privacidad cuando exista un canal confirmado para hacerlo.
No utilizamos la información infantil para publicidad dirigida. El producto actual tampoco implementa publicidad dirigida basada en el comportamiento de las familias.
5. Inteligencia artificial
Grow Story Time utiliza Google Vertex AI y modelos Gemini para funciones de generación y recomendación de historias. Cuando una familia solicita una de estas funciones, se envía a Google el contenido necesario para producir la respuesta, que puede incluir la situación descrita, detalles incluidos en el prompt, parámetros de la historia y contexto relacionado.
El producto actual no entrena un modelo propio con el contenido de las familias. La documentación vigente de Google para Vertex AI indica que Google no utiliza Customer Data para entrenar o ajustar modelos de IA/ML sin permiso o instrucciones previas del cliente. Algunas configuraciones de Vertex AI pueden mantener datos temporalmente para monitoreo de abuso o caché; esta política no promete retención cero salvo donde la configuración y el servicio lo garanticen.
La telemetría del producto está diseñada para no copiar el texto libre de las historias a los eventos de uso. Aun así, recomendamos no incluir información sensible que no sea necesaria para la historia o recomendación que se solicita.
6. Audio y grabaciones
El audio generado por el sistema se produce a partir del texto de una historia mediante Google Cloud Text-to-Speech y se almacena para poder reproducirlo después. La documentación vigente de Google para Cloud Text-to-Speech indica que el servicio no registra el texto o audio del cliente.
Las grabaciones personales son grabaciones humanas realizadas voluntariamente por la familia. El sistema actual las trata expresamente como grabaciones humanas: grabar una voz no constituye ni implica consentimiento para clonar, enrolar o sintetizar esa voz como una voz de IA.
Las narraciones humanas se mantienen como contenido privado de la familia. El sistema guarda los archivos de audio en almacenamiento de objetos y conserva en la base de datos los metadatos y referencias necesarios para encontrarlos y reproducirlos.
7. Información relacionada con menores
Un adulto puede proporcionar nombre o apodo, fecha de nacimiento, edad, situaciones familiares y otros detalles relacionados con un niño para adaptar recomendaciones e historias a su etapa y contexto. También puede incluir nombres, amistades, lugares u otros elementos que hagan que una historia resulte familiar.
Usamos esta información para calcular la edad cuando corresponde, seleccionar contenido, generar o recomendar historias, guardar la biblioteca familiar y producir el audio solicitado.
No vendemos información personal de los niños y no la utilizamos para publicidad dirigida. Para generar y operar la experiencia, la información necesaria sí puede ser procesada por proveedores que prestan funciones esenciales, como autenticación, IA, voz, hosting, base de datos y almacenamiento.
El adulto puede solicitar acceso, corrección, copia o eliminación de información relacionada con un menor a través del canal indicado en Contacto. El producto actual no implementa un mecanismo separado de consentimiento parental verificable; esta política no afirma que dicho mecanismo exista.
8. Cuándo compartimos información
No es lo mismo vender información que utilizar proveedores para operar el servicio. No vendemos información personal ni infantil. Utilizamos las siguientes categorías de proveedores para prestar el servicio:
- Autenticación: Google/Firebase Authentication, para acceso con Google o enlace por correo y para verificar la identidad.
- IA: Google Vertex AI/Gemini, para generación y recomendación de historias.
- Voz: Google Cloud Text-to-Speech, para producir audio sintetizado a solicitud de la familia.
- Hosting y ejecución: Google Cloud Run.
- Base de datos: PostgreSQL en Google Cloud SQL.
- Almacenamiento: Google Cloud Storage.
- Recursos web: infraestructura de Google utilizada para Firebase en el navegador y Google Fonts en las páginas que cargan esas fuentes.
- Pagos, cuando una familia contrata Premium: Stripe, para procesar el cobro de la suscripción, guardar el método de pago, emitir recibos y administrar la suscripción. Stripe trata esa información como responsable propio, conforme a su propia política de privacidad.
Lo que NO se le manda a nuestro procesador de pagos: ni el nombre de un niño, ni su edad, ni lo que una familia cuenta sobre él, ni el texto de un cuento, ni un audio, ni una grabación. Recibe únicamente lo necesario para cobrar: el correo confirmado de la cuenta, el plan y lo que él mismo necesite para el pago, el impuesto y el recibo.
Las métricas se guardan en la infraestructura del producto y el enlace de acceso se gestiona mediante Firebase Authentication.
También podemos divulgar información cuando sea razonablemente necesario para cumplir una obligación legal válida, proteger la seguridad o los derechos de las personas y del servicio, o gestionar una operación corporativa legítima. Una operación corporativa no autoriza por sí sola usos incompatibles con esta política.
10. Conservación de datos
Conservamos los datos según su función. La tabla explica los plazos y las categorías que actualmente no tienen eliminación automática:
| Categoría | Qué incluye | Conservación confirmada |
|---|---|---|
| Cuenta e identidad | Correo, identificadores de cuenta, membresías | Actualmente no tiene vencimiento automático. |
| Perfil familiar | Adultos, niños, nombre o apodo, fecha de nacimiento y edad | Actualmente no tiene vencimiento automático. |
| Historias | Texto, metadatos, versiones y biblioteca | Se conservan para mantener la biblioteca; no tiene vencimiento automático. |
| Audio sintetizado | Archivos y metadatos de narración | Se conservan para reproducción; no tiene vencimiento automático. |
| Grabaciones familiares | Audio humano y metadatos asociados | Se conservan para reproducción; existen borrados por elemento, no un borrado integral automático de cuenta. |
| Borradores en navegador | Contenido temporal de Crear | Hasta 6 horas en el dispositivo. |
| Historia temporal de visitante | Historias generadas sin cuenta, su texto y su audio | 30 días desde su creación; el sistema elimina historias vencidas, y su audio, cuando ejecuta la limpieza correspondiente. Quien crea una historia sin cuenta recibe un enlace propio para volver a ella durante ese plazo; si se registra antes, la copia guardada en su biblioteca deja de estar sujeta a este vencimiento. El enlace compartido conserva su vencimiento original y deja de funcionar si el creador elimina el cuento guardado. |
| Visitante temporal | Cookie firmada aleatoria | 6 horas. |
| Antifraude / rate limiting | Hashes del visitante y de la dirección de red, agrupados por día | Actualmente no tienen eliminación automática. |
| Métricas | Visitas, eventos y valores numéricos limitados | Actualmente no tienen eliminación automática. |
| Referrals | Cookie y atribución histórica de código/campaña/origen | La cookie dura 30 días; la atribución registrada no tiene vencimiento automático. |
| Invitaciones familiares | Token hash y metadatos de invitación | El enlace deja de ser válido a los 7 días; el registro vencido no se elimina automáticamente. |
| Suscripción | Identificadores del procesador de pagos, plan, estado y fechas del periodo | Se conservan mientras exista la suscripción y después como registro de la relación comercial; los datos fiscales y contables los conserva el procesador de pagos según sus propios plazos legales. |
| Logs y backups | Registros técnicos o copias que pueda mantener la infraestructura | Los plazos dependen de la configuración de la infraestructura; consulta el canal de contacto para solicitar información. |
| Recuperación de creación | Selecciones, progreso y resultado temporal para continuar un cuento interrumpido; identificador de recuperación en el navegador | Disponibles durante 30 días desde la creación. Los registros vencidos se eliminan durante la limpieza de historias temporales. El identificador local no contiene nombres ni el texto del cuento. |
11. Seguridad
Aplicamos medidas técnicas y organizativas orientadas a proteger la información. Entre las medidas confirmadas en el producto actual están la verificación de identidad con Google/Firebase, cookies de sesión firmadas, cookies sensibles marcadas para no ser leídas por JavaScript, separación de familias resuelta del lado del servidor, controles de pertenencia para contenido privado y separación del Studio administrativo respecto del servicio público para familias.
Las grabaciones humanas están restringidas por el modelo de datos a contenido privado. El producto también limita intentos anónimos mediante identificadores y hashes que no se utilizan como identidad familiar.
Ningún sistema de almacenamiento o transmisión puede garantizar seguridad absoluta. No publicamos aquí secretos, credenciales ni detalles internos que puedan debilitar las protecciones del servicio.
12. Derechos y opciones de las familias
Una familia puede solicitar, según corresponda, acceso a su información, corrección, una copia, eliminación y explicación sobre cómo utilizamos información infantil. También puede retirar un consentimiento cuando el tratamiento dependa de ese consentimiento y solicitar una apelación cuando la legislación aplicable contemple ese derecho.
Actualmente algunas eliminaciones se realizan por elemento. No existe una herramienta automática que borre de una sola vez la cuenta de acceso, todas las filas relacionales, todos los objetos almacenados y todas las copias que pudieran existir. Las solicitudes integrales de privacidad se atienden mediante el canal indicado en Contacto cuando ese canal esté configurado.
13. Privacidad estatal en Estados Unidos
Dependiendo del estado de residencia y de la legislación aplicable, una persona puede tener derechos sobre su información personal, como conocer o acceder a ciertos datos, corregirlos, eliminarlos, obtener una copia y optar por excluirse de determinadas ventas o publicidad dirigida.
Como práctica de producto, procuramos ofrecer acceso, corrección, copia y eliminación a las familias de forma razonable aun cuando el alcance exacto de un derecho legal dependa del lugar de residencia. Grow Story Time no vende información personal ni infantil y no utiliza información infantil para publicidad dirigida.
Esta sección incluye a familias de Texas sin afirmar que una ley específica aplica o deja de aplicar a Red Ox Ventures LLC en una situación concreta. Cuando corresponda un derecho de apelación, puede presentarse por el canal de privacidad indicado en Contacto.
14. Transferencias internacionales
Grow Story Time utiliza proveedores de infraestructura y servicios de Google. Aunque la configuración principal auditada utiliza recursos de Google Cloud en Estados Unidos, esta política no garantiza que toda la información permanezca exclusivamente en Estados Unidos. Un proveedor puede procesar información desde otras ubicaciones conforme a su infraestructura, configuración y términos aplicables.
No prometemos residencia geográfica que el sistema y los contratos no garanticen.
15. Cambios a esta política
Podemos actualizar esta política cuando cambien el producto, sus proveedores o nuestras prácticas. La fecha de última actualización se mostrará al inicio cuando esté confirmada.
Si un cambio modifica de forma material cómo tratamos información relacionada con menores, revisaremos si corresponde proporcionar un aviso adicional o solicitar un nuevo consentimiento antes de aplicar ese cambio.
Antes de activar tratamientos de información que no existen hoy, revisaremos esta política para que describa el producto que realmente se ofrece.
16. Contacto
Grow Story Time
Red Ox Ventures LLC
Para solicitudes de privacidad, acceso, corrección, copia, eliminación o apelación, escríbenos a hello@growstorytime.com.
The Woodlands, TX 77380Cuando corresponda una apelación, puede presentarse por la misma vía de contacto.