Traducción al español facilitada por comodidad. La versión vinculante es la alemana.
Política de privacidad
Última actualización: 15 de septiembre de 2026
1. Responsable del tratamiento
Responsable en el sentido del RGPD: Squadhouse Media GmbH & Co. KG, Ehrenbergstraße 18, 78532 Tuttlingen, Alemania, correo electrónico: welcome@everglowstories.app
2. De qué va Everglow — y nuestra promesa básica
Everglow es una aplicación de historias privadas e interactivas para personas adultas. Tus historias son privadas: no se muestran a nadie salvo a ti, no se publican, no se comparten con otras usuarias y usuarios y no se utilizan para entrenar modelos de IA.
3. Qué datos tratamos
Datos de cuenta: dirección de correo electrónico, nombre visible, idioma, declaración de mayoría de edad, fecha de registro. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Datos de contenido: tus historias, capítulos, entradas, escenarios propios, imágenes subidas, así como los datos de memoria y estado que de ellos deriva el motor narrativo. Base jurídica: ejecución del contrato. Las imágenes subidas se depuran de metadatos (por ejemplo, coordenadas GPS) antes de almacenarse.
Datos de uso: registramos tu uso de la aplicación vinculado a tu cuenta — por ejemplo, pantallas abiertas, historias iniciadas, capítulos generados, entradas abandonadas, errores producidos (incluidos los mensajes técnicos de error de tu navegador) y el momento de esos eventos. Finalidad: queremos entender dónde la aplicación resulta poco clara, dónde se atascan los usuarios y dónde surgen problemas técnicos, para mejorar el producto y corregir fallos. El contenido de tus historias no forma parte de ese registro. Base jurídica: interés legítimo (art. 6.1.f RGPD) en la mejora del producto y el diagnóstico de errores. Puedes oponerte a este tratamiento en cualquier momento (véase el punto 9); las funciones esenciales no se ven afectadas.
Datos de procedencia: en tu primera visita guardamos cómo llegaste a Everglow (por ejemplo, parámetros de campaña en la URL, sitio de referencia, página de entrada). Este dato se asocia una sola vez a tu cuenta. Finalidad: queremos saber qué canales funcionan. Base jurídica: interés legítimo.
Datos de pago: en las compras, nuestro proveedor de servicios de pago (punto 5) trata tus datos de pago; nosotros mismos no recibimos ni almacenamos ningún número de tarjeta, sino únicamente referencias de transacción, importes, producto y estado, así como un libro de asientos del saldo. Tu consentimiento al inicio inmediato de la prestación (desistimiento) se conserva con su marca temporal como prueba (art. 6.1.c RGPD).
Correos electrónicos: te enviamos correos relativos a la cuenta (bienvenida, restablecimiento de contraseña, confirmación del correo) así como mensajes de la aplicación a tu dirección. No enviamos boletines publicitarios sin un consentimiento específico.
Registros del servidor: dirección IP, momento, dirección solicitada, código de estado — para la seguridad operativa, la prevención de abusos y el diagnóstico de errores (interés legítimo), conservación 14 días.
4. Almacenamiento local en tu dispositivo
La aplicación guarda en el almacenamiento local de tu navegador: el estado de la sesión, los borradores de tus entradas, los ajustes de lectura y los datos de procedencia de tu primera visita (hasta el registro). No se instalan cookies de seguimiento de terceros con fines publicitarios.
5. Encargados del tratamiento y destinatarios
Recurrimos a los siguientes prestadores (encargo del tratamiento, art. 28 RGPD):
- Alojamiento: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania (ubicación de los servidores: UE) — explotación de la aplicación y la base de datos.
- Google Firebase Authentication (Google Ireland Ltd.): inicio de sesión con correo/contraseña o cuenta de Google. En ese proceso Google trata tu dirección de correo y tus datos de acceso. Las transferencias a EE. UU. están amparadas por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo.
- Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Alemania): envío de nuestros correos a través de nuestros propios buzones.
- OpenRouter, Inc. (EE. UU.) como acceso a modelos de lenguaje: para generar tus capítulos se transmiten al modelo correspondiente tus entradas y el contexto narrativo de tu historia (no tu nombre ni tu correo). El registro y el uso con fines de entrenamiento están desactivados en nuestros ajustes de OpenRouter. Transferencia sobre la base de cláusulas contractuales tipo.
- Stripe Payments Europe Ltd. (Irlanda): tramitación de pagos, incluidas la prevención del fraude y el cálculo de impuestos. Stripe es responsable por sí mismo de partes del tratamiento; detalles: https://stripe.com/es/privacy.
- Lectura en voz alta: Trooper AI como proveedor de síntesis de voz — el texto del capítulo se transmite sin datos de cuenta para generar el archivo de audio; el archivo lo almacenamos para ti.
- Generación de imágenes: cuando se ofrece en la aplicación, la descripción de la imagen (no tu nombre) se transmite al servicio de imágenes conectado; lo indicamos en el punto de la aplicación en el que generas la imagen.
No se produce cesión a otros terceros, salvo obligación legal.
Nota sobre la entrada por voz: si utilizas la función de dictado, el reconocimiento de voz lo realiza tu navegador; en Chrome se transmiten datos de audio a Google con ese fin. Esto solo ocurre si activas tú el micrófono.
6. Plazos de conservación
- Cuenta y contenidos: hasta la eliminación de tu cuenta. La eliminación de la cuenta tiene un plazo de reversión de 7 días; después, todos los datos personales y contenidos se eliminan definitivamente o se anonimizan.
- Historias movidas a la papelera: eliminación definitiva a los 30 días o de inmediato si así lo pides.
- Libro de asientos y pagos: 10 años (obligación legal de conservación, artículo 147 del Código Tributario alemán).
- Datos de eventos de uso: 24 meses.
- Copias de seguridad de la base de datos: diarias, conservación 14 días (las copias de los domingos, 8 semanas), cifradas en nuestro servidor en Alemania.
7. Seguridad
Transmisión exclusivamente cifrada (TLS). Tus contenidos solo son accesibles para ti; los accesos de administración a datos de contenido quedan registrados y se limitan a casos de soporte.
8. Sin decisiones individuales automatizadas, sin publicidad
No se realiza elaboración de perfiles con fines publicitarios y no vendemos datos. La comprobación automatizada del contenido de tus entradas se efectúa exclusivamente para hacer cumplir prohibiciones legales (por ejemplo, representaciones de abuso sexual infantil) y las reglas de uso.
9. Tus derechos
Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20) y oposición a tratamientos basados en el interés legítimo (art. 21 RGPD) — para el registro de uso basta un mensaje informal a welcome@everglowstories.app. Puedes exportar tus historias en cualquier momento desde la aplicación y eliminar tú mismo tu cuenta. Derecho de reclamación: ante la autoridad de control de protección de datos competente en tu caso; la competente para nosotros es: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Alemania.