Traducción al español facilitada por comodidad. La versión vinculante es la alemana.

Política de privacidad

Última actualización: 1 de octubre de 2026

1. Responsable del tratamiento

Responsable en el sentido del RGPD: Squadhouse Media GmbH & Co. KG, Ehrenbergstraße 18, 78532 Tuttlingen, Alemania, correo electrónico: welcome@everglowstories.app

2. De qué va Everglow — y nuestra promesa básica

Everglow es una aplicación de historias privadas e interactivas para personas adultas. Tus historias son privadas: no se muestran a nadie salvo a ti, no se publican, no se comparten con otras usuarias y usuarios y no se utilizan para entrenar modelos de IA.

3. Qué datos tratamos

Datos de cuenta: dirección de correo electrónico, nombre visible, idioma, declaración de mayoría de edad, fecha de registro. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Datos sobre ti (voluntarios): Al empezar por primera vez te preguntamos tu año de nacimiento, país, género y las categorías de historias que te gusta leer. Todas las respuestas son voluntarias: puedes saltarte este paso y cambiar o eliminar tus respuestas en cualquier momento en Perfil > Tus preferencias. Finalidad: sugerirte historias a tu medida, ordenar tu página de inicio en consecuencia y preparar tu primera historia (p. ej., los pronombres de tu personaje). El año de nacimiento sirve además para la protección de menores: quien indique un año de nacimiento según el cual tiene menos de 18 años, se le cierra la sesión. Base jurídica para el año de nacimiento y el país: interés legítimo (art. 6, apdo. 1, letra f del RGPD). El género y los intereses pueden permitir conclusiones sobre tu vida sexual. Por eso solo los guardamos con tu consentimiento explícito, que das marcando la casilla en la App (art. 9, apdo. 2, letra a, en relación con el art. 6, apdo. 1, letra a del RGPD). Puedes retirar el consentimiento en cualquier momento con efectos futuros eliminando el género y los intereses en la App o escribiéndonos; los datos se borran entonces. No cedemos el género ni los intereses a terceros ni a servicios de IA. Solo los pronombres de tu personaje pasan al contexto narrativo de una historia.

Datos de contenido: tus historias, capítulos, entradas, escenarios propios, imágenes subidas, así como los datos de memoria y estado que de ellos deriva el motor narrativo. Base jurídica: ejecución del contrato. Las imágenes subidas se depuran de metadatos (por ejemplo, coordenadas GPS) antes de almacenarse.

Datos de uso: registramos tu uso de la aplicación vinculado a tu cuenta — por ejemplo, pantallas abiertas, historias iniciadas, capítulos generados, entradas abandonadas, errores producidos (incluidos los mensajes técnicos de error de tu navegador) y el momento de esos eventos. Finalidad: queremos entender dónde la aplicación resulta poco clara, dónde se atascan los usuarios y dónde surgen problemas técnicos, para mejorar el producto y corregir fallos. El contenido de tus historias no forma parte de ese registro. Base jurídica: interés legítimo (art. 6.1.f RGPD) en la mejora del producto y el diagnóstico de errores. Puedes oponerte a este tratamiento en cualquier momento (véase el punto 9); las funciones esenciales no se ven afectadas.

Datos de procedencia: en tu primera visita guardamos cómo llegaste a Everglow (por ejemplo, parámetros de campaña en la URL, sitio de referencia, página de entrada). Este dato se asocia una sola vez a tu cuenta. Finalidad: queremos saber qué canales funcionan. Base jurídica: interés legítimo.

Datos de pago: en las compras, nuestro proveedor de servicios de pago (punto 5) trata tus datos de pago; nosotros mismos no recibimos ni almacenamos ningún número de tarjeta, sino únicamente referencias de transacción, importes, producto y estado, así como un libro de asientos del saldo. Tu consentimiento al inicio inmediato de la prestación (desistimiento) se conserva con su marca temporal como prueba (art. 6.1.c RGPD).

Correos electrónicos: te enviamos correos relativos a la cuenta (bienvenida, restablecimiento de contraseña, confirmación del correo) así como mensajes de la aplicación a tu dirección. No enviamos boletines publicitarios sin un consentimiento específico.

Registros del servidor: dirección IP, momento, dirección solicitada, código de estado — para la seguridad operativa, la prevención de abusos y el diagnóstico de errores (interés legítimo), conservación 14 días.

4. Almacenamiento local en tu dispositivo

La aplicación guarda en el almacenamiento local de tu navegador: el estado de la sesión, los borradores de tus entradas, los ajustes de lectura y los datos de procedencia de tu primera visita (hasta el registro). No se instalan cookies de seguimiento de terceros con fines publicitarios.

4a. Notificaciones (Web Push)

Si activas las notificaciones, tu navegador te pide permiso una vez. Entonces guardamos la dirección push que el navegador asignó a tu dispositivo y dos claves con las que se cifra cada mensaje. Los mensajes se entregan a través del servicio push de tu navegador (Google en Chrome, Apple en Safari, Mozilla en Firefox); este servicio solo ve datos cifrados y no sabe quién eres. El texto nunca menciona el título ni el contenido de una historia. Ocasiones: un capítulo terminado y un recordatorio tras unos días sin actividad. Puedes desactivar cada ocasión y cada dispositivo en cualquier momento en Perfil → Notificaciones; los datos guardados se borran entonces. Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a del RGPD).

5. Encargados del tratamiento y destinatarios

Recurrimos a los siguientes prestadores (encargo del tratamiento, art. 28 RGPD):

• Alojamiento: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania (ubicación de los servidores: UE) — explotación de la aplicación y la base de datos.
• Google Firebase Authentication (Google Ireland Ltd.): inicio de sesión con correo/contraseña o cuenta de Google. En ese proceso Google trata tu dirección de correo y tus datos de acceso. Las transferencias a EE. UU. están amparadas por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo.
• Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Alemania): envío de nuestros correos a través de nuestros propios buzones.
• OpenRouter, Inc. (EE. UU.) como acceso a modelos de lenguaje: para generar tus capítulos se transmiten al modelo correspondiente tus entradas y el contexto narrativo de tu historia (no tu nombre ni tu correo). El registro y el uso con fines de entrenamiento están desactivados en nuestros ajustes de OpenRouter. Transferencia sobre la base de cláusulas contractuales tipo.
• Stripe Payments Europe Ltd. (Irlanda): tramitación de pagos, incluidas la prevención del fraude y el cálculo de impuestos. Stripe es responsable por sí mismo de partes del tratamiento; detalles: https://stripe.com/es/privacy.
• Lectura en voz alta: Trooper AI como proveedor de síntesis de voz — el texto del capítulo se transmite sin datos de cuenta para generar el archivo de audio; el archivo lo almacenamos para ti.
• Generación de imágenes: cuando se ofrece en la aplicación, la descripción de la imagen (no tu nombre) se transmite al servicio de imágenes conectado; lo indicamos en el punto de la aplicación en el que generas la imagen.

No se produce cesión a otros terceros, salvo obligación legal.

Nota sobre la entrada por voz: si utilizas la función de dictado, el reconocimiento de voz lo realiza tu navegador; en Chrome se transmiten datos de audio a Google con ese fin. Esto solo ocurre si activas tú el micrófono.

6. Plazos de conservación

• Cuenta y contenidos: hasta la eliminación de tu cuenta. La eliminación de la cuenta tiene un plazo de reversión de 7 días; después, todos los datos personales y contenidos se eliminan definitivamente o se anonimizan.
• Historias movidas a la papelera: eliminación definitiva a los 30 días o de inmediato si así lo pides.
• Libro de asientos y pagos: 10 años (obligación legal de conservación, artículo 147 del Código Tributario alemán).
• Datos de eventos de uso: 24 meses.
• Copias de seguridad de la base de datos: diarias, conservación 14 días (las copias de los domingos, 8 semanas), cifradas en nuestro servidor en Alemania.
• Datos sobre ti (año de nacimiento, país, género, intereses): hasta que los cambies o elimines, como máximo hasta que se borre tu cuenta. Guardamos la fecha de tu consentimiento como prueba mientras los datos estén almacenados.

7. Seguridad

Transmisión exclusivamente cifrada (TLS). Tus contenidos solo son accesibles para ti; los accesos de administración a datos de contenido quedan registrados y se limitan a casos de soporte.

8. Sin decisiones individuales automatizadas, sin publicidad

No se realiza elaboración de perfiles con fines publicitarios y no vendemos datos. La comprobación automatizada del contenido de tus entradas se efectúa exclusivamente para hacer cumplir prohibiciones legales (por ejemplo, representaciones de abuso sexual infantil) y las reglas de uso. Las sugerencias basadas en tus datos son una simple ordenación dentro de la App y no tienen efectos jurídicos ni efectos similares significativos para ti.

9. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20) y oposición a tratamientos basados en el interés legítimo (art. 21 RGPD) — para el registro de uso basta un mensaje informal a welcome@everglowstories.app. Puedes exportar tus historias en cualquier momento desde la aplicación y eliminar tú mismo tu cuenta. Derecho de reclamación: ante la autoridad de control de protección de datos competente en tu caso; la competente para nosotros es: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Alemania. Puedes retirar en cualquier momento cualquier consentimiento otorgado (art. 7, apdo. 3 del RGPD); ello no afecta a la licitud del tratamiento realizado antes de la retirada.