Política de Privacidad y Cookies

Esta política explica qué hacemos con tu información y con la de tu hijo o hija: qué recopilamos, por qué, quién más la ve, cuánto tiempo la conservamos y qué opciones tienes. Está escrita para leerse, no para pasarla por alto. Si algo no queda claro, pregúntanos y te lo explicaremos en términos sencillos.

Última actualización: 12 September 2026

1. Quiénes somos

StoryBook Creator es un servicio para crear libros infantiles personalizados. Cuando lo usas, nosotros decidimos cómo y por qué se trata tu información, lo que nos convierte en el «responsable del tratamiento» conforme al UK GDPR y a la Data Protection Act 2018.

  • Sitio web: aistorybook.co.uk
  • Contacto de privacidad: support@aistorybook.co.uk

Escríbenos a esa dirección para cualquier asunto de esta política: una copia de tus datos, una corrección, una supresión o una duda sobre cómo funciona algo. Respondemos en el plazo de un mes, y te avisaremos si necesitamos más tiempo.

2. Qué recopilamos

Información que nos facilitas

  • Datos de la cuenta: tu nombre, tu correo electrónico y una contraseña. Las contraseñas se guardan solo como un hash irreversible, nunca como texto que podamos leer. Si inicias sesión con Google, recibimos tu nombre, tu correo y el identificador de tu cuenta de Google en lugar de una contraseña.
  • Perfiles de menores: el nombre que indiques y, opcionalmente, una edad, un género y una fotografía. Es la información más sensible del servicio y la sección 3 trata específicamente de ella.
  • Lo que creas: textos, temas, dedicatorias, las imágenes que subes, los dibujos de tu hijo o hija y los libros, ilustraciones y vídeos generados a partir de ellos.
  • Datos de pago: tu nombre y dirección de facturación, y la marca, los cuatro últimos dígitos y la caducidad de tu tarjeta. Nunca vemos ni guardamos el número completo: va directamente a nuestro proveedor de pagos.
  • Mensajes: todo lo que nos escribas, incluidas las solicitudes de impresión, que puede enviar alguien a quien solo se le ha dado el enlace a un libro y que no tiene cuenta.

Información que recogemos automáticamente

  • Uso y analítica: qué páginas se abren y desde qué zona del mundo aproximadamente, mediante Google Analytics. Puedes desactivarlo; consulta la sección 5.
  • Registros del servicio: un registro de lo que has generado y de su coste, para facturar con exactitud y poder revisarlo si algo falla.
  • Registros de seguridad: lo necesario para detectar usos indebidos e investigarlos, incluida la dirección de red desde la que se solicitó un restablecimiento de contraseña o una verificación de correo.

No compramos información personal a nadie y no elaboramos perfiles tuyos con fines publicitarios. Las señales publicitarias están desactivadas de forma permanente en nuestra analítica, no como un ajuste que tengas que buscar.

3. Información de menores

El sentido del servicio es un libro con un niño real dentro, así que guardamos información real de menores: un nombre, a veces una edad y un género, y a menudo una fotografía. Lo tratamos como lo más sensible que custodiamos.

Las cuentas pertenecen a personas adultas

La cuenta debe estar a nombre de un padre, una madre o un tutor legal mayor de 18 años. Al añadir el perfil de un menor confirmas que ostentas su patria potestad o tutela, o que cuentas con el permiso de quien la ostenta. Los menores no tienen cuenta con nosotros y no recopilamos información directamente de un menor de forma consciente.

Qué ocurre con la fotografía de un menor

  • Se usa para determinar el aspecto del personaje y mantenerlo coherente de una página a otra.
  • Se envía al proveedor de IA que utilizamos, exactamente para eso, y para una comprobación automática de seguridad antes de aceptarla.
  • Nunca se usa para entrenar ningún modelo nuestro, nunca se vende, nunca se comparte con fines de marketing y nunca se muestra a otros usuarios salvo que seas tú quien decida publicar o compartir ese libro.
  • Puedes eliminar el perfil de un menor o una fotografía en cualquier momento desde tu panel, y puedes pedirnos que borremos todo lo relacionado con ese menor.

Compartir un libro es compartir lo que contiene

Un enlace para compartir es deliberadamente difícil de adivinar, pero no está protegido por contraseña: cualquiera a quien se lo envíes puede abrir el libro, y también cualquiera a quien esa persona se lo reenvíe. Las imágenes subidas y generadas se sirven mediante enlaces del mismo tipo. Trata un enlace como el libro mismo: envíalo solo a quien te parezca bien mostrárselo, y pídenos que lo revoquemos cuando ya no quieras que funcione.

4. Por qué la usamos y nuestra base jurídica

La normativa británica de protección de datos exige un motivo concreto para cada uso. Los nuestros son:

Qué hacemosPor quéBase jurídica
Crear tu cuenta y mantener la sesión iniciadaHas pedido el servicioEjecución de un contrato
Generar libros, ilustraciones, dibujos y vídeosEs lo que has compradoEjecución de un contrato
Tratar el nombre, la edad, el género y la fotografía de un menorPara poner a tu hijo o hija en la historiaTu consentimiento como progenitor o tutor
Leer un cuento en voz altaHas pulsado reproducirEjecución de un contrato
Cobrar y emitir recibosPara completar tu compraEjecución de un contrato y obligación legal en materia fiscal
Enviar correos de la cuenta: verificación, restablecimiento, recibosPara gestionar la cuenta con seguridadEjecución de un contrato
Revisar automáticamente las imágenes subidasPara mantener fuera del servicio imágenes ilícitas o dañinasInterés legítimo: seguridad infantil y de la plataforma
Conservar registros de seguridad y auditoría administrativaPara detectar abusos e investigar incidentesInterés legítimo: proteger el servicio
Medir cómo se usa el sitioPara ver qué páginas funcionanTu consentimiento

Cuando nos basamos en el consentimiento —datos de menores y analítica— puedes retirarlo en cualquier momento, y retirarlo es tan fácil como darlo. Retirar el consentimiento no deshace lo hecho antes y no afecta a las partes del servicio que se apoyan en otra base, como mantener tu sesión iniciada.

5. Cookies y lo que guardamos en tu dispositivo

Una cookie es un pequeño archivo que un sitio web pide a tu navegador que conserve. Conforme al Reglamento británico de privacidad en las comunicaciones electrónicas (PECR), podemos instalar las estrictamente necesarias para prestar lo que has pedido, y necesitamos tu permiso para las demás. Estas son todas las cookies que usa este sitio.

CookiePara qué sirveTipoCaduca
access_tokenMantiene tu sesión iniciada. Se instala al entrar y solo puede leerla el servidor, nunca los scripts de la página.Estrictamente necesaria30 días, renovada mientras sigas usando el sitio
languageRecuerda cuál de los cuatro idiomas elegiste, para que las páginas se abran en él la próxima vez.Preferencia, fijada por tu propia elección1 año
_gaGoogle Analytics. Distingue a un visitante de otro para que el recuento de visitas no sea disparatado.Analítica: puedes rechazarla2 años
_ga_QZM2NME6R4Google Analytics. Lleva el seguimiento de tu visita actual.Analítica: puedes rechazarla2 años
__stripe_midLa instala Stripe en la página de pago para detectar fraude con tarjeta.Estrictamente necesaria para el pago1 año
__stripe_sidLa instala Stripe para enlazar los pasos de un mismo intento de pago.Estrictamente necesaria para el pago30 minutos

La analítica está activada salvo que la desactives

La analítica arranca activada, y el banner sirve para desactivarla, no para activarla. Eso significa que las cookies _ga se instalan en tu primera visita, antes de que hayas respondido al banner. Te lo decimos con claridad porque la decisión de revertirlo es tuya, y al revertirlo esas cookies se eliminan de tu dispositivo, no solo se dejan de crear nuevas.

Rechazar la analítica no cambia nada más

El banner controla la analítica y nada más. Elegir Rechazar no cierra tu sesión, no reinicia tu idioma y no afecta al funcionamiento de ninguna parte del sitio. Google Analytics pasa a enviar recuentos anónimos sin cookies, y las señales publicitarias siguen desactivadas en cualquier caso.

Vídeos incrustados

Cuando incrustamos un vídeo usamos el dominio de privacidad mejorada de YouTube, que no instala cookies de seguimiento mientras el vídeo solo está en la página. Si pulsas reproducir, Google puede instalar entonces sus propias cookies, regidas por la política de privacidad de Google y no por esta.

Cosas guardadas en tu dispositivo que no son cookies

El sitio también recuerda algunas cosas en tu navegador en lugar de en nuestros servidores: tu respuesta al banner de cookies, tus ajustes (tema, voz de lectura, Modo Infantil Seguro, sonido de pasar página) y una copia de los libros que has abierto para que sigan funcionando sin cobertura. Nada de esto se nos envía.

Borrar los datos del sitio en tu navegador elimina todo eso, incluidos los libros guardados para leer sin conexión. También puedes controlar las cookies desde los ajustes de tu navegador, aunque bloquear las estrictamente necesarias te impedirá iniciar sesión.

6. Quién más trata tu información

No vendemos tu información ni la compartimos para el marketing de terceros. Sí nos apoyamos en un pequeño número de empresas especializadas para partes del servicio. Cada una actúa siguiendo nuestras instrucciones bajo contrato y recibe solo lo que su tarea requiere.

QuiénPara quéQué recibe
Nuestro proveedor de IAEscribir historias, crear ilustraciones, reinterpretar dibujos, generar animaciones cortas y revisar automáticamente las imágenes subidasEl nombre, la edad y el género de tu hijo o hija, tus textos, y las fotografías y dibujos que subas
Nuestro proveedor de lectura en voz altaConvertir en voz la página de tu libroEl texto de la página que se lee, que incluye el nombre de tu hijo o hija
Nuestros proveedores de pagoCobrar y guardar una tarjeta para la próxima vezTu nombre, tu correo y los datos de tu tarjeta, que van al proveedor de pago directamente y no a través de nosotros
Nuestro proveedor de correoVerificación, restablecimiento de contraseña, recibos y avisosTu nombre, tu correo electrónico y el contenido de ese mensaje
GoogleInicio de sesión con Google, Google Analytics y YouTube si reproduces un vídeo incrustadoTu nombre, correo e identificador de Google al iniciar sesión; datos de uso anónimos para la analítica

Si nos lo pides, te decimos exactamente qué empresas son y dónde está cada una: escribe a la dirección de la sección 1. Las nombramos a petición y no en esta política porque una lista impresa aquí queda desactualizada el día en que una de ellas cambia, y una política silenciosamente incorrecta es peor que una que te ofrece la respuesta actual.

También podemos revelar información cuando la ley lo exija, para formular o defender reclamaciones legales, o para proteger a un menor de un daño. Si el negocio llegara a venderse o reorganizarse, tu información podría transferirse con él, y esta política seguiría aplicándose hasta que se te comunique lo contrario.

Envíos de información fuera del Reino Unido

Varias de las empresas anteriores operan fuera del Reino Unido, principalmente en Estados Unidos. Cuando la información sale del Reino Unido nos apoyamos en las garantías que prevé la ley británica: una decisión de adecuación cuando exista para el país en cuestión y, en su defecto, el International Data Transfer Agreement o el Addendum británico a las cláusulas contractuales tipo. Puedes pedirnos los detalles de las garantías aplicables a una transferencia concreta.

7. Cuánto tiempo la conservamos

Conservamos la información el tiempo que la necesitamos, y no más, salvo cuando la ley nos obliga a guardarla durante un plazo determinado.

QuéCuánto tiempo
Tu cuenta, los perfiles de menores y los librosHasta que los borres o hasta que nos pidas cerrar tu cuenta
Imágenes y vídeos de un libro o de un perfil de menorSe borran de nuestros servidores al borrar el libro o el perfil
Registros de pagos, facturas y transaccionesAl menos seis años, porque lo exige la normativa fiscal británica
Registros de seguridadSe conservan como registro de seguridad y se depuran en lugar de borrarse
Enlaces de restablecimiento y verificaciónMinutos y horas respectivamente; después dejan de funcionar

Cuando cierras tu cuenta eliminamos tu perfil y tu contenido. Conservamos los registros financieros y de seguridad descritos arriba, porque estamos obligados a ello: están separados de tu perfil y no se usan para contactarte ni para reconstruirlo.

8. Cómo la protegemos

  • Todo viaja por una conexión cifrada.
  • Las contraseñas se guardan de una forma que no puede leerse: ni por nosotros, ni por quien obtuviera una copia de nuestra base de datos.
  • Los números completos de tarjeta nunca llegan a nuestros servidores; van directos a nuestro proveedor de pago.
  • Las imágenes subidas se revisan automáticamente antes de aceptarse.
  • El acceso de nuestro personal a las cuentas está restringido y queda registrado.

Ningún sistema es perfectamente seguro, y no vamos a afirmar lo contrario. Si se produce una brecha que probablemente ponga en riesgo tus derechos, la notificaremos a la ICO en 72 horas y te lo comunicaremos directamente cuando la ley lo exija.

Recuerda lo indicado en la sección 3: los enlaces a libros e imágenes son imposibles de adivinar, pero no están protegidos por contraseña, así que cualquiera que tenga un enlace puede abrir aquello a lo que apunta.

9. Tus derechos

Conforme a la normativa británica de protección de datos tienes los siguientes derechos, sobre tu propia información y sobre la de tu hijo o hija. Ejercerlos es gratuito y no te trataremos de forma distinta por hacerlo.

  • Saber qué tenemos y obtener una copia.
  • Que se corrija cualquier dato inexacto.
  • Que se suprima tu información, cuando no tengamos un motivo prevalente para conservarla.
  • Limitar lo que hacemos con ella mientras se resuelve una discrepancia.
  • Recibir lo que nos facilitaste en un formato portable, o que lo enviemos a otro proveedor.
  • Oponerte a los tratamientos que basamos en el interés legítimo.
  • Retirar el consentimiento en cualquier momento: para la analítica, con el botón de abajo; para los datos de un menor, eliminando el perfil o escribiéndonos.
  • No ser objeto de decisiones basadas únicamente en medios automatizados con efectos jurídicos o similarmente significativos. No tomamos ninguna: la IA escribe e ilustra libros, no decide nada sobre ti.

Para ejercer cualquiera de ellos, escribe a support@aistorybook.co.uk. Puede que te pidamos que confirmes tu identidad, para no entregar a otra persona la información de tu hijo o hija.

10. Reclamaciones y cambios en esta política

Si no estás conforme con cómo hemos tratado tu información, dínoslo primero: preferimos arreglarlo. También tienes derecho a reclamar ante la autoridad británica de protección de datos en cualquier momento.

  • Information Commissioner’s Office (ICO)
  • ico.org.uk/make-a-complaint
  • Teléfono: 0303 123 1113
  • Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Reino Unido

Actualizamos esta política cuando cambia el servicio. La fecha de arriba corresponde a la versión que estás leyendo. Si un cambio afecta de forma sustancial al uso de tu información o la de tu hijo o hija, te lo comunicaremos antes de que entre en vigor en lugar de republicarla en silencio.