Política de Privacidad
Última actualización el 29 October 2026Versión 0.1
Tus historias pueden ser algunas de las cosas más personales que escribas. Esta política explica, de la forma más clara posible, qué datos personales tratamos, por qué y qué control tienes sobre ellos. Está redactada para el Reglamento General de Protección de Datos (RGPD) de la UE, y aplicamos el mismo estándar para todos, vivan donde vivan.
1. Quién es responsable de tus datos
El responsable del tratamiento de tus datos personales es {{COMPANY_LEGAL_NAME}} OÜ, {{STREET}}, {{POSTCODE}} Tallinn, Harju maakond, Estonia, código de registro {{ESTONIAN_REGISTRY_CODE}}.
Para cualquier consulta sobre tus datos, escribe a hello@joyandjack.com. También puedes contactarnos en hello@joyandjack.com.
2. Qué recopilamos
- Datos de la cuenta: tu dirección de correo electrónico, una contraseña cifrada, la fecha en que confirmaste que eres adulto/a y aceptaste nuestros términos, y tu idioma preferido. Los invitados reciben un identificador anónimo en lugar de una cuenta.
- Prompts y contenido de historias: las elecciones que haces (formato, punto de vista, nivel de comodidad, idioma, límites personales), las ideas y detalles que escribes o dictas, las historias que escribimos para ti, sus portadas y narraciones en audio, y los personajes y lugares que guardamos para que los reutilices.
- Preferencias: configuraciones que guardas, favoritos y tu elección de consentimiento para las cookies de análisis.
- Datos de pago: gestionados por CCBill. Cuando te suscribes, proporcionas los datos de tu tarjeta directamente a CCBill; nunca recibimos ni almacenamos el número completo de tu tarjeta. CCBill nos informa si un pago se realizó con éxito y el estado de tu suscripción.
- Datos de uso y dispositivos: registros técnicos (hora, páginas, errores), tu país aproximado (para decidir si se debe solicitar el consentimiento de cookies) y, si permites las analíticas, cómo utilizas el sitio. No almacenamos tu dirección IP en texto plano: solo conservamos un hash salado de la misma para aplicar los límites de historias.
- Correos electrónicos de soporte: lo que nos escribes y nuestras respuestas.
Si utilizas el dictado, el reconocimiento de voz de tu propio navegador convierte tu voz en texto. Nosotros solo recibimos el texto.
3. Datos sensibles y tu consentimiento explícito
Las elecciones de tus historias y las propias historias pueden revelar información sobre tu vida sexual o tu orientación sexual. El RGPD trata esto como una categoría especial de datos (artículo 9).
Tratamos estos datos únicamente con tu consentimiento explícito, que otorgas {{CONFIRM}} al crear tu cuenta o una historia, y solo para escribir, almacenar, narrar y moderar tus historias. Puedes retirar tu consentimiento en cualquier momento eliminando tus historias o tu cuenta, o escribiendo a hello@joyandjack.com. La retirada no afecta a lo que hicimos antes, pero ya no podremos escribir historias para ti.
4. Por qué utilizamos tus datos y sobre qué base legal
| Propósito | Datos utilizados | Base jurídica | Cuánto tiempo los conservamos |
|---|---|---|---|
| Crear y asegurar tu cuenta | Datos de la cuenta | Ejecución de nuestro contrato contigo | Hasta que elimines tu cuenta |
| Escribir, almacenar y mostrar tus historias | Prompts y contenido de historias, preferencias | Consentimiento explícito (art. 9(2)(a)) y contrato | Hasta que elimines la historia o tu cuenta |
| Narrar tus historias (Premium) | Contenido de la historia | Consentimiento explícito y contrato | Hasta que elimines la historia o tu cuenta |
| Comprobar solicitudes e historias con nuestras reglas | Prompts y contenido de historias | Consentimiento explícito; interés legítimo en mantener el servicio lícito y seguro | Solicitudes rechazadas: {{RETENTION_REFUSED_REQUESTS}} |
| Aplicar los límites de uso razonable | Identificador de cuenta, dirección IP con hash | Interés legítimo en prevenir abusos | {{RETENTION_IP_HASH}} |
| Bloquear bots | Señales del navegador comprobadas por Cloudflare Turnstile | Interés legítimo en prevenir abusos | No almacenado por nosotros |
| Facturar tu suscripción | Estado de suscripción de CCBill | Contrato; obligaciones legales (contabilidad) | 7 años para registros contables |
| Responder a tus mensajes | Correos electrónicos de soporte | Contrato o interés legítimo | {{RETENTION_SUPPORT_EMAILS}} |
| Corregir errores y mantener el servicio en funcionamiento | Registros técnicos | Interés legítimo | {{RETENTION_LOGS}} |
| Entender cómo se utiliza el sitio | Datos de análisis (analytics) | Consentimiento (banner de cookies) | {{RETENTION_ANALYTICS}} |
| Cumplir la ley y gestionar reclamaciones | Cualquier dato relevante | Obligación legal; interés legítimo | El tiempo que exija la ley o el caso |
5. Quién procesa tus datos por nosotros
Utilizamos proveedores cuidadosamente seleccionados que procesan datos en nuestro nombre, bajo contrato, y únicamente para hacer funcionar Joy & Jack:
| Proveedor | Qué hace | Datos involucrados | Ubicación |
|---|---|---|---|
| Netlify | Alojamiento web | Solicitudes, registros técnicos | {{CONFIRM}} |
| Supabase | Base de datos, inicio de sesión, correos de acceso, almacenamiento de portadas | Datos de cuenta, historias, portadas | {{CONFIRM}} |
| OpenRouter y los proveedores de modelos a los que enruta (DeepSeek, Mistral AI, Nous Research) | Escribir historias y comprobarlas con nuestras reglas | Prompts y contenido de historias | {{CONFIRM}} |
| Replicate (ejecutando un modelo de Black Forest Labs) | Generar ilustraciones de portada | Una breve descripción de la escena, sin datos de cuenta | Estados Unidos |
| Modal | Generar narración en audio | Contenido de la historia | {{CONFIRM}} |
| Backblaze B2 | Almacenar archivos de audio | Audio de la narración | {{CONFIRM}} |
| Unsplash | Fotografías de archivo para tarjetas de personajes y lugares | Breves palabras de búsqueda, sin datos de cuenta | Estados Unidos |
| Cloudflare Turnstile | Protección contra bots | Señales del navegador | {{CONFIRM}} |
| PostHog | Analíticas (con consentimiento) y registros de errores | Datos de uso y dispositivos | {{CONFIRM}} |
| {{EMAIL_PROVIDER}} | Envío de correos electrónicos | Dirección de correo electrónico, mensaje | {{CONFIRM}} |
| CCBill | Procesamiento de pagos | Datos de pago | Estados Unidos |
CCBill procesa tus datos de pago como un responsable independiente bajo su propia política de privacidad. También podemos compartir datos con las autoridades cuando la ley lo exija y con asesores profesionales sujetos a confidencialidad.
6. Transferencias internacionales
Algunos proveedores están ubicados, o tienen personal, fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Cuando los datos salen del EEE, nos basamos en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., para empresas certificadas) o en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas adicionales cuando sea necesario. Puedes solicitarnos una copia de las salvaguardas pertinentes.
7. Nunca utilizados para entrenamiento, nunca vendidos
- Nunca utilizamos tus prompts o historias para entrenar modelos de IA. Nuestras solicitudes a los proveedores de IA les piden que no almacenen ni entrenen con tus datos, y enrutamos únicamente a proveedores que aceptan esto.
- Nunca vendemos tus datos personales ni los compartimos para publicidad.
- Un pequeño número de personal autorizado puede leer una historia solo cuando sea necesario: para gestionar una denuncia o apelación, investigar un problema técnico o comprobar la calidad de la narración. Cada uno de estos accesos tiene un propósito.
8. Cuánto tiempo conservamos tus datos
Conservamos tus datos solo durante el tiempo necesario, como se muestra en la tabla anterior. Cuando eliminas tu cuenta, borramos tus datos de cuenta, historias, portadas y audios en un plazo de 30 días, excepto lo que debamos conservar por ley (como registros contables) o para hacer frente a una reclamación pendiente o un procedimiento legal. Las copias de seguridad se sobrescriben en un plazo de {{RETENTION_BACKUPS}}.
Para eliminar historias o tu cuenta, escribe a hello@joyandjack.com desde la dirección vinculada a tu cuenta.
9. Tus derechos
Tienes derecho a:
- acceder a los datos que tenemos sobre ti y recibir una copia;
- rectificar datos inexactos;
- suprimir tus datos ("derecho al olvido");
- portar tus datos: recibir tus historias y datos de cuenta en un formato común legible por máquina;
- oponerte al tratamiento basado en nuestros intereses legítimos;
- restringir el tratamiento mientras se tramita una solicitud o reclamación;
- retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.
Para ejercer cualquiera de estos derechos, escribe a hello@joyandjack.com. Respondemos en el plazo de un mes y es posible que te pidamos que confirmes tu identidad primero. El ejercicio de tus derechos es gratuito.
10. Reclamaciones ante la autoridad de control
Si no estás satisfecho/a con cómo tratamos tus datos, por favor infórmanos primero para que podamos solucionarlo. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el país donde vivas o trabajes. Nuestra autoridad principal es la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) (www.aki.ee).
11. Cookies
Utilizamos algunas cookies esenciales y almacenamiento de navegador similar sin los cuales el sitio no puede funcionar: para mantener tu sesión iniciada, recordar tu confirmación de edad y tu elección de cookies, y proteger los formularios contra bots. No requieren tu consentimiento.
Utilizamos cookies analíticas (PostHog) solo si las aceptas. A los visitantes de la UE, el EEE, el Reino Unido y Suiza, y a cualquier persona cuyo país no podamos detectar, se les solicita primero. Puedes cambiar tu elección en cualquier momento desde Configuración de cookies, también enlazada en el pie de página.
12. Seguridad
Protegemos tus datos con cifrado en tránsito, almacenamiento privado para portadas y audios (accesible únicamente a través de enlaces firmados de corta duración), reglas de acceso que mantienen las historias de cada usuario visibles solo para él/ella, y acceso exclusivo para un pequeño número de personal autorizado. Ningún sistema es perfectamente seguro: si una brecha afecta a tus derechos, te lo notificaremos a ti y a las autoridades según lo exija la ley.
13. Menores
Joy & Jack es estrictamente para adultos. No recopilamos conscientemente datos de menores de 18 años. Si crees que un menor está utilizando Joy & Jack, dínoslo en hello@joyandjack.com y cerraremos la cuenta y eliminaremos sus datos.
14. Cambios en esta política
Actualizaremos esta política cuando cambien nuestras prácticas. La fecha y la versión en la parte superior muestran la más reciente. Si un cambio es significativo, te lo notificaremos por correo electrónico o en la aplicación antes de que entre en vigor.
15. Contacto
- Preguntas y solicitudes de privacidad: hello@joyandjack.com
- Soporte general: hello@joyandjack.com
- Dirección postal: {{COMPANY_LEGAL_NAME}} OÜ, {{STREET}}, {{POSTCODE}} Tallinn, Harju maakond, Estonia
