Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Oleg Stefanov
Creador de contenido independiente
Jl. Nusa Indah - Mas No. 19
Bali, Indonesia
Email: olegstefanoyv1@gmail.com

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de cuenta: Al iniciar sesión con Google OAuth 2.0, recibimos tu nombre, dirección de correo electrónico, ID de Google y foto de perfil. Las cuentas de invitado se crean con un identificador generado aleatoriamente y no recopilan datos personales.
• Contenido generado por el usuario: Historias de fanfiction, personajes y otro contenido creativo que creas en la plataforma.
• Datos de pago: Cuando compras paquetes de capítulos, el pago es procesado por proveedores externos (YooKassa para pagos en RUB, LemonSqueezy para pagos en USD/EUR). Recibimos confirmaciones de transacción, pero no almacenamos los datos completos de tu tarjeta de pago.
• Datos de uso: Recopilamos datos analíticos anonimizados a través de Plausible Analytics (sin cookies), Google Tag Manager y Yandex Metrika para comprender cómo se utiliza nuestra plataforma.
• Datos técnicos: Dirección IP, tipo de navegador, información del dispositivo y marcas de tiempo de acceso recopilados automáticamente al visitar nuestro sitio.

3. Base legal del tratamiento (artículo 6 del RGPD)

Tratamos tus datos personales basándonos en las siguientes bases legales:

• Ejecución del contrato (art. 6(1)(b)): Tratamiento necesario para prestar nuestros servicios, incluida la creación de cuentas, la generación de contenido y el procesamiento de pagos.
• Intereses legítimos (art. 6(1)(f)): Análisis y mejora de la plataforma, prevención del fraude y seguridad. Nuestro interés legítimo se pondera frente a tus derechos y no prevalece sobre tus libertades fundamentales.
• Consentimiento (art. 6(1)(a)): Cuando hayas dado tu consentimiento explícito, por ejemplo, para comunicaciones de marketing opcionales. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal (art. 6(1)(c)): Tratamiento necesario para cumplir con requisitos legales aplicables, como obligaciones fiscales y contables.

4. Cómo usamos tus datos

• Para crear y gestionar tu cuenta
• Para generar contenido de fanfiction mediante IA (a través de la API de OpenRouter con modelos Google Gemini)
• Para procesar pagos de paquetes de capítulos
• Para publicar tu fanfiction de forma anónima en el catálogo público (si habilitas la publicación)
• Para mejorar nuestra plataforma y la experiencia del usuario mediante análisis
• Para comunicarnos contigo sobre tu cuenta o compras
• Para prevenir el fraude y garantizar la seguridad de la plataforma
• Para cumplir con obligaciones legales

5. Servicios de terceros

Compartimos datos con los siguientes servicios de terceros para operar nuestra plataforma:

• Google OAuth 2.0: Proveedor de autenticación. Cuando inicias sesión con Google, tus datos de autenticación son procesados por Google LLC. Política de privacidad de Google
• API de OpenRouter (modelos Google Gemini): Generación de contenido con IA. Tus ideas de historias y descripciones de personajes se envían a OpenRouter para su procesamiento. El contenido no se utiliza para entrenar modelos de IA. Política de privacidad de OpenRouter
• Plausible Analytics: Análisis web sin cookies, respetuoso con la privacidad. No se recopilan datos personales. Política de datos de Plausible
• Google Tag Manager: Gestión de etiquetas para análisis. Política de privacidad de Google
• Yandex Metrika: Servicio de análisis web. Política de privacidad de Yandex
• YooKassa: Procesamiento de pagos para transacciones en RUB. Política de privacidad de YooKassa
• LemonSqueezy: Procesamiento de pagos para transacciones en USD/EUR. Política de privacidad de LemonSqueezy

6. Almacenamiento y conservación de datos

• Tus datos se almacenan en bases de datos PostgreSQL en servidores seguros.
• Los datos de cuenta se conservan mientras tu cuenta esté activa.
• El contenido generado por el usuario (fanfiction, personajes) se conserva hasta que lo elimines o solicites la eliminación de tu cuenta.
• Los fanfics publicados permanecen en el catálogo público de forma anonimizada incluso después de la eliminación de la cuenta, a menos que solicites específicamente su retirada.
• Los registros de pago se conservan durante el período exigido por las leyes fiscales y contables aplicables (normalmente 5-7 años).
• Los datos analíticos se recopilan de forma anonimizada/agregada y no contienen información de identificación personal.
• Cuando solicites la eliminación de tu cuenta, tus datos personales se borrarán en un plazo de 30 días, salvo que la ley exija su conservación.

7. Tus derechos según el RGPD

Si te encuentras en el Espacio Económico Europeo (EEE), tienes los siguientes derechos respecto a tus datos personales:

• Derecho de acceso (art. 15): Puedes solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación (art. 16): Puedes solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión (art. 17): Puedes solicitar la eliminación de tus datos personales ("derecho al olvido").
• Derecho a la limitación (art. 18): Puedes solicitar que limitemos el tratamiento de tus datos personales.
• Derecho a la portabilidad (art. 20): Puedes solicitar recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (art. 21): Puedes oponerte al tratamiento de tus datos personales basado en intereses legítimos.
• Derecho a retirar el consentimiento (art. 7(3)): Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

8. Cómo ejercer tus derechos

Para ejercer cualquiera de tus derechos, contáctanos en olegstefanoyv1@gmail.com. Responderemos a tu solicitud en un plazo de 30 días.

Si consideras que se han vulnerado tus derechos de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control del Estado miembro de la UE en el que residas habitualmente, trabajes o donde se haya producido la presunta infracción.

9. Cookies y tecnologías de seguimiento

Nuestro uso de cookies y tecnologías de seguimiento es mínimo:

• Cookies esenciales: Tokens de autenticación JWT almacenados en tu navegador para mantener la sesión iniciada. Son estrictamente necesarias para el funcionamiento de la plataforma.
• Plausible Analytics: No utiliza cookies. Solo recopila estadísticas de uso anonimizadas.
• Google Tag Manager: Puede establecer cookies con fines analíticos. Puedes gestionarlas a través de la configuración de tu navegador.
• Yandex Metrika: Puede establecer cookies para analizar el uso del sitio web. Puedes desactivarlas a través de la configuración de tu navegador o las herramientas de exclusión de Yandex.

10. Transferencias internacionales de datos

Tus datos pueden ser transferidos y procesados en países fuera de tu país de residencia, incluyendo, entre otros, Estados Unidos (servicios de Google, OpenRouter) y Rusia (Yandex Metrika, YooKassa).

Cuando los datos se transfieren fuera del EEE, nos aseguramos de que existan garantías adecuadas, incluida la confianza en las medidas de protección de datos de los proveedores de servicios y, cuando corresponda, las Cláusulas Contractuales Tipo.

11. Privacidad de los menores

Nuestra plataforma no está destinada a menores de 16 años en la Unión Europea ni a menores de 13 años en otras jurisdicciones. No recopilamos conscientemente datos personales de menores de estas edades.

Si tenemos conocimiento de que hemos recopilado datos personales de un menor por debajo de la edad aplicable, tomaremos medidas para eliminar dichos datos lo antes posible. Si crees que un menor nos ha proporcionado datos personales, contáctanos en olegstefanoyv1@gmail.com.

12. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen conexiones cifradas (HTTPS), autenticación segura (OAuth 2.0 + JWT) y controles de acceso en nuestras bases de datos.

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger tus datos, no podemos garantizar su seguridad absoluta.

13. Cambios en esta política de privacidad

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o en las leyes aplicables. Te notificaremos los cambios significativos publicando la política actualizada en esta página con una nueva fecha de "Última actualización".

Te recomendamos revisar esta Política de privacidad periódicamente. El uso continuado de la plataforma después de la publicación de cambios constituye tu aceptación de la política actualizada.

14. Contacto

Si tienes alguna pregunta sobre esta Política de privacidad, tus datos personales o deseas ejercer tus derechos, contáctanos:

Oleg Stefanov
Email: olegstefanoyv1@gmail.com