Política de Privacidad de Vics

Esta es una traducción de cortesía. Solo la versión en portugués tiene valor vinculante.

1. Quiénes somos

Vics es una aplicación de cuentos en audio para niños, operada por GUIO MARKETING E GROWTH LTDA, CNPJ (número de empresa de Brasil) 35.412.106/0001-87, con sede en Avenida Prudente de Morais, 287, sala 507, Belo Horizonte, MG, CEP 30350-093, Brasil (“nosotros”). Somos la responsable del tratamiento de los datos personales descritos aquí, según la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, la “LGPD”).

• Encargado del tratamiento de datos personales: Rafael Motta Viberti Riedel, suporte@vics.app.
• Contacto para cualquier asunto de esta política: suporte@vics.app.

2. Para quién es Vics

Vics lo usan adultos (padres o tutores), que crean la cuenta, eligen qué contar y escuchan junto con el niño. El niño no tiene cuenta ni inicio de sesión, y Vics no tiene ningún área en la que el niño se registre, escriba o converse. Aparece solo como una ficha dentro de la familia del adulto.

En el lanzamiento, Vics se ofrece solo en Brasil, a través de la App Store, de Apple. La aplicación puede usarse en portugués, inglés y español, pero elegir otro idioma no cambia tu país ni las reglas que se aplican a ti.

3. Qué datos tratamos y para qué

Del adulto

• Correo electrónico. Sirve para entrar (con un código de 6 números enviado al correo), para avisar que terminó la eliminación de la cuenta y, si hace falta, para avisos importantes sobre tu cuenta o sobre cambios en estos textos. No pedimos nombre ni contraseña.
• Datos de acceso. Cuando entras, guardamos una sesión con la dirección IP, la identificación técnica de la aplicación y del dispositivo y la forma de entrada. También guardamos contadores de intentos (por dirección IP y, en el envío de códigos, por una huella matemática del correo), para evitar abusos.
• PIN y permisos de corta duración. El PIN de 4 números protege las áreas del adulto. Se guarda solo como una huella matemática (hash), nunca como texto legible. Los permisos que abre el PIN o un nuevo código por correo duran como máximo 5 minutos.
• Idioma de la aplicación, e idioma y voz de los cuentos de la familia.
• Consentimientos. Registramos lo que aceptaste, en qué versión del texto, en qué idioma y cuándo.
• Suscripción. La compra se hace en la App Store. No recibimos número de tarjeta ni datos del medio de pago, y no guardamos el precio que pagaste. Recibimos de Apple el estado de la suscripción (por ejemplo, activa, en prueba gratis, vencida o cancelada), el plan, el período y un identificador de la compra, para habilitar la creación de cuentos. En la compra, enviamos a Apple un código de cuenta aleatorio, que no te identifica.
• Registro de acciones. Guardamos quién hizo qué acción sensible, sobre qué y con qué resultado (por ejemplo, un pedido de eliminación), sin el contenido de cuentos, ideas o fichas.
• Mensajes al soporte. Si nos escribes, tratamos tu dirección de correo y el contenido del mensaje para responder.

Del niño

Tú decides qué informar. Solo el rango de edad es obligatorio:

• rango de edad (3 a 4, 5 a 6 o 7 a 8 años);
• nombre o apodo (opcional), para identificar la ficha en la aplicación;
• gustos y temas a evitar (opcionales);
• aprendizajes que quieres ver en los cuentos del modo “Aprender” (opcionales).

El apodo, los gustos, los temas a evitar y los aprendizajes se guardan cifrados en nuestra base de datos, con una clave que queda en nuestros servidores, fuera de la base. El rango de edad y el texto de los cuentos no se cifran de esa forma: quedan protegidos por el control de acceso por familia. No pedimos foto, apellido, escuela, dirección, ubicación ni datos de salud.

De los cuentos y del uso

• El pedido de cuento (la idea que escribes, el modo, la duración, el idioma y, en el modo “Aprender”, el aprendizaje) se guarda cifrado mientras se crea el cuento. Se elimina cuando la creación termina y, en cualquier caso, 24 horas después de enviado, con un margen técnico de cerca de 1 hora. Los borradores del cuento y las notas de la revisión automática siguen la misma regla.
• El cuento terminado (título, resumen y texto) y el audio quedan en la biblioteca de tu familia hasta que elimines la cuenta. En el lanzamiento, la aplicación no elimina un cuento aislado.
• Favoritos y calificaciones (las tres caritas: le encantó, le gustó, no le gustó) ayudan a Vics a elegir el siguiente cuento.
• Escuchas. Guardamos cuándo empezó a sonar un cuento, cuánto se escuchó, cómo terminó y para qué fichas de niño sonó. Ese detalle se guarda 90 días. Los totales por cuento (cuántas veces y cuándo se escuchó) quedan mientras exista la cuenta. Las escuchas no guardan ubicación ni identificación del dispositivo.
• Registros de la creación. De cada cuento creado guardamos el estado, las etapas, el proveedor y el modelo usados, el costo y el resultado de la revisión automática (códigos de una lista), sin el texto. También guardamos el conteo de cuentos creados, para aplicar la cuota del plan y el límite diario.
• Las denuncias de contenido quedan con el motivo elegido de una lista, el cuento y el punto del audio, sin texto libre.

En tu dispositivo

La aplicación guarda en el dispositivo lo necesario para funcionar: la sesión y el borrador de la idea que estás escribiendo (en un área protegida del sistema, que solo se abre con el dispositivo desbloqueado y no se copia a otro dispositivo), la biblioteca en caché (títulos y resúmenes), los audios que descargues, la cola y el temporizador, las escuchas que aún no se enviaron y las preferencias de idioma. Al cerrar sesión, la aplicación borra lo que pertenece a la cuenta. Lo que queda fuera del área protegida tampoco entra en la copia de seguridad de iCloud ni de la computadora: al cambiar de dispositivo, vuelves a entrar y descargas los audios otra vez.

Registros técnicos

Nuestros servidores registran lo mínimo para operar e investigar fallas: método y ruta de la solicitud (sin los parámetros), un identificador de la solicitud, el resultado y errores reducidos a un código. Estos registros no contienen el texto de los cuentos o de las ideas, correos, códigos de entrada, tokens ni direcciones de archivos. La plataforma de alojamiento puede mantener registros de conexión propios, como dirección IP, hora y ruta consultada. Los registros técnicos se guardan hasta 30 días.

4. Lo que no hacemos

• No mostramos anuncios ni usamos publicidad basada en el comportamiento.
• No usamos herramientas de análisis de uso ni informes de fallas de terceros en la aplicación.
• No usamos cookies ni rastreadores en nuestro sitio web.
• No vendemos datos.
• No entrenamos modelos de inteligencia artificial con tus datos ni con los de los niños. Lo que cada proveedor hace con lo que recibe está en la sección 7.
• En el lanzamiento, la aplicación no usa micrófono, cámara, ubicación ni contactos.
• El niño no conversa con Vics: los cuentos se generan a partir de lo que pide el adulto.

5. Datos de niños

Tratamos datos de niños en su mejor interés y solo para crear y reproducir los cuentos de la propia familia (LGPD, art. 14).

• Consentimiento. Antes de registrar a un niño o crear un cuento, la aplicación te pide que aceptes los Términos de Uso y esta Política y que des el consentimiento específico para el uso de los datos de los niños. Al aceptar, declaras ser padre, madre o tutor legal de los niños cuyos datos informas. Registramos la versión del texto, el idioma en que se mostró y la fecha.
• Lo mínimo necesario. Solo el rango de edad es obligatorio. Apodo, gustos, temas a evitar y aprendizajes son opcionales: el apodo sirve para identificar la ficha en la aplicación, y los demás, solo para personalizar los cuentos.
• Corrección y eliminación. Puedes corregir una ficha cuando quieras. También puedes eliminarla mientras no se haya creado ningún cuento para ese niño; después, la ficha se borra con la eliminación de la cuenta.
• Retirar el consentimiento. Puedes retirar el consentimiento en cualquier momento eliminando la cuenta (sección 12). Sin él, Vics no puede crear cuentos.
• Sin publicidad. No usamos datos de niños para publicidad ni los compartimos con ese fin.

6. Inteligencia artificial y los nombres que escribes

Los cuentos son escritos y revisados por modelos de inteligencia artificial de terceros y narrados por una voz sintética, también de terceros. Por eso:

• Qué se envía. Para escribir el cuento, enviamos al proveedor de texto la idea que escribiste y los datos de personalización: rango de edad, gustos, temas a evitar, modo, duración, idioma y, si corresponde, el aprendizaje. Para narrar, enviamos al proveedor de voz el texto aprobado del cuento. Los detalles están en la sección 7.
• Nombres. Los nombres que escribas en la idea (del niño, de un familiar, de una mascota, de un personaje) entran en el cuento y, por eso, se envían a esos dos proveedores. El apodo guardado en la ficha no se les envía: solo aparece en el cuento si lo escribes en la idea.
• Qué no escribir. Recomendamos no escribir en la idea dirección, teléfono, fecha de nacimiento, documentos, nombre completo, escuela ni información de salud. El cuento no los necesita.
• Errores. El texto puede contener errores, y la revisión automática reduce, pero no elimina, el riesgo de un cuento inadecuado. Escuchen juntos.
• Denuncia. Puedes denunciar cualquier cuento desde la aplicación (en el reproductor, “•••” y luego “Reportar este cuento”), eligiendo un motivo, o escribir a suporte@vics.app.

7. Con quién compartimos y transferencia internacional

Usamos proveedores para operar Vics. Tratan los datos para prestar el servicio, y están fuera de Brasil:

No enviamos a los proveedores de inteligencia artificial tu correo, identificadores de la familia, del niño o del adulto, ni tokens.

xAI (voz). Nuestra cuenta en xAI tiene activada la opción de retención cero de datos: con ella, xAI no guarda el texto enviado después de procesarlo. Vics comprueba esa configuración antes de enviar cualquier texto y, si no está activa, no envía.

DeepSeek (texto). No tenemos con DeepSeek una configuración equivalente. Trata lo que recibe según sus propios términos y su propia política de privacidad, y nosotros no controlamos cuánto tiempo guarda ese contenido ni los usos que hace de él dentro de esos términos. Por eso enviamos solo lo necesario para escribir el cuento, sin correo ni identificadores, y recomendamos no escribir datos personales innecesarios en la idea (sección 6).

Transferencia internacional. El envío de datos a Estados Unidos y a China es una transferencia internacional de datos (LGPD, art. 33). Ocurre porque esos proveedores son necesarios para prestar el servicio que pides, y con base en el consentimiento que das en la aplicación al aceptar esta política y el uso de los datos de los niños. La creación de cuentos solo se habilita después de esa aceptación. Esos países pueden no ofrecer el mismo nivel de protección de datos que la ley brasileña. Si tienes dudas sobre esta transferencia, habla con el encargado de datos por el contacto de la sección 1.

8. Bases legales

Tratamos los datos con las siguientes bases de la LGPD:

• Ejecución del contrato contigo (art. 7, V): cuenta, entrada por código, creación y guarda de los cuentos, biblioteca, cola de escucha y suscripción.
• Consentimiento específico de uno de los padres o del tutor legal (art. 14, §1): los datos de los niños.
• Interés legítimo (art. 7, IX): seguridad, prevención de abusos y fraudes, registro de acciones, registros técnicos y atención de denuncias.
• Cumplimiento de obligación legal y ejercicio regular de derechos (art. 7, II y VI): registro de los consentimientos, del pedido de eliminación y de los datos de compra.

9. Cuánto tiempo guardamos

Después de eliminar la cuenta todavía quedan, sin plazo automático de borrado y sin tu correo:

• el registro de que la eliminación se pidió y se completó y la marca de cuenta y de familia eliminadas, solo con identificadores internos, fechas, el idioma de la pantalla y el idioma de los cuentos;
• el registro de los avisos de compra que recibimos de Apple, con el identificador de la compra en la tienda, el código de cuenta aleatorio, los identificadores internos de la familia y del adulto y las fechas. Sirve para comprobar la suscripción con la tienda e impedir el uso indebido de la misma compra.

Hasta 8 días después de completada la eliminación, guardamos también un archivo con los identificadores de la cuenta borrada, para repetir la eliminación si se restaura una copia de seguridad antigua.

10. Seguridad

Protegemos los datos con acceso separado por familia, comunicación cifrada (HTTPS), cifrado de los datos más sensibles de la ficha del niño, PIN para las áreas del adulto, nuevo código por correo para exportar los datos y eliminar la cuenta, direcciones de audio que valen como máximo 15 minutos y registros sin contenido. Ningún sistema es totalmente seguro: si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante, te avisaremos a ti y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), según la ley.

11. Tus derechos

Por la LGPD (art. 18), puedes pedir confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién compartimos, información sobre la posibilidad de no consentir y sus consecuencias, y la revocación del consentimiento. Ejerces esos derechos por ti y por los niños bajo tu responsabilidad. En la aplicación:

• Exportar mis datos: en Familia, toca Privacidad y “Exportar mis datos”. La aplicación pide un nuevo código por correo y genera un archivo con los datos de tu familia, sin los audios.
• Corregir: las fichas de los niños y los ajustes de la familia pueden cambiarse en la aplicación.
• Eliminar la cuenta: en Familia, toca Privacidad y “Eliminar la cuenta”.
• Denunciar un cuento: en el reproductor, “•••” y luego “Reportar este cuento”.

Para lo que la aplicación no resuelve, como eliminar un solo cuento, escribe a suporte@vics.app, que es también el contacto del encargado de datos. Respondemos en los plazos de la ley. También puedes presentar un reclamo ante la ANPD.

12. Eliminación de la cuenta

Al eliminar la cuenta, borramos la familia, los cuentos, los audios, las fichas de los niños, los favoritos, las calificaciones, el historial de escucha, los consentimientos y los registros de la creación. La meta es terminar en hasta 72 horas. Cuando termina, enviamos un correo de confirmación y borramos tu correo de nuestra base; si el envío falla durante 48 horas, borramos el correo aun sin la confirmación. Las copias de seguridad dejan de tener esos datos en hasta 7 días. Lo que todavía queda está en la sección 9.

Eliminar la cuenta no cancela la suscripción en la App Store: cancélala en la tienda. El paso a paso, incluso para quien ya no tiene la aplicación, está en la página de eliminación de cuenta.

13. Cambios en esta política

Cuando cambiemos esta política, publicaremos la nueva versión en esta página. Si el cambio es relevante, avisaremos por el correo de la cuenta o por la aplicación, y pediremos un nuevo consentimiento cuando la ley lo exija. La versión que aceptaste queda registrada.