Política de privacidad

Chronicle Creations Inc. («nosotros») valora su privacidad. Esta Política de privacidad explica cómo recopilamos, utilizamos y protegemos su información al utilizar Dreambook, una aplicación disponible actualmente en el App Store de Apple. Encontrará más información en dreambook.kids.

Dreambook está diseñado para niños bajo supervisión parental. Cumplimos las leyes de privacidad y protección infantil aplicables en cada mercado en el que está disponible Dreambook, incluidas COPPA en Estados Unidos (modificada en 2025), PIPEDA en Canadá, la Ley de Protección de Datos y el Código de Diseño Adecuado a la Edad del Reino Unido, el RGPD en la Unión Europea y el Espacio Económico Europeo, la Ley de Privacidad de 1988 de Australia (modificada en 2024), la Ley de Privacidad de 2020 de Nueva Zelanda (modificada en 2025), la Ley de Protección de Datos Personales de Singapur y las leyes de protección de datos de Japón, Corea del Sur, Taiwán, Filipinas, Malasia, Emiratos Árabes Unidos, Israel, Sudáfrica y Suiza. Las protecciones regionales específicas se detallan en el apartado 10 de esta Política.

Esta Política de privacidad se aplica a la aplicación Dreambook y a los datos que tratamos a través de ella. No se aplica a los servicios o plataformas de terceros con los que Dreambook pueda interactuar para funcionar, como el App Store de Apple, que se rigen por sus propias prácticas de privacidad. Dreambook no contiene enlaces a sitios web externos de terceros accesibles para los niños.

1. Categoría Made for Kids

Dreambook se presenta al App Store de Apple en la categoría Made for Kids, para el grupo de edad de 6 a 8 años. Esta categoría exige que los desarrolladores declaren un único grupo de edad; el de 6 a 8 años representa el público principal de Dreambook. Dentro de la app, nuestro sistema de generación de cuentos adapta el contenido a tres grupos (5 años o menos, de 6 a 8 años y 9 años o más), de modo que los padres pueden configurar un perfil para cada niño según su nivel de lectura y comprensión. Así, también se da cabida a los hermanos menores y mayores del mismo hogar, junto con nuestro público principal de 6 a 8 años.

La categoría Made for Kids somete a Dreambook a los requisitos más estrictos de privacidad y seguridad de Apple, incluidas las directrices de revisión del App Store 1.3 (categoría infantil) y 5.1.4 (niños). De acuerdo con estos requisitos, Dreambook no incluye publicidad de terceros, publicidad basada en el comportamiento de ningún tipo, herramientas de análisis de terceros que transmitan información personal sin consentimiento parental ni seguimiento entre apps. Los controles parentales protegen el acceso a compras, enlaces externos y funciones sensibles. Cuando se recopila información personal de niños, obtenemos el consentimiento parental verificable mediante Kids Web Services de Epic Games. La experiencia de la app se ha diseñado para adecuarse al grupo de edad declarado.

Estos compromisos se aplican en todos los mercados en los que Dreambook está disponible y complementan los marcos normativos regionales descritos en otros apartados de esta Política.

La edad a la que se considera a una persona menor a efectos de privacidad varía entre jurisdicciones. COPPA en Estados Unidos y la Ley de Protección de Datos Personales de Singapur aplican protecciones reforzadas a los menores de 13 años. El Reglamento de 2026 de la Ley de Privacidad del Consumidor de California clasifica la información personal de los consumidores menores de 16 años como información personal sensible. El Código del Menor del Reino Unido, el RGPD y marcos similares aplican medidas de protección a todos los menores de 18 años, con requisitos más estrictos para las edades más tempranas. Dreambook aplica a cada usuario el umbral aplicable más protector según su ubicación, y añade protecciones universales (sin perfiles de comportamiento, publicidad de terceros ni seguimiento entre apps, y con controles parentales para funciones sensibles) a los requisitos específicos de cada jurisdicción.

2. Información que recopilamos

2.1 Información que usted facilita

Al crear una cuenta, los padres facilitan una dirección de correo electrónico que se utiliza para la autenticación y las comunicaciones relacionadas con la cuenta. Pueden suscribirse opcionalmente a las novedades del producto y darse de baja de esas comunicaciones en cualquier momento.

Al crear una cuenta de educador, este facilita su nombre, el nombre y el país del centro educativo, su cargo y una dirección de correo profesional. Las cuentas de educador se describen en el apartado 2.4.

Cuando los padres utilizan la función de narrador personalizado, facilitan grabaciones de voz según lo descrito en el apartado 4.3.

2.2 Información sobre los niños

Dreambook puede recopilar información personal sobre niños únicamente con consentimiento parental verificado y en la medida necesaria para ofrecer las funciones de la app. En la clonación de voz, esto se gestiona mediante las dos vías de consentimiento descritas en el apartado 4.3. Para otras funciones, el sistema registra las selecciones del niño, como personajes, aspectos de personajes, tonos narrativos, escenarios, temas y arquetipos de cuentos, para generar cuentos y mantener la biblioteca familiar y las entradas de los diarios. Cuando un progenitor decide grabar la voz de un niño para la función de narrador personalizado, también se recopilan y tratan la grabación resultante y el narrador sintetizado conforme al apartado 4.3.

Cada perfil infantil tiene un nombre elegido por el progenitor o educador. Un apodo funciona igual de bien que un nombre real. Los nombres de perfil se guardan para personalizar la app, pueden modificarse o eliminarse en cualquier momento y nunca se envían a nuestro proveedor de IA para cuentos.

2.3 Información recopilada automáticamente

Mientras se utiliza la app Dreambook, recopilamos automáticamente un conjunto limitado de datos operativos y de diagnóstico necesarios para mantenerla en funcionamiento, identificar y corregir errores y mejorar la experiencia de uso.

Los datos operativos y de diagnóstico recopilados incluyen información del dispositivo (modelo, versión del sistema operativo, versión de la app y ajustes de idioma, utilizados para asegurar el funcionamiento en distintos dispositivos y diagnosticar problemas de compatibilidad); informes de fallos (cuando la app se cierra inesperadamente o encuentra un error, se envía información de diagnóstico, como el tipo de error, la pantalla en la que ocurrió y el contexto técnico pertinente, para ayudarnos a identificarlo y corregirlo); y eventos de uso (registros de acciones dentro de la app, como las funciones utilizadas, las categorías de cuentos seleccionadas y la duración de las sesiones, empleados para mejorar la app e identificar qué funciones funcionan bien).

Toda la información operativa y de diagnóstico recopilada en Dreambook se envía al sistema interno de gestión operativa de Chronicle Creations. No utilizamos servicios de análisis de terceros, como Google Analytics, Firebase, Mixpanel ni herramientas similares. Esto concuerda con los requisitos de la categoría Made for Kids y garantiza que los datos de uso de la app por niños no se transmitan a empresas externas con fines de análisis.

Nuestros servidores registran direcciones IP en registros de acceso que utilizamos exclusivamente para seguridad, prevención del fraude y resolución de problemas. Estos registros se conservan como máximo 90 días y nunca se utilizan para publicidad, elaboración de perfiles ni seguimiento. La app no utiliza el identificador publicitario de Apple (IDFA), el identificador de proveedor de Apple (IDFV) ni identificadores propios de dispositivo o tecnologías de huella digital para seguir a los usuarios.

La app Dreambook no utiliza cookies. Puede utilizar identificadores técnicos facilitados por Apple que sean necesarios para funcionar en iOS; estos se rigen por las prácticas de privacidad de Apple.

Apple recopila determinados datos del App Store y de la plataforma, como transacciones, registros de fallos y análisis agregados de apps, conforme a sus propias políticas de privacidad, independientes de Dreambook.

2.4 Cuentas de educador

Los docentes y otros educadores pueden crear una cuenta de educador para utilizar Dreambook con su clase. Estas cuentas funcionan del siguiente modo:

• Información del educador: nombre, nombre y país del centro, cargo y correo profesional, utilizados para crear y gestionar la cuenta y comunicarnos con el educador.
• Perfiles de alumnos: cada perfil solo puede utilizar un nombre de pila, un apodo o un número. Los educadores no deben introducir apellidos ni otros datos identificativos de los alumnos.
• Funciones: las cuentas de educador no permiten grabar voces personalizadas ni compartir cuentos. Los alumnos eligen entre las mismas opciones de cuentos predefinidas que cualquier otro usuario de Dreambook.
• Cuentos del aula: los cuentos creados en cuentas de educador nunca se utilizan en Dreambook Originals, colecciones seleccionadas ni marketing, tal como se describe en nuestro Acuerdo de licencia.
• Pagos: los planes para educadores se compran en dreambook.kids y se pagan a través de Stripe. Stripe gestiona los datos de tarjeta, que nunca llegan a nuestros servidores.

Los centros o distritos escolares que ofrecen Dreambook en varias aulas lo hacen mediante un acuerdo escrito independiente con Chronicle Creations, que regula el tratamiento de la información de dicho centro.

3. Cómo utilizamos la información

Utilizamos la información recopilada para operar, mantener y mejorar Dreambook; autenticar a los usuarios y gestionar cuentas; generar y entregar cuentos según las selecciones del usuario; ofrecer funciones como el narrador personalizado, la biblioteca familiar y los diarios de personajes; identificar y resolver errores y problemas operativos; enviar comunicaciones transaccionales necesarias y, si los padres lo han autorizado, novedades opcionales del producto; y cumplir las obligaciones legales aplicables.

No utilizamos información personal para publicidad basada en el comportamiento, seguimiento entre apps, elaboración de perfiles de niños ni ningún fin comercial distinto del funcionamiento de la propia app Dreambook.

4. Comunicación de datos y proveedores de servicios

4.1 No vendemos datos personales

Chronicle Creations no vende datos personales ni los comparte con terceros con fines publicitarios o de marketing.

4.2 Proveedores de servicios y encargados del tratamiento

Dreambook utiliza un número reducido de proveedores de infraestructura de confianza para que la app funcione. Los identificamos por su nombre para que padres y autoridades sepan exactamente por dónde pueden circular los datos.

• Amazon Web Services (AWS): aloja nuestra infraestructura, incluido el almacenamiento seguro y cifrado de cuentas, cuentos y grabaciones de voz. La narración, incluidas las voces de narradores personalizados, se genera en nuestros propios sistemas alojados en AWS. Los correos relacionados con la cuenta, como confirmaciones de registro y restablecimientos de contraseña, se envían mediante Amazon Simple Email Service. AWS trata estos datos en Estados Unidos.
• Amazon Cognito (AWS): gestiona la autenticación de las cuentas de adultos. Cognito guarda las credenciales de la cuenta mediante funciones hash y permite iniciar sesión con correo y contraseña, con Apple o con Google. Chronicle Creations no tiene acceso a las contraseñas: Cognito las almacena mediante funciones hash y nunca podemos verlas en texto sin cifrar.
• OpenAI: proporciona la tecnología para escribir e ilustrar los cuentos de Dreambook. Las solicitudes enviadas a OpenAI contienen únicamente las elecciones realizadas en la app (como personaje, personalizaciones, escenario, tono, tipo de cuento y estilo artístico) y el grupo de edad del perfil infantil. Nunca incluyen nombres, nombres de perfil, voces, fotografías ni datos de la cuenta. OpenAI no utiliza los datos enviados mediante su API para entrenar sus modelos y puede conservar las solicitudes hasta 30 días para supervisar posibles abusos. OpenAI trata las solicitudes en Estados Unidos.
• Epic Games, Kids Web Services (KWS): gestiona nuestro sistema de consentimiento parental verificable para la grabación de voces infantiles. Según el país del progenitor, KWS verifica su identidad mediante una pequeña autorización temporal en una tarjeta, el escaneo de un documento de identidad, una estimación facial de la edad o, en Corea del Sur, la verificación por teléfono móvil o i-PIN. Los datos de verificación se tratan en la infraestructura de Epic y sus socios de verificación; los datos financieros o de verificación nunca llegan a los servidores de Chronicle Creations.
• Apple: procesa las transacciones del App Store, incluidas las suscripciones y las compras únicas. También puede tratar comunicaciones relacionadas con el App Store y análisis de la plataforma conforme a sus propias políticas de privacidad.
• Mailchimp: envía boletines opcionales y novedades del producto a los padres que lo autorizan. Pueden darse de baja en cualquier momento. Mailchimp no trata datos de niños ni se utiliza para elaborar perfiles de comportamiento o para publicidad.
• Stripe: procesa los pagos de planes para educadores comprados en dreambook.kids. Stripe gestiona los datos de tarjeta, que nunca llegan a nuestros servidores. No trata datos de niños.

Todos estos proveedores están sujetos a condiciones contractuales de protección de datos que les obligan a respetar los mismos compromisos de privacidad descritos en esta Política. No compartimos datos personales de niños con ningún otro tercero.

4.3 Clonación de voz para narradores personalizados

Dreambook ofrece una función de narrador personalizado que permite a un progenitor grabar una voz, propia o de su hijo, para narrar los cuentos familiares. Esta función es opcional y exige verificación parental antes de recopilar datos de voz. Las grabaciones de voz son información personal y, cuando corresponden a un niño, se tratan como identificadores biométricos conforme a la legislación aplicable, incluida la Norma de Protección de la Privacidad Infantil en Internet modificada en 2025. El narrador sintetizado a partir de una grabación también se trata como dato biométrico y recibe el mismo nivel de protección.

Se accede a la clonación de voz tocando «Crear un nuevo narrador» en la sección Narrador de la app. Esta acción activa un control parental, una tarea de varios pasos destinada a adultos, antes de iniciar cualquier recogida de datos. Una vez superado, se ofrece a los padres una elección clara entre dos vías.

Al seleccionar la vía de voz del progenitor, este confirma que es el padre, la madre o el tutor y que la voz grabada es la suya. Los datos de voz recopilados por esta vía se tratan con las protecciones aplicables a los datos de adultos.

La vía de voz infantil exige consentimiento parental verificable mediante Kids Web Services (KWS), gestionado por Epic Games. KWS verifica a los padres mediante métodos como una pequeña autorización temporal en una tarjeta, el escaneo de un documento de identidad o una estimación facial de la edad, según el país. Los datos de verificación se tratan íntegramente en la infraestructura de Epic y no llegan a los servidores de Chronicle Creations. También se ofrece un consentimiento opcional para compartir cuentos narrados con la voz de su hijo. Este consentimiento se describe en el apartado 4.4.

Todas las grabaciones de voz y los narradores sintetizados se almacenan cifrados en Amazon Web Services. Se conservan durante la vigencia de la cuenta para que los narradores sigan funcionando y, si es necesario, puedan regenerarse. Se eliminan en un plazo de 30 días desde una solicitud expresa de eliminación de la cuenta o a petición del progenitor.

No utilizamos grabaciones de voz ni narradores sintetizados para entrenar modelos de IA de Chronicle Creations ni de terceros. No vendemos grabaciones de voz, no las compartimos con anunciantes y no las utilizamos para ninguna forma de publicidad o análisis del comportamiento. Los datos de voz no se comparten fuera de la infraestructura de tratamiento estrictamente necesaria para ofrecer la función de narrador personalizado.

Los padres pueden eliminar un narrador personalizado en cualquier momento desde la app Dreambook. La eliminación es inmediata y retira el narrador sintetizado del uso activo. También pueden solicitar la eliminación completa de todos los datos de voz, incluida la grabación original y el narrador sintetizado, escribiendo a contact@chroniclecreations.co.

4.4 Compartir cuentos

Dreambook incluye una función Compartir que permite a los padres compartir cuentos con personas fuera de la app. Cuando un progenitor la utiliza, Dreambook genera un enlace único a una página alojada en dreambook.kids que muestra el cuento compartido.

Antes de acceder a la función Compartir es necesario superar un control parental, una tarea de varios pasos destinada a adultos, conforme a los requisitos Made for Kids de Apple. Esto se aplica siempre que se comparte, sea cual sea el tipo de narrador.

Los cuentos compartidos incluyen el texto, las ilustraciones y el audio de narración. Cuando aparecen personajes prediseñados de Dreambook, se utilizan tal como están ilustrados. Los cuentos compartidos no incluyen información de la cuenta, nombres de padres o niños ni identificadores que permitan relacionarlos con una familia concreta.

Los enlaces compartidos son URL abiertas: cualquiera que tenga el enlace puede ver el cuento mientras permanezca activo. Los enlaces no caducan por sí solos. Los padres pueden eliminar un cuento compartido desde la app en cualquier momento, lo que elimina el contenido original y desactiva el enlace.

Una vez compartido un enlace, sus destinatarios pueden reenviarlo mientras siga activo. Eliminar el cuento desactiva el enlace para todos, incluidos quienes lo hayan recibido reenviado, pero no permite recuperar copias, grabaciones o capturas de pantalla ya realizadas. La función de compartir cuentos no está disponible en las cuentas de educador.

Los cuentos narrados con la voz predeterminada de Dreambook o con la voz grabada de un progenitor pueden compartirse sin restricciones. Los narrados con la voz de un niño requieren consentimiento parental adicional. Al grabar la voz de su hijo para el narrador personalizado, se ofrece al progenitor un consentimiento opcional para permitir que los cuentos narrados con esa voz se compartan mediante la función Compartir. Si no se concede, esos cuentos no pueden compartirse externamente; solo pueden compartirse los mismos cuentos con narración predeterminada o del progenitor.

El contenido compartido se aloja en la infraestructura de Chronicle Creations, en los mismos sistemas AWS que almacenan el resto del contenido de Dreambook, con las mismas medidas de cifrado y seguridad descritas en el apartado 6.

5. Datos introducidos por los usuarios y uso interno

5.1 Cómo utilizamos los datos introducidos por los usuarios

Al utilizar Dreambook, los usuarios realizan selecciones (personajes, tonos narrativos, escenarios y temas) que dan forma a cada cuento generado. Estas selecciones se procesan para generar el cuento solicitado y se conservan como parte del historial de la cuenta.

Los datos introducidos por los usuarios no se utilizan para entrenar los modelos de IA de Chronicle Creations. No tenemos un sistema de entrenamiento que incorpore contenido de usuarios para mejorar modelos. Las solicitudes enviadas a OpenAI contienen únicamente elecciones sobre el cuento y un grupo de edad, nunca información personal, y OpenAI no las utiliza para entrenar sus modelos. Las selecciones se conservan para ofrecer la biblioteca familiar, los diarios de personajes y las funciones de personalización. Podemos analizar patrones de uso agregados y desidentificados para mejorar Dreambook, según el apartado 5.2. Los datos introducidos no se utilizan para publicidad, perfiles de comportamiento ni fines comerciales distintos del funcionamiento de la propia app.

Los plazos de conservación de cada categoría de datos se detallan en nuestra Política de conservación de datos del apartado 12.

Los padres pueden solicitar la eliminación de cualquier dato de sus hijos. Los mecanismos disponibles, incluidas la eliminación de la cuenta desde la app y las solicitudes por correo electrónico, se describen en el apartado 9 (Derechos de los padres).

5.2 Uso interno de datos agregados

Chronicle Creations puede revisar patrones de uso agregados y desidentificados, como estadísticas de utilización de funciones, tasas de errores y rendimiento general de la app, para mejorar la calidad de Dreambook. Este análisis no implica revisar datos introducidos por usuarios individuales, contenido de cuentos, grabaciones de voz ni otra información que permita identificar a una persona.

Cuando es necesario moderar contenido para mantener nuestros estándares de seguridad, los sistemas automatizados realizan una primera moderación en tiempo real. Si una cuestión de seguridad requiere investigación humana, o si la depuración técnica requiere revisar contenido identificable, solo se revisa la información mínima necesaria, se registra el acceso y se informa a los padres si su cuenta forma parte de una investigación de seguridad.

6. Seguridad de la información

Chronicle Creations se toma en serio la seguridad de la información personal de niños y padres y mantiene medidas técnicas y organizativas adecuadas a la sensibilidad de los datos que tratamos.

La información personal se cifra durante su transmisión mediante TLS 1.2 entre la app Dreambook, nuestra infraestructura y los proveedores de servicios. La información personal almacenada en nuestra infraestructura se cifra en reposo mediante el cifrado del servidor de Amazon S3 con AES-256 (SSE-S3). Las grabaciones de voz y los narradores sintetizados, que son identificadores biométricos, reciben las mismas protecciones de cifrado en tránsito y en reposo.

La autenticación de las cuentas de adultos se gestiona mediante Amazon Cognito, que permite iniciar sesión con correo y contraseña, con Apple o con Google. Cognito guarda las credenciales mediante funciones hash y Chronicle Creations no puede acceder a ellas en texto sin cifrar.

El acceso a la información personal dentro de Chronicle Creations se limita al personal que lo necesita para operar el servicio y queda registrado. Nuestros proveedores, enumerados en el apartado 4.2, están sujetos a compromisos contractuales de protección de datos que les exigen aplicar estándares de seguridad coherentes con las protecciones de esta Política.

Si tenemos conocimiento de un incidente de seguridad que afecte a información personal, informaremos a los usuarios afectados y a las autoridades competentes conforme a los requisitos de cada jurisdicción afectada. Para los usuarios de la Unión Europea y del Reino Unido, notificaremos una violación de seguridad de datos personales a las autoridades de control en un plazo de 72 horas cuando suponga un riesgo para los interesados. En otras jurisdicciones, los plazos de notificación seguirán la legislación local.

Chronicle Creations revisa y actualiza periódicamente sus prácticas de seguridad para responder a los cambios tecnológicos, los requisitos normativos y los riesgos identificados.

7. Transferencias internacionales de datos

Dreambook se gestiona desde Canadá. Para prestar el servicio en cada país donde está disponible, la información personal se transfiere y trata en Estados Unidos, donde se encuentran nuestros servidores y proveedores, y en Canadá, donde tiene su sede Chronicle Creations. El apartado 4.2 enumera los proveedores y los datos que trata cada uno. La información sobre transferencias específica de cada país figura en el apartado 10.

Para los usuarios del Espacio Económico Europeo, del Reino Unido y de otras jurisdicciones con requisitos sobre transferencias internacionales, las transferencias de datos personales al exterior se realizan mediante mecanismos jurídicos adecuados, incluidas las cláusulas contractuales tipo (o el Acuerdo de Transferencia Internacional de Datos del Reino Unido cuando proceda), decisiones de adecuación cuando sean aplicables y compromisos contractuales de protección de datos con cada proveedor. Las transferencias desde Australia se realizan conforme al Principio Australiano de Privacidad 8, relativo a la comunicación transfronteriza de información personal. Las transferencias desde Singapur se realizan conforme al artículo 26 de la Ley de Protección de Datos Personales, garantizando que los destinatarios estén sujetos a obligaciones exigibles que proporcionen una protección comparable. Las transferencias desde otros países en los que está disponible Dreambook siguen los requisitos descritos para cada país en el apartado 10.

Chronicle Creations exige contractualmente a cada proveedor que aplique estándares de protección de datos coherentes con esta Política, con independencia del lugar de tratamiento. No transferimos datos personales a jurisdicciones o proveedores que no mantengan niveles de protección comparables.

8. Privacidad infantil y consentimiento parental

8.1 Cumplimiento de COPPA

Para los usuarios de Estados Unidos, Dreambook cumple la Ley de Protección de la Privacidad Infantil en Internet (COPPA) y su norma de desarrollo, modificada en 2025. No recopilamos deliberadamente información personal de menores de 13 años sin obtener consentimiento parental verificable. Informamos directamente a los padres de nuestras prácticas de datos, obtenemos su consentimiento antes de recopilar información personal de niños y les ofrecemos los derechos descritos en el apartado 9.

8.2 Consentimiento parental verificable

Cuando Dreambook recopila información personal de un menor de 13 años, obtenemos consentimiento parental verificable mediante Kids Web Services (KWS), gestionado por Kids Web Services Ltd., filial de Epic Games. KWS ofrece verificación parental mediante métodos como una pequeña autorización temporal en una tarjeta, el escaneo de un documento de identidad y la estimación facial de la edad, además de métodos locales, como la verificación por teléfono móvil en Corea del Sur. La solución de verificación parental y gestión del consentimiento de KWS está certificada conforme a COPPA por dos programas de puerto seguro aprobados por la FTC: ESRB Privacy Certified y kidSAFE Seal.

El proceso de verificación de KWS se desarrolla íntegramente en la infraestructura de Epic. Epic trata los datos de verificación, incluidos los datos de tarjeta o de escaneo facial, que no llegan a los servidores de Chronicle Creations. Una vez verificado un progenitor mediante KWS, la verificación queda registrada en la cuenta y no es necesario repetirla al volver a utilizar la misma función.

Actualmente, el consentimiento parental verificable solo es necesario para la función de narrador personalizado cuando un progenitor decide grabar la voz de un niño. Las demás funciones de Dreambook no recopilan información personal de menores de 13 años de un modo que active esos requisitos.

Además de esta Política de privacidad, los padres reciben un aviso directo al iniciar una función que requiere consentimiento parental verificable. El aviso describe los datos concretos que se recopilan, la finalidad, los operadores que los reciben y las opciones para aceptar o rechazar. El aviso directo de la función de narrador personalizado se presenta en la app Dreambook y en el proceso de verificación de Kids Web Services antes de recopilar datos de voz.

9. Derechos de los padres

Como padre, madre o tutor de un niño que utiliza Dreambook, dispone de derechos efectivos sobre sus datos. Este apartado los reúne en un solo lugar. Los procedimientos específicos para ejercerlos se describen en los apartados correspondientes de esta Política.

Derecho a saber qué datos tenemos sobre su hijo. Puede solicitar un resumen de la información personal que hayamos recopilado de su hijo o sobre él, incluidas las categorías de datos, sus finalidades y los terceros con los que se hayan compartido.

Derecho de acceso a los datos de su hijo. Puede solicitar una copia de su información personal. La facilitaremos en un formato razonable y de uso habitual cuando sea técnicamente posible.

Derecho a rectificar datos inexactos. Si la información personal que tenemos sobre su hijo es inexacta o incompleta, puede solicitar su rectificación.

Derecho a eliminar los datos de su hijo. Puede eliminar cuentos individuales desde la app Dreambook en cualquier momento. También puede iniciar la eliminación completa de la cuenta desde sus ajustes en la app, lo que suprime todos los datos asociados en un plazo de 30 días. Para eliminar entradas concretas del diario, grabaciones de voz u otros datos asociados manteniendo la cuenta activa, póngase en contacto con nosotros por correo electrónico.

Derecho a retirar el consentimiento y rechazar nuevas recogidas de datos. Puede retirar en cualquier momento su consentimiento para cualquier recogida de datos que lo requiera, incluida la función de narrador personalizado. Retirar el consentimiento es tan sencillo como otorgarlo. La retirada no afecta a los datos ya tratados lícitamente, pero detiene nuevas recogidas desde ese momento.

Derecho a rechazar la comunicación de datos a terceros. Dreambook no comparte datos personales de niños con terceros con fines publicitarios o de marketing. Los pocos proveedores que utilizamos para operar la app figuran en el apartado 4.2. Puede solicitar información sobre cualquier comunicación concreta de datos que afecte a su hijo.

Derecho a presentar una reclamación ante una autoridad. Si considera que se han vulnerado sus derechos, puede reclamar ante la autoridad de protección de datos de su jurisdicción. Los datos de contacto de las principales autoridades figuran en los apartados regionales de esta Política.

Cómo ejercer estos derechos: envíe su solicitud a contact@chroniclecreations.co. Verificaremos su identidad como progenitor del niño al que se refieren los datos y responderemos en un plazo de 30 días. Ejercer estos derechos es gratuito y no reducirá la calidad del servicio disponible para su familia.

10. Derechos de privacidad regionales

10.1 Canadá (PIPEDA)

Para los usuarios de Canadá, Dreambook cumple la Ley de Protección de la Información Personal y de Documentos Electrónicos (PIPEDA). Los usuarios canadienses tienen, entre otros, derecho a acceder a su información personal, rectificar datos inexactos y presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá en priv.gc.ca.

10.2 California (CCPA / CPRA)

Para los usuarios de California, Dreambook cumple la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California, con sus modificaciones, incluido el Reglamento CCPA vigente desde el 1 de enero de 2026. Los residentes de California tienen derecho a saber qué información personal se recopila, acceder a ella y eliminarla, rectificar datos inexactos, limitar el uso de información personal sensible y no sufrir discriminación por ejercer sus derechos de privacidad.

Conforme al Reglamento CCPA de 2026, la información personal de consumidores menores de 16 años se clasifica como información personal sensible y recibe protección reforzada. Dreambook aplica estas protecciones a todos los usuarios menores de 16 años en California.

Chronicle Creations no vende información personal ni la comparte para publicidad conductual entre contextos. Como no vendemos ni compartimos información personal en el sentido definido por la CCPA, no ofrecemos un enlace «No vender ni compartir mi información personal», ya que no hay ninguna de esas prácticas que rechazar. En el caso de residentes de California menores de 16 años, cualquier venta o comunicación de ese tipo exigiría en todo caso un consentimiento afirmativo previo; no realizamos esas actividades respecto de ningún usuario.

Los residentes de California pueden ejercer sus derechos de privacidad escribiendo a la dirección del apartado 14. Verificamos la identidad antes de atender las solicitudes y el ejercicio de estos derechos es gratuito.

10.3 Unión Europea y Espacio Económico Europeo (RGPD)

Para los usuarios de la Unión Europea y del Espacio Económico Europeo, incluidos Noruega e Islandia, Dreambook cumple el Reglamento General de Protección de Datos (RGPD). Los usuarios de la UE tienen, entre otros, derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento de su información personal. Chronicle Creations Inc. es el responsable del tratamiento de la información personal recopilada mediante Dreambook.

Las bases jurídicas para tratar datos personales dependen de la categoría de datos y del usuario. Para la mayoría de los tratamientos necesarios para operar Dreambook, la base es la ejecución del contrato entre el progenitor y Chronicle Creations (artículo 6.1.b). Para las funciones opcionales que requieren aceptación expresa, incluido el narrador personalizado, la base es el consentimiento (artículo 6.1.a). Cuando Dreambook trata datos biométricos, como grabaciones de voz y narradores sintetizados, que constituyen categorías especiales de datos personales, la base adicional del artículo 9.2.a es el consentimiento explícito del progenitor y, en el caso de grabaciones de voz infantil, el consentimiento parental verificado mediante Kids Web Services según el apartado 8.2. Solo recurrimos al interés legítimo del artículo 6.1.f para fines operativos limitados, como la supervisión de seguridad y la prevención del fraude, y no como base para tratar datos de niños de formas que afecten a sus intereses sustanciales. Cuando la ley exige el tratamiento, la base es el cumplimiento de una obligación legal (artículo 6.1.c).

Chronicle Creations ha determinado que la escala de nuestro tratamiento no requiere designar formalmente un delegado de protección de datos conforme al artículo 37. Chronicle Creations atiende directamente las consultas de privacidad y protección de datos a través de los datos de contacto del apartado 14.

Los usuarios de la UE pueden presentar una reclamación ante su autoridad nacional de protección de datos. El Comité Europeo de Protección de Datos ofrece una lista de las autoridades de la UE en edpb.europa.eu.

10.4 Reglamento de Servicios Digitales de la UE: información del comerciante

En cumplimiento del Reglamento de Servicios Digitales de la UE (Reglamento (UE) 2022/2065), Chronicle Creations Inc. facilita la siguiente información del comerciante a los usuarios de la Unión Europea y del Espacio Económico Europeo:

• Denominación social: Chronicle Creations Inc.
• Dirección geográfica: 73 Grayhawk Place, Courtenay, BC V9N 0G1, Canadá
• Correo de contacto: contact@chroniclecreations.co
• Registro mercantil: sociedad constituida conforme a la legislación federal de Canadá en virtud de la Canada Business Corporations Act. Número de sociedad: 1588775-5

Chronicle Creations Inc. declara bajo su responsabilidad que ofrece Dreambook conforme a la legislación aplicable de la UE, incluidos el Reglamento General de Protección de Datos (RGPD), el Reglamento de Servicios Digitales y las leyes de protección de los consumidores aplicables.

Los usuarios de la UE también pueden consultar la información del comerciante de Dreambook en la ficha del App Store de Apple, donde Apple muestra los datos del desarrollador exigidos por el Reglamento de Servicios Digitales.

10.5 Reino Unido (RGPD del Reino Unido y Código del Menor)

Para los usuarios del Reino Unido, Dreambook cumple la Ley de Protección de Datos de 2018, el RGPD del Reino Unido y el Código de Diseño Adecuado a la Edad (Código del Menor), cuya aplicación supervisa la Oficina del Comisionado de Información. También actuamos conforme a la Ley de Datos (Uso y Acceso) de 2025, que entró en vigor por fases entre 2025 y 2026 e introduce reformas específicas en el marco británico de protección de datos, incluido el requisito de que los servicios en línea a los que probablemente accedan niños consideren medidas técnicas y organizativas para protegerlos y apoyarlos de la mejor manera.

Nuestras prácticas de datos priorizan el bienestar de los niños que utilizan Dreambook. Solo recopilamos los datos necesarios para que funcione la app. Dreambook no incluye funciones sociales, perfiles públicos, ubicación compartida, búsqueda de amigos ni perfiles de comportamiento que puedan exponer datos infantiles. No utilizamos diseños destinados a animar a los niños a reducir su privacidad. No elaboramos perfiles infantiles con fines publicitarios, algoritmos de recomendación ni análisis del comportamiento. El contenido de la app dirigido a niños utiliza lenguaje adecuado a su edad. Los controles parentales y mecanismos de verificación, incluido Kids Web Services para la clonación de voz infantil, son claros y accesibles. No utilizamos datos de niños de formas que puedan perjudicar su bienestar.

Los usuarios del Reino Unido pueden ejercer los derechos de la Ley de Protección de Datos de 2018 y del RGPD del Reino Unido, incluidos acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, escribiendo a contact@chroniclecreations.co. También pueden reclamar ante la Oficina del Comisionado de Información en ico.org.uk.

10.6 Asia y el Pacífico (Australia, Nueva Zelanda y Singapur)

Dreambook está disponible en Australia, Nueva Zelanda y Singapur. Los usuarios de estas jurisdicciones están protegidos por los compromisos globales de esta Política y por las siguientes normas regionales.

En Australia, Dreambook cumple la Ley de Privacidad de 1988, modificada por la Ley de Modificación de la Privacidad y Otras Normas de 2024, y los Principios Australianos de Privacidad, supervisados por la Oficina del Comisionado Australiano de Información. Los usuarios australianos tienen, entre otros, derechos de acceso, rectificación y reclamación sobre privacidad. Las transferencias internacionales, incluidas las dirigidas a infraestructura AWS situada fuera de Australia, se realizan conforme al principio APP 8. Pueden reclamar ante la OAIC en oaic.gov.au.

En Nueva Zelanda, Dreambook cumple la Ley de Privacidad de 2020, modificada por la Ley de Modificación de la Privacidad de 2025, supervisada por la Oficina del Comisionado de Privacidad. La modificación de 2025 introduce el Principio de Privacidad de la Información 3A, vigente desde el 1 de mayo de 2026, sobre obligaciones de transparencia respecto de información personal recogida indirectamente. Los usuarios neozelandeses tienen derechos conforme a los 13 Principios de Privacidad de la Información, incluidos acceso, rectificación y mecanismos de reclamación. Para la clonación de voz y cualquier otro tratamiento biométrico, Dreambook también cumple el Código de Privacidad del Tratamiento Biométrico de Nueva Zelanda, vigente desde el 3 de noviembre de 2025, que regula la finalidad, procedencia, recogida, almacenamiento, accesibilidad, conservación, comunicación y límites de uso de información biométrica. Pueden reclamar ante el Comisionado de Privacidad en privacy.org.nz.

En Singapur, Dreambook cumple la Ley de Protección de Datos Personales y actúa conforme a las directrices de la Comisión de Protección de Datos Personales sobre los datos infantiles en el entorno digital. En Singapur, la edad a la que un niño puede dar un consentimiento válido para el tratamiento de datos personales es de 13 años. Para los menores de 13 años, Dreambook obtiene consentimiento parental antes de recopilar, utilizar o comunicar datos personales. Las directrices de la PDPC también prevén protecciones reforzadas para todos los menores de 18 años, que Dreambook aplica mediante los compromisos universales de esta Política. Los usuarios de Singapur tienen, entre otros, derechos de retirada del consentimiento, acceso, rectificación y reclamación ante la PDPC en pdpc.gov.sg.

Los usuarios de cualquiera de estos mercados pueden ejercer sus derechos o solicitar información adicional escribiendo a contact@chroniclecreations.co.

10.7 Japón

Para los usuarios de Japón, Dreambook cumple la Ley de Protección de la Información Personal (APPI). Chronicle Creations Inc., 73 Grayhawk Place, Courtenay, BC V9N 0G1, Canadá, es la empresa que trata su información personal. Nuestro representante es Charles David Jameson, director ejecutivo.

Finalidades de uso. Utilizamos la información personal únicamente para los fines del apartado 3: crear y gestionar cuentas y perfiles infantiles; generar, almacenar y narrar cuentos; ofrecer planes y paquetes de cuentos; verificar el consentimiento parental cuando proceda; enviar correos sobre la cuenta y el servicio; mantener la seguridad de Dreambook; prestar asistencia; y cumplir la ley. No utilizamos información personal para publicidad ni elaboración de perfiles.

Niños. Todas las cuentas de Dreambook las crea y gestiona un padre, una madre o un tutor, o un educador en las cuentas de educador. Solo tratamos información infantil con el consentimiento de ese adulto.

Transferencias fuera de Japón. Con el consentimiento que da al crear su cuenta, su información personal se transfiere y almacena en Estados Unidos, donde están nuestros servidores y los proveedores del apartado 4.2, y en Canadá, donde tiene su sede Chronicle Creations. Estados Unidos no cuenta con una única ley federal integral de privacidad; allí la información personal está protegida por leyes federales sectoriales, incluida COPPA, y por leyes estatales, como la Ley de Privacidad del Consumidor de California. Canadá protege la información personal mediante la Ley de Protección de la Información Personal y de Documentos Electrónicos (PIPEDA) y leyes provinciales, incluida la Ley de Protección de la Información Personal de Columbia Británica. Cada proveedor está obligado contractualmente a utilizar su información solo para prestarnos su servicio y a protegerla. La Comisión de Protección de la Información Personal de Japón también publica información sobre los sistemas de privacidad de estos países.

Medidas de seguridad. Hemos designado a una persona responsable del tratamiento de información personal y limitamos el acceso a los miembros del equipo que lo necesitan, todos sujetos a confidencialidad. Los datos se alojan en centros de Amazon Web Services, cuya seguridad física garantiza AWS. La información se cifra en tránsito y en reposo, las contraseñas se guardan mediante funciones hash y el acceso requiere autenticación (véase el apartado 6). Antes de transferir información a Estados Unidos y Canadá, revisamos los sistemas de privacidad de ambos países, resumidos anteriormente.

Sus derechos. Puede solicitar que le comuniquemos la información personal que conservamos sobre usted o su hijo, también en formato electrónico; que la rectifiquemos, completemos o eliminemos; que dejemos de utilizarla o la suprimamos; que dejemos de comunicarla a terceros; y que le facilitemos los registros de dichas comunicaciones. Utilice los datos de contacto del apartado 14. No se cobra ninguna tarifa.

Violaciones de seguridad. Si se produce una violación que deba notificarse conforme a la APPI, informaremos a la Comisión de Protección de la Información Personal y a los usuarios afectados.

10.8 Corea del Sur

Para los usuarios de Corea del Sur, Dreambook cumple la Ley de Protección de la Información Personal (PIPA). Los datos que tratamos, nuestras finalidades y los plazos de conservación se describen en los apartados 2, 3 y 12. Cuando termina el plazo de conservación o se solicita la supresión, eliminamos la información de nuestros sistemas de forma permanente.

Menores de 14 años. Solo tratamos información personal de menores de 14 años con el consentimiento de su representante legal. Todas las cuentas las crea y gestiona un padre, una madre o un tutor, o un educador en las cuentas de educador, y se obtiene consentimiento parental verificable antes de grabar cualquier voz infantil.

Transferencias fuera de Corea. Para ofrecer Dreambook conforme a nuestro acuerdo con usted, la información personal se transfiere al extranjero y se trata o almacena del siguiente modo. Las transferencias se realizan cuando utiliza la app, mediante transmisión cifrada por red, y la información se conserva durante los plazos del apartado 12.

• Amazon Web Services, Inc. (Estados Unidos; aws.amazon.com/privacy): correo de la cuenta y credenciales cifradas, nombres de perfil, selecciones y cuentos, grabaciones de voz si utiliza el narrador personalizado y datos operativos, para alojamiento, almacenamiento, autenticación, correos de la cuenta y narración.
• Epic Games, Inc., Kids Web Services (Estados Unidos; epicgames.com/site/privacypolicy): información de verificación parental, solo al configurar un narrador infantil, para obtener consentimiento parental verificable. En Corea, Korea Credit Bureau realiza la verificación por teléfono móvil e i-PIN por cuenta de Epic.
• Mailchimp, Intuit Inc. (Estados Unidos; mailchimp.com/legal/privacy): correo electrónico del progenitor, únicamente si se suscribe a los boletines, para enviarlos.
• Stripe, Inc. (Estados Unidos; stripe.com/privacy): nombre, correo y datos de facturación del educador, únicamente para planes de educador comprados en nuestra web, para procesar el pago.
• Chronicle Creations Inc. (Canadá; contact@chroniclecreations.co): la información anterior, para operar Dreambook y prestar asistencia.

Puede rechazar estas transferencias no creando una cuenta o eliminándola. Como estos proveedores son esenciales para el funcionamiento de Dreambook, no podemos ofrecer el servicio sin ellos. OpenAI no recibe información personal (véase el apartado 4.2).

Sus derechos. Usted, o un representante legal en nombre del niño, puede solicitar acceso, rectificación o eliminación de información personal, o la suspensión de su tratamiento, y retirar el consentimiento en cualquier momento. Utilice los datos de contacto del apartado 14.

Responsable de privacidad. Charles David Jameson, director ejecutivo, contact@chroniclecreations.co.

Reclamaciones. Puede dirigirse a la Comisión de Protección de la Información Personal (pipc.go.kr) o al Centro de Denuncias de Infracciones de Privacidad de la Agencia de Internet y Seguridad de Corea (privacy.kisa.or.kr, teléfono 118).

10.9 Taiwán

Para los usuarios de Taiwán, Dreambook cumple la Ley de Protección de Datos Personales (PDPA). Esta Política constituye nuestro aviso conforme a dicha ley: Chronicle Creations Inc. es quien recopila los datos; las finalidades figuran en el apartado 3; las categorías de datos personales, en el apartado 2; y el plazo, territorio, destinatarios y forma de uso, en los apartados 4, 7 y 12. Los datos se utilizan en Estados Unidos y Canadá. Para crear una cuenta se requiere un correo electrónico; sin él no podemos ofrecer Dreambook. El resto de la información es opcional.

Niños. Solo se recopilan datos personales de niños con el consentimiento de su padre, madre o tutor, o de un educador en las cuentas de educador.

Sus derechos. Puede solicitar consultar sus datos personales u obtener una copia, completarlos o rectificarlos, detener su recogida, tratamiento o uso y eliminarlos. Utilice los datos de contacto del apartado 14. Respondemos dentro de los plazos establecidos por la PDPA.

Violaciones de seguridad. Si se roban, comunican o modifican datos personales sin autorización, informaremos a los usuarios afectados tras investigar lo ocurrido.

10.10 Filipinas

Para los usuarios de Filipinas, Dreambook cumple la Ley de Privacidad de Datos de 2012 (Ley de la República n.º 10173) y sus normas de desarrollo. Tratamos información personal con el consentimiento del padre, madre o tutor, o del educador en las cuentas de educador, y en la medida necesaria para prestar Dreambook conforme a nuestro acuerdo con usted.

Sus derechos. Tiene derecho a ser informado, oponerse, acceder, rectificar, solicitar la supresión o el bloqueo de información, obtener la portabilidad de los datos, reclamar una indemnización por daños y presentar una reclamación. Utilice los datos de contacto del apartado 14.

Delegado de protección de datos. Charles David Jameson, contact@chroniclecreations.co.

Violaciones de seguridad. Cuando sea obligatorio, informaremos a la Comisión Nacional de Privacidad y a los usuarios afectados en un plazo de 72 horas desde que tengamos conocimiento de una violación.

Reclamaciones. Comisión Nacional de Privacidad, privacy.gov.ph.

10.11 Malasia

Para los usuarios de Malasia, Dreambook cumple la Ley de Protección de Datos Personales de 2010, modificada en 2024. Esta Política constituye nuestro aviso escrito conforme al Principio de Información y Elección y se acompaña de una versión de este apartado en bahasa malayo. Las finalidades, categorías y destinatarios de los datos personales se describen en los apartados 2, 3 y 4. Para crear una cuenta se necesita un correo electrónico; sin él no podemos ofrecer Dreambook. El resto de la información es opcional. Los datos personales de niños solo se tratan con consentimiento de un padre, madre o tutor. Los datos personales se transfieren a Estados Unidos y Canadá, a proveedores obligados contractualmente a protegerlos.

Sus derechos. Puede solicitar acceso y rectificación de sus datos personales, retirar el consentimiento, pedir que cesemos un tratamiento que pueda causar daños o angustia y, cuando esté disponible, solicitar la portabilidad. Utilice los datos de contacto del apartado 14.

Violaciones de seguridad. Cuando sea obligatorio, informaremos al Comisionado de Protección de Datos Personales en un plazo de 72 horas y a los usuarios afectados en un plazo de 7 días.

Reclamaciones. Comisionado de Protección de Datos Personales, pdp.gov.my.

Baca dalam Bahasa Malaysia

10.11 Malaysia

Bagi pengguna di Malaysia, Dreambook mematuhi Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda pada tahun 2024. Dasar ini ialah notis bertulis kami di bawah Prinsip Notis dan Pilihan. Tujuan, kategori dan penerima data peribadi diterangkan dalam Seksyen 2, 3 dan 4. Alamat e-mel diperlukan untuk membuka akaun; tanpanya, kami tidak dapat menyediakan Dreambook. Maklumat lain adalah pilihan. Data peribadi kanak-kanak hanya diproses dengan persetujuan ibu bapa atau penjaga. Data peribadi dipindahkan ke Amerika Syarikat dan Kanada, kepada pembekal yang terikat secara kontrak untuk melindunginya.

Hak anda. Anda boleh meminta akses kepada dan pembetulan data peribadi anda, menarik balik persetujuan, meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres, dan, jika tersedia, meminta kemudahalihan data. Hubungi kami menggunakan butiran dalam Seksyen 14.

Pelanggaran data. Jika dikehendaki, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan pengguna yang terjejas dalam tempoh 7 hari.

Aduan. Pesuruhjaya Perlindungan Data Peribadi, pdp.gov.my.

Sekiranya terdapat sebarang percanggahan, versi Bahasa Inggeris diguna pakai.

10.12 Emiratos Árabes Unidos

Para los usuarios de Emiratos Árabes Unidos, Dreambook trata datos personales conforme al Decreto Ley Federal n.º 45 de 2021 sobre Protección de Datos Personales. Tratamos los datos con el consentimiento del padre, madre o tutor, o del educador en las cuentas de educador, y en la medida necesaria para ejecutar nuestro acuerdo con usted. Los datos personales se transfieren a Estados Unidos y Canadá, a proveedores obligados contractualmente a protegerlos.

Sus derechos. Puede solicitar información sobre sus datos personales y acceso a ellos, su rectificación, supresión o limitación; oponerse al tratamiento; y pedir una copia en formato portable. Dreambook no toma decisiones sobre usted basadas exclusivamente en tratamientos automatizados. Utilice los datos de contacto del apartado 14. También puede dirigirse a la autoridad competente de protección de datos de los EAU.

10.13 Israel

Para los usuarios de Israel, Dreambook cumple la Ley de Protección de la Privacidad, 5741-1981, con sus modificaciones, incluida la enmienda 13, vigente desde el 14 de agosto de 2025. No tiene obligación legal de facilitar información personal. Sin embargo, se necesita un correo electrónico para crear una cuenta y, sin él, no podemos ofrecer Dreambook. La información personal se utiliza para los fines del apartado 3 y se facilita a los proveedores del apartado 4.2. Las transferencias fuera de Israel siguen el Reglamento de Protección de la Privacidad (Transferencia de Datos a Bases de Datos en el Extranjero) de 2001, incluidos compromisos escritos de los destinatarios para proteger la información.

Sus derechos. Puede consultar la información personal que conservamos sobre usted y solicitar su rectificación o eliminación. Utilice los datos de contacto del apartado 14. También puede dirigirse a la Autoridad de Protección de la Privacidad de Israel.

10.14 Sudáfrica

Para los usuarios de Sudáfrica, Dreambook cumple la Ley de Protección de la Información Personal de 2013 (POPIA). POPIA considera niño a toda persona menor de 18 años y solo tratamos su información personal con el consentimiento de una persona competente, como un padre, madre o tutor. La información personal se transfiere a Estados Unidos y Canadá, a destinatarios obligados contractualmente a proporcionar protección comparable a POPIA.

Sus derechos. Puede solicitar acceso a su información personal, pedir su rectificación o eliminación, oponerse al tratamiento, incluido el marketing directo, y presentar una reclamación. Utilice los datos de contacto del apartado 14.

Responsable de información. Charles David Jameson, contact@chroniclecreations.co.

Violaciones de seguridad. Informaremos al Regulador de Información y a los usuarios afectados tan pronto como sea razonablemente posible tras descubrir una violación.

Reclamaciones. Regulador de Información, inforegulator.org.za.

10.15 Suiza

Para los usuarios de Suiza, Dreambook cumple la Ley Federal de Protección de Datos (FADP). Chronicle Creations Inc. es el responsable del tratamiento (véase el apartado 14). Los datos personales se comunican a los destinatarios del apartado 4.2 en Estados Unidos y Canadá. El Consejo Federal suizo reconoce que Canadá ofrece una protección adecuada. Para Estados Unidos, las transferencias se basan en el Marco de Privacidad de Datos Suiza-Estados Unidos cuando el destinatario está certificado y, en caso contrario, en las cláusulas contractuales tipo reconocidas por el Comisionado Federal de Protección de Datos y Transparencia (FDPIC).

Sus derechos. Puede solicitar acceso a sus datos personales, su rectificación o eliminación y una copia en formato portable, y oponerse a su tratamiento. Utilice los datos de contacto del apartado 14.

Violaciones de seguridad. Informaremos al FDPIC lo antes posible cuando sea probable que una violación entrañe un riesgo elevado para usted.

Reclamaciones. Comisionado Federal de Protección de Datos y Transparencia, edoeb.admin.ch.

11. Información de privacidad del App Store de Apple

Dreambook muestra las etiquetas de privacidad en su ficha del App Store de Apple conforme a los requisitos de Apple. Estas etiquetas resumen los datos que recopila Dreambook, para qué se utilizan y si están vinculados a la identidad del usuario.

Las etiquetas de privacidad de Dreambook reflejan fielmente las prácticas descritas en esta Política. Cuando las etiquetas y la Política abordan el mismo tema, prevalece la descripción más detallada de nuestras prácticas que ofrece la Política.

Los padres y tutores que valoren instalar Dreambook pueden consultar las etiquetas de privacidad en la ficha del App Store para obtener un resumen rápido y esta Política para conocer todos los detalles.

12. Política de conservación de datos

En cumplimiento de las modificaciones de 2025 de la Norma de Protección de la Privacidad Infantil en Internet y de requisitos similares de otras jurisdicciones, este apartado establece cuánto tiempo conserva Dreambook cada categoría de datos, con qué finalidad y en qué condiciones se eliminan.

Las grabaciones de voz y los datos sintetizados de narradores personalizados se conservan mientras la cuenta esté activa para que los narradores sigan funcionando y, si es necesario, puedan regenerarse. Ambos se tratan como datos biométricos con el mismo nivel de protección. Se eliminan en un plazo de 30 días desde una solicitud expresa de eliminación de la cuenta o a petición del progenitor.

Los cuentos guardados en la biblioteca familiar se conservan mientras la cuenta esté activa para que la familia pueda releerlos en cualquier momento. Pueden eliminarse cuentos individuales desde la app cuando se desee. Todos los cuentos guardados se eliminan en un plazo de 30 días desde una solicitud expresa de eliminación de la cuenta o a petición del progenitor.

Las selecciones de los usuarios (personajes, tonos, escenarios y temas) se conservan mientras la cuenta esté activa para completar los diarios y personalizar la experiencia familiar. Se eliminan en un plazo de 30 días desde una solicitud expresa de eliminación de la cuenta o a petición del progenitor.

Las entradas de los diarios se conservan mientras la cuenta esté activa para mantener un historial de cuentos de cada personaje. Se eliminan en un plazo de 30 días desde una solicitud expresa de eliminación de la cuenta o a petición del progenitor.

La información de la cuenta, incluido el correo del progenitor y las credenciales, se conserva mientras la cuenta esté activa para la autenticación, la gestión y las comunicaciones transaccionales necesarias. Se elimina en un plazo de 30 días desde una solicitud expresa de eliminación de la cuenta.

La información de la cuenta de educador (nombre, centro, cargo y correo profesional) y los nombres de perfil de los alumnos se conservan mientras la cuenta de educador esté activa y se eliminan en un plazo de 30 días desde una solicitud expresa de eliminación de la cuenta.

Los registros de acceso al servidor, que pueden incluir direcciones IP, se conservan como máximo 90 días.

La vigencia de una cuenta no depende del estado de la suscripción. Los padres que pausen o cancelen su suscripción conservan pleno acceso a los datos de su cuenta y pueden volver a suscribirse en cualquier momento sin perder contenido. Los datos de la cuenta solo se eliminan cuando el progenitor lo solicita expresamente.

Los análisis agregados y desidentificados, como el porcentaje de usuarios que eligen una categoría de cuentos o la longitud media de los cuentos de todos los usuarios, pueden conservarse indefinidamente porque no constituyen información personal. Los datos de eventos individuales vinculados a cuentas concretas se conservan como máximo 24 meses desde su recogida; después se eliminan o anonimizan por completo suprimiendo todos los identificadores de cuenta.

En circunstancias limitadas, podemos conservar determinados datos más allá de estos plazos si lo exige la legislación aplicable, para resolver controversias o para hacer cumplir nuestros acuerdos. Esa conservación se limita a lo estrictamente necesario para el fin jurídico y termina tan pronto como se cumple la obligación.

Los padres pueden iniciar la eliminación completa de la cuenta en cualquier momento desde los ajustes de la app Dreambook o escribiendo a contact@chroniclecreations.co. Las solicitudes verificadas se tramitan en un plazo de 30 días.

13. Cambios en esta Política de privacidad

Chronicle Creations puede actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas, nuestros servicios o la legislación aplicable. Cuando lo hagamos, actualizaremos la fecha de «Última actualización» que figura al principio.

Cuando haya cambios sustanciales que afecten a cómo recopilamos, utilizamos o compartimos información personal, especialmente datos infantiles, informaremos al titular adulto de la cuenta por correo electrónico y mediante una notificación en la app. Si los cambios modifican la base sobre la que se obtuvo el consentimiento parental verificable, ofreceremos a los padres la posibilidad de revisarlos y volver a consentir antes de continuar la recogida de datos.

Los cambios no sustanciales, como correcciones tipográficas, ajustes de formato o aclaraciones que no alteren el fondo, pueden realizarse sin aviso previo.

El uso continuado de Dreambook tras la notificación de un cambio sustancial constituye la aceptación de la Política actualizada. Si un progenitor no está de acuerdo, puede eliminar la cuenta desde sus ajustes en la app o escribiendo a contact@chroniclecreations.co.

14. Contacto

Si tiene preguntas sobre esta Política, desea ejercer alguno de los derechos descritos o realizar una solicitud de privacidad, póngase en contacto con nosotros:

Chronicle Creations Inc.
73 Grayhawk Place
Courtenay, BC V9N 0G1
Canadá

Correo electrónico: contact@chroniclecreations.co

Contacto de privacidad: Charles David Jameson, director ejecutivo. También actúa como responsable de privacidad, delegado de protección de datos y responsable de información cuando lo exige la legislación local.

Respondemos a las consultas de privacidad en un plazo de 30 días. En solicitudes que requieren verificar la identidad, como las de eliminación o acceso, podemos pedir información adicional para confirmar que es el padre, la madre o el tutor del niño al que se refieren los datos.