Privacidad
Fecha de entrada en vigor: 1 de septiembre de 2026
SleepyCuddle es un servicio familiar de cuentos para dormir: un padre o una madre graba su propia voz, esa voz se clona mediante IA y los cuentos personalizados para dormir se narran a sus hijos con esa voz. Esta política explica cómo se tratan los datos personales en la aplicación móvil SleepyCuddle y en el sitio web sleepycuddle.com. La versión en inglés de esta política es la que prevalece; las traducciones se ofrecen únicamente a título informativo.
Índice
- Quiénes somos
- Resumen para padres
- Los datos que recogemos
- Para qué los usamos y nuestras bases jurídicas
- Privacidad de los niños
- Su voz es un dato biométrico
- Quién recibe sus datos
- Transferencias internacionales
- Cuánto tiempo conservamos sus datos
- Seguridad y violaciones de seguridad de los datos
- Sus derechos
- Cookies
- Cambios en esta política
- Contacto y reclamaciones
1. Quiénes somos
El responsable del tratamiento con arreglo al Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «RGPD») es:
| Responsable del tratamiento | Sergii Cherniavskyi, trabajador autónomo — una persona física, no una sociedad |
| NIF (NIE) | Z0589427B |
| Dirección | Av. de les Corts Valencianes 26, 46015 Valencia, España |
| Correo electrónico | support@sleepycuddle.com |
| Sitio web | sleepycuddle.com |
Dada la pequeña escala del servicio, no estamos obligados a designar, ni hemos designado, un Delegado de Protección de Datos. Nuestra autoridad de control principal es la Agencia Española de Protección de Datos (AEPD). SleepyCuddle se ofrece exclusivamente a consumidores de la UE/EEE y se rige por la legislación española.
2. Resumen para padres
- Solo los adultos tienen cuenta. Los niños nunca inician sesión y nunca nos facilitan nada por sí mismos.
- Su voz es un dato biométrico. La grabación que usted realiza y el clon de voz derivado de ella pueden identificarle, por lo que solo los tratamos con su consentimiento explícito y separado — que la aplicación le solicita antes de grabar — y puede retirar ese consentimiento en cualquier momento.
- Mantenemos los datos del niño al mínimo: un nombre de pila, una edad aproximada, sus preferencias de cuentos y un avatar ilustrado que usted elige de nuestro catálogo. El nombre de pila solo sirve para etiquetar el perfil y distinguir a sus hijos entre sí — no se inserta en el texto de los cuentos. Los cuentos se personalizan mediante temas, preferencias y edad.
- Sin publicidad, sin elaboración de perfiles, sin venta de datos. Nunca.
- Los pagos se realizan en las tiendas de aplicaciones. Las suscripciones y recargas se compran a través del App Store de Apple o de Google Play; nunca vemos los datos de su tarjeta.
- Usted tiene el control. En la aplicación puede eliminar su cuenta completa en cualquier momento — y también eliminar una voz individual o un perfil de niño; cualquier otra solicitud sobre sus datos se tramita escribiendo a support@sleepycuddle.com.
3. Los datos que recogemos
- Datos de la cuenta — su nombre y dirección de correo electrónico; si opta por el inicio de sesión social, la dirección de correo electrónico y el identificador de cuenta que recibimos del proveedor de autenticación (inicio de sesión social).
- Datos del perfil del niño — el nombre de pila, la edad aproximada, las preferencias de cuentos y el avatar ilustrado elegido de cada niño que usted añada. El avatar es siempre una ilustración que proporcionamos nosotros, nunca una fotografía. Por favor, no introduzca información sensible (salud, fecha exacta de nacimiento, dirección, colegio) en los campos de preferencias de texto libre.
- Datos de voz (biométricos) — su grabación de voz y la huella de voz / clon de voz derivados de ella. Véase la sección 6.
- Contenido generado — el texto de los cuentos y el audio narrado creados para su familia, junto con los datos de personalización utilizados para crearlos.
- Datos de compra — el estado de la suscripción o compra, el identificador del producto y las referencias de transacción de la tienda que recibimos del operador de la tienda de aplicaciones para verificar su compra. Nunca recibimos los datos de su tarjeta ni sus datos bancarios.
- Datos técnicos — tipo de dispositivo y sistema operativo, dirección IP, token de notificaciones push y eventos básicos de uso (por ejemplo, que se ha generado o reproducido un cuento), utilizados para operar y proteger el servicio.
- Datos analíticos de uso — eventos seudonimizados sobre cómo se usan la aplicación y el sitio web (por ejemplo: qué pantallas o páginas se abren, que se ha generado, aprobado o reproducido un cuento, el estado de la suscripción y señales de errores y rendimiento). En la aplicación, estos eventos se vinculan al identificador de su cuenta; en el sitio web no se vinculan a ningún identificador persistente y no se almacena nada en su dispositivo. La analítica de uso nunca incluye el texto ni los títulos de los cuentos, el nombre o la fecha de nacimiento de su hijo, su grabación de voz ni su clon de voz, ni el contenido de sus notas de texto libre.
No está obligado a facilitar ninguno de estos datos, pero sin los datos de la cuenta no podemos prestar el servicio, y sin un perfil de niño no podemos personalizar los cuentos. Grabar su voz es totalmente opcional.
Las cuentas se crean y gestionan en la aplicación móvil — el sitio web no ofrece inicio de sesión. Los únicos datos personales que el propio sitio web trata directamente son su dirección de correo electrónico, un token de un solo uso y (al restablecer) su nueva contraseña, cuando utiliza un enlace de restablecimiento de contraseña o de verificación de correo electrónico que le enviamos, además de los datos técnicos indicados arriba.
4. Para qué los usamos y nuestras bases jurídicas
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| Prestar el servicio: cuentas, generación de cuentos, entrega de audio, reproducción | Cuenta, perfil del niño, contenido generado, técnicos | Art. 6.1.b) — contrato |
| Crear su clon de voz y narrar cuentos con su voz | Datos de voz (biométricos) | Art. 9.2.a) — consentimiento explícito (con el art. 6.1.a)) |
| Verificar las compras en la tienda y abonar el tiempo de cuentos | Datos de compra | Art. 6.1.b) — contrato |
| Enviar notificaciones del servicio (por ejemplo, que un cuento está listo) | Token push, datos de la cuenta | Art. 6.1.b) — contrato |
| Mantener la seguridad del servicio; prevenir el fraude y los abusos | Cuenta, técnicos | Art. 6.1.f) — interés legítimo |
| Entender cómo se usan la aplicación y el sitio web y mejorarlos | Datos analíticos de uso, técnicos | Art. 6.1.f) — interés legítimo |
| Cumplir obligaciones fiscales, contables y otras obligaciones legales; atender requerimientos lícitos de las autoridades | Cuenta, datos de compra | Art. 6.1.c) — obligación legal |
Puede oponerse a los tratamientos basados en el interés legítimo, y puede retirar cualquier consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Puede desactivar usted mismo la analítica de uso en la aplicación en cualquier momento, en Perfil → PRIVACIDAD → Compartir datos de uso, o escribir a support@sleepycuddle.com para oponerse.
Transparencia sobre la IA. El texto de los cuentos lo producen modelos de lenguaje de IA a partir de los datos que usted facilita; el audio se produce a partir de ese texto con su voz clonada. La narración se crea solo cuando usted la solicita, y puede leer el cuento en la aplicación antes de reproducírselo a su hijo. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (art. 22 RGPD).
5. Privacidad de los niños
- Los niños no tienen cuenta, nunca inician sesión y nunca nos facilitan datos. Todo lo que sabemos sobre un niño lo introduce usted, el titular adulto de la cuenta, bajo su responsabilidad parental, y se trata para ejecutar nuestro contrato con usted.
- Como nunca nos basamos en el consentimiento del propio menor, la edad digital de consentimiento española (14 años — art. 7 de la Ley Orgánica 3/2018) no entra en juego.
- El nombre de pila del niño se utiliza solo para etiquetar el perfil; no se inserta en el texto de los cuentos. Un mismo cuento puede reproducirse a más de un niño.
- No mostramos ninguna publicidad, no elaboramos ningún perfil de los niños y no tomamos ninguna decisión automatizada sobre ellos — sus datos dan forma a sus cuentos y nada más.
- Nunca grabamos ni clonamos la voz de un niño.
6. Su voz es un dato biométrico
Su grabación de voz y la huella de voz / clon de voz derivados de ella pueden identificarle de forma unívoca, por lo que son datos biométricos — una categoría especial de datos personales conforme al artículo 9 del RGPD. Los tratamos únicamente con su consentimiento explícito conforme al artículo 9.2.a), que la aplicación le solicita por separado, antes de grabar. El texto completo del consentimiento está en sleepycuddle.com/voice-consent.
- Grabe únicamente su propia voz — nunca la de un niño ni la de otra persona.
- Sus datos de voz se utilizan para una sola finalidad: narrar los cuentos de su propia familia. Nunca se venden, nunca se usan para identificar a nadie, nunca se comparten con otros usuarios y nunca se usan con fines publicitarios.
- Retire el consentimiento en cualquier momento: elimine la voz en la aplicación, elimine su cuenta completa (cualquiera de las dos opciones borra de forma permanente la grabación y el clon) o escriba a support@sleepycuddle.com. La supresión, incluida la que se realiza en los proveedores que tratan la voz por cuenta nuestra, se completa en un plazo de 30 días.
7. Quién recibe sus datos
Indicamos los destinatarios por categorías, como permiten los artículos 13 y 14 del RGPD. Cada encargado del tratamiento indicado a continuación está vinculado por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD y solo puede usar los datos siguiendo nuestras instrucciones.
| Categoría de destinatario | Qué hacen para nosotros | Datos implicados | Ubicación / garantía |
|---|---|---|---|
| Proveedores de síntesis de voz (texto a voz) | Crean el clon de voz; convierten el texto del cuento en audio narrado | Grabación de voz, huella/clon de voz, texto del cuento | Fuera del EEE (incl. Estados Unidos) — Cláusulas Contractuales Tipo de la UE |
| Proveedores de modelos de lenguaje de IA | Generan el texto de los cuentos | Datos de personalización e instrucciones (prompts) | Fuera del EEE (incl. Estados Unidos) — Cláusulas Contractuales Tipo de la UE |
| Alojamiento en la nube | Ejecuta el servicio y almacena los datos de la aplicación en reposo | Todos los datos de la aplicación | UE (Fráncfort, Alemania) |
| Almacenamiento en la nube y CDN | Almacenan y entregan el audio generado | Audio generado | Red global de servidores perimetrales — Cláusulas Contractuales Tipo de la UE |
| Proveedor de autenticación (inicio de sesión social) | Le identifica cuando elige el inicio de sesión social | Correo electrónico, identificador de cuenta | UE / Estados Unidos — Cláusulas Contractuales Tipo de la UE |
| Servicio de notificaciones push | Entrega las notificaciones a su dispositivo | Token push | UE / Estados Unidos — Cláusulas Contractuales Tipo de la UE |
| Proveedor de correo electrónico transaccional | Entrega los correos de la cuenta, como los de restablecimiento de contraseña y verificación de la dirección | Dirección de correo electrónico, token de enlace de un solo uso | Estados Unidos — Cláusulas Contractuales Tipo de la UE |
| Proveedor de analítica de producto | Trata eventos seudonimizados de uso para que podamos medir y mejorar la aplicación y el sitio web | Datos analíticos de uso, datos técnicos | UE (Fráncfort, Alemania) |
Por separado, los operadores de las tiendas de aplicaciones (facturación) — el App Store de Apple y Google Play — tratan su pago como responsables del tratamiento independientes conforme a sus propias políticas de privacidad cuando usted compra una suscripción o una recarga. De ellos solo recibimos el estado de la compra y las referencias de transacción, nunca los datos de la tarjeta.
Solo comunicamos datos personales a las autoridades públicas cuando la ley lo exige. Nunca vendemos datos personales.
8. Transferencias internacionales
Los datos de la aplicación en reposo se alojan en la UE (Fráncfort, Alemania), y la analítica de uso se trata igualmente en la UE. La clonación de voz, la conversión de texto a voz y la generación de cuentos se realizan en parte fuera del EEE, principalmente en Estados Unidos, y el audio generado puede almacenarse en caché en servidores perimetrales de la CDN en todo el mundo. Toda transferencia fuera del EEE está protegida por las garantías del capítulo V del RGPD — las Cláusulas Contractuales Tipo de la Comisión Europea, o el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework) cuando el destinatario está certificado en él. Puede solicitar una copia de las garantías pertinentes en support@sleepycuddle.com.
9. Cuánto tiempo conservamos sus datos
| Datos | Conservación |
|---|---|
| Datos de la cuenta | Mientras exista la cuenta; se purgan en un plazo de 30 días desde su eliminación |
| Datos del perfil del niño y cuentos generados | Mientras exista la cuenta; se eliminan con ella |
| Grabación de voz y clon de voz | Hasta que retire el consentimiento o elimine su cuenta; la supresión — incluida la realizada en nuestros encargados — se completa en 30 días. Nunca se conservan por motivos de retención legal |
| Registros de compras y fiscales | 6 años, según exigen la normativa contable y tributaria españolas (Código de Comercio, art. 30; Ley General Tributaria) |
| Registros técnicos (logs) | Un búfer circular limitado por tamaño y no por tiempo: conservamos los últimos 50 MB de líneas de registro por servicio, y las líneas más antiguas se sobrescriben con las nuevas. El periodo que eso abarca depende de la carga del servicio — en la práctica, de días a semanas |
| Eventos de analítica de uso | 24 meses; después se eliminan o se agregan |
| Registros de consentimiento (que otorgó el consentimiento de voz, cuándo y qué versión del aviso) | 5 años tras el cierre de la cuenta, para acreditar el consentimiento (plazo general de prescripción español, Código Civil, art. 1964) |
10. Seguridad y violaciones de seguridad de los datos
Protegemos los datos personales con cifrado en tránsito, controles de acceso, alojamiento en la UE de los datos de la aplicación, contratos de encargo de tratamiento con cada encargado y recogiendo solo lo que el servicio necesita — con especial cuidado con los datos de voz y los perfiles de los niños. Si se produce una violación de la seguridad que pueda entrañar un riesgo para sus derechos y libertades, la notificaremos a la AEPD sin dilación indebida y, cuando sea posible, dentro de las 72 horas (art. 33 RGPD), y le informaremos a usted sin dilación indebida cuando el riesgo para usted sea alto (art. 34 RGPD).
11. Sus derechos
Usted tiene los derechos del RGPD de acceso, rectificación, supresión, limitación, portabilidad y oposición, y el derecho a retirar el consentimiento en cualquier momento.
Cómo ejercerlos:
- En la aplicación: puede eliminar su cuenta completa — borrando de forma permanente su cuenta, los perfiles de los niños, los cuentos, la grabación de voz y el clon de voz, con la única salvedad de la retención legal indicada en la sección 9 — y también puede eliminar una voz o un perfil de niño individual.
- Por correo electrónico: cualquier otra solicitud — rectificar datos, suprimir otros datos concretos, limitación, portabilidad, oposición — se dirige a support@sleepycuddle.com.
Las solicitudes son gratuitas y se responden en el plazo de un mes (prorrogable otros dos meses para solicitudes complejas, en cuyo caso se lo comunicaremos). Es posible que antes debamos verificar su identidad.
También tiene derecho a presentar una reclamación ante la AEPD (véase la sección 14) o ante la autoridad de control de su país de residencia de la UE/EEE.
12. Cookies
sleepycuddle.com no instala cookies publicitarias ni almacena identificadores analíticos en su dispositivo. Medimos cómo se usa el sitio con un método de analítica sin cookies: no instala ninguna cookie y no almacena ni lee nada en su equipo terminal, por lo que no se requiere el consentimiento previsto en el artículo 22.2 de la LSSI-CE española (Ley 34/2002) — motivo por el cual el sitio sigue sin mostrar ningún banner de cookies. Las cuentas se crean y gestionan en la aplicación móvil, por lo que el sitio web tampoco instala cookies de autenticación. La única cookie que instala el sitio sigue siendo la funcional que recuerda el idioma en el que se muestra, exenta de consentimiento conforme a la misma disposición. Si algún día introdujéramos una cookie que requiera consentimiento, lo solicitaremos antes de instalarla. La aplicación móvil utiliza almacenamiento en el dispositivo para su sesión y, por separado, guarda dos identificadores analíticos seudonimizados: uno vinculado a su sesión y otro que identifica la propia instalación de la aplicación. El identificador de instalación no está vinculado a su sesión: permanece si cierra sesión y se elimina cuando desinstala la aplicación, o en cuanto desactiva la analítica de uso. No revela nada sobre quién es usted; solo nos permite contar instalaciones y ver cómo se usa la aplicación antes de que exista una cuenta. Véase la sección 4 para saber cómo desactivar la analítica de uso. La aplicación no utiliza cookies.
13. Cambios en esta política
Actualizaremos esta política cuando cambien el servicio o la ley, revisaremos la fecha de entrada en vigor indicada arriba y le notificaremos los cambios sustanciales por correo electrónico o mediante un aviso en la aplicación.
14. Contacto y reclamaciones
Responsable del tratamiento: Sergii Cherniavskyi (autónomo), NIF (NIE) Z0589427B, Av. de les Corts Valencianes 26, 46015 Valencia, España — support@sleepycuddle.com
Autoridad de control: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España — www.aepd.es