La aplicaciónÚltima actualización: 14 de octubre de 2026.
1. Responsable del tratamiento
Vision Publishing LLC, 2105 Vista Oeste NW Suite E #3990, Albuquerque, NM 87120, EE. UU., publica la aplicación. Para cualquier duda o petición: contact@hepaly.com.
2. Cuadernos en el dispositivo
La aplicación guarda hasta cuatro perfiles: seudónimo, edad en años cumplidos, avatar, progreso, actividades y niveles, favoritos, tiempo de actividad, tarjetas, textos, melodías, dibujos y páginas coloreadas. La edad adapta las actividades. La huella derivada del código parental con sal criptográfica y las preferencias permanecen en el dispositivo; el código nunca se envía a nuestros servidores. Protege el espacio para padres sin cifrar el almacenamiento del dispositivo. Usa seudónimos y evita nombres reales, datos de contacto o información sensible en las creaciones.
3. Cuenta parental opcional
Un adulto puede crear una cuenta o iniciar sesión con un correo y un código de seis dígitos, con Google o con Apple en iOS. Tratamos su correo, identificador de cuenta y el identificador estable de Apple o Google. Solo pedimos identificación y correo verificado, sin acceso a contactos, fotos, archivos o mensajes. El proveedor trata el inicio de sesión según su propia política; Apple puede facilitar un correo de retransmisión privado.
El correo electrónico se cifra en nuestra base de datos. Los códigos, las sesiones y los identificadores del proveedor se protegen con huellas criptográficas. Un código caduca tras diez minutos, un máximo de cinco intentos o un uso correcto. Las huellas temporales del correo y de la IP limitan los intentos. Las sesiones nativas se guardan en Keychain de iOS o Keystore de Android. Iniciar sesión por sí solo nunca genera un pago.
4. Guardar cuadernos, con el consentimiento del adulto.
Una opción inicialmente desmarcada permite al adulto responsable autorizar la copia de perfiles, edades, progreso, favoritos, tiempo de actividad y creaciones, incluidos dibujos y páginas coloreadas. Los datos se vinculan a la cuenta de padres, se transmiten mediante HTTPS y se cifran en reposo en nuestros servidores en Alemania. Solo se usan para respaldar y sincronizar la familia entre dispositivos, no para estadísticas publicitarias ni análisis de audiencia. La copia no está cifrada de extremo a extremo.
En un dispositivo nuevo, el adulto inicia sesión, crea un código parental local nuevo y activa la recuperación. Los cambios y las eliminaciones se sincronizan cuando la aplicación vuelve a conectarse. Si un conflicto no puede resolverse, la sincronización se detiene y solicita la intervención del adulto. La cuenta y su copia pueden eliminarse desde la aplicación o mediante una solicitud. Las copias locales en otro dispositivo sin conexión también deben borrarse en ese dispositivo. Los ajustes locales y el PIN no se recuperan.
5. Periodo de descubrimiento, compras y acceso Premium
Las fechas de los siete días de descubrimiento se guardan separadas del cuaderno, en el dispositivo y, si hay una sesión iniciada, en el servidor, para mantener la misma fecha de finalización entre dispositivos. Borrar un cuaderno no reinicia el periodo.
Apple, Google o Stripe, para una oferta web, procesa el pago; la aplicación nunca recibe datos de tarjetas. Verificamos los comprobantes: identificadores de transacción, producto, plan, importe y moneda disponibles, fechas y estado de renovación, reembolso, revocación o prueba. Las compras verificadas dentro de la aplicación pueden vincularse a la cuenta de padres para recuperar Premium en otros dispositivos. En una oferta de hepaly.com, el correo del pedido, la referencia y las fechas de acceso se envían al servicio de cuentas. Los registros financieros se mantienen separados del contenido de los cuadernos.
El acceso externo y de Google requiere verificación en línea después de un máximo de 72 horas, sin superar su fecha de vencimiento. StoreKit también verifica los recibos de Apple. Eliminar la cuenta no termina el contrato de pago: cancélalo con el proveedor de la compra.
6. Dibujos mágicos y lectura en voz alta
Los dibujos mágicos están desactivados hasta que un adulto los habilita en Padres → Ajustes. El permiso puede retirarse allí. Cada creación nueva también requiere ingresar de nuevo el código parental y autorizarla. La idea, el nivel de detalle y un identificador aleatorio del dispositivo se envían a Hepaly. Solo la idea y el nivel de detalle se envían después a OpenAI: Hepaly no transmite a OpenAI identificadores del dispositivo, cuentas, seudónimos, edades exactas, cuadernos ni la dirección IP del teléfono. No incluyas información personal en la idea. La idea y el resultado se eliminan del servidor de generación en menos de una hora. Los dibujos guardados en la copia de seguridad familiar opcional siguen sus plazos de conservación. Los límites temporales usan el identificador aleatorio y una huella criptográfica de la IP. No se registran las ideas ni las direcciones IP sin procesar.
Las instrucciones se leen con una voz del sistema sin conexión en el idioma elegido. No se envían grabaciones de voces infantiles ni textos para leer a un servicio de voz.
Reportar un dibujo
“Reportar este dibujo” abre un formulario dentro de la aplicación. Después de ingresar el código parental, el adulto elige un motivo y confirma el envío. Hepaly recibe solo una copia reducida del dibujo original y el motivo elegido: no se envían el coloreado del niño, la idea, el identificador del dispositivo, la cuenta ni datos de contacto. El equipo revisa los reportes para mejorar los filtros. Se guardan en nuestro servidor en Alemania, con acceso exclusivo para operadores autorizados, y se eliminan en un máximo de 30 días. No se envían a ningún proveedor de IA. Una huella criptográfica temporal e irreversible de la dirección IP limita los abusos; el reporte no guarda la IP sin procesar.
7. Fines y elecciones del adulto
La cuenta, la autenticación y el acceso por suscripción permiten prestar el servicio solicitado. La copia de seguridad opcional, los dibujos mágicos y los reportes de contenido requieren autorización previa del adulto responsable. La seguridad y la prevención de abusos se basan en nuestro interés legítimo; los registros financieros cumplen obligaciones legales. No se pide al niño su nombre real ni una cuenta de redes sociales. Las compras, los enlaces externos y los ajustes están en el espacio para adultos. El control parental no sustituye el consentimiento explícito para la copia de seguridad.
8. Conservación de datos
- Cuadernos locales: hasta que se eliminen en el dispositivo.
- Respaldo de cuenta y en línea: hasta su eliminación solicitada, o limpieza diaria después de un año sin actividad de la cuenta.
- Imágenes retiradas de la copia y cargas abandonadas: el acceso se retira de inmediato; la limpieza diaria las elimina después de al menos 24 horas. Copias de seguridad del servicio: 30 días.
- Códigos y contadores de conexión: purga diaria, máximo 48 horas; código utilizable diez minutos. Sesiones: máximo 90 días.
- Justificantes financieros y derechos externos: validez, luego como máximo siete años después de su vencimiento; Compras de prueba: 90 días.
- Se requiere token de Apple para la revocación: cifrado y luego borrado después de la confirmación de la revocación al eliminar la cuenta.
- Correos de inicio de sesión: contenido conservado hasta 30 días y registros técnicos de entrega hasta 180 días. Conversaciones de soporte: hasta 12 meses después de resolver la solicitud.
9. Prestadores de servicios y transferencias
Hetzner aloja el servicio en Alemania. Cloudflare protege y dirige las conexiones. Gabriel MTA envía códigos y confirmaciones. Apple y Google gestionan la distribución, el inicio de sesión elegido y sus pagos; Stripe procesa las suscripciones web. OpenAI recibe únicamente la idea para el dibujo mágico. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo bajo sus garantías y mecanismos contractuales aplicables. Nuestro servicio de sincronización no envía los cuadernos respaldados a Apple, Google ni OpenAI.
10. Sus derechos y supresión
Puedes consultar y exportar el progreso, editar perfiles y borrar datos desde el espacio para padres. Para eliminar la cuenta y su copia en línea, elige “Nuestra suscripción → Eliminar mi cuenta de padres” y confirma. Si no tienes la aplicación, usa nuestro procedimiento de eliminación. También puedes solicitar acceso, portabilidad, limitación u oposición conforme a la ley aplicable. Puede ser necesario verificar tu identidad de forma proporcionada. Respondemos en un plazo máximo de un mes. Puedes acudir a la autoridad de protección de datos que te corresponda, como la CNIL en Francia.
Los archivos exportados y las copias del sistema siguen bajo tu control. La copia automática de la aplicación está desactivada en Android. En iOS, las copias de iCloud y locales dependen de tus ajustes de Apple.
11. Seguridad y novedades
Las conexiones usan HTTPS. Las cuentas y las imágenes respaldadas se cifran en reposo. Cada familia solo accede a sus propios cuadernos y cada comprobante verificado se vincula a una sola cuenta a la vez. Las rutas de cuentas no registran contenido de cuadernos ni secretos de acceso. Toda nueva recopilación se explica de antemano y ofrece una elección adecuada dentro de la aplicación.