Política de privacidad
En resumen. Recogemos lo mínimo posible. Los niños no tienen cuentas y no recogemos conscientemente datos personales de niños. Del adulto guardamos una dirección de correo, una contraseña cifrada con hash y el estado de la suscripción. No hay publicidad, ni rastreadores de terceros, ni venta de datos. Nunca.
1. Responsable del tratamiento
FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, Emiratos Árabes Unidos. Contacto de privacidad: support@endlesscoloring.app.
2. Qué recogemos
| Datos | Para qué | Conservación |
|---|---|---|
| Correo electrónico del adulto | Crear la cuenta, iniciar sesión, enviar avisos del servicio | Hasta que se elimine la cuenta |
| Contraseña (hash, PBKDF2) | Proteger la cuenta: nunca vemos la contraseña en sí | Hasta que se elimine la cuenta |
| Estado de la suscripción e identificador de cliente de Stripe | Abrir la biblioteca a los usuarios de pago | Hasta la eliminación + plazos contables |
| Contadores de uso anónimos (identificador aleatorio de la app; qué dibujo se abrió, se terminó o se marcó) | Saber qué dibujos funcionan y planificar nuevos | Agregados por día, sin perfiles |
| Los dibujos que ha coloreado su hijo y los nombres que les ha puesto — solo si la sincronización está activada (requiere suscripción) | Para mostrar los mismos dibujos en el teléfono, la tableta y el navegador | Hasta que se eliminen en la app o se elimine la cuenta |
| Registros técnicos del servidor (dirección IP, hora de la petición) | Seguridad y prevención de abusos | Hasta 30 días |
Qué NO recogemos
- Ni nombre, ni foto, ni voz, ni ubicación, ni contactos del niño.
- Ningún identificador publicitario (sin IDFA/AAID), ningún SDK de analítica o publicidad de terceros.
- El nombre y la edad del niño elegidos en el sitio web se quedan en el almacenamiento local de su navegador y nunca se envían a nuestros servidores.
- El nombre y la edad del perfil de un niño se quedan en el dispositivo y nunca llegan a nuestros servidores.
Dibujos en todos los dispositivos (sincronización)
Desde el 27 de agosto de 2026 la aplicación puede mostrar los mismos dibujos en cada dispositivo donde inicie sesión con su cuenta. Para ello, el dibujo —las zonas coloreadas, los trazos y el nombre que le puso su hijo— se guarda en nuestro servidor. No viaja nada más: ni fotos, ni voz, ni ubicación, ni el nombre del perfil del niño.
La sincronización está disponible con la suscripción y puede desactivarse en cualquier momento en los ajustes, detrás del control parental. Paso a paso: eliminar datos. Desactivada, todo se queda en el dispositivo, igual que antes. Un dibujo eliminado en la aplicación también se elimina del servidor, y al eliminar la cuenta desaparecen todos los dibujos.
3. Privacidad de los niños
Endless Coloring está hecho para niños de 2 a 8 años, pero solo un adulto puede crear una cuenta. No recogemos conscientemente información personal de niños, no mostramos publicidad, no incluimos funciones sociales, chats ni enlaces de terceros dentro de la experiencia infantil, y las compras quedan detrás de un control parental.
Este enfoque está diseñado para cumplir con COPPA (Estados Unidos), las reglas del RGPD para menores (UE/EEE y Reino Unido) y los requisitos de la categoría infantil de Apple y de Google Play Families. Si cree que un niño nos ha facilitado datos personales, escríbanos y los eliminaremos de inmediato.
4. Quién trata los datos por nosotros
- Stripe — pagos en la web. Los datos de la tarjeta van directamente a Stripe; nosotros nunca recibimos ni almacenamos números de tarjeta.
- Apple / Google — pagos dentro de las aplicaciones móviles, según sus propias políticas de privacidad.
- Cloudflare — distribución de contenidos y protección de nuestros sitios.
- Nuestro propio servidor (VPS de Hostinger, UE) — la base de datos de cuentas y la biblioteca de dibujos.
No vendemos datos personales ni los compartimos con fines publicitarios. Las herramientas de IA se usan para producir los dibujos antes de su publicación; no se les envía ningún dato de usuario.
5. Dónde se almacenan los datos
Las cuentas y la biblioteca están alojadas en nuestro servidor en la Unión Europea, y el contenido se distribuye a través de la red global de Cloudflare. Cuando los datos salen de la UE/EEE, están protegidos por garantías adecuadas (como las Cláusulas Contractuales Tipo de la UE con nuestros encargados).
6. Sus derechos
Puede pedirnos acceder, rectificar, exportar o eliminar sus datos, así como limitar el tratamiento u oponerse a él. Escriba desde el correo de la cuenta a support@endlesscoloring.app; respondemos en un plazo de 30 días. Si se encuentra en la UE/EEE o en el Reino Unido, también puede reclamar ante su autoridad de protección de datos.
Eliminar su cuenta
Envíe «Delete my account» a support@endlesscoloring.app desde la dirección con la que se registró. Eliminamos la cuenta, la dirección de correo y el registro de suscripción en un plazo de 30 días; una suscripción activa se cancela al mismo tiempo. Los registros que debemos conservar por motivos contables o legales se guardan en la forma mínima exigida por la ley.
7. Seguridad
Todas las conexiones usan HTTPS. Las contraseñas se guardan como hashes PBKDF2 con sal individual. El acceso al servidor está limitado a la administración mediante claves. Ningún sistema es perfectamente seguro, pero nos tomamos estas medidas en serio y le notificaremos a usted y a la autoridad competente en caso de violación cuando la ley lo exija.
8. Cookies
El sitio web no usa cookies publicitarias ni de analítica. La aplicación web guarda un token de sesión y sus ajustes en el almacenamiento local del navegador para que siga con la sesión iniciada: esto es estrictamente necesario para que el servicio funcione.
9. Cambios en esta política
Si cambiamos esta política de forma sustancial, publicaremos aquí la nueva versión e informaremos a los titulares de cuenta por correo antes de que entre en vigor.
10. Contacto
FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, EAU · support@endlesscoloring.app
