Política de privacidad

Actualizado: 12 de octubre de 2026 · En vigor desde: 12 de octubre de 2026 · Traducción de cortesía; la versión jurídicamente vinculante es la versión en inglés.

1. Responsable del tratamiento

FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, Emiratos Árabes Unidos. Contacto de privacidad: support@endlesscoloring.app.

2. Qué recogemos

Datos	Para qué	Conservación
Correo electrónico del adulto y el idioma elegido para los correos	Crear la cuenta, iniciar sesión, enviar avisos del servicio y de pago	Hasta que se elimine la cuenta
Contraseña (hash, PBKDF2)	Proteger la cuenta: nunca vemos la contraseña en sí	Hasta que se elimine la cuenta
Si inicia sesión con Google o Apple: el identificador de cuenta que nos da el proveedor y el correo que este comunica; con «Iniciar sesión con Apple», además, un token que permite revocar el inicio de sesión	Iniciar su sesión; revocar el inicio de sesión con Apple al eliminar la cuenta	Hasta que se elimine la cuenta
Suscripción: estado, origen (web, App Store, Google Play o días gratis), plan y fecha de fin; en los pagos web, el identificador de cliente de Stripe y la marca y los cuatro últimos dígitos de la tarjeta que comunica Stripe; una etiqueta de cuenta aleatoria que la app entrega a Apple o Google con una compra	Abrir la biblioteca a los suscriptores en todos los dispositivos y mostrar al adulto con qué paga	Hasta que se elimine la cuenta; los registros de pago en Stripe, Apple y Google siguen sus propias reglas
Zona horaria del dispositivo del adulto (un desfase como UTC+4, no una ubicación), que la app envía en cada inicio	Para que el aviso de que terminan los días gratis llegue de día y no de noche	Hasta que se elimine la cuenta
Marca del dispositivo para el periodo gratuito. En Android, una huella irreversible del Android ID propio de la aplicación, calculada en el dispositivo; en iOS, una cadena aleatoria que la app guarda en el llavero del dispositivo; en la web, una cadena aleatoria en el navegador. El servidor solo guarda un hash de ella con clave secreta y la cuenta para la que se usó	Para que los días gratis se den una vez por dispositivo y no a cada cuenta nueva en el mismo dispositivo	12 meses, también después de eliminar la cuenta
Contadores de uso: los eventos «dibujo abierto / terminado / añadido a favoritos» (solo el identificador del dibujo) con una marca aleatoria que existe solo en la memoria de la app y cambia cada día. No contienen cuenta, correo ni datos del niño	Para saber qué dibujos gustan y planificar otros nuevos	Sumados por dibujo y por día; la marca diaria se guarda solo junto con el día en que estuvo activa. No vinculados a la cuenta ni guardados en su dispositivo
Dibujos y perfiles de los niños — solo mientras la sincronización esté activada (ver abajo): dibujos terminados y sin terminar y los nombres que les puso su hijo, favoritos y, para cada perfil, el animal que lo identifica y la categoría de dibujos	Para mostrar los mismos dibujos en el teléfono, la tableta y el navegador	Hasta que se eliminen en la app o se elimine la cuenta
Registros técnicos del servidor (dirección IP, hora de la petición)	Seguridad y prevención de abusos	Hasta 30 días
Intentos fallidos de inicio de sesión (correo introducido, hora)	Protección contra el adivinado de contraseñas	24 horas
Mensajes que envía a nuestro soporte	Para responderle	El tiempo necesario para atender su solicitud

Qué NO recogemos

• Ni nombre, ni foto, ni voz, ni ubicación, ni contactos del niño.
• Ningún identificador publicitario (sin IDFA/AAID), ningún SDK de analítica o publicidad de terceros.
• El nombre que da al perfil de un niño se queda en el dispositivo (en la versión web, en el almacenamiento local del navegador) y nunca llega a nuestros servidores.
• No pedimos ni guardamos la edad ni la fecha de nacimiento del niño. La aplicación solo tiene las categorías de dibujos «2–3», «4–5» y «6–8»: un nivel de dificultad de los dibujos, no la edad. Un niño puede colorear en cualquiera de ellas.

Dibujos en todos los dispositivos (sincronización)

Desde el 27 de agosto de 2026 la aplicación puede mostrar los mismos dibujos en cada dispositivo donde inicie sesión con su cuenta. Para ello, el dibujo —terminado o todavía en curso: las zonas coloreadas, los trazos y el nombre que le puso su hijo— se guarda en nuestro servidor. No viaja nada más: ni fotos, ni voz, ni ubicación, ni el nombre del perfil del niño.

Para que el niño encuentre su propio perfil y sus favoritos en otro dispositivo, en el servidor se guardan algunas cosas más: la lista de dibujos favoritos, el número del animal que lo identifica y la categoría de dibujos elegida («2–3», «4–5» o «6–8»). El nombre del niño no está entre ellas.

La sincronización funciona en una cuenta con sesión iniciada mientras tenga días gratis o una suscripción. Está activada por defecto y puede desactivarse en cualquier momento en los ajustes para adultos, detrás del control parental. Paso a paso: eliminar datos. Desactivada, nada nuevo sale del dispositivo y todo se queda en él. Un dibujo eliminado en la aplicación también se elimina del servidor, y al eliminar la cuenta desaparecen todos los dibujos.

Bases jurídicas (UE/EEE y Reino Unido)

• Contrato (art. 6.1.b RGPD): la cuenta y el inicio de sesión, la suscripción y el acceso en todos los dispositivos, los correos del servicio y de pago (incluido el aviso de que terminan los días gratis) y la sincronización de los dibujos entre sus dispositivos.
• Interés legítimo (art. 6.1.f RGPD): los registros del servidor y de inicios de sesión fallidos por seguridad, la marca del dispositivo contra la repetición de días gratis, los contadores de uso para mejorar la biblioteca y las copias de seguridad para recuperarnos de fallos.
• Obligación legal (art. 6.1.c RGPD): conservar registros de facturación cuando lo exija la normativa fiscal y contable, y atender solicitudes suyas y de las autoridades.

3. Privacidad de los niños

Endless Coloring está hecho para niños de 2 a 8 años, pero solo un adulto puede crear una cuenta. Los niños no inician sesión y nunca se les piden datos personales. No mostramos publicidad, la parte infantil no tiene funciones sociales, chats ni enlaces a terceros, y las compras, el inicio de sesión, la opción de compartir y los ajustes están detrás de un control parental.

Lo que un niño crea en la app puede decir algo sobre él: los dibujos y los nombres que les pone. Se quedan en el dispositivo salvo que la sincronización esté activada (véase arriba) y no se comparten con nadie. Procure que el niño no escriba en el nombre de un dibujo su nombre completo, una dirección u otros datos de contacto.

Este enfoque está pensado para cumplir la COPPA (Estados Unidos), el RGPD con sus normas sobre datos de menores (UE/EEE), el UK GDPR y el Age Appropriate Design Code británico, así como las normas de App Store y de Google Play Families. Si cree que un niño nos ha facilitado datos personales, escríbanos y los eliminaremos de inmediato.

4. Quién trata los datos por nosotros

• Hostinger — nuestro servidor (VPS) en Alemania: la base de datos de cuentas, los dibujos sincronizados, los contadores de uso, los registros del servidor y la biblioteca de dibujos. Los dibujos se sirven directamente desde este servidor.
• Stripe — pagos en la web; recibe el correo del adulto. Los datos de la tarjeta van directamente a Stripe; nosotros nunca recibimos ni almacenamos números de tarjeta, solo la marca y los cuatro últimos dígitos que comunica Stripe.
• Apple (solo la app de iOS) — «Iniciar sesión con Apple» y compras en el App Store. Comprobamos las compras con Apple mediante el identificador de la transacción y la etiqueta de cuenta.
• Google — inicio de sesión con Google (web, Android e iOS) y compras en Google Play, que comprobamos con Google mediante el token de compra y la etiqueta de cuenta.
• Resend — envía nuestros correos (códigos de confirmación, restablecimiento de contraseña, enlaces de eliminación, avisos de pago); recibe la dirección y el contenido de cada correo.
• Migadu — aloja el buzón support@endlesscoloring.app, es decir, los mensajes que nos envía.
• Backblaze (B2) — copias de seguridad externas de la base de datos de cuentas, incluidos los dibujos sincronizados, enviadas por una conexión cifrada.
• Google Drive (Google Workspace) — un segundo lugar externo para esas mismas copias.
• Cloudflare — solo el DNS de nuestros dominios. Desde el 23 de agosto de 2026 nuestros sitios, la app y los dibujos no pasan por Cloudflare.

Stripe, Apple y Google tratan los pagos y el inicio de sesión también según sus propias políticas de privacidad. No vendemos datos personales ni los compartimos con fines publicitarios. Las herramientas de IA se usan para producir los dibujos antes de su publicación; no se les envía ningún dato de usuario.

5. Dónde se almacenan los datos

Tenemos nuestra sede en los Emiratos Árabes Unidos. Nuestro servidor, con la base de datos de cuentas y la biblioteca de dibujos, está alojado por Hostinger en Alemania (Fráncfort). Las copias de seguridad se guardan en Backblaze y en Google Drive, que pueden almacenarlas fuera de la UE/EEE, y en un ordenador de trabajo del operador. Nuestros demás proveedores tratan los datos en los países donde operan, entre ellos Estados Unidos.

Si se encuentra en la UE/EEE o en el Reino Unido, esto supone transferir sus datos a países sin decisión de adecuación, como los Emiratos Árabes Unidos. Nos basamos en las condiciones de tratamiento de datos de nuestros proveedores, que incluyen las cláusulas contractuales tipo de la UE (y, para el Reino Unido, el International Data Transfer Addendum) cuando el proveedor las ofrece, y solo transferimos lo necesario para prestar el servicio.

6. Sus derechos

Puede pedirnos acceder, rectificar, exportar o eliminar sus datos, así como limitar el tratamiento u oponerse a él. Escriba desde el correo de la cuenta a support@endlesscoloring.app; respondemos en un plazo de 30 días. Si se encuentra en la UE/EEE o en el Reino Unido, también puede reclamar ante su autoridad de protección de datos.

Derecho de oposición. Cuando nos basamos en intereses legítimos (véase «Bases jurídicas» arriba), puede oponerse en cualquier momento escribiéndonos. Dejaremos de hacerlo, salvo que existan motivos imperiosos para continuar, como evitar que los días gratis se repitan en el mismo dispositivo.

No hemos designado un delegado de protección de datos: para cualquier cuestión sobre sus datos, escriba a la dirección indicada arriba. No tomamos decisiones sobre usted por medios automatizados, incluida la elaboración de perfiles. Para crear una cuenta se necesita una dirección de correo; sin ella no podemos prestar el servicio.

Eliminar su cuenta

Puede eliminar la cuenta usted mismo: en la aplicación (la sección para adultos, detrás del control parental → Eliminar cuenta) o en la web, en la página Eliminar la cuenta (enviamos un enlace de confirmación al correo de la cuenta). También puede enviar «Delete my account» a support@endlesscoloring.app desde la dirección con la que se registró; en ese caso la eliminamos en un plazo de 30 días.

La eliminación es inmediata. Se borran la cuenta, la dirección de correo y la contraseña, los inicios de sesión con Google y Apple, los registros de suscripción y de acceso, y todos los dibujos, favoritos y perfiles de niños sincronizados con nuestro servidor. Una suscripción web se cancela y el registro de cliente en Stripe se elimina; el inicio de sesión con Apple se revoca.

Las suscripciones compradas en el App Store o en Google Play no se cancelan al eliminar la cuenta. Cancélelas en los ajustes de suscripciones del App Store o de Google Play; de lo contrario, la tienda seguirá cobrando.

Qué queda tras la eliminación: la marca del dispositivo para el periodo gratuito (12 meses, ver arriba); los contadores de uso, que no están vinculados a la cuenta; los registros del servidor (hasta 30 días); los registros de pago que Stripe, Apple y Google conservan por sus propias obligaciones; y, cuando nuestro soporte elimina una cuenta a petición, una nota de la eliminación (dirección de correo y fecha) que acredita que se atendió la solicitud. Además, los datos eliminados pueden permanecer un tiempo en las copias de seguridad: hasta 14 días en nuestro servidor, hasta 45 días en Backblaze y más tiempo en las copias de archivo mensuales. El acceso a las copias está restringido y solo se usan para restaurar el servicio tras un fallo.

7. Seguridad

Todas las conexiones usan HTTPS. Las contraseñas se guardan como hashes PBKDF2 con sal individual. El acceso al servidor está limitado a la administración mediante claves. Ningún sistema es perfectamente seguro, pero nos tomamos estas medidas en serio y le notificaremos a usted y a la autoridad competente en caso de violación cuando la ley lo exija.

8. Cookies y almacenamiento en su dispositivo

No usamos cookies publicitarias ni analíticas ni ningún seguimiento, por eso no hay aviso de cookies. En su dispositivo solo se guarda lo que el servicio necesita para funcionar:

Dónde	Qué	Para qué	Cuánto tiempo
Sitio web	El idioma elegido	Para mostrar el sitio en su idioma	Hasta que borre los datos del navegador
App web	Token de sesión, ajustes, perfiles de los niños (los nombres solo se guardan aquí), dibujos y favoritos, en el almacenamiento del navegador	Para mantener la sesión y conservar sus dibujos	Hasta que cierre sesión o borre los datos del navegador; el token caduca a los 30 días
Apps de iOS y Android	Token de sesión, ajustes, perfiles de los niños, dibujos y favoritos, en el almacenamiento privado de la app	Para que la app funcione, también sin conexión	Hasta que cierre sesión o elimine la app
App web, apps de iOS y Android	Marca del dispositivo para los días gratis (véase la sección 2)	Para dar los días gratis una sola vez por dispositivo	En el dispositivo, hasta que se eliminen la app o los datos del navegador (en iOS puede sobrevivir a una reinstalación); en nuestro servidor, 12 meses

Los contadores de uso usan una marca aleatoria que existe solo en la memoria de la app y cambia cada día; no se guarda en su dispositivo. Si en la web elige iniciar sesión con Google, la ventana de inicio de sesión de Google puede instalar cookies propias de Google según sus normas.

9. Cambios en esta política

Si cambiamos esta política de forma sustancial, publicaremos aquí la nueva versión e informaremos a los titulares de cuenta por correo antes de que entre en vigor.

10. Contacto

FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, EAU · support@endlesscoloring.app