Política de privacidad

Última actualización: 11 de octubre de 2026

Masalona permite a madres y padres hacer que sus hijos escuchen cuentos escritos por nuestros editores, con el nombre del niño o la niña, leídos por un narrador o por una copia de la propia voz del padre o la madre creada con IA. Esta política explica qué datos tratamos, por qué y cómo, quién los recibe, cuánto tiempo los conservamos y cuáles son tus derechos, tal como exige la Ley turca n.º 6698 de Protección de Datos Personales («KVKK», art. 10) y, cuando te sean aplicables, otras leyes de protección de datos.

Quiénes somos

El responsable del tratamiento es cesaapps.com (Masalona). Contacto: cesaapps@proton.me.

Datos que tratamos

• Cuenta: dirección de correo electrónico; el identificador y el correo que facilitan Apple o Google si inicias sesión con ellos (con Apple, también una clave cifrada que Apple nos da para que, al eliminar tu cuenta, se pueda quitar el inicio de sesión en Apple); un resumen (hash) unidireccional de tu contraseña (nunca la contraseña en sí); el idioma de la app; cuándo aceptaste las Condiciones de uso. Si empiezas sin cuenta, recibes una cuenta de invitado anónima sin correo electrónico.
• Perfil del niño: solo un nombre de pila y, de forma opcional, un rango de edad, el género, el nombre de un hermano o hermana y de una mascota, sus intereses y cómo se pronuncia el nombre. Nunca pedimos apellido, colegio, dirección ni foto. La voz de un niño nunca se graba.
• Grabación de la voz del padre o la madre: la grabación en directo de alrededor de un minuto y medio que haces en la app para copiar tu voz, la frase de consentimiento dicha en voz alta al principio y el momento en que lo diste, y la copia de voz creada a partir de ella. No se aceptan archivos subidos.
• Cuentos preparados: qué cuento se preparó para qué niño y con qué voz, y el archivo de audio resultante.
• Dispositivo y notificaciones: token de notificaciones push, plataforma e idioma; tus preferencias de notificación.
• Hash del identificador del dispositivo: un resumen unidireccional del identificador de dispositivo de la app (no se puede revertir; el identificador en sí no se guarda), que se usa solo para que el cuento con el nombre de tu hijo o hija del plan Gratis pueda usarse una vez por teléfono.
• Mensajes de soporte: los mensajes que envías desde «Contacto» en la app y nuestras respuestas.
• Registros de uso y técnicos: pantallas vistas y eventos de la app (solo identificadores y opciones elegidas; nunca se incluyen los nombres de los niños ni nada de lo que escribes), informes de fallos, dirección IP y detalles de las solicitudes en los registros del servidor, y registros de acciones (por ejemplo, una voz grabada, una voz o una cuenta eliminada).
• Suscripción: plan, periodo y datos de renovación. Los datos de pago se quedan en Apple y Google.

Cómo los obtenemos

De lo que introduces y grabas en la app, de forma automática mientras usas la app, y de Apple, Google y RevenueCat cuando inicias sesión o compras un plan. Solo el padre o la madre introduce información sobre un niño.

Por qué los tratamos (finalidad y base jurídica)

• Crear tu cuenta, preparar y reproducir cuentos con el nombre de tu hijo o hija, gestionar tu suscripción, soporte: ejecución de un contrato (KVKK art. 5/2-c).
• Copiar tu voz y leer cuentos con ella: tu consentimiento expreso (KVKK art. 6/2). Como la copia de voz se crea mediante un tratamiento técnico específico de tu voz, tratamos tu grabación como dato de categoría especial (biométrico) y solo la tratamos con tu consentimiento expreso. Lo das marcando la casilla antes de grabar y leyendo en voz alta la primera frase de la grabación. No dar tu consentimiento no te impide usar el resto de la app; las voces de narrador siempre están disponibles. Puedes retirarlo en cualquier momento borrando tu voz.
• Notificaciones de «cuento listo»: ejecución de un contrato. Notificaciones de cuentos nuevos: solo si las activas; interés legítimo (art. 5/2-f). Puedes desactivar ambas en Ajustes.
• Correos del servicio: solo correos sobre el servicio, como restablecer la contraseña, iniciar sesión y la seguridad de la cuenta; ejecución de un contrato (art. 5/2-c). Nunca te enviamos comunicaciones electrónicas comerciales (ofertas, promociones ni boletines).
• Evitar el abuso del plan Gratis (hash del identificador del dispositivo): interés legítimo (art. 5/2-f).
• Seguridad, resolución de problemas, mejora del servicio, registros de acciones: interés legítimo (art. 5/2-f) y el establecimiento, ejercicio o defensa de un derecho (art. 5/2-e).
• Obligaciones legales y solicitudes de las autoridades: cuando la ley lo exige (art. 5/2-a, 5/2-ç).

Quién los recibe

Nunca vendemos tus datos ni los usamos para publicidad. Solo compartimos lo necesario para prestar el servicio con:

• Síntesis y copia de voz: tecnología de ElevenLabs, a través de un socio autorizado. Para ello se tratan tu grabación, el texto del cuento y cómo se pronuncia el nombre de tu hijo o hija.
• Servidores y copias de seguridad: nuestros servidores están en Turquía; las copias de seguridad de la base de datos y de las grabaciones de voz se guardan en Cloudflare R2.
• Correo electrónico: Resend (correos de inicio de sesión, restablecimiento de contraseña y de la cuenta; servidores en la UE).
• Notificaciones e informes de fallos: Google Firebase (Cloud Messaging, Crashlytics) y Apple Push Notification service.
• Inicio de sesión: Apple y Google, si los usas.
• Suscripciones: Apple App Store, Google Play y RevenueCat, que comprueba el estado de tu suscripción (tu identificador de cuenta y los datos de compra).
• Autoridades públicas: solo cuando la ley lo exige.

Transferencias al extranjero

ElevenLabs, Google, Apple, RevenueCat, Resend y Cloudflare pueden tratar datos en servidores situados fuera de Turquía. Estas transferencias se basan en los supuestos del art. 9/6 de la KVKK: la transferencia es necesaria para ejecutar nuestro contrato contigo (cuenta, inicio de sesión, compras, correo electrónico, funcionamiento de la app) y, para la copia de voz, el consentimiento expreso que das antes de grabar (ElevenLabs).

Cuánto tiempo los conservamos

• Cuenta, perfiles de los niños, voces, cuentos, mensajes de soporte: mientras exista tu cuenta. «Eliminar cuenta» lo borra todo a la vez. Una cuenta de invitado (sin sesión iniciada ni correo electrónico) que no se abra durante 12 meses y no tenga un plan de pago activo se elimina automáticamente con todos sus datos.
• Grabación de voz y copia de voz: hasta que las borres. «Borrar mi voz» elimina la grabación, la copia de voz guardada en el proveedor y todos los cuentos leídos con ella. Una grabación que no se haya podido copiar se borra automáticamente a los 7 días.
• Eventos de uso: 90 días; de inmediato cuando se elimina la cuenta.
• Registros del servidor (incluidas las direcciones IP): 14 días como máximo.
• Informes de fallos: 90 días en Firebase Crashlytics.
• Registros de acciones: 1 año.
• Copias de seguridad: 14 días; los datos borrados desaparecen de las copias de seguridad en un plazo máximo de 14 días.
• Registro del plan, las compras y el uso de una cuenta eliminada: cuando eliminas tu cuenta, conservamos un registro de tu plan, tus compras y tu uso (sin tu voz, tus hijos ni tus cuentos; tu correo solo como hash unidireccional) durante 10 años, para cumplir nuestras obligaciones contables y fiscales (Ley turca de Procedimiento Tributario, art. 253; Código de Comercio turco, art. 82) y para poder trasladar lo que compraste a una cuenta nueva si nos lo pides; el resumen de uso se borra a los 2 años.
• Hash del identificador del dispositivo: mientras el plan Gratis tenga esta regla, sin ningún otro dato personal y sin vínculo con ninguna cuenta (se mantiene después de eliminar la cuenta, para que el cuento gratuito con nombre no pueda volver a reclamarse en el mismo teléfono).

Niños

La app es para madres y padres; quien cree una cuenta debe ser mayor de 18 años. Los niños no usan la app; solo escuchan. El padre o la madre facilita la información sobre el niño y nosotros guardamos lo mínimo necesario para personalizar un cuento. No hay anuncios, ni chats dirigidos a niños, ni seguimiento publicitario o analítico de terceros.

Tus derechos

Según el art. 11 de la KVKK, puedes saber si se tratan tus datos y solicitar información al respecto, conocer la finalidad del tratamiento y si se usan conforme a ella, saber a quién se han transferido, pedir que se corrijan, se borren o se destruyan y que se informe de ello a los destinatarios, oponerte a un resultado en tu contra que derive exclusivamente de un análisis automatizado y reclamar una indemnización por los daños causados por un tratamiento ilícito. Otras leyes, como el RGPD, pueden darte derechos similares, como el acceso, la portabilidad y la oposición.

En la app, usa Ajustes → Descargar mis datos para obtener una copia, y Borrar datos de los niños, Borrar mi voz y Eliminar cuenta para borrar tus datos de inmediato.

Para cualquier otra cosa, escribe a cesaapps@proton.me desde la dirección de correo registrada en tu cuenta (las cuentas de invitado sin correo pueden usar Ajustes → Contacto), indicando claramente tu solicitud. Respondemos de forma gratuita en un plazo de 30 días. Si no quedas satisfecho, puedes presentar una reclamación ante la Junta turca de Protección de Datos Personales o ante la autoridad de protección de datos de tu país.

Cambios

Cuando actualicemos esta política, cambiaremos la fecha de arriba y anunciaremos en la app los cambios importantes.