POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

Kandimo es editado bajo el nombre comercial 4T Studio. FamilHi, establecido en Francia, es responsable del tratamiento de los datos.

3 rue de La Bruyère, 30133 Les Angles, France
contact@4t-studio.com

2. Cuenta adulta y artistas

Kandimo está destinado a personas mayores de 18 años. El titular utiliza personalmente la aplicación para transformar y organizar las creaciones de su familia.

Los artistas son etiquetas opcionales creadas y gestionadas por la persona adulta para clasificar creaciones, XP e insignias. No son cuentas ni sesiones destinadas a menores. Kandimo no solicita ninguna franja de edad.

Kandimo no muestra publicidad, no crea perfiles publicitarios de menores y no vende datos personales.

3. Datos utilizados

• Cuenta adulta: correo electrónico, identificador, nombre mostrado, confirmación de mayoría de edad, aceptación de las Condiciones y método de acceso.
• Artistas opcionales: nombre o seudónimo, avatar, color, progreso, XP e insignias.
• Creaciones: dibujo o foto elegido, indicación creativa, estilo, original normalizado, imagen generada y miniatura.
• Permiso de IA: decisión, versión del aviso, idioma, plataforma y fecha. Este historial no contiene imágenes, indicaciones ni artistas.
• Dictado de voz opcional: el servicio de reconocimiento del dispositivo convierte una frase corta en texto. Kandimo no conserva grabaciones de audio.
• Informes de resultados de IA: identificador, motivo predefinido, estado y fechas, sin comentarios libres ni copia del contenido.
• Compras: identificador de transacción, producto o suscripción, estado y créditos. Kandimo no recibe datos bancarios.
• Datos técnicos: identificadores de solicitud, estado, fechas, errores limitados, dirección IP e información de seguridad de la infraestructura.
• Asistencia: correo electrónico e información que el usuario decida enviar.
• Diagnóstico de incidentes: las versiones móviles que integran Firebase Crashlytics transmiten automáticamente informes de errores, trazas técnicas, información del dispositivo y del sistema operativo, la versión de la aplicación e identificadores de instalación y de sesión. Kandimo no añade correos, identificadores de cuenta, nombres de artistas, imágenes ni indicaciones creativas a estos informes. Estos identificadores técnicos no son anónimos.

Imágenes, retratos e inteligencia artificial

Antes de almacenarla y enviarla, Kandimo vuelve a codificar la imagen como JPEG a partir de sus píxeles para eliminar EXIF, GPS, modelo del teléfono y fecha de captura.

La solicitud a Vertex AI contiene la imagen normalizada, la indicación, el estilo y las instrucciones de seguridad. No contiene el correo, el identificador de cuenta, el nombre del artista ni una franja de edad.

Una foto puede mostrar a una persona. Kandimo no realiza reconocimiento ni identificación. Evita nombres completos, direcciones, escuelas y otros datos personales visibles o escritos.

4. ¿Por qué y con qué fundamento?

• Prestar el servicio solicitado: cuenta, generación, galería, artistas, progreso, créditos y compras.
• Enviar una creación a Vertex AI solo tras el permiso explícito de la persona adulta, revocable desde Mi cuenta.
• Proteger Kandimo mediante autenticación, prevención del fraude, cuotas, filtros de contenido, registros de seguridad y diagnóstico.
• Gestionar informes y asistencia y cumplir obligaciones legales y contables.

Según el tratamiento, 4T Studio se basa en la prestación del servicio, el permiso obtenido antes de compartir con la IA, sus obligaciones legales o su interés legítimo en proteger Kandimo.

5. Proveedores técnicos y transferencias

• Supabase: autenticación, base de datos y almacenamiento privado de las creaciones.
• Google Cloud: backend Cloud Run en Europa y generación Vertex AI en la multirregión europea eu.
• Vertex AI: Kandimo no activa el registro de solicitudes y respuestas; la caché aislada en memoria puede durar hasta 24 horas.
• RevenueCat, Google Play y App Store: productos, compras, restauraciones y suscripciones.
• Google y Apple: acceso cuando el usuario elige uno de estos proveedores.
• Reconocimiento de voz del sistema: tratamiento opcional según el dispositivo y sus ajustes.
• OVH: alojamiento del sitio público. Cloudflare: protección Turnstile del formulario de eliminación.
• Google Firebase Crashlytics: detección de incidentes y medición de la estabilidad de la aplicación. Esta recopilación es independiente del permiso de generación con IA y actualmente no tiene un interruptor en la aplicación. No se añade el SDK de Google Analytics ni seguimiento publicitario para esta función.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se basan en los mecanismos legales aplicables y los compromisos contractuales del proveedor.

6. Plazos de conservación

Eliminar un artista borra sus creaciones y su progreso sin eliminar la cuenta, otros artistas, créditos o la suscripción. Eliminar la cuenta borra su identidad, artistas y creaciones. La suscripción debe cancelarse por separado en la tienda.

7. Tus derechos

Puedes solicitar acceso, rectificación, eliminación, limitación o portabilidad y oponerte a determinados tratamientos escribiendo a contact@4t-studio.com. Puedes eliminar un artista o tu cuenta en Kandimo; la página pública sigue disponible sin reinstalar la aplicación.

También puedes presentar una reclamación ante la CNIL, autoridad francesa de protección de datos.

8. Seguridad y actualizaciones

Las comunicaciones utilizan HTTPS, los archivos son privados y los accesos están limitados por funciones. 4T Studio revisa regularmente estas medidas y puede actualizar la política cuando evolucionen Kandimo o sus proveedores.