POLÍTICA DE PRIVACIDAD

VOLPI STUDIOS (Sitio Web y Aplicación Móvil)

Última actualización: 2 de noviembre de 2026

1. INTRODUCCIÓN

En Volpi Studios, S.L. ("Volpi Studios", "nosotros", "nuestro" o "la empresa"), nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestro sitio web (volpistudios.com) y nuestra aplicación móvil (Volpi Studios App).

Esta política cumple con el Reglamento General de Protección de Datos (RGPD/GDPR) de la UE, la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de España, y otras normativas aplicables.

Responsable del tratamiento:
Volpi Studios, S.L.
CIF: B22550123
Dirección: Peña Vieja 3, Madrid, 28034, Spain
Email de contacto: [email protected]

2. INFORMACIÓN QUE RECOLECTAMOS

2.1 Información proporcionada directamente

  • Datos de registro: nombre, dirección de correo electrónico.
  • Datos de perfil: nombre de usuario (o apodo), rango de edad, preferencias de idioma.
  • Datos de suscripción y pago: tipo de plan, estado de la suscripción. Los datos de tarjeta o método de pago son procesados directamente por Stripe, Apple Pay o Google Pay; nosotros no los almacenamos.
  • Grabaciones de voz: si utilizas nuestra función de personalización de voz, procesamos tu grabación de audio para generar el cuento personalizado. Se generará una clonación de voz asociada a tu usuario.
  • Formularios de contacto y waitlist: dirección de email, nombre (opcional), y la fuente desde la que te registraste.

2.2 Información recopilada automáticamente

  • Datos de uso de la app: cuentos reproducidos, preferencias, progreso, tiempo de uso.
  • Datos técnicos: tipo de dispositivo, sistema operativo, versión de la app, identificadores de dispositivo, dirección IP (anonimizada, salvo lo indicado en el apartado 5.1).
  • Datos de analítica web: páginas visitadas, tiempo de permanencia, fuente de tráfico (con tu consentimiento previo o, según desde dónde nos visites, por defecto con derecho de oposición; ver apartado 11.6).
  • Diagnósticos de rendimiento y batería: datos de rendimiento del dispositivo, batería y actividad en segundo plano (mediante Apple MetricKit). Se agregan de forma anónima para la salud general del servicio; solo se vinculan a tu cuenta si eliges expresamente adjuntarlos a una solicitud de soporte. No incluye el contenido de tus cuentos ni grabaciones de voz.

2.3 Datos de menores

Volpi Studios es un servicio familiar dirigido a padres y tutores. No recopilamos datos personales de menores de 16 años. Cualquier dato de menores deberá ser notificado a la empresa con anterioridad a ser compartido por parte del padre o tutor.

Los diagnósticos de rendimiento del dispositivo vinculados a la cuenta (ver apartado 2.2) solo se recogen mediante la acción expresa del titular o usuario de la cuenta y dentro del flujo de soporte de la aplicación. Nunca se recogerán datos de diagnóstico de forma silenciosa.

3. CÓMO RECOLECTAMOS LA INFORMACIÓN

  • Directamente de ti: al registrarte, crear un perfil, suscribirte, rellenar un formulario de contacto o unirte a la lista de espera.
  • Automáticamente: mediante cookies analíticas (ver apartado 11.6), tecnologías de almacenamiento local y registros del servidor.
  • De terceros: si inicias sesión con Apple o Google, recibimos la información que hayas autorizado compartir (típicamente nombre y email).

4. PARA QUÉ USAMOS TU INFORMACIÓN

  • Prestación del servicio: crear y gestionar tu cuenta, procesar suscripciones, ofrecer contenido personalizado.
  • Personalización: adaptar las recomendaciones de cuentos según la edad y preferencias del perfil.
  • Procesamiento de voz: generar el cuento personalizado con tu voz.
  • Comunicaciones: enviarte confirmaciones, actualizaciones del servicio y, si has dado tu consentimiento, comunicaciones comerciales.
  • Mejora del servicio: analizar el uso para mejorar la experiencia, corregir errores y desarrollar nuevas funcionalidades.
  • Diagnósticos y resolución de incidencias: analizar datos de rendimiento del dispositivo y de batería/actividad en segundo plano para mantener la salud general del servicio y, cuando adjuntas diagnósticos a una solicitud de soporte, investigar la incidencia concreta que nos comunicaste.
  • Medición publicitaria: saber qué campañas publicitarias nos traen nuevos usuarios (ver apartado 5.1).
  • Cumplimiento legal: cumplir con obligaciones fiscales, contractuales y regulatorias.

Base legal del tratamiento (Art. 6 RGPD): ejecución del contrato, consentimiento explícito, interés legítimo y cumplimiento de obligaciones legales, según aplique a cada finalidad.

Los diagnósticos de rendimiento anónimos se basan en nuestro interés legítimo en mantener el servicio fiable; los diagnósticos vinculados a tu cuenta y adjuntados a una solicitud de soporte se basan en tu consentimiento (la acción expresa de activación en la aplicación).

5. CON QUIÉN COMPARTIMOS TU INFORMACIÓN

No vendemos tus datos personales. Solo compartimos tu información con:

  • Proveedores de servicios esenciales:
    • Stripe (procesamiento de pagos) — ver Política de privacidad de Stripe
    • Google Analytics 4 (analítica web; ver apartado 11.6)
    • Microsoft Clarity (mapas de calor y grabaciones de sesión; ver apartado 11.6)
    • Google Firebase (diagnósticos de fallos y rendimiento, analítica, notificaciones push y autenticación)
    • Servicios de autenticación de Apple y Google
  • Servicios de personalización de cuentos: ElevenLabs y, como proveedor alternativo, Minimax (solo voz y clon de voz anonimizadas, sin datos que determinen o faciliten la identificación personal del usuario).
  • Meta Platforms Ireland Ltd.: medición de nuestras campañas publicitarias en Facebook e Instagram (ver apartado 5.1).
  • Autoridades legales: cuando sea requerido por ley o proceso judicial.

Todos nuestros proveedores están vinculados por contratos de tratamiento de datos (DPA) que garantizan la protección de tus datos conforme al RGPD.

5.1 Medición de campañas publicitarias con Meta

Anunciamos Volpi en Facebook e Instagram. Para saber qué anuncios funcionan, compartimos con Meta Platforms Ireland Ltd. ("Meta") eventos de uso del servicio, como el registro, la prueba o la suscripción. Se refieren siempre a la cuenta del adulto titular. Nunca enviamos a Meta datos de menores, el contenido de los cuentos ni grabaciones de voz.

  • Sitio web. Si las cookies publicitarias están activas (ver apartado 11.6), cargamos el Meta Pixel (ver apartado 11.5) y, cuando inicias una prueba o se activa tu suscripción de pago en nuestra web, nuestro servidor comunica ese evento a Meta mediante la API de Conversiones con estos datos: tu email cifrado con hash (SHA-256), un identificador seudónimo de tu cuenta, el plan, el importe y la referencia de la operación, los identificadores de las cookies de Meta y, si llegaste desde Facebook o Instagram, el identificador de ese clic. Si las cookies publicitarias están desactivadas, no se envía nada a Meta desde tu navegador ni desde nuestro servidor por las compras hechas en la web.
  • App Android. Cuando instalas la app o te registras en ella, y cuando inicias desde ella una prueba o una suscripción, nuestro servidor lo comunica a Meta mediante la API de Conversiones. Sin tu consentimiento enviamos solo:
    • un identificador seudónimo de tu cuenta, cifrado con una clave secreta que solo tiene Volpi;
    • si la instalación procede de Facebook, Instagram o un anuncio de Meta, la referencia de instalación de Google Play;
    • la versión de la app y del sistema operativo;
    • en pruebas y suscripciones, el plan y el importe.

    Solo si das tu consentimiento de "medición publicitaria" añadimos tu email cifrado con hash (SHA-256), tu dirección IP y datos técnicos del dispositivo (modelo, idioma, zona horaria y pantalla).

  • App iOS. La app no envía datos a Meta. Si la instalas desde un anuncio, Apple (SKAdNetwork/AdAttributionKit) puede enviar a Meta y a Volpi un informe agregado y anónimo, sin identificadores personales, con un valor que indica la etapa de uso alcanzada (por ejemplo, registro, prueba o suscripción). Si contratas desde el iPhone, el pago se completa en nuestra web y se aplica lo indicado para el sitio web.

Nuestras apps no integran el SDK de Meta ni usan el identificador publicitario del dispositivo (IDFA/AAID).

Base legal. Si nos visitas desde el Espacio Económico Europeo, el Reino Unido, Suiza o Brasil, el Meta Pixel y la comunicación desde nuestro servidor de las pruebas y suscripciones hechas en la web se basan en tu consentimiento; fuera de esos territorios, en nuestro interés legítimo en medir la eficacia de nuestra publicidad, y puedes oponerte en cualquier momento desde «Preferencias de cookies» (ver apartado 11.6). Los datos adicionales de la app Android (email con hash, IP y datos del dispositivo) se basan en tu consentimiento. El envío mínimo desde la app Android se basa en nuestro interés legítimo en medir la eficacia de nuestra publicidad, limitado a eventos de negocio de la cuenta de un adulto; puedes oponerte a él en cualquier momento.

Papel de Meta. Volpi y Meta son corresponsables de la recogida y transmisión de estos datos. Después, Meta los trata como responsable conforme a sus Condiciones de las Herramientas para Empresas y a su Política de privacidad. Meta puede transferirlos a Meta Platforms, Inc. (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU. (ver apartado 10).

Conservación. La IP y los datos del dispositivo que guardamos para la medición con consentimiento se borran al retirarlo o tras 30 días sin usar la app. Meta conserva los datos que recibe según su propia política.

Cómo oponerte o retirar tu consentimiento. En la web, rechaza las cookies publicitarias en el banner o desde «Preferencias de cookies». En la app Android, escribe a [email protected]. Desde ese momento dejaremos de enviar a Meta datos de tu cuenta; lo ya enviado no se ve afectado.

6. CUÁNTO TIEMPO GUARDAMOS TUS DATOS

  • Datos de cuenta: mientras tu cuenta esté activa, y hasta 30 días después de solicitar su eliminación.
  • Datos de suscripción: durante la vigencia de la suscripción más el período legal de conservación fiscal (5 años en España).
  • Datos de analítica: máximo 14 meses (conforme a la configuración de Google Analytics 4).
  • Datos de diagnósticos de soporte: los diagnósticos de rendimiento y batería vinculados a tu cuenta a través de una solicitud de soporte se conservan un máximo de 90 días.
  • Datos de waitlist y contacto: hasta 2 años después de la última interacción, salvo que solicites su eliminación.

7. SEGURIDAD DE TU INFORMACIÓN

Implementamos medidas de seguridad técnicas y organizativas adecuadas, incluyendo:

  • Cifrado HTTPS/TLS en todas las comunicaciones.
  • No almacenamos contraseñas: el acceso se hace con códigos de un solo uso enviados a tu email o con Apple/Google.
  • Cookies httpOnly para la autenticación de sesión.
  • Acceso restringido a los datos según el principio de mínimo privilegio.
  • Revisión periódica de las medidas de seguridad.

Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte a tus datos, te notificaremos conforme al RGPD (dentro de las 72 horas siguientes).

8. TUS DERECHOS (RGPD)

Como titular de los datos, tienes los siguientes derechos:

  • Acceso: obtener una copia de los datos personales que tenemos sobre ti.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
  • Limitación del tratamiento: restringir cómo procesamos tus datos.
  • Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
  • Oposición: oponerte al tratamiento de tus datos en determinados supuestos.
  • Retirar el consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, contacta con nosotros en [email protected]. Responderemos en un plazo máximo de 30 días.

9. CÓMO ELIMINAR TUS DATOS

Puedes solicitar la eliminación de tus datos de dos formas:

  • Desde la app: ve a Ajustes → Cuenta → Eliminar mi cuenta. Esto eliminará todos tus datos personales y datos de suscripción.
  • Por email: envía un correo a [email protected] con el asunto "Eliminación de datos". Procesaremos tu solicitud en un máximo de 30 días.

Algunos datos podrán conservarse durante el período legal obligatorio (por ejemplo, datos fiscales durante 5 años).

10. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que las transferencias se realizan con las salvaguardias adecuadas:

  • Cláusulas contractuales tipo aprobadas por la Comisión Europea.
  • Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), cuando aplique.
  • Decisiones de adecuación de la Comisión Europea para países con nivel de protección equivalente.

11. COOKIES Y TECNOLOGÍAS WEB

Nuestro sitio web utiliza las siguientes tecnologías:

11.1 Google Analytics 4 y Microsoft Clarity (cookies analíticas)

Utilizamos Google Analytics 4 y Microsoft Clarity para comprender cómo los usuarios interactúan con nuestro sitio web. Microsoft Clarity genera mapas de calor y grabaciones de sesión anónimas (el contenido de los campos de texto se enmascara por defecto). Cuándo se activan estas cookies depende de desde dónde nos visites (ver apartado 11.6). Mientras las cookies analíticas estén desactivadas, Google Analytics no instala cookies y solo recibe avisos básicos de la visita sin cookies (como la página y el tipo de navegador), sin identificadores que te reconozcan entre visitas (modo de consentimiento de Google), y Microsoft Clarity no se carga.

11.2 localStorage (preferencias de usuario)

Utilizamos el almacenamiento local del navegador (localStorage) para guardar tus preferencias, como la elección de idioma y el estado de consentimiento de cookies. Estos datos se almacenan localmente en tu dispositivo y no se transmiten a nuestros servidores.

11.3 Cookies técnicas (autenticación y ubicación)

Utilizamos cookies httpOnly para la autenticación segura de tu sesión. Estas cookies son estrictamente necesarias para el funcionamiento del servicio y no requieren consentimiento.

También usamos la cookie técnica volpi_geo_country, que guarda durante 24 horas el código del país desde el que nos visitas, deducido de tu dirección IP, para aplicar las opciones de cookies que corresponden a tu ubicación (ver apartado 11.6). Es necesaria para ese fin y no requiere consentimiento.

11.4 Cookies en la aplicación móvil

La aplicación móvil utiliza tecnologías equivalentes (tokens de sesión, almacenamiento local seguro) para la autenticación y las preferencias de usuario. No se utilizan cookies de terceros con fines publicitarios en la app. La medición de campañas publicitarias de la app no usa cookies y se describe en el apartado 5.1.

11.5 Meta Pixel (cookies publicitarias)

Si las cookies publicitarias están activas (ver apartado 11.6), cargamos el Meta Pixel, de Meta Platforms Ireland Ltd. El Pixel instala la cookie _fbp y, si llegas desde un anuncio de Meta, _fbc (hasta 90 días). Comunica a Meta, junto con tu dirección IP y los datos de tu navegador, las páginas que visitas y acciones como iniciar el pago, empezar una prueba, suscribirte o pulsar para descargar la app, para medir nuestras campañas (ver apartado 5.1). Si las desactivas, el Pixel no se carga y tu navegador no envía nada a Meta.

11.6 Consentimiento según tu ubicación

Las cookies técnicas están siempre activas. Las analíticas (apartado 11.1) y las publicitarias (apartado 11.5) funcionan así:

  • Espacio Económico Europeo, Reino Unido, Suiza y Brasil (y siempre que no podamos saber desde dónde nos visitas): no las activamos hasta que eliges en el banner. Puedes aceptarlas o rechazarlas todas, o elegir por categorías en «Configurar». Mientras no elijas, Google Analytics funciona sin cookies (ver apartado 11.1) y no se cargan Microsoft Clarity ni el Meta Pixel. Base legal: tu consentimiento.
  • Resto del mundo: las cookies analíticas y publicitarias están activas por defecto, con base en nuestro interés legítimo en entender cómo se usa la web y medir nuestras campañas. Puedes oponerte en cualquier momento, por categorías, desde «Preferencias de cookies» al pie de la página (en EE. UU., «No vender ni compartir mis datos personales»). Respetamos la señal Global Privacy Control de tu navegador como oposición a las cookies publicitarias; si, con la señal activada, las aceptas expresamente, prevalece tu elección.

Sabemos desde qué país nos visitas por tu dirección IP (ver apartado 11.3). Tu elección se guarda en tu navegador (ver apartado 11.2) y puedes cambiarla en cualquier momento desde «Preferencias de cookies».

12. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios significativos mediante:

  • Un aviso en nuestro sitio web o aplicación.
  • Un email a la dirección asociada a tu cuenta.
  • Una notificación push en la aplicación (si las tienes activadas).

La fecha de la última actualización aparece al inicio de este documento. Te recomendamos revisarla periódicamente.

13. CONTACTO Y SOPORTE DE PRIVACIDAD

Para cualquier consulta, queja o solicitud relacionada con la privacidad de tus datos, puedes contactarnos en:

Nos comprometemos a responder a todas las solicitudes en un plazo máximo de 30 días.

14. AUTORIDAD DE CONTROL

Si consideras que el tratamiento de tus datos personales infringe la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad de control competente:

  • Agencia Española de Protección de Datos (AEPD)
  • Web: www.aepd.es
  • C/ Jorge Juan, 6 — 28001 Madrid

No obstante, te animamos a contactarnos primero para intentar resolver cualquier incidencia de forma directa.