Política de privacidad

Vigente desde: 2026-11-01

Esta política describe qué datos personales tratamos cuando usas el servicio SagaVu, con qué finalidad, durante cuánto tiempo y cuáles son tus derechos al respecto. Hemos intentado redactarla de forma clara; si algo no queda claro, escríbenos a privacy@sagavu.com.

1. ¿Quién trata tus datos?

Responsable del tratamiento	SoundCam Productions Kft.
Domicilio social	2364 Ócsa, Üllői utca 48.
Número de registro mercantil	13-09-211186 Registro: Budapest Környéki Törvényszék Cégbírósága
Número de identificación fiscal	13580100-2-13
Contacto	legal@sagavu.com
Delegado de protección de datos	No estamos sujetos a la obligación de designación prevista en el artículo 37 del RGPD, por lo que no hemos nombrado un delegado de protección de datos. Para cualquier consulta sobre privacidad puedes contactarnos en la dirección de correo electrónico indicada arriba.

2. ¿Qué datos tratamos y de dónde proceden?

Categoría de datos	Qué abarca	Fuente
Datos de cuenta	Dirección de correo electrónico y nombre para mostrar. No conocemos tu contraseña — la almacena Amazon Cognito de forma cifrada.	De ti
Datos del inicio de sesión con Google o Apple	Si inicias sesión con una cuenta de Google o Apple: tu dirección de correo electrónico y si está verificada, así como el nombre indicado en tu cuenta (nombre y apellidos).	De Google o de Apple (artículo 14 del RGPD)
Edad y consentimiento parental	Tu fecha de nacimiento y tu país. Si no alcanzas la edad aplicable en tu país (16 años en Hungría): la dirección de correo electrónico de tu padre, madre o tutor, así como la fecha y la forma de su aprobación.	De ti y de tu progenitor
Contenido proporcionado por ti	Prompts, guiones, imágenes subidas, archivos de audio y vídeo, configuración de proyectos. Si incluyes en ellos datos referidos a personas reales (nombre, imagen facial, muestra de voz), también tratamos esos datos.	De ti
Datos del niño y de otros personajes del cuento	El nombre o apodo de los personajes, su grupo de edad, sus rasgos y los detalles que escribes sobre ellos (por ejemplo, sus favoritos o lo que han vivido ese día). En el caso de un personaje basado en fotos, hasta 4 fotografías por persona y la hoja de personaje dibujada a partir de ellas; en las funciones de voz, una muestra de voz.	De ti — no recogemos datos directamente del niño
Contenido generado	Las imágenes, vídeos, audios, textos creados y sus metadatos.	Lo genera el servicio
Datos de facturación	Nombre, dirección de facturación, número de identificación fiscal (si lo proporcionas), importe y fecha de la compra. No almacenamos ni vemos los datos de tarjeta bancaria — los gestiona Stripe.	De ti / de Stripe
Datos de uso	Transacciones de crédito, historial de generaciones, datos de uso de clave API (último uso, dirección IP), registros de funcionamiento del lado del servidor.	Automáticamente, durante el uso
Denuncias de contenido	Si denuncias un contenido: el motivo, la descripción, una captura del contenido denunciado, tu dirección de correo electrónico (si la facilitas), así como tu dirección IP y los datos de tu navegador.	De ti
Solicitudes de producción a medida	Si nos escribes con el formulario de producción a medida: nombre, correo electrónico, lo que te gustaría, la descripción, la fecha límite, el presupuesto aproximado, si encargas como particular o en nombre de una empresa (y su nombre), y la hora del envío.	De ti

No tenemos como objetivo tratar datos de categorías especiales (artículo 9 del RGPD). Te pedimos que no subas material que contenga datos sanitarios, religiosos, políticos u otros datos de categorías especiales. No creamos a partir de las fotografías plantillas aptas para el reconocimiento facial ni identificamos a nadie con ellas.

3. ¿Por qué los tratamos y con qué base jurídica?

Finalidad	Base jurídica (artículo 6, apartado 1, del RGPD)	Observación
Gestión de cuentas, prestación del servicio, generación de contenido	b) ejecución de un contrato	Sin esto, el servicio no puede prestarse.
Verificación de la edad y acreditación del consentimiento parental	c) obligación legal	Artículo 8, apartado 2, y artículo 7, apartado 1, del RGPD.
Envío de personajes basados en fotos, muestras de voz y datos de los personajes a proveedores externos de IA	a) consentimiento	Lo solicitamos por separado y puede retirarse en cualquier momento; por debajo de los 16 años se requiere la aprobación parental. Quien sube la foto declara que puede utilizar la imagen de la persona que aparece en ella (véase: Niños y personajes basados en fotos).
Filtrado de seguridad automático de las fotos subidas (exclusión de imágenes de desnudos, sexuales, violentas o ilícitas; protección de menores)	f) interés legítimo	En cada foto, antes de que la vea cualquier proveedor de IA, en AWS en Fráncfort; registramos la decisión sin la imagen. Puedes oponerte (ver: Tus derechos), pero sin filtrado no se pueden subir fotos.
Mostrar en la Biblioteca de historias un cuento que publiques y revisarlo antes de su publicación	b) ejecución de un contrato	Solo a petición tuya; puedes retirar la publicación en cualquier momento.
Facturación, contabilidad, obligaciones fiscales	c) obligación legal	Ley de contabilidad, art. 169 §; Ley del IVA.
Gestión de las denuncias de contenido, comunicación y motivación de las decisiones	c) obligación legal	Artículos 16 y 17 del Reglamento de Servicios Digitales de la Unión Europea (DSA); la conservación de las pruebas constituye un interés legítimo.
Prevención de abusos, seguridad operativa, depuración de errores	f) interés legítimo	Puedes oponerte a ello (véase: Tus derechos).
Comentarios voluntarios para mejorar el servicio (valoración de un cuento y qué te frenó de comprar)	f) interés legítimo	Voluntario; lo conservamos hasta la eliminación de la cuenta y se incluye en la exportación y la supresión de datos. Puedes oponerte a ello (véase: Tus derechos).
Corrección de errores del motor de cuentos: nuestro personal marca algunos resultados deficientes y redacta reglas a partir de ellos	f) interés legítimo	Con ello no entrenamos ningún modelo de IA, y el fragmento marcado solo lo ve el equipo interno. Puedes oponerte a ello (véase: Tus derechos).
Envío de ofertas y novedades por correo (solo si lo pides en Ajustes, mayores de 18 años)	a) consentimiento	Consentimiento según el art. 6 de la ley húngara de publicidad (Grt.): nombre y dirección de correo. Puedes retirarlo en cualquier momento de forma gratuita con el enlace al pie de cada correo, en Ajustes, en privacy@sagavu.com o por correo postal a nuestra sede; entonces borramos tu nombre y dirección del registro.
Almacenamiento no estrictamente necesario en tu dispositivo	a) consentimiento	Puede retirarse en cualquier momento (véase: Cookies y almacenamiento local).
Medición de la apertura de nuestros correos y de los clics en sus enlaces (solo si lo activas en Ajustes)	a) consentimiento	Puedes desactivarlo en cualquier momento en Ajustes → Notificaciones. Desactivado, nuestros correos no llevan píxel de seguimiento y los enlaces no pasan por el servidor de medición.
Responder a solicitudes de producción a medida y preparar un presupuesto (cuento, serie de cuentos, producción de vídeo)	b) medidas precontractuales a petición tuya	También sin cuenta. No los usamos para nada más. Si en el formulario también aceptas correos comerciales, se tratan según la fila de correos comerciales.

¿Qué ocurre si no proporcionas los datos? La dirección de correo electrónico y la contraseña son requisitos para crear una cuenta. Los datos de facturación son requisitos para los planes de pago. La subida de contenido es voluntaria.

4. Niños y personajes basados en fotos

Los cuentos de SagaVu están dirigidos a niños, pero la cuenta y el cuento los crea principalmente un adulto: un padre o una madre, un abuelo o una abuela, o un tutor. Los datos del niño que aparece en el cuento los recibimos de ti; no recogemos datos directamente del niño.

Verificación de la edad. Tras iniciar sesión, te preguntamos tu fecha de nacimiento. Si no alcanzas la edad aplicable en tu país (16 años en Hungría, artículo 8 del RGPD), solo podrás usar tu cuenta —incluidas las funciones que utilizan fotos o voz— después de que tu padre, madre o tutor la haya aprobado mediante un enlace firmado, válido durante 7 días, enviado a la dirección de correo electrónico que indiques. Conservamos el hecho y la fecha de la aprobación, así como la dirección de correo electrónico del progenitor, como prueba del consentimiento.
Personaje basado en fotos. Si quieres un personaje de cuento dibujado a partir de una persona real —por ejemplo, tu hijo o hija—, puedes subir hasta 4 fotografías por persona. Antes de subirlas, declaras que tienes derecho a utilizar la fotografía; la fotografía de un niño requiere el consentimiento de la persona titular de la responsabilidad parental (más detalles en los Términos y Condiciones). Eliminamos de la fotografía los datos de ubicación y de la cámara.
¿Adónde va la fotografía? Al subirla, Amazon Web Services filtra primero la fotografía de forma automática en Fráncfort (descarta las imágenes de desnudos, sexuales o violentas) antes de que la reciba cualquier proveedor de IA. A continuación la tratan dos proveedores externos de IA: Google (dibujo y verificación de la hoja de personaje) y Anthropic (verificación de que la imagen no es un personaje de cuento protegido ni otra obra protegida por derechos de autor, y respaldo para la verificación de la hoja de personaje). Para ello te pedimos un consentimiento específico, que puedes retirar en cualquier momento; sin consentimiento, la fotografía no llega a ninguno de los dos. Ningún otro proveedor de IA recibe las imágenes de un cuento creado con un personaje basado en una foto y, una vez elaborada la hoja de personaje, las imágenes, la voz y la película del cuento se crean únicamente a partir de la hoja de personaje dibujada.
¿Cuánto tiempo la conservamos? Eliminamos el archivo original subido en el plazo de un día, y la fotografía procesada una vez elaborada la hoja de personaje —o de inmediato si la retiras—, a más tardar en un plazo de 30 días desde la subida, junto con sus versiones anteriores almacenadas. La hoja de personaje dibujada y el cuento creado a partir de ella forman parte de tu cuento: los conservamos hasta que elimines el cuento o tu cuenta. El retrato dibujado también puede ser un dato personal, porque se parece a la persona real.
No identificamos, no entrenamos, no hacemos publicidad. No creamos a partir de las fotografías plantillas aptas para el reconocimiento facial ni identificamos a nadie con ellas. Según sus contratos, los proveedores que tratan las fotografías no entrenan sus modelos con ellas. Solo utilizamos la imagen o el cuento de un niño en publicidad con tu consentimiento expreso y específico.
Si no lo subiste tú. Si otra persona ha subido la fotografía o el cuento de tu hijo o hija, o si eres tú quien aparece en la fotografía, escribe a privacy@sagavu.com o utiliza el botón Denunciar del cuento: tras comprobarlo, lo retiraremos.
Publicación. El cuento solo pasa a la Biblioteca de historias si tú lo solicitas; allí solo lo ven los usuarios con sesión iniciada, y puedes retirarlo en cualquier momento. Los cuentos que se parecen a una persona real se marcan como tales.

5. ¿A quién cedemos tus datos?

Para prestar el servicio recurrimos a encargados del tratamiento. Los datos solo llegan a la categoría de destinatario necesaria para la función que eliges. No vendemos tus datos. Solo se usan datos con fines publicitarios si en el banner de cookies aceptas también la medición de anuncios: entonces indicamos a Google, a Meta y a TikTok que te registraste, iniciaste tu primer cuento o pagaste tras llegar desde uno de nuestros anuncios. Con ese mismo consentimiento, además de tu navegador, nuestro servidor envía el mismo evento a Meta y a TikTok (API de conversiones de Meta, TikTok Events API), con un hash SHA-256 de tu correo electrónico y de tu identificador de cuenta, tu dirección IP, los datos de tu navegador y la dirección de la página, para que puedan asociarlo al clic en el anuncio; no reciben tu correo electrónico en claro y cuentan ambas señales como un solo evento. En el modo infantil y en las páginas dirigidas a niños no se ejecuta la medición de TikTok. El contenido de los cuentos y los datos de los perfiles infantiles nunca se usan con fines publicitarios.

Categoría de destinatario	Finalidad	Datos afectados	Región de tratamiento
Proveedores de nube, almacenamiento y autenticación	Gestión de cuentas, base de datos, almacenamiento de archivos e inicio de sesión	Datos de cuenta, proyectos, contenido subido y generado	Principalmente UE; algunas operaciones de soporte en EE. UU.
Proveedores de pago y facturación	Pago, suscripción y facturación conforme a la normativa	Datos de contacto, de compra y de facturación; los datos de tarjeta bancaria no son visibles para nosotros	EU / USA
Proveedores de IA generativa y servicios de voz	Ejecución de la función de texto, imagen, vídeo o audio seleccionada	La idea y el texto del cuento (incluidos el nombre y el grupo de edad de los personajes); fotografías y muestras de voz solo si eliges una función de ese tipo	EE. UU. (en los puntos de conexión globales de los proveedores)
Proveedores de infraestructura GPU	Ejecución de nuestros modelos generativos alojados de forma propia	Entrada de texto, imagen o audio necesaria para ejecutar la tarea	UE / EE. UU., según la configuración de infraestructura activa
Analítica web — Microsoft Clarity (solo con consentimiento, responsable independiente del tratamiento)	Medición del uso del sitio web y de la aplicación (mapas de calor, reproducción enmascarada de sesiones) para mejorar la interfaz. Según sus propias condiciones, Microsoft es un responsable independiente del tratamiento y también puede utilizar los datos para sus propios fines.	Identificador seudónimo del visitante, datos del dispositivo y del navegador, páginas vistas, clics y desplazamiento; el contenido de los campos de entrada y del área con sesión iniciada se oculta	EU / USA
Medición de anuncios (solo con consentimiento)	Medir qué visitantes que llegan desde nuestros anuncios (Google, Facebook, Instagram, TikTok) se registran, inician su primer cuento o pagan; no creamos listas de remarketing. En la recogida y transmisión de los datos de medición de Facebook e Instagram, Meta es corresponsable del tratamiento con nosotros, y en su tratamiento posterior es responsable independiente según su propia política de privacidad. TikTok (TikTok Technology Limited, Irlanda y TikTok Information Technologies UK Limited) es corresponsable del tratamiento con nosotros en la recogida y transmisión de los datos de medición de TikTok y en los informes de medición, es responsable independiente en su tratamiento posterior (optimización de anuncios, seguridad) y, conforme a sus propias garantías, puede transferir los datos dentro de su grupo también a Singapur y a EE. UU. Según el acuerdo de corresponsabilidad, TikTok garantiza el ejercicio de los derechos de los interesados; puedes leer sobre el tratamiento de datos de TikTok en https://www.tiktok.com/legal/page/eea/privacy-policy/en	Identificador seudónimo del clic en el anuncio, el tipo de conversión, el importe y la moneda de la compra y un identificador de pedido o cuenta no reversible; a Meta y a TikTok, desde nuestro servidor (API de conversiones de Meta, TikTok Events API), además un hash SHA-256 del correo electrónico y del identificador de cuenta, la dirección IP, los datos del navegador y la dirección de la página. No enviamos nombre, correo electrónico en claro ni el contenido de los cuentos	EU / USA

Los destinatarios, por su nombre, con su función, el lugar del tratamiento y la garantía de la transferencia:

Destinatario	Función y finalidad	Dónde trata los datos	Garantía de transferencia
Amazon Web Services EMEA SARL	Encargado del tratamiento — Alojamiento, base de datos, almacenamiento de archivos, inicio de sesión, envío de correos electrónicos, montaje de vídeo; filtrado de seguridad automático de las fotografías subidas (Amazon Rekognition)	UE (Fráncfort)	Sin transferencia a terceros países
Stripe Payments Europe, Limited	Encargado del tratamiento; responsable independiente en la prevención del fraude — Pagos y suscripciones	UE y EE. UU.	Marco de Privacidad de Datos UE–EE. UU. (artículo 45 del RGPD), con cláusulas contractuales tipo como respaldo
KBOSS.hu Kft. (Számlázz.hu)	Encargado del tratamiento — Emisión de facturas	Hungría (UE)	Sin transferencia a terceros países
Microsoft (Clarity)	Responsable independiente del tratamiento — Analítica web, solo con consentimiento	UE y EE. UU.	Marco de Privacidad de Datos UE–EE. UU. (artículo 45 del RGPD), con cláusulas contractuales tipo como respaldo
Google Ireland Ltd. (Google Ads)	Responsable independiente del tratamiento — Medición de anuncios, solo con consentimiento	UE y EE. UU.	Marco de Privacidad de Datos UE–EE. UU. (artículo 45 del RGPD), con cláusulas contractuales tipo como respaldo
Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)	Corresponsable en la recogida y la transmisión; después, responsable independiente — Medición de anuncios (Facebook, Instagram), solo con consentimiento	UE y EE. UU.	Marco de Privacidad de Datos UE–EE. UU. (artículo 45 del RGPD), con cláusulas contractuales tipo como respaldo
TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)	Corresponsable en la recogida y la transmisión; después, responsable independiente — Medición de anuncios (TikTok), solo con consentimiento	Irlanda y Reino Unido	Decisión de adecuación relativa al Reino Unido (artículo 45 del RGPD, (UE) 2025/2574)
Google Cloud EMEA Limited / Google LLC	Encargado del tratamiento — Generación de imágenes, texto y música, verificación de imágenes, revisión de la Biblioteca de historias, dibujo de la hoja de personaje basada en fotos	Punto de acceso global — el proveedor trata los datos en varios países, principalmente en EE. UU.	Marco de Privacidad de Datos UE–EE. UU. (artículo 45 del RGPD), con cláusulas contractuales tipo como respaldo
OpenAI Ireland Ltd.	Encargado del tratamiento — Redacción del cuento, chat de atención al cliente, creación de cuentos por voz en directo, transcripción, generación de imágenes de respaldo sin personajes basados en fotos	Punto de acceso global — el proveedor trata los datos en varios países, principalmente en EE. UU.	Cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD)
Anthropic Ireland, Limited	Encargado del tratamiento — Verificación de la fotografía subida (si es una obra gráfica protegida por derechos de autor), verificación de imágenes y redacción de texto de respaldo, asistente de edición	Punto de acceso global — el proveedor trata los datos en varios países, principalmente en EE. UU.	Cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD)
SpaceXAI LLC (xAI, Grok)	Encargado del tratamiento — Generación de imágenes y vídeo de respaldo sin personajes basados en fotos	Punto de acceso global — el proveedor trata los datos en varios países, principalmente en EE. UU.	Cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD)
Eleven Labs Inc.	Encargado del tratamiento — Narración, efectos de sonido, subtitulado, clonación de voz	Punto de acceso global — el proveedor trata los datos en varios países, principalmente en EE. UU.	Marco de Privacidad de Datos UE–EE. UU. (artículo 45 del RGPD), con cláusulas contractuales tipo como respaldo
Runpod, Inc.	Encargado del tratamiento — GPU alquiladas para los modelos de vídeo y voz que gestionamos nosotros mismos	Centros de datos en la UE; empresa estadounidense	Cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD) — firma del contrato de encargo del tratamiento en curso
Runpod, Inc. (Public Endpoints)	Encargado del tratamiento — Función opcional de personaje que habla (modelo externo)	EE. UU.	Cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD) — firma del contrato de encargo del tratamiento en curso

Además, podemos ceder datos a las autoridades si la ley nos obliga a ello.

6. Transferencia de datos fuera de la UE

Almacenamos tus datos principalmente en la Unión Europea (Amazon Web Services, Fráncfort). No obstante, para elaborar los cuentos y para algunos servicios complementarios también transferimos datos a los Estados Unidos; la columna «Garantía de transferencia» de la tabla nominativa anterior muestra qué garantía corresponde a cada destinatario.

Marco de Privacidad de Datos UE–EE. UU. (artículo 45 del RGPD): para los destinatarios certificados en el marco (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs), la garantía es la decisión de adecuación de la Comisión Europea; la certificación puede comprobarse en dataprivacyframework.gov. En estos casos, el contrato incluye también cláusulas contractuales tipo como respaldo.
Cláusulas contractuales tipo (artículo 46, apartado 2, letra c), del RGPD): las transferencias a destinatarios no certificados en el marco (Anthropic, OpenAI, xAI, RunPod) se realizan sobre la base de las cláusulas contractuales tipo adoptadas por la Comisión Europea mediante la Decisión (UE) 2021/914.

Puedes solicitar una copia de las garantías en privacy@sagavu.com.

7. ¿Cuánto tiempo conservamos los datos?

Categoría de datos	Período de conservación
Datos de la cuenta (dirección de correo electrónico, perfil)	Hasta la eliminación de la cuenta
Proyectos, guiones, imágenes y vídeos generados	Hasta la eliminación de la cuenta o hasta que el usuario los elimine
Transacciones de créditos	Hasta la eliminación de la cuenta
Comentarios voluntarios (valoración de un cuento, motivos de una compra no realizada)	Hasta la eliminación de la cuenta
Consentimiento para correos publicitarios (nombre, dirección de correo, fecha, versión del texto de consentimiento)	Hasta que se retire el consentimiento
El hecho y la fecha de la retirada del consentimiento publicitario (sin nombre ni dirección de correo)	Hasta la eliminación de la cuenta
Fotografía subida (personaje basado en fotos)	Se elimina una vez elaborada la hoja de personaje, o de inmediato al retirarla, a más tardar en un plazo de 30 días desde la subida; el archivo original subido, en un plazo de un día
Declaración sobre la foto (por foto: fecha y hora, versión del texto de la declaración, dirección IP, navegador)	Hasta la eliminación de la cuenta
Decisión del filtrado de seguridad de una foto subida (sin la foto: huella, etiquetas, decisión)	Todavía no se ha fijado un plazo de conservación; se conserva incluso tras borrar la cuenta, porque un rechazo puede ser prueba de un posible delito (art. 17.3.e) del RGPD)
Fecha de nacimiento, país, el hecho y la fecha de la aprobación parental, la dirección de correo electrónico del progenitor	Hasta la eliminación de la cuenta
Consentimiento para proveedores externos de IA (fecha, versión de la información)	Hasta su retirada o hasta la eliminación de la cuenta
Aceptación de los Términos y Condiciones y de la presente política, renuncia al derecho de desistimiento (fecha, versión, dirección IP)	Hasta la eliminación de la cuenta
Cuentos publicados en la Biblioteca de historias, comentarios, reacciones	Hasta su retirada o hasta la eliminación de la cuenta
Conversaciones de atención al cliente	Hasta la eliminación de la cuenta
Solicitudes de producción a medida	1 año desde el último mensaje y después se borran; si se convierte en un encargo, el contrato y la factura se conservan según las normas que les aplican
Reclamaciones de consumo y la respuesta dada	3 años (artículo 17/A, apartado 7, de la Fgytv.) — también tras la eliminación de la cuenta
Denuncias de contenido (DSA)	Todavía no se ha fijado un plazo de conservación: conservamos los casos cerrados como prueba y para detectar infracciones reiteradas; los identificadores, la dirección IP y los datos del navegador de quien denuncia se eliminan al borrar su cuenta
Pedido de libro impreso (nombre, dirección de envío)	Durante el tiempo necesario para la ejecución del pedido; tras la entrega, se elimina al eliminar la cuenta (la factura se conserva durante 8 años)
Facturas emitidas	8 años (art. 169 § de la ley C de 2000 — también tras la eliminación de la cuenta)
Registros de operaciones del servidor	30 días
Registros de seguridad (operaciones de AWS, accesos a las fotografías y a los contenidos multimedia de los usuarios)	1 año
Registro de accesos del personal	2 años
Registro de la eliminación de la cuenta (identificador, fechas, tareas pendientes)	1 año después de la eliminación
Copias de seguridad de la base de datos	Los datos eliminados desaparecen también de las copias de seguridad en un plazo máximo de 30 días
Archivo de exportación de datos	7 días
Versiones anteriores de archivos eliminados en el almacenamiento	30 días

Cuando eliminas tu cuenta, también eliminamos tus proyectos, el contenido generado y los archivos almacenados. Las facturas ya emitidas deben conservarse independientemente de ello — así lo exige la ley de contabilidad, y el artículo 17, apartado 3, letra b) del RGPD lo permite expresamente.

8. Cookies y almacenamiento local

Además del almacenamiento estrictamente necesario para el funcionamiento, también utilizamos almacenamiento que requiere consentimiento. Puedes modificar esto en cualquier momento mediante el enlace «Configuración de cookies» situado al pie de la página.

Nombre	Tipo	Finalidad	Duración	¿Necesario?
sagavu:billing-funnel	sessionStorage	Análisis estadístico: vincula el saldo insuficiente, la selección de un plan y la apertura del pago mediante un identificador aleatorio del proceso	Como máximo hasta el final de la sesión de la pestaña; no se utiliza después de 30 minutos y se elimina al retirar el consentimiento	requiere consentimiento
sagavu:decline-survey-asked	sessionStorage	Recuerda que la pregunta «¿Qué te frenó?» ya se hizo en esta sesión, para no repetirla (la respuesta no se guarda aquí)	Hasta que termine la sesión de la pestaña del navegador	sí
sagavu.santaExitFeedback	almacenamiento local	Recuerda que la pregunta «¿Qué os ha frenado?» de la página de Papá Noel ya se hizo en este navegador, o que ya pulsaste el botón de pedido, para no repetirla (la respuesta no se guarda aquí)	Hasta su eliminación	sí
sagavu-support-thread	sessionStorage	Identificador de la conversación de soporte abierta (el texto permanece en el servidor)	Hasta que termine la sesión de la pestaña o se inicie una nueva conversación	sí
CognitoIdentityServiceProvider.*	cookie	Mantenimiento de la sesión de inicio de sesión (Amazon Cognito)	Hasta el fin de la sesión o la expiración del token	sí
NEXT_LOCALE	cookie	Recordar el idioma seleccionado (húngaro / inglés)	1 año	sí
meseneked-color-scheme	almacenamiento local	Recordar la configuración de tema claro / oscuro	Hasta su eliminación	sí
meseneked-cookie-consent	almacenamiento local	Almacenar tu consentimiento de cookies (sin esto te lo preguntaríamos en cada visita)	Hasta su revocación	sí
wizardData, currentStoryProjectId, studioResult, pending	almacenamiento local	Conservar la sesión interrumpida (estado del asistente, proyecto seleccionado, vista del estudio) para que al recargar la página no pierdas tu trabajo	Hasta su eliminación	sí
meseneked.onboarding.*, research.insights	almacenamiento local	Estado de la guía de introducción y configuración del panel de investigación	Hasta su eliminación	sí
_clck	cookie	Analítica web (Microsoft Clarity): identificador seudónimo del visitante para agregar las visitas recurrentes	1 año	requiere consentimiento
_clsk	cookie	Analítica web (Microsoft Clarity): vincula las páginas vistas de una misma visita	1 día	requiere consentimiento
_gcl_au	cookie	Medición de anuncios (Google Ads): vincula un clic en un anuncio con un registro o una compra posterior	90 días	requiere consentimiento
_gcl_aw	cookie	Medición de anuncios (Google Ads): el identificador del clic (GCLID) si llegaste desde uno de nuestros anuncios	90 días	requiere consentimiento
_fbp	cookie	Medición de anuncios (Meta): identificador del navegador que vincula uno de nuestros anuncios de Facebook o Instagram con un registro o una compra posteriores	90 días	requiere consentimiento
_fbc	cookie	Medición de anuncios (Meta): el identificador de clic en el anuncio (fbclid) si llegaste desde uno de nuestros anuncios de Facebook o Instagram	90 días	requiere consentimiento
_ttp	cookie	Medición de anuncios (TikTok): identificador del navegador que vincula uno de nuestros anuncios de TikTok con un registro o una compra posteriores	13 meses	requiere consentimiento
ttclid	cookie	Medición de anuncios (TikTok): el identificador de clic en el anuncio (ttclid) si llegaste desde uno de nuestros anuncios de TikTok	13 meses	requiere consentimiento
ttcsid, ttcsid_<pixel>	cookie	Medición de anuncios (TikTok): identificador de la visita (sesión) que, en la medición de TikTok, vincula los eventos de una misma visita	13 meses	requiere consentimiento
sagavu-tiktok-events-pending	almacenamiento local	Medición de anuncios (TikTok): identificadores de las conversiones ya enviadas desde el navegador y aún no confirmadas desde nuestro servidor, para que TikTok cuente ambas como un solo evento	Hasta su revocación	requiere consentimiento
sagavu-ads-sent	almacenamiento local	Medición de anuncios: lista de conversiones ya notificadas para no enviar la misma dos veces	Hasta su revocación	requiere consentimiento
sagavu-ads-checked-at	sessionStorage	Medición de anuncios: hora de la última comprobación de conversiones, para no consultar al servidor con demasiada frecuencia	Hasta que termine la sesión de la pestaña del navegador	requiere consentimiento

9. Toma de decisiones automatizada y contenido generado por IA

No tomamos decisiones con efectos jurídicos sobre ti basadas exclusivamente en tratamiento automatizado, ni realizamos elaboración de perfiles (artículo 22 del RGPD).

Antes de su publicación, un cuento destinado a la Biblioteca de historias se somete a una verificación automática (seguridad infantil, calidad). Esta decide sobre el contenido, no sobre ti, y no produce efectos jurídicos sobre ti; si no permite publicar el cuento, te mostramos el motivo y puedes solicitar que lo revise un miembro de nuestro personal.

El servicio genera contenido mediante inteligencia artificial y marca el resultado con una etiqueta legible por máquina (IPTC «trainedAlgorithmicMedia»). El material generado es de creación artificial, no es una grabación real — aunque pueda parecerlo. Si publicas contenido que represente a personas reales, podrías estar sujeto a una obligación de etiquetado adicional en virtud del artículo 50 de la Ley de IA; los detalles se encuentran en los Términos y condiciones.

10. Asistencia del zorro y conversaciones guardadas

Almacenamos en una base de datos de AWS los mensajes del chat con sesión iniciada, el identificador de la cuenta, la ruta de la página correspondiente, las fechas y horas, los estados y las respuestas de los agentes, con el fin de prestar asistencia y hacer seguimiento del caso. Para la respuesta de IA, el historial de mensajes lo trata OpenAI y, si no está disponible, Anthropic. Los agentes autorizados pueden revisar la conversación y los datos relacionados de suscripción, facturas y tokens; la IA no tiene acceso a estos datos de la cuenta. El chat no tiene fines publicitarios. No escribas en él contraseñas, datos de tarjetas bancarias ni datos personales de niños. El uso de las guías estáticas no constituye por sí solo una conversación guardada. El botón de nueva conversación no elimina el caso anterior guardado en el servidor; puedes solicitar la exportación y la supresión de datos en las opciones de privacidad de la cuenta. El historial general de asistencia se conserva hasta la eliminación de la cuenta. Conservamos las reclamaciones de consumo y su respuesta sustantiva durante al menos 3 años conforme al artículo 17/A, apartado 7, de la Ley húngara de protección de los consumidores (Fgytv.), también tras la eliminación de la cuenta (artículo 6, apartado 1, letra c), y artículo 17, apartado 3, letra b), del RGPD). Este plazo mínimo se prolonga también con la última respuesta sustantiva de un agente o con el registro de la comunicación; una reclamación abierta se conserva hasta su resolución. La supresión programada elimina el material de reclamaciones vencido y resuelto.

11. Tus derechos

Derecho	Qué significa y cómo puedes ejercerlo
Acceso (artículo 15)	Puedes descargarlo de inmediato con el botón Configuración → Descargar mis datos.
Rectificación (artículo 16)	Puedes modificar los datos de tu perfil en la página de Configuración.
Supresión (artículo 17)	En Configuración → Eliminar cuenta. La eliminación se extiende a tus proyectos, al contenido generado y a los archivos almacenados. Bloqueamos la cuenta y finalizamos la supresión cuando caducan los accesos existentes. Conservamos las facturas emitidas durante 8 años y los expedientes de reclamaciones durante al menos 3 años. Los datos necesarios para pedidos pendientes, asuntos legales, registros de proveedores y copias de seguridad pueden tener plazos de conservación distintos.
Limitación (artículo 18)	Puedes solicitar la suspensión del tratamiento mientras se resuelve una cuestión controvertida.
Portabilidad de datos (artículo 20)	La exportación de datos está en formato JSON legible por máquina.
Oposición (artículo 21)	Puedes oponerte al tratamiento de datos basado en interés legítimo.
Retirada del consentimiento (artículo 7, apartado 3)	El consentimiento de cookies puede retirarse en cualquier momento desde el pie de página, y el consentimiento otorgado a proveedores externos de IA y el consentimiento para correos publicitarios, en Ajustes. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.
Derechos del niño y de las personas que aparecen en las fotografías	La persona titular de la responsabilidad parental puede ejercer los derechos en nombre del niño. Si una persona que aparece en el cuento o en la fotografía —por ejemplo, el otro progenitor o el hijo que ya ha cumplido 16 años— lo solicita, eliminaremos, tras comprobarlo, la fotografía y el personaje que le conciernen.

Las solicitudes que vayan más allá de las funciones de autoservicio puedes dirigirlas a privacy@sagavu.com. Responderemos en el plazo máximo de un mes; en casos justificados, este plazo puede ampliarse dos meses más. La respuesta es gratuita.

12. Seguridad de los datos

El tráfico de datos se realiza a través de una conexión cifrada (TLS).
El acceso a los archivos almacenados está separado por usuario; solo tu cuenta y el sistema que realiza el tratamiento pueden acceder a las fotografías subidas.
Las contraseñas son gestionadas por Amazon Cognito; nosotros no tenemos acceso a ellas.
La autenticación de dos factores (TOTP) está disponible — recomendamos activarla.
Registramos los accesos del personal a los datos de los usuarios.
En caso de violación de seguridad de datos, actuamos conforme a los artículos 33–34 del RGPD: notificamos a la autoridad en un plazo de 72 horas y también te informamos a ti si la violación conlleva un alto riesgo para tus derechos.

13. Modificación del aviso

Actualizamos el aviso periódicamente — por ejemplo, cuando incorporamos un nuevo encargado del tratamiento. La fecha de entrada en vigor figura en la parte superior de la página. Te notificaremos con antelación sobre cambios sustanciales a través del servicio o por correo electrónico.

14. Vías de recurso

También puedes dirigirte a nosotros en primer lugar con tu reclamación a través de privacy@sagavu.com. Con independencia de ello, puedes presentar una reclamación ante la autoridad de control:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

También puedes acudir a los tribunales. Puedes interponer la demanda ante el tribunal competente correspondiente a tu domicilio o lugar de residencia.