Política de privacidad

Esta política se aplica a la información recogida a través de StoryVerse, de nuestro sitio web, de los sistemas de cuenta, de los canales de soporte, de los pagos y de los servicios relacionados.

• Datos de la cuenta, como la dirección de correo electrónico, los identificadores de autenticación y los ajustes de la cuenta, incluido el idioma en el que lees.
• Contenido del usuario, como detalles de personajes de ficción, mundos, preferencias, límites, indicaciones, rumbos de la historia e historias guardadas.
• Información de suscripción y de transacciones. Los datos completos de la tarjeta los gestiona el procesador de pagos; StoryVerse no los almacena.
• Información técnica, como la dirección IP, datos del dispositivo y del navegador, registros, eventos de seguridad y cookies (consulta la sección 7).
• Información de uso, como eventos de generación, interacciones con las funciones, estado de la suscripción y datos de rendimiento o de error.
• Información de medición publicitaria: cuál de nuestras campañas te trajo a StoryVerse y, según las reglas de consentimiento de la sección 7, los identificadores descritos allí.
• Comunicaciones de soporte y la información que decidas facilitarnos al contactar con nosotros.

Como StoryVerse es un servicio de ficción personal, las indicaciones, las preferencias o las historias pueden revelar información privada. Conviene que evites enviar información identificativa o sensible del mundo real que no sea necesaria. Tratamos los datos privados de las historias como contenido confidencial de la cuenta y aplicamos controles de acceso acordes con su sensibilidad.

• Prestar, personalizar y mantener StoryVerse.
• Generar, guardar y continuar historias, personajes, mundos y recuerdos.
• Autenticar a los usuarios y proteger las cuentas.
• Procesar suscripciones y gestionar los derechos de acceso.
• Prestar soporte y responder a las solicitudes.
• Detectar fraude, abuso, incidentes de seguridad y usos prohibidos.
• Medir el rendimiento y mejorar la fiabilidad y la experiencia de uso.
• Medir nuestra propia publicidad y comunicar los resultados a las plataformas publicitarias en las que anunciamos, según las reglas de consentimiento de la sección 7.
• Cumplir obligaciones legales, regulatorias y de conformidad.
• Enviar mensajes de servicio y, cuando esté permitido, comunicaciones comerciales.

La información enviada para generar historias se transmite a proveedores contratados de infraestructura de inteligencia artificial para generar y entregar el resultado solicitado. Esos proveedores están limitados contractualmente a tratar los datos para prestar el Servicio, y configuramos las opciones disponibles de conservación y de entrenamiento de forma coherente con lo prometido en esta política. La lista actual de proveedores está disponible a petición en support@getstoryverse.com.

Los pagos los procesa Stripe. Podemos recibir identificadores de transacción, el estado del pago, detalles de la suscripción, el país de facturación y metadatos limitados del pago. No almacenamos números de tarjeta completos. El tratamiento que Stripe hace de tus datos de pago se describe en su propia política de privacidad.

StoryVerse instala unas pocas cookies propias sin las que el Servicio no puede funcionar y, para la medición analítica y publicitaria, carga etiquetas de tres proveedores e instala una cookie propia más: si lo has aceptado o, fuera del Espacio Económico Europeo, el Reino Unido, Suiza y Brasil, mientras no las rechaces (consulta «Dónde cambian las reglas», al final de esta sección). Nada de lo descrito en esta sección afecta al contenido de tus historias.

Cookies esenciales. Se instalan siempre, porque sin ellas no es posible prestar el Servicio:

• Tu sesión iniciada, para que sigas dentro al pasar de una página a otra.
• sv_locale: el idioma en el que lees StoryVerse.
• sv_cur: la moneda en la que se muestran los precios.
• sv_cc: el país del que parece proceder tu conexión, que usamos para mostrar el precio correcto y para decidir qué reglas de consentimiento se te aplican.
• sv_consent: la elección que hiciste sobre las cookies, para no volver a preguntarte; dura 12 meses.
• sv_attr: si llegas desde uno de nuestros anuncios, la referencia de campaña que viaja en nuestra propia dirección web, guardada durante 30 días. Es una cookie propia y HttpOnly: tu navegador solo nos la devuelve a nosotros y ningún script de la página puede leerla. Al crear la cuenta se guarda asociada a ella para saber qué campaña consiguió un suscriptor, y nuestros servidores vuelven a leerla cuando envían alguno de los eventos descritos más abajo. Los nombres de campaña que contiene (nuestros propios valores utm_ y la página en la que aterrizaste) no salen de StoryVerse. También contiene el identificador de clic que la plataforma añadió a la dirección —fbclid de Meta, ttclid de TikTok, gclid de Google— y ese identificador solo se devuelve a la plataforma de la que procede con los eventos que envían nuestros propios servidores, descritos más abajo en esta sección —tres pasos dentro de la aplicación, el inicio de una semana gratis y la conversión de compra en el primer pago—, y solo si has aceptado la medición publicitaria (o, fuera del Espacio Económico Europeo, el Reino Unido, Suiza y Brasil, si no la has rechazado). Nuestros servidores no la envían a ningún otro sitio; si has permitido el píxel de Meta y el píxel de TikTok, estos también pueden leerla directamente de la dirección de la página, como se explica más abajo. La cookie en sí la consideramos esencial porque es un registro interno de una relación que has iniciado tú deliberadamente con nosotros, no un seguimiento entre sitios: se lee de nuestra propia dirección y se guarda en nuestra propia cookie, y la única parte que puede llegar a enviarse se rige por las reglas de consentimiento de esta sección.
• sv_click_id y sv_click_src: si llegas a través de una red publicitaria que marca sus enlaces con su propia referencia de clic, esa referencia y el nombre del parámetro del enlace que la trajo, guardados durante 30 días. Como sv_attr, son cookies propias y HttpOnly. La referencia se guarda asociada a tu cuenta al crearla y solo se devuelve a la red de la que procede, solo una vez cobrado el primer pago de una suscripción y solo si has aceptado la medición publicitaria (o, fuera del Espacio Económico Europeo, el Reino Unido, Suiza y Brasil, si no la has rechazado). Nuestros servidores no la envían a ningún otro sitio; si has permitido el píxel de Meta y el píxel de TikTok, estos también pueden leerla directamente de la dirección de la página, como se explica más abajo.

Analítica y medición publicitaria, según las reglas de consentimiento indicadas más abajo. Si lo has aceptado —o, fuera del Espacio Económico Europeo, el Reino Unido, Suiza y Brasil, mientras no lo rechaces—, cargamos Google Analytics 4, el píxel de Meta y el píxel de TikTok, y nuestros propios servidores envían a Meta y a TikTok los pasos dentro de la aplicación, el inicio de una semana gratis y la conversión de compra descritos más abajo, a través de la API de conversiones de Meta y de la API de eventos de TikTok, y a Google Analytics el inicio de una semana gratis y la compra, a través de su Measurement Protocol.

Las cookies que estas etiquetas instalan en nuestro dominio y cuánto duran: Google Analytics, _ga y _ga_<ID>, hasta 13 meses; píxel de Meta, _fbp y, si llegas desde un anuncio de Meta, _fbc, 90 días; píxel de TikTok, _ttp y _tt_enable_cookie, hasta 13 meses, ttcsid y ttcsid_<ID>, 90 días, y ttclid si llegas desde un anuncio de TikTok, hasta 30 días. Los proveedores también pueden usar cookies en sus propios dominios, según sus propias políticas. Nuestros propios servidores instalan una cookie propia más, con las mismas reglas de consentimiento: sv_relay, que registra cuáles de los tres pasos dentro de la aplicación descritos más abajo ya se han enviado, para que cada uno se envíe como máximo una vez al día. Solo contiene esos pasos, el día o la hora en que se trató cada uno por última vez y una forma abreviada, cifrada e irreversible de tu identificador de cuenta, para que solo se aplique a la cuenta con la sesión iniciada en ese navegador. Es una cookie HttpOnly que tu navegador solo nos devuelve a nosotros; nunca se envía a Google, Meta ni TikTok y dura 2 días. Si rechazas o retiras la medición publicitaria, no se envía ningún paso más, y esta cookie, que ningún script de la página puede borrar, simplemente caduca.

Lo que ven los píxeles y las funciones publicitarias de Google. Como cualquier etiqueta de página, el píxel de Meta y el píxel de TikTok leen la dirección de la página pública en la que se ejecutan, incluidos los parámetros de campaña que contenga. Así que, si llegas desde un anuncio, la referencia de clic de la dirección (por ejemplo, el fbclid de Meta o el ttclid de TikTok) llega a ambos píxeles con esa visita. Si has aceptado la medición publicitaria, Google Analytics también puede usar las funciones publicitarias de Google (Google Signals), que envían el identificador de analítica —nunca una dirección de página, un título ni un detalle de tu historia— a los servidores publicitarios de Google. Si has aceptado la medición publicitaria, el píxel de TikTok y Google Analytics también pueden usar una forma cifrada e irreversible de una dirección de correo electrónico que escribas en una de nuestras páginas públicas, como la de inicio de sesión, para relacionar tu visita (la coincidencia avanzada automática de TikTok y la recogida de datos proporcionados por el usuario de Google).

Qué se envía. Las visitas a nuestras páginas públicas (la página de inicio, estas páginas legales y la página de inicio de sesión) y siete pasos del recorrido de registro: abrir la página de inicio, empezar una historia gratuita, tomar la primera decisión de la historia, crear una cuenta, llegar a la pantalla de suscripción, empezar una semana gratis y el primer pago de una suscripción. El píxel de Meta y el píxel de TikTok solo funcionan en las páginas públicas, así que reciben las visitas y la creación de la cuenta. Los pasos que se dan dentro de la aplicación se comunican desde el navegador a Google Analytics, con un nombre de página sin ningún identificador —salvo el inicio de una semana gratis, que solo comunican nuestros servidores—, y tres de ellos —empezar una historia gratuita, tomar la primera decisión de la historia y llegar a la pantalla de suscripción— se envían además a Meta y a TikTok desde nuestros propios servidores, solo si has aceptado la medición publicitaria (o, fuera del Espacio Económico Europeo, el Reino Unido, Suiza y Brasil, si no la has rechazado). Esos eventos del servidor llevan el nombre del paso y un nombre de página genérico —«/story», nunca una dirección de página, un título ni ningún detalle de una historia— (y, en la pantalla de suscripción, el plan con el que se abre), junto con una forma cifrada e irreversible de tu correo electrónico, una forma cifrada e irreversible de tu identificador de cuenta, los identificadores publicitarios indicados arriba y tu dirección IP y el identificador de tu navegador, que esas plataformas usan para relacionar el paso con el anuncio que viste. Google Analytics mide además por sí mismo cuánto tiempo permanece abierta una página y, según su configuración, hasta dónde se desplaza; esas mediciones también llevan solo un nombre de página sin ningún identificador. Cuando empieza una semana gratis enviamos ese paso desde nuestros servidores, con las mismas reglas de consentimiento: a Meta y a TikTok, con el plan, los mismos identificadores que los pasos anteriores y tu dirección IP y el identificador de tu navegador, pero sin importe, porque ese día no se cobra nada; y a Google Analytics, solo con el plan y su propio identificador de analítica. Cuando se cobra el primer pago de una suscripción —de inmediato en un plan pagado desde el principio, o con el primer cobro tras una semana gratis— enviamos además esa única conversión desde nuestros servidores, con el plan, el importe y la moneda, una forma cifrada e irreversible de tu correo electrónico, una forma cifrada e irreversible de tu identificador de cuenta, los identificadores publicitarios indicados arriba y tu dirección IP y el identificador de tu navegador, que esas plataformas usan para relacionar la compra con el anuncio que viste; Google Analytics la recibe con su propio identificador de analítica, el plan, el importe, la moneda y una referencia de la transacción, nunca con tu correo electrónico ni tu identificador de cuenta. Se envía una sola vez por cuenta: una renovación, o una semana gratis que termina sin cobro, no envía nada.

Qué no se envía nunca. Ningún texto de historia, título, capítulo, nombre de personaje ni dirección de una historia llega jamás a Google, Meta o TikTok. Nunca se les comunica ninguna dirección que identifique una historia, un personaje o una cuenta: dentro de la aplicación, un evento solo lleva un nombre de página general, como «/story» o «/home». Nuestros eventos de medición solo pueden llevar una lista cerrada de valores —un nombre de página de una lista fija, el nombre de un plan, un importe, una referencia de transacción— y no tienen ningún campo por el que pudiera viajar el contenido de una historia.

Si cambias de opinión. Puedes cambiar tu elección cuando quieras en «Configuración de cookies», en el pie de cada página pública y en los ajustes de tu cuenta. El rechazo surte efecto de inmediato: se indica a las etiquetas que se detengan, no se vuelven a cargar y se borran las cookies que instalaron en nuestro dominio (indicadas arriba).

Dónde cambian las reglas. En el Espacio Económico Europeo, el Reino Unido, Suiza y Brasil no se carga nada del grupo de analítica y publicidad hasta que lo aceptas. En el resto de países te informamos de que se usan estas tecnologías y puedes rechazarlas en cualquier momento desde el mismo sitio. Si no podemos determinar en qué país estás, aplicamos la regla más estricta.

Podemos comunicar información personal a los proveedores que nos ayudan a operar StoryVerse, incluidos los de alojamiento, inteligencia artificial, pagos (Stripe), comunicaciones y seguridad; a los proveedores de analítica y publicidad citados en la sección 7, según las reglas de consentimiento allí indicadas y limitado a los eventos de medición allí descritos; a asesores profesionales; a autoridades reguladoras o policiales cuando la ley lo exija; y a un comprador o sucesor en el marco de una operación societaria real, con las garantías adecuadas.

Algunos proveedores tratan la información fuera de Australia (entre otros lugares, en Estados Unidos y en la Unión Europea). Adoptamos las medidas que exige la normativa de privacidad aplicable en materia de transferencias y tratamientos transfronterizos.

Aplicamos salvaguardas administrativas, técnicas y organizativas conformes con los estándares del sector, diseñadas para proteger la información frente al uso indebido, la interferencia, la pérdida y el acceso, la modificación o la divulgación no autorizados. Ningún servicio en línea puede garantizar una seguridad absoluta.

Nuestros formularios de acceso y registro usan Cloudflare Turnstile para comprobar que quien crea o abre una cuenta es una persona real y no un programa automatizado. Para esta comprobación, Cloudflare trata señales técnicas como tu dirección IP y las características de tu navegador; se usa solo por seguridad, nunca con fines publicitarios, y el tratamiento que hace Cloudflare de estos datos se describe en su propia política de privacidad.

Conservamos la información personal solo durante el tiempo razonablemente necesario para los fines descritos, para cumplir obligaciones legales, para prevenir el fraude y proteger la seguridad y para resolver disputas. Puedes solicitar la eliminación de tu cuenta escribiendo a support@getstoryverse.com. Parte de la información puede conservarse cuando la ley lo exija o cuando sea razonablemente necesario por motivos de seguridad, prevención del fraude o reclamaciones legales.

Puedes solicitar el acceso a la información personal que tengamos sobre ti o su rectificación, con las excepciones aplicables. Escribe a support@getstoryverse.com. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

Cuando esté permitido, podemos enviar mensajes comerciales a quienes lo hayan aceptado o cuando sea lícito por otro motivo. Los correos comerciales incluyen un mecanismo para darse de baja. Los mensajes transaccionales, de seguridad y de cuenta pueden seguir enviándose cuando sea necesario.

Las preguntas o reclamaciones sobre privacidad pueden enviarse a support@getstoryverse.com. Las investigaremos y responderemos en un plazo razonable. Cuando se aplique la normativa australiana de privacidad, también puedes reclamar ante la Oficina del Comisionado de Información de Australia.

StoryVerse no se dirige a menores y exige que los titulares de cuenta tengan 18 años o más. Si sabemos que un menor de 18 años ha facilitado información personal en contra de nuestros requisitos, podemos cerrar la cuenta y eliminar la información cuando sea adecuado y lícito.

Podemos actualizar esta política. La versión vigente y su fecha de entrada en vigor se publicarán en StoryVerse. Los cambios relevantes se comunicarán además cuando así se exija.

Contacto de privacidad: SV Interactive Media Pty Ltd (ACN 701 247 707), Australia. Correo electrónico: support@getstoryverse.com.