Talescape (“nosotros”, “nos”, “nuestro”) es operado por Aureola, con sede en Dortmund, Alemania. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando usas nuestra plataforma, sitios web y aplicaciones (conjuntamente “Talescape”).
1. Definiciones
- Bard – un creador registrado que publica historias u otro contenido en Talescape.
- Dreamer – un jugador o lector que explora y vive historias.
- Plataforma – todos los servicios de Talescape, incluyendo el sitio web, la app y la API.
- Contenido – cualquier texto, medio o dato creado, subido o publicado por usuarios.
- Datos de cuenta – información requerida para el registro y la autenticación.
- Datos personales – cualquier información relativa a una persona física identificada o identificable.
2. Responsable del tratamiento
Aureola
Attn: Data Protection Officer
Dortmund, Germany
Email: privacy@talescape.com
3. Resumen
Talescape es una plataforma de narrativa interactiva que permite a los usuarios crear, compartir y disfrutar historias.
Manejamos todos los datos personales de acuerdo con el Reglamento General de Protección de Datos de la UE (GDPR) y las leyes de protección de datos alemanas aplicables.
La mayoría de las páginas públicas se pueden usar sin proporcionar datos personales. Ciertas funciones (por ejemplo, crear una cuenta, subir contenido, participar en concursos) requieren el consentimiento a esta política.
4. Qué datos recopilamos
4.1 Datos de cuenta
- Nombre o nombre para mostrar
- Dirección de correo electrónico
- OAuth provider ID (Google, Discord, Steam, Twitch)
- Foto de perfil o avatar (opcional)
- Idioma preferido y ajustes del usuario
No almacenamos contraseñas cuando usas inicios de sesión sociales.
4.2 Datos de contenido
Bards: historias, capítulos, diálogos, imágenes, audio y ajustes.
Dreamers: progreso de juego, logros, reseñas y partidas guardadas.
4.3 Datos técnicos
- Dirección IP y ubicación aproximada (para seguridad)
- Tipo de navegador y dispositivo
- Marcas de tiempo de acceso y solicitudes API
- Tokens de sesión (Laravel Sanctum)
- Registros de errores y fallos de la aplicación
No usamos herramientas de analítica externa (p. ej., Google Analytics).
Solo se almacenan registros técnicos mínimos para seguridad y depuración.
4.4 Datos de pago
El procesamiento de pagos lo gestionan Apple, Google, Steam o procesadores terceros.
Nunca almacenamos los datos de tarjetas de crédito.
Recibimos solo metadatos de la transacción (importe, moneda, estado, ID).
5. Base legal del tratamiento
- Art. 6 (1)(b) GDPR – para cumplir nuestras obligaciones contractuales (p. ej., creación de cuenta, compras).
- Art. 6 (1)(a) GDPR – para consentimientos específicos (p. ej., boletín).
- Art. 6 (1)(f) GDPR – para intereses legítimos como la seguridad de la plataforma y aseguramiento de calidad.
Puedes retirar tu consentimiento en cualquier momento.
6. Cómo usamos los datos
Procesamos tus datos para:
- Proveer acceso a tu cuenta y a tus historias
- Mostrar y alojar contenido generado por usuarios
- Gestionar compras, guardados y reseñas
- Moderar y validar historias según nuestras Pautas de Contenido
- Comunicar actualizaciones importantes, avisos legales o información sobre concursos
- Mejorar el rendimiento y la seguridad
Nunca vendemos datos personales ni los usamos para publicidad comportamental.
7. Comprobaciones automatizadas y moderación
Talescape usa sistemas automatizados para asegurar la calidad y la seguridad de la comunidad.
Estos sistemas pueden analizar textos o imágenes subidos para:
- Violaciones de las políticas (p. ej., contenido explícito o ilegal)
- Estructura y completitud de la historia (comprobaciones del editor)
- Errores técnicos o de metadatos
Las comprobaciones automatizadas no toman decisiones legales o laborales.
Su único propósito es la validación de contenido y la asistencia en la moderación.
8. APIs externas y servicios de moderación
Para mantener la seguridad y el cumplimiento, Talescape puede transmitir datos limitados a APIs externas de moderación (por ejemplo, OpenAI Moderation API u otros proveedores comparables).
Solo se procesa el texto o la imagen relevante; no se comparte información que identifique personalmente.
Los datos enviados a estas APIs se usan exclusivamente para moderación automatizada y no para entrenamiento de modelos ni análisis externos.
Todos los servicios de terceros usados para moderación o procesamiento con IA cumplen con GDPR o estándares equivalentes de protección de datos.
9. Vídeos de YouTube
Nuestro sitio y documentación pueden incluir vídeos de YouTube, por ejemplo tutoriales, tráilers u otros medios relacionados con el producto.
Si un vídeo de YouTube se muestra o reproduce en nuestro sitio, se pueden transmitir datos personales a YouTube LLC y Google Ireland Limited, incluyendo:
- Tu dirección IP
- Información del navegador y del dispositivo
- URL de referencia
- Datos de uso, como si se inició un vídeo y cuándo
- Cookies o identificadores similares establecidos por YouTube/Google
Este procesamiento se realiza únicamente en relación con el contenido de YouTube incrustado. Talescape no recibe perfiles detallados de espectadores de YouTube ni usa las visualizaciones de vídeo para su propia analítica o publicidad.
Usamos el modo de mejora de privacidad de YouTube (youtube-nocookie.com) siempre que es posible. Incluso en este modo, puede establecerse una conexión con los servidores de YouTube o Google cuando se carga o reproduce el vídeo.
La integración de vídeos de YouTube se basa en nuestro interés legítimo de ofrecer contenido audiovisual útil y presentar nuestros servicios de forma amigable para el usuario, conforme a Art. 6 (1)(f) GDPR. Cuando sea necesario, nos basaremos en tu consentimiento antes de cargar medios de terceros.
Para más información sobre cómo YouTube y Google procesan datos personales, consulta la Privacy Policy de Google.
10. Concursos y programas comunitarios
Si participas en concursos o eventos oficiales de Talescape, podemos procesar:
- Tu nombre o nombre para mostrar
- Correo de contacto
- Historia o medio enviado
- Datos de pago del premio (si procede)
Este tratamiento se basa en Art. 6 (1)(b) (cumplimiento de contrato) y Art. 6 (1)(a) (consentimiento).
Usamos tu información de contacto solo para la gestión del concurso, la entrega de premios y la comunicación relacionada.
11. Formularios de contacto y registro de beta cerrada
Si nos contactas mediante un formulario en nuestro sitio web, procesamos la información que facilitas para gestionar tu solicitud, responder a tu mensaje y, cuando proceda, gestionar tu candidatura a programas como la beta cerrada de Talescape.
Según el formulario, esto puede incluir:
- Tu nombre o nombre para mostrar
- Dirección de correo electrónico
- El contenido de tu mensaje o candidatura
- Metadatos técnicos requeridos para la seguridad de la presentación, como la hora de envío y la dirección IP
Cuando te inscribes en la closed beta, usamos esta información únicamente para revisar tu candidatura, comunicarte sobre la participación y organizar el acceso al programa beta. Los datos de envío no se usan para fines de marketing no relacionados.
Para proteger nuestros formularios contra spam y abuso, podemos usar salvaguardas técnicas como campos honeypot o mecanismos de validación similares.
El tratamiento de envíos de formularios de contacto se basa en Art. 6 (1)(b) GDPR cuando tu solicitud se relaciona con comunicaciones precontractuales o contractuales y, en caso contrario, en Art. 6 (1)(f) GDPR por nuestro interés legítimo en gestionar consultas y operar canales de comunicación seguros.
12. Boletín y comunicaciones
Si te suscribes al boletín de Talescape, recopilamos y almacenamos tu dirección de correo electrónico únicamente para enviar actualizaciones sobre nuevas funciones, concursos y anuncios.
Puedes darte de baja en cualquier momento mediante el enlace en cada correo.
Los datos del boletín nunca se comparten con terceros.
13. Preservación de historias (Final Decree)
Para asegurar la accesibilidad a largo plazo de las obras creativas, Talescape puede archivar historias publicadas bajo su programa de preservación Final Decree.
Las historias archivadas se almacenan de forma segura y pueden permanecer accesibles por motivos culturales o históricos, incluso después de que una cuenta de usuario sea eliminada.
No se conservan datos personales más allá de lo necesario para la atribución (p. ej., nombre del autor).
14. Compartir datos
Solo compartimos datos cuando es necesario para prestar el servicio:
- OAuth providers – autenticación de inicio de sesión
- Payment processors – procesamiento de facturación y pagos
- Cloud storage providers – alojamiento seguro de archivos multimedia
- Moderation services – evaluación automatizada de texto/imagen
- Legal authorities – solo si es requerido por ley
Todos los socios operan bajo acuerdos de tratamiento de datos compatibles con GDPR.
15. Almacenamiento y retención de datos
- Los servidores y las copias de seguridad se alojan dentro de la European Union.
- Los datos personales se conservan solo mientras sean necesarios para el servicio o por cumplimiento legal.
- Cuando eliminas tu cuenta, todos los datos personales y el contenido se eliminan salvo los registros exigidos por ley (p. ej., transacciones).
16. Cookies y almacenamiento local
Usamos solo cookies esenciales y almacenamiento del navegador:
- Tokens de autenticación y sesión
- Protección CSRF
- Preferencias de idioma y tema
No se usan cookies de seguimiento ni publicitarias.
17. Seguridad
- Cifrado HTTPS/TLS para toda la comunicación
- Identificadores UUID para datos de usuario e historia
- Control de acceso basado en roles y políticas
- Autenticación por token (Laravel Sanctum)
- Limitación de velocidad y validación del lado del servidor
- Actualizaciones regulares de software y copias de seguridad
18. Tus derechos (GDPR)
Tienes derecho a:
- Acceder a tus datos personales (Art. 15)
- Rectificar datos inexactos (Art. 16)
- Solicitar la supresión (“derecho al olvido”, Art. 17)
- Restringir el tratamiento (Art. 18)
- Recibir tus datos en un formato portable (Art. 20)
- Oponerte a determinados tratamientos (Art. 21)
Para ejercer estos derechos, contacta a privacy@talescape.com.
Podemos solicitar prueba de identidad.
19. Transferencias internacionales
Cuando los datos salen de la UE (p. ej., OAuth o APIs de moderación), aseguramos salvaguardas adecuadas como las Standard Contractual Clauses según Art. 46 GDPR.
20. Privacidad de menores
Talescape está pensado para usuarios de 16 años o más.
No procesamos conscientemente datos de usuarios más jóvenes.
Si se identifica datos de un menor, se eliminarán inmediatamente tras la notificación.
21. Actualizaciones de esta política
Podemos actualizar esta política conforme evolucionen nuestros servicios.
La versión más reciente siempre está disponible en
https://talescape.com/en/privacy-policy.
Los cambios entran en vigor al publicarse, indicados por la fecha de “Última actualización” arriba.
22. Contacto
Aureola / Talescape
Email: privacy@talescape.com
Website: https://talescape.com
Address: see Imprint
Talescape protege tanto la creatividad como la privacidad, recopilando solo lo esencial para dar vida a las historias.