Construida con seguridad.
Diseñada para niños.

StoryQuest tiene sede y opera en Europa. Tratamos el RGPD como un mínimo — no un techo — y aplicamos sus principios a todos los usuarios del mundo.

• Consentimiento parental obligatorio — Un padre, madre o tutor crea la cuenta y gestiona todos los perfiles infantiles. Los niños no se registran solos.
• Minimización de datos — Solo recopilamos lo estrictamente necesario: correo del padre/madre, nombre/edad del niño y audio de voz procesado en tiempo real.
• Derecho de acceso y portabilidad — Los padres pueden exportar todos sus datos en cualquier momento desde la configuración de la cuenta.
• Derecho de supresión — Eliminar la cuenta borra de forma permanente todos los datos asociados en un plazo de 30 días.
• Sin marketing a terceros — Sus datos nunca se venden, alquilan ni comparten con anunciantes.
• Cifrado y alojado en la UE — Todos los datos cifrados en reposo y en tránsito (TLS 1.3). Servidores en Bélgica (europe-west1).
• Alineado con COPPA — Sin perfilado conductual ni marketing directo a menores de 13 años, aplicado globalmente.

StoryQuest se clasifica como sistema de IA de bajo riesgo bajo el Reglamento de IA de la UE: una herramienta lúdica creativa que guía el relato sin tomar decisiones trascendentales sobre la vida de los niños.

• Transparencia — Niños y padres saben claramente que interactúan con una IA. Sin diseño engañoso.
• Supervisión humana — El comportamiento de la IA se rige por reglas redactadas por humanos. Los padres pueden revisar cada transcripción.
• Filtrado de contenido en tiempo real — La IA supervisa cada conversación y redirige automáticamente el contenido inapropiado.
• Sin usos de alto riesgo — StoryQuest no toma decisiones sobre acceso educativo, salud o bienestar.
• Explicabilidad — Usamos GPT-4o-mini con indicaciones del sistema auditables. Sin caja negra en decisiones sobre niños.
• Cumplimiento continuo — Seguimos activamente los plazos de aplicación del Reglamento de IA 2025–2026.

• Sin anuncios de ningún tipo — nunca.
• Sin perfilado conductual ni marketing dirigido a niños o padres.
• Sin almacenar grabaciones de voz tras la conversión voz a texto.
• Sin compartir datos personales con terceros salvo proveedores en la UE con acuerdos de tratamiento.
• Los padres reciben transcripciones completas y pueden revisar cada interacción con la IA.
• Nunca usaremos historias de niños para entrenar modelos de IA externos sin consentimiento opt-in explícito e informado.