Política de Privacidad y Tratamiento de Datos Personales

1. Quiénes somos y cómo contactarnos

IMAGICTALK LLC ("Imagictalk", "nosotros") es el responsable del tratamiento de los datos personales recogidos en imagictalk.com, nuestros canales de WhatsApp y cualquier servicio que enlace a esta política (los "Servicios").

2. Nuestro compromiso con los niños

Imagictalk está diseñado para niños de 3 a 9 años, pero la cuenta siempre es de un padre, madre o tutor legal. Los personajes actúan como mediadores entre el adulto y el niño, no como sustitutos de la supervisión familiar.

• Solo un adulto mayor de 18 años puede crear una cuenta, pagar o aceptar esta política.
• No recogemos datos de un niño sin el consentimiento previo, expreso y verificable de su padre, madre o tutor.
• Recogemos solo los datos del niño que son necesarios para la experiencia elegida por el padre, nunca como condición para participar en algo que no los requiera.
• No mostramos publicidad a los niños ni creamos perfiles de ellos con fines comerciales.
• No vendemos, alquilamos ni cedemos datos personales de niños ni de adultos.
• El padre puede revisar, descargar o borrar los datos de su hijo en cualquier momento.
• Todo tratamiento se rige por el interés superior del niño y el respeto de sus derechos fundamentales.

3. Qué datos recopilamos

Recogemos datos del adulto titular de la cuenta y, con su consentimiento, datos limitados del niño. No pedimos apellidos, dirección, colegio, documento de identidad ni ubicación precisa del niño.

No usamos las grabaciones de voz ni las fotos para crear huellas de voz, plantillas faciales ni ningún identificador biométrico. No usamos cookies publicitarias ni herramientas de analítica de terceros.

4. Para qué usamos los datos

Usamos los datos solo para prestar el servicio que el padre contrató. No los usamos para publicidad, perfilamiento comercial ni para entrenar modelos de inteligencia artificial.

Nunca enviamos comunicaciones comerciales a un niño. Si en el futuro queremos usar los datos para una finalidad nueva, pediremos antes un nuevo consentimiento.

5. Consentimiento parental

Antes de que un niño use cualquier función que recoja su voz, su imagen o sus mensajes, el adulto debe dar un consentimiento expreso, informado y verificable.

• El adulto crea la cuenta con su correo y confirma su identidad con un código de 6 dígitos.
• El adulto declara ser mayor de edad y padre, madre o tutor legal del niño.
• El adulto lee este aviso y marca casillas separadas, no premarcadas, para: (a) el tratamiento de datos del niño, (b) los mensajes de voz y (c) las fotos de Magic Selfie.
• La verificación se completa con una transacción con tarjeta de crédito o débito a nombre del adulto, procesada por Stripe, que notifica cada cobro al titular de la tarjeta.
• Guardamos registro de la fecha, la versión de la política aceptada y el método usado.

El adulto puede retirar cualquiera de estos consentimientos desde su cuenta o escribiendo a jaiderrios@imagictalk.com. Retirarlo detiene el tratamiento y activa el borrado de los datos correspondientes.

6. Con quién compartimos datos

No vendemos, alquilamos, cedemos ni compartimos datos personales con terceros para sus propios fines, incluida la publicidad. Solo los tratan proveedores tecnológicos que actúan como encargados: procesan los datos únicamente siguiendo nuestras instrucciones, para operar el servicio, y bajo contrato de confidencialidad y seguridad.

Solo revelaremos datos a una autoridad cuando una ley u orden judicial válida lo exija, y lo informaremos al padre salvo que la ley lo prohíba. Si Imagictalk fuera adquirida o fusionada, el comprador quedaría obligado por esta política y avisaríamos a los padres antes de cualquier cambio.

7. Cuánto tiempo guardamos los datos

Los mensajes de voz se borran automáticamente a los 7 días y ningún dato del niño se guarda más tiempo del necesario para su finalidad. Esta tabla es nuestra política de retención.

Borrado a solicitud de los padres: el adulto puede pedir el borrado total de los datos de su hijo o de toda la cuenta en cualquier momento. Lo ejecutamos en nuestros sistemas en máximo 3 días hábiles, confirmamos por correo y en el mismo plazo solicitamos el borrado a los proveedores, que lo completan en máximo 30 días. Las copias de respaldo se sobrescriben en máximo 24 horas y no se usan mientras tanto.

8. Derechos de los padres

El adulto titular puede ejercer, por sí y en representación de su hijo, todos estos derechos sin costo:

• Conocer y acceder a los datos que tenemos y recibir una copia.
• Corregir o actualizar datos inexactos.
• Borrar los datos del niño o toda la cuenta.
• Retirar el consentimiento y oponerse a un tratamiento.
• Impedir que sigamos recogiendo datos del niño sin cerrar la cuenta.
• Recibir sus datos en un formato portátil.
• Presentar una queja ante la autoridad de protección de datos de su país.

Para ejercerlos, use la opción de la cuenta o escriba a jaiderrios@imagictalk.com. Verificaremos que quien solicita es el titular antes de entregar o borrar datos. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles. Nunca negaremos el servicio ni cambiaremos el precio por ejercer estos derechos.

9. Inteligencia artificial y personajes

Los personajes de Imagictalk (Ratón Pérez, Theo el Pastorcito, Papá Noel y otros) son creaciones de ficción que responden mediante inteligencia artificial. No son personas reales. Se lo informamos al adulto al registrarse y el adulto decide cómo presentarlo al niño.

• Los datos del niño no se usan para entrenar modelos de IA, ni nuestros ni de nuestros proveedores. Contratamos los servicios de IA con la opción de no entrenamiento activada.
• Aplicamos filtros para que los personajes no pidan datos personales al niño, como dirección, colegio o teléfono.
• La IA no toma decisiones con efectos legales o significativos sobre el niño o su familia.
• Las respuestas generadas pueden contener errores; el adulto acompaña y supervisa la experiencia.

10. Seguridad

Mantenemos un programa escrito de seguridad de la información que se revisa al menos una vez al año.

• Cifrado en tránsito (HTTPS) y en reposo en la base de datos.
• Control de acceso por filas: cada familia solo ve sus propios datos.
• Las credenciales nunca se exponen en la aplicación del usuario; se rotan ante cualquier sospecha de exposición.
• Acceso interno limitado a personal autorizado con obligación de confidencialidad.
• Límites de uso para prevenir abusos.

Si ocurre una violación de seguridad que afecte datos personales, notificaremos a la autoridad competente y a los padres afectados dentro de los plazos legales, con lo ocurrido y las medidas tomadas.

11. Transferencias internacionales

Imagictalk es una empresa de EE.UU. y algunos proveedores procesan datos fuera del país del usuario, principalmente en EE.UU., Brasil y la Unión Europea. Solo usamos proveedores que ofrecen un nivel adecuado de protección, mediante contratos de encargo del tratamiento y, para datos de la Unión Europea, Cláusulas Contractuales Tipo o el Marco de Privacidad de Datos UE-EE.UU. Al aceptar esta política, el adulto autoriza expresamente estas transferencias.

12. Información específica por país

Esta política aplica en todos los países; cuando una ley local da más protección, aplicamos la ley local.

Para Colombia: el tratamiento de datos de niños se limita a lo que responde a su interés superior y cuenta con la autorización de su representante legal. Para España y la UE: el adulto puede solicitar también la limitación del tratamiento, y los plazos de respuesta serán como máximo de un mes.

13. Cambios y vigencia

Esta política rige desde el 18 de septiembre de 2026, versión 1.0. Si cambiamos la forma en que recogemos, usamos o compartimos datos de niños de manera relevante, avisaremos a los padres por correo y pediremos un nuevo consentimiento antes de aplicar el cambio. Las versiones anteriores estarán disponibles a solicitud.

Esta versión cubre la plataforma Imagictalk. Antes de lanzar nuevos productos o funciones que traten datos distintos, actualizaremos esta política y avisaremos a los padres.