OnceWonder

Política de privacidad

Versión 1.0 · Fecha de entrada en vigor: 2026-07-06

Esta Política de privacidad se publica en checo y español. La versión en checo es legalmente vinculante; este texto en español es una traducción de cortesía. En caso de cualquier discrepancia, prevalece la versión en checo.

1. Introducción y ámbito

Esta Política de privacidad explica cómo tratamos tus datos personales cuando usas el servicio OnceWonder en oncewonder.com ("Servicio"). Forma parte de tu acuerdo con nosotros junto con nuestros Términos y condiciones. Se aplica a visitantes, usuarios registrados y a las personas cuyas imágenes aparecen en las fotografías subidas al Servicio. Los términos en mayúscula no definidos aquí tienen el significado dado en los Términos.

2. Responsable del tratamiento y contacto

El responsable de tus datos personales es Marek Janda, trabajador autónomo, con domicilio de actividad en Božetická 3396/8, 143 00 Praha 12 – Modřany, República Checa, IČ 71071539, DIČ CZ8208150192, inscrito en el registro mercantil checo (živnostenský rejstřík) ("nosotros", "nos", "Responsable").

Para cualquier consulta sobre privacidad o para ejercer tus derechos, contáctanos en marek@oncewonder.com. Dada la naturaleza y la escala de nuestro tratamiento, no hemos designado un delegado de protección de datos y, como responsable establecido en la República Checa, no estamos obligados a designar un representante en la UE.

3. Qué datos personales recopilamos

  • Datos de la cuenta — tu dirección de correo electrónico y una contraseña cifrada de forma segura (nunca almacenamos tu contraseña en formato legible), y preferencias opcionales como el idioma y la moneda que elijas.
  • Fotografías y descripciones subidas — las imágenes que subes para personajes, lugares y objetos, junto con los nombres y notas que proporciones, y las descripciones de texto generadas por IA derivadas de ellas.
  • Contenido de libros e historias — títulos, instrucciones, personajes, lugares, objetos y las páginas de la historia generada que creas.
  • Contenido generado — las imágenes y el texto de la historia generados por IA producidos para ti.
  • Datos de pedidos y facturación — los créditos que compras, los precios, la moneda y los registros de facturas. Los datos de tarjeta y de pago se introducen directamente con nuestro proveedor de pagos (Stripe) y nosotros no los almacenamos; conservamos instantáneas de los pedidos y el estado del pago.
  • Datos de afiliados y promociones — cuando corresponda, los códigos promocionales y los registros de ganancias relacionados.
  • Datos de uso y técnicos — identificadores de sesión, tokens de seguridad, datos de registro y un país aproximado derivado de tu dirección IP (usado para elegir una moneda de visualización por defecto; consulta la sección 12). No usamos analíticas ni rastreadores publicitarios de terceros. Mantenemos nuestras propias analíticas autoalojadas y respetuosas con la privacidad: recuentos agregados de solicitudes de páginas y de la API, un tipo de dispositivo aproximado (móvil o de escritorio), un país aproximado y un registro de corta duración de tu dirección IP usado únicamente para contar visitantes únicos diarios.

4. Finalidades y bases jurídicas

Tratamos tus datos con las siguientes finalidades y sobre las siguientes bases jurídicas según el artículo 6, apartado 1, del RGPD:

  • Prestar el Servicio (cuentas, subidas, generación con IA, almacenamiento de tus Libros) — ejecución de un contrato, art. 6(1)(b).
  • Procesar compras y conceder créditos — ejecución de un contrato, art. 6(1)(b).
  • Emitir facturas y llevar registros contables y fiscales — obligación legal, art. 6(1)(c).
  • Proteger el Servicio, prevenir el fraude y el abuso y mantener registros — intereses legítimos, art. 6(1)(f).
  • Elegir una moneda por defecto a partir de tu ubicación aproximada — intereses legítimos, art. 6(1)(f).
  • Responder a tus solicitudes y consultas de soporte — intereses legítimos o ejecución de un contrato, art. 6(1)(f)/(b).

Cuando en algún momento nos basemos en tu consentimiento para una actividad de tratamiento opcional concreta, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento ya realizado.

5. Fotografías — nota especial

Las fotografías que subes son datos personales y pueden mostrar a personas identificables. Las tratamos únicamente para prestar el Servicio: para generar descripciones y para producir ilustraciones generadas por IA con un nuevo estilo a partir de ellas. No usamos tus fotografías para reconocimiento facial, identificación biométrica ni para crear ninguna plantilla biométrica, y no tratamos conscientemente datos de categorías especiales.

No subas fotografías que revelen información sensible (por ejemplo, información de salud, religiosa o política) ni imágenes que no tengas derecho a procesar. Cuando una fotografía muestre a otra persona identificable — y especialmente a un menor — debes contar con el consentimiento de esa persona (o de su tutor) antes de subirla, tal como se establece en los Términos.

6. Tratamiento con IA

Para generar descripciones, texto de historia e ilustraciones, enviamos las entradas pertinentes (tus fotografías, nombres, notas e indicaciones) a proveedores de IA externos especializados que las procesan en nuestro nombre para devolver el resultado generado: Google (generación de imágenes) y OpenRouter (generación de texto y descripciones de imágenes). Enviamos solo lo necesario para realizar la generación que solicitaste.

Según nuestro leal saber y entender, estos proveedores tratan los datos para prestar el servicio y con sujeción a sus propias condiciones; no controlamos su conservación interna, y te animamos a revisar sus políticas de privacidad. El resultado de la IA se produce automáticamente, pero esto no constituye una decisión que produzca efectos jurídicos o similarmente significativos sobre ti con arreglo al artículo 22 del RGPD.

7. Pagos

Los pagos los procesa Stripe. Cuando pagas, los datos de tu tarjeta y de pago se proporcionan directamente a Stripe y se tratan conforme a las condiciones y la política de privacidad de Stripe; nosotros no recibimos ni almacenamos los datos completos de tu tarjeta. Almacenamos el registro del pedido resultante (créditos, importe, moneda, estado) y emitimos un documento fiscal según lo exige la ley.

8. Destinatarios y encargados del tratamiento

No vendemos tus datos personales. Solo los compartimos con encargados del tratamiento y destinatarios que nos ayudan a operar el Servicio:

  • Google — generación de imágenes con IA (Estados Unidos).
  • OpenRouter — generación de texto con IA y descripciones de imágenes (Estados Unidos).
  • Stripe — procesamiento de pagos (Estados Unidos / Irlanda, UE).
  • Amazon SES — envío de correos electrónicos transaccionales como los restablecimientos de contraseña (región de la UE).
  • Alojamiento — nuestro propio servidor dedicado en la República Checa (UE).
  • Autoridades públicas — cuando lo exija la ley.

Tu país aproximado se determina en nuestro propio servidor usando una base de datos incorporada localmente (MaxMind GeoLite2); no se envía ningún dato a MaxMind para ello.

9. Transferencias internacionales

Tus datos se almacenan principalmente en la Unión Europea (nuestro servidor se encuentra en la República Checa). Algunos encargados del tratamiento enumerados en la sección 8 se encuentran en Estados Unidos; cuando les transferimos datos personales, nos basamos en garantías adecuadas conforme al capítulo V del RGPD, como las cláusulas contractuales tipo de la UE o la certificación del proveedor bajo un marco de adecuación de la UE aplicable. Puedes pedirnos más detalles sobre las garantías que se aplican.

10. Conservación

  • Datos de cuenta y de contenido (incluidas las fotografías subidas y el contenido generado) — mientras exista tu cuenta. Cuando eliminas tu cuenta, estos datos se eliminan del Servicio; las copias residuales en las copias de seguridad cifradas se eliminan en un plazo máximo de 30 días.
  • Facturas y registros contables — se conservan durante 10 años según lo exige la legislación fiscal y contable checa, incluso tras la eliminación de la cuenta.
  • Sesiones y tokens de restablecimiento de contraseña — caducan automáticamente (las sesiones tras su periodo de validez; los tokens de restablecimiento poco después de su emisión o uso).
  • Registros de seguridad — se conservan durante un periodo limitado por motivos de seguridad y resolución de problemas, y luego se eliminan o anonimizan.
  • Datos analíticos — las direcciones IP usadas para el recuento de visitantes se conservan solo brevemente (poco después del final de cada día UTC se agregan de forma irreversible en recuentos que no contienen ninguna dirección IP); los recuentos agregados se conservan indefinidamente.

11. Tus derechos

Con sujeción a las condiciones del RGPD, tienes derecho a acceder a tus datos; rectificar los datos inexactos; suprimir datos (el "derecho al olvido"); limitar el tratamiento u oponerte a él; a la portabilidad de los datos; y a retirar el consentimiento cuando el tratamiento se base en el consentimiento.

Puedes ejercer la mayoría de los derechos directamente, por ejemplo editando tu cuenta y tu contenido en la aplicación. Para eliminar tu cuenta, usa la opción de eliminación de cuenta en la configuración de tu cuenta (o, si lo prefieres, contáctanos en marek@oncewonder.com); nosotros suprimimos tus datos personales y tu contenido, mientras que los registros de pedidos y facturación se conservan según lo exige la legislación fiscal y contable checa (consulta la sección 10). Responderemos dentro del plazo legal (por lo general, un mes). El ejercicio de tus derechos es gratuito salvo que una solicitud sea manifiestamente infundada o excesiva.

12. Cookies

Usamos únicamente cookies estrictamente necesarias requeridas para operar el Servicio, por lo que no es necesario un banner de consentimiento de cookies:

  • session — te mantiene con la sesión iniciada (HttpOnly, Secure).
  • csrf y xsrf-token — protegen los formularios y las solicitudes de la API frente a la falsificación de solicitudes entre sitios.
  • lang — recuerda el idioma que has elegido.

No usamos cookies de analítica, publicidad ni rastreo de terceros. Tu país aproximado se deriva de tu dirección IP en el momento de la solicitud (consulta la sección 8) y no se almacena en una cookie. Nuestra propia analítica es sin cookies: no usa ninguna cookie.

13. Seguridad

Protegemos tus datos con medidas técnicas y organizativas adecuadas, incluido el cifrado (hashing) de las contraseñas con un algoritmo robusto (Argon2id), la prestación del Servicio mediante HTTPS/TLS cifrado, controles de acceso en nuestra infraestructura y el alojamiento dentro de la UE. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos y para abordar cualquier incidente de forma adecuada.

14. Menores

El Servicio está destinado a adultos (mayores de 18 años) y no está dirigido a menores como usuarios. No creamos conscientemente cuentas para menores. Las fotografías subidas al Servicio pueden mostrar a menores; cuando así sea, quien las sube es responsable de contar con el consentimiento del padre, la madre o el tutor legal del menor, tal como se establece en los Términos. Si crees que un menor nos ha proporcionado datos personales como usuario, contáctanos y los eliminaremos.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando (por motivos legales, técnicos o comerciales). Publicaremos la versión actualizada con una nueva fecha de entrada en vigor y, para cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico o dentro de la aplicación con una antelación razonable a su entrada en vigor. La versión actual y su fecha de entrada en vigor se muestran en la parte superior de esta página.

16. Reclamaciones y autoridad de control

Si tienes alguna preocupación sobre cómo tratamos tus datos, contáctanos primero en marek@oncewonder.com. También tienes derecho a presentar una reclamación ante la autoridad de control checa — la Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — o ante la autoridad de control de tu país de residencia en la UE/EEE.