Política de Privacidad

Fecha de vigencia: 4 de mayo de 2026

The Santa AI ("la Aplicación") es operada por rafcolm_ Software, operada por Rafael J. Colón, con sede en Caguas, Puerto Rico, EE. UU. ("nosotros," "nos," o "nuestro").

Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos la información cuando usted y su hijo utilizan la aplicación móvil The Santa AI. Debido a que nuestra Aplicación está diseñada para el uso de niños, tomamos la privacidad con especial seriedad y cumplimos con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y otras leyes aplicables.

1. Información que Recopilamos

Recopilamos únicamente los datos mínimos necesarios para proveer el servicio. A continuación se describe de forma completa la información que recopilamos y cómo se maneja.

1.1 Información Proporcionada por Padres/Tutores

Cuando usted crea una cuenta y configura un perfil infantil, recopilamos:

• Correo electrónico del padre/tutor — utilizado para autenticación y notificaciones de violaciones
• Nombre del niño — utilizado para personalizar las conversaciones con Santa
• Edad y cumpleaños del niño — utilizado para respuestas apropiadas a la edad
• Lista de deseos — utilizada para personalizar las conversaciones
• Intereses — utilizados para personalizar las conversaciones
• Buenas acciones — utilizadas para personalizar las conversaciones
• Preferencia de idioma — inglés o español

1.2 Información Generada Durante el Uso

• Texto de conversaciones — mensajes entre su hijo y Santa (solo texto; no se almacena audio)
• Tiempo de uso — minutos diarios de chat, utilizado para aplicar límites de tiempo
• Estado de suscripción — si la cuenta es Gratuita o Premium
• Registros de moderación de contenido — mensajes marcados y categorías de violación, almacenados para revisión parental
• Preferencias de tema — selección de modo claro/oscuro
• Ubicación aproximada — la posición a nivel de ciudad del dispositivo se usa en el dispositivo por la función de Rastreo de Santa para estimar la hora de llegada de Santa. La misma ubicación aproximada también puede enviarse con las solicitudes de chat para que Santa pueda referirse a la ciudad de su hijo cuando sea relevante. No almacenamos la ubicación como un campo de perfil en nuestra base de datos y no la compartimos con terceros más allá del proveedor de IA que genera la respuesta de Santa.
• Identificador del dispositivo — un ID de dispositivo proporcionado por la plataforma (identifierForVendor en iOS, ANDROID_ID en Android, o un UUID generado localmente como respaldo cuando los anteriores no están disponibles) se envía en un encabezado de solicitud X-Device-Id y se replica en un documento devices en nuestra base de datos. Esto se usa únicamente para aplicar el período de enfriamiento del límite diario de tiempo a través de cierres de sesión, de modo que un niño no pueda restablecer su límite diario creando una nueva cuenta en el mismo dispositivo. No se utiliza para publicidad, creación de perfiles ni seguimiento entre aplicaciones.

1.3 Información que NO Recopilamos ni Almacenamos

• Grabaciones de audio — la voz de su hijo se graba temporalmente en el dispositivo, se envía a nuestros servidores para transcripción y se descarta inmediatamente después de la transcripción. No almacenamos ningún archivo de audio. Las respuestas de voz generadas de Santa se transmiten al dispositivo y tampoco se almacenan en nuestros servidores.
• Fotos o videos — la Aplicación no accede a la cámara
• Contactos — la Aplicación no accede a la agenda de contactos
• Historial de navegación o búsqueda — la Aplicación no rastrea la actividad de navegación o búsqueda

1.4 Identificador Publicitario

Cuando se muestra el banner de AdMob a usuarios del nivel Gratuito, el SDK de Google Mobile Ads recopila el identificador publicitario del dispositivo (Google Advertising ID en Android, IDFA en iOS) para la entrega de anuncios y el control de frecuencia. Etiquetamos cada solicitud de anuncio como dirigida a niños (COPPA), no personalizada y clasificación G (Audiencias Generales) — pero el identificador aún es recopilado por Google. No recibimos, almacenamos ni usamos este identificador, y no realizamos ningún perfilado conductual. Los suscriptores Premium no ven anuncios y el SDK no se ejecuta para ellos.

2. Cómo Usamos la Información

Usamos la información que recopilamos para:

• Proveer el servicio — generar conversaciones personalizadas con Santa utilizando IA
• Garantizar la seguridad — moderar todos los mensajes en busca de contenido inapropiado mediante filtros de palabras clave y moderación basada en IA
• Administrar cuentas — autenticar usuarios, gestionar suscripciones, aplicar límites diarios de tiempo
• Notificar a los padres — enviar alertas por correo electrónico cuando ocurren violaciones de moderación de contenido
• Mejorar el servicio — diagnosticar errores y mejorar la fiabilidad (mediante informes de fallos)

No usamos la información personal de los niños para marketing, creación de perfiles publicitarios ni ningún propósito no relacionado con la funcionalidad principal de la Aplicación.

3. Manejo Detallado de Datos por Tipo

La siguiente tabla proporciona un desglose detallado de cada tipo de dato recopilado, cómo se maneja, si se almacena y con quién se comparte:

4. No Vendemos Datos

No vendemos, alquilamos, arrendamos ni intercambiamos ninguna información personal — incluyendo datos de niños — a ningún tercero, para ningún propósito, nunca.

• No compartimos datos con intermediarios de datos (data brokers).
• No usamos datos de niños para crear perfiles publicitarios ni para publicidad conductual.
• No creamos perfiles de marketing basados en la actividad de ningún usuario.
• Los datos compartidos con los servicios de terceros listados en la Sección 5 están estrictamente limitados a lo necesario para operar la Aplicación y proveer su funcionalidad principal. Ningún servicio de terceros recibe más datos de los requeridos para su función específica.

5. Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar la Aplicación. Cada uno recibe únicamente los datos necesarios para su función:

Cada servicio de terceros se rige por su propia política de privacidad. Le recomendamos revisarlas:

• Google/Firebase: https://firebase.google.com/support/privacy
• Anthropic: https://www.anthropic.com/legal/privacy
• Deepgram: https://deepgram.com/privacy
• Fish Audio: https://fish.audio/privacy-policy/
• Cartesia: https://cartesia.ai/legal/privacy
• ElevenLabs: https://elevenlabs.io/privacy-policy
• RevenueCat: https://www.revenuecat.com/privacy
• Google AdMob: https://policies.google.com/technologies/ads
• Sentry: https://sentry.io/privacy
• Zoho: https://www.zoho.com/privacy.html

6. Privacidad Infantil (Cumplimiento COPPA)

The Santa AI está dirigida a niños y está diseñada para ser configurada y supervisada por un padre o tutor legal. Cumplimos con la Ley de Protección de la Privacidad Infantil en Línea (COPPA).

Recopilamos únicamente los datos mínimos necesarios para proveer el servicio. Los datos del perfil del niño (nombre, edad, cumpleaños, intereses, lista de deseos y buenas acciones) se utilizan exclusivamente para personalizar las conversaciones de Santa y nunca se comparten con anunciantes, intermediarios de datos ni terceros.

6.1 Consentimiento Parental

• Un padre o tutor legal debe crear la cuenta y completar el proceso de incorporación antes de que un niño pueda usar la Aplicación.
• Durante la incorporación, el padre proporciona consentimiento explícito para la recopilación de la información de su hijo (nombre, edad, cumpleaños, intereses, lista de deseos y datos de conversación).
• El consentimiento parental se registra con una marca de tiempo.

6.2 Controles Parentales

Los padres tienen los siguientes controles, protegidos mediante autenticación biométrica (Face ID / Touch ID) o código de acceso del dispositivo:

• Ver historial de conversaciones — revisar todos los mensajes entre el niño y Santa
• Revisar violaciones de moderación — ver contenido marcado, categorías y marcas de tiempo
• Reconocer violaciones — el chat permanece pausado hasta que el padre revise y reconozca el contenido marcado
• Actualizar perfil del niño — modificar nombre, edad, intereses y otros datos de personalización
• Administrar configuración de la cuenta — cambiar idioma, tema y otras preferencias

6.3 Sin Publicidad Conductual para Niños

No mostramos publicidad conductual dirigida a niños. Los anuncios mostrados en el nivel Gratuito son únicamente contextuales (Google AdMob), no personalizados, etiquetados para tratamiento dirigido a niños (COPPA), con una clasificación máxima de contenido G (Audiencias Generales), y no se basan en la información personal o actividad del niño.

6.4 Derechos Parentales

Como padre o tutor legal, usted tiene derecho a:

• Revisar la información personal de su hijo accediendo a la sección de Perfil (protegida por bloqueo biométrico)
• Solicitar la eliminación de los datos de su hijo contactándonos en support@thesanta.ai
• Revocar el consentimiento en cualquier momento contactándonos, lo que resultará en la desactivación de la cuenta y eliminación de los datos

Para ejercer estos derechos, contáctenos en support@thesanta.ai. Verificaremos su identidad antes de procesar cualquier solicitud.

7. Moderación de Contenido

Todas las conversaciones son monitoreadas por un sistema de moderación de tres capas:

1. Filtro de palabras clave — bloquea términos inapropiados conocidos en inglés y español
2. Moderación de entrada por IA — analiza los mensajes del niño usando un clasificador Claude de Anthropic antes de procesarlos
3. Moderación de salida por IA — analiza las respuestas de Santa antes de entregarlas usando el mismo clasificador; las respuestas marcadas se reemplazan automáticamente con un mensaje seguro alternativo

Cuando el mensaje de un niño es marcado:

• El chat se pausa temporalmente (por defecto: 2 horas de enfriamiento)
• El padre recibe una notificación por correo electrónico con detalles de la violación
• El padre debe revisar y reconocer la violación en la Aplicación antes de que el chat se reanude

Los registros de moderación (texto marcado, categoría, marca de tiempo y origen) se almacenan para revisión parental. Estos registros son accesibles únicamente para el padre a través de los controles parentales protegidos por biometría.

8. Retención de Datos

• Conversaciones y mensajes se retienen solo como texto, indefinidamente, a menos que el padre solicite su eliminación.
• Registros de violaciones de moderación se retienen indefinidamente para revisión parental y propósitos de seguridad.
• Las grabaciones de audio nunca se retienen — el audio del usuario se transcribe en tiempo real y se descarta inmediatamente. Las respuestas de voz generadas de Santa se transmiten al dispositivo y no se almacenan en nuestros servidores.
• Datos de la cuenta se retienen mientras la cuenta esté activa.
• Los datos de ubicación no se retienen — la ubicación aproximada se usa en el dispositivo por el Rastreo de Santa y puede pasarse al proveedor de IA como contexto conversacional con cada solicitud de chat, pero no se almacena como un campo de perfil en nuestra base de datos.

Para solicitar la eliminación de sus datos, contáctenos en support@thesanta.ai.

9. Seguridad de los Datos

Implementamos las siguientes medidas de seguridad:

• Todos los datos transmitidos entre la Aplicación y nuestros servidores están cifrados mediante HTTPS/TLS
• La autenticación de usuarios es gestionada por Firebase Authentication (Google)
• La configuración parental está protegida por autenticación biométrica (Face ID / Touch ID) o código de acceso del dispositivo
• El acceso al backend está restringido a llamadas API autenticadas con verificación de token de Firebase ID

Ningún método de transmisión electrónica o almacenamiento es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar seguridad absoluta.

10. Sus Derechos

Dependiendo de su jurisdicción, usted puede tener derechos adicionales respecto a sus datos personales:

• Acceso — solicitar una copia de los datos que tenemos sobre usted y su hijo
• Corrección — solicitar la corrección de datos inexactos
• Eliminación — solicitar la eliminación de sus datos
• Portabilidad — solicitar sus datos en un formato portable

Para ejercer cualquiera de estos derechos, contáctenos en support@thesanta.ai.

11. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en nuestro sitio web en https://thesanta.ai/privacy y dentro de la Aplicación. La "Fecha de vigencia" en la parte superior se actualizará en consecuencia. El uso continuado de la Aplicación después de los cambios constituye la aceptación de la política actualizada.

12. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos:

rafcolm_ Software Operado por Rafael J. Colón Caguas, Puerto Rico, EE. UU.

Correo electrónico: support@thesanta.ai Sitio web: https://thesanta.ai