Política de Privacidad

Fecha de vigencia: 6 de septiembre de 2026

The Santa AI ("la Aplicación") es operada por rafcolm_ Software, operada por Rafael J. Colón, con sede en Caguas, Puerto Rico, EE. UU. ("nosotros," "nos," o "nuestro").

Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos la información cuando usted y su hijo utilizan la aplicación móvil The Santa AI (la "Aplicación") y cuando usted visita nuestro sitio web en https://thesanta.ai (el "Sitio Web"). Debido a que nuestra Aplicación está diseñada para el uso de niños, tomamos la privacidad con especial seriedad y cumplimos con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y otras leyes aplicables.

Las secciones 1 a 10 describen la Aplicación. La sección 11 describe el Sitio Web, que es un servicio distinto con prácticas de datos diferentes: sobre todo, el Sitio Web usa cookies y muestra publicidad.

1. Información que Recopilamos

Recopilamos únicamente los datos mínimos necesarios para proveer el servicio. A continuación se describe de forma completa la información que recopilamos y cómo se maneja.

1.1 Información Proporcionada por Padres/Tutores

Cuando usted crea una cuenta y configura un perfil infantil, recopilamos:

• Correo electrónico del padre/tutor — utilizado para autenticación y notificaciones de violaciones
• Nombre del niño — utilizado para personalizar las conversaciones con Santa
• Edad y cumpleaños del niño — utilizado para respuestas apropiadas a la edad
• Lista de deseos — utilizada para personalizar las conversaciones
• Intereses — utilizados para personalizar las conversaciones
• Buenas acciones — utilizadas para personalizar las conversaciones
• Preferencia de idioma — inglés o español

1.2 Información Generada Durante el Uso

• Texto de conversaciones — mensajes entre su hijo y Santa (solo texto; no se almacena audio)
• Tiempo de uso — minutos diarios de chat, utilizado para aplicar límites de tiempo
• Estado de suscripción — si la cuenta es Gratuita o Premium
• Registros de moderación de contenido — mensajes marcados y categorías de violación, almacenados para revisión parental
• Registros de cumplimiento — si una cuenta es suspendida (baneada) de la Aplicación por violar nuestros Términos, almacenamos el estado del baneo, su motivo y su vencimiento (para un baneo temporal) para hacer cumplir la suspensión y respaldar cualquier apelación
• Preferencias de tema — selección de modo claro/oscuro
• Ubicación aproximada — la posición a nivel de ciudad del dispositivo se usa en el dispositivo por la función de Rastreo de Santa para estimar la hora de llegada de Santa. La misma ubicación aproximada también puede enviarse con las solicitudes de chat para que Santa pueda referirse a la ciudad de su hijo cuando sea relevante. No almacenamos la ubicación como un campo de perfil en nuestra base de datos y no la compartimos con terceros más allá del proveedor de IA que genera la respuesta de Santa.
• Identificador del dispositivo — un ID de dispositivo proporcionado por la plataforma (identifierForVendor en iOS, ANDROID_ID en Android, o un UUID generado localmente como respaldo cuando los anteriores no están disponibles) se envía en un encabezado de solicitud X-Device-Id y se replica en un documento devices en nuestra base de datos. Esto se usa únicamente para aplicar el período de enfriamiento del límite diario de tiempo a través de cierres de sesión, de modo que un niño no pueda restablecer su límite diario creando una nueva cuenta en el mismo dispositivo. No se utiliza para publicidad, creación de perfiles ni seguimiento entre aplicaciones. En iOS, dado que ese identificador se reinicia cuando la aplicación se elimina y se reinstala, usamos además el marco DeviceCheck de Apple para este mismo y único propósito: la aplicación solicita a Apple un token por dispositivo, y Apple almacena dos bits de datos del dispositivo —un indicador de si el límite diario gratuito está actualmente en su período de enfriamiento— que persisten entre reinstalaciones de la aplicación. Estos datos de DeviceCheck residen en Apple, están limitados a nuestra cuenta de desarrollador, no contienen información personal y se usan únicamente para impedir que el límite diario gratuito se restablezca eliminando y reinstalando la aplicación, nunca para publicidad, creación de perfiles ni seguimiento de su hijo entre aplicaciones.

1.3 Información que NO Recopilamos ni Almacenamos

• Grabaciones de audio — la voz de su hijo se graba temporalmente en el dispositivo, se envía a nuestros servidores para transcripción y se descarta inmediatamente después de la transcripción. No almacenamos ningún archivo de audio. Las respuestas de voz generadas de Santa se transmiten al dispositivo y tampoco se almacenan en nuestros servidores.
• Fotos o videos — la función Cabina de Fotos usa la cámara del dispositivo para que su hijo pueda tomarse una foto con Santa. Esa foto se captura, se decora y se guarda totalmente en el dispositivo: nunca se sube a nuestros servidores, nunca se envía a terceros y no operamos ningún servicio que pudiera recibirla. Conservarla (guardarla en su galería o compartirla) siempre es decisión suya, mediante los controles de su propio dispositivo. La Aplicación solicita únicamente permiso para agregar a la galería, por lo que no puede leer, explorar ni importar las fotos que ya están en su dispositivo. La cámara se usa solo mientras la pantalla de la Cabina de Fotos está abierta, y el permiso se solicita en ese momento, nunca al iniciar la app.
• Contactos — la Aplicación no accede a la agenda de contactos
• Historial de navegación o búsqueda — la Aplicación no rastrea la actividad de navegación o búsqueda

1.4 Identificador Publicitario

Cuando se muestra el banner de AdMob a usuarios del nivel Gratuito, el SDK de Google Mobile Ads recopila el identificador publicitario del dispositivo (Google Advertising ID en Android, IDFA en iOS) para la entrega de anuncios y el control de frecuencia. Etiquetamos cada solicitud de anuncio como dirigida a niños (COPPA), no personalizada y clasificación G (Audiencias Generales) — pero el identificador aún es recopilado por Google. No recibimos, almacenamos ni usamos este identificador, y no realizamos ningún perfilado conductual. Los suscriptores Premium no ven anuncios y el SDK no se ejecuta para ellos.

1.5 Atribución de Campañas del App Store (solo iOS)

En iOS, la App envía a Apple un token de atribución proporcionado por el propio framework AdServices de Apple, y lo comparte con RevenueCat, únicamente para medir qué campaña publicitaria del App Store originó una instalación o compra. Este token no es el IDFA: lo emite Apple, es específico de esta instalación de esta app, expira y no identifica a ninguna persona ni dispositivo entre aplicaciones. No requiere el aviso de App Tracking Transparency porque no es rastreo — nunca se combina con datos de otras empresas, nunca se usa para crear un perfil y no revela nada sobre tu hijo/a. Existe solo para saber si un anuncio funcionó. No hay recopilación equivalente en Android.

1.6 Eventos de App de Meta (Medición Publicitaria)

La App usa el SDK de Eventos de App de Meta (Facebook) para medir la efectividad de nuestras campañas publicitarias de instalación en Facebook e Instagram. Cuando se instala la App, se crea una cuenta o se realiza una compra, el SDK informa el evento correspondiente (y, para las compras, el monto y la moneda) a Meta. Ejecutamos el SDK en una configuración segura para la privacidad y dirigida a niños: la recopilación del identificador publicitario está desactivada (no se recopila ni se envía a Meta el Google Advertising ID ni el IDFA), no hay aviso de App Tracking Transparency, y no se realiza rastreo entre aplicaciones ni perfilado conductual. En iOS, la medición de instalaciones y conversiones se realiza únicamente mediante SKAdNetwork / Aggregated Event Measurement de Apple, que preservan la privacidad. Meta recibe el evento de la app, metadatos técnicos básicos (como la versión de la app, el sistema operativo y la dirección IP de la solicitud) y un identificador anónimo específico de la app — nunca un identificador publicitario persistente entre apps, ni la información personal de tu hijo/a.

2. Cómo Usamos la Información

Usamos la información que recopilamos para:

• Proveer el servicio — generar conversaciones personalizadas con Santa utilizando IA
• Garantizar la seguridad — moderar todos los mensajes en busca de contenido inapropiado mediante filtros de palabras clave y moderación basada en IA
• Administrar cuentas — autenticar usuarios, gestionar suscripciones, aplicar límites diarios de tiempo
• Notificar a los padres — enviar alertas por correo electrónico cuando ocurren violaciones de moderación de contenido
• Mejorar el servicio — diagnosticar errores y mejorar la fiabilidad (mediante informes de fallos)

No usamos la información personal de los niños para marketing, creación de perfiles publicitarios ni ningún propósito no relacionado con la funcionalidad principal de la Aplicación.

3. Manejo Detallado de Datos por Tipo

La siguiente tabla proporciona un desglose detallado de cada tipo de dato recopilado, cómo se maneja, si se almacena y con quién se comparte:

4. No Vendemos Datos

No vendemos, alquilamos, arrendamos ni intercambiamos ninguna información personal — incluyendo datos de niños — a ningún tercero, para ningún propósito, nunca.

• No compartimos datos con intermediarios de datos (data brokers).
• No usamos datos de niños para crear perfiles publicitarios ni para publicidad conductual.
• No creamos perfiles de marketing basados en la actividad de ningún usuario.
• Los datos compartidos con los servicios de terceros listados en la Sección 5 están estrictamente limitados a lo necesario para operar la Aplicación y proveer su funcionalidad principal. Ningún servicio de terceros recibe más datos de los requeridos para su función específica.

5. Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar la Aplicación. Cada uno recibe únicamente los datos necesarios para su función:

Cada servicio de terceros se rige por su propia política de privacidad. Le recomendamos revisarlas:

• Google/Firebase: https://firebase.google.com/support/privacy
• Anthropic: https://www.anthropic.com/legal/privacy
• Deepgram: https://deepgram.com/privacy
• Fish Audio: https://fish.audio/privacy-policy/
• Cartesia: https://cartesia.ai/legal/privacy
• ElevenLabs: https://elevenlabs.io/privacy-policy
• RevenueCat: https://www.revenuecat.com/privacy
• Google AdMob: https://policies.google.com/technologies/ads
• Google AdSense y cookies publicitarias de Google: https://policies.google.com/technologies/ads
• Sentry: https://sentry.io/privacy
• Zoho: https://www.zoho.com/privacy.html

6. Privacidad Infantil (Cumplimiento COPPA)

The Santa AI está dirigida a niños y está diseñada para ser configurada y supervisada por un padre o tutor legal. Cumplimos con la Ley de Protección de la Privacidad Infantil en Línea (COPPA).

Recopilamos únicamente los datos mínimos necesarios para proveer el servicio. Los datos del perfil del niño (nombre, edad, cumpleaños, intereses, lista de deseos y buenas acciones) se utilizan exclusivamente para personalizar las conversaciones de Santa y nunca se comparten con anunciantes, intermediarios de datos ni terceros.

6.1 Consentimiento Parental

• Un padre o tutor legal debe crear la cuenta y completar el proceso de incorporación antes de que un niño pueda usar la Aplicación.
• Durante la incorporación, el padre proporciona consentimiento explícito para la recopilación de la información de su hijo (nombre, edad, cumpleaños, intereses, lista de deseos y datos de conversación).
• El consentimiento parental se registra con una marca de tiempo.

6.2 Controles Parentales

Los padres tienen los siguientes controles, protegidos mediante autenticación biométrica (Face ID / Touch ID) o código de acceso del dispositivo:

• Ver historial de conversaciones — revisar todos los mensajes entre el niño y Santa
• Revisar violaciones de moderación — ver contenido marcado, categorías y marcas de tiempo
• Reconocer violaciones — el chat permanece pausado hasta que el padre revise y reconozca el contenido marcado
• Actualizar perfil del niño — modificar nombre, edad, intereses y otros datos de personalización
• Administrar configuración de la cuenta — cambiar idioma, tema y otras preferencias

6.3 Sin Publicidad Conductual para Niños

No mostramos publicidad conductual dirigida a niños. Los anuncios mostrados en el nivel Gratuito son únicamente contextuales (Google AdMob), no personalizados, etiquetados para tratamiento dirigido a niños (COPPA), con una clasificación máxima de contenido G (Audiencias Generales), y no se basan en la información personal o actividad del niño.

6.4 Derechos Parentales

Como padre o tutor legal, usted tiene derecho a:

• Revisar la información personal de su hijo accediendo a la sección de Perfil (protegida por bloqueo biométrico)
• Solicitar la eliminación de los datos de su hijo contactándonos en support@thesanta.ai
• Revocar el consentimiento en cualquier momento contactándonos, lo que resultará en la desactivación de la cuenta y eliminación de los datos

Para ejercer estos derechos, contáctenos en support@thesanta.ai. Verificaremos su identidad antes de procesar cualquier solicitud.

7. Moderación de Contenido

Todas las conversaciones son monitoreadas por un sistema de moderación de tres capas:

1. Filtro de palabras clave — bloquea términos inapropiados conocidos en inglés y español
2. Moderación de entrada por IA — analiza los mensajes del niño usando un clasificador Claude de Anthropic antes de procesarlos
3. Moderación de salida por IA — analiza las respuestas de Santa antes de entregarlas usando el mismo clasificador; las respuestas marcadas se reemplazan automáticamente con un mensaje seguro alternativo

Cuando el mensaje de un niño es marcado:

• El chat se pausa temporalmente (por defecto: 2 horas de enfriamiento)
• El padre recibe una notificación por correo electrónico con detalles de la violación
• El padre debe revisar y reconocer la violación en la Aplicación antes de que el chat se reanude

Los registros de moderación (texto marcado, categoría, marca de tiempo y origen) se almacenan para revisión parental. Estos registros son accesibles únicamente para el padre a través de los controles parentales protegidos por biometría.

8. Retención de Datos

• Conversaciones y mensajes se retienen solo como texto, indefinidamente, a menos que el padre solicite su eliminación.
• Registros de violaciones de moderación se retienen indefinidamente para revisión parental y propósitos de seguridad.
• Las grabaciones de audio nunca se retienen — el audio del usuario se transcribe en tiempo real y se descarta inmediatamente. Las respuestas de voz generadas de Santa se transmiten al dispositivo y no se almacenan en nuestros servidores.
• Datos de la cuenta se retienen mientras la cuenta esté activa.
• Los datos de ubicación no se retienen — la ubicación aproximada se usa en el dispositivo por el Rastreo de Santa y puede pasarse al proveedor de IA como contexto conversacional con cada solicitud de chat, pero no se almacena como un campo de perfil en nuestra base de datos.

Para solicitar la eliminación de sus datos, contáctenos en support@thesanta.ai.

9. Seguridad de los Datos

Implementamos las siguientes medidas de seguridad:

• Todos los datos transmitidos entre la Aplicación y nuestros servidores están cifrados mediante HTTPS/TLS
• La autenticación de usuarios es gestionada por Firebase Authentication (Google)
• La configuración parental está protegida por autenticación biométrica (Face ID / Touch ID) o código de acceso del dispositivo
• El acceso al backend está restringido a llamadas API autenticadas con verificación de token de Firebase ID

Ningún método de transmisión electrónica o almacenamiento es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar seguridad absoluta.

10. Sus Derechos

Dependiendo de su jurisdicción, usted puede tener derechos adicionales respecto a sus datos personales:

• Acceso — solicitar una copia de los datos que tenemos sobre usted y su hijo
• Corrección — solicitar la corrección de datos inexactos
• Eliminación — solicitar la eliminación de sus datos
• Portabilidad — solicitar sus datos en un formato portable

Para ejercer cualquiera de estos derechos, contáctenos en support@thesanta.ai.

11. El Sitio Web thesanta.ai

Esta sección se aplica a nuestro sitio web en https://thesanta.ai, que es un servicio distinto de la Aplicación. El Sitio Web no tiene cuentas ni inicio de sesión, y está escrito para madres, padres y tutores que están decidiendo si usar la Aplicación. A diferencia de la Aplicación, el Sitio Web usa cookies y muestra publicidad.

11.1 Cookies y Tecnologías Similares

Nosotros y nuestros socios publicitarios usamos cookies y tecnologías similares — incluidos el almacenamiento local del navegador e identificadores de dispositivo — en el Sitio Web. Se usan para:

• recordar un número de visitante, para que el contador de la página de inicio no cuente dos veces al mismo navegador (se guarda en el almacenamiento local de su navegador);
• recordar su preferencia del reproductor de música;
• mostrar, limitar la frecuencia y medir la publicidad, como se describe en la sección 11.2;
• medir si una visita al Sitio Web llegó desde uno de nuestros propios anuncios, como se describe en la sección 11.2.

Puede bloquear o eliminar las cookies y borrar el almacenamiento local desde la configuración de su navegador. El Sitio Web sigue funcionando si lo hace; simplemente no se conservarán el número de visitante ni la preferencia del reproductor.

11.2 Publicidad en el Sitio Web

El Sitio Web muestra publicidad servida por Google AdSense. Proveedores externos, incluido Google, usan cookies e identificadores similares para mostrar y medir anuncios.

Debido a que nuestro público son familias, cada solicitud de anuncio del Sitio Web se etiqueta como dirigida a menores y se pide como no personalizada. Los anuncios no personalizados se seleccionan usando señales de contexto — como el contenido de la página y la ubicación aproximada — y no un perfil construido a partir del comportamiento previo de quien visita. No proporcionamos a ningún anunciante ni red publicitaria información sobre un niño.

También anunciamos la Aplicación por nuestra cuenta, y usamos la etiqueta de Google Ads en el Sitio Web para medir cuántas visitas generan nuestros propios anuncios. La etiqueta instala una cookie que registra que una visita llegó tras uno de nuestros anuncios, para saber qué anuncios vale la pena pagar.

Esa medición está limitada a propósito. Indicamos a Google, en todos los países y para toda persona visitante, que esos datos no pueden usarse para personalizar anuncios ni compartirse con Google para sus propios fines publicitarios. No creamos ni alimentamos públicos de remarketing, y no usamos la etiqueta para seguir a nadie por internet. Cuenta visitas; no las perfila.

Puede revisar y controlar esto:

• Cómo usa Google las cookies en publicidad: https://policies.google.com/technologies/ads
• Gestionar o desactivar la publicidad personalizada de Google: https://adssettings.google.com
• Desactivar proveedores externos participantes: https://optout.aboutads.info
• Visitantes del EEE y el Reino Unido: https://www.youronlinechoices.com

11.3 Consentimiento (EEE, Reino Unido y Suiza)

A quienes visitan desde el Espacio Económico Europeo, el Reino Unido y Suiza se les muestra un mensaje de consentimiento antes de instalar cookies publicitarias o de medición, mediante la plataforma de gestión de consentimiento Funding Choices de Google. Puede aceptar o rechazar, y puede cambiar su elección en cualquier momento con el control que ofrece ese mensaje. Rechazar el consentimiento no restringe el acceso a ninguna parte del Sitio Web.

11.4 Alojamiento y Registros del Servidor

El Sitio Web está alojado en Firebase App Hosting (Google). Los registros estándar del servidor — incluidos la dirección IP, el agente de usuario del navegador y la URL solicitada — son procesados por el proveedor de alojamiento con fines de seguridad, prevención de abuso y fiabilidad. No usamos un producto de analítica general en el Sitio Web: no hay ninguna propiedad de Google Analytics ni seguimiento del comportamiento de quien visita. La única medición que realizamos es la de conversiones publicitarias descrita en la sección 11.2.

11.5 Cómo Contactarnos Desde el Sitio Web

Si nos envía un mensaje a través del Sitio Web, recibimos ese mensaje y los datos de contacto que decida incluir, y los guardamos para poder responderle. La retención y los datos de contacto se describen en la sección Contáctenos más abajo.

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en nuestro sitio web en https://thesanta.ai/privacy y dentro de la Aplicación. La "Fecha de vigencia" en la parte superior se actualizará en consecuencia. El uso continuado de la Aplicación después de los cambios constituye la aceptación de la política actualizada.

13. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos:

rafcolm_ Software Operado por Rafael J. Colón Caguas, Puerto Rico, EE. UU.

Correo electrónico: support@thesanta.ai Sitio web: https://thesanta.ai