Política de Privacidad de STOORY

1. Responsable del tratamiento

El Responsable del tratamiento es Winnow Communication, IVA 05004790266, correo electrónico info@winnowcommunication.com.

STOORY es un servicio digital gestionado por Winnow Communication.

Para cualquier solicitud relativa a la protección de datos personales es posible contactar con el Responsable en la dirección arriba indicada.

2. Ámbito de aplicación

La presente Política de Privacidad se aplica a los tratamientos realizados a través de STOORY, incluidos, a título ilustrativo:

• navegación por el sitio;
• registro y autenticación;
• biblioteca personal;
• compra y lectura de historias y series;
• creación de historias personalizadas;
• carga de ideas, textos, borradores o documentos;
• funcionalidades de Creador;
• publicación y monetización de contenidos;
• pagos y cobros (payouts);
• comunicaciones de servicio;
• asistencia;
• funcionalidades sociales eventualmente vinculadas;
• sistemas de seguridad y prevención de abusos.

3. Datos personales recopilados

Dependiendo de las funcionalidades utilizadas, STOORY puede tratar las siguientes categorías de datos.

3.1 Datos identificativos y de contacto: nombre; apellidos; dirección de correo electrónico; posible número de teléfono; país o nacionalidad, cuando sea necesario para funcionalidades específicas; información asociada a la cuenta.

3.2 Datos de autenticación y seguridad:

• identificadores de cuenta;
• códigos OTP;
• información relativa a las sesiones;
• dispositivos autorizados;
• dirección IP;
• user agent (agente de usuario);
• registros (logs) de seguridad;
• fecha y hora de los accesos;
• información utilizada para prevenir usos fraudulentos o no autorizados.

Las contraseñas, cuando están previstas por el sistema de autenticación, se gestionan mediante sistemas técnicos de seguridad y no se conservan en texto claro.

3.3 Datos relativos a las compras: producto adquirido; importe; moneda; fecha del pedido; estado del pago; identificadores de la transacción; información necesaria para la facturación, cuando se solicite; historial de compras; contenidos asociados a la biblioteca del usuario.

3.4 Datos relativos a los pagos: los pagos pueden ser gestionados a través de proveedores especializados, entre ellos Stripe. STOORY no conserva directamente los datos completos de las tarjetas de pago cuando estos son adquiridos directamente por el proveedor de pagos. El proveedor podrá tratar de forma autónoma o por cuenta del Responsable los datos necesarios para el procesamiento de la transacción, la prevención del fraude y el cumplimiento de sus propias obligaciones normativas.

3.5 Datos relativos a los Creadores. Para los usuarios que utilizan funcionalidades de publicación y monetización también pueden tratarse:

• datos del perfil del Creador;
• declaración o verificación de la mayoría de edad;
• país de pertenencia;
• información necesaria para la gestión económica;
• identificadores de Stripe Connect;
• datos relativos a las ventas;
• compensaciones devengadas;
• cobros (payouts) realizados o pendientes;
• plan contractual seleccionado;
• información sobre los derechos de publicación y distribución.

Otros tratamientos específicos pueden estar regulados por las Condiciones del Creador de STOORY.

3.6 Contenidos proporcionados por el usuario. Cuando el usuario utiliza STOORY para crear una obra, pueden tratarse: ideas narrativas; instrucciones (prompts); títulos; sinopsis; personajes; textos; borradores; manuscritos; archivos Word; PDF; imágenes; indicaciones creativas; preferencias narrativas; otros documentos cargados voluntariamente.

Se invita al usuario a no introducir datos personales innecesarios y, en particular, datos personales o sensibles referidos a terceros sin tener legitimación para ello.

3.7 Datos relativos al disfrute de los contenidos: obras adquiridas; progresos de lectura; última página o posición visualizada; sesiones activas; dispositivos autorizados; fecha y hora de los accesos.

3.8 Comunicaciones y asistencia: dirección de correo electrónico; nombre; contenido de la solicitud; posibles archivos adjuntos; historial de comunicaciones.

3.9 Datos de navegación: dirección IP; navegador; sistema operativo; dispositivo; fecha y hora de la solicitud; páginas solicitadas; información diagnóstica y de seguridad.

3.10 Cookies y herramientas de seguimiento. STOORY utiliza cookies y tecnologías análogas según lo descrito en la Política de Cookies. Las cookies que no son estrictamente necesarias se utilizan, cuando están presentes, respetando las preferencias expresadas por el usuario.

4. Uso de sistemas de inteligencia artificial

STOORY utiliza sistemas de inteligencia artificial y servicios automatizados como apoyo a algunas fases del proceso creativo y editorial. Dichos sistemas pueden ser utilizados, por ejemplo, para:

• desarrollo narrativo;
• generación y revisión de textos;
• análisis de coherencia;
• control editorial;
• creación de sinopsis;
• creación o procesamiento de imágenes;
• portadas;
• materiales promocionales;
• contenidos de audio o vídeo;
• traducciones;
• control de calidad.

Cuando sea necesario para proporcionar el servicio solicitado, la información introducida por el usuario puede ser transmitida a los proveedores tecnológicos utilizados por STOORY. Por lo tanto, el usuario no debe introducir en los prompts o documentos información personal de terceros innecesaria.

STOORY aplica además medidas de transparencia relativas a los contenidos generados o procesados mediante sistemas de inteligencia artificial, según la normativa aplicable. Más información disponible en la página Transparencia AI (/es/trasparenza-ai).

5. Finalidades y bases jurídicas

Ejecución del contrato o medidas precontractuales. Los datos se tratan para:

• crear y gestionar la cuenta;
• permitir la autenticación;
• gestionar las compras;
• proporcionar las historias compradas;
• mantener la biblioteca;
• crear historias personalizadas;
• procesar archivos y borradores;
• proporcionar los servicios de Creador;
• gestionar ventas y compensaciones;
• proporcionar asistencia.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

Cumplimiento de obligaciones legales. Los datos pueden tratarse para cumplimientos fiscales, contables y administrativos, para obligaciones derivadas de la normativa aplicable y para responder a solicitudes de las autoridades competentes. Base jurídica: art. 6, apdo. 1, letra c) del RGPD.

Interés legítimo. STOORY puede tratar determinados datos para:

• seguridad informática;
• prevención del fraude;
• lucha contra los abusos;
• protección de los sistemas;
• defensa de sus propios derechos;
• gestión de litigios;
• mejora técnica y fiabilidad del servicio;
• producción de estadísticas agregadas cuando esté permitido.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD, previa evaluación de los intereses implicados.

Consentimiento. Se puede solicitar el consentimiento para boletines (newsletters), comunicaciones comerciales no estrictamente vinculadas al servicio, cookies analíticas no asimilables a las técnicas, cookies publicitarias o de elaboración de perfiles y otras actividades para las cuales la ley exija el consentimiento. Base jurídica: art. 6, apdo. 1, letra a) del RGPD.

El consentimiento puede ser revocado en cualquier momento sin que ello afecte a la licitud de los tratamientos realizados antes de la revocación.

6. Naturaleza de la facilitación de datos

La facilitación de los datos necesarios para el registro, las compras, la creación de contenidos o el uso de las funcionalidades del Creador es necesaria para prestar el servicio correspondiente.

La falta de facilitación puede hacer imposible utilizar, total o parcialmente, las funcionalidades correspondientes. La facilitación de datos para fines promocionales es, en cambio, opcional.

6-bis. Medición interna agregada

STOORY cuenta de forma agregada los pasos del proceso de uso (apertura de la página, inicio de la prueba gratuita, elección del género, primer texto de la idea, inicio del acceso, registro, vista previa obtenida, visualización de los planes, inicio del pago, compra) con fines estadísticos y de mejora del servicio.

Estos recuentos agregados no emplean cookies, memoria del navegador, huellas del dispositivo, identificadores de clics publicitarios, correos electrónicos, identificadores de usuario, direcciones IP conservadas o user-agents conservados y no constituyen elaboración de perfiles. El proceso de la prueba gratuita se mide por separado, incluso por proceso individual, como se describe en la sección 6-bis.1.

De cada paso solo se conservan el nombre del paso, la página, los parámetros de campaña no identificativos (source, medium, campaign, content) y la fecha con la hora redondeada, por un periodo breve y configurable.

Los datos de esta medición no se transmiten a Meta, TikTok, OpenAI Ads u otros circuitos publicitarios y permanecen separados de los eventos publicitarios, que se activan solo con el consentimiento para marketing.

La descripción tiene fines informativos y no constituye una declaración de conformidad absoluta.

6-bis.1. Medición del proceso de la prueba gratuita

Finalidad: entender si el proceso de la prueba gratuita funciona, en qué paso se detienen las personas y cuántos procesos llegan a la vista previa o a la compra, para mejorar el servicio. Base jurídica: interés legítimo de STOORY para el funcionamiento y la mejora del servicio (art. 6, apdo. 1, letra f) del RGPD); para la conservación del código en el navegador, el consentimiento a las cookies opcionales.

Datos tratados: un código anónimo aleatorio asignado al proceso (no derivado de correo electrónico, nombre, IP o dispositivo; sin fingerprinting), el nombre de los pasos realizados con fecha y hora, la página sin parámetros, el servicio (ebook, manga, edición), el dominio del sitio de procedencia y los parámetros de campaña no identificativos. El correo electrónico, el nombre y la dirección IP no se registran en los eventos.

Sin consentimiento a las cookies opcionales, el código vive solo en la memoria de la pestaña y no sobrevive a una recarga completa; si solicitas una vista previa desde la página de inicio, se guarda en el servidor con el borrador de tu idea para no perder el proceso durante el acceso. Con el consentimiento («Aceptar todo») se conserva en el navegador (first-party) durante 30 días.

Tras el registro o el acceso, el proceso puede vincularse en el servidor a tu cuenta, sobre la base del acceso verificado y nunca a través de la dirección de la página: en este caso, los datos del proceso son referibles a ti.

Conservación: los datos del proceso se eliminan automáticamente después de 24 meses. No se transmiten a Meta, TikTok, OpenAI Ads u otros circuitos publicitarios, no se usan para elaboración de perfiles y solo son consultados de forma resumida por el personal autorizado.

Puedes oponerte en cualquier momento (art. 21 del RGPD) o solicitar acceso y cancelación escribiendo a info@winnowcommunication.com: en caso de oposición, los datos del proceso vinculados a tu cuenta serán eliminados.

6-ter. Encuestas de satisfacción (customer satisfaction)

STOORY puede enviar, a quienes ya han utilizado sus servicios, una única solicitud de opinión sobre la experiencia tenida, libre de contenidos promocionales o comerciales.

Base jurídica: interés legítimo de STOORY para la mejora del servicio (art. 6, apdo. 1, letra f) del RGPD). Para el envío se utilizan solo la dirección de correo electrónico y el nombre ya asociados a la cuenta.

La respuesta es totalmente opcional. El cuestionario es accesible a través de un enlace personal no predecible y no vuelve a pedir el nombre o el correo electrónico. Solo se conservan la valoración (1-5), el motivo de interrupción elegido, el posible comentario libre y la fecha de la respuesta, vinculados a la cuenta para evitar respuestas duplicadas.

Las respuestas solo pueden ser consultadas por el personal autorizado de STOORY, no se ceden a terceros ni se usan para elaboración de perfiles o publicidad y se conservan durante el tiempo necesario para analizarlas y, en cualquier caso, no más de 24 meses.

Puedes oponerte en cualquier momento (art. 21 del RGPD) con el enlace presente en cada correo electrónico de este tipo o escribiendo al Responsable: tras la oposición no recibirás más solicitudes de feedback.

7. Destinatarios de los datos

Los datos pueden ser comunicados, en los límites estrictamente necesarios, a entidades que prestan servicios a STOORY, entre ellas:

• proveedores de alojamiento (hosting) y nube (cloud);
• bases de datos e infraestructuras tecnológicas;
• servicios de autenticación;
• proveedores de pago;
• Stripe y Stripe Connect;
• proveedores de correo electrónico;
• servicios de seguridad;
• proveedores de sistemas de inteligencia artificial;
• servicios de generación de imágenes, audio y vídeo;
• plataformas sociales cuando el usuario utiliza funcionalidades que las involucran;
• consultores fiscales, contables y legales;
• autoridades públicas cuando lo prevea la ley.

Dichas entidades actúan, según el caso, como encargados del tratamiento, responsables autónomos o sub-encargados. Se puede solicitar al Responsable una lista actualizada de las principales categorías de proveedores.

7-bis. Integración con TikTok (Login Kit y Content Posting API)

Responsable. El tratamiento de los datos obtenidos a través de TikTok es realizado por Winnow Communication (IVA 05004790266), titular de STOORY, contactable en info@winnowcommunication.com.

Quién está involucrado. La integración con TikTok es utilizada exclusivamente por los administradores autorizados de STOORY para publicar en la cuenta oficial de TikTok de STOORY breves vídeos narrativos extraídos de historias reales del catálogo. Los usuarios y lectores de STOORY no deben vincular su propia cuenta de TikTok y sus cuentas de TikTok no son leídas.

Autorizaciones solicitadas. STOORY solo solicita a TikTok:

• user.info.basic (TikTok Login Kit) — para obtener el open ID, nombre visualizado y avatar de la cuenta autorizada, a fin de mostrar claramente qué cuenta recibirá la publicación;
• video.publish (Content Posting API, Direct Post) — para cargar y publicar un vídeo en la cuenta autorizada solo después de que el administrador haya visto la información de la cuenta, confirmado el subtítulo, elegido la visibilidad entre las permitidas por TikTok y dado su consentimiento explícito a la publicación.

Datos tratados. Open ID, nombre de usuario, nombre visualizado y avatar de la cuenta autorizada; tokens de acceso y de actualización con su correspondiente caducidad y autorizaciones concedidas; ajustes de publicación devueltos por TikTok (opciones de visibilidad, estado de comentarios, dúos y pegados, duración máxima); identificadores y estado de los vídeos enviados desde STOORY, subtítulo y etiquetas (hashtags) utilizados. No recopilamos seguidores, mensajes, comentarios ni vídeos no publicados a través de STOORY, y no usamos estos datos para publicidad o elaboración de perfiles.

Finalidad y base jurídica. Vincular la cuenta y publicar los contenidos editoriales solicitados: la base jurídica es el consentimiento expresado con la autorización OAuth de TikTok y con la confirmación de cada publicación (art. 6, apdo. 1, letra a) del RGPD) y el interés legítimo de STOORY para gestionar su propio canal editorial (art. 6, apdo. 1, letra f) del RGPD).

Seguridad. Los tokens de TikTok se conservan solo en el servidor en nuestra base de datos protegida, nunca se envían al navegador ni se comparten con terceros. STOORY no solicita ni conserva contraseñas de TikTok.

Destinatarios. Los datos se intercambian con TikTok (TikTok Technology Limited y empresas del grupo), que los trata según su propia política de privacidad, y son alojados por nuestros proveedores de alojamiento y bases de datos indicados en la sección 7.

Conservación. Tokens y datos del perfil: hasta la revocación de la autorización, la caducidad del token o la solicitud de cancelación. Registro de publicaciones (identificador, estado, subtítulo): hasta 24 meses, por seguridad y para evitar publicaciones duplicadas.

Revocación de la autorización. La autorización puede ser revocada en cualquier momento desde la aplicación de TikTok en Ajustes y privacidad → Seguridad y autorizaciones → Gestionar autorizaciones de aplicaciones, o escribiendo a info@winnowcommunication.com. Tras la revocación, STOORY ya no podrá publicar; los vídeos ya publicados seguirán siendo gestionados por TikTok y pueden ser eliminados desde la cuenta de TikTok.

Cancelación. Bajo solicitud a info@winnowcommunication.com, eliminamos los tokens y datos del perfil de TikTok conservados, salvo los datos que la ley nos obliga a mantener. Siguen siendo válidos todos los derechos indicados en la sección 13.

8. Transferencias fuera del EEE

Algunos proveedores tecnológicos utilizados por STOORY pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, la transferencia se realiza mediante uno de los instrumentos previstos por el RGPD, como:

• decisiones de adecuación de la Comisión Europea;
• cláusulas contractuales tipo;
• garantías adicionales previstas por los artículos 44 y siguientes del RGPD.

9. Periodo de conservación

Los datos se conservan exclusivamente durante el periodo necesario para las finalidades para las que fueron recopilados. Indicativamente:

• datos de la cuenta: durante la duración de la relación y posteriormente durante el periodo necesario para la defensa de los derechos;
• datos contractuales, contables y fiscales: hasta 10 años, salvo plazos diferentes previstos por la ley;
• pedidos y transacciones: durante el periodo exigido por la normativa fiscal y contable;
• datos del Creador, ventas y cobros: durante el periodo necesario para la ejecución de la relación y las obligaciones fiscales y contables;
• biblioteca y progresos de lectura: mientras sean necesarios para prestar el servicio o mientras la cuenta permanezca activa;
• contenidos cargados y generados: durante el tiempo necesario para prestar el servicio, gestionar la biblioteca, publicar la obra o cumplir con los acuerdos relativos a los derechos;
• solicitudes de asistencia: normalmente hasta 24 meses, salvo necesidad de conservación adicional;
• registros de seguridad: durante el periodo necesario para la seguridad, la prevención de abusos y la protección de los sistemas;
• datos de marketing: hasta la revocación del consentimiento o según los periodos de conservación establecidos por el Responsable;
• cookies: según las duraciones indicadas en la Política de Cookies y en el panel de gestión de preferencias.

Al vencimiento de los plazos aplicables, los datos se eliminan, se anonimizan o se conservan exclusivamente cuando lo prevea la ley.

10. Procesos automatizados

STOORY utiliza procesos automatizados para la prestación de algunas funcionalidades, incluida la generación y el procesamiento de contenidos.

Dichos procesos no se utilizan normalmente para tomar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o análogamente significativos sobre el usuario de conformidad con el art. 22 del RGPD.

Los posibles sistemas antifraude gestionados por proveedores de pago pueden estar sujetos a las políticas del proveedor correspondiente.

11. Menores

STOORY puede contener obras destinadas también a un público joven, pero eso no significa que las funcionalidades económicas o de Creador estén destinadas a los menores. Las funcionalidades que implican:

• celebración de contratos;
• publicación comercial;
• monetización;
• generación de compensaciones;
• cobros (payouts) del Creador

están reservadas a sujetos mayores de edad o a sujetos legalmente representados según la normativa aplicable. STOORY no tiene la intención de recopilar conscientemente datos de menores en violación de las normas aplicables.

12. Seguridad

STOORY adopta medidas técnicas y organizativas destinadas a proteger los datos personales de accesos no autorizados, pérdida, divulgación, alteración, destrucción y usos ilícitos.

Sin embargo, ningún sistema informático puede garantizar una seguridad absoluta.

13. Derechos del interesado

En los casos previstos por el RGPD, el interesado puede ejercer los derechos de:

• acceso;
• rectificación;
• cancelación;
• limitación del tratamiento;
• oposición;
• portabilidad;
• revocación del consentimiento;
• no ser sometido a determinadas decisiones exclusivamente automatizadas.

Las solicitudes pueden enviarse a info@winnowcommunication.com. El Responsable podrá solicitar la información necesaria para verificar la identidad del solicitante.

14. Reclamación ante la autoridad de control

El interesado tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos (Garante per la protezione dei dati personali italiano, o la autoridad competente en su país), según las modalidades publicadas en el sitio oficial de la Autoridad.

15. Enlaces a servicios de terceros

STOORY puede contener enlaces o integraciones con servicios de terceros. El tratamiento realizado directamente por dichos sujetos se rige por sus respectivas políticas de privacidad.

16. Modificaciones de la Política de Privacidad

La presente Política de Privacidad puede ser actualizada por:

• evoluciones de la plataforma;
• introducción de nuevas funcionalidades;
• variaciones de los proveedores;
• modificaciones normativas;
• indicaciones de las autoridades competentes.

La versión actualizada se pondrá a disposición en STOORY con indicación de la fecha de la última actualización.

17. Contactos

Winnow Communication — IVA 05004790266 — correo electrónico: info@winnowcommunication.com