Kandimo

TUS DATOS, EXPLICADOS CON CLARIDAD

POLÍTICA DE PRIVACIDAD

Esta política explica qué datos utiliza Kandimo, por qué son necesarios y cómo mantienes el control.

1. Responsable del tratamiento

Kandimo es editado bajo el nombre comercial 4T Studio. FamilHi, establecido en Francia, es responsable del tratamiento de los datos.

3 rue de La Bruyère, 30133 Les Angles, France
contact@4t-studio.com

2. Cuenta adulta y artistas

Kandimo está destinado a personas mayores de 18 años. El titular utiliza personalmente la aplicación para transformar y organizar las creaciones de su familia.

Los artistas son etiquetas opcionales creadas y gestionadas por la persona adulta para clasificar creaciones, XP e insignias. No son cuentas ni sesiones destinadas a menores. Kandimo no solicita ninguna franja de edad.

Kandimo no muestra publicidad, no crea perfiles publicitarios de menores y no vende datos personales.

3. Datos utilizados

  • Cuenta adulta: correo electrónico, identificador, nombre mostrado, confirmación de mayoría de edad, aceptación de las Condiciones y método de acceso.
  • Artistas opcionales: nombre o seudónimo, avatar, color, progreso, XP e insignias.
  • Creaciones: dibujo o foto elegido, indicación creativa, estilo, original normalizado, imagen generada y miniatura.
  • Permiso de IA: decisión, versión del aviso, idioma, plataforma y fecha. Este historial no contiene imágenes, indicaciones ni artistas.
  • Dictado de voz opcional: el servicio de reconocimiento del dispositivo convierte una frase corta en texto. Kandimo no conserva grabaciones de audio.
  • Informes de resultados de IA: identificador, motivo predefinido, estado y fechas, sin comentarios libres ni copia del contenido.
  • Compras: identificador de transacción, producto o suscripción, estado y créditos. Kandimo no recibe datos bancarios.
  • Datos técnicos: identificadores de solicitud, estado, fechas, errores limitados, dirección IP e información de seguridad de la infraestructura.
  • Asistencia: correo electrónico e información que el usuario decida enviar.

Imágenes, retratos e inteligencia artificial

Antes de almacenarla y enviarla, Kandimo vuelve a codificar la imagen como JPEG a partir de sus píxeles para eliminar EXIF, GPS, modelo del teléfono y fecha de captura.

La solicitud a Vertex AI contiene la imagen normalizada, la indicación, el estilo y las instrucciones de seguridad. No contiene el correo, el identificador de cuenta, el nombre del artista ni una franja de edad.

Una foto puede mostrar a una persona. Kandimo no realiza reconocimiento ni identificación. Evita nombres completos, direcciones, escuelas y otros datos personales visibles o escritos.

4. ¿Por qué y con qué fundamento?

  • Prestar el servicio solicitado: cuenta, generación, galería, artistas, progreso, créditos y compras.
  • Enviar una creación a Vertex AI solo tras el permiso explícito de la persona adulta, revocable desde Mi cuenta.
  • Proteger Kandimo mediante autenticación, prevención del fraude, cuotas, filtros de contenido, registros de seguridad y diagnóstico.
  • Gestionar informes y asistencia y cumplir obligaciones legales y contables.

Según el tratamiento, 4T Studio se basa en la prestación del servicio, el permiso obtenido antes de compartir con la IA, sus obligaciones legales o su interés legítimo en proteger Kandimo.

5. Proveedores técnicos y transferencias

  • Supabase: autenticación, base de datos y almacenamiento privado de las creaciones.
  • Google Cloud: backend Cloud Run en Europa y generación Vertex AI en la multirregión europea eu.
  • Vertex AI: Kandimo no activa el registro de solicitudes y respuestas; la caché aislada en memoria puede durar hasta 24 horas.
  • RevenueCat, Google Play y App Store: productos, compras, restauraciones y suscripciones.
  • Google y Apple: acceso cuando el usuario elige uno de estos proveedores.
  • Reconocimiento de voz del sistema: tratamiento opcional según el dispositivo y sus ajustes.
  • OVH: alojamiento del sitio público. Cloudflare: protección Turnstile del formulario de eliminación.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se basan en los mecanismos legales aplicables y los compromisos contractuales del proveedor.

6. Plazos de conservación

DatosPlazo
Cuenta y artistasDurante la vida de la cuenta y hasta su eliminación a petición del usuario.
Creaciones y galeríaHasta eliminar la creación, el artista relacionado o la cuenta. Se eliminan el original y el resultado y se neutralizan los datos técnicos del trabajo.
Caché de Vertex AIHasta 24 horas en una caché aislada en memoria.
Registros de Google Cloud30 días para los registros ordinarios; 400 días para los registros administrativos obligatorios de Google Cloud.
Transacciones y justificantesLos registros necesarios pueden conservarse hasta 10 años, minimizados o anonimizados.
Solicitudes de asistencia2 años tras el cierre; adjuntos eliminados en 90 días salvo necesidad específica.
Informes de IAHasta 24 meses, sin copia de la imagen, indicación o artista. Se elimina la referencia a una creación borrada.

Eliminar un artista borra sus creaciones y su progreso sin eliminar la cuenta, otros artistas, créditos o la suscripción. Eliminar la cuenta borra su identidad, artistas y creaciones. La suscripción debe cancelarse por separado en la tienda.

7. Tus derechos

Puedes solicitar acceso, rectificación, eliminación, limitación o portabilidad y oponerte a determinados tratamientos escribiendo a contact@4t-studio.com. Puedes eliminar un artista o tu cuenta en Kandimo; la página pública sigue disponible sin reinstalar la aplicación.

También puedes presentar una reclamación ante la CNIL, autoridad francesa de protección de datos.

8. Seguridad y actualizaciones

Las comunicaciones utilizan HTTPS, los archivos son privados y los accesos están limitados por funciones. 4T Studio revisa regularmente estas medidas y puede actualizar la política cuando evolucionen Kandimo o sus proveedores.

Versión — 3 de septiembre de 2026