TUS DATOS, EXPLICADOS CON CLARIDAD
POLÍTICA DE PRIVACIDAD
Esta política explica qué datos utiliza Kandimo, por qué son necesarios y cómo mantienes el control.
1. Responsable del tratamiento
Kandimo es editado bajo el nombre comercial 4T Studio. FamilHi, establecido en Francia, es responsable del tratamiento de los datos.
3 rue de La Bruyère, 30133 Les Angles, France
contact@4t-studio.com
2. Cuenta adulta y artistas
Kandimo está destinado a personas mayores de 18 años. El titular utiliza personalmente la aplicación para transformar y organizar las creaciones de su familia.
Los artistas son etiquetas opcionales creadas y gestionadas por la persona adulta para clasificar creaciones, XP e insignias. No son cuentas ni sesiones destinadas a menores. Kandimo no solicita ninguna franja de edad.
Kandimo no muestra publicidad, no crea perfiles publicitarios de menores y no vende datos personales.
3. Datos utilizados
- Cuenta adulta: correo electrónico, identificador, nombre mostrado, confirmación de mayoría de edad, aceptación de las Condiciones y método de acceso.
- Artistas opcionales: nombre o seudónimo, avatar, color, progreso, XP e insignias.
- Creaciones: dibujo o foto elegido, indicación creativa, estilo, original normalizado, imagen generada y miniatura.
- Permiso de IA: decisión, versión del aviso, idioma, plataforma y fecha. Este historial no contiene imágenes, indicaciones ni artistas.
- Dictado de voz opcional: el servicio de reconocimiento del dispositivo convierte una frase corta en texto. Kandimo no conserva grabaciones de audio.
- Informes de resultados de IA: identificador, motivo predefinido, estado y fechas, sin comentarios libres ni copia del contenido.
- Compras: identificador de transacción, producto o suscripción, estado y créditos. Kandimo no recibe datos bancarios.
- Datos técnicos: identificadores de solicitud, estado, fechas, errores limitados, dirección IP e información de seguridad de la infraestructura.
- Asistencia: correo electrónico e información que el usuario decida enviar.
Imágenes, retratos e inteligencia artificial
Antes de almacenarla y enviarla, Kandimo vuelve a codificar la imagen como JPEG a partir de sus píxeles para eliminar EXIF, GPS, modelo del teléfono y fecha de captura.
La solicitud a Vertex AI contiene la imagen normalizada, la indicación, el estilo y las instrucciones de seguridad. No contiene el correo, el identificador de cuenta, el nombre del artista ni una franja de edad.
Una foto puede mostrar a una persona. Kandimo no realiza reconocimiento ni identificación. Evita nombres completos, direcciones, escuelas y otros datos personales visibles o escritos.
4. ¿Por qué y con qué fundamento?
- Prestar el servicio solicitado: cuenta, generación, galería, artistas, progreso, créditos y compras.
- Enviar una creación a Vertex AI solo tras el permiso explícito de la persona adulta, revocable desde Mi cuenta.
- Proteger Kandimo mediante autenticación, prevención del fraude, cuotas, filtros de contenido, registros de seguridad y diagnóstico.
- Gestionar informes y asistencia y cumplir obligaciones legales y contables.
Según el tratamiento, 4T Studio se basa en la prestación del servicio, el permiso obtenido antes de compartir con la IA, sus obligaciones legales o su interés legítimo en proteger Kandimo.
5. Proveedores técnicos y transferencias
- Supabase: autenticación, base de datos y almacenamiento privado de las creaciones.
- Google Cloud: backend Cloud Run en Europa y generación Vertex AI en la multirregión europea eu.
- Vertex AI: Kandimo no activa el registro de solicitudes y respuestas; la caché aislada en memoria puede durar hasta 24 horas.
- RevenueCat, Google Play y App Store: productos, compras, restauraciones y suscripciones.
- Google y Apple: acceso cuando el usuario elige uno de estos proveedores.
- Reconocimiento de voz del sistema: tratamiento opcional según el dispositivo y sus ajustes.
- OVH: alojamiento del sitio público. Cloudflare: protección Turnstile del formulario de eliminación.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se basan en los mecanismos legales aplicables y los compromisos contractuales del proveedor.
6. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y artistas | Durante la vida de la cuenta y hasta su eliminación a petición del usuario. |
| Creaciones y galería | Hasta eliminar la creación, el artista relacionado o la cuenta. Se eliminan el original y el resultado y se neutralizan los datos técnicos del trabajo. |
| Caché de Vertex AI | Hasta 24 horas en una caché aislada en memoria. |
| Registros de Google Cloud | 30 días para los registros ordinarios; 400 días para los registros administrativos obligatorios de Google Cloud. |
| Transacciones y justificantes | Los registros necesarios pueden conservarse hasta 10 años, minimizados o anonimizados. |
| Solicitudes de asistencia | 2 años tras el cierre; adjuntos eliminados en 90 días salvo necesidad específica. |
| Informes de IA | Hasta 24 meses, sin copia de la imagen, indicación o artista. Se elimina la referencia a una creación borrada. |
Eliminar un artista borra sus creaciones y su progreso sin eliminar la cuenta, otros artistas, créditos o la suscripción. Eliminar la cuenta borra su identidad, artistas y creaciones. La suscripción debe cancelarse por separado en la tienda.
7. Tus derechos
Puedes solicitar acceso, rectificación, eliminación, limitación o portabilidad y oponerte a determinados tratamientos escribiendo a contact@4t-studio.com. Puedes eliminar un artista o tu cuenta en Kandimo; la página pública sigue disponible sin reinstalar la aplicación.
También puedes presentar una reclamación ante la CNIL, autoridad francesa de protección de datos.
8. Seguridad y actualizaciones
Las comunicaciones utilizan HTTPS, los archivos son privados y los accesos están limitados por funciones. 4T Studio revisa regularmente estas medidas y puede actualizar la política cuando evolucionen Kandimo o sus proveedores.
Versión — 3 de septiembre de 2026