Fecha de entrada en vigor: 22 de octubre de 2026
Esta es una traducción.
OWN PLACE LLC, 7707 NE 141st St, Kirkland, WA 98034-5321, EE. UU. (contact@ownplace.net; teléfono +1 (213) 524-8012), desarrolladora de Talefall — Audiobook Player (la «App»; identificador de paquete com.anisimov.audiobooks) y operadora de las funciones de servidor que acompañan a la Suscripción a Talefall (el «Servicio»): Libro a partir de una idea y narración de su propio texto con la voz de Talefall. Desde la versión 1.3.2 de la App, el Servicio también escribe un Libro a partir de una idea de unos 15 minutos sin suscripción (el «primer libro de regalo»; Política de privacidad, sección 6.1A); todo lo que dice esta política se aplica a él de la misma manera.
Esta es nuestra Política de privacidad de datos de salud del consumidor conforme a la Ley My Health My Data de Washington (Capítulo 19.373 RCW), la SB 370 de Nevada (NRS 603A.400 y siguientes), la Ley de Privacidad de Datos de Connecticut y leyes similares. Forma parte de nuestra Política de privacidad; en lo relativo a los datos de salud del consumidor, esta página prevalece si ambas difieren. Está enlazada desde la página de inicio de ownplace.net.
A1. Por qué existe esta política
El Servicio no es un servicio de salud y no solicitamos información de salud. Nuestra regla es que las ideas de libro y los textos enviados para narración no deben contener datos personales sobre personas reales, incluido usted, y en particular ninguna información de salud. Usted lo confirma antes de cada pedido de libro. Para narrar el libro resultante, la App reutiliza esa confirmación; para otro libro que no la tenga, la App solicita una confirmación independiente antes de su primera narración con la voz de Talefall. Nuestro servidor aplica los filtros descritos en A5.
Aun así, el Servicio acepta texto libre. Si alguien escribe, en contra de la regla, información que identifica a una persona y revela su salud física o mental pasada, presente o futura —por ejemplo, un diagnóstico, un medicamento, un embarazo, salud reproductiva o sexual, atención de afirmación de género o una afección de salud mental—, ese texto puede ser dato de salud del consumidor. No deja de serlo por haber sido presentado como ficción. Esta política explica qué ocurre con él. Se aplica a todas las personas, dondequiera que vivan.
A2. Categorías que podemos recopilar y fuentes
Recopilamos datos de salud del consumidor solo si se incluyen en el texto enviado al Servicio o en un mensaje que se nos envía.
| Categoría | Cómo podría surgir | Fuente | Vinculado a |
|---|---|---|---|
| Información de salud en una idea de libro | Escrita en la idea, en contra de la regla | La persona que hace el pedido | El pedido y el identificador de transacción original de Apple de la suscripción; para el primer libro de regalo, el pedido y el identificador de transacción de la app (un número que Apple asigna a la descarga de la App por su cuenta de Apple, guardado con el prefijo app:) en lugar de un identificador de suscripción (Política de privacidad, sección 6.1A) |
| Información de salud en un texto enviado para narración | Contenida en un libro en formato de texto que usted eligió narrar con la voz de Talefall (requiere suscripción) | La persona que hace el pedido | El pedido y el identificador de transacción original de Apple de la suscripción |
| Información de salud en un capítulo generado | Escrita por el modelo de IA al producir el libro | Generada a partir del pedido | El mismo identificador que la idea de libro de ese pedido |
| Información de salud en una denuncia de contenido o correo electrónico | Escrita en una denuncia, un mensaje de soporte o una solicitud | La persona que denuncia o envía el mensaje, que puede escribir sobre otra persona | La denuncia (con el identificador de suscripción o, para el primer libro de regalo, el identificador de transacción de la app, si se envía desde la App) o su dirección de correo electrónico |
El identificador de transacción de la app y el hash con clave que conservamos para que el primer libro de regalo se entregue una sola vez no contienen contenido y por sí solos no revelan nada sobre la salud; pero, como vinculan un pedido con una descarga de la App, los tratamos, igual que el identificador de la suscripción, como parte de los datos a los que se aplica esta política cuando el pedido vinculado contiene datos de salud del consumidor.
No recopilamos datos de salud de otras apps ni dispositivos (incluido HealthKit), no recopilamos ubicación precisa, no usamos geovallas y no inferimos el estado de salud de nadie a partir de solicitudes, compras, idioma ni de nada más.
A3. Finalidades
No ofrecemos ningún servicio que trate datos de salud del consumidor y no pedimos a nadie que los facilite. Si están presentes a pesar de la regla, pueden tratarse automáticamente antes de que nadie lo advierta: por las revisiones de A5 y, si estas no los detectan, por los pasos que escriben, moderan, narran y entregan el libro solicitado. Ni la confirmación de un usuario ni el hecho de que una solicitud haya pasado nuestros filtros autoriza ese tratamiento. Invocamos una excepción de «servicio solicitado» solo cuando la ley aplicable lo permite y el tratamiento es necesario y proporcionado para un servicio solicitado por la persona a quien se refieren los datos, y nunca porque alguien haya enviado los datos de otra persona. Cuando sabemos que un pedido contiene datos de salud del consumidor, detenemos el pedido y todo tratamiento posterior, eliminamos las copias que controlamos (salvo que la ley nos obligue a preservarlas), restituimos todas las horas del pedido si algún capítulo no se entregó conforme a la sección 4.2 de los Términos de uso (para el primer libro de regalo, devolvemos el derecho al regalo según la misma regla; Términos de uso, sección 4.0) y notificamos a cada destinatario de IA que pueda haberlos recibido que los elimine —para un pedido con el permiso del proveedor de IA 2026-10-14.1, OpenAI directamente; para un pedido con un permiso anterior, OpenRouter, al que pedimos que transmita la solicitud al proveedor de modelos que procesó el pedido (como Microsoft o un proveedor de alojamiento de GLM); y a cualquier otro proveedor de IA de la sección 6.3.3 de la Política de privacidad que los haya recibido—, indicando las fechas y los identificadores de solicitud que aún conservamos (se conservan 30 días tras la entrega; Política de privacidad, sección 6.4). Lo hacemos también tras la entrega.
Con qué fundamento y cómo lo limitamos. No solicitamos consentimiento para los datos de salud del consumidor y no tratamos ninguna pulsación como consentimiento (A5). Nuestro tratamiento se basa en los siguientes fundamentos, cada uno limitado a lo necesario:
- Detectarlos y rechazarlos. Nuestro servidor lee una idea de libro —y, en las versiones de la App que usan el permiso del proveedor de IA 2026-10-14.1, un texto enviado para narración— solo para decidir si lo rechaza. Un texto rechazado no se almacena, no se envía a ningún proveedor de IA y no se narra; solo se registra la categoría del rechazo. Consideramos este análisis como un tratamiento para prevenir, detectar y responder a la recopilación y la comunicación ilícitas de datos de salud del consumidor y para preservar la integridad de nuestros sistemas (RCW 19.373.100(3)); nos corresponde demostrar que cumple los requisitos (RCW 19.373.100(4)).
- Un servicio que el consumidor solicitó. Cuando los datos de salud del consumidor de la persona que hizo el pedido superan nuestras comprobaciones, se tratan solo en la medida necesaria para escribir, moderar, narrar y entregar el libro que esa persona solicitó (RCW 19.373.030(1)(a)(ii) y (1)(b)(ii)). Este fundamento nunca abarca datos de otra persona. Los pedidos con el permiso vigente 2026-10-14.1 se envían a OpenAI directamente, no a través de OpenRouter, y no están sujetos a la clasificación anónima de temas de OpenRouter. Para los pedidos con permisos anteriores, que pasan por OpenRouter, este fundamento no abarca esa clasificación para informes y clasificación de modelos, que no es necesaria para escribir el libro; no nos basamos en ningún fundamento para esa clasificación de datos de salud del consumidor, y informar de ella no hace que ese tratamiento esté autorizado.
- Datos de otra persona, o cualquier cosa más allá de la solicitud. No tenemos ningún fundamento para tratarlos. Cuando lo sabemos, detenemos el pedido y todo tratamiento posterior de inmediato, eliminamos las copias que controlamos y pedimos a los destinatarios que eliminen las suyas como se describe arriba; el tratamiento que ya se haya producido se rige por la ley aplicable, y esta política no lo considera autorizado.
- Denuncias, solicitudes y obligaciones legales. Tratamos lo que contiene una denuncia, un mensaje de soporte o una solicitud de derechos para responderla, y lo que la ley nos exige conservar.
Aparte de ese tratamiento residual y no intencionado, usamos los datos de salud del consumidor solo:
- para ejecutar las revisiones automáticas que rechazan las solicitudes que contienen datos personales o sensibles, y para moderar los capítulos generados (A5);
- para responder a una denuncia, un mensaje de soporte o una solicitud de derechos; y
- para cumplir una obligación legal.
No los usamos para publicidad, marketing, elaboración de perfiles, investigación, entrenamiento de modelos ni ningún otro fin, y no los vendemos.
A4. Quién los recibe
No tenemos entidades afiliadas. El contenido que pudiera contener datos de salud del consumidor, si alguien lo incluye en contra de nuestra regla, puede llegar a los destinatarios siguientes, que lo tratan para prestar el Servicio con los fines de A3. Además, el proveedor de IA que escribe el libro puede conservar el contenido para sus propios controles de abuso, seguridad o legales dentro de los límites que publica, y su personal autorizado puede acceder a él para investigar una sospecha de abuso, dar el soporte técnico necesario o cumplir la ley, como informa el permiso del proveedor de IA (Política de privacidad, secciones 6.3.2 y 6.3.3). Por ejemplo, con el permiso vigente OpenAI puede conservar entradas y salidas hasta 30 días para prestar sus servicios e identificar abusos, y más tiempo solo cuando la ley lo exija o para proteger frente a daños, y sus empleados autorizados y contratistas especializados pueden revisar el contenido en busca de abusos. Para los pedidos con permisos anteriores, OpenRouter también permite el acceso del personal que presta su servicio de enrutamiento conforme a su acuerdo, y Microsoft puede almacenar para su revisión el contenido que marque su supervisión de abusos (Política de privacidad, sección 6.3.3). Consideramos a un destinatario encargado del tratamiento de datos de salud del consumidor solo en la medida en que trate esos datos por cuenta nuestra dentro de instrucciones contractuales vinculantes. La excepción de encargado del tratamiento a «compartir» de la ley de Washington se aplica solo cuando la divulgación sirve a los bienes o servicios y a las finalidades explicadas al consumidor al recopilar los datos. OpenAI recurre a sus subencargados autorizados con las salvaguardas contractuales que exige su DPA. Para OpenAI usado directamente con el permiso 2026-10-14.1: OpenAI actúa como nuestro encargado del tratamiento respecto de los Datos del cliente cubiertos por nuestro DPA, incluidos los datos sensibles incluidos de forma inesperada en texto no estructurado. Esta protección contractual no autoriza por sí sola la recogida ni la divulgación conforme a las leyes sobre datos de salud del consumidor. Prohibimos esos envíos y aplicamos los procedimientos de prevención y eliminación de A3 y A5. Para las vías anteriores no nos basamos en ningún contrato como cobertura de los datos sensibles (véase «Límites contractuales» más abajo), por lo que no hacemos tal afirmación respecto de OpenRouter, los proveedores de modelos a los que OpenRouter enruta (incluida Microsoft) ni ningún otro proveedor de IA; para ellos, nuestra protección es la prevención (A5) y la eliminación al descubrirlo (A3).
Los libros los escriben proveedores de IA en las condiciones de la versión del permiso con la que se hizo el pedido (Política de privacidad, sección 6.3). Con el permiso vigente (versión 2026-10-14.1) OpenAI (OpenAI OpCo, LLC) es el único proveedor externo de modelos de IA que usamos directamente, a través de la API de OpenAI con nuestro propio contrato y el anexo de tratamiento de datos de OpenAI. No enviamos estos pedidos a través de OpenRouter ni de otra pasarela de IA. OpenAI puede tratar el contenido a través de sus filiales y subencargados publicados conforme a su DPA. Nuestro proveedor de alojamiento Modal también trata el contenido del pedido (tabla siguiente). Hoy, los libros con el permiso 2026-10-14.1 los escribe el modelo GPT-6.1 Sol en la API de OpenAI. El tratamiento y el acceso del personal o de los contratistas autorizados de OpenAI pueden darse en varios países; no elegimos China (incluidas Hong Kong y Macao), Cuba, Irán, Corea del Norte, Rusia o Venezuela —los países de preocupación según el Programa de Seguridad de Datos del Departamento de Justicia de EE. UU. (28 CFR 202.601, a octubre de 2026)—; la información que publica OpenAI no cita ninguno de estos países, pero no es una lista completa de lugares de tratamiento (Política de privacidad, sección 6.3.2). Los pedidos hechos con el permiso 2026-10-13.1 los escribe GPT-6.1 Sol o GPT-6 Luna en Microsoft Azure a través de OpenRouter; los pedidos hechos con los permisos anteriores 2026-10-08 y 2026-10-10.2 van solo por las vías que nombraban esos permisos; hoy es el modelo GLM-5.3, desarrollado por Z.ai, utilizado a través de OpenRouter y limitado a proveedores de alojamiento que OpenRouter indica con sede en Estados Unidos y como de conservación cero de datos (Política de privacidad, sección 6.3.5). Cada pedido conserva la vía asignada al aceptarse; dentro de la vía de GLM, las solicitudes de un mismo pedido pueden ser procesadas por distintos proveedores de alojamiento enumerados.
| Destinatario | Función | Qué recibe |
|---|---|---|
| Modal Labs, Inc. (modal.com), Estados Unidos | Alojamiento; ejecuta nuestro servicio, nuestro modelo narrador y nuestro modelo de moderación; mantiene almacenamiento de trabajo temporal | El pedido completo: idea o texto de narración, capítulos generados, audio |
| OpenAI OpCo, LLC (openai.com) — directamente, permiso 2026-10-14.1 | Nuestro encargado del tratamiento (proveedor de servicios) conforme al Anexo de tratamiento de datos de OpenAI; ejecuta el modelo GPT-6.1 Sol en la API de OpenAI. Las solicitudes se envían con store: false y la caché de solicitudes desactivada. Puede conservar entradas y salidas hasta 30 días para prestar sus servicios e identificar abusos, y más tiempo solo cuando la ley lo exija o sea razonablemente necesario para proteger sus servicios o a otras personas de daños (sin máximo publicado; la conservación cero de datos (Zero Data Retention) no está habilitada); pueden acceder empleados autorizados (soporte, investigación de abusos, cumplimiento legal) y contratistas especializados (solo revisión de abusos); los lugares de procesamiento son los de la lista de subencargados publicada por OpenAI |
La idea y el texto de trabajo que produce nuestro programa escritor, sin ningún identificador añadido por nosotros |
| OpenRouter, Inc. (openrouter.ai) — solo permisos anteriores | Transmite las solicitudes de escritura de libros a los proveedores de modelos indicados abajo; no almacena las solicitudes ni las respuestas de nuestros pedidos, pero puede categorizar de forma anónima una muestra de solicitudes para sus informes y su clasificación de modelos (Política de privacidad, sección 6.3.3) | La idea y el texto de trabajo que produce nuestro programa escritor, sin ningún identificador añadido por nosotros |
| Microsoft Corporation (Microsoft Azure) (microsoft.com) — solo permiso 2026-10-13.1 | Ejecuta los modelos GPT-6.1 Sol y GPT-6 Luna en el punto de acceso que OpenRouter identifica como de Estados Unidos. Con el proceso estándar de supervisión de abusos de Microsoft, empleados autorizados de Microsoft pueden revisar las solicitudes y respuestas marcadas por sospecha de abuso o identificadas como parte de un patrón potencialmente abusivo. Microsoft no publica los países de los revisores para la vía de EE. UU. que usamos; el acceso puede darse fuera de Estados Unidos. La documentación publicada de Microsoft no especifica un plazo máximo de conservación del contenido almacenado para esta revisión. Con el permiso anterior 2026-10-10.2, esta vía se usa solo si se activa, y actualmente no lo está | El mismo contenido que OpenRouter reenvía |
| Proveedores de alojamiento del modelo GLM (solo permisos anteriores), a los que se llega a través de OpenRouter: Baseten, Crusoe, Decart, DeepInfra, Fireworks AI, Inference.net, Modal, Morph, Novita AI, Parasail, Phala, Sail Research, Together AI, Venice y Wafer | Ejecutan el modelo que escribe el texto; OpenRouter los indica con sede en Estados Unidos y con conservación cero de datos; ubicación de los servidores no publicada | El mismo contenido que OpenRouter reenvía |
| Otros proveedores de IA nombrados por el permiso anterior 2026-10-13.1: Amazon Web Services, Inc. (Amazon Bedrock), Google LLC (Vertex AI), Anthropic, PBC | Nombrados en la pantalla de ese permiso; no nombrados por el permiso vigente. Amazon Bedrock no está habilitado y los demás no tienen vía. Hoy no usamos estas vías de modelos de IA. Aun así, AWS y Google pueden tratar el contenido como subencargados de OpenAI. Antes de que cualquiera de ellos reciba un pedido, el registro de la Política de privacidad indicará sus condiciones verificadas y actualizaremos la evaluación de A9 | Ningún contenido a través de estas vías de modelos de IA; posible tratamiento a través de OpenAI, como se describe arriba |
| Apple Inc. (iCloud Mail) | Entrega y almacena el correo enviado a contact@ownplace.net | Lo que usted nos escribe y su dirección de correo electrónico |
La narración y la moderación se ejecutan en nuestros propios modelos en Modal; ese texto no se envía a ningún proveedor de IA. Con todas las versiones del permiso, el procesamiento por los proveedores de IA, y el acceso de su personal o contratistas autorizados, pueden darse fuera de Estados Unidos (Política de privacidad, secciones 6.3.2 y 6.3.3). Enviamos pedidos a OpenAI solo directamente, con el permiso 2026-10-14.1 (OpenAI puede tratarlos a través de sus filiales y subencargados publicados); la vía hacia OpenAI a través de OpenRouter no se usa; Z.ai, el desarrollador de GLM, no recibe pedidos.
Límites contractuales. Para los pedidos con el permiso 2026-10-14.1 tenemos un contrato directo con OpenAI, incluido el Anexo de tratamiento de datos de OpenAI, aceptado el 14 de octubre de 2026. OpenAI actúa como nuestro encargado del tratamiento respecto de los Datos del cliente cubiertos por nuestro DPA, incluidos los datos sensibles incluidos de forma inesperada en texto no estructurado. Esta protección contractual no autoriza por sí sola la recogida ni la divulgación conforme a las leyes sobre datos de salud del consumidor. Prohibimos esos envíos y aplicamos los procedimientos de prevención y eliminación de A3 y A5. Para los pedidos con permisos anteriores, nuestro anexo de procesamiento de datos con OpenRouter es el estándar, que excluye los datos sensibles; Microsoft y los proveedores de alojamiento de GLM tratan esas solicitudes como proveedores de OpenRouter, y no tenemos un contrato propio con ellos. Nuestro propio Anexo de Procesamiento de Datos de AWS (incorporado a los Términos de servicio de AWS) se aplica solo a la vía directa de Amazon Bedrock, que hoy no está habilitada. Para estas vías anteriores no nos basamos en ninguno de estos contratos para autorizar el tratamiento de datos sensibles o de salud. Por eso prohibimos enviar datos de salud y otros datos sensibles y los filtramos antes de que nada llegue a un proveedor de IA (A5). No afirmamos tener protección contractual para datos sensibles que no tenemos.
Sin divulgaciones publicitarias y sin venta. No divulgamos intencionalmente datos de salud del consumidor a nadie, no los entregamos a anunciantes ni a corredores de datos y no los vendemos. Pueden producirse divulgaciones incidentales a través de los destinatarios y el tratamiento descritos arriba; por ejemplo, si alguien incluye datos de salud del consumidor en una idea de libro en contra de nuestra regla y nuestros filtros no lo detectan, se transmiten a los destinatarios de IA de la vía utilizada —con el permiso 2026-10-14.1, OpenAI directamente; con un permiso anterior, OpenRouter y el proveedor de modelos al que dirige la solicitud (hoy Microsoft para el permiso 2026-10-13.1, o un proveedor de alojamiento de GLM para 2026-10-08 y 2026-10-10.2)— para escribir el libro, y ese proveedor puede conservarlos para controles de abuso, seguridad o legales, como se describe arriba. Para las vías anteriores, como no nos basamos en un contrato con estos proveedores que cubra los datos sensibles, tal transmisión puede considerarse «compartir» conforme a la ley de Washington. Para OpenAI usado directamente, la protección de nuestro DPA no autoriza por sí sola la recogida ni la divulgación conforme a las leyes sobre datos de salud del consumidor. Nuestra regla y nuestros filtros no crean una excepción a las leyes sobre datos de salud del consumidor, y el permiso del proveedor de IA no autoriza el tratamiento de datos de salud del consumidor. Trabajamos para prevenir esas transmisiones (A5); cualquier recopilación o divulgación no intencionada se gestiona conforme a la ley aplicable, lo que incluye detener el tratamiento posterior, eliminar los datos y notificar a los destinatarios (A3). Cualquier intercambio previsto requeriría el consentimiento independiente que exige la ley, y una venta requeriría la autorización independiente y firmada que exige la ley. También podemos divulgar datos cuando la ley lo exija (por ejemplo, una orden judicial válida).
A5. Prevención: la regla, los filtros y ninguna opción de consentimiento
- La regla. Ningún dato personal sobre personas reales, incluido usted, en una idea de libro ni en un texto de narración. Los relatos deben ser ficción; los textos explicativos y las guías prácticas pueden abordar temas generales, no a un particular.
- Confirmaciones. Antes de cada pedido de libro: el interruptor «Mi idea no contiene datos personales de personas reales», que cubre el texto exacto. Para un libro creado a partir de su idea, la App reutiliza la confirmación dada al realizar ese pedido para narrar el libro resultante; no le pide que confirme de nuevo. Para otro libro que no tenga esa confirmación, antes de su primera narración con la voz de Talefall usted confirma: «Este texto no contiene datos de una persona real». Con la voz de Apple en el dispositivo, el texto nunca sale de su dispositivo.
- Filtro de entrada en nuestro servidor para ideas de libro (antes de enviar nada a un proveedor de IA; en inglés, ruso y español; para las versiones de la App que usan el permiso 2026-10-14.1, también para los textos enviados para narración): rechaza una idea que contenga, entre otros patrones, declaraciones sobre la salud, la orientación sexual, la identidad de género o los antecedentes penales del solicitante o de una persona cercana identificada, así como datos de contacto y números de identificación. Una solicitud rechazada no se envía, no usa horas y la App pide una reescritura. Nuestro registro anota solo la categoría del rechazo, no el texto. Para las versiones de la App que usan el permiso 2026-10-14.1, el texto enviado para narración con la voz de Talefall se comprueba con el mismo filtro antes de narrarse; un texto rechazado no se narra y no usa horas. Las versiones anteriores de la App no cambian: para ellas, el texto enviado para narración no se analiza. En todas las versiones se aplican la confirmación por libro y la regla, y el texto va únicamente a nuestro propio modelo narrador.
- Moderación de salida. Cada capítulo generado es revisado por nuestro propio modelo de moderación en Modal en busca de datos personales sobre personas reales y otro contenido prohibido antes de la narración y la entrega; un capítulo que no pasa no se entrega y el pedido se detiene.
- Los filtros son imperfectos. No reconocen todos los casos, y la regla se aplica a todo lo que se les escape.
- Ninguna opción de consentimiento. No pedimos consentimiento para tratar datos de salud del consumidor, y ningún toque en la App se trata como tal consentimiento. El permiso del proveedor de IA solo autoriza adónde va el contenido de los pedidos de libros, y su pantalla repite la regla: «Solo ficción: sin datos personales ni médicos reales.» Si datos de salud del consumidor llegan a nosotros a pesar de la regla, los tratamos solo como se describe en A3 y los eliminamos como se describe en A6; cuando sabemos que un pedido los contiene, los eliminamos y podemos rechazar pedidos posteriores.
A6. Cuánto tiempo se conservan
| Qué | Cuánto tiempo |
|---|---|
| Contenido del pedido (idea o texto de narración, capítulos generados, audio) | Almacenamiento de trabajo temporal cifrado en Modal, eliminado en cuanto la App confirma que ha guardado todos los capítulos; si la App no ha confirmado que ha guardado todos los capítulos, el pedido caduca 7 días después de ser aceptado y se elimina en la siguiente limpieza programada, normalmente en 15 minutos (una limpieza fallida se reintenta). Se elimina antes cuando sabemos que contiene datos de salud del consumidor |
| Una solicitud rechazada | No se almacena; solo se registra la categoría del rechazo |
| Identificadores de solicitud del proveedor de IA (sin texto) | 30 días tras la entrega o el fin del pedido; luego se eliminan. Una solicitud de eliminación a los destinatarios permanece abierta hasta que se envía; los identificadores que contiene se eliminan a los 30 días; el registro del envío (sin identificadores ni contenido) se conserva dos años |
| Recibo de un pedido de pago | Se conserva 7 años después del último hecho financiero relacionado; contiene una huella SHA-256 del texto de la idea, nunca el texto |
| Recibos y registros de permiso del primer libro de regalo (identificador de transacción de la app; sin contenido) | Se conservan 7 años después de que termine el pedido (un registro de permiso sin pedido aceptado: después de la decisión registrada) y se eliminan en nuestra siguiente revisión anual de conservación, salvo que se aplique una excepción legal; antes, ante una solicitud de eliminación (A8). El recibo contiene una huella SHA-256 del texto de la idea, nunca el texto |
| Registros del primer libro de regalo (hash con clave del identificador de transacción de la app, número del libro, importes, fechas y horas; sin contenido) | Los registros de entrega y devolución del regalo, los vínculos con los libros, los totales de coste por libro y los registros de presupuesto agotado se conservan mientras dure la oferta y se eliminan dentro de los 12 meses siguientes a su fin, salvo los registros necesarios para un libro de regalo que aún esté en curso; revisamos su necesidad al menos una vez al año. Los registros de control y los registros detallados del presupuesto diario normalmente caducan unos siete días después del último acceso; un diario del presupuesto diario normalmente se elimina unos diecisiete días después de su día. La solicitud de eliminación desde la App no elimina automáticamente estos registros; las solicitudes de eliminación anticipada se evalúan conforme a la ley aplicable (Política de privacidad, secciones 6.4, 10 y 17) |
| Denuncias de contenido (pueden incluir un pasaje) | 12 meses |
| Materiales conservados conforme a 18 U.S.C. § 2258A | 1 año desde el envío, o más tiempo cuando la ley lo exija |
| Correo electrónico | Hasta 24 meses después del último mensaje; se elimina antes si se solicita |
| Copias que conservan los proveedores de servicios | Modal puede conservar las entradas y salidas de las funciones hasta 7 días; OpenAI (directamente, permiso 2026-10-14.1) puede conservar entradas y salidas hasta 30 días, y más tiempo solo cuando la ley lo exija o para proteger frente a daños, sin máximo publicado (las solicitudes se envían con store: false y la caché de solicitudes desactivada; conservación cero de datos no habilitada); para los pedidos con permisos anteriores, OpenRouter conserva metadatos de las solicitudes sin contenido (no se publica un plazo fijo; OpenRouter conserva la información personal el tiempo razonablemente necesario para sus fines comerciales y sus obligaciones legales, regulatorias y contables, y luego la elimina o la desidentifica (Política de privacidad de OpenRouter, sección 7)); el proveedor de modelos que procesó un pedido así puede conservar contenido solo como indica el registro de la Política de privacidad (sección 6.3.3): en el de Microsoft, el contenido marcado por su supervisión de abusos, conservado para revisión durante un plazo que no publica; los proveedores eliminan estas copias conforme a sus propias reglas, sin perjuicio de la ley aplicable, y no tenemos acceso directo a ellas ni podemos verificar su eliminación; en el de los proveedores de alojamiento de GLM usados para permisos anteriores, puntos de acceso con conservación cero de datos; las copias de seguridad que mantenga un encargado del tratamiento se eliminan a más tardar 6 meses después de una solicitud autenticada de Washington |
Conservamos datos de salud del consumidor más allá de un plazo de eliminación aplicable solo cuando lo exija una obligación legal específica o una excepción legal.
A7. Sus derechos
Dondequiera que viva, usted puede:
- Confirmar y acceder a si conservamos sus datos de salud del consumidor, obtener una copia de lo que aún existe y obtener una lista de cada destinatario que los recibió —encargados del tratamiento, contratistas y cualquier otro tercero, incluidos los destinatarios de transmisiones incidentales como OpenAI (directamente, para los pedidos con el permiso 2026-10-14.1) o, para los pedidos con permisos anteriores, OpenRouter y el proveedor de modelos al que dirigió el pedido (como Microsoft o un proveedor de alojamiento de GLM) y cualquier otro proveedor de IA de la lista si los recibió— con sus datos de contacto (A4). No tenemos entidades afiliadas;
- Eliminar sus datos de salud del consumidor. Notificamos a cada destinatario que los recibió —encargados del tratamiento, contratistas y otros terceros— que los elimine: para los pedidos con el permiso 2026-10-14.1, OpenAI directamente, por su canal publicado de solicitudes de privacidad o de soporte, pidiéndole que transmita la solicitud a los subencargados pertinentes, y nuestro proveedor de alojamiento; para los pedidos con permisos anteriores, OpenRouter y, a través de él y directamente, el proveedor de modelos de la vía. Registramos la solicitud antes de eliminar el pedido, la mantenemos abierta hasta que se envía y la enviamos con los identificadores de solicitud que conservamos 30 días tras la entrega o, después, con nuestra cuenta, la vía y las fechas. Los destinatarios eliminan conforme a la ley aplicable (RCW 19.373.040(1)(c)) y, por lo demás, conforme a sus propias reglas; no recibimos prueba de la eliminación (Política de privacidad, sección 6.4);
- Retirar el permiso del proveedor de IA en Ajustes, lo que detiene las transferencias posteriores a los proveedores de IA, incluso para pedidos en curso, y los nuevos pedidos de libros, y pedirnos que dejemos de recopilar sus datos de salud del consumidor, lo que tratamos como una solicitud de eliminación más un bloqueo de todo tratamiento posterior para su suscripción o, para el primer libro de regalo, su identificador de transacción de la app, si usted lo pide;
- Rectificar los datos inexactos que aún conservemos;
- Apelar una denegación (A8); y
- No ser discriminado por ejercer estos derechos.
Las personas que no usan Talefall pero creen que otra persona envió sus datos tienen los mismos derechos. Nuestra copia de trabajo del contenido del pedido se elimina conforme a la sección 6.4 de la Política de privacidad; solo podemos facilitar o eliminar contenido que aún conservamos.
A8. Cómo presentar una solicitud, verificación y plazos
- Escriba a contact@ownplace.net con el asunto «Talefall: consumer health data request», o llame al +1 (213) 524-8012. Incluya el identificador de transacción original de su suscripción y, si pidió el primer libro de regalo, el identificador de transacción de la app, si los tiene. Las personas sin suscripción o sin la App deben facilitar información que nos ayude a encontrar los datos.
- Eliminación desde la App. En las versiones 1.3 y posteriores de la App, el botón Ajustes → Privacidad → «Solicitar eliminación de datos» pide directamente a nuestro servicio, después de que usted lo confirme, que elimine sus datos. Desde la versión 1.3.2, la solicitud incluye los dos registros firmados por Apple que la App pueda encontrar —la transacción firmada de su suscripción y el registro firmado de su descarga—, de modo que se eliminan los datos guardados bajo el identificador de la suscripción y bajo el identificador de transacción de la app (incluido el primer libro de regalo). Si no se puede identificar ninguno de los dos o la solicitud falla, la App ofrece un correo a contact@ownplace.net (asunto «Talefall: data deletion request») con los identificadores que pueda encontrar. Si la App muestra «Casi listo», vuelva a tocar el botón en unos minutos para terminar. Lo que abarca la eliminación y lo que conservamos se describe en la sección 10 de la Política de privacidad y en A6.
- Verificación. Usamos una verificación comercialmente razonable y proporcionada (por ejemplo, un recibo de Apple de la suscripción o el registro de su descarga firmado por Apple que envía la App). Un identificador por sí solo no es prueba de legitimación. Los agentes autorizados pueden actuar con su permiso por escrito.
- Plazos. Respondemos dentro de los 45 días siguientes a la recepción de la solicitud, prorrogables una vez hasta 45 días más cuando sea razonablemente necesario, con aviso y el motivo dentro del primer plazo. Cuando se aplique la ley de Nevada, eliminamos los datos cubiertos en un plazo de 30 días después de la autenticación y notificamos a los destinatarios.
- Apelaciones. Si denegamos una solicitud, responda dentro de 45 días; contestamos por escrito dentro de 45 días, explicamos nuestra decisión y le decimos cómo contactar al Fiscal General de Washington (www.atg.wa.gov) o al Fiscal General de su estado.
A9. Evaluación
Como las solicitudes de texto libre podrían contener datos sensibles, mantenemos una evaluación de protección de datos del Servicio, incluida la evaluación que exige la Ley de Privacidad de Datos de Connecticut para el tratamiento de datos sensibles. Antes de habilitar una nueva vía de IA o cambiar sustancialmente su tratamiento —incluido el permiso basado en condiciones 2026-10-13.1 y sus vías de Microsoft Azure, el permiso 2026-10-14.1 con su vía directa hacia OpenAI, y cualquier vía posterior hacia otro proveedor de IA—, actualizamos la evaluación y resolvemos las conclusiones que exijan cambios en nuestro tratamiento o en nuestras salvaguardas. Actualizar la Política de privacidad no sustituye esta evaluación.
A10. Cambios
Actualizaremos la fecha de entrada en vigor y publicaremos aquí la nueva versión.
Cambios en esta edición (22 de octubre de 2026; versión 1.3.2 de la App). El primer libro de regalo y su identificador de transacción de la app (introducción, A2, A3, A6, A7); solicitudes de eliminación desde la App con los dos registros firmados por Apple, con el correo como alternativa (A8); plazos de conservación de los registros del primer libro de regalo (A6). No cambia nada más.
Nuestro Servicio actual no ofrece una opción de consentimiento para datos sensibles; cualquier cambio que permita tal tratamiento requerirá divulgaciones actualizadas, el consentimiento que exige la ley y contratos adecuados con los encargados del tratamiento antes de que entre en vigor.
A11. Contacto
OWN PLACE LLC, 7707 NE 141st St, Kirkland, WA 98034-5321, EE. UU. Correo electrónico: contact@ownplace.net · Teléfono: +1 (213) 524-8012