Color the Picture - Boyama Ekranı

Última actualización: 4 de julio de 2026
Fecha de entrada en vigor: 4 de julio de 2026

Color the Picture (“Color the Picture”, “la plataforma”, “el servicio”, “nosotros”, “nuestro”) es una aplicación de colorear en línea para niños potenciada por inteligencia artificial (IA) (colorthepicture.com). Proteger la confianza de las familias y la privacidad de los niños es una de nuestras prioridades fundamentales.

Esta Política de Privacidad y Protección de Datos Personales (“Política”) explica, de conformidad con la normativa aplicable —en particular el Reglamento General de Protección de Datos de la Unión Europea (“RGPD”), la Ley de Protección de la Privacidad Infantil en Internet de Estados Unidos (“COPPA”) y, cuando corresponda, la Ley de Protección de Datos Personales de Turquía n.º 6698 (“KVKK”)— qué datos personales tratamos, con qué finalidades, sobre qué base jurídica, con quién los compartimos y cómo puede ejercer sus derechos.

Esta Política está dirigida a madres, padres y tutores legales. Está redactada en un lenguaje claro y sencillo; nuestro objetivo no es alarmarle, sino explicar con transparencia qué tratamiento de datos hay detrás de la experiencia de su hijo o hija.

1. Responsable del Tratamiento y Contacto

Sus datos personales son tratados, en calidad de responsable del tratamiento, por la siguiente entidad:

Razón social: Color the Picture
Domicilio: ———
N.º de registro mercantil / identificación fiscal: ———
N.º de Registro Mercantil: ———
Dirección de notificación electrónica (KEP): ———
Sitio web: colorthepicture.com

Nuestros canales de contacto:

General: iletisim@colorthepicture.com
Solicitudes sobre datos personales / protección de datos: kvkk@colorthepicture.com
Soporte técnico: destek@colorthepicture.com
Moderación de contenido / reportes de seguridad: moderasyon@colorthepicture.com
Notificaciones legales: hukuk@colorthepicture.com

Nota: Los campos entre corchetes anteriores se actualizarán en cuanto se confirmen la razón social, el domicilio y los datos registrales definitivos de la empresa. La información vigente siempre estará disponible en esta página de Política dentro de la plataforma.

2. Modelo de Usuario: Cuenta de la Persona Progenitora/Tutora y Perfil Infantil

Color the Picture no es una plataforma en la que los niños puedan crear su propia cuenta.

Las cuentas solo pueden crearlas madres, padres o tutores legales (mayores de 18 años).
Los niños (aproximadamente de 3 a 13 años) utilizan el servicio a través de un “perfil infantil” creado dentro de la cuenta de la persona adulta responsable.
No recopilamos datos personales directamente del niño. La información del perfil infantil (por ejemplo, el apodo) la define y gestiona la persona adulta responsable.

Este modelo se ha diseñado para ser compatible con el enfoque de “consentimiento parental verificable” de la COPPA, con las salvaguardas específicas para menores del RGPD y, cuando resulte aplicable, con las exigencias de la KVKK turca en materia de datos de menores.

3. Categorías de Datos Personales Tratados

3.1. Datos de la Cuenta de la Persona Progenitora/Tutora

Dirección de correo electrónico (para el registro, el inicio de sesión y las comunicaciones)
Nombre y apellidos (opcional; puede ser proporcionado por Google al iniciar sesión con Google)
Contraseña — nunca se almacena en texto plano; se guarda únicamente en forma de resumen (hash) mediante bcrypt
Fecha de creación de la cuenta y fecha del último inicio de sesión
Dirección IP (para la seguridad de la sesión y los registros de auditoría)
Información del dispositivo y del navegador (tipo, sistema operativo, idioma preferido)
Estado de la suscripción y del pago (información del plan, estado de la prueba gratuita, identificador de cliente/suscripción en el proveedor de pagos)

3.2. Datos del Perfil Infantil

Importante: Los datos del perfil infantil son creados y gestionados por la persona adulta responsable. No se solicita ni se recopila el nombre real, el correo electrónico ni el número de teléfono del niño.

Apodo / nombre de usuario — no es necesario el nombre real
Avatar (emoji o pequeña imagen de perfil)
Dibujos coloreados
Borradores sin terminar
Puntos de juego (Color Points) y nivel
Insignias obtenidas

3.3. Imágenes Subidas para la IA (Tratamiento Temporal)

Las imágenes que suba para la función de generación de páginas para colorear a partir de una fotografía se procesan de forma exclusivamente temporal:

La imagen no se almacena como archivo permanente en nuestros servidores; se procesa en formato base64 únicamente durante la solicitud de generación.
Una vez finalizada la generación con IA, no se conserva ninguna copia de la imagen original subida.
Para más detalles, consulte el apartado 8 (Inteligencia Artificial y Tratamiento de Imágenes).

3.4. Datos del Sistema Recopilados Automáticamente

Dirección IP (seguridad y registro de auditoría conforme al art. 12 de la KVKK, cuando resulte aplicable)
Navegador, sistema operativo, idioma preferido
Datos de visualización de páginas y de sesión (Google Analytics 4 — únicamente si se ha dado el consentimiento de cookies, y en forma anonimizada)
Estadísticas de uso y de generación con IA (por ejemplo, qué función se usó y en qué fecha)

4. Finalidades del Tratamiento de Datos Personales

Tratamos sus datos personales con las siguientes finalidades:

Prestación del servicio: creación e inicio de sesión de la cuenta, gestión de los perfiles infantiles, lienzo de colorear, biblioteca de dibujos predefinidos, generación de páginas para colorear con IA y funciones de gamificación.
Galería y moderación: permitir que las obras compartidas se publiquen en la galería apta para niños y mantenerla segura mediante la moderación del equipo administrador.
Gestión de suscripciones y pagos: control del estado del plan (Premium / Family / Teacher), gestión del saldo de créditos y del período de prueba gratuita.
Generación con inteligencia artificial: integraciones técnicas necesarias para la generación de páginas para colorear con IA basada en créditos (véanse los apartados 6 y 8).
Seguridad y prevención de usos indebidos: detección de actividades sospechosas, limitación de peticiones (rate limiting) y protección frente a ataques de fuerza bruta.
Cumplimiento de obligaciones legales: registros de auditoría, constancia de las solicitudes de supresión/descarga de datos, obligaciones fiscales y normativas aplicables.
Mejora del servicio: análisis agregado y anónimo, diagnóstico de errores y mejora del rendimiento.

No utilizamos sus datos para finalidades distintas de las anteriores y no los vendemos.

5. Bases Jurídicas del Tratamiento

Tratamos sus datos personales sobre la base de, al menos, uno de los siguientes fundamentos jurídicos (art. 6 del RGPD y, cuando resulte aplicable, arts. 5-6 de la KVKK):

Consentimiento: el tratamiento analítico vinculado al consentimiento de cookies y otros tratamientos que usted autoriza expresamente durante el registro.
Ejecución de un contrato: la apertura de su cuenta, la prestación del servicio y la gestión de la suscripción y del pago.
Obligación legal: el mantenimiento de registros de auditoría y las obligaciones de conservación derivadas de la normativa fiscal y otra normativa aplicable.
Interés legítimo: la seguridad, la prevención del fraude y de usos indebidos, y el mantenimiento de la integridad técnica del servicio (ponderado frente a los derechos y libertades fundamentales del interesado).

Para los tratamientos basados en el consentimiento, puede retirarlo en cualquier momento (véase el apartado 9).

6. Transferencias a Terceros y Transferencias Internacionales

Para poder prestar el servicio, sus datos personales pueden compartirse —en la medida y con la finalidad estrictamente necesarias— con los siguientes proveedores. Dado que los servidores de algunos proveedores se encuentran fuera del Espacio Económico Europeo, dichas transferencias están sujetas a las normas del RGPD sobre transferencias internacionales de datos.

Proveedor	Finalidad	Ubicación	Datos Transferidos
Google Cloud (Gemini)	Generación de imágenes con IA	EE. UU. / UE	Imagen subida tratada temporalmente (base64) y solicitudes de texto
Google OAuth	Autenticación mediante “Iniciar sesión con Google”	EE. UU. / UE	Correo electrónico, nombre, información de perfil
Google Analytics 4	Analítica anónima del sitio (sujeta al consentimiento de cookies)	EE. UU. / UE	Datos de visitas/interacción anonimizados
Lemon Squeezy	Pagos y suscripciones (Merchant of Record)	EE. UU.	Correo electrónico, datos de pago/facturación, identificador de suscripción
Hetzner	Infraestructura de servidores / alojamiento	Alemania (UE)	Datos de la aplicación

Proveedores que podrían incorporarse en el futuro (esta tabla se actualizará cuando se activen): Apple Sign In (autenticación), Resend / SendGrid (envío de correos electrónicos transaccionales).

Para las transferencias internacionales, nos basamos en las garantías adecuadas previstas por el RGPD —como las cláusulas contractuales tipo (SCC) u otros mecanismos de transferencia válidos— y en acuerdos de encargado de tratamiento (DPA) con cada proveedor; cuando resulte aplicable, también se observan las garantías exigidas por la KVKK turca. Los pagos son gestionados por Lemon Squeezy, que actúa como Merchant of Record; nosotros no vemos ni almacenamos los datos de su tarjeta.

7. Plazos de Conservación de los Datos Personales

Conservamos sus datos personales durante el tiempo que exija la finalidad del tratamiento y la normativa aplicable:

Dato	Plazo de Conservación
Datos de la cuenta y del perfil infantil	Mientras la cuenta permanezca activa
Al eliminar un perfil infantil	Los datos de ese perfil se eliminan de forma permanente
Al eliminar la cuenta	Todos los datos vinculados a la cuenta se eliminan de forma permanente
Registros de auditoría de supresión/descarga	5 años (obligación legal)
Registros de sistema / seguridad	90 días
Imágenes subidas (para la generación con IA)	No se conservan de forma permanente; no se retienen tras la generación
Datos de cookies	Según el tipo de cookie (véase la Política de Cookies)

Una vez transcurrido el plazo de conservación, los datos se eliminan, se destruyen o se anonimizan.

8. Inteligencia Artificial y Tratamiento de Imágenes

Cuando utiliza la función de generación de páginas para colorear a partir de una fotografía, la imagen que sube:

No se almacena como archivo permanente en nuestros servidores; se procesa de forma temporal (en formato base64) únicamente durante la solicitud de generación.
Se transmite al servicio de Google Cloud (Gemini) para la generación de la imagen con IA y, una vez finalizada la generación, no se conserva ninguna copia de la imagen original.
La página para colorear generada (la imagen de líneas resultante) puede conservarse como contenido de la plataforma, vinculada al perfil de usuario o infantil correspondiente, y solo puede publicarse en la galería tras la moderación del equipo administrador.

Información sobre los resultados generados por IA: las páginas para colorear generadas con IA se crean de forma automática. No podemos garantizar que el resultado sea siempre el esperado; por ello, todo el contenido generado pasa por la moderación del equipo administrador en el flujo de la galería antes de mostrarse a los niños. Si encuentra contenido inapropiado, puede comunicárnoslo escribiendo a moderasyon@colorthepicture.com.

9. Derechos de la Persona Interesada

De conformidad con el RGPD y, cuando resulte aplicable, con el art. 11 de la KVKK, usted tiene los siguientes derechos en relación con sus datos personales:

Saber si sus datos personales están siendo tratados,
Solicitar información al respecto en caso afirmativo,
Conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad,
Conocer a los terceros, nacionales o internacionales, a quienes se hayan transferido sus datos,
Solicitar la rectificación de los datos incompletos o inexactos,
Solicitar su supresión o destrucción (“derecho al olvido”),
Solicitar que la rectificación o supresión se comunique a los terceros a quienes se hayan transferido los datos,
Oponerse a que se le atribuya un resultado perjudicial derivado exclusivamente de un análisis automatizado,
Reclamar una indemnización por los daños sufridos como consecuencia de un tratamiento contrario a la ley,
Solicitar que sus datos le sean entregados en un formato estructurado y de uso común, es decir, la portabilidad de los datos (conforme al art. 20 del RGPD).

9.1. Cómo Ejercer sus Derechos

Muchos de estos derechos puede ejercerlos de forma autónoma desde su página de perfil:

Descargar mis datos (JSON): puede descargar los datos de su cuenta y de los perfiles infantiles asociados (incluidos dibujos, borradores e insignias) en un único archivo JSON.
Rectificación: puede actualizar datos del perfil como el apodo o el avatar desde su página de perfil. Para cambiar el correo electrónico o la contraseña, contacte con destek@colorthepicture.com.
Eliminar un perfil infantil: se eliminan de forma permanente todos los datos asociados a ese perfil.
Eliminar la cuenta por completo: se eliminan de forma permanente su cuenta, todos los perfiles infantiles vinculados y sus datos. Esta acción es irreversible; le recomendamos utilizar antes la opción “Descargar mis datos” para conservar una copia.
Retirar el consentimiento: para los tratamientos basados en el consentimiento, puede retirarlo en cualquier momento. Esta solicitud queda registrada en el registro de auditoría y conlleva la eliminación de los datos correspondientes.

También puede ejercer sus derechos escribiendo a kvkk@colorthepicture.com. Sus solicitudes se resolverán dentro del plazo previsto por la normativa aplicable (con carácter general, un mes conforme al RGPD; hasta 30 días conforme a la KVKK cuando resulte aplicable). Podemos solicitarle información adicional razonable para verificar su identidad.

9.2. Procesos de Decisión Automatizada

Determinados límites, como los relativos a créditos o a periodos de prueba, se calculan de forma automática. Si desea impugnar una decisión de este tipo, puede contactar con nosotros a través de kvkk@colorthepicture.com.

9.3. Derecho a Presentar una Reclamación

Si su solicitud es denegada o considera insuficiente nuestra respuesta, conserva el derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos de su país de residencia (por ejemplo, la Agencia Española de Protección de Datos si reside en España). Si reside en Türkiye, puede dirigirse a la Autoridad de Protección de Datos Personales turca (Kişisel Verileri Koruma Kurumu).

10. Privacidad de los Menores (COPPA y normativa de protección de menores)

La privacidad de los niños está en el centro del diseño de nuestro servicio:

Las cuentas solo pueden abrirlas madres, padres o tutores legales (mayores de 18 años); los niños no pueden crear una cuenta por sí mismos.
Los perfiles infantiles se crean y gestionan dentro de la cuenta de la persona adulta responsable.
No se recopilan datos directamente del niño; no se solicita su nombre real, correo electrónico ni número de teléfono.
La persona progenitora o tutora tiene en todo momento derecho a acceder, rectificar y eliminar los datos del perfil de su hijo o hija (véase el apartado 9).
A efectos de la COPPA, se parte de la base de que la persona adulta que abre la cuenta ha otorgado un consentimiento parental verificable y está facultada para consentir en nombre del menor (véase el apartado 11).

Si detecta que se han tratado datos de un menor sin nuestro conocimiento y sin el consentimiento parental adecuado, escríbanos a kvkk@colorthepicture.com; procederemos a su eliminación de inmediato.

11. Declaraciones de la Persona Progenitora o Tutora Legal

Al crear una cuenta o utilizar el servicio, usted declara y garantiza que:

Es mayor de 18 años y tiene plena capacidad de obrar,
Es progenitor/a o tutor/a legal de el/los perfil(es) infantil(es) que gestiona y está facultado/a para consentir en su nombre,
Es titular de los derechos necesarios sobre cualquier imagen o contenido que suba y que dicho contenido no infringe derechos de propiedad intelectual, de privacidad o de otra naturaleza de terceros.

Usted será responsable, en la medida en que lo permita la ley, de las reclamaciones de terceros derivadas del incumplimiento de estas declaraciones, y se compromete a indemnizarnos por los daños que ello nos ocasione.

12. Contenido de Usuario y Moderación de Contenidos

Las obras compartidas en la galería son objeto de moderación por parte del equipo administrador con el fin de mantener un entorno seguro para los niños. Nos reservamos el derecho a no publicar, retirar o restringir el acceso a cualquier contenido que resulte contrario a las normas de la comunidad, a la normativa aplicable o a los derechos de terceros. Esta facultad se ejerce para proteger la seguridad infantil, no para limitar su libertad de expresión.

13. Seguridad de los Datos

Adoptamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales:

Protección de contraseñas: las contraseñas se almacenan mediante un resumen (hash) con bcrypt; nunca en texto plano.
Seguridad de las comunicaciones: toda transmisión de datos se cifra mediante HTTPS/TLS.
Control de acceso: se aplica control de acceso basado en roles (RBAC); solo el personal autorizado puede acceder a los datos, y únicamente en la medida necesaria para sus funciones.
Registros de auditoría: las operaciones sensibles, como la eliminación o descarga de datos, quedan registradas con fines de auditoría.
Infraestructura: nuestros servidores están alojados en la Unión Europea (Alemania).

Aunque ningún sistema puede garantizar una seguridad absoluta, mantenemos medidas razonables y actualizadas para proteger sus datos. Si tiene conocimiento de un incidente de seguridad, póngase en contacto con nosotros a través de moderasyon@colorthepicture.com o destek@colorthepicture.com.

14. Cookies

Encontrará información detallada sobre las cookies y tecnologías similares en un documento independiente, la Política de Cookies. Las cookies con fines analíticos solo se activan si usted ha dado su consentimiento.

15. Limitaciones de Responsabilidad Relativas al Servicio

Las siguientes limitaciones se aplican en la medida máxima permitida por la ley y sin perjuicio de los derechos imperativos que le asisten como consumidor y en materia de protección de datos.

Prestación del servicio (“tal cual”): el servicio se presta “tal cual” y “según disponibilidad”. En la medida permitida por la ley, quedan excluidas las garantías implícitas no mencionadas expresamente (como las de comerciabilidad o idoneidad para un fin determinado). No garantizamos que el servicio sea ininterrumpido o esté libre de errores, ni que los resultados generados por IA sean en todo caso exactos, completos o adecuados para un fin concreto.
Alcance de la responsabilidad: en la medida máxima permitida por la ley, no seremos responsables de daños indirectos, incidentales, especiales o consecuentes.
Límite máximo de responsabilidad: en la medida máxima permitida por la ley, nuestra responsabilidad total por reclamaciones derivadas del servicio se limitará al importe que usted nos haya abonado durante los 12 meses anteriores al hecho que dé lugar a la reclamación.

Nada de lo dispuesto en este apartado excluye ni limita nuestra responsabilidad en casos de dolo, negligencia grave, muerte o lesiones personales, ni en cualquier otro supuesto en que la normativa aplicable no permita dicha limitación. Sus derechos como consumidor permanecen a salvo y no pueden ser objeto de renuncia mediante esta Política.

16. Ley Aplicable y Jurisdicción Competente

La empresa tiene su sede en Türkiye. Esta Política y cualquier controversia derivada del uso del servicio se rigen por la legislación de la República de Türkiye, siendo competentes los tribunales y oficinas de ejecución de İstanbul, así como las juntas arbitrales de consumo (tüketici hakem heyetleri) turcas que resulten aplicables.

No obstante lo anterior, los derechos que la normativa imperativa de protección de consumidores y de protección de datos de su país de residencia le reconozca como consumidor quedan a salvo y no pueden ser suprimidos por esta Política. En relación con dichos derechos imperativos, conserva la posibilidad de acudir a las autoridades competentes de su lugar de residencia.

17. Modificaciones, Suspensión y Resolución

Cambios en el servicio y en la Política: podemos actualizar periódicamente el servicio y esta Política. Le notificaremos los cambios significativos de forma razonable, mediante un aviso a su dirección de correo electrónico registrada o a través de la plataforma. La versión vigente estará siempre disponible en esta página, y la fecha de “Última actualización” se modificará en consecuencia.
Suspensión y resolución: nos reservamos el derecho a suspender o finalizar su cuenta o el servicio en caso de incumplimiento de la normativa aplicable, de las condiciones de uso o de los requisitos de seguridad. Usted también puede eliminar su cuenta en cualquier momento.

18. Fuerza Mayor

No seremos responsables por el incumplimiento de nuestras obligaciones cuando este se deba a circunstancias razonablemente ajenas a nuestro control (fuerza mayor), tales como catástrofes naturales, incendios, epidemias, conflictos bélicos, ciberataques, interrupciones de infraestructura o de servicios de terceros, o cambios normativos. Esta circunstancia no afecta a los derechos imperativos que le asisten en virtud de la normativa de protección de datos.

19. Divisibilidad e Integridad

Si alguna disposición de esta Política resultara nula o inaplicable, ello no afectará a la validez del resto de las disposiciones; la disposición inválida se interpretará de la forma que más se aproxime a su finalidad original dentro de los límites de la legalidad. Esta Política, junto con las Condiciones de Uso y la Política de Cookies correspondientes, constituye el conjunto de la información relativa al tratamiento de los datos personales.