Color the Picture - Boyama Ekranı

Última actualización: 4 de julio de 2026
Fecha de entrada en vigor: 4 de julio de 2026

Esta Declaración de Consentimiento Explícito explica el alcance, la base jurídica y las consecuencias del consentimiento explícito que usted otorga al crear una cuenta de padre/madre o tutor legal en Color the Picture (“Plataforma”, “Aplicación”, “nosotros”) y al utilizar la Plataforma.

Este documento se ha elaborado de conformidad con el Reglamento General de Protección de Datos de la UE (“RGPD”), en particular su artículo 6(1)(a) y su artículo 7, y teniendo en cuenta los principios de la ley estadounidense COPPA (Children’s Online Privacy Protection Act) en lo relativo al tratamiento de datos de menores. Cuando el usuario resida en Türkiye, el tratamiento de sus datos también está sujeto a la Ley de Protección de Datos Personales de Türkiye (Ley n.º 6698, “KVKK”), cuyos requisitos son sustancialmente equivalentes a los del RGPD y se aplican de forma complementaria a lo dispuesto en este documento.

Este texto está dirigido a madres, padres y tutores; hemos procurado explicar su contenido técnico y jurídico de la forma más clara posible. Para más información, puede consultar nuestra Política de Privacidad y Protección de Datos.

Nota: Este documento incluye una cláusula separada y opcional (opt-in) de consentimiento explícito para el boletín informativo y las comunicaciones de marketing por correo electrónico (véase la Sección 8). Este consentimiento independiente no es una condición previa para usar la Plataforma y está desactivado de forma predeterminada.

1. ¿Quién es el Responsable del Tratamiento?

El responsable del tratamiento de sus datos personales es:

Razón social: Color the Picture
Domicilio: ———
N.º de registro mercantil (MERSİS): ———
N.º de Registro Mercantil: ———
Dirección de notificación electrónica (KEP): ———
Consultas de protección de datos / RGPD: kvkk@colorthepicture.com
Contacto general: iletisim@colorthepicture.com

La empresa tiene su sede en Türkiye. Este documento se actualizará y se completarán los campos entre corchetes anteriores en cuanto se finalicen la razón social, el domicilio y los datos registrales oficiales de la empresa.

2. ¿Qué Cubre Este Consentimiento? (Datos Personales Tratados)

Al aceptar este documento, usted otorga su consentimiento explícito para el tratamiento de los siguientes datos personales, con las finalidades descritas en la Sección 3.

2.1. Sobre el Titular de la Cuenta — Madre/Padre/Tutor (usted)

Dirección de correo electrónico — creación de la cuenta, inicio de sesión y comunicación
Nombre y apellidos — puede obtenerse automáticamente mediante “Iniciar sesión con Google”; en caso contrario, es opcional
Contraseña — se almacena únicamente como un resumen irreversible (hash) mediante bcrypt; nunca se guarda en texto plano
Dirección IP — seguridad de la sesión y de la cuenta
Información del dispositivo, navegador y sistema operativo — compatibilidad y seguridad
Estado de la suscripción y del pago — planes Premium/Family/Teacher; los pagos son gestionados por Lemon Squeezy (véase la Sección 4)
Actividad dentro de la Plataforma — fechas de inicio de sesión, funciones utilizadas, movimientos del saldo de créditos

2.2. Sobre los Perfiles Infantiles (perfiles vinculados a su cuenta)

Importante: los perfiles infantiles se crean bajo su cuenta de madre/padre/tutor, por su instrucción y con su consentimiento explícito. No se recopilan datos directa ni independientemente del menor. El único usuario autorizado de la cuenta es el padre, madre o tutor legal mayor de 18 años.

Apodo (nickname) — no se recomienda usar el nombre real
Avatar — emoji o imagen pequeña
Dibujos coloreados y borradores
Puntuaciones, niveles e insignias del juego (gamificación)
Preferencias y resultados de generación de dibujos mediante IA

2.3. Fotografías Subidas para la IA (tratamiento temporal)

Si sube una fotografía para generar una lámina de colorear mediante IA, dicha imagen se trata únicamente de forma temporal (en formato base64, durante el proceso de generación) y no se almacena de forma permanente. Una vez finalizada la generación, la fotografía original no se conserva en nuestros servidores. Los contenidos subidos pueden someterse a moderación automática por motivos de seguridad infantil (por ejemplo, filtros de búsqueda segura o detección de contenido inapropiado).

Advertencia: no suba imágenes que contengan datos sensibles, como documentos de identidad o información de salud, ni fotografías reconocibles de terceros. Usted es responsable de que el contenido que suba sea lícito (véase la Sección 12).

3. ¿Con Qué Finalidades se Tratan Estos Datos?

Prestación del servicio: creación de cuenta, inicio de sesión, gestión de perfiles; generación de láminas de colorear mediante IA basada en créditos; biblioteca de dibujos prediseñados y lienzo; guardado de obras y borradores; gamificación; galería infantil moderada por el equipo de administración (con publicación sujeta a su autorización).
Gestión de suscripciones y pagos: planes Premium/Family/Teacher, periodo de prueba gratuito de 7 días, control del saldo de créditos.
Seguridad: detección de actividad sospechosa, limitación de la frecuencia de solicitudes (rate limiting), protección frente a ataques de fuerza bruta, registros de auditoría.
Seguridad infantil y moderación de contenidos: moderación automática y/o manual de las imágenes subidas y de las publicaciones en la galería.
Cumplimiento de obligaciones legales: registros de seguridad y auditoría conforme a la normativa de protección de datos aplicable (incluido, en su caso, el artículo 12 de la KVKK); registros de pago exigidos por la normativa fiscal y contable.
Mejora del servicio: estadísticas de uso agregadas y anónimas, análisis de calidad de la generación por IA (sin datos que permitan la identificación personal).

4. Comunicación a Terceros y Transferencias Internacionales

Para poder prestar el servicio, parte de los datos se comparte con los siguientes proveedores. Estos proveedores actúan como encargados del tratamiento y operan únicamente para las finalidades indicadas, sujetos a obligaciones contractuales de confidencialidad y seguridad.

Proveedor	Finalidad	Ubicación
Google Cloud (Gemini)	Generación de imágenes mediante IA y moderación de contenido (la fotografía se trata de forma temporal, no se almacena)	UE/EE. UU.
Google OAuth	Verificación de la cuenta mediante “Iniciar sesión con Google”	UE/EE. UU.
Google Analytics 4	Analítica de tráfico anónima (solo si ha dado su consentimiento de cookies)	UE/EE. UU.
Lemon Squeezy	Gestión de pagos y suscripciones (actúa como Merchant of Record, es decir, vendedor registrado)	EE. UU.
Hetzner	Infraestructura de servidores y alojamiento	Alemania/UE

Cualquier proveedor adicional que se incorpore en el futuro (por ejemplo, “Iniciar sesión con Apple” o servicios de envío de correo como Resend/SendGrid) se añadirá mediante la actualización de este documento.

Garantías para las transferencias internacionales: parte del tratamiento de sus datos puede realizarse fuera de Türkiye (en la UE y/o en EE. UU.). Estas transferencias se realizan al amparo de su consentimiento explícito y/o de mecanismos de garantía adecuados, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, de conformidad con el capítulo V del RGPD (y, cuando resulte aplicable, el artículo 9 de la KVKK). Nuestra infraestructura principal de alojamiento (Hetzner) se encuentra dentro de la UE (Alemania).

5. Base Jurídica del Consentimiento y Otros Fundamentos del Tratamiento

Las actividades de tratamiento en la Plataforma no se basan en un único fundamento jurídico. Para cada actividad se aplica la base más adecuada:

Consentimiento explícito (art. 6(1)(a) RGPD): en particular, el tratamiento de datos de los perfiles infantiles, el tratamiento de imágenes para la generación mediante IA, la analítica sujeta al consentimiento de cookies y (de forma independiente) las comunicaciones de marketing.
Ejecución de un contrato (art. 6(1)(b) RGPD): prestación de la cuenta, la suscripción y el servicio de coloreado.
Interés legítimo (art. 6(1)(f) RGPD): seguridad de la Plataforma y de los usuarios, prevención del fraude y del uso indebido, mejora del servicio.
Obligación legal (art. 6(1)© RGPD): registros fiscales y contables, y registros de auditoría exigidos por la normativa de protección de datos aplicable.

En cuanto al tratamiento basado en el consentimiento explícito, este reúne las siguientes características:

Específico: en las Secciones 2 y 3 se detalla qué datos se tratan y con qué finalidad concreta.
Informado: este documento explica de forma transparente las actividades de tratamiento.
Libre: usted puede negarse a otorgar el consentimiento o retirarlo en cualquier momento (véase la Sección 9).
Explícito e inequívoco: se otorga mediante una acción activa, a través de una casilla de verificación no marcada por defecto durante el registro.

6. Otorgar el Consentimiento es Voluntario (aunque parte del tratamiento es esencial para el servicio)

Otorgar este consentimiento depende de su voluntad. No obstante, tenga en cuenta lo siguiente:

Si no otorga su consentimiento para el tratamiento de los datos básicos necesarios para crear la cuenta y prestar el servicio de coloreado (Secciones 2.1–2.2), no será posible crear la cuenta, ya que dicho tratamiento constituye la base esencial del servicio.
Si no desea utilizar una función concreta (por ejemplo, la generación mediante IA), simplemente puede no usarla; esto no le impide utilizar el resto de las funciones del servicio.
El consentimiento para las comunicaciones de marketing (Sección 8) y para la analítica sujeta al consentimiento de cookies no es una condición previa para usar el servicio; puede utilizar la Plataforma sin otorgarlos.

7. Compromiso Sobre la Edad y la Condición de Madre/Padre/Tutor (COPPA + normativa de protección de datos)

Al crear una cuenta, usted declara y garantiza que:

es mayor de 18 años y actúa como madre, padre o tutor legal;
ostenta la patria potestad o tutela legal del menor (de entre aproximadamente 3 y 13 años) para el que crea un perfil infantil bajo su cuenta, y que está facultado/a para otorgar el consentimiento sobre el tratamiento de sus datos en su nombre;
este consentimiento relativo al tratamiento de los datos del menor constituye un consentimiento parental verificable a los efectos de la COPPA.

Aunque el menor cumpla 13 años, el control de la cuenta no se transfiere automáticamente a este; dicho control permanece en usted como madre, padre o tutor. Para proteger la privacidad del menor, recomendamos encarecidamente utilizar un apodo y no introducir datos como el nombre real, la dirección o el centro escolar.

8. Boletín Informativo y Comunicaciones de Marketing — Consentimiento Explícito Separado y Opcional (Opt-in)

Este consentimiento es totalmente independiente, opcional y está DESACTIVADO de forma predeterminada. No le enviaremos correos electrónicos de marketing a menos que active esta casilla.

De conformidad con el artículo 6(1)(a) y el artículo 7 del RGPD, únicamente si otorga un consentimiento separado y explícito, Color the Picture podrá enviarle comunicaciones comerciales por correo electrónico para informarle sobre:

nuevas funciones, actualizaciones de contenido y anuncios,
campañas, descuentos y ofertas.

En relación con este consentimiento, le informamos expresamente de que:

este consentimiento no es una condición previa para utilizar la Plataforma; podrá utilizar todos los servicios aunque no lo otorgue;
puede retirarlo en cualquier momento, de forma gratuita y sencilla: haciendo clic en el enlace de “cancelar suscripción” (unsubscribe) que aparece en cada correo electrónico, a través de /profile → Ajustes, o enviando un correo electrónico a iletisim@colorthepicture.com;
la retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad y solo produce efectos de cara al futuro;
retirar este consentimiento no afecta a su cuenta ni al resto de los servicios que utiliza.

9. Su Derecho a Retirar el Consentimiento Explícito en Cualquier Momento (art. 7(3) RGPD)

Puede retirar en cualquier momento el consentimiento explícito que ha otorgado. La retirada no afecta a la licitud del tratamiento realizado hasta ese momento; únicamente produce efectos de cara al futuro.

9.1. ¿Cómo lo Retiro?

Acceda a la página /profile.
Haga clic en la pestaña “Ajustes”.
Seleccione la opción “Retirar mi Consentimiento”.
Confirme la operación introduciendo su contraseña para verificar su identidad.

Alternativamente, puede realizar la solicitud enviando un correo electrónico a kvkk@colorthepicture.com.

9.2. Consecuencias de Retirar el Consentimiento Básico Vinculado a la Cuenta

Cuando se retira el consentimiento explícito otorgado para el tratamiento esencial del servicio (Secciones 2.1–2.2):

su cuenta y todos sus datos se eliminan de forma permanente (datos de la madre/padre/tutor + todos los perfiles infantiles + dibujos + borradores + insignias + saldo de créditos);
si tiene una suscripción activa, esta se cancela (a través de Lemon Squeezy);
la eliminación se registra en el correspondiente registro de auditoría, conforme a la normativa de protección de datos aplicable, con la etiqueta consent_revoked (véase la Sección 10);
esta acción es irreversible: no es posible recuperar los datos eliminados;
podrá volver a crear una cuenta con el mismo correo electrónico, pero sus datos anteriores no se recuperarán.

9.3. Recomendaciones Antes de Retirar el Consentimiento

Descargue sus datos (JSON): a través de /profile → Ajustes → “Descargar mis Datos”, puede hacer una copia de seguridad de sus dibujos y de sus datos. Esta copia permanecerá en su poder incluso si su cuenta se elimina.
Compruebe su suscripción: si tiene una suscripción activa, esta se cancelará automáticamente al finalizar el proceso.

9.4. Alternativa Más Limitada: Eliminar Únicamente un Perfil Infantil

Si no desea eliminar toda su cuenta, puede eliminar únicamente un perfil infantil concreto: /profile → Ajustes → “Perfiles Infantiles” → opción “Eliminar” del perfil correspondiente. Esta acción elimina únicamente los dibujos, borradores e insignias de ese menor; su cuenta y el resto de sus perfiles permanecen intactos.

10. Plazos de Conservación y Datos Limitados Conservados Tras la Retirada del Consentimiento

Datos de la cuenta: se tratan mientras su cuenta permanezca activa.
Registros de eliminación/auditoría: se conservan durante 5 años, conforme a la obligación legal aplicable.
Registros del sistema y de seguridad: se eliminan transcurridos 90 días.

Una vez eliminada su cuenta, en el registro de auditoría se conservan únicamente los siguientes datos limitados (de conformidad con la normativa de protección de datos aplicable y las obligaciones legales de conservación):

una copia puntual de su dirección de correo electrónico (para poder acreditar quién solicitó la eliminación y cuándo; se elimina el vínculo con la identidad de la cuenta);
la fecha y la marca temporal de la eliminación;
el motivo de la eliminación (consent_revoked);
la dirección IP y la información del navegador en el momento de la operación;
el número de registros afectados (cuántos dibujos y perfiles se eliminaron).

Este registro de auditoría se elimina automáticamente transcurridos 5 años. Ningún otro dato (dibujos, borradores, insignias, información de perfil, saldo de créditos, datos de pago) se conserva; todos ellos se eliminan de forma inmediata y permanente.

11. Sus Derechos como Interesado

De conformidad con el capítulo III del RGPD, usted dispone de los siguientes derechos:

Información y acceso: conocer qué datos se tratan sobre usted y obtener una copia de estos (en formato JSON).
Rectificación: solicitar la corrección de datos incompletos o inexactos.
Supresión / derecho al olvido: solicitar la eliminación de sus datos.
Oposición y retirada del consentimiento: oponerse al tratamiento y retirar el consentimiento explícito (Secciones 8–9).
Oposición a decisiones automatizadas: oponerse a resultados basados únicamente en un tratamiento automatizado.

La mayoría de estos derechos pueden ejercerse de forma autónoma (self-service) a través de /profile. También puede presentar su solicitud enviando un correo electrónico a kvkk@colorthepicture.com. Sus solicitudes se atenderán dentro de los plazos legalmente establecidos. Para más información, consulte nuestra Política de Privacidad y Protección de Datos.

12. Compromisos del Usuario e Indemnización

En relación con los contenidos que suba o cree, usted se compromete a que:

es titular de los derechos sobre las imágenes y contenidos que sube, o cuenta con las autorizaciones necesarias para utilizarlos;
dichos contenidos no vulneran derechos de propiedad intelectual, privacidad o de la personalidad de terceros;
no subirá contenido ilícito, dañino o contrario a la seguridad infantil.

Usted acepta indemnizar, en la medida en que lo permita la legislación aplicable, a Color the Picture por cualquier daño, reclamación o gasto derivado del incumplimiento de estos compromisos.

13. Prestación del Servicio “Tal Cual” y Limitación de Responsabilidad

“Tal cual / según disponibilidad”: la Plataforma se presta en su estado actual (“as is”) y en la medida en que esté disponible. En la medida máxima permitida por la legislación aplicable, no se ofrece ninguna garantía, expresa o implícita; no se garantiza la exactitud, idoneidad o adecuación a un fin concreto de los resultados generados por IA, ni la continuidad ininterrumpida del servicio.
Daños indirectos: en la medida máxima permitida por la legislación aplicable, no seremos responsables de daños indirectos, incidentales, especiales o consecuentes.
Límite de responsabilidad: en la medida máxima permitida por la legislación aplicable, nuestra responsabilidad total se limita al importe que usted nos haya abonado durante los 12 meses anteriores al hecho que dé lugar a la reclamación.

Derechos imperativos a salvo: las limitaciones anteriores no eliminan los derechos legales imperativos e irrenunciables que le correspondan en virtud de la normativa de protección de las personas consumidoras y usuarias, ni de la normativa de protección de datos aplicable en su país de residencia. Se mantienen a salvo las responsabilidades que no puedan limitarse legalmente (por ejemplo, en casos de dolo o negligencia grave, o de daños personales).

14. Modificaciones, Suspensión y Resolución

Nos reservamos el derecho de actualizar, mejorar o modificar el servicio y este documento por motivos razonables. En caso de cambios sustanciales, le informaremos por un medio adecuado (por ejemplo, correo electrónico o notificación dentro de la Plataforma).
Podemos suspender temporalmente el servicio por motivos de seguridad, cumplimiento normativo o mantenimiento, y podemos resolver la cuenta en caso de uso indebido o incumplimiento contractual.
Usted también puede cerrar su cuenta y retirar su consentimiento en cualquier momento (Sección 9).

15. Fuerza Mayor

No seremos responsables de los retrasos o incumplimientos derivados de circunstancias razonablemente ajenas a nuestro control, tales como catástrofes naturales, incendios, epidemias, conflictos bélicos, ciberataques, interrupciones de infraestructura o de comunicaciones, o decisiones de autoridades públicas, mientras dichas circunstancias persistan.

16. Legislación Aplicable, Jurisdicción y Derechos Imperativos de las Personas Consumidoras

Este documento se rige por la legislación de la República de Türkiye. Para la resolución de controversias, dentro de los límites cuantitativos correspondientes, son competentes las Juntas Arbitrales de Consumo turcas (Tüketici Hakem Heyetleri) y los tribunales y oficinas de ejecución de Estambul.
Derechos imperativos a salvo: para los usuarios con la condición de persona consumidora que residan habitualmente en la UE/EEE o en cualquier otro país, se mantienen a salvo los derechos imperativos e irrenunciables que les reconozca la normativa de protección de las personas consumidoras y de protección de datos de su país de residencia, así como la posibilidad de acudir a los tribunales de dicho país. Ninguna disposición de este documento podrá interpretarse en el sentido de limitar o suprimir dichos derechos imperativos.

17. Divisibilidad e Integridad del Acuerdo

Divisibilidad: si alguna disposición de este documento se declarase inválida o inaplicable, ello no afectará a la validez del resto de disposiciones. La disposición inválida se considerará sustituida por otra válida que se ajuste, en la mayor medida posible, a su finalidad original.
Integridad: este documento, junto con la Política de Privacidad y Protección de Datos, las Condiciones de Uso y la Política de Cookies, constituye un conjunto único e integral.

18. Seguridad

Adoptamos medidas propias del sector para proteger sus datos: almacenamiento de contraseñas mediante resumen (hash) con bcrypt, cifrado HTTPS/TLS en todo el tráfico, registros de auditoría y control de acceso basado en roles. Aunque ningún sistema puede garantizar una seguridad absoluta, trabajamos de forma continua para reducir los riesgos en la medida razonablemente posible.

19. Contacto

Para sus consultas, solicitudes o reclamaciones:

Contacto general: iletisim@colorthepicture.com
Consultas de protección de datos / RGPD: kvkk@colorthepicture.com
Soporte: destek@colorthepicture.com
Contenido/moderación: moderasyon@colorthepicture.com
Notificaciones legales: hukuk@colorthepicture.com

Declaración de Aceptación

He leído, entendido y acepto esta Declaración de Consentimiento Explícito. Otorgo mi consentimiento explícito para que mis datos personales indicados anteriormente, así como los datos de los perfiles infantiles vinculados a mi cuenta, sean tratados con las finalidades indicadas, por los terceros indicados (incluidas las transferencias internacionales) y durante los plazos indicados.

Declaro que soy mayor de 18 años, que estoy facultado/a para otorgar el consentimiento en nombre del menor, y que puedo retirar este consentimiento en cualquier momento a través de /profile → Ajustes o mediante kvkk@colorthepicture.com, siendo consciente de sus consecuencias (Sección 9).

☐ (Separado y opcional — desactivado de forma predeterminada): asimismo, otorgo mi consentimiento explícito para las comunicaciones de marketing, con el fin de que Color the Picture me informe por correo electrónico sobre novedades y campañas. Entiendo que este consentimiento no es una condición previa del servicio y que puedo retirarlo de forma gratuita en cualquier momento (Sección 8).