Política de privacidad

Última actualización: 22 de octubre de 2026

Colora crea dibujos para colorear y libros con IA. Está operado por Norvane Studio ("nosotros"). Esta página explica qué recopilamos, por qué, quién lo procesa y cómo eliminarlo. Preguntas: norvane.studio@gmail.com.

Qué recopilamos

• Datos de la cuenta: tu dirección de correo electrónico, un nombre opcional, el idioma que eliges y un hash unidireccional de tu contraseña (nunca la contraseña en sí). Los enlaces y códigos de 6 dígitos en nuestros correos se guardan solo como hashes unidireccionales y dejan de funcionar una vez usados o después de 24 horas (1 hora para restablecer la contraseña).
• Lo que creas: las descripciones, notas y solicitudes de cambios que escribes, las páginas dibujadas para ti, los personajes que guardas (un nombre, una nota y una copia de la página de la que provienen) y tus libros (su título y la lista de lo que contienen).
• Fotos que subes para convertirlas en una página. Una foto se elimina un día después de la última página creada a partir de ella, o de inmediato cuando eliminas esa página. La página en sí permanece hasta que la borres.
• Progreso de inicio: qué pasos de la guía de la app has completado o omitido y si la ocultaste. La mayoría de los pasos se marcan según lo que ya tiene tu cuenta; la app marca tres cuando los haces: descargar una página, exportar un libro en PDF y abrir una herramienta gratuita.
• Listas de espera: si te apuntas a una (como libros impresos), que te has apuntado, cuándo y las respuestas que eliges dar. Las usamos para enviarte un correo cuando la función esté disponible.
• Claves de API: el nombre de una clave, cuándo se creó y se usó por última vez, y un hash unidireccional de ella (la clave se muestra una vez y nunca se guarda).
• Historial de créditos y facturación: créditos otorgados, gastados y reembolsados, tu plan y los IDs de Stripe que vinculan tu cuenta con sus pagos, además del recuento de hoy de solicitudes de ideas para páginas para el límite diario. Nunca vemos ni guardamos los datos de tu tarjeta.
• Ajustes: tus elecciones en la app, como el idioma o si las descargas en PNG conservan los datos de procedencia del modelo de imagen.
• Registro de créditos gratuitos: un hash unidireccional (SHA-256) de tu dirección de correo, normalizado para que los alias de un mismo buzón coincidan. Solo indica que este buzón ya ha recibido sus páginas gratuitas.
• Referidos: si te registras con el enlace o código de un afiliado, qué afiliado te refirió. El afiliado solo ve que alguien se registró en una fecha dada, si confirmó su correo, su plan y la comisión ganada, nunca tu nombre o dirección de correo.
• Programa de afiliados: si te apuntas, tu código, el correo de PayPal que das para los pagos y el historial de comisiones y pagos.
• Apps de IA conectadas: si conectas una app de IA como Claude o ChatGPT, su registro (el nombre que proporciona y la dirección a la que vuelve), cuándo la conectaste y la usaste por última vez, y hashes unidireccionales de sus tokens de acceso.
• Registros técnicos: horarios de solicitudes, direcciones de páginas y API (sin cadenas de consulta) y códigos de estado, guardados para operar y proteger el servicio. No contienen direcciones IP, detalles del navegador ni ninguna de tus descripciones o imágenes.
• Estadísticas de uso: ver la siguiente sección.

Estadísticas de uso

Medimos cómo se usa el sitio web y la app con nuestras propias estadísticas de primera parte, para entender qué páginas atraen a la gente, dónde se quedan atascados y cuánto cuesta mantener el servicio. No hay cookies, ni análisis de terceros ni rastreadores publicitarios.

• Visitas a páginas: cada página que abres nos envía su dirección, el sitio que la enlazó (solo su nombre, como google.com), cualquier etiqueta de campaña en el enlace (utm_source, utm_medium, utm_campaign o el código ref de un afiliado) y el tipo de dispositivo, navegador, sistema operativo e idioma derivados de lo que envía tu navegador. Los clics en botones que llevan a la app y el uso de las herramientas gratuitas se cuentan de la misma manera.
• No se guarda ningún identificador en tu dispositivo. Para contar visitantes, nuestro servidor combina tu dirección IP y navegador con un valor aleatorio que cambia cada día y luego se elimina, y solo conserva el código resultante. No puede convertirse de nuevo en tu dirección IP ni seguerte de un día a otro. Tu dirección IP nunca se guarda.
• Actividad con sesión iniciada: acciones como iniciar sesión, descargar una página, exportar un libro, ver los planes (y qué lo llevó a ello), iniciar un pago y los pagos realizados se vinculan a tu cuenta, junto con las llamadas a IA hechas para ti (qué modelo, tokens y coste estimado, nunca tus descripciones). Cuando te registras, anotamos la primera página que viste ese día y de dónde venía el enlace.
• Pruebas A/B: una página puede mostrar una de dos versiones de una parte, como un titular. Tu versión se elige a partir del mismo código diario, así que no se guarda nada en tu dispositivo, y se registra como una visita a la página.
• Se respetan Do Not Track y Global Privacy Control: si tu navegador envía alguna de estas señales, no se registra nada sobre ti.

Las estadísticas se conservan durante 13 meses. Cuando eliminas tu cuenta, se conservan solo sin ningún vínculo contigo.

Qué no hacemos

Nada de publicidad, nada de venta de datos, nada de seguimiento de terceros, nada de cookies. El almacenamiento local de tu navegador guarda tu token de inicio de sesión, el idioma que elegiste y los ajustes de página que usaste la última vez (detalle, forma, borde); cerrar la sesión elimina el token. Mientras una pestaña esté abierta, su almacenamiento de sesión guarda a dónde volver después de iniciar sesión. Las herramientas gratuitas del sitio web funcionan por completo en tu navegador: las imágenes que les das nunca se suben.

Proveedores de IA que procesan tu contenido

Para dibujar páginas, enviamos el mínimo necesario a estos proveedores, bajo sus condiciones de API de pago:

• Google, API de Gemini: las instrucciones para cada página (construidas a partir de tu descripción, nota o solicitud de cambio) y la imagen con la que trabaja: tu foto para una página de foto, la página del personaje guardado o la página que se está modificando.
• Mistral AI (Francia): el texto que escribes (descripciones, notas, solicitudes de cambios, nombres de personajes, temas), revisado por su modelo de moderación antes de dibujar nada, y los temas sobre los que pides ideas para páginas.

Otros proveedores

• Brevo (Sendinblue SAS, Francia) envía nuestros correos de cuenta (confirmación de correo y restablecimiento de contraseña): recibe tu dirección de correo y el mensaje.
• Stripe procesa los pagos. Los datos de la tarjeta van directamente a Stripe y nunca llegan a nuestros servidores. Stripe recibe tu dirección de correo e información de pago y actúa como controlador independiente para el pago y la prevención de fraudes.
• PayPal paga las comisiones de afiliados: recibe el correo de pago que nos das y el importe.
• Apps de IA que conectas reciben los resultados de las herramientas que les pides usar (páginas, vistas previas, enlaces, tu saldo de créditos). Nunca recibimos tu conversación con la app; lo que haga su proveedor está cubierto por su propia política de privacidad.

Dónde se guarda

Los datos se almacenan en un servidor operado para nosotros por OVHcloud en Europa. La base de datos y el almacenamiento de imágenes están en ese servidor y no se comparten con otras empresas. Las copias de seguridad diarias de la base de datos se conservan hasta seis meses de forma rotativa.

Cuánto tiempo lo guardamos

Mientras exista tu cuenta (fotos: un día, ver arriba; estadísticas: 13 meses). Eliminar una página borra su imagen. Eliminar tu cuenta borra todo de inmediato del servicio en vivo y de las copias de seguridad a medida que se rotan, excepto el registro de créditos gratuitos mencionado antes: conservamos ese hash, sin vincularlo a ninguna cuenta, para que las páginas gratuitas no puedan reclamarse de nuevo registrándose otra vez. No contiene ninguna dirección de correo legible.

Tus derechos

Puedes acceder, corregir, exportar o eliminar tus datos en cualquier momento. Elimina tu cuenta en la app (Cuenta → Eliminar cuenta) o escribe a norvane.studio@gmail.com. Si estás en la UE o el Reino Unido, también puedes presentar una reclamación ante tu autoridad de protección de datos.

Menores

Colora crea páginas para niños, pero las cuentas son para personas mayores de 13 años (16 en la UE). Solo sube una foto de un menor si eres su padre, madre o tutor, o tienes su permiso. No recopilamos intencionadamente datos de menores.

Cambios

Cuando esta política cambia, se actualiza esta página y se modifica la fecha de arriba. Los cambios significativos se anuncian por correo.