Colorika

Colorika — Privacy Policy

Last updated 27 September 2026

Colorika is a colouring and learning app for young children, made by Mariia Veretennikova. This page explains in plain words what the app does with information.

The short version: there are no accounts, no advertising, no analytics and no tracking, and a child’s drawings stay on their own device. Something leaves the device in only three cases: when a grown-up orders an AI colouring page (the description goes to OpenAI through our server, which keeps neither it nor the picture); when children draw together or ask to (the drawing and the device’s name and giraffe go only to those devices); and, so that the free hour and the free AI picture are given only once per device, a one-time Apple DeviceCheck token, which our server passes on to Apple. Purchases, links and every other way out of the app wait behind a grown-ups’ question.

No accounts, no ads, no tracking

The app asks for no e-mail address, no birthday, no phone number and no sign-in. It contains no advertising, no analytics or tracking tools and no third-party software kits. Nothing about a child is profiled or sold, and nothing is used to follow anyone across other apps or websites.

What stays on the device

Drawings, coloured pictures, stickers, game progress and settings are stored on the device itself — and so are the device’s giraffe and its name (below) and a grown-up’s answer about AI pages. We cannot see any of it, and deleting the app deletes it — all but the anonymous App Attest key and the device number described below, which iOS may keep in the device’s keychain. If the device owner uses Apple’s device backup, those files may be included in that backup — that is Apple’s backup of the device, not something we receive.

Saving a picture to Photos

A picture is saved to the photo library only when the camera button is tapped, and iOS asks for permission the first time. The app can only add pictures to the library; it never reads it. The picture stays in the device’s own library and is not sent anywhere.

Our giraffe

Each device can say who draws on it: one of four giraffes (mum, dad, a girl or a boy). It also has a name for drawing together: the name starts as the device’s type, “iPad” or “iPhone”, and a grown-up can change it — add to it or replace it with a nickname, 16 characters at most; a name left empty goes back to the device’s type. Both are chosen on the last welcome card or in the grown-ups’ corner, and both are stored only on the device. The name is shown to other devices as this device’s label when drawing together, with its giraffe if one was chosen, so that the children know who is drawing with them: on the same Wi-Fi only when one device asks to draw with another — the device that started a drawing sees the name of a device asking to join, before it answers yes or no, and the device asking sees the starting device’s — and in a SharePlay drawing within your FaceTime call. It is never part of the Wi-Fi announcement other devices can see, and it is never sent to us. Please choose a nickname rather than a child’s full name.

Drawing together

Two children can colour the same picture together. Neither way passes through our servers:

• On the same Wi-Fi. iOS asks for the Local Network permission first. The device that starts a drawing tells the network only that a drawing is open and which picture it is — no name. Anyone who wants to join has to be let in: the asking device sends its giraffe and its name, the starting device shows them and asks yes or no, and no answer within 30 seconds counts as no. The one asking sees whose drawing it is, whatever the answer. Only after a yes do the picture and the strokes go straight from device to device, and each device keeps its own copy of the shared picture.
• Over FaceTime, with SharePlay. A grown-up answers a question before a SharePlay drawing starts. While the call lasts, the drawing and the giraffes are shared with the people in that call through Apple’s SharePlay; only those already in the call can see it or join. We neither receive nor store any of it.

AI colouring pages

Behind a grown-ups’ question, the app can draw a new colouring page from a short description (for example “a cat on a bicycle”). The first time, before anything is sent, a card asks a grown-up for consent: it names OpenAI, says how briefly the picture waits on our server and asks not to write names. Without a yes, nothing is sent. The yes can be withdrawn at any time in the grown-ups’ corner (the gear on the menu); after that nothing more is sent until a grown-up agrees again.

What happens to a request:

• The app sends Colorika’s server the description and the app’s language, together with the App Attest proof and the device number described below — no name, no photo and no contacts. Please do not write names, addresses or other personal details into a description.
• Our server sends the description to OpenAI, which checks that it suits children and draws the page; OpenAI checks the finished picture the same way. OpenAI receives only the description and the picture — nothing that identifies the device or the family. Under OpenAI’s API terms, data sent this way is not used to train its models, and OpenAI may keep it for up to 30 days to detect abuse.
• Colorika’s server keeps neither the description nor the picture. The description is held only in the server’s working memory while the page is being drawn; it is never written to storage or to a log. The finished picture waits in private storage only until this device has downloaded it and is deleted within minutes of that — at the latest 60 minutes after it is ready, even if the device never comes for it. A picture that does not pass the checks is never stored, and should a deletion fail, a storage rule removes what is left within a day. On the device, the picture stays until it is deleted there.
• To prove that a request comes from a genuine copy of the app rather than a robot, the app uses Apple’s App Attest, which makes a key belonging to the device, not to a person. Our server keeps that key’s identifier and its public half so that each picture goes only to the device that ordered it. A key nobody has used for 180 days is deleted automatically. On the device, the app keeps the key’s identifier in the iOS keychain, which iOS may keep even after the app is deleted; it points to the app on this device, not to a person.
• Each device may order up to 5 pages a day and up to 40 a month. So that deleting and reinstalling the app — which makes a new App Attest key — does not start this allowance again, the app keeps a device number: a random number it creates on the device and keeps in the device’s keychain, which iOS may keep even after the app is deleted. The app sends it with each AI-page request; our server keeps only a one-way hash of it, never the number itself, and counts the allowance under that hash. The number is not linked to an Apple ID, a name or any hardware identifier, and it tells us nothing about who uses the device. For the count the server keeps one line per order for 30 days: when it was ordered, whether it counts (an order that failed through our fault or OpenAI’s does not), and two random numbers that recognise a repeated request so it is never drawn twice — no description and no picture. The hash goes with the device’s records, at the latest 180 days after the device last used AI pages.

Our server and this website

Colorika’s server (api.colorika.app; older versions of the app use penguino-pages.penguino-pages.workers.dev) runs on Cloudflare (Cloudflare Workers, Durable Objects, KV and R2 storage). Cloudflare keeps a recovery copy of the server’s records for up to 30 days; it never contains a description or a picture. Like any server on the internet, it sees the IP address of the device that sends a request. To stop floods of automated requests, it counts requests per IP address over short windows of at most a minute; those counts are not kept. Cloudflare keeps logs of the server’s requests — which can include the IP address, the time and the address asked for — for at most 7 days, then deletes them automatically. We look at them only to keep the service working, and we keep no copy of them. Our own log lines never contain a description, a picture or a whole device key.

This website (colorika.app, with this policy and the Impressum) sets no cookies and uses no analytics, no tracking and nothing from third parties: no scripts, no fonts or images loaded from elsewhere. Cloudflare delivers and protects it too and, to do so, processes the IP address of each visit; Cloudflare keeps short-lived records of visits, which can include the IP address, for at most 7 days, and we keep no logs of the website of our own.

Some of the companies named here process data in the United States, outside the EU. Cloudflare (the server, this website and forwarding e-mail to us) and Google (our mailbox) are certified under the EU–US Data Privacy Framework, for which the European Commission has decided that the protection is adequate (Art. 45 GDPR; the list of certified companies). OpenAI contracts with customers in the EEA through OpenAI Ireland Limited, which passes data to OpenAI’s companies in the United States under the European Commission’s standard contractual clauses (Art. 46 GDPR), part of OpenAI’s data processing addendum. Apple, which receives the DeviceCheck token, says it transfers personal data from the EEA under the same standard contractual clauses. Write to us and we will send you a copy of these safeguards or tell you where to find it.

Subscription

The first hour of play (60 minutes of actual play) is free, and so is one AI picture, with no purchase at all. So that deleting and reinstalling the app does not start them again, the app asks Apple’s DeviceCheck for a one-time token and our server passes it to Apple to read or set two yes/no marks Apple keeps for this device (“free hour used”, “free AI picture used”). Our server stores nothing about it, and the token cannot tell us who you are.

The whole app opens with a subscription, monthly or yearly, and each plan starts with a 7-day free trial. Payment is handled by Apple through the App Store: we never see a name, a card number, an address or an e-mail, and we hold no customer account. To know whether the subscription is active, the app checks Apple’s signed receipt on the device itself; nothing about the purchase is sent to our servers.

The subscription renews automatically until it is cancelled in the Apple ID settings (Settings > Apple ID > Subscriptions) at least 24 hours before the end of the current period. With Family Sharing, the whole family can share one subscription. Prices are shown in the app in local currency, and the purchase screen sits behind a grown-ups’ question.

Children

Colorika is made for children. We ask for no names, no contact details and nothing else that tells us who a child is, and we do not knowingly collect such information from children; the technical identifiers described above (the IP address, the App Attest key and the device number) serve only to run the service. There is no chat, no messaging, no friends list and no public profile, and no way to find or reach anyone over the internet: a child can draw only with someone on the same Wi-Fi whom the device that started the drawing let in, or with someone already in the family’s own FaceTime call. There are no ads, nothing to buy inside the games and no loot boxes.

Sending a finished picture somewhere else (Messages, Mail, AirDrop), printing, opening Settings, starting a SharePlay drawing, the subscription screen, the grown-ups’ corner, AI pages and every link or e-mail address that leads out of the app open only after a grown-up solves a multiplication question, so a child alone can neither send a picture out of the app nor buy anything.

Where a law requires it (for example in Texas, Utah or Louisiana — Apple tells the app where), the app asks once per version, at a moment a grown-up is holding the device and through Apple’s own screen, for the age range of the person using it. The answer stays on the device, and only in memory: it is never saved, never sent to us or to anyone else, and it changes nothing in the app. Everywhere else the app asks nothing about age.

The consent to AI pages is a grown-up’s: the consent card appears only after the grown-ups’ question and speaks to a parent. Under the GDPR a child cannot give such consent alone — in Germany under 16, in other EU countries under 13 to 16 depending on the country (Art. 8 GDPR) — so it must come from a parent or another person with parental responsibility.

Who is responsible, and on what basis

The controller of the data described here is Mariia Veretennikova, Am Kesselhaus 8, 80999 München, Germany, reachable at support@colorika.app. Where the EU or UK General Data Protection Regulation (GDPR) applies, the legal bases are:

• Consent (Art. 6(1)(a) GDPR) for sending an AI page’s description to OpenAI and holding the finished picture until it reaches the device — given on the consent card, and it can be withdrawn at any time without affecting what was done before.
• Legitimate interest (Art. 6(1)(f) GDPR) for the server’s request logs, the per-IP count against floods, the DeviceCheck marks (the free hour and the free AI picture only once per device), delivering this website, and App Attest and the device number with the device’s allowance and the order lines that count it: keeping the service safe, working and affordable, and keeping robots out. You can object to this at any time (below).
• Performance of a contract (Art. 6(1)(b) GDPR) for the subscription, which Apple sells and handles as described above; we receive no payment data.

Drawing together goes from device to device and never reaches us, so we process none of it.

Your right to object

You may object at any time (Art. 21 GDPR), on grounds relating to your particular situation, to any processing we base on legitimate interest (listed above: the server’s logs, the per-IP count, the DeviceCheck marks, delivering this website, App Attest, the device number and the order lines). Write to support@colorika.app. We then stop that processing unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or it is needed to establish, exercise or defend legal claims.

Your choices and your rights

• Consent to AI pages can be withdrawn in the grown-ups’ corner; nothing more is sent after that.
• The giraffe and its name can be changed there too. Deleting the app deletes everything it kept on the device except the anonymous App Attest key and the device number: iOS may keep them in the keychain, they name no one, and our server forgets them after 180 days without use.
• Our server keeps no descriptions, and no picture longer than 60 minutes; the order lines carry no content and are deleted after 30 days. You have the right to ask what we hold about you (access), to have it deleted (erasure), corrected or its use restricted, and to receive data you gave us in a portable format; to do so, write to the address below. We know no names and keep nothing a request contained, so there is normally nothing to find; write to us anyway and we will answer.
• You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU country where you live or work. The authority responsible for us is the Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, the Bavarian data protection authority), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

Writing to us

If you write to support@colorika.app, we receive your e-mail address, your message and whatever it contains, and use them only to answer you (legitimate interest, Art. 6(1)(f) GDPR; for a request under your GDPR rights, our legal obligation to answer it, Art. 6(1)(c) GDPR). The message is forwarded by Cloudflare (Email Routing) to our mailbox at Google (Gmail). We delete the correspondence once the matter is settled, unless a law requires us to keep it longer.

Changes

If this policy changes, the new version appears on this page with a new date.

Until 26 September 2026 the server kept descriptions for up to 30 days and pictures for up to 45 days. Since then it keeps neither, and what it had kept under the earlier rule was deleted on 26 September 2026 (the last old pictures within a day of it); Cloudflare’s recovery copies disappear within 30 days after that.

Contact

Mariia Veretennikova, Am Kesselhaus 8, 80999 München, Germany — support@colorika.app. Legal notice: Impressum.

---

Colorika — политика конфиденциальности

Обновлено 27 сентября 2026 года

Colorika — приложение-раскраска для малышей, автор Мария Веретенникова. Здесь простыми словами написано, что приложение делает с информацией.

Коротко: в приложении нет аккаунтов, рекламы, аналитики и слежки, а рисунки ребёнка остаются на его устройстве. С устройства что-то уходит только в трёх случаях: когда взрослый заказывает ИИ-раскраску (описание уходит в OpenAI через наш сервер, который не хранит ни его, ни картинку); когда дети рисуют вместе или просятся рисовать вместе (рисунок, имя и жираф устройства уходят только на эти устройства); и одноразовый токен Apple DeviceCheck, который наш сервер передаёт Apple, чтобы бесплатный час и бесплатная ИИ-картинка давались устройству только один раз. Покупки, ссылки и любой другой выход из приложения стоят за вопросом для взрослых.

Ни аккаунтов, ни рекламы, ни слежки

Приложение не спрашивает почту, дату рождения, телефон и не просит входить в аккаунт. В нём нет рекламы, нет аналитики и счётчиков, нет сторонних библиотек. Мы никого не профилируем и ничего не продаём, и ничто не используется, чтобы следить за кем-то в других приложениях и на сайтах.

Что остаётся на устройстве

Рисунки, раскрашенные картинки, наклейки, прогресс в играх и настройки хранятся на самом устройстве — как и жираф этого устройства с его именем (ниже) и ответ взрослого про ИИ-раскраски. Мы ничего из этого не видим; удаление приложения удаляет и это — кроме анонимного ключа App Attest и номера устройства (о них ниже), которые iOS может сохранить в связке ключей устройства. Если владелец устройства пользуется резервной копией Apple, эти файлы могут попасть в неё — это резервная копия Apple, а не что-то, что получаем мы.

Сохранение картинки в «Фото»

Картинка попадает в медиатеку только по нажатию кнопки фотоаппарата, и в первый раз iOS спрашивает разрешение. Приложение может только добавлять картинки в медиатеку и никогда её не читает. Картинка остаётся в медиатеке устройства и никуда не отправляется.

Наш жираф

На каждом устройстве можно выбрать, кто на нём рисует: одного из четырёх жирафов (мама, папа, девочка или мальчик). У устройства есть и имя для совместного рисования: сначала это тип устройства — «iPad» или «iPhone», — а взрослый может его изменить: дополнить или заменить прозвищем не длиннее 16 символов; пустое имя снова становится типом устройства. Жирафа и имя выбирают на последней карточке знакомства или в уголке для взрослых, и хранятся они только на устройстве. Имя показывается другим устройствам как подпись этого устройства при совместном рисовании — вместе с жирафом, если его выбрали, — чтобы дети знали, кто рисует с ними: в одной сети Wi-Fi только тогда, когда одно устройство просится рисовать с другим (устройство, начавшее рисунок, видит имя просящегося ещё до ответа «да» или «нет», а просящееся видит имя начавшего), а при рисовании по SharePlay — внутри вашего звонка FaceTime. Оно никогда не попадает в объявление по Wi-Fi, которое видят другие устройства, и никогда не отправляется нам. Пожалуйста, выбирайте прозвище, а не полное имя ребёнка.

Совместное рисование

Двое детей могут раскрашивать одну картинку вместе. Ни один из способов не проходит через наши серверы:

• По одному Wi-Fi. Сначала iOS спрашивает разрешение на локальную сеть. Устройство, которое начало рисунок, сообщает сети только то, что рисунок открыт, и какая это картинка, — без имён. Каждого, кто хочет присоединиться, нужно впустить: просящееся устройство присылает своего жирафа с именем, устройство, начавшее рисунок, показывает его и спрашивает «да» или «нет», а если за 30 секунд ответа нет, это «нет». Просящийся видит, чей это рисунок, каким бы ни был ответ. Только после «да» картинка и штрихи идут напрямую с устройства на устройство, и каждое устройство хранит свою копию общей картинки.
• Через FaceTime, по SharePlay. Прежде чем начать рисунок по SharePlay, взрослый отвечает на вопрос. Пока идёт звонок, рисунок и жирафы видны участникам этого звонка через SharePlay Apple; увидеть его или присоединиться могут только те, кто уже в звонке. Мы ничего из этого не получаем и не храним.

ИИ-раскраски

За вопросом для взрослых приложение может нарисовать новую раскраску по короткому описанию (например, «кошка на велосипеде»). В первый раз, прежде чем что-то отправить, карточка просит согласия взрослого: на ней названа компания OpenAI, сказано, как недолго картинка ждёт на нашем сервере, и есть просьба не писать имена. Без согласия ничего не отправляется. Согласие можно отозвать в любой момент в уголке для взрослых (шестерёнка в меню); после этого ничего больше не отправляется, пока взрослый не согласится снова.

Что происходит с запросом:

• Приложение отправляет на сервер Colorika описание и язык приложения, а вместе с ними подтверждение App Attest и номер устройства (о них ниже) — ни имени, ни фотографии, ни контактов. Пожалуйста, не пишите в описании имена, адреса и другие личные данные.
• Наш сервер передаёт описание компании OpenAI: она проверяет, подходит ли оно детям, и рисует страницу; готовую картинку OpenAI проверяет так же. OpenAI получает только описание и картинку — ничего, что указывало бы на устройство или семью. По условиям API OpenAI такие данные не используются для обучения её моделей, и OpenAI может хранить их до 30 дней, чтобы выявлять злоупотребления.
• Сервер Colorika не хранит ни описание, ни картинку. Описание находится только в рабочей памяти сервера, пока рисуется раскраска, и никогда не записывается ни в хранилище, ни в журнал. Готовая картинка ждёт в закрытом хранилище, только пока это устройство её не загрузит, и через несколько минут после этого удаляется — самое позднее через 60 минут после того, как она готова, даже если устройство за ней так и не пришло. Картинка, не прошедшая проверку, не сохраняется вовсе, а если удаление не сработает, правило хранилища уберёт остаток в течение суток. На устройстве картинка остаётся, пока её там не удалят.
• Чтобы подтвердить, что запрос отправило настоящее приложение, а не робот, используется Apple App Attest: он создаёт ключ, принадлежащий устройству, а не человеку. Наш сервер хранит идентификатор ключа и его открытую часть, чтобы каждая картинка доставалась только тому устройству, которое её заказало. Ключ, которым никто не пользовался 180 дней, удаляется автоматически. На устройстве приложение хранит идентификатор ключа в связке ключей iOS, и iOS может сохранить его даже после удаления приложения; он указывает на приложение на этом устройстве, а не на человека.
• Каждое устройство может заказать до 5 раскрасок в день и до 40 в месяц. Чтобы удаление и повторная установка приложения — при которой появляется новый ключ App Attest — не начинали эту норму заново, приложение хранит номер устройства: случайное число, которое оно само создаёт на устройстве и держит в связке ключей устройства; iOS может сохранить его даже после удаления приложения. Приложение отправляет его с каждым запросом ИИ-раскраски; наш сервер хранит только его необратимый хеш, а не само число, и по этому хешу считает норму. Номер не связан ни с Apple ID, ни с именем, ни с каким-либо идентификатором оборудования и ничего не говорит нам о том, кто пользуется устройством. Для этого счёта сервер 30 дней хранит по одной строке на заказ: когда он сделан, засчитан ли он (заказ, сорвавшийся по нашей вине или по вине OpenAI, не засчитывается), и два случайных числа, по которым повторный запрос узнаётся и не рисуется дважды, — без описания и без картинки. Хеш удаляется вместе с записями устройства — самое позднее через 180 дней после того, как устройство в последний раз пользовалось ИИ-раскрасками.

Наш сервер и этот сайт

Сервер Colorika (api.colorika.app; старые версии приложения обращаются к penguino-pages.penguino-pages.workers.dev) работает на Cloudflare (Cloudflare Workers, Durable Objects, KV и хранилище R2). Cloudflare хранит резервную копию записей сервера для восстановления до 30 дней; описаний и картинок в ней не бывает. Как любой сервер в интернете, он видит IP-адрес устройства, отправившего запрос. Чтобы останавливать потоки автоматических запросов, он считает запросы с одного IP-адреса в коротких окнах не длиннее минуты; эти счётчики не сохраняются. Cloudflare хранит журналы запросов к серверу — в них могут быть IP-адрес, время и запрошенный адрес — не дольше 7 дней, а затем удаляет их автоматически. Мы смотрим их только для того, чтобы сервис работал, и не храним их копий. Наши собственные записи в журнале никогда не содержат описаний, картинок или ключа устройства целиком.

Этот сайт (colorika.app — с этой политикой и выходными данными, Impressum) не ставит cookie и не использует ни аналитики, ни слежки, ни чужого содержимого: ни скриптов, ни шрифтов или картинок с других сайтов. Его тоже доставляет и защищает Cloudflare и для этого обрабатывает IP-адрес каждого посещения; короткие записи о посещениях, в которых может быть IP-адрес, Cloudflare хранит не дольше 7 дней, а собственных журналов сайта мы не ведём.

Часть названных здесь компаний обрабатывает данные в США, за пределами ЕС. Cloudflare (сервер, этот сайт и пересылка писем нам) и Google (наш почтовый ящик) сертифицированы по EU–US Data Privacy Framework — рамочному соглашению, для которого Европейская комиссия признала защиту достаточной (ст. 45 GDPR; список сертифицированных компаний). OpenAI заключает договор с клиентами из ЕЭЗ через OpenAI Ireland Limited, а та передаёт данные компаниям OpenAI в США по стандартным договорным условиям Европейской комиссии (ст. 46 GDPR) из соглашения OpenAI об обработке данных. Apple, которая получает токен DeviceCheck, по её словам, передаёт персональные данные из ЕЭЗ по тем же стандартным договорным условиям. Напишите нам — мы пришлём копию этих гарантий или скажем, где её найти.

Подписка

Первый час игры (60 минут настоящей игры) бесплатен, как и одна ИИ-раскраска, без всякой покупки. Чтобы удаление и повторная установка приложения не начинали их заново, приложение получает у Apple DeviceCheck одноразовый токен, а наш сервер передаёт его Apple, чтобы прочитать или поставить две отметки «да/нет», которые Apple хранит для этого устройства («бесплатный час использован», «бесплатная ИИ-картинка использована»). Наш сервер ничего об этом не хранит, а по токену нельзя узнать, кто вы.

Целиком приложение открывает подписка — на месяц или на год, и каждый план начинается с бесплатных 7 дней. Оплату проводит Apple через App Store: мы не видим ни имени, ни номера карты, ни адреса, ни почты, и у нас нет учётной записи покупателя. Чтобы узнать, действует ли подписка, приложение проверяет подписанный чек Apple прямо на устройстве; ничего о покупке на наши серверы не отправляется.

Подписка продлевается автоматически, пока её не отменить в настройках Apple ID (Настройки > Apple ID > Подписки) не позднее чем за 24 часа до конца текущего периода. С «Семейным доступом» одну подписку может делить вся семья. Цены показаны в приложении в местной валюте, а экран покупки стоит за вопросом для взрослых.

Дети

Colorika сделана для детей. Мы не спрашиваем ни имён, ни контактов, ни чего-либо ещё, по чему можно узнать, кто этот ребёнок, и сознательно не собираем таких данных у детей; технические идентификаторы, описанные выше (IP-адрес, ключ App Attest и номер устройства), служат только работе сервиса. В приложении нет чата, сообщений, списка друзей и публичных профилей, и через интернет никого нельзя найти и ни с кем нельзя связаться: рисовать вместе ребёнок может только с тем, кто в той же сети Wi-Fi и кого впустило устройство, начавшее рисунок, или с тем, кто уже в собственном звонке FaceTime семьи. Нет рекламы, нет покупок внутри игр, нет сундуков с наградами.

Отправить готовую картинку куда-то ещё («Сообщения», «Почта», AirDrop), напечатать её, открыть «Настройки», начать рисунок по SharePlay, открыть экран подписки, уголок для взрослых, ИИ-раскраски и перейти по любой ссылке или почтовому адресу из приложения можно только после того, как взрослый решит пример на умножение, поэтому ребёнок сам не может ни вынести картинку из приложения, ни что-то купить.

Там, где этого требует закон (например, в Техасе, Юте или Луизиане — где именно, приложению сообщает Apple), приложение один раз для каждой версии, в момент, когда устройство держит взрослый, и на экране самой Apple спрашивает возрастную категорию того, кто им пользуется. Ответ остаётся на устройстве, и только в памяти: он не сохраняется, не отправляется ни нам, ни кому-либо ещё и ничего в приложении не меняет. Во всех остальных местах приложение ничего не спрашивает о возрасте.

Согласие на ИИ-раскраски даёт взрослый: карточка согласия появляется только после вопроса для взрослых и обращается к родителю. По GDPR ребёнок не может дать такое согласие сам — в Германии до 16 лет, в других странах ЕС до 13–16 лет в зависимости от страны (ст. 8 GDPR), — поэтому его даёт родитель или другой человек, несущий родительскую ответственность.

Кто отвечает за данные и на каком основании

За обработку описанных здесь данных отвечает Мария Веретенникова (контролёр данных), Am Kesselhaus 8, 80999 München, Германия; адрес для связи — support@colorika.app. Там, где действует Общий регламент ЕС или Великобритании по защите данных (GDPR), основания такие:

• Согласие (ст. 6(1)(a) GDPR) — на отправку описания ИИ-раскраски в OpenAI и хранение готовой картинки до её доставки на устройство. Его дают на карточке согласия и могут отозвать в любой момент; сделанное до отзыва это не отменяет.
• Законный интерес (ст. 6(1)(f) GDPR) — для журналов запросов сервера, подсчёта запросов с одного IP-адреса против потоков, отметок DeviceCheck (бесплатный час и бесплатная ИИ-картинка — один раз на устройство), доставки этого сайта, а также App Attest и номера устройства с нормой устройства и строками заказов, по которым она считается: чтобы сервис был безопасным, работал, оставался доступным по цене и не доставался роботам. Против этого можно возразить в любой момент (ниже).
• Исполнение договора (ст. 6(1)(b) GDPR) — для подписки, которую продаёт и проводит Apple, как описано выше; платёжных данных мы не получаем.

Совместное рисование идёт с устройства на устройство и до нас не доходит, поэтому его мы не обрабатываем.

Ваше право возразить

Вы вправе в любой момент возразить (ст. 21 GDPR) — по причинам, связанным с вашей особой ситуацией, — против любой обработки, которую мы основываем на законном интересе (она перечислена выше: журналы сервера, подсчёт запросов с IP-адреса, отметки DeviceCheck, доставка сайта, App Attest, номер устройства и строки заказов). Напишите на support@colorika.app. Тогда мы прекратим эту обработку, если только не докажем веские законные основания, которые перевешивают ваши интересы, права и свободы, или она не нужна для предъявления, осуществления или защиты правовых требований.

Ваш выбор и ваши права

• Согласие на ИИ-раскраски можно отозвать в уголке для взрослых; после этого ничего больше не отправляется.
• Там же можно сменить жирафа и его имя. Удаление приложения удаляет всё, что оно хранило на устройстве, кроме анонимного ключа App Attest и номера устройства: iOS может оставить их в связке ключей, они ни на кого не указывают, а наш сервер забывает их после 180 дней без использования.
• Описаний наш сервер не хранит, а картинку — не дольше 60 минут; строки заказов ничего не содержат и удаляются через 30 дней. Вы вправе узнать, что мы о вас храним (право на доступ), потребовать удалить это (право на удаление), исправить или ограничить обработку и получить переданные нам данные в переносимом виде; для этого напишите на адрес ниже. Мы не знаем имён и не храним содержимого запросов, поэтому найти, как правило, нечего; но напишите нам — мы ответим.
• Вы также вправе подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), прежде всего в стране ЕС, где вы живёте или работаете. За нас отвечает Баварское земельное ведомство по надзору за защитой данных — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Германия, www.lda.bayern.de.

Письма нам

Если вы пишете на support@colorika.app, мы получаем ваш адрес почты, письмо и всё, что в нём есть, и используем их только для ответа (законный интерес, ст. 6(1)(f) GDPR; для запроса о ваших правах по GDPR — наша обязанность на него ответить, ст. 6(1)(c) GDPR). Письмо пересылает Cloudflare (Email Routing) в наш почтовый ящик у Google (Gmail). Переписку мы удаляем, когда вопрос решён, если только закон не требует хранить её дольше.

Изменения

Если политика изменится, новая версия появится на этой странице с новой датой.

До 26 сентября 2026 года сервер хранил описания до 30 дней, а картинки — до 45 дней. С тех пор он не хранит ни того, ни другого, а хранившееся по прежнему правилу удалено 26 сентября 2026 года (последние старые картинки — в течение суток после этого); резервные копии Cloudflare исчезают в течение 30 дней после этого.

Контакт

Мария Веретенникова, Am Kesselhaus 8, 80999 München, Германия — support@colorika.app. Выходные данные: Impressum.

---

Colorika – Datenschutzerklärung

Zuletzt aktualisiert am 27. September 2026

Colorika ist eine Mal- und Lern-App für kleine Kinder, entwickelt von Mariia Veretennikova. Diese Seite erklärt in einfachen Worten, was die App mit Informationen macht.

Kurz gesagt: Es gibt keine Konten, keine Werbung, keine Analyse und kein Tracking, und die Bilder eines Kindes bleiben auf seinem eigenen Gerät. Nur in drei Fällen verlässt etwas das Gerät: wenn ein Erwachsener eine KI-Malvorlage bestellt (die Beschreibung geht über unseren Server an OpenAI; der Server speichert weder sie noch das Bild), wenn Kinder zusammen malen oder darum bitten (das Bild sowie Name und Giraffe des Geräts gehen nur an diese Geräte), und ein einmaliges Token von Apple DeviceCheck, das unser Server an Apple weitergibt, damit die kostenlose Stunde und das kostenlose KI-Bild nur einmal je Gerät gelten. Käufe, Links und jeder andere Weg aus der App warten hinter einer Frage für Erwachsene.

Keine Konten, keine Werbung, kein Tracking

Die App fragt nach keiner E-Mail-Adresse, keinem Geburtstag und keiner Telefonnummer und verlangt keine Anmeldung. Sie enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Software-Bausteine Dritter. Über ein Kind wird kein Profil erstellt und nichts verkauft, und nichts dient dazu, jemanden über andere Apps oder Websites hinweg zu verfolgen.

Was auf dem Gerät bleibt

Zeichnungen, ausgemalte Bilder, Sticker, Spielfortschritt und Einstellungen werden auf dem Gerät selbst gespeichert – ebenso die Giraffe des Geräts mit ihrem Namen (siehe unten) und die Antwort eines Erwachsenen zu den KI-Malvorlagen. Wir können nichts davon sehen, und wird die App gelöscht, ist all das mit gelöscht – bis auf den anonymen App-Attest-Schlüssel und die Gerätenummer (siehe unten), die iOS im Schlüsselbund des Geräts behalten kann. Nutzt die Besitzerin oder der Besitzer des Geräts die Gerätesicherung von Apple, können diese Dateien darin enthalten sein – das ist Apples Sicherung des Geräts, nichts, was wir erhalten.

Ein Bild in „Fotos“ sichern

Ein Bild wird nur dann in der Fotomediathek gesichert, wenn die Kamerataste angetippt wird, und iOS fragt beim ersten Mal um Erlaubnis. Die App kann der Mediathek nur Bilder hinzufügen und liest sie nie. Das Bild bleibt in der Mediathek des Geräts und wird nirgendwohin gesendet.

Unsere Giraffe

Auf jedem Gerät lässt sich festlegen, wer darauf malt: eine von vier Giraffen (Mama, Papa, Mädchen oder Junge). Außerdem hat das Gerät einen Namen fürs gemeinsame Malen: Zunächst ist das der Gerätetyp, „iPad“ oder „iPhone“, und ein Erwachsener kann ihn ändern – ergänzen oder durch einen Spitznamen ersetzen, höchstens 16 Zeichen; ein leerer Name wird wieder zum Gerätetyp. Giraffe und Name werden auf der letzten Begrüßungskarte oder in der Elternecke gewählt und nur auf dem Gerät gespeichert. Der Name wird anderen Geräten beim gemeinsamen Malen als Bezeichnung dieses Geräts angezeigt, zusammen mit der Giraffe, falls eine gewählt wurde, damit die Kinder wissen, wer mit ihnen malt: im selben WLAN nur, wenn ein Gerät darum bittet, mit einem anderen zu malen (das Gerät, das ein Bild begonnen hat, sieht den Namen eines Geräts, das mitmachen möchte, noch bevor es Ja oder Nein sagt, und das anfragende Gerät sieht den des anderen), und bei einem SharePlay-Bild innerhalb Ihres FaceTime-Anrufs. Er ist nie Teil der WLAN-Ankündigung, die andere Geräte sehen können, und wird nie an uns gesendet. Bitte wählen Sie lieber einen Spitznamen als den vollen Namen eines Kindes.

Gemeinsam malen

Zwei Kinder können dasselbe Bild zusammen ausmalen. Keiner der beiden Wege führt über unsere Server:

• Im selben WLAN. iOS fragt zuerst nach der Erlaubnis für das lokale Netzwerk. Das Gerät, das ein Bild beginnt, teilt dem Netzwerk nur mit, dass ein Bild offen ist und welches – ohne Namen. Wer mitmachen möchte, muss hereingelassen werden: Das anfragende Gerät sendet seine Giraffe mit ihrem Namen, das Gerät, das das Bild begonnen hat, zeigt sie und fragt Ja oder Nein; kommt innerhalb von 30 Sekunden keine Antwort, gilt das als Nein. Wer anfragt, sieht, wessen Bild es ist, wie die Antwort auch ausfällt. Erst nach einem Ja gehen das Bild und die Striche direkt von Gerät zu Gerät, und jedes Gerät behält seine eigene Kopie des gemeinsamen Bildes.
• Über FaceTime mit SharePlay. Bevor ein SharePlay-Bild beginnt, beantwortet ein Erwachsener eine Frage. Solange der Anruf dauert, werden das Bild und die Giraffen über Apples SharePlay mit den Personen in diesem Anruf geteilt; sehen oder mitmachen kann nur, wer schon im Anruf ist. Wir erhalten und speichern nichts davon.

KI-Malvorlagen

Hinter einer Frage für Erwachsene kann die App aus einer kurzen Beschreibung (zum Beispiel „eine Katze auf einem Fahrrad“) eine neue Malvorlage zeichnen. Beim ersten Mal, bevor irgendetwas gesendet wird, bittet eine Karte einen Erwachsenen um Einwilligung: Sie nennt OpenAI, sagt, wie kurz das Bild auf unserem Server wartet, und bittet darum, keine Namen zu schreiben. Ohne ein Ja wird nichts gesendet. Das Ja lässt sich jederzeit in der Elternecke (dem Zahnrad im Menü) widerrufen; danach wird nichts mehr gesendet, bis ein Erwachsener erneut zustimmt.

Was mit einer Anfrage geschieht:

• Die App sendet dem Server von Colorika die Beschreibung und die Sprache der App, dazu den App-Attest-Nachweis und die unten beschriebene Gerätenummer – keinen Namen, kein Foto und keine Kontakte. Bitte schreiben Sie keine Namen, Adressen oder anderen persönlichen Angaben in eine Beschreibung.
• Unser Server sendet die Beschreibung an OpenAI; OpenAI prüft, ob sie für Kinder geeignet ist, und zeichnet die Seite, und das fertige Bild prüft OpenAI ebenso. OpenAI erhält nur die Beschreibung und das Bild – nichts, woran sich das Gerät oder die Familie erkennen ließe. Nach den API-Bedingungen von OpenAI werden so gesendete Daten nicht zum Training der Modelle verwendet, und OpenAI kann sie bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen.
• Der Server von Colorika speichert weder die Beschreibung noch das Bild. Die Beschreibung liegt nur im Arbeitsspeicher des Servers, solange die Malvorlage gezeichnet wird, und wird nie in einen Speicher oder ein Protokoll geschrieben. Das fertige Bild wartet in einem privaten Speicher nur, bis dieses Gerät es heruntergeladen hat, und wird wenige Minuten danach gelöscht – spätestens 60 Minuten, nachdem es fertig ist, auch wenn das Gerät es nie abholt. Ein Bild, das die Prüfung nicht besteht, wird gar nicht gespeichert; schlägt eine Löschung fehl, entfernt eine Speicherregel den Rest innerhalb eines Tages. Auf dem Gerät bleibt das Bild, bis es dort gelöscht wird.
• Um zu belegen, dass eine Anfrage von einer echten Kopie der App und nicht von einem Roboter stammt, nutzt die App Apples App Attest, das einen Schlüssel erzeugt, der zum Gerät gehört, nicht zu einer Person. Unser Server speichert die Kennung des Schlüssels und seinen öffentlichen Teil, damit jedes Bild nur an das Gerät geht, das es bestellt hat. Ein Schlüssel, den 180 Tage lang niemand benutzt hat, wird automatisch gelöscht. Auf dem Gerät bewahrt die App die Kennung des Schlüssels im iOS-Schlüsselbund auf, den iOS auch nach dem Löschen der App behalten kann; sie verweist auf die App auf diesem Gerät, nicht auf eine Person.
• Jedes Gerät kann bis zu 5 Seiten am Tag und bis zu 40 im Monat bestellen. Damit Löschen und Neuinstallieren der App – wobei ein neuer App-Attest-Schlüssel entsteht – dieses Kontingent nicht neu beginnen lässt, bewahrt die App eine Gerätenummer auf: eine Zufallszahl, die sie auf dem Gerät selbst erzeugt und im Schlüsselbund des Geräts ablegt; iOS kann sie auch nach dem Löschen der App behalten. Die App sendet sie mit jeder Anfrage für eine KI-Malvorlage; unser Server speichert nur einen nicht umkehrbaren Hash davon, nie die Zahl selbst, und zählt das Kontingent unter diesem Hash. Die Nummer ist weder mit einer Apple-ID noch mit einem Namen oder einer Hardware-Kennung verknüpft und verrät uns nicht, wer das Gerät benutzt. Für diese Zählung bewahrt der Server 30 Tage lang eine Zeile pro Bestellung auf: wann sie aufgegeben wurde, ob sie zählt (eine Bestellung, die durch unseren Fehler oder den von OpenAI scheiterte, zählt nicht), und zwei Zufallszahlen, an denen eine wiederholte Anfrage erkannt wird, damit nichts doppelt gezeichnet wird – ohne Beschreibung und ohne Bild. Der Hash verschwindet mit den Daten des Geräts, spätestens 180 Tage, nachdem das Gerät zuletzt KI-Malvorlagen genutzt hat.

Unser Server und diese Website

Der Server von Colorika (api.colorika.app; ältere Versionen der App nutzen penguino-pages.penguino-pages.workers.dev) läuft bei Cloudflare (Cloudflare Workers, Durable Objects, KV und R2-Speicher). Cloudflare bewahrt eine Wiederherstellungskopie der Serverdaten bis zu 30 Tage auf; Beschreibungen und Bilder sind darin nie enthalten. Wie jeder Server im Internet sieht er die IP-Adresse des Geräts, das eine Anfrage sendet. Um Fluten automatischer Anfragen zu stoppen, zählt er die Anfragen je IP-Adresse in kurzen Zeitfenstern von höchstens einer Minute; diese Zählungen werden nicht aufbewahrt. Cloudflare bewahrt Protokolle der Anfragen an den Server – darin können die IP-Adresse, die Uhrzeit und die aufgerufene Adresse stehen – höchstens 7 Tage auf und löscht sie dann automatisch. Wir sehen sie nur an, damit der Dienst funktioniert, und bewahren keine Kopie davon auf. Unsere eigenen Protokollzeilen enthalten nie eine Beschreibung, ein Bild oder einen vollständigen Geräteschlüssel.

Diese Website (colorika.app, mit dieser Erklärung und dem Impressum) setzt keine Cookies und nutzt keine Analyse, kein Tracking und nichts von Dritten: keine Skripte, keine Schriften oder Bilder, die von anderswo geladen werden. Auch sie liefert und schützt Cloudflare und verarbeitet dafür die IP-Adresse jedes Aufrufs; kurzlebige Aufzeichnungen der Aufrufe, die die IP-Adresse enthalten können, bewahrt Cloudflare höchstens 7 Tage auf, eigene Protokolle der Website führen wir nicht.

Einige der hier genannten Unternehmen verarbeiten Daten in den USA, also außerhalb der EU. Cloudflare (der Server, diese Website und die Weiterleitung von E-Mails an uns) und Google (unser Postfach) sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO; Liste der zertifizierten Unternehmen). OpenAI schließt Verträge mit Kunden im EWR über die OpenAI Ireland Limited, die Daten an OpenAI-Unternehmen in den USA auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) weitergibt; sie sind Teil des Auftragsverarbeitungsvertrags von OpenAI. Apple, das das DeviceCheck-Token erhält, übermittelt personenbezogene Daten aus dem EWR nach eigener Angabe ebenfalls auf Grundlage dieser Standardvertragsklauseln. Schreiben Sie uns, dann senden wir Ihnen eine Kopie dieser Garantien oder sagen Ihnen, wo Sie sie finden.

Abonnement

Die erste Spielstunde (60 Minuten echtes Spielen) ist kostenlos, ebenso ein KI-Bild, ganz ohne Kauf. Damit Löschen und Neuinstallieren sie nicht neu starten, holt die App bei Apples DeviceCheck ein Einmal-Token; unser Server gibt es an Apple weiter, um zwei Ja/Nein-Markierungen zu lesen oder zu setzen, die Apple für dieses Gerät speichert („kostenlose Stunde genutzt“, „kostenloses KI-Bild genutzt“). Unser Server speichert dazu nichts, und das Token verrät uns nicht, wer Sie sind.

Die ganze App öffnet ein Abonnement, monatlich oder jährlich, und jedes Abo beginnt mit 7 kostenlosen Probetagen. Die Zahlung wickelt Apple über den App Store ab: Wir sehen weder Namen noch Kartennummer, Adresse oder E-Mail-Adresse und führen kein Kundenkonto. Ob das Abonnement aktiv ist, prüft die App anhand von Apples signiertem Beleg auf dem Gerät selbst; nichts über den Kauf wird an unsere Server gesendet.

Das Abonnement verlängert sich automatisch, bis es mindestens 24 Stunden vor Ende des laufenden Zeitraums in den Apple-ID-Einstellungen gekündigt wird (Einstellungen > Apple-ID > Abonnements). Mit der Familienfreigabe kann die ganze Familie ein Abonnement teilen. Die Preise zeigt die App in der Landeswährung, und der Kaufbildschirm liegt hinter einer Frage für Erwachsene.

Kinder

Colorika ist für Kinder gemacht. Wir fragen weder nach Namen noch nach Kontaktdaten noch nach anderem, woran sich erkennen ließe, wer ein Kind ist, und erheben solche Daten von Kindern nicht wissentlich; die oben beschriebenen technischen Kennungen (die IP-Adresse, der App-Attest-Schlüssel und die Gerätenummer) dienen nur dem Betrieb des Dienstes. Es gibt keinen Chat, keine Nachrichten, keine Freundesliste und kein öffentliches Profil, und über das Internet lässt sich niemand finden oder erreichen: Ein Kind kann nur mit jemandem malen, der im selben WLAN ist und von dem Gerät hereingelassen wurde, das das Bild begonnen hat, oder mit jemandem, der schon im eigenen FaceTime-Anruf der Familie ist. Es gibt keine Werbung, nichts zu kaufen in den Spielen und keine Beutekisten.

Ein fertiges Bild woandershin schicken (Nachrichten, Mail, AirDrop), drucken, die Einstellungen öffnen, ein SharePlay-Bild beginnen, der Abo-Bildschirm, die Elternecke, die KI-Malvorlagen und jeder Link und jede E-Mail-Adresse, die aus der App hinausführen, öffnen sich erst, wenn ein Erwachsener eine Multiplikationsaufgabe gelöst hat – so kann ein Kind allein weder ein Bild aus der App schicken noch etwas kaufen.

Wo ein Gesetz es verlangt (zum Beispiel in Texas, Utah oder Louisiana – wo genau, teilt Apple der App mit), fragt die App einmal pro Version, in einem Moment, in dem ein Erwachsener das Gerät hält, und über Apples eigenen Bildschirm nach der Altersgruppe der Person, die sie benutzt. Die Antwort bleibt auf dem Gerät, und zwar nur im Arbeitsspeicher: Sie wird nie gespeichert, nie an uns oder an sonst jemanden gesendet und ändert nichts in der App. Überall sonst fragt die App nichts zum Alter.

Die Einwilligung zu KI-Malvorlagen gibt ein Erwachsener: Die Einwilligungskarte erscheint erst nach der Frage für Erwachsene und richtet sich an ein Elternteil. Nach der DSGVO kann ein Kind sie nicht allein geben – in Deutschland unter 16 Jahren, in anderen EU-Ländern je nach Land unter 13 bis 16 Jahren (Art. 8 DSGVO) –, deshalb muss sie von einem Elternteil oder einer anderen sorgeberechtigten Person kommen.

Verantwortliche und Rechtsgrundlagen

Verantwortlich für die hier beschriebenen Daten ist Mariia Veretennikova, Am Kesselhaus 8, 80999 München, Deutschland, erreichbar unter support@colorika.app. Soweit die Datenschutz-Grundverordnung (DSGVO) der EU oder des Vereinigten Königreichs gilt, sind die Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Senden der Beschreibung einer KI-Malvorlage an OpenAI und das Aufbewahren des fertigen Bildes, bis es auf dem Gerät ist – erteilt auf der Einwilligungskarte und jederzeit widerrufbar, ohne dass das zuvor Geschehene unrechtmäßig wird.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Anfrageprotokolle des Servers, das Zählen der Anfragen je IP-Adresse gegen Anfragefluten, die DeviceCheck-Markierungen (die kostenlose Stunde und das kostenlose KI-Bild nur einmal je Gerät), die Auslieferung dieser Website sowie App Attest und die Gerätenummer mit dem Kontingent des Geräts und den Bestellzeilen, mit denen es gezählt wird: damit der Dienst sicher, funktionsfähig und bezahlbar bleibt und Roboter draußen bleiben. Dem können Sie jederzeit widersprechen (siehe unten).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für das Abonnement, das Apple wie oben beschrieben verkauft und abwickelt; Zahlungsdaten erhalten wir nicht.

Gemeinsames Malen läuft von Gerät zu Gerät und erreicht uns nie; davon verarbeiten wir nichts.

Ihr Widerspruchsrecht

Sie können jederzeit widersprechen (Art. 21 DSGVO): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen jede Verarbeitung, die wir auf berechtigtes Interesse stützen (oben aufgeführt: die Protokolle des Servers, das Zählen je IP-Adresse, die DeviceCheck-Markierungen, die Auslieferung der Website, App Attest, die Gerätenummer und die Bestellzeilen). Schreiben Sie an support@colorika.app. Wir beenden diese Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre Möglichkeiten und Ihre Rechte

• Die Einwilligung zu KI-Malvorlagen lässt sich in der Elternecke widerrufen; danach wird nichts mehr gesendet.
• Dort lassen sich auch die Giraffe und ihr Name ändern. Wird die App gelöscht, ist alles gelöscht, was sie auf dem Gerät gespeichert hat – bis auf den anonymen App-Attest-Schlüssel und die Gerätenummer: iOS kann sie im Schlüsselbund behalten, sie verweisen auf niemanden, und unser Server vergisst beide nach 180 Tagen ohne Nutzung.
• Unser Server speichert keine Beschreibungen und kein Bild länger als 60 Minuten; die Bestellzeilen enthalten keine Inhalte und werden nach 30 Tagen gelöscht. Sie haben das Recht zu erfahren, was wir über Sie gespeichert haben (Auskunft), es löschen zu lassen (Löschung), es berichtigen oder seine Verarbeitung einschränken zu lassen und Daten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten; schreiben Sie dazu an die Adresse unten. Wir kennen keine Namen und bewahren nichts auf, was eine Anfrage enthielt, daher gibt es in der Regel nichts zu finden; schreiben Sie uns trotzdem, wir antworten.
• Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Wenn Sie uns schreiben

Wenn Sie an support@colorika.app schreiben, erhalten wir Ihre E-Mail-Adresse, Ihre Nachricht und alles, was darin steht, und nutzen sie nur, um Ihnen zu antworten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; bei einer Anfrage zu Ihren Rechten nach der DSGVO unsere rechtliche Pflicht, sie zu beantworten, Art. 6 Abs. 1 lit. c DSGVO). Die Nachricht leitet Cloudflare (Email Routing) an unser Postfach bei Google (Gmail) weiter. Wir löschen die Korrespondenz, sobald die Sache erledigt ist, sofern kein Gesetz verlangt, sie länger aufzubewahren.

Änderungen

Ändert sich diese Erklärung, erscheint die neue Fassung auf dieser Seite mit neuem Datum.

Bis zum 26. September 2026 bewahrte der Server Beschreibungen bis zu 30 Tage und Bilder bis zu 45 Tage auf. Seitdem speichert er weder das eine noch das andere, und was nach der früheren Regel gespeichert war, wurde am 26. September 2026 gelöscht (die letzten alten Bilder innerhalb eines Tages danach); die Wiederherstellungskopien bei Cloudflare verschwinden innerhalb von 30 Tagen danach.

Kontakt

Mariia Veretennikova, Am Kesselhaus 8, 80999 München, Deutschland – support@colorika.app. Anbieterkennzeichnung: Impressum.

---

Colorika — Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

Colorika est une application de coloriage et d’apprentissage pour les jeunes enfants, créée par Mariia Veretennikova. Cette page explique simplement ce que l’application fait des informations.

En bref : pas de compte, pas de publicité, pas de statistiques ni de pistage, et les dessins d’un enfant restent sur son propre appareil. Quelque chose ne quitte l’appareil que dans trois cas : quand un adulte commande un coloriage IA (la description passe par notre serveur jusqu’à OpenAI ; le serveur ne conserve ni la description ni l’image) ; quand des enfants dessinent ensemble ou demandent à le faire (le dessin, le nom et la girafe de l’appareil ne vont qu’à ces appareils) ; et un jeton Apple DeviceCheck à usage unique, que notre serveur transmet à Apple pour que l’heure gratuite et l’image IA gratuite ne soient accordées qu’une fois par appareil. Les achats, les liens et toute autre sortie de l’application attendent derrière une question pour les adultes.

Ni compte, ni publicité, ni pistage

L’application ne demande ni adresse e-mail, ni date de naissance, ni numéro de téléphone, ni connexion. Elle ne contient ni publicité, ni outil de statistiques ou de pistage, ni kit logiciel tiers. Aucun profil d’enfant n’est établi, rien n’est vendu, et rien ne sert à suivre qui que ce soit dans d’autres applications ou sur d’autres sites.

Ce qui reste sur l’appareil

Les dessins, les coloriages, les autocollants, la progression dans les jeux et les réglages sont enregistrés sur l’appareil lui-même — tout comme la girafe de l’appareil et son nom (voir plus bas) et la réponse d’un adulte au sujet des coloriages IA. Nous ne voyons rien de tout cela, et supprimer l’application le supprime — sauf la clé anonyme App Attest et le numéro d’appareil (voir plus bas), qu’iOS peut garder dans le trousseau de l’appareil. Si le propriétaire de l’appareil utilise la sauvegarde d’Apple, ces fichiers peuvent y figurer — c’est la sauvegarde de l’appareil par Apple, pas quelque chose que nous recevons.

Enregistrer une image dans Photos

Une image n’est enregistrée dans la photothèque que lorsqu’on touche le bouton de l’appareil photo, et iOS demande l’autorisation la première fois. L’application peut seulement ajouter des images à la photothèque ; elle ne la lit jamais. L’image reste dans la photothèque de l’appareil et n’est envoyée nulle part.

Notre girafe

Chaque appareil peut indiquer qui dessine dessus : l’une de quatre girafes (maman, papa, une fille ou un garçon). L’appareil a aussi un nom pour dessiner ensemble : au départ, c’est son type, « iPad » ou « iPhone », et un adulte peut le modifier — le compléter ou le remplacer par un surnom, 16 caractères au plus ; un nom laissé vide redevient le type de l’appareil. La girafe et le nom se choisissent sur la dernière carte d’accueil ou dans le coin des parents, et ne sont enregistrés que sur l’appareil. Le nom est montré aux autres appareils pour désigner cet appareil quand on dessine ensemble, avec sa girafe si elle a été choisie, pour que les enfants sachent qui dessine avec eux : sur le même Wi-Fi, seulement quand un appareil demande à dessiner avec un autre (l’appareil qui a commencé un dessin voit le nom d’un appareil qui demande à le rejoindre, avant même de répondre oui ou non, et l’appareil qui demande voit le sien), et dans un dessin SharePlay, au sein de votre appel FaceTime. Il ne figure jamais dans l’annonce Wi-Fi que les autres appareils peuvent voir, et il ne nous est jamais envoyé. Choisissez plutôt un surnom que le nom complet d’un enfant.

Dessiner ensemble

Deux enfants peuvent colorier la même image ensemble. Aucune des deux façons ne passe par nos serveurs :

• Sur le même Wi-Fi. iOS demande d’abord l’autorisation d’accès au réseau local. L’appareil qui commence un dessin indique au réseau seulement qu’un dessin est ouvert et de quelle image il s’agit — sans nom. Quiconque veut le rejoindre doit être accepté : l’appareil qui demande envoie sa girafe et son nom, l’appareil qui a commencé le dessin les montre et demande oui ou non ; sans réponse en 30 secondes, c’est non. Celui qui demande voit à qui appartient le dessin, quelle que soit la réponse. Ce n’est qu’après un oui que l’image et les traits passent directement d’un appareil à l’autre, et chaque appareil garde sa propre copie de l’image partagée.
• Par FaceTime, avec SharePlay. Un adulte répond à une question avant qu’un dessin SharePlay commence. Pendant l’appel, le dessin et les girafes sont partagés avec les personnes de cet appel grâce à SharePlay d’Apple ; seules celles qui sont déjà dans l’appel peuvent le voir ou y participer. Nous ne recevons ni ne conservons rien de tout cela.

Coloriages IA

Derrière une question pour les adultes, l’application peut dessiner un nouveau coloriage à partir d’une courte description (par exemple « un chat à vélo »). La première fois, avant tout envoi, une carte demande le consentement d’un adulte : elle nomme OpenAI, indique que l’image n’attend que peu de temps sur notre serveur et demande de ne pas écrire de noms. Sans oui, rien n’est envoyé. Ce oui peut être retiré à tout moment dans le coin des parents (la roue dentée du menu) ; ensuite, plus rien n’est envoyé tant qu’un adulte n’a pas de nouveau accepté.

Ce que devient une demande :

• L’application envoie au serveur de Colorika la description et la langue de l’application, avec la preuve App Attest et le numéro d’appareil décrits plus bas — ni nom, ni photo, ni contacts. Merci de ne pas écrire de noms, d’adresses ni d’autres informations personnelles dans une description.
• Notre serveur transmet la description à OpenAI, qui vérifie qu’elle convient aux enfants et dessine la page ; OpenAI vérifie de la même façon l’image terminée. OpenAI ne reçoit que la description et l’image — rien qui permette de reconnaître l’appareil ou la famille. Selon les conditions de l’API d’OpenAI, les données envoyées ainsi ne servent pas à entraîner ses modèles, et OpenAI peut les conserver jusqu’à 30 jours pour détecter les abus.
• Le serveur de Colorika ne conserve ni la description ni l’image. La description n’existe que dans la mémoire de travail du serveur pendant que le coloriage est dessiné ; elle n’est jamais écrite dans un stockage ni dans un journal. L’image terminée attend dans un stockage privé seulement jusqu’à ce que cet appareil l’ait téléchargée, puis elle est supprimée quelques minutes après — au plus tard 60 minutes après qu’elle est prête, même si l’appareil ne vient jamais la chercher. Une image qui ne passe pas les vérifications n’est jamais stockée, et si une suppression échoue, une règle de stockage efface ce qui reste dans la journée. Sur l’appareil, l’image reste jusqu’à ce qu’elle y soit supprimée.
• Pour prouver qu’une demande vient d’une véritable copie de l’application et non d’un robot, l’application utilise App Attest d’Apple, qui crée une clé appartenant à l’appareil, pas à une personne. Notre serveur conserve l’identifiant de la clé et sa partie publique, pour que chaque image ne soit remise qu’à l’appareil qui l’a commandée. Une clé que personne n’a utilisée pendant 180 jours est supprimée automatiquement. Sur l’appareil, l’application garde l’identifiant de la clé dans le trousseau d’iOS, qu’iOS peut conserver même après la suppression de l’application ; il désigne l’application sur cet appareil, pas une personne.
• Chaque appareil peut commander jusqu’à 5 pages par jour et jusqu’à 40 par mois. Pour que supprimer et réinstaller l’application — ce qui crée une nouvelle clé App Attest — ne remette pas ce quota à zéro, l’application garde un numéro d’appareil : un nombre aléatoire qu’elle crée sur l’appareil et range dans le trousseau de l’appareil ; iOS peut le conserver même après la suppression de l’application. L’application l’envoie avec chaque demande de coloriage IA ; notre serveur n’en conserve qu’une empreinte irréversible (un hachage), jamais le nombre lui-même, et compte le quota sous cette empreinte. Ce numéro n’est lié ni à un identifiant Apple, ni à un nom, ni à un identifiant matériel, et il ne nous dit pas qui utilise l’appareil. Pour ce décompte, le serveur conserve pendant 30 jours une ligne par commande : sa date, si elle compte (une commande qui a échoué par notre faute ou celle d’OpenAI ne compte pas), et deux nombres aléatoires qui permettent de reconnaître une requête répétée pour ne jamais la dessiner deux fois — sans description ni image. L’empreinte disparaît avec les données de l’appareil, au plus tard 180 jours après la dernière utilisation des coloriages IA sur cet appareil.

Notre serveur et ce site

Le serveur de Colorika (api.colorika.app ; les anciennes versions de l’application utilisent penguino-pages.penguino-pages.workers.dev) fonctionne chez Cloudflare (Cloudflare Workers, Durable Objects, KV et stockage R2). Cloudflare conserve une copie de restauration des données du serveur pendant 30 jours au plus ; elle ne contient jamais de description ni d’image. Comme tout serveur sur Internet, il voit l’adresse IP de l’appareil qui envoie une demande. Pour arrêter les flots de demandes automatiques, il compte les demandes par adresse IP sur de courtes fenêtres d’une minute au plus ; ces décomptes ne sont pas conservés. Cloudflare conserve les journaux des demandes adressées au serveur — qui peuvent contenir l’adresse IP, l’heure et l’adresse demandée — 7 jours au plus, puis les supprime automatiquement. Nous ne les consultons que pour faire fonctionner le service et n’en gardons aucune copie. Nos propres lignes de journal ne contiennent jamais de description, d’image ni de clé d’appareil complète.

Ce site (colorika.app, avec cette politique et les mentions légales – Impressum) ne dépose aucun cookie et n’utilise ni statistiques, ni pistage, ni rien de tiers : aucun script, aucune police ni image chargée d’ailleurs. Cloudflare le diffuse et le protège aussi et traite pour cela l’adresse IP de chaque visite ; Cloudflare conserve de brefs relevés des visites, qui peuvent contenir l’adresse IP, 7 jours au plus, et nous ne tenons nous-mêmes aucun journal du site.

Certaines des entreprises citées ici traitent des données aux États-Unis, hors de l’UE. Cloudflare (le serveur, ce site et le transfert des e-mails qui nous sont adressés) et Google (notre boîte aux lettres) sont certifiées au titre du EU–US Data Privacy Framework, pour lequel la Commission européenne a constaté un niveau de protection adéquat (art. 45 du RGPD ; liste des entreprises certifiées). OpenAI contracte avec ses clients de l’EEE via OpenAI Ireland Limited, qui transmet les données aux sociétés d’OpenAI aux États-Unis sur la base des clauses contractuelles types de la Commission européenne (art. 46 du RGPD), intégrées à l’avenant d’OpenAI relatif au traitement des données. Apple, qui reçoit le jeton DeviceCheck, indique transférer les données personnelles de l’EEE sur la base de ces mêmes clauses contractuelles types. Écrivez-nous : nous vous enverrons une copie de ces garanties ou vous dirons où la trouver.

Abonnement

La première heure de jeu (60 minutes de jeu réel) est gratuite, tout comme une image IA, sans aucun achat. Pour que supprimer et réinstaller l’app ne les relance pas, l’app demande à DeviceCheck d’Apple un jeton à usage unique, que notre serveur transmet à Apple pour lire ou poser deux marques oui/non qu’Apple conserve pour cet appareil (« heure gratuite utilisée », « image IA gratuite utilisée »). Notre serveur n’en garde rien, et le jeton ne nous dit pas qui vous êtes.

Toute l’application s’ouvre avec un abonnement, mensuel ou annuel, et chaque formule commence par 7 jours d’essai gratuit. Le paiement est entièrement géré par Apple via l’App Store : nous ne voyons ni nom, ni numéro de carte, ni adresse, ni e-mail, et nous ne tenons aucun compte client. Pour savoir si l’abonnement est actif, l’application vérifie le reçu signé d’Apple sur l’appareil lui-même ; rien concernant l’achat n’est envoyé à nos serveurs.

L’abonnement se renouvelle automatiquement jusqu’à sa résiliation dans les réglages de l’identifiant Apple (Réglages > identifiant Apple > Abonnements), au moins 24 heures avant la fin de la période en cours. Avec le partage familial, toute la famille peut partager un abonnement. Les prix sont affichés dans l’application en monnaie locale, et l’écran d’achat se trouve derrière une question pour les adultes.

Enfants

Colorika est faite pour les enfants. Nous ne demandons ni nom, ni coordonnées, ni rien d’autre qui nous dirait qui est un enfant, et nous ne collectons pas sciemment de telles données auprès des enfants ; les identifiants techniques décrits plus haut (l’adresse IP, la clé App Attest et le numéro d’appareil) servent uniquement au fonctionnement du service. Il n’y a ni discussion, ni messagerie, ni liste d’amis, ni profil public, et aucun moyen de trouver ou de joindre quelqu’un par Internet : un enfant ne peut dessiner qu’avec quelqu’un sur le même Wi-Fi que l’appareil qui a commencé le dessin a accepté, ou avec quelqu’un déjà présent dans l’appel FaceTime de la famille. Il n’y a ni publicité, ni rien à acheter dans les jeux, ni coffres à butin.

Envoyer une image terminée ailleurs (Messages, Mail, AirDrop), l’imprimer, ouvrir Réglages, commencer un dessin SharePlay, l’écran d’abonnement, le coin des parents, les coloriages IA et chaque lien ou adresse e-mail qui mène hors de l’application ne s’ouvrent qu’après qu’un adulte a résolu une multiplication : un enfant seul ne peut donc ni faire sortir une image de l’application ni acheter quoi que ce soit.

Là où une loi l’exige (par exemple au Texas, dans l’Utah ou en Louisiane — c’est Apple qui indique à l’application où), l’application demande une fois par version, à un moment où un adulte tient l’appareil et via l’écran d’Apple lui-même, la tranche d’âge de la personne qui l’utilise. La réponse reste sur l’appareil, et seulement en mémoire : elle n’est jamais enregistrée, jamais envoyée ni à nous ni à personne, et ne change rien dans l’application. Partout ailleurs, l’application ne demande rien sur l’âge.

Le consentement aux coloriages IA est donné par un adulte : la carte de consentement n’apparaît qu’après la question pour les adultes et s’adresse à un parent. Selon le RGPD, un enfant ne peut pas le donner seul — en Allemagne avant 16 ans, dans les autres pays de l’UE avant 13 à 16 ans selon le pays (art. 8 du RGPD) — ; il doit donc venir d’un parent ou d’une autre personne titulaire de l’autorité parentale.

Responsable du traitement et bases légales

La responsable du traitement des données décrites ici est Mariia Veretennikova, Am Kesselhaus 8, 80999 Munich, Allemagne, joignable à support@colorika.app. Lorsque le règlement général sur la protection des données (RGPD) de l’UE ou du Royaume-Uni s’applique, les bases légales sont :

• le consentement (art. 6.1.a du RGPD) pour l’envoi de la description d’un coloriage IA à OpenAI et la conservation de l’image terminée jusqu’à ce qu’elle arrive sur l’appareil — donné sur la carte de consentement et révocable à tout moment, sans remettre en cause ce qui a été fait auparavant ;
• l’intérêt légitime (art. 6.1.f du RGPD) pour les journaux de requêtes du serveur, le comptage des requêtes par adresse IP contre les afflux automatisés, les marques DeviceCheck (l’heure gratuite et l’image IA offerte une seule fois par appareil), la diffusion de ce site, ainsi qu’App Attest et le numéro d’appareil avec le quota de l’appareil et les lignes de commande qui servent à le compter : garder le service sûr, en état de marche et abordable, et tenir les robots à l’écart. Vous pouvez vous y opposer à tout moment (voir plus bas) ;
• l’exécution d’un contrat (art. 6.1.b du RGPD) pour l’abonnement, qu’Apple vend et gère comme décrit plus haut ; nous ne recevons aucune donnée de paiement.

Le dessin à plusieurs passe d’un appareil à l’autre et ne nous parvient jamais ; nous n’en traitons rien.

Votre droit d’opposition

Vous pouvez vous opposer à tout moment (art. 21 du RGPD), pour des raisons tenant à votre situation particulière, à tout traitement que nous fondons sur l’intérêt légitime (listé plus haut : les journaux du serveur, le comptage par adresse IP, les marques DeviceCheck, la diffusion du site, App Attest, le numéro d’appareil et les lignes de commande). Écrivez à support@colorika.app. Nous cessons alors ce traitement, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou qu’il soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Vos choix et vos droits

• Le consentement aux coloriages IA peut être retiré dans le coin des parents ; ensuite, plus rien n’est envoyé.
• On peut aussi y changer la girafe et son nom. Supprimer l’application supprime tout ce qu’elle gardait sur l’appareil, sauf la clé anonyme App Attest et le numéro d’appareil : iOS peut les garder dans le trousseau, ils ne désignent personne, et notre serveur les oublie après 180 jours sans utilisation.
• Notre serveur ne conserve aucune description, ni aucune image plus de 60 minutes ; les lignes de commande ne contiennent aucun contenu et sont supprimées après 30 jours. Vous avez le droit de savoir ce que nous conservons à votre sujet (droit d’accès), de le faire supprimer (droit à l’effacement), de le faire rectifier ou d’en limiter le traitement, et de recevoir dans un format portable les données que vous nous avez fournies ; pour cela, écrivez à l’adresse ci-dessous. Nous ne connaissons aucun nom et ne gardons rien de ce que contenait une demande : il n’y a donc en général rien à retrouver ; écrivez-nous quand même, nous vous répondrons.
• Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), notamment dans le pays de l’UE où vous vivez ou travaillez. L’autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, l’autorité bavaroise de contrôle de la protection des données), Promenade 18, 91522 Ansbach, Allemagne, www.lda.bayern.de.

Nous écrire

Si vous écrivez à support@colorika.app, nous recevons votre adresse e-mail, votre message et tout ce qu’il contient, et ne les utilisons que pour vous répondre (intérêt légitime, art. 6.1.f du RGPD ; pour une demande relative à vos droits au titre du RGPD, notre obligation légale d’y répondre, art. 6.1.c du RGPD). Le message est transféré par Cloudflare (Email Routing) vers notre boîte aux lettres chez Google (Gmail). Nous supprimons la correspondance une fois l’affaire réglée, sauf si la loi nous oblige à la garder plus longtemps.

Modifications

Si cette politique change, la nouvelle version paraît sur cette page avec une nouvelle date.

Jusqu’au 26 septembre 2026, le serveur conservait les descriptions jusqu’à 30 jours et les images jusqu’à 45 jours. Depuis, il ne conserve ni les unes ni les autres, et ce qu’il avait gardé selon l’ancienne règle a été supprimé le 26 septembre 2026 (les dernières anciennes images dans la journée qui a suivi) ; les copies de restauration de Cloudflare disparaissent dans les 30 jours qui suivent.

Contact

Mariia Veretennikova, Am Kesselhaus 8, 80999 Munich, Allemagne — support@colorika.app. Mentions légales : Impressum.

---

Colorika — Política de privacidad

Última actualización: 27 de septiembre de 2026

Colorika es una aplicación para colorear y aprender pensada para niños pequeños, creada por Mariia Veretennikova. Esta página explica con palabras sencillas qué hace la aplicación con la información.

En resumen: no hay cuentas, ni publicidad, ni analítica, ni seguimiento, y los dibujos de un niño se quedan en su propio dispositivo. Algo sale del dispositivo solo en tres casos: cuando una persona adulta pide un dibujo con IA (la descripción llega a OpenAI a través de nuestro servidor, que no guarda ni la descripción ni el dibujo); cuando los niños dibujan juntos o piden hacerlo (el dibujo, el nombre y la jirafa del dispositivo solo van a esos dispositivos), y un token de un solo uso de Apple DeviceCheck, que nuestro servidor pasa a Apple para que la hora gratis y la imagen de IA gratis se den solo una vez por dispositivo. Las compras, los enlaces y cualquier otra salida de la aplicación esperan tras una pregunta para adultos.

Sin cuentas, sin anuncios, sin seguimiento

La aplicación no pide correo electrónico, fecha de nacimiento, número de teléfono ni inicio de sesión. No contiene publicidad, ni herramientas de analítica o seguimiento, ni kits de software de terceros. No se crea ningún perfil de un niño ni se vende nada, y nada se usa para seguir a nadie por otras aplicaciones o sitios web.

Lo que se queda en el dispositivo

Los dibujos, las imágenes coloreadas, las pegatinas, el progreso de los juegos y los ajustes se guardan en el propio dispositivo, igual que la jirafa del dispositivo con su nombre (más abajo) y la respuesta de una persona adulta sobre los dibujos con IA. No podemos ver nada de ello, y al borrar la aplicación se borra, salvo la clave anónima de App Attest y el número de dispositivo (más abajo), que iOS puede conservar en el llavero del dispositivo. Si quien tiene el dispositivo usa la copia de seguridad de Apple, estos archivos pueden incluirse en ella: es la copia de seguridad del dispositivo que hace Apple, no algo que recibamos nosotros.

Guardar una imagen en Fotos

Una imagen se guarda en la fototeca solo al tocar el botón de la cámara, y iOS pide permiso la primera vez. La aplicación solo puede añadir imágenes a la fototeca; nunca la lee. La imagen se queda en la fototeca del dispositivo y no se envía a ningún sitio.

Nuestra jirafa

Cada dispositivo puede indicar quién dibuja en él: una de cuatro jirafas (mamá, papá, una niña o un niño). El dispositivo también tiene un nombre para dibujar juntos: al principio es su tipo, «iPad» o «iPhone», y una persona adulta puede cambiarlo —completarlo o sustituirlo por un apodo, de 16 caracteres como máximo—; un nombre que se deja vacío vuelve a ser el tipo del dispositivo. La jirafa y el nombre se eligen en la última tarjeta de bienvenida o en el rincón de los padres, y solo se guardan en el dispositivo. El nombre se muestra a otros dispositivos para identificar este dispositivo al dibujar juntos, con su jirafa si se eligió una, para que los niños sepan quién dibuja con ellos: en la misma wifi, solo cuando un dispositivo pide dibujar con otro (el dispositivo que empezó un dibujo ve el nombre del que pide unirse antes incluso de responder sí o no, y el que pide ve el suyo), y en un dibujo por SharePlay, dentro de su llamada de FaceTime. Nunca forma parte del anuncio por wifi que pueden ver otros dispositivos y nunca se nos envía. Por favor, elija un apodo en lugar del nombre completo de un niño.

Dibujar juntos

Dos niños pueden colorear juntos la misma imagen. Ninguna de las dos formas pasa por nuestros servidores:

• En la misma wifi. Primero iOS pide el permiso de red local. El dispositivo que empieza un dibujo solo indica a la red que hay un dibujo abierto y qué imagen es, sin nombres. Quien quiera unirse tiene que ser aceptado: el dispositivo que lo pide envía su jirafa y su nombre, y el que empezó el dibujo los muestra y pregunta sí o no; si no hay respuesta en 30 segundos, es un no. Quien pide unirse ve de quién es el dibujo, sea cual sea la respuesta. Solo tras un sí la imagen y los trazos van directamente de un dispositivo a otro, y cada dispositivo guarda su propia copia de la imagen compartida.
• Por FaceTime, con SharePlay. Una persona adulta responde a una pregunta antes de que empiece un dibujo por SharePlay. Mientras dura la llamada, el dibujo y las jirafas se comparten con las personas de esa llamada a través de SharePlay de Apple; solo quienes ya están en la llamada pueden verlo o unirse. No recibimos ni guardamos nada de ello.

Dibujos con IA

Tras una pregunta para adultos, la aplicación puede crear un nuevo dibujo para colorear a partir de una descripción breve (por ejemplo, «un gato en bicicleta»). La primera vez, antes de enviar nada, una tarjeta pide el consentimiento de una persona adulta: nombra a OpenAI, dice lo poco que espera el dibujo en nuestro servidor y pide no escribir nombres. Sin un sí, no se envía nada. El sí puede retirarse en cualquier momento en el rincón de los padres (el engranaje del menú); después no se envía nada más hasta que una persona adulta vuelva a aceptar.

Qué ocurre con una petición:

• La aplicación envía al servidor de Colorika la descripción y el idioma de la aplicación, junto con la prueba de App Attest y el número de dispositivo que se describen más abajo: ni nombre, ni foto, ni contactos. Por favor, no escriba nombres, direcciones ni otros datos personales en una descripción.
• Nuestro servidor envía la descripción a OpenAI, que comprueba que sea adecuada para niños y dibuja la página; OpenAI comprueba del mismo modo la imagen terminada. OpenAI recibe solo la descripción y la imagen, nada que permita reconocer el dispositivo o la familia. Según las condiciones de la API de OpenAI, los datos enviados así no se usan para entrenar sus modelos, y OpenAI puede conservarlos hasta 30 días para detectar abusos.
• El servidor de Colorika no guarda ni la descripción ni el dibujo. La descripción solo está en la memoria de trabajo del servidor mientras se dibuja la página y nunca se escribe en un almacenamiento ni en un registro. El dibujo terminado espera en un almacenamiento privado solo hasta que este dispositivo lo descarga, y se elimina pocos minutos después; como muy tarde 60 minutos después de estar listo, aunque el dispositivo no vaya a buscarlo. Un dibujo que no supera las comprobaciones no se guarda nunca y, si un borrado falla, una regla del almacenamiento elimina lo que quede en un día. En el dispositivo, el dibujo se queda hasta que se borre allí.
• Para demostrar que una petición viene de una copia auténtica de la aplicación y no de un robot, la aplicación usa App Attest de Apple, que crea una clave que pertenece al dispositivo, no a una persona. Nuestro servidor guarda el identificador de la clave y su parte pública para que cada imagen se entregue solo al dispositivo que la pidió. Una clave que nadie ha usado durante 180 días se elimina automáticamente. En el dispositivo, la aplicación guarda el identificador de la clave en el llavero de iOS, que iOS puede conservar incluso después de borrar la aplicación; señala la aplicación en este dispositivo, no a una persona.
• Cada dispositivo puede pedir hasta 5 páginas al día y hasta 40 al mes. Para que borrar y reinstalar la aplicación —lo que crea una clave de App Attest nueva— no vuelva a empezar ese cupo, la aplicación guarda un número de dispositivo: un número aleatorio que crea en el propio dispositivo y guarda en el llavero del dispositivo; iOS puede conservarlo incluso después de borrar la aplicación. La aplicación lo envía con cada petición de dibujo con IA; nuestro servidor guarda solo un hash irreversible de él, nunca el número en sí, y cuenta el cupo bajo ese hash. El número no está vinculado ni a un Apple ID, ni a un nombre, ni a ningún identificador del hardware, y no nos dice quién usa el dispositivo. Para ese recuento, el servidor guarda durante 30 días una línea por pedido: cuándo se hizo, si cuenta (un pedido que falló por culpa nuestra o de OpenAI no cuenta) y dos números aleatorios que reconocen una petición repetida para que nunca se dibuje dos veces; sin descripción y sin dibujo. El hash desaparece con los datos del dispositivo, como muy tarde 180 días después de que el dispositivo usara por última vez los dibujos con IA.

Nuestro servidor y este sitio web

El servidor de Colorika (api.colorika.app; las versiones antiguas de la aplicación usan penguino-pages.penguino-pages.workers.dev) funciona en Cloudflare (Cloudflare Workers, Durable Objects, KV y almacenamiento R2). Cloudflare guarda una copia de recuperación de los datos del servidor durante un máximo de 30 días; nunca contiene descripciones ni dibujos. Como cualquier servidor de internet, ve la dirección IP del dispositivo que envía una petición. Para frenar avalanchas de peticiones automáticas, cuenta las peticiones por dirección IP en ventanas cortas de un minuto como máximo; esos recuentos no se guardan. Cloudflare guarda registros de las peticiones al servidor —que pueden incluir la dirección IP, la hora y la dirección solicitada— durante 7 días como máximo y después los borra automáticamente. Solo los consultamos para que el servicio funcione y no guardamos ninguna copia. Nuestras propias líneas de registro nunca contienen una descripción, una imagen ni una clave de dispositivo completa.

Este sitio web (colorika.app, con esta política y el aviso legal – Impressum) no instala cookies ni usa analítica, seguimiento ni nada de terceros: ni scripts, ni fuentes o imágenes cargadas de otros sitios. También lo sirve y protege Cloudflare, que para ello trata la dirección IP de cada visita; Cloudflare guarda registros breves de las visitas, que pueden incluir la dirección IP, durante 7 días como máximo, y nosotros no llevamos ningún registro propio del sitio.

Algunas de las empresas nombradas aquí tratan datos en Estados Unidos, fuera de la UE. Cloudflare (el servidor, este sitio web y el reenvío del correo que nos llega) y Google (nuestro buzón) están certificadas en el EU–US Data Privacy Framework, para el que la Comisión Europea ha decidido que la protección es adecuada (art. 45 del RGPD; lista de empresas certificadas). OpenAI contrata con los clientes del EEE a través de OpenAI Ireland Limited, que transfiere los datos a las empresas de OpenAI en Estados Unidos con las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD), que forman parte del acuerdo de tratamiento de datos de OpenAI. Apple, que recibe el token de DeviceCheck, declara transferir los datos personales del EEE con esas mismas cláusulas contractuales tipo. Escríbanos y le enviaremos una copia de estas garantías o le diremos dónde encontrarla.

Suscripción

La primera hora de juego (60 minutos de juego real) es gratis, igual que una imagen de IA, sin ninguna compra. Para que borrar y reinstalar la app no las vuelva a empezar, la app pide a DeviceCheck de Apple un token de un solo uso y nuestro servidor se lo pasa a Apple para leer o marcar dos casillas de sí/no que Apple guarda para este dispositivo («hora gratis usada», «imagen de IA gratis usada»). Nuestro servidor no guarda nada de ello, y el token no nos dice quién es usted.

Toda la aplicación se abre con una suscripción, mensual o anual, y cada plan empieza con 7 días de prueba gratuita. El pago lo gestiona por completo Apple a través del App Store: no vemos ningún nombre, número de tarjeta, dirección ni correo electrónico, y no tenemos cuentas de clientes. Para saber si la suscripción está activa, la aplicación comprueba el recibo firmado de Apple en el propio dispositivo; no se envía nada sobre la compra a nuestros servidores.

La suscripción se renueva automáticamente hasta que se cancela en los ajustes del Apple ID (Ajustes > Apple ID > Suscripciones) al menos 24 horas antes de que termine el periodo en curso. Con En familia, toda la familia puede compartir una suscripción. Los precios se muestran en la aplicación en moneda local, y la pantalla de compra está tras una pregunta para adultos.

Niños

Colorika está hecha para niños. No pedimos nombres, ni datos de contacto, ni nada más que nos diga quién es un niño, y no recopilamos a sabiendas esos datos de niños; los identificadores técnicos descritos arriba (la dirección IP, la clave de App Attest y el número de dispositivo) solo sirven para que el servicio funcione. No hay chat, ni mensajes, ni lista de amigos, ni perfiles públicos, ni forma de encontrar o contactar a nadie por internet: un niño solo puede dibujar con alguien que esté en la misma wifi y a quien haya aceptado el dispositivo que empezó el dibujo, o con alguien que ya esté en la llamada de FaceTime de la familia. No hay publicidad, ni nada que comprar dentro de los juegos, ni cofres de recompensas.

Enviar una imagen terminada a otro sitio (Mensajes, Mail, AirDrop), imprimirla, abrir Ajustes, empezar un dibujo por SharePlay, la pantalla de suscripción, el rincón de los padres, los dibujos con IA y cualquier enlace o dirección de correo que lleve fuera de la aplicación solo se abren después de que una persona adulta resuelva una multiplicación, así que un niño solo no puede sacar una imagen de la aplicación ni comprar nada.

Donde una ley lo exige (por ejemplo, en Texas, Utah o Luisiana; es Apple quien indica a la aplicación dónde), la aplicación pregunta una vez por versión, en un momento en que una persona adulta tiene el dispositivo y mediante la propia pantalla de Apple, el rango de edad de la persona que la usa. La respuesta se queda en el dispositivo, y solo en memoria: nunca se guarda, nunca se envía ni a nosotros ni a nadie y no cambia nada en la aplicación. En todos los demás lugares la aplicación no pregunta nada sobre la edad.

El consentimiento para los dibujos con IA lo da una persona adulta: la tarjeta de consentimiento solo aparece tras la pregunta para adultos y se dirige a un padre o una madre. Según el RGPD, un niño no puede darlo por sí solo —en Alemania, antes de los 16 años; en otros países de la UE, antes de los 13 a 16 años según el país (art. 8 del RGPD)—, así que debe darlo un padre, una madre u otra persona que ejerza la patria potestad.

Responsable y bases jurídicas

La responsable del tratamiento de los datos descritos aquí es Mariia Veretennikova, Am Kesselhaus 8, 80999 Múnich, Alemania, a quien puede escribir a support@colorika.app. Cuando se aplica el Reglamento General de Protección de Datos (RGPD) de la UE o del Reino Unido, las bases jurídicas son:

• el consentimiento (art. 6.1.a del RGPD) para enviar la descripción de una página con IA a OpenAI y guardar el dibujo terminado hasta que llega al dispositivo; se da en la tarjeta de consentimiento y puede retirarse en cualquier momento, sin que eso afecte a lo hecho antes;
• el interés legítimo (art. 6.1.f del RGPD) para los registros de peticiones del servidor, el recuento de peticiones por dirección IP contra avalanchas automatizadas, las marcas de DeviceCheck (la hora gratis y la imagen de IA gratis una sola vez por dispositivo), la entrega de este sitio web, y App Attest y el número de dispositivo con el cupo del dispositivo y las líneas de pedido con las que se cuenta: mantener el servicio seguro, en funcionamiento y asequible, y lejos de los robots. Puede oponerse a ello en cualquier momento (más abajo);
• la ejecución de un contrato (art. 6.1.b del RGPD) para la suscripción, que Apple vende y gestiona como se describe arriba; no recibimos ningún dato de pago.

Dibujar juntos va de un dispositivo a otro y nunca nos llega, así que no tratamos nada de ello.

Su derecho de oposición

Puede oponerse en cualquier momento (art. 21 del RGPD), por motivos relacionados con su situación particular, a cualquier tratamiento que basemos en el interés legítimo (enumerado arriba: los registros del servidor, el recuento por dirección IP, las marcas de DeviceCheck, la entrega del sitio web, App Attest, el número de dispositivo y las líneas de pedido). Escriba a support@colorika.app. Entonces dejaremos ese tratamiento, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Sus opciones y sus derechos

• El consentimiento para los dibujos con IA puede retirarse en el rincón de los padres; después no se envía nada más.
• Ahí también pueden cambiarse la jirafa y su nombre. Al borrar la aplicación se borra todo lo que guardaba en el dispositivo, salvo la clave anónima de App Attest y el número de dispositivo: iOS puede conservarlos en el llavero, no señalan a nadie y nuestro servidor los olvida tras 180 días sin uso.
• Nuestro servidor no guarda descripciones, ni ningún dibujo más de 60 minutos; las líneas de pedido no tienen contenido y se eliminan a los 30 días. Tiene derecho a saber qué guardamos sobre usted (derecho de acceso), a que se elimine (derecho de supresión), a que se rectifique o se limite su tratamiento, y a recibir en un formato portable los datos que nos haya dado; para ello, escriba a la dirección de abajo. No conocemos nombres ni guardamos nada de lo que contenía una petición, así que normalmente no hay nada que buscar; escríbanos de todos modos y le responderemos.
• También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el país de la UE donde vive o trabaja. La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, la autoridad bávara de protección de datos), Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de.

Si nos escribe

Si escribe a support@colorika.app, recibimos su dirección de correo, su mensaje y todo lo que contenga, y los usamos solo para responderle (interés legítimo, art. 6.1.f del RGPD; si se trata de una solicitud sobre sus derechos según el RGPD, nuestra obligación legal de responderla, art. 6.1.c del RGPD). Cloudflare (Email Routing) reenvía el mensaje a nuestro buzón en Google (Gmail). Borramos la correspondencia cuando el asunto está resuelto, salvo que una ley nos obligue a guardarla más tiempo.

Cambios

Si esta política cambia, la nueva versión aparecerá en esta página con una nueva fecha.

Hasta el 26 de septiembre de 2026, el servidor guardaba las descripciones hasta 30 días y los dibujos hasta 45 días. Desde entonces no guarda ni unas ni otros, y lo que había guardado con la regla anterior se eliminó el 26 de septiembre de 2026 (los últimos dibujos antiguos, en el día siguiente); las copias de recuperación de Cloudflare desaparecen en los 30 días siguientes.

Contacto

Mariia Veretennikova, Am Kesselhaus 8, 80999 Múnich, Alemania — support@colorika.app. Aviso legal: Impressum.