Política de privacidad
Última actualización: 17 de marzo de 2026
1. Introducción
lovd ("nosotros", "nuestro" o "nos") explica aquí qué datos personales recopilamos, cómo los utilizamos y cuáles son tus derechos en virtud del Reglamento General de Protección de Datos (RGPD) y otras leyes aplicables.
Responsable del tratamiento: Lovd.app (KVK: 99510774) Ámsterdam, Países Bajos BTW-id: NL005390427B04 Correo: privacy@lovd.app
2. Información que recopilamos
Información que tú proporcionas
- Cuenta: nombre, dirección de correo electrónico, contraseña (almacenada de forma segura con hash), foto de perfil opcional.
- Pago: nombre y dirección de facturación. Los datos de la tarjeta los gestiona nuestra pasarela de pago, Polar, y nosotros no los almacenamos.
- Contenido: fotos e imágenes que subes, nombres y descripciones de colecciones, comentarios e interacciones.
- Comunicaciones: solicitudes de soporte y comentarios.
Información recopilada automáticamente
- Datos de uso: páginas visitadas, funciones utilizadas, tiempo en la plataforma, acciones realizadas (subidas, compartidos, etc.).
- Información del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo.
- Cookies: autenticación (esenciales), preferencias (funcionales), analíticas (con consentimiento); consulta la sección 8.
Información de terceros
Si inicias sesión a través de Google u otro proveedor, recibimos la información básica de perfil que les hayas autorizado a compartir.
3. Cómo utilizamos tu información
Bases legales del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestar nuestros servicios | Ejecución de un contrato |
| Procesar pagos | Ejecución de un contrato |
| Enviar comunicaciones del servicio | Ejecución de un contrato |
| Garantizar la seguridad de la plataforma | Interés legítimo |
| Prevenir el fraude y el abuso | Interés legítimo |
| Cumplir obligaciones legales | Obligación legal |
| Mejorar nuestros servicios | Interés legítimo |
| Enviar comunicaciones de marketing (con consentimiento) | Consentimiento |
Usos específicos
- Prestar servicios: almacenar y mostrar tus fotos, habilitar la compartición y la colaboración, procesar tu suscripción.
- Comunicarnos: novedades del servicio, alertas de seguridad, respuestas de soporte y marketing (solo con tu consentimiento).
- Seguridad y protección: detectar y prevenir el fraude, analizar el contenido en busca de material prohibido (incluido el CSAM), hacer cumplir nuestras Condiciones del servicio, proteger a los usuarios y a la plataforma.
- Mejorar servicios: analizar patrones de uso, corregir errores, desarrollar nuevas funciones.
4. Cómo compartimos tu información
No vendemos tus datos personales. Solo los compartimos como se describe a continuación.
Proveedores de servicios
| Proveedor | Finalidad | Ubicación | Datos compartidos |
|---|---|---|---|
| Supabase | Base de datos y almacenamiento | UE (Fráncfort) | Datos de cuenta, fotos |
| PostHog | Analíticas de producto | UE disponible | Datos de uso, información del dispositivo |
| Polar | Procesamiento de pagos | UE | Datos de facturación, correo |
| Cloudflare | CDN y seguridad | Global (procesamiento en la UE) | Dirección IP, contenido |
| Vercel | Alojamiento | UE disponible | Datos de uso |
| Resend | Envío de correo | EE. UU. (transferencias a la UE) | Dirección de correo, nombre |
Todos los proveedores están vinculados por acuerdos de tratamiento de datos que garantizan el cumplimiento del RGPD.
Requisitos legales
Podemos revelar información cuando lo exija la ley, incluidas órdenes judiciales o procesos legales, solicitudes gubernamentales, para proteger derechos, seguridad o propiedad, y para denunciar contenido ilegal a las autoridades.
Denuncia de CSAM
Estamos legalmente obligados a denunciar el material de abuso sexual infantil (CSAM) a las autoridades pertinentes, incluido el National Center for Missing & Exploited Children (NCMEC). Esto puede incluir información de la cuenta y contenido.
Con tu consentimiento
Podemos compartir información con terceros cuando lo consientas expresamente, como al compartir fotos con los usuarios a los que invitas.
5. Transferencias internacionales de datos
Cuando los datos se transfieren fuera del Espacio Económico Europeo (EEE), aplicamos las garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. (para proveedores estadounidenses certificados), las Cláusulas Contractuales Tipo o las decisiones de adecuación de la UE. Ponte en contacto con nosotros para obtener información sobre garantías concretas.
6. Conservación de los datos
Conservamos tus datos solo el tiempo necesario:
| Tipo de dato | Periodo de conservación |
|---|---|
| Información de la cuenta | Hasta la eliminación de la cuenta (ventana de cancelación de 7 días) + purga de copias de seguridad en 90 días |
| Fotos y contenido | Se eliminan de inmediato cuando los borras en una cuenta activa; tras la cancelación de la suscripción, accesibles durante un periodo de gracia (consulta las Condiciones del servicio), tras el cual se envía una notificación final y el contenido se elimina; al eliminar la cuenta, se quitan al final de la ventana de cancelación de 7 días, con las copias de seguridad purgadas en 90 días |
| Registros de pago | 7 años (obligación legal) |
| Comunicaciones de soporte | 3 años |
| Registros del servidor | 90 días |
| Datos de analíticas | 26 meses |
Tras la cancelación de la suscripción: entras en un periodo de gracia de solo lectura de 90 días durante el cual el contenido sigue siendo visible y descargable. Antes de que termine, te enviamos correos de aviso y una exportación completa de tu contenido. Volver a suscribirte durante el periodo de gracia restablece el acceso completo. Si no vuelves a suscribirte antes de que termine el periodo de gracia, tu contenido se elimina tras una notificación final.
Tras la eliminación de la cuenta: no se elimina nada durante una ventana de cancelación de 7 días. Pasados 7 días, el contenido, el perfil y la cuenta se eliminan de forma permanente de los sistemas activos, y las copias de seguridad se purgan en 90 días. Algunos datos pueden conservarse más tiempo si lo exige la ley (consulta la tabla anterior).
7. Tus derechos en virtud del RGPD
Como residente en la UE, tienes derecho a:
- Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"), solicitar la eliminación, que respetamos salvo que la ley nos obligue a conservar los datos.
- Limitación del tratamiento: limitar cómo usamos tus datos en determinadas circunstancias.
- Portabilidad de los datos: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles y el marketing directo.
- Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
- Presentar una reclamación: ante tu autoridad local de protección de datos. En los Países Bajos es la Autoriteit Persoonsgegevens.
Cómo ejercer tus derechos
Escribe a privacy@lovd.app. Respondemos en un plazo de 30 días y podemos pedirte que verifiques tu identidad.
También puedes gestionar algunos datos directamente:
- Exportar tus datos: Cuenta > Datos
- Eliminar tu cuenta: Cuenta > Datos, luego "Eliminar cuenta"
- Actualizar tu información: Cuenta > Perfil
8. Política de cookies
Las cookies son pequeños archivos que se almacenan en tu dispositivo y que ayudan a los sitios web a funcionar y proporcionan información a los propietarios del sitio.
Cookies esenciales (siempre activas): necesarias para que el sitio funcione y no se pueden desactivar: autenticación (te mantiene con la sesión iniciada), seguridad (protege frente a ataques) y preferencias (recuerda tus ajustes).
Cookies analíticas (opcionales): nos ayudan a entender los patrones de uso, la popularidad de las funciones y los errores.
Cookies de terceros: algunos servicios que usamos, como Cloudflare (seguridad) y los servicios de analíticas (si están habilitados), pueden establecer sus propias cookies.
Puedes controlar las cookies desde los ajustes de tu navegador, nuestro banner de consentimiento de cookies o los ajustes de privacidad de tu cuenta. Desactivar las cookies esenciales puede impedirte usar nuestros servicios.
9. Privacidad de los menores
lovd no está dirigido a usuarios menores de 16 años, y no recopilamos a sabiendas datos personales de ellos. Si descubrimos que hemos recopilado datos de alguien menor de 16 años, eliminaremos de inmediato su cuenta y sus datos, y avisaremos a su padre, madre o tutor cuando dispongamos de información de contacto.
Si crees que un menor de 16 años está usando lovd, escríbenos a safety@lovd.app.
10. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos.
Técnicas: cifrado en tránsito (TLS/HTTPS) y en reposo, hash seguro de contraseñas, auditorías de seguridad periódicas, controles de acceso y monitorización.
Organizativas: formación del personal en protección de datos, acceso según la necesidad de conocer, procedimientos de respuesta a incidentes, revisiones periódicas de las políticas.
Ningún sistema es 100 % seguro. Si descubres una vulnerabilidad de seguridad, comunícala a security@lovd.app.
11. Cambios en esta política
Podemos actualizar esta política periódicamente. Para cambios sustanciales, actualizaremos la fecha de "Última actualización", te avisaremos por correo y podremos mostrar un aviso en la app. El uso continuado tras la entrada en vigor de los cambios constituye la aceptación de la política actualizada.
12. Contacto
- Consultas de privacidad: privacy@lovd.app
- Soporte general: support@lovd.app
- Dirección postal: Lovd.app, Ámsterdam, Países Bajos
Procuramos responder en un plazo de 5 días hábiles y atenderemos las solicitudes del RGPD en un plazo de 30 días, tal como exige la ley.
13. Información adicional para regiones concretas
Espacio Económico Europeo (EEE): esta política está diseñada para cumplir con el RGPD; las bases legales y tus derechos se detallan en las secciones 3 y 7.
Reino Unido: cumplimos con el RGPD del Reino Unido, y tus derechos son equivalentes a los del RGPD de la UE.
California (CCPA): los residentes de California tienen derechos similares: a saber qué datos recopilamos, a eliminarlos, a oponerse a la venta de datos (no vendemos datos) y a la no discriminación. Escribe a privacy@lovd.app para ejercer estos derechos.