# Política de Privacidad > Cómo LoveMemo recopila, usa, guarda y protege tus datos en la app, en lovememo.app y en las sorpresas que compartes, y cómo ejercer tus derechos según el RGPD y la LGPD. Esta Política de Privacidad explica qué datos personales trata LoveMemo cuando usas la app LoveMemo para iOS y Android, el sitio web lovememo.app y las páginas sorpresa creadas con la app, por qué los tratamos y qué derechos tienes. La escribimos para que se lea de verdad: si algo no queda claro, escríbenos a [dpo@lovememo.app](mailto:dpo@lovememo.app). ## Quiénes somos {#controller} LoveMemo es creado y operado por **Jonatã Oliveira**, con sede en Brasil, responsable del tratamiento de los datos personales descritos aquí. - Contacto general: [help@lovememo.app](mailto:help@lovememo.app) - Delegado de Protección de Datos (Encarregado, según la LGPD brasileña): [dpo@lovememo.app](mailto:dpo@lovememo.app) ## En resumen {#summary} - Solo pedimos lo que una sorpresa necesita: nombres, una fecha, fotos, una canción y un mensaje. - Una sorpresa la puede abrir quien tenga su enlace o código QR, y nadie más. No aparece en ningún listado y les pedimos a los buscadores que no la indexen. - No vendemos tus datos y no mostramos anuncios dentro de la app. - Las sorpresas se borran automáticamente cuando caducan, y puedes borrarlas, y también tu cuenta, cuando quieras. - Las cookies de analítica y publicidad del sitio solo funcionan si las aceptas. ## Qué recopilamos {#data} ### Datos que nos das al crear una sorpresa - Los nombres o apodos de la pareja, la ocasión, la fecha en que empezó la relación y el mensaje de amor. - Las fotos que eliges. La app las reduce y comprime antes de subirlas. - La canción: un enlace de YouTube que eliges, reproducido con el modo de privacidad mejorada de YouTube (youtube-nocookie.com). - El estilo y el tema de color que eliges. ### Datos de la cuenta - Cuando empiezas a usar la app se crea una cuenta anónima para que tus sorpresas te pertenezcan. No tiene nombre ni correo electrónico. - Si decides iniciar sesión con Apple o Google, recibimos un identificador y, si lo permites, tu correo y tu nombre. Solo los usamos para que recuperes tus sorpresas en otro dispositivo. ### Compras - Los pagos los procesa Apple (App Store) o Google (Google Play) y se gestionan a través de RevenueCat. Recibimos el identificador de la transacción, el producto comprado y la fecha. **Nunca vemos ni guardamos los datos de tu tarjeta.** ### Datos de uso y del dispositivo - **App:** informes de errores y fallos (Sentry) con datos técnicos como el modelo del dispositivo y las versiones del sistema y de la app. En iOS, si permites el rastreo en el aviso de Apple, y en Android, el SDK de TikTok Business mide instalaciones y eventos de la app (por ejemplo, una compra completada) para saber qué campañas funcionan. - **Sitio web:** las páginas que visitas, la ubicación aproximada derivada de tu dirección IP (solo el país, para aplicar la configuración de privacidad adecuada) y, solo con tu consentimiento, cookies de Google Analytics y Google Ads. Consulta [Cookies y almacenamiento local](#cookies). - **Infraestructura:** como cualquier servicio web, nuestros servidores (Cloudflare) reciben tu dirección IP y los datos de la solicitud para entregar la página y protegerla de abusos. ### Datos de quien recibe la sorpresa Quien abre una sorpresa no necesita una cuenta. Al abrirla tratamos los datos técnicos necesarios para entregar la página (dirección IP, navegador) y, solo si acepta cookies, datos de analítica. El contenido de la sorpresa (nombres, fotos, mensaje) lo aporta quien la crea, que es responsable de tener derecho a compartirlo. ## Para qué lo usamos y con qué base legal {#purposes} | Finalidad | Datos | Base legal (RGPD / LGPD) | | --- | --- | --- | | Crear, alojar y mostrar tu sorpresa | Contenido de la sorpresa, cuenta | Ejecución de un contrato (RGPD art. 6.1.b / LGPD art. 7, V) | | Procesar y confirmar tu compra | Datos de la transacción | Ejecución de un contrato | | Mantener la app y el sitio seguros y funcionando, corregir errores | Informes de errores, datos técnicos | Interés legítimo (RGPD art. 6.1.f / LGPD art. 7, IX) | | Aplicar la configuración de privacidad regional | País según la IP | Interés legítimo | | Analítica del sitio y medición de anuncios | Cookies, datos de uso | Consentimiento (RGPD art. 6.1.a / LGPD art. 7, I) | | Medir campañas de la app (SDK de TikTok) | Datos del dispositivo y de eventos | Consentimiento (permiso de rastreo en iOS) / interés legítimo (Android) | | Responder tus mensajes y solicitudes | Tu correo y tu mensaje | Interés legítimo / obligación legal | | Cumplir obligaciones fiscales y legales | Registros de transacciones | Obligación legal | No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados. ## Con quién lo compartimos {#processors} Trabajamos con proveedores elegidos con cuidado (encargados del tratamiento), que solo tratan datos en nuestro nombre y bajo contrato: - **Cloudflare:** alojamiento del sitio y de la API, entrega de contenido, seguridad, almacenamiento y optimización de fotos. - **InstantDB:** base de datos y autenticación. - **Cloudinary** e **ImageKit:** almacenamiento y optimización de fotos subidas con versiones anteriores de la app. - **RevenueCat**, **Apple** y **Google:** compras dentro de la app e inicio de sesión. - **Sentry:** monitoreo de errores. - **TikTok:** medición de campañas de la app (SDK de TikTok Business). - **Google:** Google Analytics y Google Ads en el sitio, solo con consentimiento; YouTube para reproducir la canción. También podemos revelar datos cuando lo exija la ley o una orden judicial, o para proteger los derechos y la seguridad de nuestros usuarios y de LoveMemo. **No vendemos datos personales.** ## Transferencias internacionales {#transfers} Algunos de estos proveedores almacenan o tratan datos fuera de Brasil y del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos aplicamos las garantías previstas por la ley, como las cláusulas contractuales tipo (RGPD art. 46 / LGPD art. 33). ## Cuánto tiempo lo guardamos {#retention} - **Sorpresas publicadas:** están en línea durante el periodo que compraste (1, 2, 3, 6 o 12 meses). Al caducar se guardan hasta 30 días más para que puedas renovarlas y después la sorpresa y sus fotos se borran definitivamente. - **Borradores sin pagar:** se borran 3 días después de crearse. - **Fotos** subidas pero nunca asociadas a una sorpresa: se borran a los 7 días. - **Cuentas sin ninguna sorpresa:** se borran 7 días después de crearse. - **Registros de transacciones:** se guardan el tiempo que exijan las leyes fiscales y de consumo. - **Informes de errores:** Sentry los guarda hasta 90 días. - Puedes borrar una sorpresa, o tu cuenta completa, antes en cualquier momento (ver abajo). ## Tus derechos {#rights} Según el RGPD (si estás en el Espacio Económico Europeo o en el Reino Unido) y la LGPD, tienes derecho a: - saber si tratamos tus datos y acceder a ellos; - rectificar datos incompletos, inexactos o desactualizados; - solicitar la supresión, la limitación del tratamiento o la anonimización de datos innecesarios o tratados ilícitamente; - la portabilidad de tus datos; - retirar tu consentimiento en cualquier momento; - saber con qué entidades compartimos tus datos; - oponerte al tratamiento basado en el interés legítimo; - presentar una reclamación ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD); en Brasil, la ANPD; o la autoridad de tu país. **Cómo ejercerlos:** en la app puedes editar o borrar tus sorpresas, exportar tus datos y borrar tu cuenta. Para cualquier otra solicitud, escribe a [dpo@lovememo.app](mailto:dpo@lovememo.app). Respondemos en un plazo máximo de 15 días. ## Cookies y almacenamiento local {#cookies} El sitio usa el almacenamiento local del navegador para lo que necesita para funcionar, y cookies solo para lo que permitas: - **Estrictamente necesarias (siempre activas):** tus preferencias de cookies (`lovememo_consent_v1`) y tu idioma (`lovememo_lang`). - **Analítica (opcional):** Google Analytics, para entender cómo se usa el sitio. - **Publicidad (opcional):** Google Ads, para medir nuestras campañas. Puedes cambiar tu elección cuando quieras con el enlace *Preferencias de cookies* al pie de cada página. Las cookies opcionales nunca se cargan antes de que las aceptes. ## Seguridad {#security} Todo el tráfico está cifrado (HTTPS/TLS). Los enlaces de las sorpresas usan identificadores largos y aleatorios que no se pueden adivinar, el acceso a la base de datos está restringido y las fotos solo se aceptan de la cuenta que las subió. Ningún sistema es perfectamente seguro, pero si un incidente pusiera en riesgo tus datos, te avisaremos a ti y a las autoridades competentes como exige la ley. ## Menores {#children} LoveMemo no está dirigido a menores. Debes tener al menos 13 años (o la edad mínima exigida en tu país) para usar la app; los menores de edad deben usarla con el consentimiento de sus padres o tutores. Si sabemos que hemos recogido datos de un menor sin ese consentimiento, los borramos. Los padres pueden escribir a [dpo@lovememo.app](mailto:dpo@lovememo.app). ## Cambios en esta política {#changes} Podemos actualizar esta política cuando cambien el producto o la ley. La fecha de arriba indica la última versión; si un cambio es importante, lo destacaremos en esta página.