Política de Privacidad

lovnote lo opera Bruno Giovani Carpinelli Pinheiro, persona física residente en Brasil, que actúa como responsable del tratamiento de los datos personales del servicio.

Para cualquier solicitud sobre tus datos, escribe a hello@lovnote.app. Respondemos en un plazo de 15 días.

Datos de la cuenta: tu nombre visible, correo electrónico, idioma preferido y, si pones una, tu foto de perfil. Si entras con tu cuenta de Google, recibimos de Google tu nombre, correo y foto de perfil.

Invitación: el correo de la persona que invitas al diario, usado para enviarle la invitación.

Lo que escribís: entradas del diario, fotos, lugares y fechas, respuestas a la pregunta del día, me gusta, cartas guardadas en la cápsula del tiempo, fechas importantes y metas de ahorro.

Lugares y fotos: el lugar de una entrada es el nombre que escribís; lovnote no accede a la ubicación de tu dispositivo. En la app, la cámara y la galería solo se abren cuando eliges hacer o adjuntar una foto, y solo se sube la foto elegida.

Datos de pago: en el sitio web, solo el identificador de cliente y el estado de la suscripción; los datos de la tarjeta quedan en Stripe y nunca llegan a nosotros. En la app, la compra se hace a través de la App Store o de Google Play, y recibimos, a través de RevenueCat, el producto, el estado, las fechas, la moneda y el importe de la suscripción — nunca la tarjeta ni la forma de pago.

Datos de uso: en el sitio web, qué pantallas se abren, qué acciones se completan y registros técnicos de errores, para entender qué funciona. La app no tiene herramienta de medición; PostHog solo recibe de ella eventos que registra nuestro servidor, como el inicio de una suscripción.

Notificaciones: si las activas en el navegador, guardamos la dirección técnica que este genera para recibirlas. En la app, el token del dispositivo lo guarda OneSignal, vinculado al identificador de tu cuenta, para entregar los avisos. En Ajustes eliges qué tipos quieres recibir: pregunta del día, momentos nuevos, me gusta, fechas importantes y memorias olvidadas.

Para que el diario funcione: guardar lo que escribís, mostrarlo de vuelta, avisar de las fechas y devolver los recuerdos antiguos.

Para cobrar la suscripción y mantener el acceso activo.

Para enviar los tres únicos correos del producto: confirmación de registro, recuperación de contraseña e invitación. No enviamos correo promocional.

Para mejorar el producto, a partir de datos de uso agregados.

Para medir nuestros anuncios en Facebook e Instagram, solo en las páginas públicas del sitio web (ver Cookies).

No vendemos tus datos y nunca usamos el contenido de tu diario para publicidad ni para entrenar ningún modelo.

Con los proveedores de abajo, cada uno solo para lo que se describe:

Supabase — base de datos, autenticación y almacenamiento de fotos. Servidores en Estados Unidos (us-east-1).

Vercel — alojamiento y ejecución de la aplicación. Servidores en Estados Unidos.

Stripe — procesamiento de los pagos hechos en el sitio web (suscripción y créditos). Los datos de tu tarjeta los recoge y guarda Stripe; nosotros no los recibimos ni los almacenamos.

Apple (App Store) y Google (Google Play) — procesamiento del pago de la suscripción comprada en la app. Quien cobra es la tienda, en tu cuenta de la tienda; nosotros nunca vemos tu tarjeta ni tu forma de pago.

RevenueCat — registro de las suscripciones compradas en la app. Recibe el identificador de tu cuenta y los datos de la compra (producto, estado, fechas, moneda e importe) y nos avisa de cada cambio.

OneSignal — entrega de los avisos en la app. Recibe el identificador de tu cuenta, el token del dispositivo y el texto de cada aviso.

PostHog — medición del uso del producto en el sitio web (qué pantallas se abren, qué acciones se completan) y registros técnicos de errores.

Resend — envío de los correos de confirmación de registro, recuperación de contraseña e invitación.

Meta (Facebook e Instagram) — medición de nuestros anuncios. El Píxel de Meta funciona solo en las páginas públicas del sitio web (página de inicio, registro, blog y herramientas gratuitas) y registra la visita y el registro, con lo que envía el navegador: dirección IP, navegador, página visitada y cookies de Meta. Nunca se carga dentro del diario y nunca recibe lo que escriben.

Google (Gemini API) — modelos de lenguaje e imagen del AI Lab. Recibe el texto o la foto solo en el momento en que pedís una creación.

Los servidores que guardan tus datos están en Estados Unidos. Si te encuentras en el Espacio Económico Europeo, esto implica una transferencia fuera de esa zona.

La transferencia se apoya en las garantías contractuales de cada proveedor citado arriba, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea cuando corresponde.

Ninguna creación de IA ocurre sola. Solo se ejecuta cuando alguien la pide, y únicamente después de que las dos personas del diario lo autoricen, por separado. Enviar una foto exige una autorización propia, también de las dos.

Cuando se pide una creación, el texto necesario se envía a Google (Gemini API) en ese momento y solo para esa finalidad. Usamos el servicio de pago, cuyos términos no permiten que Google use ese contenido para entrenar modelos; Google puede conservarlo durante un tiempo limitado solo para detectar abusos.

Las fotos nunca se envían en lote: solo la que elijáis, de una en una, y solo para la creación pedida.

Mientras una de las dos personas no autorice, no se envía nada.

Nada del diario es público por defecto. No hay muro ni seguidores. Los me gusta existen solo entre vosotros dos: tu pareja puede dar me gusta a una entrada o a una respuesta tuya, y nadie de fuera lo ve.

Ranking de parejas: cada persona decide por sí misma, y la autorización empieza desactivada. La pareja solo aparece cuando las dos personas del diario lo autorizan; quien entra por invitación empieza sin autorizar, y si cualquiera de las dos retira la autorización, la pareja sale del ranking. Aparecen el nombre del diario, el primer nombre de cada uno y números: días juntos, días seguidos escribiendo y cantidad de entradas. Nunca el contenido.

Resumen del año: las tarjetas que podéis descargar y compartir muestran el nombre del diario, números y momentos destacados del año, como el lugar más registrado, y solo muestran fotos si las elegís (cuatro como máximo). El texto de las entradas nunca aparece en ellas.

Enlace público del resumen: desactivado por defecto. Si lo creáis, quien tenga la dirección ve el primer nombre de cada uno y los mismos números de las tarjetas. Desactivarlo corta el acceso al instante, y crearlo de nuevo genera otra dirección — la antigua no vuelve a funcionar.

Las fotos del diario se guardan en almacenamiento privado y se entregan mediante enlaces firmados válidos durante una hora. No existe una dirección abierta para una foto del diario. La excepción es la foto de perfil, si pones una: está en una dirección pública, para aparecer junto a tu nombre.

El aislamiento entre diarios lo impone la base de datos, no la pantalla de la aplicación — lo que significa que se mantiene incluso para quien intente acceder a los datos fuera de la interfaz.

La respuesta a la pregunta del día solo se revela después de que escribas la tuya, y esa regla también la impone la base de datos.

Ningún sistema es inmune a incidentes. Si ocurre alguno que pueda suponer un riesgo relevante para ti, te lo comunicaremos a ti y a la autoridad competente.

Puedes confirmar el tratamiento, acceder, corregir, suprimir, portar tus datos y retirar el consentimiento.

Algunos ya están listos, sin necesidad de pedirlos: en el sitio web, en Ajustes → Tus datos, descargas todo lo que escribisteis en un archivo; y en Ajustes, en el sitio web o en la app, puedes salir del diario, borrarlo por completo o eliminar tu cuenta.

Cómo eliminar la cuenta: en la app, en Ajustes → Cuidado → Eliminar mi cuenta; en el sitio web, en Ajustes o directamente en https://lovnote.app/es/account/delete, que funciona incluso si todavía no tienes diario ni suscripción. Para confirmar, escribes el correo de la cuenta.

Qué pasa con el diario: se borran tu cuenta, tu perfil, tu foto de perfil y los me gusta que diste. Si el diario tiene otra persona, sigue con ella, y lo que escribiste y las fotos que subiste se quedan allí, sin tu nombre, como “Cuenta eliminada” — así tu pareja no pierde la parte de vuestra historia que escribiste. Si eras la única persona del diario, se borra entero, con todas las entradas y fotos.

Qué pasa con la suscripción: si se hizo en el sitio web y el diario sigue con tu pareja, la renovación automática se desactiva y las tarjetas guardadas se eliminan, salvo que el cobro sea en la tarjeta de tu pareja; tu pareja mantiene el acceso hasta el final del periodo ya pagado. Si el diario se borra también, la suscripción del sitio web se cancela al instante, sin devolución proporcional. Una suscripción hecha en la App Store o en Google Play no podemos cancelarla nosotros: cancélala en las suscripciones de tu cuenta de la tienda antes de eliminar la cuenta, o la tienda seguirá cobrando.

Para los demás derechos, escribe a hello@lovnote.app.

Mientras exista la cuenta. Al borrar el diario, el contenido y las fotos se eliminan. Al eliminar la cuenta, se aplica lo descrito en “Tus derechos”. Lo que se borra puede permanecer durante un periodo limitado en las copias de seguridad de la base de datos, hasta que se sustituyan.

Los registros exigidos por ley — los de facturación, por ejemplo — se conservan durante los plazos legales correspondientes, incluso después de eliminar la cuenta: en Stripe quedan el correo de la cuenta y el nombre del diario; en la App Store, Google Play y RevenueCat, el historial de la compra.

Los datos de uso en PostHog y el registro del dispositivo en OneSignal están vinculados solo a un identificador interno, sin nombre ni correo, y no se borran automáticamente con la cuenta. Si quieres que también se borren, pídelo en hello@lovnote.app.

Usamos cookies estrictamente necesarias para mantener tu sesión. Sin ellas la aplicación no funciona.

En el sitio web, también medimos el uso del producto (PostHog).

En las páginas públicas del sitio web, usamos el Píxel de Meta para medir nuestros anuncios en Facebook e Instagram, y guarda cookies de Meta en tu navegador. Nunca se carga dentro del diario y no funciona para quien accede desde el Espacio Económico Europeo, el Reino Unido o Suiza; para saberlo, guardamos en una cookie el país desde el que accedes.

Para limitar el uso de estos datos en anuncios, ajusta las preferencias de anuncios de tu cuenta de Meta o bloquea las cookies de terceros en tu navegador.

lovnote es para mayores de 18 años. No recogemos datos de menores de forma consciente. Si tenemos conocimiento de una cuenta así, será eliminada.

Si cambiamos algo relevante, te avisaremos en la aplicación o por correo antes de que entre en vigor. La fecha de la última revisión está al principio de esta página.