Política de privacidad

Datos y finalidades

• Cuenta y perfil: identificador de acceso, correo, nombre, edad declarada, confirmación de mayoría de edad, ciudad, país, idiomas, descripción, gustos y fotografía. Supabase recibe el correo y la contraseña para autenticar la cuenta cuando está habilitada; almacena la contraseña mediante hash. LoveTrust no guarda tu contraseña en su base de datos de perfiles ni en el navegador. LoveTrust guarda referencias de cuenta y sesión en su base de datos de Cloudflare. Los accesos autorizados con ChatGPT pueden aportar identificador, correo y nombre. Estos datos permiten mantener la cuenta y las conexiones.
• Datos opcionales sensibles: identidad de género, orientación sexual y religión, solo si decides proporcionarlas y autorizas su tratamiento. No las inferimos de fotografías ni mensajes.
• Comunidad: visibilidad, preferencias para ocultar edad y ubicación, likes y Super Likes, usos de Boost con fecha y vencimiento, bloqueos, matches y mensajes, necesarios para aplicar tus decisiones y mostrar conversaciones a sus participantes.
• Pagos: para Stripe guardamos referencias de pago, suscripción, estado y período de acceso; no recibimos el número completo de tarjeta ni su código de seguridad. Para Apple el servidor verifica transacciones firmadas, identificadores de compra y suscripción, producto, período, estado y un identificador de cuenta de LoveTrust para vincular la compra. Apple procesa el pago y su cuenta de tienda; LoveTrust no recibe la contraseña de Apple ni el número completo de tarjeta. Las pruebas Sandbox de Apple se restringen a cuentas autorizadas.
• Identidad y edad: Stripe Identity está desactivado y no se inicia captura de documentos o selfies de verificación. Una foto de perfil es un archivo distinto que sí alojamos. Si existen verificaciones anteriores, pueden conservarse su referencia de sesión, resultado, fechas y autorización hasta su revisión o eliminación. En iOS 26 o posterior Apple puede compartir un rango de edad con permiso del usuario; la app lo utiliza para decidir si permite acceso a mayores de 18 y no solicita la fecha de nacimiento. Ese rango no se publica en el perfil.
• Funcionamiento y soporte: señalización y estado de llamadas, registros técnicos y de seguridad, aceptaciones y solicitudes recibidas desde la app, por correo o por teléfono. Se usan para prestar el servicio, resolver problemas y cumplir obligaciones.
• Registro y perfil: solicitamos la fecha de nacimiento para comprobar que tienes al menos 18 años y calcular tu edad. Comprobamos la fecha durante la solicitud; guardamos la edad en el perfil, no la fecha de nacimiento completa. Para la protección anti-bots, Cloudflare Turnstile procesa la comprobación y recibe datos técnicos necesarios, incluida la dirección IP cuando corresponde.

Reportes de seguridad

Para retirar una foto guardamos su referencia y, cuando está disponible, una huella digital del archivo para bloquear copias idénticas. Esta huella no identifica a la persona ni hace reconocimiento facial, y no detecta todas las variantes de una imagen. El administrador registra el motivo de las medidas sobre el perfil; la persona afectada puede consultar ese motivo y solicitar una revisión. La retirada bloquea el acceso a la imagen desde la app; si falla el borrado del archivo, queda pendiente de reintento por soporte.

Al reportar desde la app guardamos el motivo, la descripción, la referencia del perfil y tu correo de cuenta para atender el caso. Si señalas un mensaje recibido, conservamos una copia de ese mensaje para la revisión; no se comparte automáticamente toda la conversación. Podemos conservar la descripción visible del perfil y una referencia a su foto original, sin crear una copia adicional de la imagen.

El administrador autorizado puede revisar estos datos, responder a quien reportó y registrar notas internas. El perfil señalado no tiene acceso a la identidad de quien reportó ni a sus avisos. Mis reportes solo muestra tus propios casos y la respuesta de soporte, sin las notas internas. Conservamos el historial de revisión para seguimiento de seguridad y reclamaciones; las solicitudes de acceso o eliminación se atienden por soporte, sujetas a las excepciones legales aplicables.

Qué ven otras personas

El perfil no se muestra en Comunidad hasta que actives su visibilidad. Al hacerlo, otros participantes autorizados pueden ver tu nombre, edad, ciudad, país, gustos, fotografía y los campos opcionales que hayas autorizado. Tu correo de cuenta no se publica. Los mensajes se muestran a los participantes de la conversación.

Puedes ocultar tu edad a otras personas después de aprobar la verificación real de identidad. Conservamos la edad declarada para aplicar el requisito de mayoría de edad. También puedes ocultar ciudad y país con la opción de distancia y ubicación; actualmente no calculamos ni mostramos distancias exactas. Estas opciones no eliminan lo que decidas escribir en la biografía. Puedes ocultar el perfil, bloquear a alguien y editar o borrar los campos opcionales. Ocultar no elimina el historial almacenado. Estas opciones no borran copias que otro participante haya realizado fuera del servicio.

Proveedores y otras comunicaciones

• OpenAI y Sites proporcionan alojamiento y, cuando está disponible, acceso autorizado con ChatGPT. Supabase ofrece autenticación por correo y contraseña, confirmación del correo y recuperación de la contraseña; recibe el correo y procesa las operaciones de autenticación. Cloudflare aloja la base de datos de perfiles, conversaciones y solicitudes, almacena fotos y proporciona infraestructura y retransmisión de llamadas. Pueden procesar datos técnicos necesarios para estas funciones.
• Stripe procesa compras y suscripciones de la web cuando están habilitadas. Stripe Identity permanece desactivado. Si se ofrece verificación biométrica en el futuro, habrá un aviso y autorización específicos antes de recoger documentos o selfies. Apple procesa las compras y restauraciones dentro de iPhone, administra la renovación y puede facilitar la señal de rango de edad mediante sus permisos. Consulta también los avisos de estos proveedores.
• Google recibe el texto enviado a traducir cuando se activa esa función; en el chat se traducen hasta los últimos 20 mensajes recibidos. La versión original permanece guardada en LoveTrust.
• Porkbun gestiona el correo de soporte. Si llamas al número empresarial, Beside y su asistente de IA pueden procesar el audio y la transcripción de esa llamada conforme a su aviso. Esto es distinto de las llamadas entre usuarios dentro de LoveTrust.
• Podemos atender solicitudes legales válidas o comunicar los datos estrictamente necesarios para proteger derechos y seguridad, conforme a la ley. No vendemos datos personales ni utilizamos publicidad basada en seguimiento entre sitios en la versión actual.

Tus decisiones sobre datos sensibles

No tienes que indicar género, orientación o religión para crear el perfil o contratar Premium. Si los incluyes, solicitamos una autorización específica para almacenarlos y mostrarlos al activar la visibilidad. Puedes retirar esa autorización borrando estos campos y guardando el perfil. Conservamos una constancia mínima del otorgamiento o retiro, separada de los valores que borraste.

La verificación documental es un proceso aparte y está desactivada actualmente. No queda autorizada por aceptar estas condiciones ni por comprar Premium. Para datos de una verificación anterior, solicita a soporte su eliminación y revisa las opciones de privacidad de Stripe. No envíes documentos o selfies por correo a LoveTrust.

Conservación y cierre

La opción Eliminar definitivamente requiere una confirmación adicional y autorización para cancelar futuras renovaciones. Borra perfil, gustos, likes, bloqueos, conversaciones y llamadas de la base activa, y procesa el borrado de archivos de fotos vinculados. Las referencias de fotos nuevas se registran para poder reintentar fallos de borrado; posibles archivos antiguos sin referencia requieren revisión adicional. Si entras con correo, también se elimina tu cuenta de acceso en Supabase. La operación no puede retirarse ni restaurar el perfil. El comprobante distingue datos de la app, fotos, renovación, verificación y cuenta de acceso.

Para suscripciones de Stripe solicitamos detener futuras renovaciones y cerrar enlaces de compra pendientes, sin prometer reembolsos automáticos. Las suscripciones de Apple deben cancelarse en Apple; borrar el perfil no las cancela. Stripe Identity procesa por separado la supresión de sesiones anteriores y su confirmación puede tardar varios días. Si un paso falla o está pendiente, se conserva su estado para reintentar desde el comprobante o por administración.

Se conservan referencias de pagos, aceptaciones, solicitudes y expedientes de seguridad para revisar obligaciones y reclamaciones; no se borran automáticamente por la eliminación del perfil. Soporte debe evaluar su conservación y las solicitudes de supresión adicional. El identificador mínimo del cierre se conserva para evitar restauraciones accidentales y permitir consultar el comprobante. Los datos tratados por proveedores como responsables independientes, copias de seguridad y copias externas no se declaran eliminados por este proceso.

Al solicitar privacidad dentro de la app guardamos tu identificador de cuenta, correo, alcance, descripción, fechas y revisiones para gestionar el caso. Solo tú y el administrador autorizado pueden consultar la solicitud; las notas internas se reservan a administración. Las respuestas aparecen en Cierre y datos personales, sin avisos automáticos por correo. Retirar una solicitud no deshace acciones ya realizadas: el perfil permanece oculto, se mantienen las restricciones de seguridad y los matches no se restauran.

Los perfiles y mensajes permanecen almacenados mientras mantengas la cuenta, salvo edición, eliminación aplicable o una solicitud de cierre. En Cierre y datos personales puedes enviar y seguir solicitudes de cierre, acceso, corrección, eliminación o revisión de una respuesta. Solicitar el cierre desactiva el perfil, elimina los matches y detiene los mensajes y llamadas. La solicitud ordinaria requiere revisión de soporte y no ejecuta por sí sola el borrado. También se ofrece Eliminar definitivamente, con confirmación y comprobante separados; marcar una solicitud como Respondida no equivale a eliminar datos.

La señalización de llamadas se borra al finalizar la llamada. Los registros de llamadas finalizadas se depuran después de un día cuando se inicia otra llamada; no contienen una grabación de audio o video. Los períodos de conservación de registros técnicos y copias de seguridad de los proveedores pueden ser diferentes.

Cuando solicites la eliminación, revisaremos qué información puede borrarse y qué registros mínimos deben conservarse por obligaciones legales, contabilidad, seguridad o una reclamación. Te informaremos de las excepciones aplicables. Los datos conservados por Stripe, Apple, Supabase, OpenAI, Google, Cloudflare y otros proveedores también dependen de sus funciones y obligaciones.

El borrado del perfil en LoveTrust elimina sus sesiones de acceso en la base activa, pero no borra automáticamente el registro de autenticación alojado en Supabase ni tu cuenta de Apple o ChatGPT. Solicita a soporte la revisión y supresión del registro de Supabase que corresponda a tu cuenta de LoveTrust. Puedes iniciar la solicitud sin entrar en la app desde la página pública Eliminar cuenta o por contacto@lovetrustapp.com. El resultado debe distinguir lo eliminado y lo retenido.

Las fotos vinculadas a reportes urgentes de imágenes íntimas o posibles menores pueden ocultarse y conservarse con acceso restringido como evidencia. No se liberan automáticamente: requieren revisión de las obligaciones legales y el cierre de los casos vinculados. Cuando se registra un reporte confirmado a NCMEC, el sistema conserva la evidencia durante al menos un año desde ese registro; la revisión legal puede exigir otros plazos. El comprobante de borrado muestra si una foto sigue retenida.

Acceso corrección y eliminación

Puedes descargar una copia de los datos accesibles de tu cuenta desde Cierre y datos personales, y guardar tu foto por separado. Esa copia no incluye documentos de Stripe, información de otras personas ni notas internas. Para otros datos, usa Cierre y datos personales dentro de la app, o escribe a contacto@lovetrustapp.com con el asunto Privacidad LoveTrust, para solicitar acceso, copia, corrección, eliminación o revisión de una respuesta. Indica el correo de tu cuenta y la solicitud. Verificaremos tu identidad de forma proporcionada sin pedir contraseñas, códigos de seguridad ni datos completos de tarjeta. También puedes escribir a la dirección postal del operador.

Atenderemos los derechos y plazos exigibles según tu residencia, incluidas las opciones de apelación o reclamación ante la autoridad correspondiente. No te discriminaremos por ejercer derechos de privacidad. Si una solicitud no puede atenderse íntegramente, explicaremos el motivo y las alternativas.

Almacenamiento local seguridad y menores

Usamos mecanismos de sesión y almacenamiento necesarios para acceso y preferencias. La versión revisada no incorpora publicidad conductual ni herramientas comerciales de seguimiento entre sitios. Si se incorporan usos nuevos que requieran consentimiento u opción de exclusión, se informará antes de activarlos.

El acceso a perfiles, fotografías y conversaciones está restringido por la cuenta, la visibilidad y los bloqueos. Ninguna medida elimina todo riesgo. No compartas contraseñas ni información financiera en los chats.

El servicio es exclusivamente para mayores de 18 años. Si detectas un perfil de un menor o crees que hemos recibido sus datos, avisa a soporte para que podamos restringir el acceso y atender su eliminación.

Cambios y contactos

La fecha y versión aparecen al inicio. Los cambios materiales se comunicarán antes de aplicarse y se solicitará el consentimiento adicional que sea necesario. Los proveedores pueden procesar información en otros países; este aviso no certifica disponibilidad legal mundial del servicio.