Política de Privacidad

Resumen claro

Este resumen no sustituye el texto completo. Su objetivo es facilitar la lectura de las prácticas principales de privacidad de Lazo.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de Lazo es:

• Titular: [Nombre legal de la empresa o persona titular]
• NIF/CIF o identificador fiscal: [Completar]
• Domicilio: [Completar]
• Email de privacidad: [privacidad@tudominio.com]
• Email de soporte: [soporte@tudominio.com]

Si Lazo se explota por una sociedad, autónomo, asociación u otra entidad, esos datos deben coincidir con los datos publicados en el aviso legal, tiendas de aplicaciones y canales de soporte.

2. A quién aplica esta política

Esta política se aplica a las personas que acceden o usan Lazo en web, Android o iOS, incluyendo funcionalidades de cuenta, vinculación de pareja, actividades diarias, preguntas, retos, estados de ánimo, notificaciones, ajustes y futuras funciones premium.

Lazo está diseñado para adultos que desean fortalecer su relación de pareja. No está diseñado para emergencias, terapia clínica, asesoramiento médico, asesoramiento psicológico profesional ni resolución de situaciones de violencia, acoso o riesgo personal.

3. Qué información recopilamos

La información siguiente se ha identificado a partir de la propia aplicación, sus modelos de base de datos y sus rutas de API.

4. Para qué usamos la información

• Crear y mantener la cuenta: autenticar usuarios con Google, crear un perfil y mantener la sesión.
• Prestar el servicio: mostrar actividades, preguntas, retos, progreso diario, rachas y estado de vinculación.
• Vincular parejas: permitir que dos usuarios se conecten mediante código o email y compartan determinadas funciones.
• Gestionar respuestas: guardar respuestas a preguntas del día, reflexiones de retos y progreso asociado.
• Mostrar estados de ánimo: registrar el estado elegido y, si existe pareja vinculada, permitir que la pareja vea el estado actual.
• Enviar notificaciones: avisar de chispas, cambios de estado, retos completados, preguntas respondidas y avance de día.
• Configurar preferencias: recordar nombre visible, recordatorio, permisos de notificaciones y ajustes de cuenta.
• Seguridad y prevención de abuso: proteger cuentas, validar sesiones, limitar accesos no autorizados y diagnosticar errores.
• Soporte: responder solicitudes de ayuda, privacidad, eliminación, acceso o rectificación.
• Cumplimiento legal: atender obligaciones normativas, requerimientos de autoridades y defensa de derechos.

5. Qué ve tu pareja y qué no ve

Lazo funciona con una lógica de pareja vinculada. Al vincular una cuenta con otra, ciertos datos dejan de ser visibles solo para ti y pasan a formar parte de la experiencia compartida.

Tu pareja puede ver

• Tu nombre visible, email y foto de perfil, porque la API de pareja expone esos datos para identificar a la persona vinculada.
• Tu estado de ánimo actual y la hora asociada cuando usas la función de estados.
• Que completaste el reto del día, aunque no necesariamente el texto privado de tu reflexión.
• Tus respuestas a las preguntas del día dentro del historial compartido.
• Progreso de la pareja, rachas, día actual, actividades completadas y fecha de aniversario.
• Notificaciones generadas por tus acciones, por ejemplo chispas, estado de ánimo, pregunta respondida o reto completado.

Tu pareja no debería ver

• El texto de tus reflexiones privadas de retos diarios, salvo que tú lo compartas fuera de Lazo.
• Tu token de sesión, token push, datos técnicos internos o identificadores de infraestructura.
• Tu historial completo de estados de ánimo, salvo que una función concreta lo muestre en el futuro.

Si te desvinculas de tu pareja, la app deja de mostrar la experiencia compartida activa. La eliminación histórica de datos asociados dependerá de la solicitud de borrado y de las obligaciones técnicas o legales aplicables.

6. Base jurídica del tratamiento

Si se aplica el Reglamento General de Protección de Datos de la Unión Europea o normativa equivalente, Lazo trata datos personales con las siguientes bases:

• Ejecución del contrato o prestación del servicio: cuenta, autenticación, vinculación, actividades, preguntas, retos y progreso.
• Consentimiento: notificaciones push, uso de Google Sign-In, comunicaciones opcionales y permisos del dispositivo cuando correspondan.
• Interés legítimo: seguridad, prevención de fraude, mejora técnica, diagnóstico de errores y soporte básico.
• Cumplimiento legal: respuesta ante autoridades, obligaciones fiscales o defensa de reclamaciones cuando aplique.

Puedes retirar permisos o consentimientos sin afectar la licitud de tratamientos anteriores a la retirada.

7. Proveedores y destinatarios

Lazo puede compartir datos con proveedores que ayudan a prestar el servicio. Estos proveedores no deben usar los datos para fines propios incompatibles con Lazo.

Lazo no vende datos personales. Tampoco entrega respuestas privadas a anunciantes ni a brokers de datos.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos en países distintos al país de residencia del usuario. Cuando sea legalmente exigible, Lazo utilizará mecanismos adecuados como cláusulas contractuales tipo, decisiones de adecuación, acuerdos de tratamiento de datos o medidas complementarias.

Google, Firebase, Apple, proveedores de hosting y tiendas de aplicaciones pueden operar infraestructura global. Sus propias políticas explican con más detalle sus transferencias y medidas de seguridad.

9. Cookies, localStorage y tecnologías similares

En la versión web, Lazo guarda el token de sesión JWT en localStorage bajo una clave de sesión de la app. Ese almacenamiento permite mantener la sesión iniciada. Si cierras sesión, el token se elimina del navegador.

Google Identity Services puede utilizar cookies o tecnologías propias para completar el inicio de sesión con Google. La gestión de esas tecnologías depende de Google y de la configuración del navegador.

La aplicación no muestra en el código actual un sistema de analítica publicitaria ni cookies de publicidad comportamental de terceros.

10. Cuánto tiempo conservamos los datos

• Cuenta: mientras la cuenta exista o hasta que solicites su eliminación.
• Datos de pareja: mientras exista el vínculo o sean necesarios para mantener el historial y progreso.
• Respuestas y reflexiones: mientras la cuenta o pareja mantengan el historial, salvo solicitud de borrado aplicable.
• Estados de ánimo: la app conserva historial asociado al usuario y muestra al menos los últimos registros necesarios para la experiencia.
• Notificaciones: se conservan para mostrarlas en la app y se pueden eliminar cuando el usuario las borra o cuando se aplique una política de limpieza.
• Tokens push: hasta que el dispositivo se desregistre, el token deje de ser válido o el usuario desactive notificaciones.
• Logs técnicos: durante el periodo necesario para seguridad, diagnóstico, auditoría y cumplimiento.

Cuando elimines datos, pueden permanecer copias residuales durante un periodo limitado en backups, registros de seguridad o sistemas donde la supresión inmediata no sea técnicamente posible.

11. Cómo protegemos la información

• Autenticación mediante Google y sesión propia con token JWT.
• Rutas privadas protegidas por autenticación en el backend.
• Separación lógica de datos por usuario, pareja, destinatario y remitente.
• Validación de entradas con esquemas de validación antes de procesarlas.
• Uso de proveedores especializados para autenticación y notificaciones push.
• Eliminación de tokens push inválidos cuando el proveedor informa errores de entrega.
• Controles para que usuarios solo puedan acceder a datos propios o de su pareja vinculada.

Ningún sistema es completamente infalible. Si detectas un acceso no autorizado, exposición accidental o vulnerabilidad, contacta con [seguridad@tudominio.com] lo antes posible.

12. Derechos de privacidad

Dependiendo de tu país o región, puedes tener derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento, portar tus datos, retirar consentimientos o reclamar ante una autoridad de protección de datos.

Cómo ejercerlos

• Escribe a [privacidad@tudominio.com] desde el email asociado a tu cuenta.
• Indica el derecho que quieres ejercer y la información necesaria para identificar tu cuenta.
• Podemos solicitar verificación adicional para evitar que otra persona actúe en tu nombre.
• Responderemos dentro del plazo legal aplicable.

Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta y de los datos asociados. Si tienes pareja vinculada, la eliminación puede afectar al historial compartido. Algunos datos pueden conservarse si son necesarios para cumplir obligaciones legales, resolver disputas, prevenir abuso o mantener registros técnicos mínimos.

Opciones dentro de la app

• Desactivar notificaciones desde ajustes de Lazo o desde el sistema operativo.
• Cerrar sesión para eliminar el token local de sesión del navegador.
• Desvincular la pareja desde ajustes cuando no quieras continuar con la experiencia compartida.
• Modificar nombre visible y hora de recordatorio desde la configuración.

13. Menores de edad

Lazo no está dirigida a menores de 16 años en la Unión Europea ni a menores de 13 años en Estados Unidos, salvo que la legislación local establezca un umbral distinto y exista consentimiento válido de los padres o tutores cuando sea necesario.

Si crees que un menor ha creado una cuenta sin autorización, contacta con nosotros para revisar y eliminar la información correspondiente.

14. Responsabilidad sobre lo que escribes

Lazo contiene campos de texto libre. No introduzcas datos de terceros sin permiso, información que pueda poner en riesgo a otra persona, contraseñas, datos bancarios, documentos oficiales, datos médicos innecesarios o contenido ilegal.

Si compartes capturas, respuestas o reflexiones fuera de Lazo, esa comunicación queda fuera del control de la aplicación.

15. Decisiones automatizadas y perfiles

La versión actual de Lazo no toma decisiones automatizadas con efectos jurídicos o equivalentes sobre los usuarios. Las rachas, progreso, días completados y estados premium son reglas funcionales de producto.

Si en el futuro se incorporan recomendaciones avanzadas, inteligencia artificial, segmentación o analítica de relación, esta política deberá actualizarse antes de activar esas funciones si implican nuevos usos de datos personales.

16. Brechas de seguridad

Si ocurre una brecha de seguridad que afecte a datos personales, Lazo evaluará el alcance, mitigará el incidente y notificará a usuarios o autoridades cuando la ley lo exija. La comunicación puede realizarse por email, aviso dentro de la app u otro canal razonable.

17. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. Si los cambios son relevantes, se comunicará mediante la app, email o publicación destacada antes o después de que entren en vigor, según corresponda.

La fecha de "Última actualización" indica la versión vigente del documento.

18. Contacto de privacidad

Para solicitudes de privacidad, eliminación de cuenta, seguridad, consultas legales o ejercicio de derechos, escribe a:

• Email de privacidad: [privacidad@tudominio.com]
• Email de soporte: [soporte@tudominio.com]
• Dirección postal: [Completar si aplica]

Si estás en la Unión Europea o en una jurisdicción con autoridad de control, también puedes presentar una reclamación ante la autoridad competente si consideras que el tratamiento de tus datos vulnera la normativa.