Política de privacidad

Esta política explica qué datos personales recogemos en Luveam, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Está redactada para ser comprensible; si algo te resulta confuso, escríbenos.

1. Responsable del tratamiento

Responsable: Alejandro Cano Escribano, titular de Luveam.
Email de contacto: contact@luveam.com
País: España.

2. Qué datos recogemos

Si usas Luveam sin cuenta

No recogemos nada que te identifique personalmente. Las búsquedas que haces se procesan en el momento y no se asocian a ti. El servidor solo registra logs técnicos básicos (dirección IP, tipo de navegador, momento de la petición) durante un máximo de 90 días con fines de seguridad y diagnóstico.

Si te creas una cuenta gratuita

• Tu email (necesario para identificarte).
• Tu contraseña, almacenada cifrada con Argon2id (nunca en claro).
• Si entras con Google: tu identificador único de Google y la información básica de perfil que Google nos comparte (email).
• Tu idioma preferido.
• Fechas de creación de cuenta, último login y estado de verificación.
• Una cookie de sesión técnica (luveam_session), necesaria para mantener tu sesión iniciada.

En tu diario personal (al usar la app autenticado)

• Tu historial de búsquedas espirituales, junto con el pasaje bíblico que se te devolvió. Esto constituye tu diario personal.
• Los comentarios que añadas a cada entrada del diario, con su fecha y estado de visibilidad.

Si realizas una donación voluntaria

• El identificador de cliente y de transacción que nos asigna Stripe, para reconciliar el pago y, si lo solicitas, gestionar reembolsos o cancelaciones de donaciones recurrentes.

Importante: los datos de tu tarjeta de crédito o débito nunca pasan por nuestros servidores. Stripe los recoge directamente en su propio entorno PCI-DSS certificado y nosotros solo vemos identificadores y estado del pago.

3. Para qué usamos tus datos

• Autenticación y mantenimiento de tu cuenta (base legal: ejecución del contrato).
• Funcionamiento del diario personal (base legal: ejecución del contrato).
• Procesamiento de donaciones voluntarias, cuando decides hacer una (base legal: ejecución del contrato; el donativo es una relación contractual puntual con Stripe como procesador).
• Envío de emails transaccionales (verificación de email, restablecimiento de contraseña).
• Seguridad y prevención de abuso (base legal: interés legítimo).
• No hacemos marketing, no enviamos newsletters, ni analizamos tu comportamiento con fines comerciales. No vendemos tus datos.

4. Con quién compartimos tus datos

Para funcionar, Luveam usa proveedores tecnológicos que actúan como encargados del tratamiento. Todos están vinculados por contrato y sujetos al RGPD o cláusulas contractuales equivalentes:

No compartimos tus datos con ningún otro tercero salvo obligación legal.

5. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se realizan bajo las garantías adecuadas previstas por el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, adhesión al EU-U.S. Data Privacy Framework.

6. Cuánto tiempo conservamos tus datos

• Datos de cuenta y diario: mientras tu cuenta esté activa. Si la eliminas, se borran de inmediato salvo lo que la ley nos obligue a conservar.
• Facturación y pagos: hasta 6 años desde la operación, por obligación fiscal y mercantil (Ley General Tributaria 58/2003 y Código de Comercio).
• Logs técnicos del servidor: entre 30 y 90 días.
• Tokens temporales (verificación de email, reset de contraseña): se eliminan al usarse o al caducar (24 h y 1 h respectivamente).

7. Cookies

Luveam solo usa una cookie técnica estrictamente necesaria llamada luveam_session, que mantiene tu sesión iniciada durante 30 días. Es HTTP-only y SameSite=Lax. Cuando despleguemos en producción será también Secure (solo viaja por HTTPS). Esta cookie está exenta del requisito de consentimiento previo por el artículo 22.2 de la LSSI, al ser indispensable para la prestación del servicio.

No usamos cookies de terceros, ni de analítica, ni de publicidad, ni de redes sociales. Tampoco usamos píxeles de seguimiento en los emails.

8. Tus derechos

Como persona interesada tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificarlos si son inexactos o incompletos.
• Suprimirlos ("derecho al olvido") cuando ya no sean necesarios.
• Limitar su tratamiento en determinadas circunstancias.
• Portarlos a otro proveedor en un formato estructurado.
• Oponerte a tratamientos basados en interés legítimo.
• Retirar tu consentimiento en cualquier momento si alguna vez te lo hubiéramos pedido para algo concreto.

Para ejercer cualquiera de estos derechos, escríbenos a contact@luveam.com desde el email registrado en tu cuenta. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas hasheadas con Argon2id, cookies de sesión HTTP-only, conexiones HTTPS en producción, copias de seguridad cifradas, acceso mínimo y registrado, y revisión periódica de los proveedores.

10. Cambios en esta política

Si modificamos esta política de forma sustancial te avisaremos por email con al menos 30 días de antelación. Los cambios menores (correcciones, mejoras de redacción) se publican aquí con su nueva fecha de actualización al inicio del documento.