Esta política explica cómo se tratan tus datos personales cuando usas Lovora, en www.lovora.es y en la aplicación.
Correo electrónico de contacto: contacto@elevategroupapp.com.
Datos de la cuenta: correo electrónico, contraseña (guardada con hash, nunca en claro), nombre, fecha de nacimiento, género, país, provincia y a quién buscas.
Datos del perfil: fotos, biografía e intereses. Tu religión solo se guarda si activas «Aparecer en búsquedas por religión» en Cuenta → Preferencias (ver el apartado 3) y nunca se muestra en tu perfil.
Actividad en el servicio: likes, matches, mensajes de chat, bloqueos, denuncias, compras de créditos y de Plus, y los datos técnicos del dispositivo y de la conexión necesarios para que el servicio funcione y sea seguro.
Pagos: los gestiona Stripe. No recibimos ni guardamos los datos de tu tarjeta; solo un identificador de cliente y los datos de cada operación.
Verificación de identidad: la realiza Stripe Identity con un documento oficial y una selfie. No guardamos tu documento ni tu imagen; solo recibimos el resultado (verificado o no) y su fecha.
Inicio de sesión con Google, si lo usas: recibimos de Google tu nombre, tu correo electrónico y el identificador de tu cuenta.
Datos obligatorios: para crear la cuenta necesitamos tu correo electrónico, una contraseña (salvo si entras con Google), tu nombre, tu fecha de nacimiento, tu género, tu país, tu provincia y a quién buscas. Sin ellos no podemos crear la cuenta ni prestarte el servicio: la fecha de nacimiento sirve para comprobar que tienes al menos 18 años y el correo electrónico, para confirmar la cuenta y comunicarnos contigo. Sin al menos una foto, tu perfil no se muestra a otros usuarios. Los demás datos son opcionales.
Prestar el servicio (crear y gestionar tu cuenta, mostrar tu perfil a otros usuarios, proponerte perfiles compatibles y permitir likes, matches y chat): ejecución del contrato que aceptas al registrarte (art. 6.1.b).
Gestionar las compras de créditos y las suscripciones Plus: ejecución del contrato (art. 6.1.b). Conservar facturas y registros contables: obligación legal (art. 6.1.c).
Enviarte los correos del servicio (confirmación del correo electrónico, restablecimiento de la contraseña y avisos sobre tu cuenta): ejecución del contrato (art. 6.1.b).
Verificar tu identidad, si lo solicitas: tu consentimiento explícito, porque la comparación de la selfie con el documento usa datos biométricos (arts. 6.1.a y 9.2.a).
Tu religión, solo si activas «Aparecer en búsquedas por religión» en Cuenta → Preferencias, la indicas y guardas: tu consentimiento explícito (art. 9.2.a), que das al activar esa opción y guardar. La opción está desactivada por defecto. Tu religión no se muestra en tu perfil; solo sirve para que aparezcas a quien filtre el explorador por esa religión, que así puede deducirla. Para retirar el consentimiento, desactiva la opción y guarda: tu religión se borra en ese momento.
Tu género y a quién buscas: son necesarios para proponerte perfiles y proponer el tuyo a otros usuarios, y se muestran en tu perfil. Juntos pueden revelar tu orientación sexual. Solo los usamos para esa finalidad; puedes cambiarlos cuando quieras en Cuenta → Perfil y se borran al eliminar la cuenta.
Seguridad, prevención del fraude y del abuso, gestión de denuncias, moderación y registros de auditoría: interés legítimo en proteger a los usuarios y el servicio (art. 6.1.f).
Detectar y corregir errores técnicos (Sentry) y contar visitas sin cookies (Plausible): interés legítimo en mantener el servicio en funcionamiento y mejorarlo (art. 6.1.f).
Estadísticas con cookies (Google Analytics 4), solo si eliges «Aceptar todo» en el aviso de cookies: tu consentimiento (art. 6.1.a).
Atender requerimientos de las autoridades y cumplir otras obligaciones legales: obligación legal (art. 6.1.c).
Cuando la base es tu consentimiento, puedes retirarlo en cualquier momento; cuando es el interés legítimo, puedes oponerte al tratamiento (ver «Tus derechos»).
Decisiones automatizadas (art. 22 del RGPD): no elaboramos perfiles para tomar decisiones sobre ti. La única decisión automática con efectos sobre tu cuenta es esta: si se abre una disputa (contracargo) sobre un pago, la cuenta se suspende sin intervención humana y se anula lo que esa compra te había dado (créditos, regalos, entradas, la verificación y la suscripción Plus). Un administrador puede levantar la suspensión; si no estás de acuerdo, escríbenos a la dirección del apartado 1 y una persona revisará el caso. Las denuncias las revisa una persona.
Otros procesos automáticos sin efectos jurídicos: el explorador muestra perfiles filtrados por el género que buscas, tu zona y los filtros que elijas, sin ordenarlos por ninguna puntuación; el porcentaje de afinidad solo compara los intereses en común; el registro se rechaza si la fecha de nacimiento indica menos de 18 años; y algunas acciones tienen un límite de solicitudes para evitar abusos.
Cuenta y perfil: mientras la cuenta esté activa. Si la eliminas, deja de ser visible de inmediato y, en un plazo de 30 días, se borran tus fotos y tus datos de perfil y se anonimizan tus mensajes.
Mensajes de chat: mientras exista la conversación; al eliminar tu cuenta, se anonimizan en el plazo indicado.
Compras y facturación: durante los plazos que exige la normativa tributaria y mercantil (hasta 10 años).
Registros de auditoría y de seguridad: 3 años.
Resultado de la verificación de identidad: mientras la cuenta esté activa; el estado de verificado caduca a los 12 meses.
Preferencias y elección de cookies guardadas en tu navegador: hasta que las borres. Cookies de Google Analytics: 2 años (ver la Política de cookies).
Cuando un dato deba conservarse para atender posibles responsabilidades, se mantiene bloqueado, sin ningún otro uso, durante los plazos de prescripción (art. 32 de la LOPDGDD).
No vendemos tus datos ni los cedemos con fines publicitarios. Los demás usuarios ven la información de tu perfil. Las autoridades pueden recibir datos cuando la ley lo exija.
Estos proveedores tratan datos por cuenta nuestra para hacer funcionar el servicio, con contratos de encargo del tratamiento conformes al art. 28 del RGPD:
Google Cloud / Firebase (Google): autenticación, base de datos, almacenamiento de archivos y funciones de servidor.
Microsoft Azure (Microsoft): alojamiento del sitio web.
Stripe: pagos y verificación de identidad.
Brevo: envío de los correos del servicio.
Sentry: informes de errores técnicos, procesados en la UE, de los que se eliminan correos electrónicos, identificadores y contenido de mensajes antes del envío.
Plausible (Plausible Insights, UE): estadísticas de visitas sin cookies ni identificadores personales.
Google Analytics 4 (Google): estadísticas con cookies, solo si das tu consentimiento.
Inicio de sesión con Google: si eliges esa opción, Google actúa como responsable independiente de los datos de tu cuenta de Google y los trata según su propia Política de privacidad. Nosotros solo recibimos los datos indicados en el apartado 2.
Algunos de estos proveedores (como Google, Microsoft o Stripe) pertenecen a grupos con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que correspondan.
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior.
En la propia app: exporta tus datos en formato JSON y elimina tu cuenta en Cuenta → Privacidad, y corrige tu perfil en Cuenta → Perfil.
Por correo electrónico: escribe a contacto@elevategroupapp.com desde la dirección asociada a tu cuenta e indica el derecho que quieres ejercer. Respondemos en el plazo de un mes, ampliable dos meses más en casos complejos (art. 12.3 del RGPD).
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Usamos el almacenamiento de tu navegador para que el servicio funcione y, solo con tu consentimiento, cookies de Google Analytics 4. Plausible y Sentry no usan cookies. El detalle de cada elemento, su finalidad y su duración está en la Política de cookies, donde también puedes cambiar tu elección.
Lovora es solo para mayores de 18 años. No tratamos conscientemente datos de menores. Si crees que un menor está usando el servicio, escríbenos a contacto@elevategroupapp.com para que podamos eliminar la cuenta.
Los datos viajan cifrados (TLS) y nuestros proveedores los cifran en reposo. Las contraseñas se guardan con hash. El acceso a los datos de producción está limitado al personal autorizado y queda registrado. Si una violación de seguridad supusiera un alto riesgo para ti, te informaríamos conforme al art. 34 del RGPD.
Si cambiamos esta política de forma sustancial, te avisaremos en la app o por correo electrónico con al menos 30 días de antelación. La fecha de la última actualización figura al principio de esta página.
Este tratamiento se rige por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).