Esta página nombra a todos los proveedores que hacen funcionar LoveQR, el país de cada uno, dónde están los servidores, lo que cada uno declara sobre su energía y qué hacemos con las direcciones IP. También nombra lo que todavía no sabemos.
Nuestro compromiso
No se puede elegir un servicio en el que no se ve nada. Esa es la razón de ser de esta página, y se desprende de lo que LoveQR intenta ser desde el principio: un lugar donde se sabe qué ocurre.
Muchos servicios afirman proteger la privacidad. Pocos dicen en qué servidores funcionan, en qué país, bajo qué ley, y qué transmiten a terceros. Y sin embargo esas tres preguntas deciden todo lo demás: una promesa de confidencialidad solo vale lo que vale la cadena de proveedores que la sostiene.
Nos comprometemos en cuatro puntos.
Nombrar. Cada proveedor que interviene en el funcionamiento del servicio está nombrado en esta página, con su país y su papel exacto. También los que no nos convienen.
Afirmar solo lo verificado. No escribimos que algo cumple porque debería cumplir. Cuando no lo hemos comprobado, lo decimos.
Publicar lo que no está resuelto. Esta página tiene una sección dedicada a lo que ignoramos. Es deliberada y se quedará. Una página de transparencia que solo contiene buenas noticias no es una página de transparencia.
Reducir progresivamente. Nos comprometemos a disminuir por etapas lo que sale del dispositivo de la persona, lo que sale de Europa y lo que conservamos. Progresivamente, porque LoveQR lo desarrolla una sola persona con medios limitados, y anunciar más sería ya faltar al primer compromiso.
No prometemos ser perfectos. Prometemos ser legibles, e ir en esa dirección sin retroceder.
El punto de partida: ningún aparato nuevo
LoveQR funciona en el navegador del teléfono. No hay aplicación que instalar, ni casco, ni gafas, ni material adicional. La realidad aumentada utiliza la cámara, la brújula y los sensores de movimiento del aparato que la persona ya posee.
Es el ahorro más importante de toda esta página, y no figura en ningún balance de carbono: un servicio que no exige comprar un aparato evita una huella muy superior a la de sus servidores.
Dónde viven los datos
Las cuentas, las conversaciones, las publicaciones y los archivos los custodia Lovable Cloud, el servicio gestionado de Lovable Labs Sweden AB, empresa sueca con sede en Estocolmo. El punto de conexión de la base de datos está en la región eu-central-1, en Fráncfort, Alemania.
La tecnología subyacente de ese servicio gestionado es la de Supabase Inc., empresa estadounidense, que se apoya en los servidores de Amazon Web Services. No tenemos contrato directo con ella: nuestro interlocutor contractual es Lovable.
| Empresa | País | Papel |
|---|
| Depositario de los datos | Lovable Labs Sweden AB | Suecia | Base de datos, cuentas, autenticación de varios factores, archivos, funciones de servidor |
|---|
| Tecnología subyacente | Supabase Inc. | Estados Unidos | Motor del servicio gestionado, sobre Amazon Web Services |
|---|
| Transporte y protección | Cloudflare, Inc. | Estados Unidos | Servidores de nombres, caché de archivos estáticos, cifrado del transporte, protección contra ataques de denegación de servicio |
|---|
Depositario de los datos
- Empresa
- Lovable Labs Sweden AB
- País
- Suecia
- Papel
- Base de datos, cuentas, autenticación de varios factores, archivos, funciones de servidor
Tecnología subyacente
- Empresa
- Supabase Inc.
- País
- Estados Unidos
- Papel
- Motor del servicio gestionado, sobre Amazon Web Services
Transporte y protección
- Empresa
- Cloudflare, Inc.
- País
- Estados Unidos
- Papel
- Servidores de nombres, caché de archivos estáticos, cifrado del transporte, protección contra ataques de denegación de servicio
Lo que Cloudflare hace y lo que no. Cloudflare encamina y protege el tráfico: es una capa de transporte situada delante del alojamiento. No se conserva allí ningún dato de cuenta, de conversación ni de perfil; nada reside allí. Y como el contenido de las conversaciones privadas está cifrado de extremo a extremo, permanece ilegible en cada etapa del transporte, también ahí.
Lo que no escribimos en ninguna parte: que LoveQR estaría alojado en Suiza. La empresa es suiza; los datos están en Alemania.
Los datos mostrados en la aplicación
| Fuente | País | Qué aporta | Licencia |
|---|
| MET Norway — instituto meteorológico del Estado noruego | Noruega | Las previsiones de la ficha meteorológica | CC BY 4.0 |
|---|
| OpenStreetMap — OpenStreetMap Foundation | Reino Unido, comunidad mundial | Fondos de mapa, lugares, puntos de interés | ODbL |
|---|
| Espejos Overpass | Alemania, Suiza, Austria, Japón | Consulta de los datos de OpenStreetMap | ODbL |
|---|
| Nominatim — OpenStreetMap Foundation | Reino Unido | Búsqueda de direcciones y geocodificación inversa | ODbL |
|---|
| Photon — Komoot | Alemania | Resolución geográfica de los contenidos | ODbL |
|---|
| Geoapify — explotado por Keptago Ltd | Chipre (Unión Europea) | Alternativa para los datos de lugares | Condiciones del servicio |
|---|
| Wikidata y Wikimedia Commons | Estados Unidos | Información enciclopédica e imágenes de las fichas de lugares | CC BY-SA y dominio público |
|---|
| OpenAgenda | Francia | Agendas públicas de eventos | Licence Ouverte 2.0 |
|---|
| discover.swiss | Suiza | Contenidos turísticos y eventos suizos | Contrato de plataforma |
|---|
| Suiza Turismo | Suiza | Datos turísticos suizos | Condiciones OpenData |
|---|
| DATAtourisme | Francia | Datos turísticos franceses | Licence Ouverte |
|---|
| Agenda du Libre | Francia | Eventos del software libre | Licencia libre |
|---|
| Portales de datos abiertos — París, Basilea, Montreal, Nueva York, Opendatasoft | Francia, Suiza, Canadá, Estados Unidos | Agendas públicas locales | Licencias abiertas respectivas |
|---|
| TheSportsDB | no verificado | Eventos deportivos | por verificar |
|---|
| GDELT | Estados Unidos | Búsqueda de prensa | Condiciones del proyecto |
|---|
MET Norway — instituto meteorológico del Estado noruego
- País
- Noruega
- Qué aporta
- Las previsiones de la ficha meteorológica
- Licencia
- CC BY 4.0
OpenStreetMap — OpenStreetMap Foundation
- País
- Reino Unido, comunidad mundial
- Qué aporta
- Fondos de mapa, lugares, puntos de interés
- Licencia
- ODbL
Espejos Overpass
- País
- Alemania, Suiza, Austria, Japón
- Qué aporta
- Consulta de los datos de OpenStreetMap
- Licencia
- ODbL
Nominatim — OpenStreetMap Foundation
- País
- Reino Unido
- Qué aporta
- Búsqueda de direcciones y geocodificación inversa
- Licencia
- ODbL
Photon — Komoot
- País
- Alemania
- Qué aporta
- Resolución geográfica de los contenidos
- Licencia
- ODbL
Geoapify — explotado por Keptago Ltd
- País
- Chipre (Unión Europea)
- Qué aporta
- Alternativa para los datos de lugares
- Licencia
- Condiciones del servicio
Wikidata y Wikimedia Commons
- País
- Estados Unidos
- Qué aporta
- Información enciclopédica e imágenes de las fichas de lugares
- Licencia
- CC BY-SA y dominio público
OpenAgenda
- País
- Francia
- Qué aporta
- Agendas públicas de eventos
- Licencia
- Licence Ouverte 2.0
discover.swiss
- País
- Suiza
- Qué aporta
- Contenidos turísticos y eventos suizos
- Licencia
- Contrato de plataforma
Suiza Turismo
- País
- Suiza
- Qué aporta
- Datos turísticos suizos
- Licencia
- Condiciones OpenData
DATAtourisme
- País
- Francia
- Qué aporta
- Datos turísticos franceses
- Licencia
- Licence Ouverte
Agenda du Libre
- País
- Francia
- Qué aporta
- Eventos del software libre
- Licencia
- Licencia libre
Portales de datos abiertos — París, Basilea, Montreal, Nueva York, Opendatasoft
- País
- Francia, Suiza, Canadá, Estados Unidos
- Qué aporta
- Agendas públicas locales
- Licencia
- Licencias abiertas respectivas
TheSportsDB
- País
- no verificado
- Qué aporta
- Eventos deportivos
- Licencia
- por verificar
GDELT
- País
- Estados Unidos
- Qué aporta
- Búsqueda de prensa
- Licencia
- Condiciones del proyecto
Los espejos Overpass utilizados son overpass-api.de en Alemania, overpass.osm.ch en Suiza, overpass.kumi.systems y overpass.private.coffee en Austria, y overpass.osm.jp en Japón.
Los créditos exigidos por estas licencias se muestran donde aparece el dato: la mención de OpenStreetMap durante el arranque de la realidad aumentada y en cada ficha de lugar, y en la ficha meteorológica la mención «Données météo : MET Norway (CC BY 4.0) · © OpenStreetMap contributors (Nominatim)».
Compras, impresión y árboles
| Proveedor | País | Qué aporta |
|---|
| Stripe | Irlanda, Dublín — la entidad contratante depende del país del comerciante | Pagos y suscripciones |
|---|
| Gelato | Noruega, Oslo | Impresión y entrega de los pedidos |
|---|
| Ecologi Action Ltd | Reino Unido, Londres | Financiación de plantación de árboles |
|---|
Stripe
- País
- Irlanda, Dublín — la entidad contratante depende del país del comerciante
- Qué aporta
- Pagos y suscripciones
Gelato
- País
- Noruega, Oslo
- Qué aporta
- Impresión y entrega de los pedidos
Ecologi Action Ltd
- País
- Reino Unido, Londres
- Qué aporta
- Financiación de plantación de árboles
Las herramientas de taller
Estos servicios solo sirven al taller de administración, para preparar contenidos. No reciben ningún dato de cuenta, de conversación ni de posición.
| Servicio | País | Uso |
|---|
| Translated — MyMemory | Italia, Roma | Traducción de las etiquetas |
|---|
| Lovable AI Gateway | Suecia | Imágenes generadas del taller |
|---|
| Pexels | no verificado | Búsqueda de fotos y vídeos libres |
|---|
| Pollinations | no verificado | Imágenes generadas del taller |
|---|
| ElevenLabs | Estados Unidos | Voz y música del taller |
|---|
| Holo | no verificado | Redacción de los artículos del blog |
|---|
Translated — MyMemory
- País
- Italia, Roma
- Uso
- Traducción de las etiquetas
Lovable AI Gateway
- País
- Suecia
- Uso
- Imágenes generadas del taller
Pexels
- País
- no verificado
- Uso
- Búsqueda de fotos y vídeos libres
Pollinations
- País
- no verificado
- Uso
- Imágenes generadas del taller
ElevenLabs
- País
- Estados Unidos
- Uso
- Voz y música del taller
Holo
- País
- no verificado
- Uso
- Redacción de los artículos del blog
Los códigos QR se calculan en el aparato
El código QR de un perfil contiene el propio perfil, comprimido: nombre, edad, país, idioma, texto de presentación e intereses. Eso es lo que permite leerlo sin cuenta y sin conexión.
Este cálculo se realiza enteramente en el navegador, en el aparato de la persona. No interviene ningún servicio exterior, y ningún dato de perfil sale del aparato en el momento de generarlo. La biblioteca utilizada, qrcode, es software libre bajo licencia MIT, ejecutado localmente.
Lo mismo ocurre con los carteles y los códigos QR de los espacios profesionales.
Las direcciones IP
Toda petición a un sitio web transmite una dirección IP: así funciona la red. La pregunta útil no es, por tanto, si la vemos, sino qué hacemos con ella y a quién la transmitimos.
Ninguna transmisión a terceros. Ninguna dirección IP se transmite a un servicio exterior. Solo la reciben los proveedores de infraestructura nombrados más arriba, porque la necesitan para encaminar la conexión.
Para qué sirven. Las direcciones IP solo intervienen en la protección del servicio: registro de los aparatos y controles de coherencia entre aparatos y cuentas; verificación geográfica, que compara el país de la red con el del GPS; evaluación del riesgo, sanciones y detección de comportamientos sospechosos; controles de pago y limitación del número de pedidos impresos; limitación de los intentos de conexión y del número de peticiones, para impedir los abusos.
Qué se conserva y de qué forma. En la mayoría de estos usos, la dirección en sí no se conserva: se transforma en una huella, y es la huella lo que se registra. Las limitaciones de peticiones utilizan la dirección solo en memoria, sin escribirla nunca.
El recuento de visitas en el navegador no se basa en la dirección IP: utiliza un identificador aleatorio de sesión y el día. En cambio, las búsquedas públicas realizadas sin sesión utilizan una huella diaria derivada de la dirección y del navegador declarado; se cuentan aparte, como búsquedas y no como visitas. Hay que decirlo para no dar a entender lo contrario: lo que medimos son sesiones observadas, no personas únicas.
Duración de conservación. Los registros relacionados con la prevención del fraude se conservan cien días, tras los cuales se eliminan automáticamente.
Las tipografías
Una tipografía cargada desde un servidor exterior transmite la dirección IP del visitante a ese servidor, sin que la haya pedido. Por eso la cuestión figura en esta página.
Todas las tipografías están alojadas con el sitio: las de las páginas públicas y también las decorativas que pueden elegirse para personalizar el aspecto de una conversación. Ninguna página, y ninguna personalización, contacta con un servidor de tipografías exterior.
Se sirven en formato WOFF2 y solo se descargan en el momento en que se utilizan realmente: abrir el sitio sin personalización no carga ninguna.
Escrituras. Los juegos latino y latino extendido se proporcionan para todas las familias, y el juego cirílico para las que lo poseen, de modo que el ruso y el ucraniano también se beneficien de la personalización. Las tipografías decorativas latinas no existen en chino, japonés ni árabe: para esas escrituras el texto se muestra en la tipografía del sistema del aparato, lo que además evita descargar varios megaoctetos en cada visita. Las vistas previas del selector lo indican.
Lo que cada proveedor declara sobre su energía
El matiz que hay que conocer antes de leer las cifras. En este sector, «cien por cien de electricidad renovable» casi nunca significa que la corriente que llega al servidor venga de un aerogenerador. Suele significar que el operador ha comprado certificados de origen renovable correspondientes a su consumo. Se llama contabilidad market-based, por oposición a la contabilidad location-based, que mide la mezcla eléctrica real de la red local. Ambas cifras pueden estar muy alejadas. Preferimos escribirlo antes que copiar la afirmación más halagadora.
Para dar un orden de magnitud, un alojador europeo que publica un informe detallado, Hostinger, indica para 2025 cien por cien de electricidad renovable en sus centros de datos — y precisa que el setenta y tres por ciento de la energía procedía realmente de fuentes renovables, cubriéndose el resto con garantías de origen y certificados. Sus emisiones de alcance 2 se sitúan en 23 toneladas equivalentes de CO₂ en contabilidad market-based, y en 4 367 toneladas en contabilidad location-based. La misma diferencia existe, sin publicarse siempre con tanto detalle, en la mayoría de los proveedores de esta página.
| Proveedor | Lo que declara | Nivel de precisión |
|---|
| Amazon Web Services — bajo Lovable Cloud | Haber alcanzado el cien por cien de electricidad renovable en 2023, mediante contratos de compra y certificados | Declaración pública de la empresa |
|---|
| Cloudflare | Alimentar su red con cien por cien de electricidad renovable desde 2019, mediante certificados; compromiso de retirar sus emisiones históricas | Declaración pública de la empresa |
|---|
| Gelato | 88 % de los pedidos producidos en el país del cliente y 99 % en su región, en 31 países y más de 150 talleres, lo que acorta los transportes. Su informe de 2024 no contiene ninguna declaración sobre la energía de producción. | Informe anual de sostenibilidad, cifras medidas |
|---|
| MET Norway | Instituto público noruego. No se ha consultado ninguna declaración energética propia de su infraestructura. | — |
|---|
| Lovable | Ninguna declaración energética pública consultada hasta la fecha. | — |
|---|
| Supabase | Ninguna declaración energética pública consultada hasta la fecha. | — |
|---|
| OpenStreetMap y sus espejos | Servidores comunitarios y voluntarios; sin informe de sostenibilidad. | — |
|---|
Amazon Web Services — bajo Lovable Cloud
- Lo que declara
- Haber alcanzado el cien por cien de electricidad renovable en 2023, mediante contratos de compra y certificados
- Nivel de precisión
- Declaración pública de la empresa
Cloudflare
- Lo que declara
- Alimentar su red con cien por cien de electricidad renovable desde 2019, mediante certificados; compromiso de retirar sus emisiones históricas
- Nivel de precisión
- Declaración pública de la empresa
Gelato
- Lo que declara
- 88 % de los pedidos producidos en el país del cliente y 99 % en su región, en 31 países y más de 150 talleres, lo que acorta los transportes. Su informe de 2024 no contiene ninguna declaración sobre la energía de producción.
- Nivel de precisión
- Informe anual de sostenibilidad, cifras medidas
MET Norway
- Lo que declara
- Instituto público noruego. No se ha consultado ninguna declaración energética propia de su infraestructura.
- Nivel de precisión
- —
Lovable
- Lo que declara
- Ninguna declaración energética pública consultada hasta la fecha.
- Nivel de precisión
- —
Supabase
- Lo que declara
- Ninguna declaración energética pública consultada hasta la fecha.
- Nivel de precisión
- —
OpenStreetMap y sus espejos
- Lo que declara
- Servidores comunitarios y voluntarios; sin informe de sostenibilidad.
- Nivel de precisión
- —
Los árboles
Cada persona puede financiar la plantación de un árbol por un franco, a través de Ecologi Action Ltd, en Londres. El número de árboles financiados figura en su perfil.
Lo que es y lo que no es. Es una contribución que se añade al funcionamiento del servicio. No es una compensación de la huella de LoveQR: no hemos medido esa huella, así que no afirmamos que quede anulada. Mezclar ambas cosas sería exactamente el reproche que se hace, con razón, a los argumentos ecológicos de fachada.
Lo que no sabemos
Esta sección es la razón de ser de la página. Los elementos siguientes son lagunas reales, y preferimos escribirlas antes que dejar creer que todo se conoce.
- La región de ejecución de las funciones de servidor. El punto de conexión de la base de datos está en Fráncfort. En la configuración no hay ninguna región fijada para las funciones, y no la deducimos de la de la base.
- La ubicación de las copias de seguridad de la base de datos.
- La localización física del origen de los archivos del sitio. Las cabeceras de las respuestas identifican la capa de distribución, no el servidor de origen.
- El destino final, la región y la duración de conservación de las mediciones de audiencia añadidas por la plataforma de alojamiento. En las páginas de producción hay dos scripts de estadísticas; no proceden del código de LoveQR, y no podemos afirmar que respeten el ajuste de confidencialidad ofrecido en la aplicación.
- La duración de conservación y la región de los datos transmitidos a Stripe, Gelato y Ecologi durante una compra.
- La huella de carbono de LoveQR. Nunca se ha medido. No se adelanta ninguna cifra.
Lo que no hacemos
- Ninguna publicidad.
- Ningún rastreo publicitario, ningún perfilado con fines publicitarios.
- Ninguna reventa ni cesión de datos personales.
- Ninguna certificación de accesibilidad reivindicada: los ajustes existen, el sello no.
- Ninguna afirmación de alojamiento en Suiza. Los datos están en Alemania.
Cómo se mantiene esta página
Se revisa en cada cambio de infraestructura. Las menciones no verificado y por confirmar son trabajos en curso, no fórmulas de estilo: irán desapareciendo, y aparecerán otras.
Fuentes de las declaraciones citadas: MET Norway, condiciones de uso y licencia, en docs.api.met.no; Gelato, informe de sostenibilidad 2024; Geoapify, aviso legal; Hostinger, informe de sostenibilidad 2025; Cloudflare y Amazon Web Services, declaraciones públicas de esas empresas.
Preguntas frecuentes
¿Dónde están alojados los datos de LoveQR?
Las cuentas, las conversaciones, las publicaciones y los archivos están en Fráncfort, Alemania, en la región eu-central-1. Los custodia Lovable Cloud, el servicio gestionado de Lovable Labs Sweden AB, empresa sueca con sede en Estocolmo.
¿Está LoveQR alojado en Suiza?
No. La empresa es suiza, con sede en Bex, en el cantón de Vaud, pero los datos están alojados en Alemania. LoveQR no afirma en ninguna parte estar alojado en Suiza.
¿Quién aloja realmente LoveQR, y bajo qué ley?
El depositario es Lovable Labs Sweden AB, empresa sueca, por tanto sometida al derecho de la Unión Europea. La tecnología subyacente de su servicio gestionado es la de Supabase Inc., empresa estadounidense, que se apoya en Amazon Web Services. LoveQR no tiene contrato directo con Supabase.
¿Utiliza LoveQR servicios estadounidenses?
Sí, dos: Supabase, como tecnología subyacente del servicio gestionado, y Cloudflare, para el transporte y la protección del tráfico. Están nombrados en esta página con su papel exacto. La propia empresa LoveQR es suiza y no tiene ninguna sociedad matriz.
¿Qué hace Cloudflare para LoveQR?
Cloudflare proporciona los servidores de nombres, la caché de archivos estáticos, el cifrado del transporte y la protección contra ataques de denegación de servicio. Es una capa de transporte: allí no se conserva ningún dato de cuenta, de conversación ni de perfil. Como el contenido de las conversaciones privadas está cifrado de extremo a extremo, permanece ilegible en cada etapa del transporte.
¿Transmite LoveQR datos a terceros?
No se vende ni se cede ningún dato personal. Las únicas transmisiones son las necesarias para el servicio: los proveedores de infraestructura, y después Stripe para un pago, Gelato para un pedido impreso y Ecologi para la compra de un árbol, únicamente cuando la persona realiza esas acciones.
¿Qué hace LoveQR con las direcciones IP?
Solo sirven para la protección del servicio: registro de aparatos, verificación geográfica, evaluación del riesgo, controles de pago y limitación de abusos. En la mayoría de estos usos la dirección no se conserva como tal, sino que se transforma en una huella. Ninguna dirección IP se transmite a un servicio exterior.
¿Cuánto tiempo conserva LoveQR sus registros?
Los registros relacionados con la prevención del fraude se conservan cien días, tras los cuales se eliminan automáticamente.
¿El código QR de un perfil pasa por un servicio exterior?
No. Se calcula enteramente en el navegador, en el aparato de la persona, con una biblioteca libre bajo licencia MIT ejecutada localmente. Ningún dato de perfil sale del aparato en el momento de generarlo.
¿De dónde vienen los datos de mapa, de lugares y meteorológicos?
Los mapas y los lugares vienen de OpenStreetMap y de sus servidores comunitarios, en Alemania, Suiza, Austria y Japón, con Geoapify como alternativa. La meteorología viene de MET Norway, el instituto meteorológico del Estado noruego, bajo licencia Creative Commons Attribution 4.0. Los créditos se muestran donde aparece el dato.
¿Funciona LoveQR con energía renovable?
Sus alojadores lo declaran, pero hay que saber qué significa: en este sector, «cien por cien renovable» designa casi siempre una compra de certificados y no la electricidad realmente consumida. Esta página explica esa diferencia y cita las declaraciones de cada proveedor sin reformularlas a nuestro favor.
¿Los árboles financiados compensan la huella de LoveQR?
No, y LoveQR no lo pretende. Los árboles son una contribución que se añade al funcionamiento del servicio. La huella de LoveQR nunca se ha medido, así que no puede afirmarse ninguna compensación.
