Aviso legal y privacidad
Prácticas, derechos y límites — RGPD / nLPD
Responsable del tratamiento
Adrien Gisclon, fundador único de LoveQR Simply You, sin personal, realiza todas las funciones. Chemin des Valentines 11, 1880 Bex, Suiza. Privacidad, derechos y denuncias: info@loveqr.net. No designa un delegado independiente. No hay representante UE; debe evaluarse la obligación del artículo 27 RGPD.
Solo lo necesario
Sin publicidad, seguimiento publicitario ni reventa de datos. Priorizamos almacenamiento en el dispositivo, recogida para la función solicitada y conservación necesaria; no es certificación superior. Información pública sin cuenta. Evite datos sensibles innecesarios; orientación e información íntima son opcionales. Public e Intime separados.
Finalidades y bases
Cuenta, acceso, sincronización, mensajes y Pro: contrato (6(1)(b) RGPD). Publicación opcional/datos sensibles: elección expresa y consentimiento explícito cuando corresponda (6(1)(a), 9(2)(a)). Permiso del navegador no autoriza publicar. Pago/contabilidad: contrato y ley (6(1)(b)/(c)). Seguridad/denuncias: interés legítimo proporcionado (6(1)(f)). Medición LoveQR opcional: consentimiento revocable. LPD/nLPD suiza: transparencia, proporcionalidad y seguridad; no todo depende del consentimiento.
Datos y destinatarios
Según uso: email, nombre, perfil, contactos/copias compartidas, mensajes/medios, juegos, publicaciones/comentarios, reacciones, avisos, bloqueos, avatar, lugares reclamados, eventos, localización de búsqueda/publicación y check-ins. Reciben datos las personas elegidas y el público para lo publicado. Infraestructuras reciben la IP; derivados para seguridad no son necesariamente anónimos. Medición LoveQR opcional: visitas/acciones deduplicadas sin texto de mensajes, GPS ni IP bruta en esas observaciones.
Localización y presencia
Sin seguimiento GPS continuo de desplazamientos ni de la aplicación en segundo plano. Adquisición AR pausada si se oculta la página y detenida al cerrar. Solicitudes puntuales en búsquedas, widgets y proximidad abiertos. Puede retirar permisos. Punto difuminado desplazado 1 a 2 km, no anonimato garantizado. Check-in voluntario; presencia salida visible hasta 48 h tras salida registrada, no partida física detectada; visibilidad no equivale a borrado.
Cifrado en el dispositivo
La mensajería está cifrada pero NO de extremo a extremo. Perfiles/archivo de texto locales AES-256; red HTTPS/TLS. Sincronización procesa en servidor. Algunas copias, cachés, preferencias y audios locales no se cifran con esta capa. Proteja claves y dispositivo; un dispositivo abierto comprometido sigue expuesto. Acceso, verificación, bloqueos y límites no garantizan seguridad absoluta.
Proveedores y transferencias
Lovable Cloud, infraestructura; datos aplicativos en Alemania/UE, no Suiza. Cloudflare entrega/seguridad; Stripe pagos; Google/Lovable acceso elegido. Según función: OpenStreetMap/Overpass, Geoapify, GeoFun, Holo, servicios medios/IA, Gelato impresión reciben lo necesario. Enlaces externos transmiten al destino abierto. Región de base no determina todos los países/logs/copias. Países, contratos y garantías deben documentarse: adecuación o garantías contractuales/cláusulas tipo verificadas. Revisión contractual no concluida.
Otros servicios según función: Nominatim (OpenStreetMap), Photon (Komoot), Open-Meteo, Wikipedia/Wikidata y GDELT. Herramientas de producción admin pueden usar Pexels/ElevenLabs, no rastreadores de cada página. Supresión email referencia Mailgun; envío real y plazos por confirmar.
Conservación y borrado
Cuenta/contenido durante uso hasta borrado salvo ley/seguridad/litigio documentado. Mensajes archivados localmente, limpieza cloud tras ambas confirmaciones, reserva 5 mensajes; sin garantía de purga de copias. Observaciones LoveQR 30 días. Presencia visible 48 h desde salida, no conservación universal. GPS provisional solo sesión; antigua caché persistente eliminada al abrir AR. Audio hasta borrado/evicción, máximo 200; borrar cuenta solicita borrar base/compartidos pendientes. Caché pública válida hasta 60 días según fuente, no purga física garantizada. Preferencias hasta borrado; elección medición 180 días. Plazos proveedores, copias, contabilidad y medidas antiguas sin verificar. Borrar navegador no borra cuenta servidor.
Cookies y almacenamiento
localStorage: sesión, perfiles/archivo AES, claves, preferencias/cachés. sessionStorage: navegación/acceso e ID de medición solo tras acuerdo. IndexedDB loveqr_audio_cache: audio no cifrado por esta capa, máximo 200. CacheStorage loveqr-share-inbox: compartidos solicitados. No ser cookie no excluye la ley. Hosting: __cf_bm seguridad 30 minutos; __dpl 7 días finalidad pendiente; session-id medición 30 minutos. Pago/acceso externos según recorrido. Elección controla medición LoveQR, no scripts de alojamiento aún sin control resuelto. Rechazar permite usar funciones y almacenamiento necesario.
Derechos y reclamación
info@loveqr.net: acceso, rectificación, supresión, limitación, portabilidad aplicable, oposición y retirada. No invalida tratamiento previo lícito. Borrar publicaciones, salir, retirar permisos/cambiar medición. Prueba de identidad proporcionada, sin copia sistemática. Respuesta normalmente un mes, prórroga motivada legal. Suiza: Préposé fédéral à la protection des données et à la transparence (PFPDT), https://www.edoeb.admin.ch/fr. UE: autoridad competente, incluida residencia habitual.
Automatización, edad y responsabilidad
Sin publicidad personalizada ni perfil publicitario. Clasificación geográfica, reglas y seguridad automatizadas; no se afirma decisión con efectos art. 22, pendiente revisión. Cuentas 18+; autorización parental no abre acceso a menores. Denuncie cuenta menor para examen/restricción/borrado; no verificación de identidad certificada. Prohibido contenido ilícito, discriminatorio o sexual no consentido. Responsabilidad de publicaciones sin excluir responsabilidad legal del editor ni derechos imperativos. Derecho suizo sujeto a protecciones obligatorias.
Accesibilidad y revisión
Información sin cuenta en ordenador/teléfono con/sin JavaScript. Informe dificultades; no certificación WCAG. Certificado Datasure n° 9810, 9 septiembre 2024, Adrien Gisclon: no patente/marca. Actualizado 28 octubre 2026. No certificación RGPD/nLPD; revisión jurídica/contractual necesaria.
Aviso legal y privacidad
Prevalece la versión francesa en caso de divergencia, salvo derechos imperativos.