Lo que guardamos, y lo que nunca haríamos con ello.
La versión corta
El resto de esta página es la versión larga: qué guardamos, por qué, quién más lo maneja, cuánto tiempo lo conservamos y qué puedes pedirnos. Se aplica a todas las personas de las que guardamos algo: quienes tienen una caja, y los destinatarios y personas de confianza que nombran. La versión en inglés es la que cuenta; las páginas en alemán, francés y español son traducciones, por comodidad.
Lo que guardamos
Tu dirección de correo, tu nombre, las cartas, videos, fotos y archivos que añades, los destinatarios y personas de confianza que nombras, tus ajustes de check-in y los registros técnicos habituales (horas de inicio de sesión, tipo de dispositivo) necesarios para mantener segura la cuenta.
Al detalle. Sobre ti: tu dirección de correo; tu nombre y tu número de teléfono, si los das; tu idioma; tu plan, y el registro de cada pago (el importe y la moneda, cuándo, la referencia de Paddle y si se reembolsó). En tu caja: las cartas, grabaciones, notas de voz, fotos, recuerdos y notas que añades, sellados, con sus títulos, fechas y tamaños, y la clave que los sella, sellada a su vez. Las personas que nombras: el nombre, la relación, el correo, el teléfono, el idioma y las fechas que das de cada una. Tus personas de confianza: el nombre, el correo y el teléfono que das, y si dijeron que sí. Tu check-in: cada cuánto preguntamos, cuánto tiempo tienes para responder, una pausa si la hay, el disfraz que escribiste, y cada ronda (cuándo empezó, qué se envió y qué se respondió, y cuándo). Tus dispositivos con sesión iniciada: cuándo empezó cada sesión, cómo iniciaste sesión, y el navegador y el tipo de dispositivo, leídos de lo que el navegador nos dice. Los enlaces de inicio de sesión, guardados solo como huella durante los 15 minutos en que funcionan, y un día después.
El registro de aperturas. Cada vez que se abre algo sellado, nuestro sistema de entrega escribe una entrada: cuándo, qué caja, qué cosa (por su número, nunca por sus palabras) y quién lo pidió: tú, en un dispositivo nombrado por su navegador; o una destinataria, por su entrega. Las entradas van encadenadas y firmadas, y se guardan dos veces: en nuestra base de datos y en un almacén que nadie, ni siquiera nosotros, puede cambiar ni vaciar durante diez años. Eso es lo que nos permite mostrarte que nada se abrió a escondidas. El registro nunca contiene una palabra de lo que se abrió.
Registros técnicos. Nuestro alojamiento guarda los registros de peticiones 30 días: la página pedida, cuándo y la dirección desde la que llegó. Las páginas que llevan un enlace (la caja de una destinataria, un check-in, una alerta) nunca se registran. No tenemos analíticas ni datos publicitarios. Lo que nos escribes desde Ayuda se queda en nuestro buzón de soporte, con el nombre y la dirección que nos diste para responderte.
Lo que nunca tenemos: los datos de tu tarjeta (los tiene Paddle; nosotros solo vemos que se hizo un pago), una contraseña (no la hay) ni nada sobre ti que venga de otro sitio.
Por qué lo guardamos
Para hacer lo que nos pediste. Todo lo que hay en tu caja, las personas que nombras y tus ajustes de check-in se guardan porque nos pediste que lo conserváramos y lo entregáramos como dijiste. Ese es el acuerdo entre nosotros; en palabras de la ley de protección de datos, los tratamos para cumplir nuestro contrato contigo.
Para mantener tu caja segura. Los registros de inicio de sesión, los dispositivos con sesión, el registro de aperturas, los registros de peticiones y los límites a cuántas veces se puede pedir un enlace existen para que tu caja siga siendo tuya y para frenar abusos. Nuestra base legal es nuestro interés legítimo en que el servicio sea seguro, que también es el tuyo.
Para hacer lo que pide la ley. El registro de cada pago se conserva porque la ley fiscal lo exige: una obligación legal. Paddle lleva sus propios registros, como comerciante registrado.
Nada más. Ni correos de marketing, ni perfiles, ni publicidad, ni venta, ni cesión para fines de nadie más. Si alguna vez quisiéramos usar tus datos para algo nuevo que necesite tu consentimiento, te lo pediríamos antes, con claridad, y podrías decir que no.
Quién puede verlo
Cómo funciona. Todo lo que escribes o grabas se sella en tu navegador antes de salir de tu dispositivo, con una clave hecha solo para esa cosa. Esa clave se sella a su vez para nuestro sistema de entrega: un pequeño programa que corre en una máquina cerrada en Google, que solo puede usar un programa con exactamente su huella, cosa que Google comprueba cada vez. Nuestros servidores, nuestra base de datos, sus copias de seguridad y nuestro almacenamiento solo contienen piezas selladas. Lo que sigue siendo legible, porque la entrega lo necesita: nombres, correos, teléfonos, fechas, el tipo y el tamaño de cada cosa, tus ajustes de check-in y tu disfraz.
Los límites, con honestidad. Quien pueda leer tu bandeja de entrada puede pedir un enlace de inicio de sesión y abrir tu caja como si fueras tú; esa apertura queda en tu registro, desde un dispositivo que no conoces. La caja de una destinataria solo se abre en un navegador donde se haya introducido un código enviado a su correo; un enlace reenviado no abre nada, pero quien lea su correo puede conseguir el código. Y una versión alterada de nuestro propio sitio podría, en principio, leer lo que muestra un navegador; cada versión que publicamos sale de código revisado y deja rastro.
Quién más lo maneja. Google Cloud (Google Cloud EMEA Limited, Irlanda) aloja el sitio, la base de datos, los archivos sellados, las claves y los registros, en su región de Bélgica. Cloudflare (Cloudflare, Inc., EE. UU.) hace pasar cada visita a lovingli.com por su red y reenvía el correo que llega a nuestra dirección. Resend (Resend, Inc., EE. UU., enviando desde Irlanda) envía cada correo que mandamos y guarda un registro de cada uno por poco tiempo. Paddle (Paddle.com Market Ltd, Reino Unido; Paddle.com Inc. para quienes están en EE. UU.) cobra tu pago como comerciante registrado y guarda los datos de tu tarjeta y de facturación según su propia política de privacidad, como responsable por derecho propio. Google o Apple, si inicias sesión con ellos, saben que usas Lovingli. Nuestro buzón de soporte está en Proton (Proton AG, Suiza). Cada uno ve solo lo que su tarea necesita, y ninguno las palabras de tu caja.
Adónde va. Tus datos viven en la Unión Europea. Cloudflare, Resend y Paddle manejan partes de ellos en Estados Unidos o en el Reino Unido; esas transferencias se apoyan en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado en él, y si no, en las cláusulas contractuales tipo de la Comisión Europea incluidas en nuestro acuerdo con él. Lovingli en sí se gestiona desde Kosovo, cuya ley de protección de datos sigue la de la UE.
Discreción
Por diseño, nuestro nombre no aparece en tus movimientos bancarios, en tus correos de check-in ni en la pestaña del navegador, salvo que tú elijas lo contrario. Es una decisión de producto, no un vacío legal: los datos que guardamos son los mismos, y puedes verlos todos desde Ajustes.
Personas de confianza y destinatarios
Cuando nombras a alguien, guardamos el nombre y los datos de contacto que nos das y le contamos lo mínimo: que diste su nombre y (en el caso de las personas de confianza) una pregunta si perdemos el contacto contigo. Esa persona puede pedirnos que paremos en cualquier momento.
Si alguien te nombró. Guardamos tu nombre, tu correo y, si la persona que te nombró los dio, tu teléfono y la relación que tienen. Una destinataria sabe de nosotros solo cuando se entrega algo: un correo de Lovingli con el nombre de quien lo envía y un enlace, y un código a la misma dirección la primera vez que la caja se abre en un dispositivo nuevo. Una persona de confianza sabe de nosotros al ser invitada, y después solo para que le preguntemos si la persona está bien. Ninguna de las dos ve nunca lo que hay en una caja, y a nadie se le vende ni se le muestra nada más.
Lo que puedes hacer. Una persona de confianza puede rechazar la invitación o darse de baja desde cualquier correo que le enviemos; la persona que la nombró se entera. Una destinataria puede descargar todo lo que le dejaron, pedirnos que no se lo recordemos más, o pedirnos que apartemos una entrega. Las dos tienen todos los derechos de “Tus derechos”: escribe a hello@lovingli.com desde la dirección a la que escribimos, y lo atenderemos. No podemos decirle a una destinataria qué hay en una caja antes de entregarla, porque nosotros tampoco podemos abrirla.
Cuánto tiempo guardamos las cosas
Mientras tu caja esté abierta. Un borrador se queda hasta que lo sellas o lo sueltas. Lo que se hace con Gratis y no se paga se elimina 30 días después de su guardado más reciente, salvo las cartas, que nunca se eliminan por eso. Tras un reembolso, las grabaciones, fotos y recuerdos se quedan 30 días para tu exportación y luego se van.
Lo que envías. Una entrega sigue en línea para la persona a la que va un año desde el día en que llegó su cosa más reciente, y tres meses más si ella lo pide. Después, su enlace ya no la abre. Guardamos la copia entregada, sellada, para poder devolvérsela si nos escribe, hasta que ella o tú nos pidan borrarla.
Cuando cierras tu caja. Todo lo que hay en ella se borra en el momento en que la caja se cierra: palabras, archivos, personas, ajustes, dispositivos. Lo que ya se entregó se queda con las personas a las que iba, según la regla de arriba. El registro de tus pagos se conserva mientras lo exija la ley fiscal. Las copias en las copias de seguridad de nuestra base de datos y en la ventana de recuperación de nuestro almacenamiento desaparecen en siete días.
Registros técnicos. Un enlace de inicio de sesión funciona 15 minutos; su huella desaparece al cabo de un día. Una sesión dura 30 días, o hasta que cierras sesión en ese dispositivo. Un correo que enviamos no conserva ni palabras ni dirección una vez que ha salido; uno que no pudimos enviar tras un día de intentos conserva la dirección, el asunto y el motivo, para que alguien pueda mirarlo. Los registros de peticiones se guardan 30 días. El registro de aperturas se guarda diez años, como se dijo arriba.
Menores
Lovingli es para adultos. Tienes que tener 18 años o más para abrir una caja, y no guardamos a sabiendas una caja de nadie más joven; si crees que la tenemos, escríbenos y la borraremos. Alguien menor de 18 años puede ser destinatario (una carta para un decimoctavo cumpleaños es una de las razones por las que existe Lovingli). Lo que guardamos entonces es el nombre y la dirección que diste, y solo escribimos ahí cuando se entrega algo.
Tus derechos
Todo lo que hay en tu caja puedes verlo, llevártelo y borrarlo sin pedírnoslo: “Exportar mi caja”, en Ajustes, te da cada carta, grabación, foto y recuerdo en formatos normales, con una lista de tus personas y fechas, y “Cerrar mi cuenta” lo borra todo. Ajustes también muestra, y te deja cambiar, todo lo demás que guardamos sobre ti, y cierra la sesión de cualquier dispositivo.
Según las leyes de protección de datos de Kosovo, la Unión Europea y el Reino Unido también puedes pedirnos que confirmemos qué guardamos sobre ti y te demos una copia; que lo corrijamos; que lo borremos; que limitemos su uso, u oponerte a un uso basado en nuestro interés legítimo; y recibirlo en una forma que puedas llevarte a otro sitio. Escribe a hello@lovingli.com desde la dirección de tu caja, o desde la dirección a la que escribimos si alguien te nombró. Respondemos en el plazo de un mes, y nunca cobramos por ello. Puede que te pidamos que demuestres que eres tú, como lo hace la caja: con un enlace a tu correo.
Si no estás conforme con cómo hemos tratado tus datos, dínoslo primero e intentaremos arreglarlo. También puedes quejarte ante una autoridad de protección de datos: en Kosovo, la Agencia de Información y Privacidad (Information and Privacy Agency); en la Unión Europea, la autoridad del país en el que vives; en el Reino Unido, la Information Commissioner’s Office.
Contacto
Escribe a hello@lovingli.com; responde una persona, normalmente en un día. Para cualquier cosa sobre tus datos, dilo en el asunto y lo trataremos como una solicitud según esta página.
Lovingli lo gestiona Albatros Sherifi B.I. (número de empresa 812020676, Pristina), una empresa individual registrada en Kosovo, que es la responsable de los datos descritos aquí. No tenemos delegado de protección de datos; un servicio de este tamaño no está obligado a nombrar uno.