Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre / Razón social: [PLACEHOLDER — razón social o nombre de persona física]
• RFC / EIN: [PLACEHOLDER]
• Domicilio: [PLACEHOLDER]
• Correo de contacto de privacidad: hola@luvcue.app

PLACEHOLDER: llenar antes del launch con datos de la entidad legal.

2. Datos que recopilamos

2.1 Datos que tú nos proporcionas

• Cuenta: correo electrónico, nombre asociado a tu cuenta de Google (vía OAuth).
• Perfil (todos opcionales): nombre de pantalla, orientación sexual, género de interés, etapa de relación, estilo relacional, objetivos. Estos datos constituyen datos sensibles conforme a la LFPDPPP y datos de categoría especial bajo regulaciones equivalentes. Su captura es estrictamente voluntaria y puedes omitirla sin perder acceso al servicio.
• Casos: texto de las situaciones que describes y las capturas de pantalla que subes voluntariamente. Puede incluir información sobre terceros si decides incluirla.
• Mensajes de chat: las conversaciones con los coaches de IA. Pueden incluir información personal y sensible que tú decidas compartir.
• Pagos: procesados por Stripe. LuvCue no almacena números de tarjeta; únicamente guardamos el ID de cliente de Stripe y el estado del plan.

2.2 Datos que generamos automáticamente

• Eventos de uso: páginas visitadas, acciones realizadas en la app, timestamps, para mejorar el servicio y detectar abuso.
• Logs técnicos: dirección IP, tipo de dispositivo, navegador, errores. Retenidos por un máximo de 90 días.
• Cookies de sesión: necesarias para mantener tu inicio de sesión. No usamos cookies publicitarias ni de rastreo entre sitios.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

• Crear y gestionar tu cuenta.
• Generar las respuestas de los coaches de IA para tus casos.
• Procesar pagos y gestionar tu suscripción.
• Enviarte notificaciones técnicas del servicio (respuestas de coaches, actualizaciones de cuenta).
• Detectar y prevenir fraude, abuso y acceso por menores de edad.
• Detectar contenido de crisis y, cuando sea necesario, interrumpir la sesión para mostrar recursos de emergencia.

4.2 Finalidades secundarias (puedes negarte)

• Enviarte comunicaciones de marketing sobre nuevas funcionalidades (solo con tu consentimiento previo, que puedes revocar en cualquier momento).
• Análisis agregados y anónimos de uso para mejorar el producto.

Para negarte al tratamiento de tus datos con finalidades secundarias, escríbenos a hola@luvcue.app.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines publicitarios o comerciales propios.

No usamos tus datos para entrenar modelos de inteligencia artificial, propios ni de terceros, sin tu consentimiento explícito.

5. Terceros que procesan tus datos

Compartimos datos con los siguientes proveedores de servicios, únicamente en la medida necesaria para operar LuvCue:

Transferencias internacionales: Todos nuestros proveedores operan en los Estados Unidos. Si resides en México, tus datos son transferidos y procesados en EE. UU. Esta transferencia es necesaria para prestar el servicio; al usar LuvCue, consientes esta transferencia conforme al Artículo 37 de la LFPDPPP (transferencia necesaria para la relación contractual).

6. Proveedor de inteligencia artificial — Anthropic

Los coaches de LuvCue son impulsados por modelos de lenguaje de Anthropic, Inc. (Claude). Cuando interactúas con un coach, el texto de tu mensaje es transmitido a los servidores de Anthropic para generar la respuesta.

Lo que Anthropic hace con tu contenido: Anthropic procesa el texto para generar respuestas. Según sus políticas vigentes, no usan el contenido de las solicitudes de API para entrenar sus modelos sin consentimiento explícito. Puedes consultar la política de privacidad de Anthropic en anthropic.com/privacy.

Limitación importante: Las políticas de uso de Anthropic están fuera del control de LuvCue. Si Anthropic modifica sus políticas de uso aceptable, cambia sus modelos, o restringe ciertos tipos de contenido, la disponibilidad o el comportamiento de los coaches en LuvCue puede cambiar sin previo aviso de nuestra parte. LuvCue no se hace responsable de dichos cambios.

7. Capturas de pantalla e imágenes

Las imágenes que subes se almacenan en un bucket privado de Supabase Storage con acceso restringido. Solo tú puedes acceder a ellas mediante URLs firmadas de corta duración generadas desde nuestros servidores. No son públicas ni indexadas.

El contenido de las imágenes (texto visible en capturas) puede ser procesado por Anthropic para generar el análisis del coach. Si la imagen contiene información de terceros (ej: una conversación), esa información es transmitida únicamente para generar tu análisis y no se almacena en sistemas de terceros más allá del tiempo necesario para procesar la solicitud.

Las imágenes asociadas a casos eliminados o a cuentas canceladas se eliminan en un plazo máximo de 30 días.

8. Retención de datos

9. Seguridad

• Toda la comunicación entre tu dispositivo y nuestros servidores está cifrada con TLS 1.2+.
• La base de datos está protegida por Row Level Security (RLS): cada usuario solo puede leer y escribir sus propios datos.
• Las imágenes son accesibles únicamente mediante URLs firmadas de duración limitada.
• Las contraseñas son gestionadas exclusivamente por Google OAuth — LuvCue no almacena contraseñas.

Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte datos personales, te notificaremos dentro de los plazos requeridos por la ley aplicable.

10. Derechos ARCO — usuarios en México

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios, cuando hayas retirado tu consentimiento, o cuando sean tratados en contravención a la ley.
• Oposición: oponerte al tratamiento de tus datos para finalidades secundarias.
• Revocación de consentimiento: retirar tu consentimiento en cualquier momento para el tratamiento de datos sensibles.
• Portabilidad: recibir tus datos en formato legible por máquina.

Para ejercer tus derechos ARCO, envía un correo a hola@luvcue.app con el asunto "Derechos ARCO" incluyendo: tu nombre, correo de cuenta, derecho que deseas ejercer y descripción de tu solicitud. Responderemos en un plazo máximo de 20 días hábiles. Si la solicitud es procedente, la haremos efectiva en los siguientes 15 días hábiles.

Si considerás que tu solicitud no fue atendida correctamente, puedes presentar una queja ante la autoridad competente en materia de datos personales en México.

11. California Privacy Rights (CCPA/CPRA)

If you are a California resident, the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) grant you the following rights:

• Right to Know: You may request details about the categories and specific pieces of personal information we have collected, the sources, the business purposes, and the third parties with whom we share it.
• Right to Delete: You may request deletion of your personal information, subject to certain exceptions.
• Right to Correct: You may request correction of inaccurate personal information.
• Right to Opt-Out of Sale or Sharing: We do not sell or share your personal information for cross-context behavioral advertising.
• Right to Limit Use of Sensitive Personal Information: We only use sensitive personal information (including sexual orientation data you voluntarily provide) to perform the core service. We do not use it for additional purposes.
• Right to Non-Discrimination: We will not discriminate against you for exercising your privacy rights.

Categories of personal information collected in the last 12 months: identifiers (email, name), internet activity (usage logs), inferences drawn from personal information (coach personalisation), and sensitive personal information (sexual orientation, if voluntarily provided).

To exercise your California privacy rights, email hola@luvcue.app with subject "California Privacy Request." We will respond within 45 days.

12. Menores de edad — COPPA

LuvCue está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de 13 años.

Si eres padre, madre o tutor y crees que tu hijo menor de 13 años ha creado una cuenta en LuvCue, escríbenos de inmediato a hola@luvcue.app. Eliminaremos la cuenta y todos los datos asociados en un plazo de 5 días hábiles.

13. Cookies

Usamos únicamente cookies de sesión necesarias para mantener tu inicio de sesión en la app. No usamos cookies de publicidad, rastreo entre sitios, ni analytics de terceros (como Google Analytics).

14. Cambios a esta política

Notificaremos cambios significativos por correo electrónico o mediante aviso en la app con al menos 15 días de anticipación. El uso continuado del servicio tras la fecha de vigencia de los cambios implica tu aceptación.

15. Contacto

• Email general y solicitudes de privacidad: hola@luvcue.app
• Responsable: [PLACEHOLDER — nombre del responsable designado]

⚠️ LEGAL: borrador pendiente de validación por abogado en México (LFPDPPP) y Estados Unidos (CCPA/CPRA, COPPA) antes de publicación definitiva.