Política de Privacidad
Última actualización: 31 de mayo de 2026 · Versión 2.1
Esta Política de Privacidad describe cómo Lo Tengo trata los datos personales de sus usuarios, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
Eric Rivera Beroy, NIF 47572624E, con domicilio en Carrer Sant Andreu 2, 08291 Ripollet (Barcelona), España. Email de contacto: ericriveraberoy@gmail.com (en adelante, "el Responsable").
2. Datos que tratamos
Lo Tengo trata únicamente los datos estrictamente necesarios para prestar el Servicio:
2.1 Datos de cuenta
- Dirección de correo electrónico.
- Contraseña (almacenada cifrada mediante funciones de derivación unidireccional por el proveedor de autenticación).
- Si te registras con Google: identificador de la cuenta de Google, nombre y correo electrónico asociado.
2.2 Contenido del usuario
- Las notas, recordatorios y datos que tú decides introducir en la aplicación (título, contenido libre, categoría, importancia, fecha del recordatorio).
- Marcas de tiempo asociadas (cuándo se creó o modificó cada ítem).
Eres el único responsable de qué información decides introducir en la aplicación. No te recomendamos almacenar contraseñas de servicios críticos, números completos de tarjetas bancarias ni datos de salud sensibles si no es estrictamente necesario.
2.3 Datos técnicos
- Token de notificaciones push del dispositivo (cuando concedes el permiso correspondiente), para poder enviarte recordatorios.
- Identificadores técnicos para validar la sesión (tokens de autenticación).
- Métricas mínimas de uso operativo (cantidad de capturas por hora, duración de las peticiones), sin contenido del usuario, con finalidad exclusiva de control de coste y prevención de abuso.
Lo Tengo no utiliza herramientas de analítica publicitaria, identificadores de seguimiento de terceros, ni vende ni cede datos a anunciantes.
2.4 Datos de suscripción
- Si contratas Lo Tengo Pro, el pago lo procesa íntegramente la tienda de aplicaciones (Google Play o App Store). Lo Tengo nunca recibe ni almacena los datos de tu tarjeta.
- Para conocer el estado de tu suscripción (activa, renovada o cancelada) tratamos un identificador de tu cuenta y la fecha de renovación o caducidad, a través de nuestro proveedor RevenueCat.
3. Finalidades del tratamiento
| Finalidad | Base legal |
|---|---|
| Crear y mantener la cuenta del usuario, autenticar el acceso. | Ejecución del contrato (art. 6.1.b RGPD). |
| Almacenar y mostrar el contenido del usuario. | Ejecución del contrato. |
| Procesar el contenido con inteligencia artificial para clasificar, extraer fechas y crear recordatorios. | Ejecución del contrato. |
| Enviar notificaciones push de recordatorios. | Consentimiento del usuario al conceder el permiso del sistema operativo (art. 6.1.a RGPD). |
| Control de uso, prevención de abuso y cálculo de coste agregado. | Interés legítimo del Responsable (art. 6.1.f RGPD). |
| Cumplir obligaciones legales (fiscales, contables, requerimientos de autoridades). | Obligación legal (art. 6.1.c RGPD). |
4. Destinatarios y encargados del tratamiento
Para prestar el Servicio recurrimos a los siguientes proveedores ("Encargados del tratamiento"), con quienes existen contratos conformes al art. 28 RGPD:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, edge functions. | Irlanda (Unión Europea). |
| Anthropic, PBC | Procesamiento del contenido por inteligencia artificial (modelo Claude). | Estados Unidos. Transferencia internacional amparada en el EU-US Data Privacy Framework y, subsidiariamente, en cláusulas contractuales tipo aprobadas por la Comisión Europea. |
| Expo Inc. (EAS) | Distribución de la aplicación móvil y actualizaciones OTA. | Estados Unidos (Data Privacy Framework / SCC). |
| Google LLC / Apple Inc. | Distribución a través de Google Play y App Store, notificaciones push y procesamiento de los pagos de la suscripción. | Estados Unidos (Data Privacy Framework / SCC). |
| RevenueCat, Inc. | Gestión del estado de las suscripciones de pago (sin datos de tarjeta). | Estados Unidos (Data Privacy Framework / SCC). |
| Netlify Inc. | Hosting del sitio web público. | Estados Unidos (Data Privacy Framework / SCC). |
El contenido enviado a Anthropic se utiliza únicamente para procesar la petición y generar la respuesta. Según la política contractual de Anthropic con sus clientes API, dichos datos no se utilizan para entrenar sus modelos.
Lo Tengo no cede datos personales a terceros con fines comerciales propios distintos de los descritos.
5. Plazos de conservación
- Datos de cuenta y contenido del usuario: mientras mantengas la cuenta activa. Al cancelar tu cuenta desde Ajustes → Cerrar sesión → Borrar cuenta, todos los datos asociados se eliminan inmediatamente y de forma permanente, salvo aquellos que el Responsable esté legalmente obligado a conservar (por ejemplo, datos contables tras una suscripción de pago: 6 años).
- Logs operativos y métricas de uso: 90 días.
- Backups: hasta 30 días tras la eliminación, en medios cifrados, con acceso restringido y exclusivamente para recuperación ante incidentes.
6. Tus derechos
Como titular de los datos personales, tienes los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios o retires el consentimiento.
- Limitación del tratamiento: solicitar que solo se conserven sin tratamiento activo en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Revocación del consentimiento: en cualquier momento, sin efectos retroactivos.
Para ejercer cualquiera de estos derechos, envía un correo a ericriveraberoy@gmail.com desde la dirección asociada a tu cuenta, indicando claramente qué derecho deseas ejercer. Responderemos en un plazo máximo de un mes.
La mayoría de estos derechos también pueden ejercerse directamente desde la aplicación: desde "Mis cosas" puedes ver y modificar tu contenido, y desde "Ajustes" puedes cerrar sesión y borrar tu cuenta completa.
7. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa o no estás satisfecho con la respuesta del Responsable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid.
8. Seguridad
El Responsable ha adoptado medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, alteración, pérdida o destrucción, entre ellas:
- Cifrado en tránsito (TLS) en todas las comunicaciones.
- Cifrado en reposo en la base de datos.
- Aislamiento por filas a nivel de base de datos: cada usuario solo puede acceder a su propio contenido (Row Level Security).
- Autenticación con verificación de correo electrónico y opción de bloqueo biométrico local en el dispositivo.
- Límites de tasa para prevenir abusos y revisión periódica de los accesos.
Ningún sistema es absolutamente seguro. En caso de incidente que afecte a tus datos personales, te lo notificaremos sin dilación indebida conforme a lo previsto en el RGPD.
9. Menores de edad
El Servicio está dirigido a personas mayores de 16 años. No recogemos conscientemente datos de menores de esa edad. Si detectamos una cuenta perteneciente a un menor, procederemos a su eliminación inmediata.
10. Decisiones automatizadas e inteligencia artificial
El Servicio utiliza modelos de inteligencia artificial (Anthropic Claude) para clasificar tus capturas, extraer fechas y proponer categorías. Estas decisiones son sugerencias: siempre puedes editar manualmente cualquier ítem desde la pantalla de edición. No se toman decisiones que produzcan efectos jurídicos o afecten significativamente al usuario.
11. Cambios en esta política
Esta Política podrá actualizarse para reflejar cambios legales, técnicos o del Servicio. La versión vigente será siempre la publicada en esta página. Si los cambios son significativos, te lo notificaremos por correo electrónico o mediante un aviso en la aplicación con antelación razonable.