Política de privacidad

Esta Política de privacidad explica cómo Dearly (“Dearly”, “nosotros”) trata los datos personales cuando usas la app móvil Dearly (iOS y Android), sus widgets y notificaciones, y el sitio web dearlytogether.app (en conjunto, el “Servicio”).

En resumen: lo que compartes en Dearly solo lo ven tú y la pareja con la que te vinculas. No vendemos tus datos, no mostramos anuncios y no te rastreamos en apps o sitios web de otras empresas. Tus respuestas, notas, fotos y estados de ánimo nunca se envían a analítica. Puedes descargar tus datos o eliminar tu cuenta desde la app en cualquier momento.

1. Quiénes somos

El responsable del tratamiento de tus datos es [RAZÓN SOCIAL — PENDIENTE], [domicilio social — PENDIENTE], [número de registro — PENDIENTE] (“Dearly”).

Preguntas y solicitudes de privacidad: [email protected]
Soporte general: [email protected]
Representante en la UE (art. 27 RGPD): [NOMBRE Y DIRECCIÓN — PENDIENTE]
Representante en el Reino Unido (art. 27 UK GDPR): [NOMBRE Y DIRECCIÓN — PENDIENTE]

2. Datos que recopilamos

Solo recopilamos lo que el Servicio necesita para funcionar. La mayor parte nos la das tú directamente.

2.1 Datos de la cuenta

Identidad de inicio de sesión de Apple o Google (un identificador único y, si se facilita, tu correo, que puede ser una dirección de reenvío privada de Apple). Si inicias sesión con un código por correo, tu dirección de correo.
Perfil: tu nombre visible (obligatorio), una foto de perfil opcional y un cumpleaños opcional (tu pareja ve el día y el mes, nunca el año).
Confirmación de edad: que tienes 18 años o más.
Datos de la relación que decidas indicar: la fecha de inicio de la relación y una respuesta opcional sobre cómo nos conociste.

2.2 Contenido que compartes con tu pareja

Respuestas a las preguntas diarias, reacciones y comentarios.
Momentos: fotos y notas que envías, con títulos opcionales.
Registros de ánimo, incluidos los estados personalizados que crees.
Eventos y cuentas regresivas, recordatorios, toques de “pienso en ti”, listas de deseos y elementos compartidos similares.
Ajustes de larga distancia: una ciudad opcional que escribes tú y tus horarios ocupados, usados solo para las funciones de distancia y mejor momento para llamar. No recopilamos ubicación GPS.

2.3 Metadatos de la relación y de uso

Tu vinculación con tu pareja (qué cuentas están vinculadas, desde cuándo y los códigos de invitación), rachas, qué preguntas se mostraron y respondieron, y tus ajustes (notificaciones, opciones de privacidad, preferencias del widget, cuentas bloqueadas).

2.4 Datos técnicos y del dispositivo

Tokens de notificaciones push (Apple Push Notification service, Firebase Cloud Messaging) y un identificador de instalación.
Versión de la app, sistema operativo, modelo del dispositivo, idioma, zona horaria y región.
Dirección IP, usada para seguridad y limitación de solicitudes y guardada en registros del servidor de corta duración (ver sección 9).
Informes de estado del widget: señales técnicas como cuándo se actualizó por última vez, nunca su contenido.

2.5 Datos de compra

Si tienes Dearly Plus, el producto, la tienda (App Store o Google Play), el estado y las fechas de renovación y vencimiento. Los datos de pago los gestionan Apple o Google y nunca los recibimos.

2.6 Analítica y diagnóstico

Analítica de producto (PostHog, UE): eventos como “pregunta respondida” o “widget añadido”, vinculados a un ID de usuario aleatorio. Nunca incluyen tus respuestas, notas, títulos, ánimos, fotos, nombres ni correo. En la UE/EEE, el Reino Unido y Türkiye la analítica está desactivada por defecto hasta que la aceptes; en otros lugares está activada por defecto y puedes desactivarla (Ajustes → Privacidad). La grabación de sesiones está desactivada.
Informes de fallos (Sentry, UE): datos de errores y rendimiento vinculados a un ID aleatorio, sin tu contenido. Puedes desactivarlos en Ajustes → Privacidad.

2.7 Solicitudes de soporte

Lo que nos escribes, la categoría, una captura opcional y diagnósticos automáticos (versión de la app, sistema operativo, modelo, resumen del estado del widget, última sincronización). Tu contenido no se adjunta. Si reportas un momento o una respuesta concretos, el equipo de soporte solo puede ver ese elemento.

2.8 Sitio web y lista de espera

Si te unes a la lista de espera: tu correo, idioma, tipo de teléfono (opcional), si tienes una relación a distancia (opcional) y la campaña que te trajo (parámetros UTM del enlace). No pedimos tu nombre.
El sitio web no usa cookies, analítica ni rastreadores de terceros. Nuestro proveedor de alojamiento (Cloudflare) procesa tu dirección IP para entregar las páginas y protegerlas de abusos.

2.9 Lo que no recopilamos

Ni identificadores publicitarios (IDFA/AAID), ni contactos, ni ubicación precisa, ni micrófono, ni datos de salud del dispositivo, ni historial de navegación.
No preguntamos tu género ni tu orientación sexual. Ten en cuenta que las respuestas y notas de texto libre pueden revelar información sensible si decides escribirla. No analizamos, clasificamos ni hacemos inferencias sobre tu contenido, y solo se muestra a ti y a tu pareja.

3. Finalidades y bases jurídicas

Finalidad	Datos	Base jurídica (RGPD / KVKK)
Prestar el Servicio: cuenta, vinculación, preguntas, momentos, widgets, notificaciones, sincronización	Cuenta, contenido, metadatos, dispositivo	Ejecución de un contrato (art. 6.1.b RGPD; art. 5.2.c KVKK)
Suscripción Plus y uso compartido en pareja	Datos de compra, ID de usuario	Ejecución de un contrato
Seguridad, prevención de fraude y abuso, limitación de solicitudes, registros de auditoría	Datos técnicos, IP, cuenta	Interés legítimo (art. 6.1.f; art. 5.2.f KVKK)
Soporte y reportes de seguridad	Datos de soporte	Contrato; interés legítimo
Analítica de producto	Eventos	Consentimiento donde se exige (UE/EEE, Reino Unido, Türkiye); en otros lugares interés legítimo con exclusión voluntaria
Diagnóstico de fallos y rendimiento	Diagnóstico	Interés legítimo (datos mínimos; puedes excluirte)
Lista de espera y correos de lanzamiento	Datos de la lista	Consentimiento (art. 6.1.a), confirmado con doble opt-in
Obligaciones legales	Según corresponda	Obligación legal (art. 6.1.c; art. 5.2.ç KVKK)

Puedes retirar tu consentimiento en cualquier momento (Ajustes → Privacidad, o el enlace para darte de baja en cualquier correo).

4. Lo que ve tu pareja

Dearly es un espacio compartido para exactamente dos personas.

Tu pareja ve lo que compartes en su espacio: momentos, respuestas (cuando ambos han respondido), ánimos, eventos, toques y la racha.
Según tus opciones de privacidad, tu pareja también puede ver tu hora local, tu ciudad y si viste su momento. Puedes desactivarlo en Ajustes → Privacidad.
Los widgets y notificaciones pueden mostrar el último momento o nota de tu pareja en la pantalla de inicio o de bloqueo. Puedes difuminar el widget (modo privado) y ocultar las vistas previas en la pantalla de bloqueo.
Todo lo que aparece en pantalla puede capturarse, y las fotos que tu pareja guarde en su dispositivo permanecen allí. Puedes anular el envío de un momento, pero no podemos borrar copias que tu pareja ya haya guardado.

5. Si terminan la vinculación o eliminas tu cuenta

Terminar la vinculación. Cualquiera de los dos puede terminarla en cualquier momento. El acceso se corta en segundos, los widgets se vacían y el espacio pasa a un archivo de solo lectura durante 30 días, donde puedes ver tus propios momentos, las preguntas reveladas y los eventos, y solicitar una exportación; las fotos y notas de tu expareja no se muestran. Pasados 30 días el espacio se elimina definitivamente. Tu cuenta personal se mantiene. También puedes impedir que esa persona vuelva a invitarte.

Eliminar tu cuenta. En la app, Ajustes → Cuenta → Eliminar cuenta, o en la web en https://go.dearlytogether.app/account/delete. Al confirmar:

tu cuenta entra en un periodo de gracia de 7 días; se cierra la sesión, termina la vinculación y tu contenido se oculta de inmediato a tu pareja;
puedes deshacerlo iniciando sesión con el mismo método dentro de esos 7 días (la vinculación no se restaura);
pasados 7 días eliminamos definitivamente tu cuenta y tu contenido en un plazo de 30 días: registros, fotos y todas sus variantes, tokens push y sesiones; pedimos a RevenueCat y PostHog que eliminen tus registros y revocamos tu token de Iniciar sesión con Apple. Los datos de las copias de seguridad cifradas caducan por rotación en 35 días.
Eliminar tu cuenta no cancela una suscripción: cancélala en los ajustes de App Store o Google Play.

6. Con quién compartimos datos

No vendemos ni “compartimos” tus datos para publicidad comportamental y no se los damos a brókers de datos. Solo los compartimos con proveedores de servicios (encargados) que operan el Servicio por nuestra cuenta bajo contratos que limitan su uso:

Proveedor	Finalidad	Datos	Ubicación
Hetzner Online GmbH	Servidores, base de datos, caché	Todos los datos del Servicio (volúmenes cifrados)	Alemania
Cloudflare, Inc.	DNS, protección de red, alojamiento web, almacenamiento R2 de medios y copias	Datos de tráfico, fotos, copias cifradas	Red global; almacenamiento en la UE [PENDIENTE: confirmar]
Backblaze, Inc.	Copias de seguridad secundarias cifradas	Copias cifradas	UE (Ámsterdam)
Apple Inc.	Iniciar sesión con Apple, notificaciones (APNs), compras en App Store	Identificador, token push, contenido de la notificación	EE. UU. / global
Google LLC	Inicio de sesión con Google, notificaciones (FCM), compras en Google Play	Identificador, token push, contenido de la notificación	EE. UU. / global

El contenido de las notificaciones está limitado por diseño: tus respuestas nunca van en una notificación y puedes ocultar las vistas previas en la pantalla de bloqueo. Con las vistas previas completas activadas (Ajustes → Notificaciones), una notificación puede incluir el nombre de tu pareja y el texto de una nota o del pie de una foto que haya compartido; ese contenido se entrega a través de Apple (APNs) o Google (FCM). Enviamos las notificaciones de iOS directamente a Apple desde nuestros servidores (con la biblioteca de código abierto "Pushy"); ningún otro proveedor de push las recibe.

También podemos divulgar datos si la ley lo exige, para proteger la vida o la seguridad de alguien, o en una fusión o adquisición (en cuyo caso esta política sigue aplicándose).

7. Transferencias internacionales

Nuestros servidores están en Alemania. Algunos proveedores están en otros países, incluido EE. UU. Para las transferencias fuera del EEE/Reino Unido o de Türkiye usamos decisiones de adecuación, las Cláusulas Contractuales Tipo de la UE (y el anexo del Reino Unido), el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, para Türkiye, los contratos tipo de la Autoridad turca de protección de datos, notificados conforme al art. 9 de la KVKK. [PENDIENTE(legal)]

8. Seguridad

Cifrado TLS en tránsito, volúmenes de almacenamiento cifrados, cifrado del proveedor para medios, copias cifradas en el cliente, tokens con hash o cifrados, controles de acceso por pareja en cada solicitud, limitación de solicitudes y acceso mínimo del personal. Dearly no tiene cifrado de extremo a extremo. Si una brecha te afecta, te lo notificaremos a ti y a las autoridades según exija la ley.

9. Plazos de conservación

Datos	Conservación
Cuenta y contenido	Mientras tu cuenta esté activa
Espacio de pareja desvinculado (archivo)	30 días tras desvincularse, luego se elimina
Cuenta eliminada	7 días de gracia, luego se elimina en 30 días
Copias de seguridad	Hasta 35 días (rotación)
Registros del servidor (incluida IP)	14 días
Eventos de analítica	12 meses
Registro de auditoría de seguridad	2 años
Archivos de exportación	Enlace válido 7 días
Lista de espera	Hasta que te des de baja, o como máximo 12 meses tras el lanzamiento [PENDIENTE]
Mensajes de soporte	[PENDIENTE]

10. Tus derechos

Según dónde vivas, tienes derecho a acceder, rectificar, suprimir y portar tus datos, a limitar u oponerte al tratamiento y a retirar tu consentimiento.

Descargar tus datos: Ajustes → Privacidad → Solicitar mis datos. Preparamos un ZIP (JSON, tus archivos y un resumen HTML), normalmente en 3 días y como máximo en 30. Las fotos de tu pareja no se incluyen.
Rectificar: edita tu perfil en la app.
Suprimir: ver la sección 5.
Oponerte / retirar el consentimiento: Ajustes → Privacidad y Ajustes → Notificaciones.
Escríbenos a [email protected]. Respondemos en un mes (RGPD) o 30 días (KVKK). Puede que necesitemos verificar tu identidad.

También puedes reclamar ante una autoridad de control: en la UE/EEE la de tu país, en el Reino Unido la ICO y en Türkiye la Autoridad de Protección de Datos Personales (KVKK Kurulu).

10.1 Residentes en EE. UU.

No vendemos información personal ni la compartimos para publicidad comportamental, y no usamos información sensible para inferir características. Los residentes de California y de otros estados con leyes de privacidad pueden solicitar acceso, corrección y eliminación, sin sufrir discriminación por ello. [PENDIENTE(legal): anexo estatal de EE. UU.]

11. Edad mínima

Dearly es para personas de 18 años o más. No recopilamos conscientemente datos de menores de 18 años. Si crees que un menor usa Dearly, contáctanos.

12. Información sensible

No pedimos categorías especiales de datos. Como las respuestas y notas son texto libre, pueden contenerlas si decides escribirlas. Solo se guardan para prestarte el Servicio a ti y a tu pareja y nunca se usan para analítica, publicidad ni perfiles. Cualquier función futura sobre temas sensibles pedirá antes un consentimiento explícito y separado a ambos.

13. Preferencias de notificaciones, analítica y fallos

Notificaciones: Ajustes → Notificaciones o los ajustes del dispositivo. Las notificaciones de marketing están desactivadas salvo que las actives.
Analítica e informes de fallos: Ajustes → Privacidad.
Rastreo: Dearly no te rastrea, por eso iOS nunca te muestra el aviso de App Tracking Transparency.

14. Solicitudes de autoridades

Solo divulgamos datos a las autoridades cuando la ley lo exige y tras revisar la solicitud. Cuando está permitido, lo comunicamos a la persona afectada.

15. Cambios en esta política

Si hacemos cambios importantes, te avisaremos en la app o por correo antes de que entren en vigor y actualizaremos la fecha de arriba.

16. Contacto

[RAZÓN SOCIAL — PENDIENTE] · [DIRECCIÓN — PENDIENTE] · [email protected]