Política de privacidad

Lussyca — junio 2026 · Servicio +18 · RGPD / DSGVO

Responsable del tratamiento

Operador del servicio Lussyca (UE). Contacto: soporte vía la app (cuenta registrada). Aviso legal.

Verificación de edad (+18)

Al primer acceso recogemos confirmación explícita de mayoría de edad y año de nacimiento (almacenados localmente en tu dispositivo y, si creas cuenta, la fecha de verificación asociada a la sesión). Finalidad: cumplir Jugendschutz y restricción de contenido adulto.

Datos que guardamos

• Email y hash de contraseña (PBKDF2) si creas cuenta
• Identidad OAuth (Google) si eliges ese método
• Historial de chat, memoria de relación y preferencias (servidor UE)
• Contadores de uso diarios para límites del plan
• Datos de suscripción (Stripe customer ID) si pagas Plus/Pro
• Eventos de producto agregados sin contenido de mensajes (analytics)
• Timestamp de verificación +18 (sin documento de identidad)

Base legal (RGPD / art. 6)

• Ejecución del contrato (art. 6.1.b): chat, memoria, planes
• Consentimiento (art. 6.1.a): contenido +18, cookies técnicas, analytics opcional
• Interés legítimo (art. 6.1.f): seguridad, prevención de abuso, rate limiting
• Obligación legal (art. 6.1.c): conservación de datos de facturación según ley fiscal

IA y contenido generado (AI Act / Reglamento de IA de la UE)

Tus mensajes se procesan por proveedores de IA (p. ej. OpenRouter) para generar respuestas. Informamos de que interactúas con un sistema de IA (transparencia AI Act). No usamos tus chats para entrenar modelos propios sin consentimiento explícito. Las imágenes y vídeos son generados o seleccionados para personajes ficticios.

Transferencias internacionales

Algunos proveedores pueden estar fuera del EEE. Se aplican cláusulas contractuales tipo (SCC) o decisiones de adecuación cuando corresponda.

Datos enviados a terceros

Proveedores de IA, voz (ElevenLabs), imágenes, pagos (Stripe), Telegram (Stars) y OAuth (Google). No vendemos tus datos.

Retención

Mientras mantengas la cuenta. Al borrarla se eliminan chats, memoria y dispositivos vinculados de forma irreversible. Facturación: plazos legales aplicables.

Tus derechos (RGPD)

• Acceso y portabilidad: Mi cuenta → «Exportar mis datos (GDPR)»
• Supresión: Mi cuenta → «Borrar cuenta»
• Rectificación y limitación: perfil en app o soporte
• Oposición: contacta soporte
• Retirar consentimiento: borrar cuenta o desactivar cookies opcionales

Reclamación ante la AEPD (España): www.aepd.es. En Alemania: autoridad de protección de datos del estado federado correspondiente.

Seguridad

HTTPS obligatorio, API keys solo en servidor, contraseñas con hash, rate limiting, cabeceras de seguridad y control de acceso por cuenta.

Menores

El servicio no está dirigido a menores de 18 años. Si detectamos uso por menores, la cuenta será cerrada.

Volver a la app · Términos · Cookies · Desistimiento · Aviso legal