El responsable del tratamiento de datos personales es el titular indicado en el Aviso legal (Impressum). Hasta completar el registro mercantil en producción, los datos identificativos aparecen como placeholders explícitos en ese aviso.
| Titular / razón social | [PENDIENTE: Razón social legal completa] — ver Aviso legal |
|---|---|
| Domicilio | [PENDIENTE: Domicilio social completo] |
| País | [PENDIENTE: País de establecimiento] |
| NIF / VAT | [PENDIENTE: NIF/CIF o VAT UE] |
| Marca comercial | Lussyca |
| Contacto legal / privacidad | [email protected] |
| Soporte | [email protected] o desde la app (Mi cuenta) |
| Dato | Finalidad | Base legal (RGPD art. 6) | Retención |
|---|---|---|---|
| Email y hash de contraseña (PBKDF2) | Autenticación, notificaciones transaccionales | Ejecución del contrato (6.1.b) | Hasta borrado de cuenta + 30 días backup |
| Identidad OAuth (Google sub + email) | Login social opcional | Consentimiento explícito (6.1.a) | Hasta borrado de cuenta |
| Timestamp de verificación +18 y año de nacimiento | Cumplimiento normativa protección de menores | Obligación legal (6.1.c) | Vida de la cuenta |
| Historial de chat y memoria de relación | Continuidad de la experiencia de IA | Ejecución del contrato (6.1.b) | Hasta borrado de cuenta |
| Dato | Finalidad | Base legal | Retención |
|---|---|---|---|
| Stripe Customer ID (sin datos de tarjeta; los gestiona Stripe) | Gestión de suscripción | Ejecución del contrato (6.1.b) | 5 años (obligación fiscal) |
| Historial de transacciones (importe, fecha, plan) | Facturación, soporte, obligaciones fiscales | Obligación legal (6.1.c) | 5 años |
| Dato | Finalidad | Base legal | Retención |
|---|---|---|---|
| Device ID (generado en el cliente, seudónimo) | Límites de uso, sesión sin registro | Interés legítimo (6.1.f) — seguridad y cuotas | 90 días inactividad |
| IP de acceso (solo para rate limiting) | Seguridad, prevención de abuso | Interés legítimo (6.1.f) | 24 horas en memoria, no persistida |
| Contadores de uso (mensajes/día, imágenes generadas/día) | Aplicación de límites del plan | Ejecución del contrato (6.1.b) | Reseteo diario; borrado con la cuenta |
| Eventos de producto agregados (sin contenido de mensajes) | Analítica de producto — si aceptas | Consentimiento (6.1.a) | 12 meses o hasta retirar consentimiento |
Los mensajes que escribes son procesados por proveedores de IA (OpenRouter, ElevenLabs) para generar respuestas del personaje y audio. Estos proveedores actúan como encargados del tratamiento bajo contrato conforme al RGPD. No usamos el contenido de tus conversaciones para entrenar modelos propios sin consentimiento explícito y específico.
El servicio aplica filtros para bloquear contenido que infrinja los términos de uso (menores, violencia, contenido sexual explícito, acoso). Los mensajes filtrados pueden ser revisados de forma anonimizada para mejorar los filtros.
Algunos proveedores pueden estar fuera del Espacio Económico Europeo (EEE), principalmente EE. UU. Se aplican las siguientes garantías:
Para más información sobre los encargados del tratamiento y las garantías aplicadas, contacta con [email protected].
Plazo de respuesta: 30 días naturales desde la solicitud (prorrogable a 90 días en casos complejos).
Reclamación ante la Autoridad de Control:
El servicio no está dirigido a menores de 18 años y no recopilamos datos de menores de forma intencionada. Cumplimos las normas de protección de menores aplicables, incluido el Jugendschutz (Alemania) y la verificación de edad en la UE. Si tienes conocimiento de que un menor usa el servicio, contacta con [email protected].
Aplicamos medidas técnicas y organizativas: HTTPS obligatorio, contraseñas con hash PBKDF2, tokens de sesión únicos, rate limiting, cabeceras de seguridad HTTP (HSTS, CSP, X-Frame-Options), control de acceso por cuenta y auditorías periódicas de seguridad.
Ante cambios materiales, te notificaremos con al menos 30 días de antelación. La versión vigente siempre está disponible en lussyca.com/legal/privacy.