Política de privacidad

Última actualización: 14 de julio de 2026 · Versión 1.0

Esta Política explica de forma específica qué datos personales trata Just Love, para qué los utiliza, con qué base jurídica, con quién los comparte, durante cuánto tiempo los conserva y qué derechos tienen las personas afectadas.

Determinadas interacciones de Just Love son secretas o seudónimas frente a otros usuarios hasta que existe reciprocidad. Esto no significa anonimato frente a LOVE VENTURES: la Empresa trata datos personales para prestar y proteger el servicio.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento es:

LOVE VENTURES, S.L. (en adelante, “LOVE VENTURES”, “Just Love”, “nosotros” o “la Empresa”)

NIF: B70761168

Domicilio: Calle Isla de Graciosa, 1, planta 2, puerta 5, 28703 San Sebastián de los Reyes, Madrid, España

Correo electrónico de privacidad y ejercicio de derechos: customers@justlove.app

Si LOVE VENTURES designa un delegado de protección de datos, sus datos de contacto se publicarán en esta Política y se comunicarán a la Agencia Española de Protección de Datos cuando resulte exigible.

2. ÁMBITO DE APLICACIÓN

2.1. Esta Política se aplica al tratamiento realizado a través de la aplicación Just Love para iOS, sus sistemas de autenticación, soporte, compras, notificaciones y servicios asociados.

2.2. También contiene información dirigida a personas que todavía no tienen una cuenta pero cuyo número de teléfono ha sido introducido por un usuario para expresar un like secreto, así como a personas implicadas en una propuesta de Cupido.

2.3. Los tratamientos efectuados directamente por Apple, por una entidad financiera, por el operador de telecomunicaciones o por otro tercero para sus fines propios se rigen por sus respectivas políticas. Just Love sigue siendo responsable de seleccionar y gestionar adecuadamente a sus encargados del tratamiento.

3. PRINCIPIOS Y ACLARACIONES ESENCIALES

3.1. Minimización. Just Love tratará únicamente los datos adecuados, pertinentes y necesarios para cada funcionalidad.

3.2. Privacidad por defecto. Los likes no correspondidos, las identidades de Radar y las propuestas de Cupido permanecerán ocultos frente a otros usuarios en los términos descritos en la aplicación.

3.3. No anonimato frente al responsable. La ocultación entre usuarios no convierte los datos en anónimos. El número verificado, el identificador de cuenta, los likes, los matches, la localización y otros datos pueden estar vinculados técnicamente a una cuenta.

3.4. No cifrado de extremo a extremo. Just Love utiliza medidas de cifrado en tránsito y, según el servicio de infraestructura, en reposo. Sin embargo, la arquitectura descrita en esta Política no constituye por sí sola un sistema de cifrado de extremo a extremo en el que únicamente los usuarios posean las claves. LOVE VENTURES y sus proveedores autorizados pueden tratar los datos en la medida necesaria para prestar y proteger el servicio.

3.5. La verificación de teléfono y “Sign in with Apple” autentican el acceso, pero no certifican de manera absoluta la identidad, edad, intenciones o antecedentes de una persona.

3.6. No venta de datos. LOVE VENTURES no vende ni alquila datos personales ni los comunica a corredores de datos. Just Love no utiliza actualmente los datos de likes, matches, contactos o localización para publicidad comportamental de terceros.

4. DE DÓNDE OBTENEMOS LOS DATOS

Podemos obtener datos:

• a) Directamente de la persona usuaria, al registrarse, verificar el teléfono, configurar el perfil, introducir un número, utilizar Radar, contratar una suscripción, comunicarse con soporte o presentar un reporte.
• b) De Apple, cuando se utiliza “Sign in with Apple”, la App Store, StoreKit o las notificaciones push.
• c) Del dispositivo, con los permisos correspondientes, por ejemplo para acceder a la agenda, la localización, las fotografías o el identificador necesario para notificaciones.
• d) De otros usuarios, cuando expresan un like respecto de un número, envían una propuesta de Cupido, incluyen a una persona en un reporte o interactúan con ella.
• e) De Google/Firebase y otros proveedores técnicos, respecto de eventos de autenticación, tokens, registros de seguridad, funcionamiento y prevención del fraude.
• f) De autoridades o terceros cuando exista una obligación legal, una denuncia o una necesidad legítima de investigar un incidente.

5. CATEGORÍAS DE DATOS QUE TRATAMOS

5.1. Datos de cuenta e identificación técnica

Podemos tratar:

• a) Identificador único de usuario de Firebase.
• b) Identificador facilitado por Apple para la aplicación.
• c) Nombre y correo electrónico facilitados por Apple, incluido un correo de retransmisión privada cuando el Usuario decide ocultar el real.
• d) Número de teléfono verificado y país o prefijo asociado.
• e) Estado de la cuenta, fecha de alta, última actividad, idioma y preferencias de configuración.

5.2. Datos de autenticación y seguridad

Podemos tratar:

• a) Códigos y eventos de verificación por SMS, sin conservar el código más tiempo del necesario.
• b) Tokens de sesión y autenticación.
• c) Dirección IP, agente de usuario, datos básicos del dispositivo, versión de la aplicación, sistema operativo, fecha y hora de acceso.
• d) Señales antifraude, intentos fallidos, bloqueos, integridad de la aplicación y registros de seguridad.
• e) Token de APNs/FCM o identificador de instalación necesario para enviar notificaciones.

5.3. Datos de la agenda y números seleccionados

5.3.1. Si el Usuario autoriza el acceso a Contactos, la aplicación lee la agenda localmente para mostrar nombres y números y permitir una búsqueda. Los nombres con los que el Usuario ha guardado a sus contactos permanecen en el dispositivo y no se cargan como agenda completa en los servidores de Just Love.

5.3.2. Cuando el Usuario selecciona una persona o introduce un número manualmente, Just Love trata el número elegido, normalizado con su prefijo internacional, para comprobar si corresponde a una cuenta y gestionar un like, match o propuesta.

5.3.3. Just Love no importa de forma masiva todos los contactos del dispositivo.

5.4. Datos de likes, matches y relaciones dentro del servicio

Podemos tratar:

• a) Identificador o número de la cuenta que emite el like.
• b) Identificador o número de la persona destinataria.
• c) Fecha, estado, origen de la interacción —por contacto o Radar— y retirada del like.
• d) Existencia y estado de un match, participantes y fechas relevantes.
• e) Bloqueos, desmatches y restricciones aplicadas.

Estos datos pueden revelar o permitir inferir preferencias afectivas, vida sexual u orientación sexual y se tratan con las garantías reforzadas indicadas en el apartado 8.

5.5. Datos de Cupido

Podemos tratar:

• a) Identificador o número del remitente.
• b) Identificadores o números de las dos personas propuestas.
• c) Estado de cada invitación: pendiente, aceptada, rechazada, retirada o caducada.
• d) Fechas, notificaciones y resultado final.
• e) Identidades o datos de perfil que deban mostrarse únicamente después de las aceptaciones previstas.

5.6. Datos de localización y Radar

Cuando el Usuario activa Radar y concede permiso, podemos tratar:

• a) Coordenadas de geolocalización del dispositivo.
• b) Marca temporal y precisión estimada.
• c) Geohash u otra representación técnica utilizada para realizar consultas por proximidad.
• d) Estado de activación de Radar y resultados anónimos de cercanía.

La localización exacta no se mostrará a otros usuarios. La indicación de proximidad es aproximada y no debe utilizarse para identificar o seguir a una persona.

5.7. Perfil y fotografías

Podemos tratar:

• a) Nombre visible o alias, si se habilita.
• b) Fotografía de perfil, metadatos técnicos estrictamente necesarios y versión comprimida.
• c) Preferencias de visualización y datos básicos de perfil que el Usuario decida aportar.

Una fotografía se tratará como dato biométrico de categoría especial únicamente si se aplica un tratamiento técnico específico dirigido a identificar de manera unívoca a la persona. Just Love no realiza actualmente reconocimiento facial ni identificación biométrica.

5.8. Compras y suscripciones

Podemos tratar:

• a) Identificador de producto, plan y funcionalidades adquiridas.
• b) Estado de la suscripción, fecha de inicio, renovación, cancelación y expiración.
• c) Identificador de transacción o recibo y datos necesarios para validar la compra.
• d) País, moneda, precio e impuestos comunicados por la plataforma.
• e) Incidencias, devoluciones y reclamaciones.

Apple procesa el medio de pago. LOVE VENTURES no recibe el número completo de la tarjeta utilizada en la App Store.

5.9. Comunicaciones y soporte

Podemos tratar el contenido de consultas, correos, reclamaciones, archivos enviados, datos de contacto, fecha, respuesta y número de referencia.

5.10. Reportes, bloqueos y seguridad comunitaria

Podemos tratar:

• a) Identidad de quien reporta y de la cuenta reportada.
• b) Motivo, descripción, contenido aportado y datos relacionados.
• c) Actuaciones de investigación, decisiones, advertencias, suspensiones, bloqueos y recursos.
• d) Evidencias necesarias para prevenir daños, defender reclamaciones o colaborar con autoridades.

La identidad de quien reporta no se comunicará a la persona reportada salvo obligación legal o necesidad estricta para garantizar su derecho de defensa, valorada caso por caso.

5.11. Datos técnicos de uso

Podemos tratar eventos estrictamente necesarios para que la aplicación funcione, tales como apertura de sesión, errores operativos, sincronización, entrega de notificaciones, estado de la versión y rendimiento básico. La incorporación futura de herramientas de analítica, atribución publicitaria o seguimiento no esencial exigirá actualizar esta Política y, cuando corresponda, obtener consentimiento previo.

6. FINALIDADES Y BASES JURÍDICAS

6.1. Crear y administrar la cuenta

Finalidad: registrar al Usuario, autenticarlo, vincular el acceso de Apple con el teléfono, mantener la sesión y gestionar ajustes.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales solicitadas por el Usuario, artículo 6.1.b del RGPD.

6.2. Prestar las funcionalidades de likes y matches

Finalidad: registrar un like solicitado, comprobar reciprocidad, crear y mostrar un match y permitir su gestión.

Base jurídica para los datos ordinarios del Usuario: ejecución del contrato, artículo 6.1.b del RGPD.

Garantía adicional para datos que revelen o permitan inferir vida sexual u orientación sexual: consentimiento explícito del Usuario, artículo 9.2.a del RGPD, solicitado de forma separada.

6.3. Tratar el número de una persona que todavía no es usuaria

Finalidad: comprobar exclusivamente si existe o puede llegar a existir una reciprocidad solicitada por el Usuario, sin avisar a la persona del like ni utilizar el número para marketing.

Base jurídica: interés legítimo de LOVE VENTURES y del Usuario en prestar y utilizar una función de conexión recíproca y reservada, artículo 6.1.f del RGPD, sujeto a una ponderación documentada, minimización, caducidad, ausencia de contacto promocional, medidas de seudonimización y posibilidad efectiva de oposición. Consulte el apartado 9.

Si la ponderación no permite justificar un caso concreto o la persona se opone, el dato deberá eliminarse o dejar de utilizarse para esta finalidad.

6.4. Gestionar Cupido

Finalidad: transmitir una propuesta reservada, recabar las decisiones de las personas implicadas y revelar identidades solo cuando se cumplan las condiciones informadas.

Base jurídica para el remitente: ejecución del contrato y, cuando se traten categorías especiales, consentimiento explícito.

Base jurídica para el identificador de las personas destinatarias antes de aceptar: interés legítimo sujeto a una ponderación reforzada y a que sean personas adultas y usuarias verificadas o a que se apliquen las salvaguardas del apartado 9. La aceptación de cada destinatario constituye una acción separada y no se presume.

6.5. Prestar Radar

Finalidad: localizar cuentas cercanas dentro de un radio aproximado, mostrar resultados anónimos, gestionar likes ciegos y detectar reciprocidad.

Base jurídica: consentimiento del Usuario para el tratamiento de la localización, artículo 6.1.a del RGPD, manifestado mediante la activación de Radar y el permiso del sistema operativo. Para el posterior match se aplican además las bases del apartado 6.2.

6.6. Mostrar el perfil y la fotografía

Finalidad: personalizar la cuenta y mostrar la información a matches o personas autorizadas por el flujo de Cupido.

Base jurídica: ejecución del contrato, artículo 6.1.b del RGPD. La carga de una fotografía es opcional.

6.7. Enviar notificaciones

Finalidad: comunicar códigos, alertas de seguridad, eventos del servicio, matches y propuestas.

Base jurídica: ejecución del contrato para comunicaciones operativas necesarias; consentimiento o permiso del dispositivo para notificaciones opcionales. Las comunicaciones comerciales se rigen por el apartado 17.

6.8. Gestionar compras, suscripciones y facturación

Finalidad: validar la compra, habilitar prestaciones, gestionar renovaciones, cancelaciones, devoluciones y obligaciones contables o fiscales.

Base jurídica: ejecución del contrato, artículo 6.1.b del RGPD, y cumplimiento de obligaciones legales, artículo 6.1.c.

6.9. Atender consultas, reclamaciones y derechos

Finalidad: responder, resolver incidencias, conservar constancia y cumplir obligaciones de atención.

Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en administrar y defender la relación.

6.10. Prevenir fraude, abuso y riesgos

Finalidad: detectar accesos anómalos, suplantación, spam, acoso, automatización, ataques, cuentas duplicadas, uso por menores y otras infracciones; investigar reportes; proteger a personas y sistemas.

Base jurídica: interés legítimo de LOVE VENTURES y de los usuarios en mantener un entorno seguro, artículo 6.1.f del RGPD; cumplimiento de obligaciones legales cuando proceda; y protección de intereses vitales en situaciones excepcionales, artículo 6.1.d.

6.11. Cumplir obligaciones legales y atender requerimientos

Finalidad: responder a autoridades, tribunales y cuerpos de seguridad; cumplir obligaciones fiscales, contables, de consumo y protección de datos; formular, ejercer o defender reclamaciones.

Base jurídica: obligación legal, artículo 6.1.c; interés legítimo en la defensa de reclamaciones, artículo 6.1.f; y, respecto de categorías especiales, artículo 9.2.f cuando sea necesario para reclamaciones.

6.12. Mejorar el servicio

Finalidad: solucionar errores, evaluar seguridad y mejorar funciones con datos agregados o minimizados.

Base jurídica: interés legítimo en mantener y mejorar el servicio cuando el impacto sea limitado y compatible con las expectativas del Usuario. Las analíticas no esenciales, el seguimiento entre aplicaciones y la publicidad comportamental requerirán consentimiento cuando la normativa lo exija.

7. INTERESES LEGÍTIMOS Y DERECHO DE OPOSICIÓN

7.1. Cuando utilizamos interés legítimo, evaluamos la finalidad, necesidad, impacto y expectativas razonables de las personas, y aplicamos salvaguardas como acceso restringido, minimización, plazos breves, bloqueo, seudonimización y mecanismos de oposición.

7.2. Los principales intereses legítimos son:

• a) Proteger cuentas, usuarios y sistemas.
• b) Prevenir fraude, acoso y usos incompatibles.
• c) Atender y defender reclamaciones.
• d) Mantener y mejorar técnicamente el servicio.
• e) Permitir una comprobación limitada de reciprocidad respecto de un número introducido por un Usuario, sin revelar el like ni contactar con el titular.

7.3. La persona afectada puede oponerse por motivos relacionados con su situación particular escribiendo a customers@justlove.app. Cuando la oposición se refiera a un número de teléfono no registrado, LOVE VENTURES podrá verificar el control de ese número mediante un código de un solo uso u otro medio proporcionado.

7.4. LOVE VENTURES dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan o que sean necesarios para formular, ejercer o defender reclamaciones.

8. CATEGORÍAS ESPECIALES: PREFERENCIAS AFECTIVAS, VIDA SEXUAL U ORIENTACIÓN SEXUAL

8.1. La existencia de un like, un match, determinadas propuestas de Cupido o su combinación con otros datos puede revelar o permitir inferir información sobre la vida sexual u orientación sexual de una persona. Just Love trata esta información como especialmente sensible aunque no solicite una etiqueta explícita de orientación.

8.2. Para las funcionalidades que requieren tratar esa información respecto del Usuario, se solicitará un consentimiento explícito mediante una acción separada de la aceptación de los Términos y de la lectura de esta Política.

8.3. El consentimiento podrá retirarse en cualquier momento. La retirada no afecta a la licitud previa, pero puede obligar a desactivar likes, matches, Cupido o la cuenta si no es técnicamente posible prestar esas funciones sin el tratamiento. La retirada no tendrá penalización.

8.4. No utilizaremos esta información para publicidad, fijación de precios, elaboración de perfiles comerciales, venta a terceros, discriminación ni revelación pública.

8.5. Los accesos internos estarán limitados a personal autorizado con necesidad funcional y sujeto a confidencialidad.

9. INFORMACIÓN PARA PERSONAS QUE NO TIENEN CUENTA

9.1. Un Usuario puede introducir el número de teléfono de otra persona para emitir un like secreto. En ese caso, LOVE VENTURES obtiene el número de forma indirecta.

9.2. Los datos tratados se limitan al número normalizado o identificador técnico derivado, la existencia de una solicitud reservada, su fecha y los datos técnicos necesarios para evitar abuso. No recibimos el nombre con el que el Usuario ha guardado a la persona en su agenda como parte de una carga completa de contactos.

9.3. La finalidad es comprobar exclusivamente si existe reciprocidad cuando la persona cree una cuenta y expresa por sí misma un interés compatible. No se le enviará publicidad, invitación ni aviso revelando que alguien ha indicado su número.

9.4. La base jurídica para el identificador ordinario es el interés legítimo explicado en los apartados 6.3 y 7. El dato no se utilizará para atribuir a la persona una orientación o preferencia, y no se creará un match ni se revelará información hasta que la persona se registre, reciba la información correspondiente y realice las acciones y consentimientos necesarios.

9.5. La comunicación individual inmediata podría revelar precisamente el like que la funcionalidad mantiene secreto y frustrar su finalidad. LOVE VENTURES proporciona esta información pública y accesible y documentará, en su evaluación de impacto y en la ponderación de interés legítimo, si resulta aplicable la excepción prevista en el artículo 14.5.b del RGPD. Si no pudiera justificarse, no se conservarán datos de personas no usuarias para esa modalidad.

9.6. Una persona no usuaria puede solicitar información, oponerse y pedir la supresión de su número escribiendo a customers@justlove.app. Para evitar que otra persona borre datos asociados a un número ajeno, podremos enviar un código de verificación al número afectado. Una vez verificado, se eliminará o incluirá en una lista de exclusión seudonimizada para impedir nuevas incorporaciones abusivas, según la opción elegida y los requisitos legales.

9.7. Los usuarios tienen prohibido introducir números de menores, personas que hayan pedido no ser contactadas, desconocidos seleccionados masivamente o personas respecto de las que la actuación pueda constituir acoso, discriminación o revelación de información íntima.

9.8. Cupido se limita a personas adultas. Para reducir el tratamiento de terceros, las propuestas solo se activarán y conservarán cuando las personas destinatarias sean cuentas verificadas o cuando se hayan implantado las salvaguardas específicas aprobadas en la evaluación de impacto. Una propuesta no aceptada no permite revelar identidades ni inferir que las personas destinatarias comparten una preferencia.

10. A QUIÉN COMUNICAMOS LOS DATOS

10.1. A otros usuarios

Just Love comunicará información a otros usuarios únicamente en los siguientes supuestos:

• a) Cuando exista un match, cada participante podrá ver los datos de perfil indicados en la interfaz, por ejemplo el nombre visible y la fotografía.
• b) En Cupido, las identidades y la identidad del remitente se revelarán únicamente después de las aceptaciones previstas y conforme a la información mostrada antes de aceptar.
• c) En Radar, otros usuarios podrán conocer que existe una cuenta anónima aproximadamente cerca, pero no recibirán las coordenadas exactas ni la identidad antes de un match.
• d) El número de teléfono no se revelará por defecto a un match. Solo podrá mostrarse si el Usuario lo comparte mediante una acción afirmativa y después de recibir información clara en la interfaz.

10.2. A proveedores que actúan por cuenta de LOVE VENTURES

Podemos utilizar proveedores para:

• a) Autenticación, base de datos, almacenamiento, funciones de servidor, seguridad y notificaciones: Google/Firebase y entidades de su grupo.
• b) Distribución de la aplicación, inicio de sesión, compras, recibos y notificaciones: Apple y entidades de su grupo.
• c) Entrega de SMS o servicios de telecomunicaciones asociados a la verificación.
• d) Alojamiento del correo de soporte, atención al usuario y herramientas empresariales.
• e) Asesoramiento jurídico, contable, auditoría, ciberseguridad e investigación de incidentes.

Estos proveedores solo podrán tratar datos conforme al contrato, a nuestras instrucciones cuando actúen como encargados y a las garantías legales aplicables. Algunos servicios de Apple o Google pueden actuar como responsables independientes respecto de datos que tratan para sus propios fines, lo que se indicará en sus políticas.

10.3. A autoridades y terceros legitimados

Podemos comunicar datos cuando exista una obligación legal, una resolución válida, una solicitud jurídicamente vinculante o cuando sea necesario y proporcionado para proteger intereses vitales, investigar un delito o formular, ejercer o defender reclamaciones.

10.4. Operaciones societarias

En una fusión, adquisición, reestructuración o transmisión de activos, los datos podrán comunicarse a asesores y potenciales adquirentes bajo deberes de confidencialidad y, si la operación se completa, al sucesor, que deberá respetar esta Política o informar de los cambios legalmente exigibles.

11. TRANSFERENCIAS INTERNACIONALES

11.1. Just Love utiliza infraestructura y proveedores tecnológicos que pueden tratar datos fuera del Espacio Económico Europeo, particularmente en Estados Unidos.

11.2. Cuando exista una transferencia internacional, LOVE VENTURES utilizará un mecanismo válido, como:

• a) Una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. respecto de entidades certificadas mientras permanezca vigente.
• b) Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• c) Normas corporativas vinculantes u otra excepción o garantía reconocida por el RGPD.

11.3. Cuando sea necesario, se evaluará el nivel de protección del país de destino y se aplicarán medidas complementarias técnicas, contractuales u organizativas.

11.4. El Usuario puede solicitar información sobre las garantías aplicables escribiendo a customers@justlove.app.

12. PLAZOS DE CONSERVACIÓN

12.1. Aplicamos los siguientes criterios y plazos máximos, salvo que un plazo legal diferente sea obligatorio o exista una reclamación que justifique el bloqueo:

• a) Cuenta y perfil: mientras la cuenta esté activa. Tras la solicitud de eliminación, se borrarán o anonimizarán de los sistemas activos sin demora indebida y, con carácter ordinario, dentro de treinta días.
• b) Datos de Firebase Authentication: se solicitará su eliminación al cerrar la cuenta. El proveedor indica que determinados datos pueden tardar hasta 180 días en desaparecer de sistemas activos y copias de seguridad.
• c) Likes no correspondidos: hasta que se retiren, se elimine la cuenta o transcurran doce meses desde la última acción relevante, lo que ocurra antes. El plazo deberá reiniciarse únicamente por una acción real del Usuario, no por procesos automáticos.
• d) Datos de números pertenecientes a personas no usuarias: máximo doce meses desde su incorporación, salvo retirada u oposición anterior. Una lista de exclusión podrá conservar un identificador seudonimizado mientras sea necesario para respetar la oposición.
• e) Matches: mientras el match y las cuentas permanezcan activos. Al deshacer el match o eliminar una cuenta, se suprimirá el vínculo de los sistemas activos, salvo evidencia mínima necesaria por seguridad o reclamaciones.
• f) Propuestas de Cupido pendientes: máximo noventa días. Las rechazadas o retiradas se eliminarán sin demora y, como máximo, dentro de treinta días, salvo registro mínimo antiabuso.
• g) Localización de Radar: se conservará únicamente la última posición necesaria y se sobrescribirá o eliminará al desactivar Radar y, en cualquier caso, dentro de veinticuatro horas, salvo datos minimizados de seguridad que puedan conservarse hasta treinta días. No se creará un historial continuo de ubicaciones para fines ajenos a Radar.
• h) Fotografías de perfil: hasta su sustitución o eliminación de la cuenta; las copias de seguridad temporales seguirán el ciclo de borrado del proveedor.
• i) Tokens de notificación: hasta que queden invalidados, se cierre sesión o se elimine la cuenta.
• j) Registros técnicos y de seguridad: con carácter general, hasta doce meses; los registros de alta sensibilidad, incluida localización precisa, estarán sujetos a los plazos más breves indicados anteriormente.
• k) Consultas de soporte: hasta tres años desde el cierre de la consulta, salvo que deban conservarse por una reclamación.
• l) Reportes, bloqueos, expulsiones y evidencias de seguridad: durante el tiempo necesario para investigar y prevenir reincidencias y, como máximo ordinario, cinco años desde el cierre, con revisión periódica y acceso restringido. Los datos no necesarios se eliminarán antes.
• m) Documentación contractual, transacciones y facturación: durante los plazos mercantiles, fiscales y de consumo aplicables; con carácter general, seis años para documentación contable y cuatro años para obligaciones tributarias, sin perjuicio de plazos especiales.
• n) Prueba de consentimientos, aceptación de términos y ejercicio de derechos: mientras el tratamiento esté activo y durante el plazo de prescripción de posibles responsabilidades, normalmente hasta cinco años.

12.2. Cuando debamos conservar datos tras una baja por obligación legal o defensa de reclamaciones, quedarán bloqueados y no se utilizarán para fines ordinarios.

13. SEGURIDAD

13.1. LOVE VENTURES aplica medidas técnicas y organizativas apropiadas al riesgo, que pueden incluir:

• a) Cifrado de comunicaciones mediante protocolos seguros y cifrado en reposo proporcionado por la infraestructura.
• b) Controles de acceso basados en funciones y principio de mínimo privilegio.
• c) Reglas de seguridad de Firebase, separación de entornos, gestión segura de credenciales y revisión de permisos.
• d) Protección frente a abuso de autenticación, automatización y consultas no autorizadas.
• e) Registro y supervisión de accesos administrativos.
• f) Seudonimización o sustitución de números por identificadores técnicos cuando sea viable, especialmente en colecciones relacionales.
• g) Copias de seguridad, procedimientos de recuperación y eliminación segura.
• h) Evaluaciones de riesgo, pruebas de seguridad y formación del personal autorizado.

13.2. Los nombres de la agenda permanecen en el dispositivo; las relaciones de likes y matches no se exponen mediante consultas públicas; y el acceso a fotografías y localización se limita a la finalidad autorizada.

13.3. Ningún sistema es absolutamente invulnerable. Si el Usuario detecta una vulnerabilidad o acceso indebido, debe comunicarlo de forma responsable a customers@justlove.app y abstenerse de acceder a datos de terceros.

14. DERECHOS DE LAS PERSONAS

14.1. Cualquier persona afectada puede ejercer, cuando proceda:

• a) Acceso: conocer si tratamos sus datos y obtener una copia.
• b) Rectificación: corregir datos inexactos o incompletos.
• c) Supresión: solicitar la eliminación cuando ya no sean necesarios, retire el consentimiento o concurra otra causa legal.
• d) Limitación: solicitar que se restrinja temporalmente el tratamiento.
• e) Oposición: oponerse a tratamientos basados en interés legítimo y, en todo caso, al marketing directo.
• f) Portabilidad: recibir datos facilitados o generados por su uso en formato estructurado y transmitirlos a otro responsable, cuando sea aplicable.
• g) Retirada del consentimiento: en cualquier momento y con la misma facilidad con la que se otorgó.
• h) No ser objeto de una decisión exclusivamente automatizada con efectos jurídicos o significativamente similares cuando se cumplan los requisitos legales.

14.2. Para ejercer derechos, escriba a customers@justlove.app indicando el derecho solicitado y la información necesaria para localizar la cuenta. No es obligatorio adjuntar un documento de identidad si podemos verificarla por un medio menos intrusivo, como una reautenticación o código enviado al número registrado.

14.3. Responderemos sin dilación indebida y, como regla general, dentro de un mes. El plazo puede ampliarse hasta dos meses adicionales por complejidad o número de solicitudes, informando dentro del primer mes.

14.4. El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los términos permitidos por el RGPD.

14.5. Si considera que el tratamiento infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos a través de su sede electrónica o ante la autoridad de control de su lugar de residencia o trabajo.

15. RETIRADA DE CONSENTIMIENTOS Y PERMISOS

15.1. Consentimiento para datos especialmente sensibles. Podrá retirarse desde los ajustes habilitados o escribiendo a customers@justlove.app. Se eliminarán o desactivarán las relaciones y funciones que dependan de él, salvo datos bloqueados por obligación legal o reclamaciones.

15.2. Localización. Puede desactivar Radar y revocar el permiso en los ajustes de iOS. Al hacerlo, dejará de aparecer en consultas futuras y se aplicará el plazo de borrado del apartado 12.

15.3. Contactos. Puede revocar el permiso en iOS. Los nombres locales dejarán de estar disponibles para la aplicación. La revocación no elimina por sí sola los números seleccionados previamente; estos podrán retirarse mediante la función correspondiente o una solicitud de supresión.

15.4. Notificaciones. Puede desactivarlas en iOS. Algunas comunicaciones contractuales o de seguridad se enviarán por correo electrónico cuando sean necesarias.

15.5. Marketing. Puede retirar el consentimiento mediante el enlace de baja de cada comunicación o escribiendo a customers@justlove.app.

16. DECISIONES AUTOMATIZADAS Y PERFILADO

16.1. Just Love utiliza reglas automáticas para comprobar si dos likes son recíprocos, calcular proximidad aproximada y actualizar estados de Cupido. Estas operaciones ejecutan instrucciones solicitadas por los usuarios.

16.2. Actualmente no utilizamos un sistema automatizado para evaluar la personalidad, solvencia, salud, compatibilidad psicológica o valor social de una persona, ni para adoptar decisiones con efectos jurídicos o significativamente similares en el sentido del artículo 22 del RGPD.

16.3. Las medidas de seguridad pueden utilizar señales automáticas para detectar fraude o abuso. Las decisiones de suspensión con impacto relevante deberán permitir revisión humana cuando la ley lo exija o cuando el Usuario lo solicite razonablemente.

17. COMUNICACIONES COMERCIALES Y TECNOLOGÍAS DE SEGUIMIENTO

17.1. Las notificaciones necesarias para autenticar la cuenta, advertir de seguridad, confirmar una compra o comunicar cambios contractuales no son publicidad.

17.2. LOVE VENTURES solo enviará comunicaciones comerciales electrónicas con consentimiento previo o cuando exista otra base expresamente permitida por la legislación y se trate de servicios propios similares dentro de una relación contractual previa. Cada comunicación incluirá un medio sencillo y gratuito de oposición.

17.3. No utilizaremos la agenda, los likes, los matches, Cupido ni la localización para enviar publicidad a terceros o para crear audiencias publicitarias.

17.4. La aplicación no incorpora actualmente publicidad comportamental ni herramientas de seguimiento entre aplicaciones. Si se incorporan, se facilitará información específica, se actualizará esta Política y se solicitará el consentimiento y la autorización de seguimiento que resulten obligatorios.

17.5. Un sitio web de Just Love que utilice cookies no esenciales deberá disponer de una política de cookies y un mecanismo de consentimiento separados.

18. MENORES DE EDAD

18.1. Just Love está destinado exclusivamente a mayores de 18 años.

18.2. No recopilamos intencionadamente datos de menores para prestar el servicio. Si conocemos que una cuenta pertenece a un menor, la suspenderemos, eliminaremos los datos salvo los mínimos necesarios para seguridad y adoptaremos medidas para impedir un nuevo registro abusivo.

18.3. Si considera que un menor utiliza Just Love o ha sido incluido como destinatario de un like o propuesta, comuníquelo inmediatamente a customers@justlove.app.

19. BRECHAS DE SEGURIDAD

19.1. LOVE VENTURES dispone de un procedimiento para detectar, evaluar y gestionar violaciones de seguridad de datos personales.

19.2. Cuando una brecha pueda suponer un riesgo para los derechos y libertades, se notificará a la autoridad de control dentro del plazo legal, normalmente setenta y dos horas desde que se tenga constancia, cuando resulte exigible.

19.3. Si el riesgo es alto, se informará también a las personas afectadas sin dilación indebida, salvo que se cumpla una excepción legal.

20. CAMBIOS EN ESTA POLÍTICA

20.1. Podremos actualizar esta Política para reflejar cambios normativos, técnicos o funcionales.

20.2. Los cambios materiales se comunicarán con antelación razonable mediante la aplicación, correo electrónico u otro soporte duradero, indicando la fecha de efecto.

20.3. Si un cambio introduce una finalidad incompatible o un tratamiento que requiere consentimiento, no se aplicará sobre la base del silencio o del uso continuado: se solicitará un consentimiento nuevo cuando sea necesario.

20.4. Conservaremos un historial de versiones accesible o facilitaremos versiones anteriores cuando resulte necesario para acreditar la información vigente en cada momento.

21. CONTACTO

Para consultas de privacidad, ejercicio de derechos o cuestiones sobre datos de personas no usuarias:

LOVE VENTURES, S.L.

NIF B70761168

Calle Isla de Graciosa, 1, planta 2, puerta 5

28703 San Sebastián de los Reyes, Madrid, España

Correo electrónico: customers@justlove.app