Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Yakini Traore, editor de Lavni. Contacto de protección de datos: privacy@lavni.fr o dpo@lavni.fr.

Las cápsulas y sus archivos están alojados en la Unión Europea (Irlanda).

2. Datos tratados, finalidades y bases jurídicas

• Tu correo electrónico (como creador de una cápsula): enviarte la confirmación, el enlace, el aviso de apertura y los recordatorios antes de la eliminación. Base: ejecución del contrato.
• Los correos de los destinatarios que indicas: avisarles de la apertura de la cápsula. Base: ejecución del contrato celebrado contigo e interés legítimo de los destinatarios en recibir lo que se les destina. Se les informa en ese correo y pueden pedir que se borre su dirección.
• El contenido de la cápsula: título, mensaje, nombres, dedicatoria, fotos, vídeos, grabaciones de audio. Base: ejecución del contrato.
• Las contribuciones de los invitados (cápsulas colaborativas): nombre visible, mensaje, foto, vídeo o mensaje de voz, aportados voluntariamente. Base: consentimiento del invitado, que lo retira pidiendo que se borre su contribución.
• El código secreto: solo se guarda una huella con sal, nunca el código.
• Los datos de compra: plan, importe, identificador de la transacción de Stripe o de la compra integrada. Base: ejecución del contrato y obligaciones contables.
• La seguridad: una huella (HMAC) de tu dirección IP, para limitar abusos; la dirección en sí nunca se guarda. Base: interés legítimo.
• Las denuncias: contenido afectado, motivo y huella de la dirección IP de quien denuncia. Base: obligación legal (Reglamento europeo de servicios digitales) e interés legítimo.
• Tus intercambios con el soporte. Base: interés legítimo, para responderte.

El correo de quien crea la cápsula es necesario: sin él no podemos enviar el enlace ni avisar de la apertura.

3. Lo que Lavni no hace

Sin cuenta ni perfil. Sin publicidad, sin medición de audiencia, sin rastreadores, sin herramientas de informes de errores. Sin venta ni alquiler de datos, sin elaboración de perfiles, sin decisiones automatizadas con efectos jurídicos. Tus contenidos no se usan para entrenar sistemas de inteligencia artificial. No consultamos el contenido de las cápsulas, salvo tras una denuncia o a petición de una autoridad.

4. Destinatarios y encargados del tratamiento

Tus datos solo se comunican a las personas que eliges (destinatarios, participantes) y a los siguientes proveedores, vinculados por un contrato de encargo del tratamiento (artículo 28 del RGPD):

• Supabase, Inc.: base de datos, almacenamiento de archivos y servidores, alojados en la Unión Europea (Irlanda).
• Resend, Inc. (Estados Unidos): envío de correos.
• Vercel Inc. (Estados Unidos): alojamiento del sitio lavni.fr.
• RevenueCat, Inc. (Estados Unidos): verificación de las compras integradas; solo recibe el identificador aleatorio de la cápsula y la compra.
• Stripe Payments Europe, Ltd. (Irlanda): pago en lavni.fr, como responsable independiente de los datos de pago.
• Apple y Google: compras integradas, como responsables independientes, según sus propias políticas.

Comunicamos datos a las autoridades cuando la ley lo exige.

5. Transferencias fuera de la Unión Europea

Resend, Vercel y RevenueCat están establecidos en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor se ha adherido, en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework).

6. Plazos de conservación

• Cápsula no pagada: se elimina con sus archivos 7 días después de que caduque su sesión de pago en lavni.fr, 30 días después de crearse en la aplicación.
• Cápsula sellada: se conserva hasta su fecha de apertura.
• Cápsula abierta: 30 días tras su fecha de apertura; después se elimina definitivamente todo su contenido, contribuciones y direcciones incluidas. Recordatorios por correo 7 días y 1 día antes. Las cápsulas abiertas antes del 26 de septiembre de 2026 conservan 90 días.
• Tras la eliminación solo quedan la referencia del certificado y sus fechas (sellado, apertura, eliminación), sin contenido ni dirección, para que el certificado impreso se pueda seguir verificando.
• Huellas de direcciones IP: 2 horas. Denuncias: se eliminan con la cápsula afectada.
• Datos de facturación: 10 años en nuestros proveedores de pago, por obligaciones contables.
• Registros técnicos de nuestros proveedores de alojamiento y copias de seguridad: unos días.
• Intercambios con el soporte: 3 años después del último mensaje.

7. Seguridad

• Conexiones cifradas (HTTPS/TLS).
• Títulos, mensajes, nombres, dedicatorias y correos cifrados con AES-256 por nuestros servidores antes de guardarse.
• Fotos, vídeos y audios guardados en un almacenamiento privado, cifrado en reposo, accesible solo mediante enlaces firmados válidos unos minutos.
• Código secreto guardado como huella con sal; número de intentos limitado.
• Fechas de apertura comprobadas por nuestros servidores; acceso directo a la base bloqueado por reglas de seguridad (RLS).

Lavni no está cifrado de extremo a extremo: nuestros servidores descifran el contenido para entregarlo en la fecha prevista. Un enlace, un código secreto o un certificado dan acceso a la cápsula: compártelos solo con las personas adecuadas.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, derecho a retirar tu consentimiento en cualquier momento y, en Francia, derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento.

Para ejercerlos, escribe a privacy@lavni.fr indicando la referencia de la cápsula (impresa en el certificado) o su enlace. Como no hay cuenta, podemos pedirte que demuestres que controlas el correo ligado a la cápsula. Respondemos en el plazo de un mes; una cápsula cuya eliminación pides se borra en 30 días.

También puedes presentar una reclamación ante la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia) o ante la autoridad de protección de datos de tu país (en España, la AEPD).

9. Residentes en Estados Unidos

Lavni no vende tu información personal ni la comparte con fines de publicidad dirigida. En los últimos 12 meses recogimos las siguientes categorías: identificadores (correo electrónico), información sonora y visual (fotos, vídeos, grabaciones), información comercial (compras) y una huella de la dirección IP. Proceden de ti, de tus invitados y de nuestros proveedores de pago, y solo sirven para prestar el servicio, durante los plazos indicados antes.

Según tu estado (California con la CCPA/CPRA, y otros estados), puedes pedir conocer, corregir o eliminar tu información, sin recibir un trato distinto, escribiendo a privacy@lavni.fr tú mismo o mediante un representante autorizado. Como no seguimos a nadie de un sitio a otro, las señales «Do Not Track» y Global Privacy Control no tienen nada que desactivar con nosotros.

10. Menores

Lavni no está dirigido a menores de 13 años y no recoge sus datos a sabiendas (COPPA). En la Unión Europea, un menor que no tenga la edad exigida en su país necesita el consentimiento de su representante legal. Si crees que un menor nos ha enviado datos, escribe a privacy@lavni.fr y se eliminarán.

11. Permisos del dispositivo

La aplicación solo pide un permiso cuando usas la función correspondiente, y puedes retirarlo en los ajustes del dispositivo:

• Cámara: escanear el código QR de una tarjeta, un cartel o un certificado de Lavni.
• Micrófono: grabar un mensaje de voz.
• Fotos y archivos: añadir las fotos, vídeos y archivos de audio que elijas.

Lavni nunca accede a tu ubicación ni a tus contactos, y no envía notificaciones push.

12. Cookies y almacenamiento local

El sitio lavni.fr no usa cookies publicitarias ni de medición de audiencia. Solo guarda en tu navegador lo necesario para funcionar: tu idioma, la cápsula que estás creando y tu vuelta desde el pago. Estos elementos estrictamente necesarios no requieren consentimiento y se quedan en tu dispositivo. El pago se realiza en la página segura de Stripe, que usa sus propias cookies necesarias para la seguridad del pago.

13. Cambios

Podemos actualizar esta política; la fecha figura al principio. Si hay un cambio importante, te avisamos por correo cuando tengas una cápsula en curso.

14. Contacto

privacy@lavni.fr · dpo@lavni.fr · support@lavni.fr

Si las versiones lingüísticas difieren, prevalece la versión francesa.