Política de privacidad

Última actualización: 6. Oktober 2026

Aquí explicamos qué datos tratamos cuando visitas lovepages.app, cuando encargas una página o cuando apareces en una página. Puedes escribirnos con cualquier pregunta a hello@lovepages.app.

1. Quiénes somos

HP Capital GmbH
Mayrwiesstraße 11, 5300 Hallwang, Austria
Registro mercantil (Firmenbuch): FN 631120 v, Landesgericht Salzburg
Gerencia: Paul Hagler, Philipp Habring
Correo electrónico para asuntos de protección de datos: hello@lovepages.app

No hemos designado un delegado de protección de datos porque no estamos obligados a hacerlo.

2. Lo más importante en pocas palabras

• Sin tu consentimiento no usamos cookies, no usamos servicios de análisis ni de publicidad y no enviamos nada a Meta. Solo si eliges «Aceptar» en la ventana de aviso (aparece únicamente cuando estamos usando la medición publicitaria) cargamos el píxel de Meta y le comunicamos tu compra, con tu dirección IP y con una suma de comprobación de tu correo electrónico y de tu país (apartado 4.1). Las páginas de clientes nunca incluyen el píxel.
• Una lovepage solo se puede abrir con un enlace largo e imposible de adivinar, y está bloqueada para los buscadores. Quien tiene el enlace puede ver la página. No hay contraseña. Si conectas tu página con un dominio propio, también se puede abrir con ese dominio (apartado 5.6).
• Tus datos de texto se envían a un modelo de lenguaje que escribe los textos de la página, ya para la vista previa, antes de que pagues. Los nombres de los dos, tus fotos y tu dirección de correo electrónico no se envían. Ese servicio también opera en Estados Unidos.
• Si no pagas, borramos tu borrador con todas las fotos y los textos 7 días después de tu último cambio, como muy tarde 8 días después. Mientras todavía no se pueda comprar en nuestra web, el plazo es de 1 día en lugar de 7.
• Cada página tiene una duración fija (3, 6 o 12 meses). Después queda fuera de línea y se borra 30 días después del fin; hasta entonces todavía puedes ampliarla. Puedes borrarla por tu cuenta en cualquier momento.
• ¿Apareces en una página y no quieres? Con «Retirar esta página» la retiras de inmediato, sin dar motivos. A los 7 días todo está borrado. Más información en el apartado 8.

3. Quién es responsable de qué

• Tu página es tuya. Tú decides qué fotos y datos van en la página, para quién es, cuánto tiempo sigue en línea y quién recibe el enlace. Guardamos y mostramos la página por encargo tuyo, como proveedor de servicios técnicos (Condiciones de uso, punto 14). No usamos los contenidos para nada más: no para publicidad, no como ejemplo, no para análisis y no para entrenar una IA.
• De todo lo relacionado con el pedido y el funcionamiento somos responsables nosotros: tu dirección de correo electrónico, los registros de pago y de consentimiento, los avisos, los mensajes que nos envías, los registros técnicos y la seguridad.
• Sea quien sea el responsable de cada cosa: puedes dirigirte a nosotros con cualquier asunto, también si no hiciste ningún pedido, sino que apareces en una página.

4. Visita al sitio web

Cuando abres una página de lovepages.app, nuestro servidor trata los datos técnicamente necesarios:

• Registro de accesos: dirección IP, fecha y hora, dirección consultada (sin la parte que sigue al signo de interrogación y sin el código secreto de una lovepage), código de respuesta, volumen de datos. No guardamos las cabeceras de tu navegador ni el nombre de dominio consultado. Conservación: 14 días.
• Protección contra solicitudes masivas: tu dirección IP (con IPv6, el rango de red) se cuenta durante 10 minutos en la memoria de trabajo y no se escribe en el disco.
• Recuento de pasos: en nuestro servidor contamos cuántas veces se alcanzan determinados pasos, por ejemplo, «vista previa vista» o «compra realizada». Esto incluye también pasos antes de que exista un borrador: que se haya elegido una ocasión en la página de inicio y que se haya alcanzado un paso de la página de pedido. Del mismo modo contamos si se tocó el botón principal de la parte superior de la página de inicio, si se usó el juego del nombre (primera entrada, un intento con «No», el «Sí»; nunca lo que escribes allí, ni siquiera el nombre), qué secciones de la página de inicio estuvieron a medias a la vista y si se abrió la ventana «Ver la página en vivo», se eligió una demo o se tocó la barra de la demo. Además contamos por día en cuál de tres clases de tiempo se terminó una vista previa (menos de 60 segundos, de 60 a 120 segundos, más de 120 segundos), sin relación con ninguna persona. Si llegas a través de un anuncio, contamos estos pasos por identificador del anuncio, aunque no llegues a crear ningún borrador. Para ello, tu página envía a nuestro servidor solo el identificador del anuncio que figura en la dirección web y el nombre del paso, como mucho una vez por carga de página; si en la dirección web no hay identificador del anuncio, no se envía nada. Solo guardamos totales por día, desglosados como mucho por tipo de página, idioma, tipo de dispositivo (teléfono o computadora) e identificador del anuncio (por ejemplo, cr0019 o cr0019_v2). Para estos totales no guardamos ninguna dirección IP ni usamos cookies. Para que una visita a través de un anuncio no se cuente dos veces, nuestro servidor recuerda hasta el final del día una suma de comprobación de tu rango de red, solo en la memoria de trabajo y nunca en el disco. Si llegas a través de un anuncio, guardamos además su identificador junto con tu borrador y, si compras, con tu pedido, es decir, allí donde están también tus demás datos del pedido, por ejemplo, tu dirección de correo electrónico y la anotación del pago. El identificador designa el anuncio, no a ti. Lo usamos solo para contar qué anuncio lleva a vistas previas y a compras. Se borra junto con el borrador o con el pedido. Nada de esto lo vinculamos contigo: de estos pasos no guardamos nada sobre ti, ni siquiera una suma de comprobación (esa solo existe en la visita a través de un anuncio). Como cualquier petición, el aviso aparece en el registro de accesos (véase arriba) y la protección contra peticiones masivas lo cuenta brevemente. Los totales diarios no contienen datos sobre ti; los borramos a los 12 meses.

Finalidad: un funcionamiento seguro y estable y la defensa frente a ataques; en el caso de los recuentos, mejorar el proceso de pedido y nuestros anuncios. Base jurídica: nuestro interés legítimo (art. 6, apartado 1, letra f), del RGPD).

Las fuentes y los scripts los servimos desde nuestro propio servidor. En una visita normal no se contacta con ningún servidor ajeno. La única excepción es que consientas la medición publicitaria (apartado 4.1).

4.1 Medición publicitaria con el píxel de Meta (solo con tu consentimiento)

Que veas o no la ventana de aviso sobre la medición publicitaria depende de si en ese momento estamos usando la medición publicitaria. Si no la ves, no ocurre nada de lo que se describe en este apartado. Si la ves: mientras no hayas elegido, y si eliges «Rechazar», no se carga ningún servicio de Meta, no se envía nada a Meta y no ponemos ninguna cookie. Rechazar no tiene ninguna desventaja; puedes hacer tu pedido igualmente.

Si llegas a nosotros a través de un anuncio, en la dirección web figura un identificador de clic de Meta (fbclid). Solo lo leemos en la página a la que llegas. No lo pasamos de una página nuestra a otra mediante enlaces, no lo guardamos mientras no hayas elegido y no lo enviamos a Meta. Si eliges «Rechazar» (o no eliges nada), no ocurre nada más con él.

Si eliges «Aceptar», cargamos en la página de inicio, en la página de pedido y en las páginas legales el píxel de Meta (Meta Platforms Ireland Limited, Irlanda; «Meta»). El píxel se ejecuta en un área propia e invisible de la página. Nunca se ejecuta en páginas de clientes (es decir, nunca en una lovepage terminada), ni en las páginas de demostración, ni en el área de administración, ni al avisar o desistir.

• Finalidad: medir si las visitas y las compras proceden de nuestra publicidad en Facebook e Instagram y orientar la publicidad en consecuencia.
• Qué recibe Meta a través del píxel en tu navegador: que se ha abierto una página (visualización de página, PageView); que en la página de inicio has visto una ocasión o un ejemplo, o que se ha abierto la página de pedido (ViewContent); que en el configurador has elegido una ocasión o un diseño (CustomizeProduct); que tu vista previa está lista (Lead); que has hecho clic en «Me gusta – continuar a la caja» (AddToCart); que ha comenzado el pago (InitiateCheckout); que se ha abierto la ventana de pago de nuestro servicio de pagos (AddPaymentInfo); que has buscado un dominio (Search), sin el nombre buscado, porque es personal; y que se ha realizado una compra (Purchase). En «continuar a la caja», en el pago y en la compra se añade el importe en euros. Como identificador de producto solo se envía «página» o «dominio» (según lo que compres; no se indica si haces quitar un logotipo ni qué extensión tiene un dominio). Solo al comprar, nuestra página entrega además al píxel tu dirección de correo electrónico como suma de comprobación (hash). Cada evento lleva un número de evento aleatorio para que Meta no cuente nada dos veces. Técnicamente se incluyen tu dirección IP, datos de tu navegador y dispositivo, la hora y los identificadores de las cookies _fbp y _fbc. Si has iniciado sesión en Facebook o Instagram, Meta puede asociarlo a tu cuenta.
• Qué comunicamos a Meta desde nuestro servidor tras tu compra (la denominada API de Conversiones): solo ocurre si has dado tu consentimiento antes de hacer clic en «Pedido con obligación de pago». Se comunica: que has comprado, el importe en euros, la hora del pago, un número de evento aleatorio (para que Meta no cuente la compra dos veces), los identificadores de _fbp y _fbc, el identificador de tu navegador, como dirección de página, solo la de la página de inicio de lovepages.app, el identificador de producto («página» o «dominio»; no se indica si haces quitar un logotipo ni qué extensión tiene un dominio), tu dirección IP, tal como nos llegó cuando hiciste clic en «Pedido con obligación de pago», tu dirección de correo electrónico como suma de comprobación (hash) y, si nuestro servicio de pagos ya lo ha comunicado, tu país de la dirección de facturación, también como suma de comprobación. Si compras un dominio, por ello no se envía ningún dato más a Meta. Si un aviso falla, lo intentamos de nuevo, pero como máximo durante 7 días. Una suma de comprobación no se puede revertir, pero Meta puede compararla con las sumas de comprobación de las direcciones de correo de sus cuentas de usuario: si tu dirección pertenece a una cuenta de Facebook o Instagram, Meta asigna la compra a esa cuenta y, con ello, a un anuncio. Por tanto, la suma de comprobación no es anónima.
• Lo que Meta nunca recibe: la ocasión o el tipo de tu página (por ejemplo, una petición de matrimonio), los textos, las fotos, el código o el enlace de tu página, el nombre de la persona a la que se la regalas, y tu nombre, tus apellidos, tu número de teléfono, tu código postal y tu localidad, ni siquiera como suma de comprobación. Tu correo electrónico y tu país van a Meta solo como suma de comprobación; la dirección IP va en texto claro porque Meta la exige así.
• Lo que dice la ventana de aviso: En el primer nivel figura: «¿Puede Meta Platforms Ireland medir con una cookie de píxel qué anuncio te trajo, con dirección IP y correo cifrado al comprar, y usar un perfil publicitario? Es voluntario.» En «Leer más» figura: «Al comprar, nuestro servidor comunica además a Meta tu dirección IP; la eliminamos de nuestro lado tras el envío correcto, a más tardar a los 7 días.»
• Evaluación con IA de Meta en nuestras páginas (ajuste de Meta «Información más detallada de páginas y productos»): en nuestra cuenta de Meta este ajuste está activado. Entonces Meta puede extraer automáticamente datos de lo que figura en nuestras propias páginas (página de inicio, página de pedido, páginas legales; ahí funciona el píxel, y solo con tu consentimiento), y solo de estos tipos: información general de la página, ubicación de la empresa e información de contacto, identificación de productos, atributos de producto (por ejemplo, el color), valoraciones, calificaciones y precios. Están desactivados: contenido multimedia (fotos), eventos y viajes (fechas y ocasiones), clasificación de contenido (ordenación de los contenidos por tema) y autoría (nombres). Las fotos, fechas, ocasiones y nombres de nuestros clientes no se ven afectados; en las lovepages terminadas el píxel no funciona nunca. Si Meta cambia estos tipos, adaptaremos este párrafo.
• Cookies: la cookie _fbp la pone el píxel; Meta decide por su cuenta cuánto tiempo la conserva. Si llegas a nosotros a través de un anuncio, en la dirección web figura un identificador de clic de Meta. Solo si consientes lo guardamos en tu navegador como cookie _fbc (90 días) y lo transmitimos al comprar. Mientras no hayas elegido, solo lo leemos en la página a la que llegas y no lo guardamos en ningún sitio (véase arriba). Además, tras tu consentimiento el píxel crea tres entradas en el almacenamiento del navegador (localStorage): lastExternalReferrer, lastExternalReferrerTime y multiFbc. Proceden de Meta; para qué las usa lo decide Meta. Solo se crean con tu consentimiento y, al revocar, las borramos.
• Base jurídica: tu consentimiento (art. 6, apartado 1, letra a), del RGPD); para el almacenamiento y la lectura en tu dispositivo, el artículo 165, apartado 3, de la Ley austriaca de Telecomunicaciones de 2021 (TKG 2021).
• Responsabilidad conjunta y papel de Meta: de la recogida de los datos con el píxel y a través de la API de Conversiones y de su transmisión a Meta somos corresponsables Meta y nosotros (art. 26 del RGPD). La base es el acuerdo de Meta para corresponsables (Controller Addendum): https://www.facebook.com/legal/controller_addendum; para los avisos desde nuestro servidor se aplican además las Condiciones de las herramientas empresariales de Meta (Meta Business Tools Terms): https://www.facebook.com/legal/terms/businesstools. Nos corresponde informarte y obtener tu consentimiento. A Meta le corresponde atender tus derechos de acceso, rectificación, supresión y los demás derechos respecto de los datos almacenados en Meta; para ello puedes dirigirte a Meta o a nosotros, y las solicitudes al respecto las trasladamos a Meta en un plazo de 7 días. Las bases jurídicas de Meta y tus derechos frente a Meta figuran en la política de privacidad de Meta: https://www.facebook.com/about/privacy. Para la comparación de las sumas de comprobación y los informes de medición para nosotros, Meta actúa como nuestro encargado del tratamiento (Meta Business Tools Terms); de lo que Meta haga después de la transmisión con los datos más allá de eso, responde Meta por sí sola. Oposición a la publicidad en Meta: también puedes oponerte a la publicidad personalizada con independencia de nosotros (opt-out): https://www.aboutads.info/choices y https://www.youronlinechoices.eu.
• Transferencia a EE. UU.: Meta Platforms Ireland puede transmitir datos a Meta Platforms, Inc. en EE. UU.; la base es el Marco de Privacidad de Datos UE-EE. UU. (estado y cláusulas contractuales tipo: apartado 11).
• Conservación por nuestra parte: lo que anotamos en tu pedido para el aviso de compra (_fbp, _fbc, identificador del navegador, número de evento, dirección IP) lo borramos en cuanto el aviso ha llegado a Meta con éxito, normalmente unos segundos después del pago. Si el envío falla, conservamos estos datos, incluida tu dirección IP, hasta que el envío tenga éxito y como máximo 7 días; después los borramos en cualquier caso. Tus datos de contacto para la propia compra se conservan según el apartado 12. La hora y la versión de tu consentimiento y la anotación de si se comunicó se conservan hasta que se borre tu pedido (apartado 12). Tu elección en la ventana de aviso solo se guarda en tu navegador, no en nuestros sistemas.
• Revocación: en cualquier momento mediante el enlace «Ajustes de cookies» al pie de la página, tan fácil como dar el consentimiento. Después ya no cargamos el píxel y borramos en tu navegador las cookies _fbp y _fbc y las entradas lastExternalReferrer, lastExternalReferrerTime y multiFbc del almacenamiento. Si revocas antes de hacer clic en «Pedido con obligación de pago», no comunicamos tu compra. Si revocas únicamente después, la compra se comunica igualmente; lo que ya se haya transmitido no se ve afectado por la revocación (art. 7, apartado 3, del RGPD). Puedes dirigirte a nosotros con tu petición en cualquier momento (apartado 13).

5. Cuando encargas una lovepage

5.1 Tus datos, tus fotos y la vista previa (borrador)

En el formulario indicas: tipo de página, tratamiento, tono, idioma, tu nombre, el nombre de la persona y, de forma opcional, un apodo cariñoso, cómo se conocieron, qué te gusta de esa persona, un chiste interno, una propuesta de cita, una fecha de inicio de la relación, el estilo y la duración. Además, subes de 7 a 19 fotos. Basta con un nombre de pila.

• Antes de subir fotos, nos garantizas que puedes usarlas. Guardamos esa garantía con la fecha y hora, el idioma y la versión del texto.
• Antes de guardarlas, quitamos automáticamente de las fotos el lugar donde se tomaron y los datos de la cámara y del dispositivo.
• Para que lo que escribes no se pierda si recargas la página por error, tu navegador recuerda los textos del formulario hasta que se crea tu borrador; las fotos, nunca (apartado 14).
• Guardamos tu borrador de forma continua en nuestro servidor para que puedas seguir más tarde. Junto con el borrador guardamos una suma de comprobación cifrada de tu dirección IP (no la dirección en sí), para que nadie pueda llenar nuestro almacenamiento con borradores; se elimina con el pago.
• Vista previa: antes de que pagues, el modelo de lenguaje escribe los textos de tu página y los ves tal como los verá la persona que recibe el regalo. Puedes cambiar los textos y pedir que se reescriban un número limitado de veces. La vista previa solo la ves tú; un enlace para compartir solo existe después del pago. Antes de que se genere la vista previa, confirmas que tus datos pueden enviarse para ello al modelo de lenguaje (apartado 5.4).
• Si no pagas, borramos el borrador con las fotos y los textos 7 días después de tu último cambio; como nuestro proceso de borrado se ejecuta una vez por la noche, como muy tarde 8 días después. Mientras todavía no se pueda comprar en nuestra web, el plazo es de 1 día en lugar de 7 (es decir, como muy tarde 2 días después). Si abriste la ventana de pago, pero no nos llegó ningún pago, borramos como pronto 4 días después: hasta entonces todavía puede llegar la confirmación de pago de nuestro servicio de pagos. También puedes borrar tu borrador por tu cuenta en cualquier momento.

Base jurídica: para guardar el borrador y generar la vista previa, medidas precontractuales a petición tuya (art. 6, apartado 1, letra b), del RGPD); para la suma de comprobación, nuestro interés legítimo en proteger el servicio (letra f)). Si tus datos revelan algo sobre tu vida sexual o tu orientación sexual (por ejemplo, a quién amas), los tratamos sobre la base de tu consentimiento explícito, que das antes de la vista previa (art. 9, apartado 2, letra a), del RGPD). Puedes retirarlo en cualquier momento borrando el borrador o, más adelante, la página.

5.2 Compra

En la caja de pago indicas tu dirección de correo electrónico y confirmas los puntos que allí se indican. Guardamos tus consentimientos con la fecha y hora y la versión del texto para poder demostrarlos (art. 6, apartado 1, letras b), c) y f), del RGPD).

Puedes hacer un pedido a partir de los 14 años.

5.3 Pago a través de Paddle

El vendedor y la parte contratante para el pago es Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Reino Unido. Al tocar el botón de compra, cargamos la ventana de pago de Paddle y le transmitimos tu dirección de correo electrónico, el precio elegido y el número de tu pedido. Los datos de pago (tarjeta, PayPal, etc.) solo los introduces en Paddle; nosotros nunca los vemos.

Paddle trata tus datos bajo su propia responsabilidad (pago, prevención del fraude, impuestos, factura). Para ello, Paddle usa una cookie técnicamente necesaria de un servicio de protección y carga sus propios servicios auxiliares dentro de su ventana. Se aplica la política de privacidad de Paddle: https://www.paddle.com/legal/privacy

Paddle nos devuelve: el número de transacción, el importe y la moneda y, más adelante, los avisos de reembolsos o contracargos. Paddle nos informa además del país de tu dirección de facturación. Lo usamos solo para comprobar, antes de la compra o de la renovación de un dominio, si podemos vender a ese país, y lo borramos a los 30 días (apartado 5.8). Base jurídica: contrato (art. 6, apartado 1, letra b), del RGPD); para el país de la dirección de facturación, nuestra obligación legal de cumplir las normas de sanciones y nuestro interés legítimo en ello (letras c) y f)). Para el Reino Unido existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD).

5.4 Textos escritos por inteligencia artificial

Los textos de tu página los escribe un modelo de lenguaje (Claude, de Anthropic), ya para la vista previa, es decir, antes de que pagues, y también si al final no compras. Para ello transmitimos solo estos datos: idioma, tipo de página, tratamiento, tono y tus respuestas sobre cómo se conocieron, «lo que me gusta» y el chiste interno. En la página «Para parejas» los datos son otros (véase más abajo).

• Los nombres de los dos se quedan con nosotros. Antes del envío sustituimos tu nombre, el nombre de la persona y el apodo cariñoso por marcadores de posición, y solo en nuestro servidor los volvemos a poner en los textos terminados. Hacemos lo mismo con las direcciones de correo electrónico y los números de teléfono reconocibles en tus respuestas.
• Los demás nombres que menciones en tus respuestas (por ejemplo, de tus amistades) sí se envían. Por eso, no escribas apellidos, direcciones ni otros datos con los que se pueda encontrar a alguien.
• Página «Para parejas»: aquí transmitimos en su lugar: idioma, estilo, título y frases de tus hitos, tus «motivos», cuántos pies de foto hacen falta y para qué aniversarios se escribe una carta (de ahí se deduce cuántos años llevan en pareja). También aquí sustituimos los nombres de los dos por marcadores de posición, y lo mismo hacemos con las direcciones de correo electrónico y los números de teléfono reconocibles. Todo lo demás que escribas en estos campos, por ejemplo, lugares o nombres de otras personas, se envía tal como lo escribes. En esta página tampoco se transmiten la fecha de su comienzo, las fechas de los hitos, tus lugares, el quiz ni la lista de los dos.
• No se transmiten las fotos, tu dirección de correo electrónico, la propuesta de cita, la fecha ni el enlace de tu página.
• Parte contratante: Anthropic Ireland, Limited; el tratamiento también se realiza en Estados Unidos (Anthropic PBC).
• Anthropic trata los datos solo por encargo nuestro, según el contrato no los usa para entrenar sus modelos y, según su propia información, borra las entradas y salidas en un plazo de 30 días. Si Anthropic detecta una infracción de sus normas de uso, la conservación puede llegar allí a 2 años.
• No se toman decisiones automatizadas sobre ti (art. 22 del RGPD), tampoco en la revisión antes de la activación (apartado 5.7): allí decide siempre una persona. Puedes cambiar los textos por tu cuenta en la vista previa y después de la compra, y pedir que se reescriban un número limitado de veces.

Para la transferencia a Estados Unidos se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c), del RGPD); ver el apartado 11.

5.5 Correos electrónicos sobre tu pedido

Te enviamos una confirmación del pedido con tu enlace privado para administrar tu página y un correo con el enlace a la página terminada; además, si hace falta, avisos sobre un bloqueo, sobre tu desistimiento o sobre un nuevo enlace para administrar tu página. Sin medición de aperturas ni de clics.

Recordatorios antes del fin: 14 y 3 días antes de que termine tu página (en el caso de un dominio que hayas comprado con nosotros, 30 y 7 días antes de que caduque, véase el apartado 5.8) te lo recordamos por correo y te indicamos los precios para ampliarla. Como el correo contiene una oferta, es publicidad de nuestro propio servicio similar. Nos basamos en nuestro interés legítimo en informarte, como cliente, de la ampliación (art. 6, apartado 1, letra f), del RGPD; § 174, apartado 4, de la Ley austriaca de Telecomunicaciones de 2021). Puedes oponerte en cualquier momento y sin coste (art. 21 del RGPD): con «Darme de baja de los recordatorios» en tu página de gestión. Después no recibirás más recordatorios. No usamos tu correo para ninguna otra publicidad.

El envío lo realiza Postmark (AC PM LLC, 1 N Dearborn Street, Suite 500, Chicago, IL 60602, EE. UU.) por encargo nuestro. Según su propia información, Postmark guarda el contenido y los datos de entrega de cada correo durante 45 días. En nuestro servidor conservamos los correos enviados durante 30 días.

Base jurídica: contrato (art. 6, apartado 1, letra b), del RGPD). Postmark está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD).

Guarda en un lugar seguro el enlace privado para administrar tu página y no lo compartas. Quien lo tiene puede cambiar y borrar tu página. También queda en el historial de tu navegador.

5.6 Conectar un dominio propio

Si ya tienes un dominio propio, puedes conectarlo con tu página mediante tu enlace privado para administrar tu página. En ese caso, además:

• Guardamos el nombre de dominio junto con tu pedido y comprobamos si sus registros DNS apuntan a nuestro servidor.
• Certificado: para la conexión cifrada, nuestro servidor solicita automáticamente un certificado para tu dominio a Let's Encrypt (Internet Security Research Group, EE. UU.) o, si eso no funciona, a ZeroSSL (ZeroSSL GmbH, Austria). Solo se transmite el nombre de dominio. Cada certificado se inscribe con el nombre de dominio en registros públicos de certificados, que no se pueden borrar. Las autoridades de certificación actúan en esto bajo su propia responsabilidad.
• Quién puede ver la página: con tu dominio, la página se puede abrir sin el código secreto, para cualquiera que conozca o adivine el dominio. Los nombres de dominio son públicos: figuran en el sistema de nombres de dominio (DNS) y en los registros de certificados. Los programas automáticos suelen visitar los dominios nuevos poco después de que se inscriben. Quien abre el dominio ve primero el aviso con tu nombre; los textos y las fotos, solo después de «Ver la página». Los buscadores siguen sin tener acceso.
• Nuestro consejo: usa para el dominio solo nombres de pila, sin apellidos. Conecta un dominio solo si la persona para la que es la página va a estar de acuerdo.
• Fin: si desconectas el dominio, si la página se retira o se borra, o si vence, el dominio ya no apunta a nada en nuestro servidor. El dominio sigue siendo tuyo; las entradas en los registros de certificados permanecen.

Base jurídica: contrato (art. 6, apartado 1, letra b), del RGPD). Plazo de conservación: el mismo que el de tu página.

5.7 Revisión antes de la activación

Antes de que tu página esté en línea y cada vez que cambies sus textos, nuestro sistema revisa automáticamente los nombres, los datos de texto que has escrito y los textos de la página según patrones fijos (por ejemplo, amenazas, números de teléfono o direcciones). Finalidad: proteger a la persona a la que va destinada la página y a terceros frente a la exposición pública, el acoso y los delitos, y cumplir nuestras obligaciones como prestador de servicios de alojamiento de datos. Base jurídica: nuestro interés legítimo y el de la persona que aparece en la página (art. 6, apartado 1, letra f), del RGPD), así como la ejecución del contrato contigo, que excluye este tipo de contenidos (art. 6, apartado 1, letra b), del RGPD). La revisión se realiza en nuestro servidor.

Si la revisión encuentra algo, tu página solo se retiene, no se borra: si se pone en línea lo decide una persona. Por tanto, no hay ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar en el sentido del art. 22 del RGPD. Puedes expresar tu punto de vista en cualquier momento (respondiendo a nuestro correo electrónico). Solo guardamos en qué campo se encontró qué tipo de indicio (no el texto en sí), en el pedido y en nuestros avisos técnicos internos, durante el mismo tiempo que el pedido o esos avisos (apartado 12).

5.8 Comprar un dominio con nosotros

Si en la caja de pago añades un dominio, se registrará a tu nombre. Todo dominio necesita una persona titular con datos de contacto. Por eso, en ese caso te pedimos además nombre, apellidos, dirección, país y número de teléfono.

• Quién recibe los datos: registramos el dominio a través del registrador Openprovider (Hosting Concepts B.V., Países Bajos). Para ello transmitimos a Openprovider tu nombre, tu dirección, tu número de teléfono, la dirección de correo electrónico de tu pedido, el nombre de dominio y el número de tu pedido. Según las normas de ICANN, la organización que gestiona los dominios en todo el mundo, Openprovider transmite los datos de registro a la entidad que asigna los dominios de tu terminación, a ICANN y a un servicio de custodia que guarda los datos por seguridad. La entidad asignadora, ICANN y el servicio de custodia tratan los datos bajo su propia responsabilidad. Política de privacidad de Openprovider: https://www.openprovider.com/legal/privacy-policy
• Directorio público (WHOIS): contratamos también la protección WHOIS. Cuando la terminación lo permite, tus datos de contacto no figuran entonces en el directorio público. El nombre de dominio en sí es siempre público: en el sistema de nombres de dominio (DNS) y en los registros de certificados, a menudo durante mucho tiempo después de que caduque.
• Nuestra empresa como contacto: el titular eres tú. Como contacto técnico y contacto administrativo inscribimos a HP Capital GmbH.
• Tu página en el dominio: tras el registro conectamos el dominio con tu página. Entonces se aplica todo lo del apartado 5.6: la página se puede abrir en el dominio sin el código secreto y se solicita un certificado para el dominio.
• Correos sobre el dominio: 30 y 7 días antes de que caduque el dominio te lo recordamos por correo electrónico (apartado 5.5). Una vez, poco después de la caducidad, te escribimos de nuevo; ese correo es una comunicación obligatoria y te llega también si te has dado de baja de los recordatorios.
• Nombre, dirección y teléfono en nuestro poder: solo los necesitamos para el registro. Los borramos en cuanto el dominio está registrado o queda claro que no se va a registrar. Si no pagas, los borramos junto con tu borrador. Si tenemos que revisar un registro a mano, borramos estos datos 30 días después de tu pago (en el proceso de borrado nocturno, es decir, como muy tarde un día después). En Openprovider y en la entidad asignadora permanecen mientras el dominio esté registrado y, después, según sus normas; en Openprovider, según sus propias indicaciones, al menos dos años.
• Ficha del dominio: el nombre de dominio, la dirección de correo electrónico de tu pedido, el idioma, el país, las fechas de registro, renovación y caducidad, el número de operación en el registrador y la prueba de tu consentimiento en la caja de pago los conservamos hasta 90 días después de que caduque el dominio, aunque tu página termine antes, se borre o se reembolse por completo. Los necesitamos para recordártelo, para una renovación y para darte el código de transferencia. Si aún está pendiente una renovación pagada, la ficha se conserva hasta que se complete.
• Transferencia fuera de la UE: Openprovider tiene su sede en la UE. Según la terminación, la entidad asignadora tiene su sede fuera de la UE, e ICANN la tiene en EE. UU. (apartado 11).

Base jurídica: contrato (art. 6, apartado 1, letra b), del RGPD); sin estos datos no se puede registrar ningún dominio a tu nombre.

6. Tu lovepage terminada

• La página muestra los nombres de los dos, los textos y las fotos. Solo se puede abrir con su enlace después de tu pago. Está en una dirección con un código aleatorio que nadie puede adivinar y, si así lo quieres, además en tu dominio propio (apartado 5.6). La bloqueamos para los buscadores e impedimos que se guarde en caché.
• La página es para la persona a la que se la envías. No publiques el enlace en internet. Tú eres responsable de tener permiso para usar las fotos y los datos.
• Quien abre la página ve primero un aviso de quién la envía y puede elegir: verla o retirarla de inmediato. Registramos cuándo se vio la página por primera vez: solo la fecha y hora, no quién la vio.
• Duración: 3, 6 o 12 meses desde la activación tras tu pago. Al vencer, deja de estar disponible de inmediato. Borramos la página, las fotos, los datos y tu dirección de correo electrónico 30 días después del fin (en el proceso nocturno de borrado, es decir, como mucho un día más tarde). Hasta entonces puedes ampliar la página; durante ese tiempo nadie puede verla. Base jurídica de estos 30 días: tu contrato y tu instrucción en las condiciones de uso (puntos 4.3 y 14.4).
• Borrarla por tu cuenta: con tu enlace privado para administrar tu página puedes borrarla por completo en cualquier momento. La página, las fotos y los datos desaparecen entonces de inmediato.
• Retirada por la persona que aparece en la página: si esa persona retira la página, recibes un correo electrónico. A los 7 días borramos la página, las fotos y los datos. No te decimos quién retiró la página ni por qué.
• Tras un reembolso completo o un contracargo borramos la página de inmediato, con todas las fotos y los datos. Si has comprado un dominio con nosotros, solo se conserva la ficha del dominio (apartado 5.8).

7. Qué queda después del borrado

• Prueba: número de pedido, fechas y horas del pedido, del pago, de la finalización y del borrado, la causa del borrado, los datos del pago (importe, número de transacción) y tus consentimientos, sin nombres, textos, fotos ni dirección de correo electrónico. Conservación: 3 años desde el borrado. Finalidad: obligaciones de prueba y de responsabilidad proactiva, defensa frente a reclamaciones (art. 6, apartado 1, letra f), y art. 17, apartado 3, letra e), del RGPD).
• Copias de seguridad: nuestro servidor crea una copia de seguridad cada día. Los datos borrados pueden seguir en ellas hasta 30 días; después, las copias se borran. Si además creamos una copia fuera del centro de datos, será solo cifrada, en un equipo propio en Austria y también durante 30 días como máximo; la clave para abrirla no existe en el servidor. Si restauramos una copia de seguridad, volvemos a borrar lo borrado y a bloquear lo bloqueado.

8. Apareces en una lovepage

Alguien que te conoce personalmente creó esta página en privado para ti y, para ello, nos dio datos y fotos. El nombre de esa persona aparece en la página. Guardamos y mostramos la página por encargo suyo. No eres cliente de lovepages, pero tus derechos se aplican igualmente en su totalidad y puedes dirigirte directamente a nosotros con cualquier asunto.

• Qué datos: tu nombre de pila o tu nombre, en su caso un apodo cariñoso, fotos tuyas, breves datos personales (por ejemplo, cómo se conocieron) y los textos escritos a partir de ellos.
• De dónde: de la persona que encargó la página.
• Para qué: solo para crear esta página y mostrártela. No analizamos tus datos, no los usamos para publicidad y no se los damos a nadie, salvo a los proveedores de servicios del apartado 10. Al modelo de lenguaje solo se envían datos de texto, sin fotos y sin tu nombre.
• Quién puede ver la página: solo quien tiene el enlace. Los buscadores no tienen acceso. Si la persona que encargó la página la conectó con un dominio propio, cualquiera que conozca ese dominio puede abrirla; el nombre de dominio es público (apartado 5.6).
• Durante cuánto tiempo: hasta el final de la duración de la página (12 meses como máximo); después nadie puede verla y se borra 30 días más tarde y, en las copias de seguridad, hasta 30 días más; o menos, si tú o la persona que la encargó retiran la página. Si la página nunca se compra, solo la persona que la encargó la vio como vista previa; en ese caso la borramos 7 días después de su último cambio, como muy tarde 8 días después (mientras todavía no se pueda comprar en nuestra web: 1 día en lugar de 7).
• Retirar la página: desde el principio, la página muestra «Retirar esta página». Basta con tocar y confirmar: la página deja de estar disponible para cualquier persona de inmediato, también a través de un dominio propio, y se borra definitivamente a los 7 días. No tienes que dar ningún motivo ni identificarte. La persona que encargó la página solo sabrá que ya no está disponible, no quién la retiró ni por qué. No podemos borrar un dominio propio en sí ni sus entradas en los registros públicos de certificados; pertenecen a la persona que encargó la página.
• Base jurídica: de la selección y el contenido es responsable la persona que creó la página en privado para ti. En la medida en que seamos responsables nosotros, nos basamos en el interés legítimo de hacerte llegar un mensaje personal (art. 6, apartado 1, letra f), del RGPD). Puedes oponerte en cualquier momento (art. 21 del RGPD): «Retirar esta página» es esa oposición.
• Tus derechos: acceso, rectificación, supresión, limitación, oposición y reclamación ante la autoridad de protección de datos (apartado 13).

8.1 Música en la página personal

Si la persona que encargó la página ha elegido una canción, al tocar por primera vez en la página cargamos el reproductor del servicio elegido (Spotify, YouTube o Apple Music) y arrancamos la música. Con ello, el servicio recibe datos técnicos como tu dirección IP e información sobre tu navegador; si pone cookies y cuáles, lo decide el propio servicio. Antes del primer toque no existe conexión con estos servicios. Proveedores: Spotify AB (Suecia), Google Ireland Limited (YouTube, Irlanda), Apple Distribution International Ltd. (Irlanda). Base jurídica: nuestro interés legítimo en reproducir la música que quiso la persona que encargó la página (art. 6, apartado 1, letra f), del RGPD).

8.2 Fecha de la cita

Si la persona que recibe la página elige una fecha después del «sí», guardamos el día, la hora y el deseo elegido hasta el final de la duración de la página y se los enviamos por correo electrónico a la persona que encargó la página. Bases jurídicas: la ejecución del contrato con quien encargó la página (art. 6, apartado 1, letra b), del RGPD) y nuestro interés legítimo en hacer llegar la respuesta (art. 6, apartado 1, letra f), del RGPD). Los datos se borran junto con la página.

9. Avisos, desistimiento, contacto

• Denunciar esta página: guardamos el código de la página, tu motivo, de forma opcional tus datos de contacto y si apareces en la página. Si indicas que apareces en ella, la página se retira de inmediato y se borra a los 7 días. Si indicas una dirección de correo electrónico, recibes un acuse de recibo. Respondemos en el plazo de un mes. Conservación: el motivo y el contacto, 12 meses después de cerrar el caso; después solo quedan el número, la fecha y el resultado, 3 años en total. Un aviso que nunca se registró como cerrado lo borramos como muy tarde 18 meses después de recibirlo. Base jurídica: cumplimiento de nuestras obligaciones legales (art. 6, apartado 1, letra c), del RGPD) e interés legítimo en la protección frente a abusos (letra f)).
• Desistimiento: guardamos tu dirección de correo electrónico, el número de pedido y tu mensaje, y confirmamos la recepción por correo electrónico. Conservación: 3 años. Base jurídica: contrato y obligación legal (art. 6, apartado 1, letras b) y c), del RGPD).
• Formulario de contacto: guardamos el tema de tu mensaje, tu dirección de correo electrónico, tu mensaje y, si los indicas, tu nombre y tu número de pedido. Tu mensaje se envía por correo electrónico a nuestro buzón; recibes un acuse de recibo sin el texto de tu mensaje. En nuestro servidor borramos el mensaje 12 meses después de recibirlo; en nuestro buzón se aplica el mismo plazo que a los correos electrónicos que nos envías (punto siguiente).
• Correos electrónicos que nos envías: tratamos tu mensaje para responderlo y lo borramos 12 meses después de cerrar el asunto; las solicitudes sobre protección de datos las conservamos 3 años. Nuestro buzón de correo está en Google Workspace (Google Ireland Limited, Irlanda; tratamiento también en Estados Unidos, véase el apartado 11).
• Base jurídica del formulario de contacto y del correo electrónico: contrato o medidas precontractuales (art. 6, apartado 1, letra b), del RGPD); en los demás casos, nuestro interés legítimo en responder a las consultas (letra f)); en las solicitudes sobre protección de datos, nuestra obligación legal (letra c)).
• Avisos técnicos internos: los fallos y procesos como avisos, desistimientos o mensajes generan un aviso para nosotros que solo sirve para el funcionamiento del servicio. Conservación: 90 días.

10. ¿Quién recibe datos?

Enviamos el estado de funcionamiento de nuestro servidor (solo tipo y cifras, por ejemplo «disco 91 %», sin datos de clientes) por iMessage o SMS, a través de Apple o de la red móvil, a los números de teléfono de los operadores.

No hay más destinatarios. No vendemos datos. Las autoridades solo reciben datos cuando la ley nos obliga; si sospechamos de delitos graves, informamos a la policía.

11. Transferencias a países fuera de la UE

• Estados Unidos – Postmark: AC PM LLC, como sociedad de ActiveCampaign, LLC, está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Para estas empresas, la Comisión Europea ha constatado un nivel de protección adecuado (art. 45 del RGPD). Además, se han acordado cláusulas contractuales tipo.
• Estados Unidos – Anthropic: Anthropic no está certificada conforme al Marco de Privacidad de Datos. La base son las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c), del RGPD); puedes pedirnos una copia. En Estados Unidos, las autoridades pueden acceder a los datos en determinadas condiciones; por eso transferimos allí lo menos posible (no los nombres de los dos, ninguna foto, ninguna dirección de correo electrónico, ningún enlace).
• Estados Unidos – Google: nuestro buzón funciona con Google Workspace (Google Ireland Limited como encargada del tratamiento). Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD); además se aplican las cláusulas contractuales tipo del anexo de tratamiento de datos de Google (art. 46, apartado 2, letra c), del RGPD).
• Estados Unidos – Let's Encrypt: solo se transmite el nombre de dominio, y solo si conectas un dominio propio. Es necesario para la conexión cifrada que solicitas (art. 49, apartado 1, letra b), del RGPD).
• Entidad asignadora e ICANN en el caso de un dominio comprado: un dominio solo se puede registrar a tu nombre a través de la entidad que asigna los dominios de su terminación. Según la terminación, tiene su sede en la UE (por ejemplo, .de: DENIC eG, Alemania) o fuera de ella, por ejemplo, en EE. UU. (por ejemplo, .com y .app); ICANN tiene su sede en EE. UU. La transferencia hasta allí es necesaria para el contrato que solicitas al comprar el dominio (art. 49, apartado 1, letra b), del RGPD). La terminación la ves en la caja de pago, en el dominio elegido.
• Estados Unidos – Meta: Meta Platforms Ireland puede transmitir datos a Meta Platforms, Inc. en EE. UU., pero solo si consientes la medición publicitaria (apartado 4.1). Para las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU., la Comisión Europea ha constatado un nivel de protección adecuado (art. 45 del RGPD). Meta Platforms, Inc. está certificada allí de forma activa (registro público, a 18 de octubre de 2026; la recertificación se está examinando y el próximo vencimiento es el 23 de julio de 2027). Si el Marco de Privacidad de Datos dejara de existir, Meta Ireland puede basarse en cláusulas contractuales tipo (art. 46 del RGPD), que forman parte del anexo de Meta para la transferencia de datos europeos.
• Servicios de música: si en una lovepage se carga el reproductor de Spotify, YouTube o Apple Music (apartado 8.1), el servicio correspondiente trata los datos bajo su propia responsabilidad y también puede transferirlos a Estados Unidos. La base y las garantías para ello figuran en la política de privacidad del servicio.
• Reino Unido – Paddle: decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Paddle puede transferir datos a su vez bajo su propia responsabilidad, también a Estados Unidos.

Para personas en Suiza: nosotros tratamos los datos en Austria; los Estados destinatarios son Alemania, Irlanda, Austria, Estados Unidos y el Reino Unido; si compras un dominio, también los Países Bajos y el país de la entidad que asigna los dominios de tu terminación; si en una lovepage se carga un reproductor de música, también Suecia y Estados Unidos.

12. Plazos de conservación de un vistazo

13. Tus derechos

Frente a nosotros tienes derecho a

• acceso (art. 15 del RGPD),
• rectificación (art. 16),
• supresión (art. 17),
• limitación del tratamiento (art. 18),
• portabilidad de los datos (art. 20),
• oposición a los tratamientos que basamos en un interés legítimo (art. 21),
• retirar un consentimiento con efecto para el futuro (art. 7, apartado 3).

Escríbenos a hello@lovepages.app. Te respondemos en un plazo máximo de un mes. Solo pedimos un documento de identidad si tenemos dudas fundadas sobre quién eres. Si hiciste el pedido, puedes resolver muchas cosas directamente con tu enlace privado para administrar tu página (cambiar, borrar); si apareces en una página, con «Retirar esta página».

Reclamación: puedes presentar una reclamación ante una autoridad de protección de datos, en particular la de tu lugar de residencia. Para nosotros es competente la Autoridad austriaca de protección de datos (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Wien, teléfono +43 1 52 152-0, dsb@dsb.gv.at, https://www.dsb.gv.at

14. Cookies y técnicas similares

lovepages.app no usa cookies propias, salvo que consientas la medición publicitaria: entonces guardamos el identificador de clic de Meta como cookie _fbc y el píxel de Meta pone la cookie _fbp (apartado 4.1). Esto solo ocurre con tu consentimiento (artículo 165, apartado 3, TKG 2021); sin él no se crea ninguna de las dos. El píxel de Meta crea además en el almacenamiento del navegador (localStorage) las entradas lastExternalReferrer, lastExternalReferrerTime y multiFbc; proceden de Meta, su finalidad la decide Meta y las borramos al revocar (apartado 4.1). Tampoco se crean sin tu consentimiento.

Si aparece la ventana de aviso sobre la medición publicitaria (apartado 4.1), tu navegador recuerda además tu respuesta («sí» o «no»), la versión del texto del aviso y la hora, sin ningún identificador. Sirve solo para no preguntarte en cada visita y poder acreditar tu consentimiento; queda en tu dispositivo hasta que cambies tu elección o borres el almacenamiento del navegador.

Solo usamos la memoria de tu navegador en dos puntos, y los dos están relacionados. Primero: si escribes un nombre en la página de inicio y haces clic en «Continuar», tu navegador recuerda ese nombre, la plantilla que elegiste y –si la elegiste– el tratamiento (ella o él), para que la página de pedido ya los conozca y no tengas que escribirlos otra vez. Segundo: mientras rellenas el formulario de pedido, tu navegador recuerda lo que escribes (tipo de página, tratamiento, tono, idioma, nombres, tus respuestas, la fecha) y el paso en el que estás. En ambos casos usamos el almacenamiento de sesión (sessionStorage) del navegador, que solo vale para esa pestaña. Así no pierdes lo que escribiste si la página se recarga, por ejemplo, en el navegador de una aplicación como Instagram. En la página de inicio no se guarda nada hasta que haces clic en «Continuar». Las fotos, las casillas, el código de tu pedido y tu clave privada para administrar tu página nunca se guardan en esa memoria. Los datos se quedan en tu dispositivo; a nosotros solo nos llegan cuando envías tú el formulario, y a nadie más, nunca. La memoria se vacía en cuanto se crea tu borrador o compras; si antes cierras la pestaña, tu navegador la borra. Este almacenamiento es estrictamente necesario para ofrecerte el formulario de pedido que solicitaste; no requiere consentimiento (artículo 165, apartado 3, de la Ley austriaca de Telecomunicaciones de 2021 (TKG 2021)).

Tu clave privada para administrar tu página solo está en la parte de la dirección que sigue al signo #; tu navegador no envía esa parte a los servidores.

Solo cuando tocas el botón de compra se carga la ventana de pago de Paddle. Paddle usa entonces una cookie técnicamente necesaria para protegerse frente a accesos automatizados y carga sus propios servicios auxiliares en su ventana. Esto es necesario para tramitar el pago que solicitaste (artículo 165, apartado 3, de la Ley austriaca de Telecomunicaciones de 2021 (TKG 2021)). Más detalles en la política de privacidad de Paddle.

Si en una lovepage se carga el reproductor de música (apartado 8.1), el servicio correspondiente puede poner cookies propias en su ventana y guardar datos en tu navegador. No tenemos ninguna influencia sobre ello; encontrarás más información en la política de privacidad del servicio.

15. Seguridad

Transmisión cifrada en todas las páginas · servidor en Alemania · direcciones imposibles de adivinar · administración solo con clave secreta · fotos sin datos de ubicación · copia de seguridad diaria con comprobación, copias externas solo cifradas · acceso a los datos solo para pocas personas designadas.

16. ¿Tienes que darnos datos?

Sin los datos de la página, las fotos y una dirección de correo electrónico no podemos crear una lovepage ni enviarte el enlace. Para un dominio que compres con nosotros necesitamos además tu nombre, tu dirección y tu número de teléfono. Todo lo demás es voluntario.

17. Cambios

Adaptamos esta política cuando cambian la tienda o la situación legal. Se aplica la versión que figura aquí.