BORRADOR, por revisar con abogado. Este texto todavía no es válido: hay que completar los datos entre corchetes y revisarlo antes de publicar el sitio.

Política de privacidad

Última actualización: [FECHA]. Aplica a LoveDays (lovedays.page).

1. Quién es el responsable

LoveDays es operado por [NOMBRE COMPLETO DEL RESPONSABLE], identificado con [CÉDULA O NIT], con domicilio en [CIUDAD], Colombia. Correo de contacto: contacto@lovedays.page. Es el responsable del tratamiento de los datos personales en los términos de la Ley 1581 de 2012 y del Decreto 1074 de 2015 (que recoge el Decreto 1377 de 2013).

2. Qué datos tratamos

• Lo que escribes en el formulario: el nombre de quien regala y de quien recibe, la fecha de inicio de la relación, la carta, los momentos (fechas y textos), los pies de foto, la plantilla y el idioma.
• Las fotos que subes. Antes de subirlas, tu navegador las reduce y les quita los datos ocultos del archivo (EXIF, incluida la ubicación GPS). El servidor vuelve a quitarlos por si acaso.
• Datos del pago: el número de la orden y de la sesión de pago que nos envía Polar y la fecha del pago. No recibimos ni guardamos los datos de tu tarjeta o cuenta, ni tu correo: los trata Polar.
• La etiqueta del enlace por el que llegaste (por ejemplo, «tiktok»), solo si el enlace la traía. No identifica a nadie.
• Datos técnicos que trata nuestro proveedor de alojamiento (Cloudflare) para entregar y proteger el sitio, como la dirección IP.

No usamos cookies de rastreo, analítica de terceros ni anuncios. En tu propio navegador (almacenamiento local) se guardan el idioma que escogiste, los textos del formulario mientras lo llenas y el enlace secreto de borrado de tus páginas; esos datos no salen de tu navegador.

3. Para qué los usamos

Para crear, guardar y mostrar tu página; procesar el pago; permitirte borrarla; responder tus solicitudes; y contar cuántas páginas se crean y se pagan y por qué enlaces llegan las visitas, sin identificar a nadie. No vendemos datos ni los usamos para publicidad.

4. Datos de otras personas

Tu página puede tener nombres y fotos de otras personas, como tu pareja. Al crearla declaras que tienes su permiso para usarlos así. Si aparecen niñas, niños o adolescentes, declaras que eres su representante legal o que cuentas con su autorización, y que el uso respeta su interés superior (Ley 1581 de 2012, art. 7). Si una persona que aparece en una página nos pide retirarla, revisaremos el caso y podremos borrarla.

5. Quién más trata los datos

• Cloudflare, Inc. (Estados Unidos): alojamiento del sitio, de la base de datos y de las fotos.
• Polar (polar.sh): cobro del pago como vendedor registrado (merchant of record). Trata tus datos de pago y tu correo según su propia política de privacidad.

Estos proveedores pueden guardar datos fuera de Colombia. Al aceptar esta política autorizas esa transferencia (Ley 1581 de 2012, art. 26). [POR REVISAR CON ABOGADO: mecanismo de la transferencia internacional y país de cada proveedor.]

6. Cuánto tiempo los guardamos

• Páginas sin pagar (borradores): se borran solas a las 48 horas.
• Páginas pagadas: se mantienen publicadas por [PLAZO POR DECIDIR] o hasta que las borres con tu enlace secreto, lo que pase primero.
• Páginas reembolsadas: se retiran de inmediato y se borran a las 48 horas.
• Al borrar una página se eliminan de inmediato sus datos y sus fotos. Pueden quedar hasta [30] días en las copias de seguridad automáticas del proveedor antes de desaparecer. [POR CONFIRMAR]
• Registro del pago (número de orden y fecha): [PLAZO POR DECIDIR según obligaciones contables y tributarias].

7. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos; pedir prueba de la autorización que nos diste y revocarla; saber cómo los usamos; acceder a ellos sin costo; y presentar quejas ante la Superintendencia de Industria y Comercio (Ley 1581 de 2012, art. 8).

La forma más rápida de borrar tu página es tu enlace secreto de borrado. Para todo lo demás escribe a contacto@lovedays.page. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles (arts. 14 y 15 de la misma ley).

8. Seguridad

Cada página tiene una dirección aleatoria de 20 caracteres, no aparece en buscadores y viaja cifrada (HTTPS). El enlace de borrado se guarda solo como huella (no se puede reconstruir a partir de ella). Ningún sistema es infalible: cualquier persona que tenga el enlace o el código QR puede ver la página.

9. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.

DRAFT, pending legal review. This text is not valid yet: the details in brackets must be completed and reviewed before the site goes live.

Privacy policy

Last updated: [DATE]. Applies to LoveDays (lovedays.page).

1. Who is responsible

LoveDays is operated by [FULL NAME OF THE CONTROLLER], ID [CÉDULA OR NIT], based in [CITY], Colombia. Contact: contacto@lovedays.page. The controller processes personal data under Colombian Law 1581 of 2012 and Decree 1074 of 2015.

2. What data we process

• What you type in the form: the giver's and the recipient's names, the relationship start date, the letter, the moments (dates and texts), photo captions, template and language.
• The photos you upload. Before upload, your browser resizes them and removes hidden file data (EXIF, including GPS location). The server removes it again, just in case.
• Payment data: the order and checkout numbers Polar sends us and the payment date. We don't receive or store your card or account details, or your email: Polar handles them.
• The tag of the link you arrived from (for example, “tiktok”), only if the link had one. It doesn't identify anyone.
• Technical data processed by our hosting provider (Cloudflare) to deliver and protect the site, such as your IP address.

We don't use tracking cookies, third-party analytics or ads. Your own browser (local storage) keeps the language you chose, the form texts while you fill it in and the secret delete link of your pages; that data never leaves your browser.

3. Why we use it

To create, store and show your page; process the payment; let you delete it; answer your requests; and count how many pages are created and paid and which links visits come from, without identifying anyone. We don't sell data or use it for advertising.

4. Other people's data

Your page may include names and photos of other people, such as your partner. By creating it you confirm you have their permission. If children or teenagers appear, you confirm you are their legal guardian or have the guardian's authorization, and that the use respects their best interests. If someone who appears on a page asks us to remove it, we will review the case and may delete it.

5. Who else processes data

• Cloudflare, Inc. (United States): hosting of the site, database and photos.
• Polar (polar.sh): payment processing as merchant of record, under its own privacy policy.

These providers may store data outside Colombia. By accepting this policy you authorize that transfer. [PENDING LEGAL REVIEW: international transfer mechanism and each provider's country.]

6. How long we keep it

• Unpaid pages (drafts): deleted automatically after 48 hours.
• Paid pages: stay online for [PERIOD TO BE DECIDED] or until you delete them with your secret link, whichever comes first.
• Refunded pages: taken down immediately and deleted after 48 hours.
• Deleting a page removes its data and photos immediately. Copies may remain for up to [30] days in the provider's automatic backups before they disappear. [TO BE CONFIRMED]
• Payment record (order number and date): [PERIOD TO BE DECIDED under accounting and tax rules].

7. Your rights

You can access, update, correct and delete your data; ask for proof of your authorization and revoke it; know how we use it; access it free of charge; and file complaints with Colombia's Superintendence of Industry and Commerce.

The quickest way to delete your page is your secret delete link. For anything else, email contacto@lovedays.page. We answer queries within 10 business days and claims within 15 business days.

8. Security

Each page has a random 20-character address, doesn't show up in search engines and is served encrypted (HTTPS). The delete link is stored only as a fingerprint that can't be turned back into the link. No system is perfect: anyone with the link or QR code can see the page.

9. Changes

If we change this policy, we will publish the new version here with its date.