Heart Diary

Ultima actualizacion: 24 de octubre de 2026

En Heart Diary (en adelante, "la Aplicacion", "nosotros" o "nuestro"), nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. La presente Politica de Privacidad describe como recopilamos, utilizamos, almacenamos y protegemos su informacion personal de conformidad con el Reglamento General de Proteccion de Datos (UE) 2016/679 ("RGPD"), la Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales ("LOPDGDD") y demas normativa aplicable.

1. Responsable del Tratamiento

• Responsable: Rafael Lorenzo
• Ubicacion: Barcelona, Espana (Union Europea)
• Contacto de privacidad: [email protected]

Heart Diary no tiene designado un Delegado de Proteccion de Datos, figura que la normativa no exige en este caso. El contacto de privacidad indicado atiende cualquier consulta o ejercicio de derechos.

2. Datos Personales que Recopilamos

Recopilamos las siguientes categorias de datos personales en funcion de su uso de la Aplicacion:

Categoria	Datos	Finalidad
Datos de cuenta	Correo electronico, nombre	Creacion y gestion de cuenta
Contenido del diario	Entradas de diario, puntuaciones de estado de animo, emociones seleccionadas	Funcionalidad principal de la Aplicacion
Contenido multimedia	Grabaciones de voz, fotografias adjuntas a entradas	Enriquecer las entradas del diario
Mensajes con Luna (IA)	Mensajes de chat con la asistente de inteligencia artificial	Proporcionar orientacion emocional personalizada
Mensajes de pareja	Mensajes en el chat de pareja y contenido que decide compartir	Funcionalidad de comunicacion entre miembros de la pareja
Ubicacion	Ubicacion puntual, solo en el momento en que usted decide anclar un recuerdo en el mapa de pareja	Situar momentos compartidos en el mapa
Datos de suscripcion	Tipo de plan, estado del pago, identificador de transaccion	Gestion de suscripciones
Datos tecnicos y de uso	Identificador de dispositivo, token de notificaciones, y el nombre de la accion realizada y su fecha, asociados a su cuenta	Funcionamiento tecnico y mejora del servicio

Sobre la ubicacion: no se recoge en segundo plano ni de forma continua. Solo se lee en el instante en que usted elige anclar un momento en el mapa, y puede denegar el permiso sin perder ninguna otra funcion de la Aplicacion.

Sobre las metricas de uso: registramos que una accion ocurrio y cuando, asociada a su cuenta. Nunca registramos el contenido de sus entradas, mensajes o conversaciones con Luna.

Datos de salud: Las puntuaciones de estado de animo, emociones y contenido del diario pueden constituir datos relativos a la salud conforme al articulo 9 del RGPD. El tratamiento de estos datos se basa en su consentimiento explicito (articulo 9.2.a del RGPD), que usted otorga al registrarse y utilizar la Aplicacion.

3. Base Legal del Tratamiento

• Consentimiento explicito (art. 9.2.a RGPD): Para el contenido emocional, estado de animo y demas datos que puedan considerarse de salud.
• Consentimiento (art. 6.1.a RGPD): Para el uso de Luna, la ubicacion y el contenido que decide compartir con su pareja o con un profesional.
• Ejecucion del contrato (art. 6.1.b RGPD): Para la prestacion del servicio, gestion de cuenta y procesamiento de suscripciones.
• Interes legitimo (art. 6.1.f RGPD): Para la seguridad de la plataforma y la mejora del servicio.
• Obligacion legal (art. 6.1.c RGPD): Para el cumplimiento de obligaciones legales y fiscales.

4. Quien Mas Ve Sus Datos

4.1 Proveedores externos

A diferencia de la mayoria de aplicaciones, Heart Diary no se apoya en proveedores cloud de terceros para guardar su informacion: la base de datos, los ficheros y el servicio corren en infraestructura propia situada en la Union Europea. Por eso esta lista es corta:

Proveedor	Que recibe exactamente	Cuando
OpenAI (Estados Unidos*)	Los mensajes del chat con Luna, el audio que usted dicta para transcribirlo a texto, el texto que se convierte en voz y el texto que se indexa para que Luna recuerde el contexto de la conversacion	Solo si usa las funciones de Luna
Apple (tienda de aplicaciones)	Los datos del recibo de compra, si contrata Premium	Solo al comprar

*Para las transferencias internacionales de datos fuera del Espacio Economico Europeo (EEE), nos basamos en las Clausulas Contractuales Tipo aprobadas por la Comision Europea (Decision 2021/914) y, cuando proceda, en la decision de adecuacion del Marco de Privacidad de Datos UE-EE.UU.

OpenAI no entrena sus modelos con el contenido que recibe de Heart Diary, conforme a sus condiciones de tratamiento de datos para empresas. Ademas, ni el texto que usted escribe ni las respuestas de Luna se guardan en nuestros registros tecnicos: de cada llamada anotamos unicamente metadatos (modelo utilizado, numero de unidades procesadas, coste y tiempo de respuesta).

4.2 Personas

• Su pareja vinculada — unicamente aquello que usted decide compartir.
• Su psicologa o psicologo, si usted decide vincularse con alguno — unicamente durante la ventana temporal que usted autorice (los ultimos 7, 30 o 90 dias, todo el historial, o solo estadisticas). Ese limite lo aplica nuestro servidor, no la aplicacion de su telefono, y cada acceso queda registrado y es consultable por usted.

No vendemos ni cedemos datos a anunciantes ni a terceros, y la Aplicacion no muestra publicidad.

5. Almacenamiento y Seguridad de los Datos

• Sus datos se almacenan en infraestructura propia situada en la Union Europea. No utilizamos proveedores cloud de terceros para alojarlos.
• Cifrado en transito mediante TLS.
• Los campos mas sensibles se guardan cifrados en reposo (AES-256-GCM).
• Las contrasenas nunca se guardan en texto plano: se almacenan mediante argon2id, una funcion de derivacion resistente a ataques por fuerza bruta.
• El aislamiento entre cuentas y entre parejas se aplica en el servidor, en cada consulta a la base de datos, y esta cubierto por pruebas automaticas que verifican que una persona autenticada no puede leer la conversacion de otra.
• Los ficheros multimedia no son accesibles por enlace publico: se solicitan por identificador y se descargan siempre de forma autenticada.

6. Periodo de Conservacion

• Datos de cuenta y contenido: Mientras mantenga su cuenta activa.
• Tras la eliminacion de cuenta: Los datos se eliminan del sistema en activo de forma inmediata, y en un plazo maximo de 30 dias naturales en todo caso.
• Copias de seguridad: Conservamos copias cifradas con una antiguedad maxima de 6 meses. Una cuenta eliminada puede permanecer en una copia antigua hasta que esta caduca por rotacion; esas copias solo se utilizarian para recuperar el servicio ante un desastre.
• Datos de facturacion: Se conservan durante el periodo legalmente exigido (5 anos conforme a la legislacion fiscal espanola).

7. Sus Derechos

Conforme al RGPD y la LOPDGDD, usted tiene los siguientes derechos:

• Acceso (art. 15 RGPD): Obtener confirmacion de si tratamos sus datos y acceder a ellos.
• Rectificacion (art. 16 RGPD): Corregir datos inexactos o incompletos.
• Supresion (art. 17 RGPD): Solicitar la eliminacion de sus datos ("derecho al olvido").
• Limitacion (art. 18 RGPD): Solicitar la limitacion del tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso comun y lectura mecanica.
• Oposicion (art. 21 RGPD): Oponerse al tratamiento basado en interes legitimo.
• Retirada del consentimiento: Retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Dos de estos derechos puede ejercerlos usted mismo, sin pedirnos permiso ni esperar: desde Ajustes puede descargar una copia completa de sus datos en formato JSON, y puede eliminar su cuenta y todo su contenido.

Para el resto, o si prefiere que lo hagamos nosotros, escriba a [email protected]. Responderemos en un plazo maximo de 30 dias.

Asimismo, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) — www.aepd.es.

8. Eliminacion de Datos desde la Aplicacion

Heart Diary le permite eliminar todos sus datos directamente desde la Aplicacion. Al solicitar la eliminacion de su cuenta:

• Se eliminaran permanentemente sus entradas de diario, grabaciones de voz, fotografias, conversaciones con Luna y mensajes de pareja.
• Se eliminaran sus datos de perfil y cuenta.
• Si formaba parte de una pareja vinculada, el vinculo se deshace sin eliminar la cuenta de la otra persona.
• Este proceso es irreversible.
• Las copias de seguridad siguen el plazo indicado en el apartado 6.

9. Menores de Edad

Heart Diary no esta dirigida a menores de 16 anos. No recopilamos intencionadamente datos de menores de dicha edad. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, contactenos en [email protected] para que procedamos a su eliminacion.

10. Cookies y Tecnologias Similares

Al ser una aplicacion movil nativa, Heart Diary no utiliza cookies. No utilizamos herramientas de analitica de terceros: las metricas de uso son propias y se guardan en nuestra infraestructura, y consisten unicamente en el nombre de la accion y su fecha, asociados a su cuenta, tal y como se explica en el apartado 2. Nunca incluyen el contenido de lo que usted escribe.

11. Modificaciones de esta Politica

Nos reservamos el derecho a modificar la presente Politica de Privacidad. En caso de cambios sustanciales, se lo notificaremos mediante la Aplicacion o por correo electronico con al menos 15 dias de antelacion a su entrada en vigor. El uso continuado de la Aplicacion tras la notificacion constituira la aceptacion de los cambios.

12. Contacto

Para cualquier consulta relacionada con la proteccion de sus datos personales:

• Correo electronico: [email protected]
• Ubicacion: Barcelona, Espana