Política de Privacidad y Tratamiento de Datos

1. Responsable del Tratamiento

TRULUV (“truluv” o la “Plataforma”) actúa como Responsable del Tratamiento de los datos personales y técnicos recolectados a través de su aplicación web y progresiva (PWA). Para cualquier solicitud relacionada con la protección de datos personales o ejercicio de derechos de Habeas Data, los titulares pueden comunicarse al canal oficial: privacidad@truluv.app.

2. Datos que Recopilamos

truluv está diseñada para permitir la expresión escrita íntima sin exigir un registro tradicional obligatorio. Recopilamos únicamente las siguientes categorías de información:

• Huella Técnica Silenciosa y Telemetría de Dispositivo: identificador criptográfico derivado (SHA-256) a partir de parámetros técnicos del navegador (resolución de pantalla, zona horaria, motor gráfico WebGL y dirección IP truncada/anonimizada) con el único propósito de mantener la continuidad de tu sesión sin contraseña, proteger contra abuso automatizado (rate-limiting) y conservar tus reacciones.
• Datos Voluntarios de Contacto (First-Party Data): tu nombre y dirección de correo electrónico únicamente cuando decides proporcionarlos de forma expresa para recibir avisos de apertura de una carta, guardar una copia antes de su autodestrucción o recibir comunicaciones y recomendaciones de truluv.
• Contenido de las Cartas y Metadatos Asociados: el texto de la carta (máximo 120 palabras / 600 caracteres), el alias o iniciales del destinatario (Para:), la categoría emocional seleccionada, el identificador de canción de Spotify adjunto (si aplica) y el tiempo de lectura anónimo.
• Coordenadas Espaciales Aproximadas (Modo “En un lugar”): cuando eliges anclar una carta a un lugar físico, se almacena la coordenada geográfica indicada para esa carta junto con el acertijo cifrado en hash SHA-256. No rastreamos tu ubicación en segundo plano.

3. Finalidad del Tratamiento

Los datos recolectados se tratan exclusivamente para las siguientes finalidades legítimas:

• Custodiar, entregar y mostrar las cartas según la modalidad elegida por el autor (Para alguien, Al mar o En un lugar).
• Notificar por correo electrónico al remitente cuando su sobre ha sido abierto o enviar copia de respaldo al lector cuando así lo solicita expresamente.
• Prevenir fraude, ataques de fuerza bruta sobre acertijos y envíos masivos no deseados mediante límites de tasa (rate-limiting).
• Generar estadísticas agregadas de afinidad emocional, alcance de lectura y recomendaciones personalizadas dentro del ecosistema de truluv.

4. Autodestrucción, Retención y Derecho al Olvido

Las cartas configuradas con autodestrucción (efímeras) son invalidadas automáticamente tras su primera lectura completa o al cumplirse veinticuatro (24) horas desde su creación, impidiendo cualquier acceso posterior mediante el enlace compartido. Los datos de contacto voluntarios se conservan mientras el titular no solicite su supresión o revoque su autorización.

5. Derechos de los Titulares (Habeas Data y RGPD)

De conformidad con la Ley 1581 de 2012 y el Reglamento General de Protección de Datos (RGPD), tienes derecho en todo momento a:

• Conocer, actualizar y rectificar tus datos personales frente a truluv.
• Solicitar prueba de la autorización otorgada para el tratamiento de tu nombre y correo electrónico.
• Revocar la autorización y/o solicitar la supresión inmediata de tus datos personales o de cualquier carta que involucre tu nombre o información personal.
• Presentar consultas o reclamos gratuitos escribiendo a privacidad@truluv.app, los cuales serán atendidos dentro de los términos legales máximos (10 días hábiles para consultas y 15 días hábiles para reclamos).