Inicio
laflai

Política de Privacidad

Yürürlük tarihi / Fecha de vigencia: 2026-06-26 — Sürüm / Versión: 1.0

Esta Política de Privacidad explica cómo se tratan sus datos personales cuando usted utiliza la aplicación móvil Laflai (la "Aplicación"). Laflai es un copiloto personal de coqueteo/mensajería: usted sube una captura de pantalla de una de sus propias conversaciones de otra aplicación (como Tinder, Bumble, Instagram, WhatsApp o iMessage) y Laflai la analiza y le sugiere opciones de respuesta en distintos estilos. No es una aplicación de citas: no hay emparejamiento con otras personas, no hay chat dentro de la aplicación con otras personas y no se pueden explorar los perfiles de otras personas. Usted mantiene el control total: usted copia la sugerencia que prefiera y la pega en su propio chat; la Aplicación nunca envía mensajes en su nombre.

1. Quiénes Somos (Responsable del Tratamiento)

A los efectos de esta Política, el responsable del tratamiento conforme a la Ley n.º 6698 de Türkiye sobre la Protección de Datos Personales ("KVKK") y el "responsable" ("controller") conforme al Reglamento General de Protección de Datos de la Unión Europea ("GDPR") es Laflai.

2. Alcance

Esta Política se aplica a todos los datos personales tratados a través de la Aplicación o de los servicios conectados a ella. Consulte también nuestros Términos de Uso (incluidas las limitaciones de responsabilidad por los resultados de la IA y los términos de licencia de usuario final de Apple), nuestro Aviso de Protección de Datos (KVKK) (nuestro deber de información conforme a la KVKK), el Texto de Consentimiento Explícito para el tratamiento que requiere consentimiento explícito y los Términos de Suscripción.

Solo para personas adultas — estrictamente mayores de 18 años. Dado que Laflai opera en un contexto de coqueteo/relaciones, no puede ser utilizada por menores de 18 años. Si tenemos conocimiento de que usted es menor de 18 años, cerraremos su cuenta y eliminaremos los datos relacionados.

3. Qué Datos Personales Recopilamos y Cómo

Obtenemos los siguientes datos directamente de usted, de forma automática a medida que usa la Aplicación, o de terceros como proveedores de identidad y tiendas de aplicaciones.

3.1. Información de la cuenta

Su dirección de correo electrónico; el identificador de usuario que le asigna el proveedor de identidad correspondiente cuando inicia sesión con Google o Apple. La autenticación se gestiona a través de Supabase Auth.

3.2. Preferencias de perfil

Información que usted proporciona para personalizar las sugerencias, como el rango de edad, el objetivo (serio / casual / indeciso), la preferencia de tono y el idioma.

3.3. Capturas de pantalla de conversaciones que usted sube (aviso sobre categorías especiales)

Las capturas de pantalla que usted sube para su análisis pueden contener de forma incidental imágenes de rostros, nombres y contenido de mensajes suyos y de terceros. Según su contenido (p. ej., imágenes de rostros, o implicaciones sobre salud, religión, vida sexual u orientación sexual), pueden calificar como datos personales de categorías especiales conforme al art. 6 de la KVKK y "categorías especiales de datos" conforme al art. 9 del GDPR. Por este motivo, tratamos las capturas de pantalla sobre la base de su consentimiento explícito e independiente; los detalles están en el Texto de Consentimiento Explícito.

Importante — no conservamos sus capturas de pantalla. Una captura de pantalla que usted sube se almacena, se envía al proveedor de IA para su análisis una sola vez y se elimina de forma permanente de nuestro almacenamiento en cuanto finaliza el análisis. Solo se conserva el resultado del análisis en formato de texto (el resumen y las sugerencias de respuesta); la imagen original no se conserva.

Cuando usted sube capturas de pantalla que incluyen a terceros, confirma que está autorizado para compartir sus datos con nosotros y que cumple con la legislación aplicable.

3.4. Resultados del análisis

Resúmenes de análisis y sugerencias de respuesta generadas (incluidos el tono, la intención, el porcentaje de interés, el porcentaje de compatibilidad, la estrategia y las señales de alerta detectadas). Estos resultados son texto y no contienen la captura de pantalla original. En las funciones "Personas" y "Boletín de Coqueteo", algunos de estos resultados pueden guardarse junto con el alias y las notas que usted proporcione.

3.5. Telemetría / datos de uso

Registros de interacción dentro de la aplicación, el estilo de respuesta que usted selecciona y contadores de uso, tratados para mejorar el servicio y depurar errores.

3.6. Registros de consentimiento

Qué consentimiento (información / tratamiento de imágenes / transferencia internacional) aceptó usted, su versión y una marca de tiempo. Estos registros se conservan para cumplir con nuestras obligaciones legales de prueba.

3.7. Estado de la suscripción

El estado de su autorización (entitlement) Premium, obtenido a través de las tiendas de aplicaciones y RevenueCat. Nunca vemos los datos completos de su tarjeta; las tiendas de aplicaciones cobran el pago (véase la Sección 12).

3.8. Token de notificaciones push

Cuando usted activa las notificaciones, un token push de Expo para que podamos enviárselas.

3.9. Correspondencia de soporte

El contenido y los datos de contacto que usted comparte cuando se comunica con nosotros por correo electrónico.

4. Con Qué Fines Usamos Sus Datos

  • Para prestar el servicio: crear su cuenta, iniciar su sesión y ofrecer la funcionalidad principal de la Aplicación.
  • Para generar sugerencias de respuesta: analizar la captura de pantalla que usted sube y el contexto de su perfil para sugerir respuestas.
  • Para personalizar y mejorar: adaptar los resultados a sus preferencias de perfil; mejorar la Aplicación mediante telemetría.
  • Seguridad: detectar y prevenir el uso indebido, el fraude y el acceso no autorizado.
  • Legal: cumplir con las obligaciones legales y responder a solicitudes legítimas.
  • Comunicaciones: enviar avisos sobre el servicio y, solo con su consentimiento, mensajes electrónicos comerciales.

5. Bases Legales del Tratamiento

KVKK (Türkiye)

  • Datos de la cuenta, estado de la suscripción, telemetría: necesarios para la celebración/ejecución de un contrato (art. 5/2-c de la KVKK) y nuestros intereses legítimos (art. 5/2-f).
  • Preferencias de perfil: ejecución de un contrato (art. 5/2-c) y consentimiento explícito (art. 5/1).
  • Capturas de pantalla que usted sube (pueden ser de categorías especiales): su consentimiento explícito (art. 6/2 de la KVKK).
  • Transferencia internacional: su consentimiento explícito (art. 9 de la KVKK).
  • Registros de consentimiento y de seguridad: obligación legal (art. 5/2-ç) e interés legítimo (art. 5/2-f).
  • Mensajes electrónicos comerciales: consentimiento explícito (Ley n.º 6563).

GDPR (UE / usuarios fuera de Türkiye)

  • Ejecución de un contrato (art. 6/1-b): cuenta, suscripción y servicio principal.
  • Consentimiento (art. 6/1-a; art. 9/2-a para categorías especiales): tratamiento de las capturas de pantalla, transferencia internacional, mensajes de marketing.
  • Intereses legítimos (art. 6/1-f): seguridad, prevención del fraude, mejora del producto.
  • Obligación legal (art. 6/1-c): cumplimiento normativo y conservación de registros.

6. Terceros / Subencargados

Para prestar el servicio nos apoyamos en los subencargados que se indican a continuación. Cada uno de ellos trata los datos únicamente conforme a nuestras instrucciones y bajo obligaciones contractuales de protección de datos.

SubencargadoPaísFinalidad
Anthropic, PBCEE. UU.Proveedor de modelos de IA de lenguaje + visión; las capturas de pantalla y el contexto del perfil se envían aquí para su análisis
Groq, Inc.EE. UU.Proveedor de inferencia de IA de respaldo (fallback), usado por resiliencia y costo
Supabase, Inc.EE. UU.Infraestructura de base de datos, almacenamiento de archivos y autenticación
RevenueCat, Inc.EE. UU.Gestión de suscripciones (validación de recibos / autorizaciones)
ExpoEE. UU.Entrega de notificaciones push (Expo Push) y distribución de la aplicación
SentryEE. UU.Monitoreo de fallos / errores
PostHogUE (eu.i.posthog.com)Analítica de producto; los datos se alojan en la UE
Apple App Store / Google PlayEE. UU. / globalDistribución de la aplicación y, para las suscripciones, el comercio registrado (merchant of record): ellos cobran el pago

No vendemos sus datos personales a terceros con fines de marketing.

7. Transferencias Internacionales y Garantías

La mayoría de los subencargados anteriores están ubicados en EE. UU., lo que significa que sus datos personales se transfieren fuera de Türkiye/el EEE. Conforme al art. 9 de la KVKK, estas transferencias se basan en su consentimiento explícito. Conforme al GDPR, las transferencias se realizan con garantías adecuadas, como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y, cuando sea necesario, medidas técnicas complementarias. Los datos de PostHog se alojan en la UE, por lo que respecto de ese elemento no se produce transferencia internacional. Puede encontrar el consentimiento detallado para la transferencia internacional en el Texto de Consentimiento Explícito.

8. Conservación

  • Capturas de pantalla que usted sube: se eliminan de forma inmediata y permanente de nuestro almacenamiento en cuanto finaliza el análisis; no se conservan.
  • Resúmenes de análisis y sugerencias de respuesta: se conservan durante el servicio y hasta que usted elimine su cuenta.
  • Datos de cuenta y de perfil: mientras su cuenta esté activa; se eliminan o se anonimizan en un plazo razonable tras la eliminación de la cuenta.
  • Registros de consentimiento: durante el período requerido por nuestra obligación legal de prueba.
  • Telemetría: durante un período limitado; después se elimina o se agrega/anonimiza.
  • Correspondencia de soporte: durante los plazos de prescripción y de obligación legal aplicables.

Cuando usted elimina su cuenta, sus datos se eliminan o se anonimizan, salvo los registros que estamos legalmente obligados a conservar.

9. Medidas de Seguridad

Para proteger sus datos aplicamos medidas administrativas y técnicas que incluyen el cifrado en tránsito y en reposo, la autorización de acceso y el mínimo privilegio, la autenticación, el registro y monitoreo, los acuerdos de tratamiento de datos con los subencargados y las revisiones de seguridad periódicas. Ningún sistema es 100 % seguro, pero nos comprometemos a un nivel de protección coherente con el art. 12 de la KVKK y el art. 32 del GDPR, y alineado con los estándares del sector.

10. Aviso sobre el Análisis Automatizado y los Resultados de la IA

La Aplicación trata automáticamente sus capturas de pantalla y el contexto de su perfil para generar sugerencias de respuesta y análisis (porcentaje de interés/compatibilidad, estrategia, señales de alerta, etc.). Estos resultados son solo con fines informativos y de entretenimiento; no constituyen asesoramiento profesional (jurídico, psicológico ni de relaciones), y no se garantiza su exactitud ni ningún resultado. Usted decide qué sugerencia usar y qué enviar en su conversación real; usted es responsable de los mensajes que envía y de sus consecuencias. Por ello, las sugerencias no constituyen una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre usted o que le afecte significativamente de modo similar. Las limitaciones de responsabilidad por los resultados de la IA se detallan en los Términos de Uso.

11. Sus Derechos

Sus derechos conforme al art. 11 de la KVKK

Al dirigirse al responsable del tratamiento, usted tiene derecho a:

  • saber si sus datos personales son tratados,
  • solicitar información si han sido tratados,
  • conocer la finalidad del tratamiento y si se utilizan conforme a dicha finalidad,
  • conocer los terceros a quienes se transfieren, en el país o en el extranjero,
  • solicitar la rectificación si son incompletos o inexactos,
  • solicitar la supresión o destrucción en el marco de la KVKK,
  • solicitar que la rectificación/supresión/destrucción se notifique a los terceros a quienes se transfirieron los datos,
  • oponerse a un resultado en su contra derivado del análisis realizado únicamente por sistemas automatizados,
  • reclamar una indemnización si sufre un daño por un tratamiento ilícito.

Sus derechos conforme al GDPR (usuarios de la UE)

Usted tiene los derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos, oposición al tratamiento y a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

Cómo ejercer sus derechos

Puede enviar sus solicitudes a privacy@laflai.app. Verificaremos su identidad y responderemos dentro de los plazos exigidos por la ley (por regla general, a más tardar en 30 días conforme a la KVKK).

Derecho a presentar una reclamación

En Türkiye, puede presentar una reclamación ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu). Si se encuentra en la UE, tiene derecho a presentar una reclamación ante la autoridad de control de su país de residencia.

12. Suscripciones, Pago y Términos de las Tiendas

Premium es una suscripción de renovación automática que se vende a través de la Apple App Store y Google Play. El vendedor y comercio registrado (merchant of record) es la tienda de aplicaciones correspondiente; la tienda cobra el pago y nosotros no vemos los datos completos de su tarjeta. La suscripción se renueva automáticamente salvo que se cancele al menos 24 horas antes de que finalice el período, y se gestiona en la configuración de la cuenta de la tienda de su dispositivo. Cualquier prueba gratuita se convierte en de pago salvo que se cancele antes de que finalice. Los reembolsos se rigen por la política de la tienda correspondiente (política de reembolsos de Apple Media Services / Google Play); no procesamos directamente reembolsos de tarjeta. Por regla general, el derecho de retracto de 14 días no se aplica una vez que un servicio digital ha comenzado con su consentimiento expreso. Para más detalles, consulte los Términos de Suscripción.

13. Menores

Laflai está destinada exclusivamente a personas adultas mayores de 18 años y no recopila conscientemente datos de menores de 18 años. Si tenemos conocimiento de que hemos recopilado datos de un menor, los eliminaremos.

14. Cookies y Tecnologías Similares

Para obtener información sobre las cookies y tecnologías similares utilizadas en la Aplicación y en las superficies web relacionadas, consulte la Política de Cookies.

15. Cambios en Esta Política

Podemos actualizar esta Política de vez en cuando. En caso de cambios sustanciales, se lo notificaremos mediante un aviso dentro de la aplicación o por correo electrónico. La versión vigente siempre se publica en esta página; la fecha de vigencia y el número de versión se indican arriba.

16. İletişim / Contacto

Documentos relacionados: Aviso de Protección de Datos (KVKK) · Texto de Consentimiento Explícito · Términos de Uso · Política de Cookies · Términos de Suscripción