La versión corta: LoveClock guarda vuestra relación para vosotros. En solitario, todo lo que escribes se queda en tu dispositivo y no se envía a ninguna parte. Si decides vincularte con tu pareja, los datos que compartís se cifran de extremo a extremo en tu teléfono antes de salir, y nuestro servidor solo guarda datos revueltos que no puede leer. No hay cuenta, ni analítica, ni publicidad, ni rastreo, ni acceso a la ubicación.
Usar LoveClock en solitario (por defecto)
LoveClock funciona del todo sin vincularse. La fecha de inicio de vuestra relación, una fecha de boda opcional, los hitos, las cuentas atrás de reencuentro, los planes, los momentos de Nuestra historia y tus preferencias de tema se guardan en tu iPhone o iPad usando el almacenamiento en el dispositivo de Apple. En uso en solitario la app no contacta con nuestro servidor y nada de lo que escribes sale de tu dispositivo.
Vincularte con tu pareja (opcional)
Si quieres, puedes vincularte con una pareja usando un código corto o un enlace de invitación. La vinculación está hecha para que no podamos leer lo que compartís:
- El código de vinculación nunca sale de vuestros teléfonos. La única excepción es la copia opcional en iCloud, que también lo guarda en tu Llavero de iCloud personal, y Apple cifra eso de extremo a extremo, así que nosotros tampoco podemos leerlo. La clave de cifrado se deriva del código en vuestros dispositivos, y nuestro servidor solo ve una huella de un solo sentido del código, usada como dirección de la sala.
- Todo lo que sincronizas (fechas, hitos, reencuentros, planes) se cifra en tu dispositivo antes de subirlo. El servidor solo guarda esos datos cifrados y no tiene forma de descifrarlos.
- No hay cuentas. Tus dispositivos se autentican con un secreto aleatorio propio de cada dispositivo; nunca pedimos un nombre, un correo ni un número de teléfono.
Qué guarda nuestro servidor cuando os vinculáis
Cuando os vinculáis, y solo entonces, nuestro servidor guarda estos tipos de datos:
- Un registro de la sala: la dirección de la sala en forma de hash, las credenciales del dispositivo en forma de hash y un contador de versión. Ningún contenido legible.
- Vuestros registros cifrados: los datos cifrados de extremo a extremo descritos arriba, guardados hasta 400 días después de la última actualización. Una sala que se crea pero a la que nadie se une se borra a los 15 minutos.
- Un token de notificación: el token de notificaciones push de Apple de tu dispositivo, usado solo para entregar actualizaciones de sincronización y toques, guardado hasta 90 días. Es el único dato del servidor que no va cifrado, porque Apple lo necesita legible para encaminar las notificaciones.
- Fotos instantáneas cifradas (de paso): una instantánea que envías se cifra en tu dispositivo con una clave de un solo uso antes de subirla, y esa clave solo viaja dentro de vuestros registros cifrados de extremo a extremo, así que el archivo de la foto en nuestro servidor es ilegible para nosotros. Los archivos se borran solos en aproximadamente un día, y la clave de un solo uso se destruye en vuestros dispositivos cuando la instantánea se desvanece, lo que deja sin sentido para siempre cualquier resto cifrado. Las dos mitades importan: almacenamiento breve e ilegible por nuestro lado, borrado de la clave por el vuestro.
- Notas de voz cifradas (de paso): una nota de voz funciona exactamente igual que una instantánea: cifrada en tu dispositivo con su propia clave de un solo uso, ilegible para nosotros al pasar, borrada de nuestro lado en aproximadamente un día y sin sentido para siempre cuando la clave se borra en el vuestro. El audio solo se descifra en la memoria de tu teléfono y no se escribe nunca en su almacenamiento, salvo que decidas conservarlo a propósito.
Desvincularse saca tu dispositivo de la sala, y los plazos de conservación de arriba hacen que el resto caduque solo.
Notificaciones y toques
iOS programa los recordatorios de aniversarios y de hitos en tu propio dispositivo, sin servidor de por medio. Cuando estáis vinculados, las actualizaciones de sincronización llegan como notificaciones silenciosas, y el toque de tu pareja muestra un aviso fijo y genérico. La nota opcional que acompaña a un toque va cifrada de extremo a extremo como todo lo demás y se muestra un momento en la pantalla de tu pareja en vez de guardarse. Una foto instantánea funciona igual: se ve durante unos 20 minutos desde que tu pareja la abre y después se borra, salvo que decida conservarla a propósito. Si conserva una instantánea que le enviaste, te lo decimos, y esa instantánea se queda en su teléfono y desde ahí puede guardarla en otro sitio. La única excepción es una instantánea conservada al denunciárnosla: ese guardado es silencioso, para que denunciar algo nunca se lo anuncie a la persona denunciada. Nosotros no podemos ver las instantáneas, y no podemos impedir que un teléfono haga una captura de pantalla; que se desvanezcan es una promesa entre vosotros dos, no una imposibilidad técnica.
Una nota de voz sigue las mismas reglas, con una diferencia que conviene decir claro: sus veinte minutos empiezan cuando tu pareja la escucha, no cuando aparece. Una nota de voz ahí en la pantalla no le dice nada, así que sería injusto arrancar el reloj antes de que haya tenido ocasión de oírla. Una nota de voz que no se escucha nunca se borra sola un día después de haberse enviado. Las notas de voz no se reproducen solas, ni desde una notificación ni al llegar, y no podemos oírlas igual que no podemos ver una instantánea.
Qué no se sincroniza nunca
Compartir es selectivo: los reencuentros y los planes que guardas en privado se quedan en tu teléfono aunque estéis vinculados. Tus preferencias de tema y de animación, el widget que has fijado y tus recibos de compra nunca salen de tu dispositivo. Si estáis vinculados, un único indicador cifrado de sí o no comparte tu estado Premium con tu pareja para que una suscripción os pueda cubrir a los dos; no revela nada más.
Si pierdes tus dispositivos
Como nunca tenemos vuestro código de vinculación ni vuestra clave de cifrado, no podemos recuperar los datos del servidor. Si activaste la copia opcional en iCloud, un dispositivo nuevo o reinstalado con la sesión iniciada en tu cuenta de iCloud puede ofrecerte restaurar vuestra vinculación desde tu Llavero de iCloud personal, un camino que va entero entre tus dispositivos y Apple. Sin esa copia, perder los dos teléfonos significa que los datos cifrados caducan sin que nadie los lea. Es un intercambio buscado: es justo lo que hace que no podamos leer vuestra relación.
Lo mismo pasa con las fotos, las notas de voz y las notas que conservas: viven en tu teléfono y no llegan nunca a nuestros servidores. Si quieres, puedes activar la copia en iCloud, un único interruptor que cubre tanto vuestra vinculación como vuestro contenido, que copia tus fechas, momentos, planes y recuerdos conservados a tu propio iCloud Drive. Cada archivo se cifra antes en tu dispositivo, con una clave que solo se guarda en tu Llavero de iCloud, así que la copia es ilegible para nosotros y para Apple. El contenido que te envió tu pareja y que no conservaste no se copia nunca. Sigue siendo tan pasajero como debía ser. Si desactivas la copia, se borra.
Proveedores de servicios
El servidor de sincronización funciona en Cloudflare (Workers, KV y Durable Objects), que guarda por nosotros los datos cifrados y los tokens de notificación descritos arriba. Las notificaciones se entregan a través del servicio de notificaciones push de Apple. Ninguno de los dos recibe de nosotros datos legibles sobre vuestra relación.
No hace falta cuenta
Puedes usar todas las funciones, incluida la vinculación, sin crear una cuenta, sin iniciar sesión y sin darnos un correo. No hay muro de acceso.
Sin analítica, anuncios ni rastreo de terceros
LoveClock no lleva publicidad, ni SDK de analítica o telemetría, ni marcos de rastreo de terceros. No construimos un perfil tuyo y no compartimos datos con anunciantes ni con intermediarios de datos.
Sin rastreo de ubicación
LoveClock no pide ni usa nunca tu ubicación. Las cuentas atrás de reencuentro tienen en cuenta las zonas horarias, pero eso se calcula en tu dispositivo a partir de las fechas y las zonas que eliges. No rastreamos dónde estáis tú ni tu pareja.
Menores
LoveClock está pensada para el público general y no recoge a sabiendas ninguna información personal de nadie, tampoco de menores.
Cambios en esta política
Si esta política cambia, actualizaremos esta página y la fecha de arriba. Seguir usando la app después de una actualización significa que aceptas la política revisada.
Contacto
¿Preguntas sobre tu privacidad? Escribe a pawels.apps@gmail.com.