Seguridad en LoveLust

Última actualización: 27 de octubre de 2026

Lo que registras en LoveLust es íntimo. Por eso la app está diseñada para que no tengamos que guardarlo: se queda cifrado en tu móvil. Esta página explica cómo lo protegemos y cómo protegemos lo poco que sí llega a nuestros servidores.

En tu móvil

• Cifrado. Tus registros y fotos se cifran con AES-256. La clave es aleatoria, distinta en cada instalación y se guarda en el almacén seguro del sistema (Llavero en iOS, Keystore en Android).
• Bloqueo de la app. Puedes proteger la app con un PIN y la biometría de tu móvil, desde Ajustes → Privacidad.
• Modo privacidad y notificaciones discretas. El primero oculta los nombres de tus parejas; las segundas hacen que los avisos no digan de qué tratan.
• Copias de seguridad. Se cifran en el móvil antes de subirse a tu Google Drive o iCloud. Con una frase de contraseña, solo tú puedes abrirlas: nosotros no podemos recuperarla.
• Excepciones. Los widgets y el Apple Watch leen un resumen sin cifrar, porque si no no podrían mostrarlo, y las fotos que abres se descifran en una caché temporal que se vacía al bloquear o reabrir la app.

En nuestros servidores

• Alojamiento en la UE. Nuestros servidores y la base de datos están en Alemania.
• Sin contraseñas. Se inicia sesión con llaves de acceso o con códigos de un solo uso enviados por correo. No hay contraseñas que robar ni reutilizar.
• Avisos de acceso. Te avisamos por correo cuando se inicia sesión desde un dispositivo o un país nuevos, y desde la web de la cuenta puedes ver tus dispositivos y cerrar cualquier sesión.
• Confirmación para lo importante. Eliminar la cuenta, cambiar el correo o gestionar las llaves de acceso exige haber iniciado sesión hace poco.
• Datos mínimos. Los tokens de Apple y Google se guardan cifrados, y nuestros registros técnicos no guardan direcciones IP ni correos.
• Acceso interno limitado. Solo el equipo que lo necesita accede a los sistemas, con llaves de acceso y quedando registrado.

Lo que no hacemos

No usamos redes publicitarias ni herramientas de seguimiento de terceros, y no vendemos datos. Así no hay terceros que puedan recibir lo que haces en la app.

Si algo sale mal

Si una brecha de seguridad afectase a tus datos, lo comunicaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas y a ti sin dilación indebida, explicando qué ha pasado y qué puedes hacer.

Informar de una vulnerabilidad

Si encuentras un fallo de seguridad, escríbenos a [email protected] con una descripción y los pasos para reproducirlo. Respondemos en un plazo de 72 horas. Te pedimos que no lo publiques hasta que lo hayamos corregido.

Más información en nuestra política de privacidad.