Política de privacidad de LyoLog

Versión 1.3 · En vigor desde el 29 de octubre de 2026 Publicado en lyolog.app/es/privacy

Esta política explica qué datos personales tratamos cuando utilizas la aplicación LyoLog y el sitio web lyolog.app, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué puedes exigirnos.

Está escrita para que se entienda. Si algo no queda claro, escríbenos a support@lyolog.app y te lo explicamos.

1. Quién es el responsable


Responsable del tratamiento	Jan Panek
NIF	Y2362080V
Dirección	Rotonda de Versalles 23, 28512 Villar del Olmo, Madrid, España
Correo de contacto en materia de privacidad	support@lyolog.app
Aplicación	LyoLog

LyoLog y Freeze-drying.tech son nombres comerciales de Jan Panek, persona física. No son sociedades independientes. En Google Play la aplicación LyoLog se publica bajo el nombre de desarrollador Freeze-drying.tech.

No estamos obligados a designar un delegado de protección de datos conforme al artículo 37 del RGPD ni al artículo 34 de la LOPDGDD. Puedes dirigir cualquier cuestión sobre privacidad a la dirección indicada arriba.

2. Qué es LyoLog y qué no es

LyoLog es una aplicación para registrar y optimizar ciclos de liofilización. Sirve para anotar lotes, pesos de bandeja, etapas del ciclo, recetas, costes y fotografías del producto.

No es un producto sanitario ni farmacéutico. No trata datos de salud. No opera en entorno GMP. No realiza decisiones automatizadas con efectos jurídicos ni que te afecten significativamente de modo similar. Las estimaciones que calcula son orientativas; el alcance de esa afirmación se detalla en los Términos de uso y suscripción.

3. Qué datos tratamos, para qué y con qué base legal

Datos	Para qué	Base jurídica	Conservación
Identidad: correo electrónico, nombre	Crear y mantener tu cuenta	Ejecución del contrato (art. 6.1.b RGPD)	Mientras la cuenta exista; supresión en un máximo de 30 días tras la baja
Autenticación: contraseña cifrada, identificador de Google si inicias sesión con Google, tokens de sesión. Si inicias sesión con Apple: tu identificador de usuario de Apple, el correo que Apple comparte con nosotros (una dirección de reenvío de Apple si eliges Ocultar mi correo electrónico) y tu nombre, si decides compartirlo; Apple solo lo envía la primera vez que inicias sesión. También guardamos el token de actualización que Apple emite para tu inicio de sesión, con un único fin: revocarlo en Apple cuando elimines tu cuenta. Se guarda en nuestro servidor y no se usa para nada más.	Verificar que eres tú	Ejecución del contrato	Mientras la cuenta exista
Preferencias: país y ciudad (texto libre), idioma, sistema de unidades, formato de fecha, moneda	Adaptar la interfaz y los cálculos	Ejecución del contrato	Mientras la cuenta exista
Registros operativos: máquinas, lotes, pesos, duraciones de etapa, recetas, categorías de producto, costes, puntuaciones de calidad	Prestar el servicio principal	Ejecución del contrato	Mientras la cuenta exista; supresión en 30 días tras la baja
Recetas que compartes por enlace o en PDF: el contenido de la receta que eliges compartir; código del enlace; fechas de creación y desactivación; contadores totales de visitas e importaciones, que no identifican a quien visita	Hacer llegar la receta a quien tú elijas	Ejecución del contrato, a petición tuya. Si incluyes datos de otra persona, interés legítimo (art. 6.1.f) en prestar la función que has pedido	Mientras la cuenta exista; supresión en 30 días tras la baja
Fotografías de producto, bandejas y máquinas	Adjuntar un registro visual al lote o a la máquina	Ejecución del contrato; interés legítimo (art. 6.1.f) respecto de terceros que aparezcan incidentalmente	Mientras la cuenta exista; supresión en 30 días tras la baja
Registro de aceptaciones: versión del documento, huella criptográfica, texto archivado, idioma, plataforma, versión de la app, fecha y hora	Acreditar qué aceptaste y cuándo	Obligación de responsabilidad proactiva (arts. 5.2 y 7.1 RGPD)	5 años tras la baja, disociado de tu identidad
Pertenencia a organizaciones: organización, función, estado de la invitación, ajuste de visibilidad	Operar un espacio de trabajo compartido	Ejecución del contrato	Mientras la cuenta exista
Suscripción: identificador de suscriptor de la tienda, plan, estado, fecha de renovación	Activar y gestionar el acceso de pago	Ejecución del contrato	Mientras la cuenta exista
Facturación en ventas directas a empresas: razón social, NIF/VAT, dirección, importe	Emitir facturas y cumplir obligaciones contables y fiscales	Obligación legal (art. 6.1.c)	6 años desde el cierre del ejercicio
Correo transaccional: dirección y estado de entrega	Verificación de la cuenta, restablecimiento de contraseña, invitaciones y comunicaciones sobre denuncias	Ejecución del contrato; para las comunicaciones sobre denuncias, obligación legal (art. 6.1.c)	30 días de registros de entrega en nuestro proveedor de correo
Seguridad: dirección IP, fecha y hora, agente de usuario, metadatos de la petición	Proteger el servicio frente a accesos indebidos y abuso	Interés legítimo (art. 6.1.f)	7 días en nuestro plan de alojamiento actual. No conservamos ningún registro adicional a largo plazo
Protección contra bots en los formularios del sitio web: datos técnicos de tu navegador y de tu conexión (dirección IP, huella TLS, agente de usuario) que Cloudflare Turnstile lee mientras está abierta la página de un formulario; y tu dirección IP, para limitar cuántas veces se puede enviar el formulario	Distinguir a las personas del abuso automatizado del formulario	Interés legítimo (art. 6.1.f) en que el formulario siga siendo útil y sin spam	Turnstile solo nos devuelve un resultado (superado o no), y no conservamos nada más. El límite de envíos usa tu dirección IP para contar los envíos de un minuto y no la almacena. El uso propio que Cloudflare hace de estas señales se explica en el apartado 4 y en su Anexo de privacidad de Turnstile
Soporte y comentarios: lo que nos escribas por correo, mediante el formulario de comentarios de lyolog.app/es/feedback o desde la aplicación; el tipo de mensaje; tu dirección de correo si nos la das (en la aplicación, la de tu cuenta, solo si pides respuesta); los datos que se envían con él (versión de la app, modelo de dispositivo y sistema operativo, y la pantalla de la app en la que estabas), que puedes ver, cambiar o quitar antes de enviar; una captura de pantalla, si la adjuntas en la aplicación; un código de referencia	Atenderte, corregir errores, decidir qué mejorar y, en su caso, defender reclamaciones	Ejecución del contrato, si tienes cuenta; interés legítimo (art. 6.1.f) en atender a quien usa LyoLog o se plantea usarlo, si escribes sin cuenta	3 años desde el cierre del caso. Si eliminas tu cuenta, los comentarios enviados desde ella se eliminan con ella; la copia que llegó a nuestro buzón se conserva como correspondencia de soporte (apartado 6)
Denuncias de recetas compartidas: de quien denuncia, nombre, correo electrónico, enlace denunciado, motivo y declaración de buena fe; de quien compartió la receta, el contenido denunciado, la decisión y su motivación	Tramitar la denuncia y comunicar la decisión	Obligación legal (art. 6.1.c), conforme a los arts. 16 y 17 del Reglamento de Servicios Digitales (Reglamento (UE) 2022/2065). Tras la decisión, interés legítimo (art. 6.1.f) en defendernos de posibles reclamaciones	3 años desde la decisión
Analítica del sitio web, solo si la aceptas: identificadores seudónimos guardados en cookies, páginas visitadas, tiempo en cada página, clics y desplazamiento, tipo de dispositivo y de navegador, ubicación aproximada (país o región) y cómo llegaste al sitio; con Microsoft Clarity, una reproducción de cómo te has desplazado por la página, con lo que escribas en los formularios oculto. Microsoft utiliza además lo que Clarity recoge para sus propios fines: véase el apartado 4	Saber cómo se usa el sitio web y mejorarlo	Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes retirarlo en cualquier momento en Configuración de cookies	Google Analytics: 2 meses. Microsoft Clarity: grabaciones de sesión 30 días, mapas de calor 13 meses
Recuento de visitas sin cookies: páginas vistas, sitio de procedencia, país y tipo de navegador, en conjunto	Saber cuántas personas visitan el sitio web	Interés legítimo (art. 6.1.f)	Solo cifras agregadas; no se guarda ningún identificador en tu dispositivo ni se conserva ninguno sobre ti
Lista de espera para iPhone: dirección de correo, idioma y fecha de alta	Enviarte un único mensaje cuando LyoLog esté disponible en el App Store	Consentimiento (art. 6.1.a), que prestas al apuntarte	Hasta que se envíe ese mensaje, y después se elimina; en todo caso, no más de 24 meses desde el alta. Puedes pedirnos que te borremos en cualquier momento

Lo que no tratamos

No tratamos categorías especiales de datos (art. 9 RGPD): ni datos de salud, ni biométricos, ni ideológicos, ni religiosos, ni sindicales.
No recogemos tu ubicación GPS. El país y la ciudad son campos de texto que rellenas tú. Las fotografías se vuelven a codificar en el propio dispositivo antes de subirse, de modo que no se transmiten los metadatos EXIF de la cámara, incluida la ubicación: lo que se envía es una imagen nueva, sin esa información.
No hay analítica de uso en la aplicación. La aplicación no incorpora ninguna herramienta de medición de producto ni envía eventos de uso a terceros. En el sitio web, la analítica solo funciona si la aceptas: consulta la Política de cookies.
No hay publicidad. No vendemos ni cedemos tus datos con fines publicitarios y no te seguimos entre aplicaciones ni sitios web con fines publicitarios. Indicamos a Microsoft Clarity que no has consentido el uso publicitario.
No elaboramos perfiles con efectos jurídicos ni tomamos decisiones automatizadas en el sentido del artículo 22 del RGPD.
No enviamos notificaciones desde un servidor. Los avisos de fin de etapa los programa y los muestra la propia aplicación en tu dispositivo; no interviene ningún servicio de notificaciones push ni ningún tercero.

Sobre las fotografías

Las fotografías son de producto, de bandejas y de máquinas, no de personas. Aun así, puede aparecer incidentalmente una mano enguantada o el reflejo de alguien. Tratamos esa imagen sobre la base de nuestro interés legítimo y del tuyo en conservar el registro de tu propia producción, en un espacio privado y con un impacto mínimo. No aplicamos reconocimiento facial ni ninguna técnica que permita identificar a una persona a partir de la imagen.

Fotografía tu producto, no a las personas. Si subes la imagen de alguien identificable, eres tú quien debe contar con su permiso.

4. Quién trata datos por cuenta nuestra

Trabajamos con los siguientes proveedores. Todos actúan como encargados del tratamiento, bajo contrato conforme al artículo 28 del RGPD, y solo pueden tratar tus datos siguiendo nuestras instrucciones.

Proveedor	Para qué	Dónde se tratan los datos
Supabase	Base de datos, autenticación, almacenamiento de fotografías y funciones de servidor	AWS eu-central-1 (Fráncfort, Alemania) — Unión Europea
Resend	Entrega del correo transaccional: verificación de la cuenta, restablecimiento de contraseña, invitaciones y comunicaciones sobre denuncias de recetas compartidas	Se envía desde Irlanda (eu-west-1); el contenido de los mensajes y los registros de entrega se almacenan en Estados Unidos
Google Ireland Limited	Correo corporativo con el que te atendemos; Google Analytics en el sitio web, solo si aceptas las cookies de analítica	Irlanda, con transferencias a Estados Unidos
RevenueCat	Gestión de los derechos de acceso de pago, cuando activas una suscripción	Estados Unidos
Cloudflare	DNS, red de distribución y alojamiento del sitio web; gestión de etiquetas de la analítica del sitio web (Zaraz); recuento de visitas sin cookies (Web Analytics); la lista de espera para iPhone; el registro de denuncias de recetas compartidas; protección contra bots en los formularios del sitio web (Turnstile); envío a nuestro propio buzón de un aviso de cada comentario y de cada denuncia recibidos (Email Service)	Global; la lista de espera y el registro de denuncias se almacenan en la Unión Europea

La lista actualizada de encargados está disponible en lyolog.app/es/subprocessors.

Personas a quienes das el enlace. Si compartes una receta, la ve cualquiera que tenga el enlace, y quien la importa obtiene su propia copia. A esos destinatarios los eliges tú; no son encargados nuestros. Las aplicaciones de mensajería y las redes sociales en las que pegues el enlace, como WhatsApp o LinkedIn, leen la página para generar la vista previa.

Denuncias. No comunicamos a quien compartió la receta la identidad de quien la denuncia, salvo que sea estrictamente necesario para valorar la denuncia, por ejemplo cuando alega que se infringen sus derechos de propiedad intelectual.

Apple y Google, cuando inicias sesión con ellos o compras en su tienda

Apple y Google no tratan estos datos siguiendo nuestras instrucciones, sino como responsables independientes, en el marco de tu propia relación con ellos. Solo intervienen si eliges iniciar sesión con su cuenta o contratas la suscripción en su tienda.

Tercero	Qué hace	Dónde	Base
Apple Distribution International Limited	Iniciar sesión con Apple, si eliges esa opción; venta y cobro de las suscripciones en el App Store, como vendedor	Irlanda, con transferencias a Estados Unidos realizadas por Apple	Apple trata estos datos como responsable independiente, conforme a su propia política de privacidad. Al iniciar sesión solo recibimos de Apple un identificador y el correo que elijas compartir, que puede ser una dirección de reenvío de Apple
Google Ireland Limited	Iniciar sesión con Google, si eliges esa opción	Irlanda, con transferencias a Estados Unidos	Google trata estos datos como responsable independiente, conforme a su propia política de privacidad
Google Commerce Limited	Venta y cobro de las suscripciones en Google Play, como vendedor	Irlanda, con transferencias a Estados Unidos	Responsable independiente, conforme a su propia política de privacidad

Un tercero que no es encargado nuestro: Microsoft

Te lo contamos por separado porque funciona de forma distinta a todo lo anterior, y la diferencia te afecta.

Tercero	Qué hace	Dónde
Microsoft Ireland Operations Limited	Microsoft Clarity: grabaciones de sesión y mapas de calor del sitio web, solo si aceptas las cookies de analítica	Irlanda, con transferencias posteriores a Estados Unidos realizadas por Microsoft

Microsoft no trata estos datos siguiendo nuestras instrucciones. Según sus propias condiciones, tú y Microsoft —y nosotros y Microsoft— somos responsables independientes: Microsoft decide por su cuenta qué hace con los datos que recoge Clarity, conforme a la Declaración de privacidad de Microsoft, y nosotros no podemos darle instrucciones.

Por eso esto solo ocurre con tu consentimiento, por eso puedes retirarlo cuando quieras en Configuración de cookies, y por eso no se envía nada a Microsoft si no lo has aceptado.

Clarity funciona únicamente en las páginas públicas del sitio web. No se carga nunca en la aplicación LyoLog, ni en la consola con sesión iniciada, ni en la página de acceso. Microsoft no recibe nada de lo que registras en LyoLog.

El uso propio que Cloudflare hace de las señales de Turnstile

Cuando un formulario de nuestro sitio web (comentarios o denuncias de recetas compartidas) comprueba que no eres un bot, Cloudflare actúa como encargado nuestro. Cloudflare utiliza además esas mismas señales (tu dirección IP, la huella TLS y el agente de usuario) para mejorar la detección de bots de Turnstile. Para esa finalidad Cloudflare es responsable independiente, sobre la base de su propio interés legítimo, conforme a su Anexo de privacidad de Turnstile. Cloudflare declara que no puede identificarte a partir de estas señales y que no las utiliza para elaborar perfiles ni para dirigirse a nadie. Turnstile solo se carga en las páginas de nuestros formularios.

Además, tus datos pueden comunicarse a: la Administración tributaria y nuestro asesor fiscal, en lo relativo a la facturación; y a jueces, tribunales o autoridades competentes cuando exista una obligación legal.

No vendemos tus datos. No los cedemos a terceros con fines publicitarios.

Exigimos contractualmente a todo encargado del tratamiento con el que compartimos datos personales —proveedores de servicios, SDK y cualquier entidad vinculada con acceso a ellos— que les dispense el mismo nivel de protección o uno equivalente al que se describe en esta política. Quedan fuera de ese régimen Microsoft, descrito más arriba, que recibe únicamente datos del sitio web, con tu consentimiento, y nunca nada procedente de la aplicación; Cloudflare, solo en cuanto al uso propio de las señales de Turnstile para mejorar la detección de bots, también descrito más arriba; y Apple Distribution International Limited, Google Ireland Limited (en cuanto al inicio de sesión con Google) y Google Commerce Limited, también descritos más arriba.

5. Transferencias internacionales

La infraestructura principal de LyoLog está en la Unión Europea: la base de datos, el almacenamiento de fotografías y la autenticación se tratan en Fráncfort.

Hay transferencias fuera del Espacio Económico Europeo en estos casos:

Proveedor	Destino	Garantía
Resend	Estados Unidos. El correo se envía desde Irlanda, pero el contenido de los mensajes y los registros de entrega se almacenan en Estados Unidos	Cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su acuerdo de tratamiento de datos, junto con medidas complementarias
Google Ireland Limited (correo corporativo y Google Analytics)	Estados Unidos	Decisión de adecuación de la Comisión Europea y/o cláusulas contractuales tipo, junto con medidas complementarias
Apple Distribution International Limited, Google Ireland Limited (inicio de sesión) y Google Commerce Limited	Solo intervienen si eliges su inicio de sesión o su tienda. Las transferencias a Estados Unidos las realizan ellos	Las de cada empresa como responsable independiente, descritas en su política de privacidad
RevenueCat	Estados Unidos	Cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su acuerdo de tratamiento de datos, junto con medidas complementarias
Microsoft (Clarity)	Comunicamos los datos a Microsoft Ireland Operations Limited, dentro del EEE. Microsoft los transfiere después a Estados Unidos dentro de su propio grupo	La transferencia posterior es de Microsoft, con las garantías que Microsoft establece como responsable independiente, descritas en la Declaración de privacidad de Microsoft. Nuestra comunicación a Microsoft se basa en tu consentimiento
Cloudflare	Global	Cláusulas contractuales tipo, junto con medidas complementarias

Puedes solicitarnos una copia de las garantías aplicables escribiendo a support@lyolog.app.

6. Cuánto tiempo conservamos tus datos y qué ocurre si te das de baja

Puedes eliminar tu cuenta en cualquier momento desde Más → Cuenta → Mis Datos → Eliminar mi cuenta, o escribiendo a support@lyolog.app si ya has desinstalado la aplicación. Instrucciones completas en lyolog.app/es/delete-account.

La eliminación se ejecuta de forma inmediata en la mayoría de los casos, y en todo caso en un plazo máximo de 30 días. Si iniciaste sesión con Apple, al eliminar tu cuenta también pedimos a Apple que revoque ese inicio de sesión y después borramos el token guardado. Si en ese momento no podemos contactar con Apple, tu cuenta se elimina igualmente y lo reintentamos durante un máximo de 30 días; pasado ese plazo, borramos el token en todo caso. También puedes quitar LyoLog tú mismo en Iniciar sesión con Apple, dentro de los ajustes de tu cuenta de Apple.

Se elimina: tu identidad, tus preferencias, tus máquinas, lotes, pesos, etapas, recetas, costes y puntuaciones, tus fotografías, tus datos de sesión y tu pertenencia a organizaciones.

Las copias de seguridad cifradas se sobrescriben en su ciclo normal, muy por debajo de 90 días. Cuando tengas una suscripción activa, solicitamos también la supresión al proveedor que gestiona los derechos de acceso de pago.

Qué sobrevive a la eliminación, y en qué forma:

Qué	Cuánto	Por qué
Un registro de que la cuenta se eliminó, que contiene únicamente una huella criptográfica (SHA-256) del identificador, sin tu correo ni tu identificador en claro	5 años	Acreditar que la supresión se ejecutó (art. 5.2 RGPD)
El registro de aceptación de los textos legales, desvinculado de tu identidad	5 años	Acreditar el consentimiento (arts. 5.2 y 7.1 RGPD) y defender reclamaciones
El registro de un código promocional canjeado, con el campo de persona vaciado	Mientras el código siga vigente	Control del número de canjes, sin conservar quién lo canjeó
Facturas y documentación contable de compras directas	6 años desde el cierre del ejercicio	Art. 30 del Código de Comercio y normativa fiscal
Correspondencia de soporte	3 años desde el cierre del caso	Interés legítimo en la defensa de reclamaciones

El registro de tu compra en Google Play o en el App Store lo conserva la tienda correspondiente, no nosotros.

Dos situaciones en las que la eliminación no es automática

Te lo decimos con claridad porque afecta a un derecho tuyo:

Eres propietario de una organización que aún tiene miembros. La eliminación se detiene hasta que transfieras la organización a otro miembro o la disuelvas. Te lo indicamos en la propia aplicación y puedes hacerlo tú mismo en ese momento.
Tu cuenta figura como autora de contenido común del servicio (por ejemplo, categorías, productos o plantillas compartidas con otros usuarios). La eliminación requiere que reasignemos ese contenido manualmente.

En ambos casos la solicitud no se pierde: la resolvemos dentro del plazo máximo de 30 días indicado arriba, y te confirmamos cuando se ha completado. Si necesitas ayuda, escríbenos a support@lyolog.app.

Recetas compartidas. Al eliminar tu cuenta se desactivan tus enlaces y se retiran tus recetas de la sección comunitaria. Las copias que otros usuarios importaron son independientes, no te identifican y se quedan en sus cuentas. Tampoco podemos recuperar las fichas en PDF que enviaste. Nada de esto requiere reasignación manual.

7. Cómo protegemos tus datos

No son fórmulas genéricas: es lo que efectivamente hacemos.

Cifrado en tránsito mediante TLS en todas las comunicaciones entre la aplicación, el sitio web y nuestros servidores.
Cifrado en reposo de la base de datos y del almacenamiento de archivos, a cargo de la infraestructura de Supabase sobre AWS.
Aislamiento entre cuentas mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos: cada consulta se restringe a los datos del usuario autenticado a nivel de motor, no solo en la aplicación. Las fotografías se guardan en rutas separadas por usuario, con la misma restricción.
Contraseñas almacenadas exclusivamente como resumen criptográfico. No podemos verlas ni recuperarlas.
Acceso administrativo limitado al responsable, protegido con autenticación de doble factor.
Copias de seguridad cifradas, con retención limitada.
Registros de acceso y seguridad: los generan nuestros proveedores de alojamiento como subproducto del funcionamiento del servicio. En nuestros planes actuales, Supabase los conserva 7 días y Cloudflare conserva durante 7 días los registros de peticiones del sitio web, que incluyen tu dirección IP; los registros de red propios de Cloudflare se rigen por su política de privacidad. No mantenemos ningún registro propio de tu actividad a largo plazo.
Encargados seleccionados por sus garantías, con contrato de tratamiento de datos conforme al artículo 28 del RGPD.

Ningún sistema es invulnerable. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida, y lo notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas cuando proceda.

8. Información almacenada en tu dispositivo

La aplicación no utiliza cookies. Sí guarda información en tu dispositivo:

Qué	Por qué	¿Requiere consentimiento?
Tus lotes y datos de trabajo, para funcionar sin conexión	Es el servicio que has pedido	No — estrictamente necesario
Tu sesión iniciada	Mantenerte identificado	No — estrictamente necesario
Idioma, unidades, formato de fecha, moneda	Recordar lo que tú has elegido	No — personalización elegida por ti, sin otra finalidad
Los avisos de fin de etapa que programas	Mostrarte la alerta en el momento indicado	No — estrictamente necesario. Se programan y se muestran en el dispositivo; no salen de él

El artículo 5.3 de la Directiva 2002/58/CE y el artículo 22.2 de la LSSI-CE se aplican también a las aplicaciones nativas, no solo a los navegadores. Todo el almacenamiento descrito arriba está amparado por la excepción de estricta necesidad.

No instalamos ningún SDK de analítica ni de publicidad, de modo que no hay nada que aceptar ni que rechazar dentro de la aplicación.

Las cookies del sitio web se describen en la Política de cookies.

9. Espacios de trabajo compartidos

LyoLog permite compartir el trabajo con una organización. Conviene que entiendas exactamente cómo funciona, porque determina quién ve qué.

Tus registros son tuyos, no de la organización. Los lotes y las máquinas que registras están asociados a tu cuenta, no a la organización. Si la organización se cierra o dejas de pertenecer a ella, tus lotes y tus máquinas siguen siendo tuyos y permanecen en tu cuenta exactamente igual que antes. La organización no los conserva porque nunca fueron suyos.

La organización obtiene visibilidad, no propiedad. El administrador de una organización a la que perteneces puede ver los lotes que registras, si tú tienes activado el ajuste de visibilidad correspondiente. Puedes desactivarlo. El administrador puede ver si lo has activado o no.

No son visibles para el administrador tus ajustes personales ni los registros que hayas creado fuera de la organización.

Si te han invitado. Cuando un administrador introduce tu correo para invitarte, obtenemos tu dirección de esa organización y no de ti. Te informamos de ello en la propia invitación, conforme al artículo 14 del RGPD. Si no aceptas la invitación en 30 días, caduca y eliminamos tu dirección.

Si eres propietario de una organización con miembros, no podrás eliminar tu cuenta hasta transferirla o disolverla (apartado 6).

Nuestro papel. Bajo este modelo seguimos siendo responsables del tratamiento de tus datos frente a ti: es contigo con quien tenemos el contrato y eres tú quien controla la visibilidad de tus registros. La organización decide por su cuenta qué hace con lo que ve, y de eso responde ella.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Derecho	Qué significa
Acceso	Saber qué datos tuyos tratamos y obtener una copia
Rectificación	Corregir datos inexactos o incompletos
Supresión	Que eliminemos tus datos, con los límites del apartado 6
Limitación	Que dejemos de usarlos temporalmente mientras se resuelve una controversia
Portabilidad	Recibir tus datos en formato estructurado y de uso común. Puedes hacerlo tú mismo exportándolos desde la aplicación
Oposición	Oponerte a los tratamientos basados en nuestro interés legítimo
Retirada del consentimiento	Retirar en cualquier momento el consentimiento a la analítica del sitio web o a la lista de espera para iPhone —en Configuración de cookies o escribiéndonos—, sin que ello afecte a lo tratado antes

Cómo ejercerlos: escribe a support@lyolog.app desde la dirección asociada a tu cuenta. Respondemos en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja, en cuyo caso te lo comunicaremos. Es gratuito.

Si nos escribiste mediante el formulario de comentarios sin tener cuenta, indica el código de referencia que recibiste (LL-…) o la dirección de correo que nos diste, para que podamos localizar tu mensaje.

Si no podemos identificarte con seguridad, te pediremos información adicional antes de actuar.

Reclamación. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Si resides en Portugal, ante la CNPD (www.cnpd.pt); en otro Estado miembro, ante la autoridad de control de tu residencia habitual.

11. Edad mínima

LyoLog es una herramienta profesional. Para crear una cuenta es necesario tener 18 años cumplidos.

No dirigimos el servicio a menores ni recogemos datos de menores de forma consciente. Si detectamos que una cuenta pertenece a un menor, la eliminaremos junto con sus datos. Si crees que un menor a tu cargo ha creado una cuenta, escríbenos a support@lyolog.app.

12. Cambios en esta política

Cada modificación dará lugar a una nueva versión completa, identificada con su número y su fecha de entrada en vigor. No publicamos anexos de modificación.

Cuando el cambio sea sustancial te lo comunicaremos dentro de la aplicación y te pediremos que aceptes la nueva versión antes de seguir utilizando el servicio. Conservamos el texto íntegro de cada versión publicada.

13. Versiones lingüísticas

Esta política se publica en español, inglés y portugués de Portugal, con idéntico contenido sustantivo. Todas las versiones tienen el mismo valor para el usuario al que se dirigen en su lengua. En caso de discrepancia alegada ante un tribunal español, prevalecerá la versión en español.

Responsable: Jan Panek · NIF Y2362080V · Rotonda de Versalles 23, 28512 Villar del Olmo, Madrid, España · support@lyolog.app

Versión 1.3 — en vigor desde el 29 de octubre de 2026