Privacidad
Última actualización: 17 de octubre de 2026
En caso de conflicto o discrepancia entre la versión en inglés y cualquier versión traducida, prevalecerá la versión en inglés en la medida en que lo permita la legislación aplicable. Leer la versión en inglés
En resumen
Guardamos lo mínimo posible. No vendemos tus datos, no usamos rastreadores publicitarios y borramos automáticamente las grabaciones de voz a los 90 días. Si quieres que se elimine algo antes, escribe a support@sharelove.io y lo haremos.
Sharelove.io («nosotros») es el responsable del tratamiento de los datos personales descritos aquí. Los datos legales de la empresa que gestiona Sharelove.io figuran al pie de esta página. Para cualquier cuestión sobre tus datos, escribe a support@sharelove.io.
Qué recogemos
Cuando envías una tarjeta:
- tu nombre y tu dirección de correo
- el nombre de tu destinatario, y su correo solo si nos pides que le enviemos la tarjeta por correo. Si eliges compartir el enlace tú, nunca recibimos su dirección.
- su número de teléfono, si lo añades
- el mensaje escrito que introduces
- la grabación de voz que haces, si la haces
- los subtítulos de esa grabación, si tu navegador los generó
- el diseño y la ocasión que eliges
- la fecha y la hora en que diste las dos confirmaciones mostradas antes del pago, que guardamos como prueba de que las diste
- si marcaste la casilla opcional para que te escribamos sobre nuevos diseños, y cuándo. Si no la marcaste no registramos nada — una casilla vacía no es un «no» que guardemos, es simplemente la ausencia de consentimiento.
Cuando pagas: nunca vemos ni guardamos los datos de tu tarjeta. El pago lo gestiona íntegramente Stripe en su propia página. Solo recibimos una referencia de pago, el importe, la moneda y si se completó.
Automáticamente: tu dirección IP, que usamos para limitar las peticiones a nuestros puntos de acceso públicos y evitar abusos. Se conserva poco tiempo y solo con ese fin.
Si nos escribes: tu nombre, tu correo y lo que nos cuentes.
Cuando compras un pack de tarjetas: tu dirección de correo y, si lo indicas, tu nombre; el código del pack y cuántos créditos se han usado; qué tarjetas se crearon con él; y lo que Stripe nos comunica sobre el pago (una referencia, el importe, la moneda). Si añades un nombre de empresa o un NIF/CIF para la factura, lo introduces en la propia página de Stripe.
Por qué podemos conservarlos
- Para cumplir el contrato contigo — no podemos entregar una tarjeta sin la dirección del destinatario y tu mensaje.
- Nuestro interés legítimo en que el servicio funcione — limitación de peticiones y prevención de abusos.
- Tu consentimiento — solo para dos cosas: los subtítulos, que existen porque elegiste grabar, y los correos de marketing, que son la casilla opcional antes del pago. Nada más aquí se basa en el consentimiento, y es a propósito. No podemos entregar una tarjeta que has pagado sin usar las direcciones que nos diste, así que llamarlo «consentimiento» daría a entender que podrías retirarlo y seguir recibiendo lo que compraste. Puedes retirar el consentimiento de marketing cuando quieras y todo lo demás sigue exactamente igual.
- Los datos de pago y la prueba de las confirmaciones dadas antes de pagar se conservan cuando lo exige una obligación legal (fiscal, contable y de consumo).
Una nota sobre tu destinatario
Si nos pides que enviemos la tarjeta por correo, nos das la dirección de otra persona, y la usamos para una sola cosa: enviar esa tarjeta. No la añadimos a ninguna lista, nunca le enviamos marketing y nunca volvemos a escribirle, salvo que abra la tarjeta y tú hayas pedido que te avisemos. La casilla de marketing opcional antes del pago solo cubre tu dirección — no puedes apuntar a otra persona, y no tomamos tu marca como permiso para contactar con ella. Envía una tarjeta solo a alguien que se alegrará de saber de ti.
Si compartes el enlace tú, no guardamos nada sobre tu destinatario aparte del nombre que escribiste en la tarjeta.
Si recibes una tarjeta que no querías, escríbenos y la borraremos y bloquearemos nuevos envíos a tu dirección.
Cuánto tiempo guardamos los datos
| Qué | Cuánto tiempo |
|---|---|
| Grabaciones de voz | 90 días, después se borran automáticamente |
| Subtítulos de una grabación | Se guardan con la tarjeta, como texto |
| Prueba de las confirmaciones dadas antes de pagar | Se guarda con los datos de pago |
| Tarjeta (nombres, correos, mensaje escrito) | Se guarda para que el enlace del destinatario siga funcionando |
| Datos de pago | Lo que exija la legislación fiscal |
| Mensajes de contacto | 24 meses |
| Direcciones IP usadas para limitar peticiones | Horas, no días |
| Packs de tarjetas (correo, código, créditos usados) | Hasta que caduca el pack, y después lo que exija la normativa fiscal |
La página de la tarjeta sigue accesible después de borrar la grabación: el diseño y el mensaje escrito se mantienen, el audio no.
Quién más trata los datos
Usamos pocos proveedores, cada uno para una tarea:
- Supabase — base de datos y almacenamiento de archivos
- Stripe — pagos
- Brevo — envío de los correos de entrega y de los recibos
- Upstash — limitación de peticiones
- Cloudflare — alojamiento y distribución de contenidos
Actúan según nuestras instrucciones y no pueden usar tus datos para sus propios fines.
El servicio de voz de tu navegador (Google en Chrome, Apple en Safari) no está en esta lista, porque no actúa según nuestras instrucciones. Consulta «Los subtítulos, y qué hace tu navegador con tu voz» más abajo. Algunos proveedores operan fuera de tu país; las transferencias se basan en cláusulas contractuales tipo o en una decisión de adecuación.
Cómo se protege tu grabación de voz
Las grabaciones se guardan en un espacio privado y no son accesibles públicamente. Cuando tu destinatario abre la tarjeta, el servidor genera un enlace firmado temporal que caduca al cabo de una hora. Adivinar el enlace de una tarjeta no es viable: cada uno lleva un token aleatorio de 128 bits.
Los subtítulos, y qué hace tu navegador con tu voz
Si grabas un mensaje, tu navegador puede transcribirlo a subtítulos mientras hablas, para que tu destinatario pueda leer mientras escucha.
Esto no ocurre en nuestros servidores y, en la mayoría de navegadores, tampoco en tu dispositivo. Chrome y Safari ofrecen esta función enviando el audio a sus propios servicios de voz — Google y Apple, respectivamente —, que lo transcriben y devuelven el texto. Nunca recibimos ese flujo de audio y no tenemos ningún acuerdo con esas empresas: es tu navegador comunicándose con su propio proveedor, según la política de privacidad de ese proveedor, no la nuestra.
Cuando el navegador lo permite, le pedimos que transcriba en tu propio dispositivo; Firefox no ofrece esta función, así que allí no hay transcripción.
Si prefieres que no se transcriba nada, graba tu mensaje en Firefox o desactiva los subtítulos antes de grabar. Tu tarjeta funciona igual; simplemente no lleva subtítulos. La grabación de voz en sí solo se envía a nuestro propio almacenamiento, descrito más arriba.
Cómo contamos las visitas
Contamos las páginas vistas y cuántas personas distintas nos visitaron cada día, para saber si alguien nos encuentra. Lo hacemos sin cookies y sin servicios de analítica de terceros. El número de visitantes es un hash unidireccional con una sal distinta cada día, guardado en un contador — no se puede revertir, no se puede vincular contigo y no permite seguir a la misma persona de un día a otro. No sabemos quién eres, no creamos perfiles y no hay nada que vender.
Cookies y almacenamiento local
No usamos cookies publicitarias ni de analítica. Lo que guardamos:
- una cookie que recuerda el idioma elegido
- tu preferencia de tema (claro/oscuro), en el almacenamiento local del navegador
- una cookie de sesión, solo para los administradores que inician sesión para gestionar el sitio
Son estrictamente necesarias o funcionales. No hay nada que rechazar, porque nada te rastrea.
La extensión de navegador
Si usas la extensión de ShareLove para Chrome, Edge, Firefox o Safari, recuerda algunas cosas en el almacenamiento de tu propio navegador, para que la siguiente tarjeta sea más rápida:
- tu nombre y tu dirección de correo electrónico
- tu código de pack, si introdujiste uno (hasta que elijas «Forget»)
- la tarjeta que estás escribiendo: nombre del destinatario, mensaje, diseño y una referencia a la nota de voz que subiste
- los enlaces de las últimas cinco tarjetas que creaste
- qué micrófono elegiste para grabar
Nada de esto nos llega hasta que creas una tarjeta, compruebas un código o subes una nota de voz. Lo que recibimos entonces es exactamente lo que envía la web, descrito arriba en «Qué recogemos».
La extensión se conecta a sharelove.io y a nada más. No puede leer las páginas que visitas ni tu historial de navegación, y no contiene herramientas de analítica ni rastreadores. Pide tres permisos: almacenamiento (para la lista de arriba), portapapeles (para el botón Copiar enlace) y acceso a sharelove.io. Solo usa tu micrófono en su pestaña de grabación, solo mientras grabas, y no genera subtítulos.
Desinstalar la extensión borra todo lo que había guardado. La tienda desde la que la instalaste (Google, Microsoft, Mozilla o Apple) gestiona la instalación y las actualizaciones según su propia política de privacidad.
Tus derechos
Puedes pedirnos una copia de tus datos, corregirlos, borrarlos, limitar su uso u oponerte a él, o trasladarlos a otro proveedor. Escribe a support@sharelove.io. Respondemos en un plazo de 30 días.
Si estás en el EEE o en el Reino Unido y no te satisface nuestra respuesta, puedes reclamar ante tu autoridad nacional de protección de datos.
Menores
Sharelove.io no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas.
Cambios
Si cambiamos este aviso de forma importante, actualizaremos la fecha de arriba. Los enlaces de las tarjetas ya entregadas seguirán funcionando.
Leer la versión en inglés
The short version
We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.
Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.
What we collect
When you send a card:
- your name and email address
- your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
- their phone number, if you add one
- the written message you type
- the voice recording you make, if you make one
- the captions for that recording, if your browser produced them
- the design and occasion you choose
- the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
- whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.
When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.
Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.
If you contact us: your name, email and whatever you write to us.
When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.
Why we are allowed to hold it
- To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
- Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
- Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
- Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).
A note about your recipient
If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.
If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.
If you receive a card you did not want, email us and we will delete it and block further sends to your address.
How long we keep things
| What | How long |
|---|---|
| Voice recordings | 90 days, then deleted automatically |
| Captions for a recording | Kept with the card record, as text |
| Record that you gave the confirmations before paying | Kept with the payment record |
| Card record (names, emails, written message) | Kept so the recipient's link keeps working |
| Payment records | As required by tax law |
| Contact messages | 24 months |
| IP addresses used for rate limiting | Hours, not days |
| Card packs (email, code, credits used) | Until the pack expires, then as required by tax law |
The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.
Who else processes it
We use a small number of providers, each for one job:
- Supabase — database and file storage
- Stripe — payments
- Brevo — sending the delivery and receipt emails
- Upstash — rate limiting
- Cloudflare — hosting and content delivery
They act on our instructions and may not use your data for their own purposes.
Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.
How your voice recording is protected
Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.
Captions, and what your browser does with your voice
If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.
This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.
We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.
If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.
How we count visits
We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.
Cookies and local storage
We use no advertising or analytics cookies. What we do store:
- a cookie remembering your chosen language
- your theme preference (light/dark), in your browser's local storage
- a session cookie, only for administrators signing in to manage the site
These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.
The browser extension
If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:
- your name and email address
- your pack code, if you entered one (until you choose "Forget")
- the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
- the links to the last five cards you made
- which microphone you chose for recording
None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.
The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.
Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.
Your rights
You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.
If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.
Children
Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.
Changes
If we change this notice materially we will update the date at the top. Card links already delivered will keep working.