Esta política explica cómo La Pepa Fresca SAS trata los datos personales de quienes usan la app La Pepa ("la app") y el sitio lapepa.app. La escribimos para cumplir la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos (habeas data).

1. Responsable del tratamiento

Razón social: La Pepa Fresca SAS
NIT: 901527007
Domicilio: Colombia
Correo para datos personales: info@lapepa.com.co

2. En corto

No pedimos correo, teléfono, fecha de nacimiento ni contraseña. Tu cuenta es anónima; el nombre o apodo es opcional.
Algunos datos son íntimos (por ejemplo, tus respuestas en el Match de deseos o la orientación de la pareja). Los tratamos solo con tu autorización expresa.
Mapa del deseo, Kegel, Retos para ti y tus cartas guardadas se quedan en tu celular. No los recibimos.
Tu pareja nunca ve tus respuestas sueltas del Match de deseos, solo las coincidencias.
No vendemos datos, no mostramos publicidad y no usamos herramientas de analítica ni rastreo.
Puedes borrar tu cuenta y tus datos desde la app en Mi Pepa → Borrar todos mis datos.

3. Qué datos guardamos en nuestro servidor

La app funciona sin conexión para lo que haces sola o solo. La cuenta en el servidor se crea la primera vez que usas algo que la necesita: conectar con tu pareja, abrir una sala de juego en varios celulares, votar en Esto o aquello, mandar la Carta del día o enviar una sugerencia.

Dato	Para qué
Identificador interno aleatorio de la cuenta, fecha de creación y, si lo escribes, tu nombre o apodo (hasta 30 caracteres)	Reconocer tu cuenta y mostrarle tu nombre a tu pareja
Sesión: una huella cifrada (hash) del token de acceso, sistema operativo, versión de la app y fechas de uso	Mantener tu sesión abierta de forma segura
Ajustes: nivel de picante, modos de uso que elegiste, modo discreto, tu límite de picante para retos	Adaptar los juegos y retos a lo que quieres
Autorizaciones: mayoría de edad, datos sensibles y avisos, con versión y fecha	Probar que nos diste tu autorización, como exige la ley
Pareja: la conexión entre las dos cuentas, el código de invitación (vale 24 horas) y el nombre de la pareja	Conectar los dos celulares
Preferencias de la pareja: orientación, lugares, escenarios y objetos que prefieren evitar, toys que tienen en casa (dato sensible)	Proponer solo retos que encajen con ustedes
Match de deseos: tu respuesta (sí, quizás o no) a cada carta (dato sensible)	Calcular las coincidencias con tu pareja
Retos: retos enviados, aceptados, rechazados, cancelados y cumplidos, favoritos	Que el reto funcione entre los dos celulares
Progreso de la pareja: XP, nivel, racha semanal y logros	Mostrar el avance de la pareja
Salas de juego en varios celulares: nombre de jugador (hasta 14 caracteres) y estado de la partida	Jugar Yo nunca y El impostor cada uno desde su celular
Votos en Esto o aquello: tu elección en cada carta	Mostrar qué eligió el resto de la comunidad
Sugerencias que nos envías (texto libre)	Revisarlas y mejorar los juegos. Nunca se publican automáticamente
Token de avisos (push), solo si activas los avisos	Avisarte, por ejemplo, cuando tu pareja te manda un reto

Datos técnicos: tu dirección IP se usa por un momento para limitar abusos (por ejemplo, demasiados intentos con códigos de pareja) y no se guarda. Los registros del servidor anotan solo la ruta, el resultado y el tiempo de respuesta, sin IP y sin contenido de tus respuestas.

4. Lo que se queda en tu celular

Estos datos se guardan solo en tu celular, cifrados, y no se envían a nuestro servidor:

Tus respuestas y resultado del Mapa del deseo
Tu progreso de Kegel y de Retos para ti
Las cartas que guardas y tus citas guardadas
Nombres de jugadores y favoritos de los juegos de un solo celular
Tus ajustes de la app (tema, bloqueo, avisos)

Face ID y huella: si activas el bloqueo, la verificación la hace el sistema de tu celular. La app solo recibe un "sí" o un "no"; nunca recibimos datos biométricos.

Cámara: la usamos solo para escanear el código QR de tu pareja. No tomamos ni guardamos fotos.

La app no pide acceso a tu ubicación, contactos, fotos ni micrófono.

5. Datos sensibles

La ley colombiana considera sensibles los datos sobre la vida sexual y la orientación sexual. En La Pepa lo son, sobre todo, las preferencias de la pareja (orientación, toys, lo que prefieren evitar), las respuestas del Match de deseos y los retos que hacen.

Los tratamos solo con tu autorización previa, expresa e informada. La das al empezar, al marcar: "Acepto que La Pepa trate mis preferencias íntimas para personalizar la app, según la política de privacidad. Puedo borrar todo en cualquier momento."
No estás obligada ni obligado a autorizar el tratamiento de datos sensibles. Sin esta autorización no podemos ofrecer las funciones de la app que dependen de ellos, por eso la pedimos antes de empezar.
Responder las cartas del Match de deseos y marcar toys o lo que prefieren evitar es voluntario. La orientación de la pareja viene con un valor inicial (hetero) que pueden cambiar en Ajustes de pareja; solo se usa para elegir retos.
Puedes retirar la autorización cuando quieras borrando tu cuenta en Mi Pepa.

6. Para qué usamos los datos

Hacer funcionar la app: cuenta, sesión, conexión con tu pareja, retos, salas de juego y votos.
Personalizar los juegos y retos según tu nivel de picante y las preferencias de la pareja.
Mandarte avisos, si los activas.
Revisar sugerencias y mejorar el contenido.
Proteger el servicio contra abusos y atender tus solicitudes.

No usamos tus datos para publicidad, no hacemos perfiles comerciales y no los vendemos.

7. Qué ve tu pareja y qué ven otros jugadores

Tu pareja conectada ve tu nombre, las preferencias de la pareja (las pueden editar los dos), los retos entre ustedes, el progreso, la racha, los logros y las Cartas del día que le mandas.
Match de deseos: tu pareja solo ve las cartas en las que hay coincidencia (los dos dijeron que sí, o ninguno dijo que no y al menos uno dijo quizás) y cuántas cartas ha respondido cada uno. Un "no" tuyo nunca se muestra.
Salas de juego: las personas de la sala ven el nombre de jugador que escribes.
Esto o aquello: la comunidad solo ve porcentajes, nunca quién votó.

8. Avisos (notificaciones push)

Si activas los avisos, tu celular genera un token que guardamos para mandarte notificaciones a través del servicio de Expo y de Apple (APNs). Con el modo discreto, que viene activado, el aviso dice solo algo neutro y no muestra detalles. Sin modo discreto, el aviso puede incluir el título del reto o el texto de la Carta del día. Puedes apagar los avisos en Mi Pepa; al hacerlo borramos tu token.

9. Proveedores y transferencia internacional

Para operar la app usamos estos proveedores, que tratan datos por cuenta nuestra (encargados):

Railway Corporation (Estados Unidos): servidores y base de datos de la app.
Expo / 650 Industries, Inc. (Estados Unidos): envío de avisos y entrega de actualizaciones de la app.
Apple Inc. (Estados Unidos): distribución de la app y entrega de avisos en iPhone.
Vercel Inc. (Estados Unidos): alojamiento de este sitio web.

Por eso tus datos se transmiten y guardan fuera de Colombia, en Estados Unidos. Con la autorización que nos das al empezar, aceptas esta transmisión. Estos proveedores solo pueden usar los datos para prestarnos su servicio.

No usamos herramientas de analítica, publicidad ni reportes de errores de terceros.

10. Cuánto tiempo guardamos los datos

Tu cuenta: mientras exista. La borras cuando quieras desde Mi Pepa o nos pides que la borremos.
Pareja desconectada: los datos de la pareja (retos, progreso, respuestas del Match) se guardan 90 días por si se vuelven a conectar. Después se borran.
Pareja que nunca se completó: se borra a los 30 días. Los códigos de invitación vencen a las 24 horas.
Salas de juego: se borran 24 horas después de terminar.
Avisos ya enviados: se borran a los 7 días.
Sugerencias: el texto se conserva sin ningún vínculo con tu cuenta después de que la borres.

11. Cómo borrar tu cuenta

En la app, ve a Mi Pepa → Borrar todos mis datos. Se borran de inmediato:

Tu cuenta, tus ajustes, tus autorizaciones, tus sesiones, tu token de avisos y tus favoritos.
Tus votos en Esto o aquello y tus lugares en salas de juego.
Todas las parejas de las que hiciste parte, con sus retos, progreso, logros y respuestas del Match de deseos. Esto incluye lo que tu pareja tenía guardado en esa conexión. Tu pareja recibe un aviso de que cerraste tu cuenta.
Todo lo guardado en tu celular.

Desinstalar la app no borra los datos del servidor. Si ya no tienes la app, mira cómo pedir el borrado.

12. Tus derechos

Como titular de los datos tienes derecho a:

Conocer, actualizar y rectificar tus datos.
Pedir prueba de la autorización que nos diste.
Saber qué uso le hemos dado a tus datos.
Revocar la autorización y pedir que borremos tus datos.
Acceder gratis a tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co), después de haber hecho tu consulta o reclamo ante nosotros.

Cómo ejercerlos

Lo más rápido es la app: en Mi Pepa cambias tu nombre, el modo discreto y los avisos, y borras tu cuenta. Para todo lo demás, escribe a info@lapepa.com.co con tu solicitud. Como la cuenta es anónima, puede que te pidamos datos de la app para encontrarla; nunca te pediremos más de lo necesario.

Consultas: respondemos en máximo 10 días hábiles. Si necesitamos más tiempo, te avisamos y respondemos en máximo 5 días hábiles más.
Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles. Si necesitamos más tiempo, te avisamos y respondemos en máximo 8 días hábiles más. Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días hábiles siguientes.

13. Mayores de 18 años

La Pepa es solo para mayores de 18 años. Al empezar confirmas tu edad. Si sabemos que una cuenta es de una persona menor de edad, la borramos. Si crees que es el caso, escríbenos.

14. Seguridad

Toda la comunicación entre la app y el servidor va cifrada (HTTPS).
En el servidor guardamos solo una huella cifrada de tu token de sesión, no el token.
En tu celular, los datos de la app se guardan cifrados y el token queda en el llavero seguro del sistema.
Con el bloqueo activado, la app no permite capturas de pantalla.
Los registros del servidor no guardan IP ni contenido de tus respuestas.

15. Este sitio web

lapepa.app no usa cookies, formularios ni herramientas de analítica. Nuestro proveedor de alojamiento (Vercel) procesa datos técnicos como la dirección IP para entregar las páginas y proteger el sitio.

16. Cambios en esta política

Si cambiamos esta política, actualizamos la fecha de vigencia. Si el cambio afecta los datos sensibles o la finalidad del tratamiento, te pediremos la autorización de nuevo dentro de la app.

Vigente desde el 27 de octubre de 2026.