Construyes un pequeño CRM en Lovable, conectas una base de datos y lo compartes con tus primeros clientes. Alguien pregunta: «¿Tu app está certificada porque Lovable tiene SOC 2?». La respuesta responsable es no. En una explicación oficial del 21 de octubre de 2026, Lovable distingue la evaluación de su plataforma de los controles de la aplicación y de la empresa que la opera. Esa diferencia importa antes de invitar usuarios reales, especialmente si guardas contactos, archivos, pagos o conversaciones con IA. Lovable documenta SOC 2 Type II, ISO 27001:2022, soporte para obligaciones de protección de datos y AIUC-1 dentro de sus respectivos alcances. Son señales para evaluar al proveedor; no certifican por herencia tu producto. Tu app decide qué datos recopila, quién puede leerlos, qué herramientas externas los reciben, cuánto tiempo los conserva y cómo responde a una solicitud de acceso o eliminación cuando corresponda. Tampoco una página de confianza de tu proyecto equivale a una auditoría de tu organización. Comprueba el alcance y la vigencia de las evidencias directamente en el Trust Center de Lovable antes de hacer afirmaciones comerciales. • Traza el recorrido de los datos.…