Política de Privacidad
Última actualización: Octubre 2026 · Conforme al RGPD (UE 2016/679) y LOPDGDD (LO 3/2018)
En Bive nos tomamos la protección de tus datos personales con el máximo rigor y transparencia. Esta Política de Privacidad describe de manera detallada qué datos personales recopilamos, con qué bases jurídicas los tratamos, quiénes son los destinatarios y subencargados del tratamiento, y cómo puedes ejercer tus derechos conforme a la normativa europea y española de protección de datos.
1. Responsable del Tratamiento
Identidad del Responsable: Equipo Gestor de Bive
Correo electrónico de contacto para privacidad: privacidad@biveapp.com
Delegado de Protección de Datos (DPO) / Punto de contacto: privacidad@biveapp.com
Información corporativa adicional: Disponible en nuestro Aviso Legal.
2. Datos que Recopilamos y Finalidades del Tratamiento
Tratamos únicamente los datos necesarios para ofrecer una experiencia rápida, segura y fiable de gestión de gastos en grupo:
| Categoría de Datos | Finalidad Principal | Base Jurídica (RGPD) | Conservación |
|---|---|---|---|
| Email, contraseña cifrada (hash) y fecha de nacimiento | Creación de cuenta, login, verificación de edad legal (14 años) y recuperación de contraseña. | Ejecución del contrato (Art. 6.1.b) y Cumplimiento legal (Art. 6.1.c) | Mientras la cuenta esté activa + plazos de bloqueo legal. |
| Identificadores OAuth (Google / Apple) | Inicio de sesión rápido mediante cuentas de terceros vinculadas. | Ejecución del contrato (Art. 6.1.b) | Hasta la desvinculación o baja de la cuenta. |
| Nombre, nombre de usuario y foto de avatar | Identificación visual pública dentro de tus grupos y entre contactos. | Ejecución del contrato (Art. 6.1.b) | Hasta modificación por el usuario o baja. |
| Gastos, importes, deudas, vales y transferencias | Cálculo de balances y simplificación algorítmica de deudas entre miembros. | Ejecución del contrato (Art. 6.1.b) | Mientras el usuario mantenga el historial del grupo. |
| Mensajes de chat y archivos adjuntos | Comunicación interna entre participantes del grupo o mensajes directos. | Ejecución del contrato (Art. 6.1.b) | Hasta su borrado o eliminación del grupo. |
| Tokens de Notificación Push y Web Push | Avisos en tiempo real sobre nuevos gastos, pagos y mensajes recibidos. | Consentimiento (Art. 6.1.a) concedido al activar permisos | Hasta la revocación de permisos en el dispositivo. |
| Técnicos de sesión (IP, User-Agent, dispositivos) | Auditoría de seguridad, prevención de accesos indebidos y antifraude. | Interés legítimo (Art. 6.1.f) y Obligación legal (Art. 6.1.c) | Historial de sesiones activas (hasta 30-90 días tras revocación). |
| Trazas de error y diagnóstico (Sentry) | Detección de caídas de la app, bugs técnicos y fallos de red. | Interés legítimo (Art. 6.1.f) en garantizar la estabilidad técnica | Máximo 90 días en la plataforma de monitorización. |
3. Tratamientos Específicos
A. Clasificación de Gastos con Inteligencia Artificial
Cuando registras un gasto sin categoría en plataformas web o móviles que no clasifican en local, el sistema utiliza un servicio externo estructurado (TypeSafe AI / Jev) para clasificar automáticamente el movimiento dentro de nuestra taxonomía (por ejemplo: restaurantes, suministros, ocio). A este servicio se envía únicamente el título del gasto y el tipo de movimiento, sin asociarlo a tu nombre real ni a datos personales directos.
B. Acceso Biométrico en el Dispositivo (Face ID / Huella Dactilar)
Bive permite desbloquear la aplicación mediante biometría. Este proceso se gestiona íntegramente en el hardware seguro de tu terminal (Secure Enclave en iOS o Android Keystore) mediante las APIs estándar del sistema operativo. Bive NUNCA recopila, NUNCA transmite y NUNCA almacena tus huellas dactilares ni patrones faciales en sus servidores.
C. Miembros Fantasma y Enlaces Públicos Compartidos
Si un usuario te añade como participante no registrado a un grupo asignándote un nombre y gastos, dichos datos se tratan con base en el interés legítimo y la gestión personal/doméstica de dicho usuario. Si se genera un enlace público de saldo (biveapp.com/b/[token]), dicho enlace mostrará el nombre y el saldo adeudado a quien posea el enlace. Si no deseas figurar en la plataforma, puedes contactarnos en cualquier momento a privacidad@biveapp.com para solicitar la supresión inmediata de tu nombre.
D. Atribución de Red (Deferred Deep Linking)
Para permitir que un usuario se una automáticamente a un grupo o plan tras instalar la app desde un enlace compartido de la landing, el sistema genera de forma temporal una clave anónima derivada del hash SHA-256 de la IP pública del visitante (ipKey). Esta información se conserva únicamente durante un máximo de 30 minutos y se elimina de forma automática.
4. Destinatarios y Transferencias Internacionales de Datos
Para prestar el servicio, Bive se apoya en proveedores de servicios tecnológicos ("encargados del tratamiento") que cumplen con los estándares de seguridad exigidos por el RGPD:
- Alojamiento y Base de Datos: Servidores dedicados y almacenamiento en la nube ubicados en la Unión Europea.
- Almacenamiento de Archivos (S3 / MinIO): Almacenamiento seguro de avatares y archivos adjuntos multimedia de chats.
- Monitorización de Errores: Functional Software, Inc. (Sentry.io), ubicado en EE.UU. La transferencia se realiza bajo el EU-US Data Privacy Framework (DPF) y Cláusulas Contractuales Tipo de la Comisión Europea.
- Notificaciones Push: 650 Industries, Inc. (Expo), Apple Inc. (APNs) y Google LLC (FCM), para la entrega técnica de avisos push en dispositivos móviles bajo el marco DPF.
- Clasificación Automatizada: TypeSafe AI, bajo acuerdos de encargo de tratamiento de datos limitados al análisis semántico de títulos de gasto.
- Comunicaciones Transaccionales: Proveedores de transporte SMTP para el envío de códigos de verificación y restablecimiento de contraseña.
5. Protección de Menores y Edad Mínima por País
De conformidad con las leyes internacionales de protección de la privacidad infantil y consentimiento digital, Bive implementa una verificación dinámica de edad según el país de residencia declarado por el usuario:
| Jurisdicción / País | Regulación Aplicable | Edad Mínima Digital |
|---|---|---|
| 🇺🇸 Estados Unidos | COPPA (Children's Online Privacy Protection Act) | 13 años |
| 🇬🇧 Reino Unido | UK-GDPR / Data Protection Act 2018 | 13 años |
| 🇪🇸 España | Art. 7 LOPDGDD (Ley Orgánica 3/2018) | 14 años |
| 🇮🇹 Italia / 🇦🇹 Austria | Codice Privacy Art. 2-quinquies / DSG § 4 | 14 años |
| 🇫🇷 Francia | Loi Informatique et Libertés Art. 45 | 15 años |
| 🇩🇪 Alemania / 🇳🇱 Países Bajos / 🇮🇪 Irlanda | BDSG § 16 / UAVG Art. 5 / DPA 2018 s. 31 | 16 años |
| 🇧🇷 Brasil / 🇲🇽 México / Otros países | LGPD Art. 14 / LFPDPPP / Estándar Internacional | 13 - 14 años |
No recopilamos deliberadamente datos de personas por debajo de la edad mínima establecida en su respectivo territorio. Si detectamos que un usuario se ha registrado proporcionando una fecha de nacimiento falsa sin cumplir la edad legal de su país, cancelaremos inmediatamente la cuenta y destruiremos sus datos personales.
6. Derechos de los Usuarios (ARCO-POL / RGPD)
Tienes derecho a ejercer en cualquier momento tus derechos reconocidos por el RGPD de forma gratuita:
- Acceso: Saber qué datos tuyos estamos tratando y obtener copia de los mismos.
- Rectificación: Corregir datos inexactos o incompletos directamente desde los ajustes de tu perfil.
- Supresión ("Derecho al Olvido"): Solicitar el borrado de tu cuenta y datos personales, disponible desde los ajustes de la app o por email.
- Limitación del tratamiento: Solicitar la suspensión temporal del tratamiento en los supuestos previstos por la ley.
- Portabilidad: Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON/CSV).
- Oposición: Oponerte al tratamiento de datos basado en nuestro interés legítimo.
Para ejercer cualquiera de estos derechos, envía un correo electrónico a privacidad@biveapp.com indicando en el asunto "Ejercicio de Derechos RGPD" y adjuntando indicación de tu nombre de usuario y correo registrado.
Asimismo, te informamos de tu derecho a presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.
7. Anexo para Residentes en Estados Unidos (CCPA / CPRA & Leyes Estatales)
Si resides en el estado de California u otros estados de EE.UU. con legislaciones integrales de privacidad (Virginia VCDPA, Colorado CPA, Connecticut, etc.), esta sección complementa la política general conforme a la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA):
Aviso en la Recopilación (Notice at Collection): En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal: Identificadores (email, username, IP temporal), Información financiera no bancaria (asientos contables de gastos y deudas compartidas), Contenido del usuario (mensajes de chat y avatares), y Datos de diagnóstico y rendimiento (logs técnicos de Sentry).
No Venta ni Compartición Comercial (No Sale or Sharing of Personal Info): Bive NO vende tu información personal ni la comparte con terceros para publicidad conductual cruzada (cross-context behavioral advertising). En los últimos 12 meses no hemos vendido ni compartido datos de ningún usuario, incluidos menores de 16 años.
Tus Derechos en EE.UU.: Tienes derecho a conocer qué datos personales tenemos sobre ti (Right to Know), derecho a solicitar su eliminación total (Right to Delete), derecho a rectificar datos inexactos (Right to Correct) y derecho a no sufrir ninguna discriminación ni alteración en el servicio por ejercer tus derechos legales de privacidad.
Ejercicio de Derechos CCPA: Puedes enviar tu solicitud escribiendo a privacidad@biveapp.com con el asunto "US Privacy Request". Responderemos en un plazo máximo de 45 días.
8. Anexo para Residentes en Brasil (LGPD)
Para los usuarios residentes en la República Federativa de Brasil, el tratamiento de datos personales se rige de conformidad con la Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD):
- Bases Legales (Art. 7 LGPD): Tratamos tus datos para la ejecución del contrato de servicio (Art. 7, V) y cumplimiento de obligaciones legales (Art. 7, II).
- Derechos del Titular (Art. 18 LGPD): Confirmación de la existencia de tratamiento, acceso, corrección de datos incompletos o desactualizados, anonimización o eliminación de datos innecesarios, portabilidad y revocación de consentimientos.
- Canal del Encarregado (DPO): El punto de contacto con nuestro Responsable de Protección de Datos es privacidad@biveapp.com.
9. Exclusión Global de Operativa Financiera y Bancaria
En todas las jurisdicciones del mundo, Bive opera estrictamente como un software de cálculo contable y social entre particulares. Bive NO es una institución financiera, NO es un banco, NO es un transmisor de dinero (Money Transmitter / MSB bajo FinCEN en EE.UU.), NO custodia fondos de clientes y NO ejecuta transferencias monetarias. Los pagos reales se liquidan siempre fuera de la plataforma entre los propios usuarios a través de sus entidades financieras independientes.