Privacidad · Sitio y cuenta
Política de privacidad del sitio y de la cuenta
Última actualización: 16 de agosto de 2026
Esta política cubre privacy.bivelio.com: el sitio que estás leyendo, la cuenta con la que entras, la organización y los asientos que puedes contratar, y el Sandbox. La publica BiVelio, Inc. y describe lo que este despliegue hace de verdad. Si la página y el software no coinciden, eso es un fallo: escríbenos a privacy@bivelio.com.
Qué tratamos y para qué
| Dato | Para qué | Base jurídica |
|---|---|---|
| Cuenta — tu dirección de correo y tu identificador de usuario | Para crear tu cuenta, autenticarte y mantener la sesión segura | Ejecución de un contrato (art. 6(1)(b)) |
| Organización, pertenencia y asientos — el nombre de la organización, tu rol en ella y el número de asientos con licencia | Para operar el plan de equipo y decidir qué puede hacer tu cuenta | Ejecución de un contrato (art. 6(1)(b)) |
| Facturación e impuestos — identificadores de cliente y suscripción de Stripe, estado del pago, país de facturación y NIF-IVA. Los datos de la tarjeta se introducen en las páginas de Stripe y nunca llegan a nosotros | Para cobrar la suscripción y emitir una factura correcta | Contrato (art. 6(1)(b)) y obligación legal (art. 6(1)(c)) |
| Invitaciones — la dirección de correo de la persona que invitas, quién la invitó, una caducidad y un hash del token de invitación | Para entregar el único mensaje de invitación que nos pediste enviar en tu nombre | Interés legítimo (art. 6(1)(f)) — estás invitando a un colega al equipo al que se incorpora |
| Texto del Sandbox — lo que pegues en el Sandbox | Para ejecutar la inspección en seco que pediste. Se procesa en memoria en nuestro servidor alemán, nunca se reenvía a ningún proveedor de IA y no se almacena | Tu solicitud / ejecución de un contrato (art. 6(1)(b)) |
| Contadores de uso y metadatos de auditoría sin valores — recuentos, decisiones e identificadores opacos; nunca tu texto ni los valores detectados en él | Para aplicar cuotas, prevenir abusos y mantener el servicio en pie | Interés legítimo (art. 6(1)(f)) |
Quién más lo toca
Una lista corta de proveedores de infraestructura, y nadie más. Ninguno es un proveedor de IA, y ninguno recibe más de lo que dice su fila.
| Encargado | Qué hace por nosotros | Dónde |
|---|---|---|
| Supabase | Autenticación y la base de datos con los metadatos de cuenta, organización y facturación | Europa Central — Fráncfort |
| Hetzner Online GmbH | El cómputo del Sandbox que inspecciona en memoria el texto que pegas | Alemania (UE) |
| Vercel Inc. | Este sitio web y sus funciones de servidor | Fráncfort (fra1), fijado en el repositorio |
| Stripe | Facturación de la suscripción, portal de cliente y recogida del NIF-IVA | Estados Unidos |
| Resend | Entrega del correo de invitación a la organización | Estados Unidos |
Lo que este dominio NO hace
- No ejecuta analítica ni publicidad. No hay Google Analytics, ni gestor de etiquetas, ni SDK de analítica de producto, ni píxel publicitario en el código de este sitio.
- No vende ni comparte tus datos personales, y ninguno se usa para entrenar ni afinar modelo alguno.
- Ningún proveedor de IA o LLM recibe los datos de tu cuenta, y el Sandbox nunca reenvía a un proveedor de modelos el texto que pegas.
- No te perfila y no toma decisiones automatizadas con efectos jurídicos.
Cookies
Las únicas cookies que pone este sitio son las que mantienen tu sesión iniciada y protegen el flujo de acceso. Aquí no hay cookies de analítica ni de publicidad, describa lo que describa para otras propiedades la política de cookies corporativa de bivelio.com.
A dónde va el dato
Los tres proveedores que guardan el grueso están en la UE: Supabase en Fráncfort, Hetzner en Alemania y Vercel fijado a Fráncfort (fra1). Dos no lo están: Stripe cobra el pago y Resend entrega el correo de invitación, ambos desde Estados Unidos, así que esas dos rutas implican una transferencia fuera del EEE con la garantía adecuada del Capítulo V. Los nombramos en vez de dejar que una frase genérica de «residencia UE» los tape.
Cuánto lo conservamos
El texto que pegas en el Sandbox no se conserva en absoluto: existe en memoria durante tu petición y nunca se escribe en disco. Todo lo demás — cuenta, organización, facturación e invitaciones, contadores y metadatos de auditoría — se conserva hasta que se borra. Hoy no hay ninguna purga automática en este servicio, así que nada caduca solo; preferimos decírtelo antes que publicar un plazo que nada ejecuta. Borrar tu cuenta elimina automáticamente los metadatos de tus claves y tus contadores de uso. Para cualquier otra cosa, escribe a privacy@bivelio.com y lo borramos.
Tus derechos
Tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y puedes reclamar ante tu autoridad de control. Escribe a privacy@bivelio.com: esa dirección es el único canal de derechos de este servicio y la atendemos nosotros directamente. No hay portal de autoservicio, y preferimos decirlo a insinuar que existe. Respondemos en el plazo de un mes, como exige el art. 12(3).
Menores
Esto es una herramienta profesional. No se dirige a menores de 16 años y no tratamos sus datos a sabiendas.
Cambios en esta política
Actualizaremos esta página y su fecha siempre que cambie el comportamiento del servicio con los datos.
Contacto
Dudas de privacidad, solicitudes o una corrección a esta página: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos · operando desde Andorra 🇦🇩 · +1 302 208 5841