Política de privacidad de Bivel

Última actualización: 22 de agosto de 2026

Esta política explica qué datos trata la aplicación Bivel (en adelante, "la app") y su web bivelapp.com, con qué fin y qué derechos tienes. Al usar la app o dejar tu email en la web aceptas lo aquí descrito.

⚠️ Aviso de salud: Bivel ofrece estimaciones orientativas con fines informativos y no constituye consejo médico ni nutricional profesional. Consulta a un profesional de la salud antes de hacer cambios importantes en tu dieta o entrenamiento.

1. Responsable del tratamiento

• Responsable: Daniel Pernas
• Contacto: soporte@bivelapp.com

2. Qué datos tratamos

Solo tratamos los datos que tú introduces para que la app funcione:

• Cuenta: dirección de email y contraseña (la contraseña se almacena cifrada por nuestro proveedor de autenticación; nosotros no la vemos), o bien tu cuenta de Apple si eliges "Iniciar sesión con Apple" (recibimos tu identificador de Apple y el email que decidas compartir, real o de reenvío privado).
• Perfil: nombre, sexo, edad, altura, peso, nivel de actividad y objetivos.
• Alergias y preferencias dietéticas (opcional): si las indicas, las tratamos como datos de salud con el único fin de que el coach con IA no te sugiera alimentos inadecuados para ti.
• Registros de uso: comidas y macros, entrenamientos, hidratación, peso y tu biblioteca de productos y deportes guardados.
• Suscripción (si te suscribes): el estado de tu suscripción (en prueba, activa o caducada) y el identificador de la compra que nos facilita Apple, con el único fin de darte acceso a las funciones de pago. No tratamos ningún dato de tu tarjeta ni forma de pago: el cobro lo procesa Apple íntegramente (ver punto 4).
• Datos técnicos mínimos necesarios para prestar el servicio (p. ej. identificador de sesión).

No recopilamos ubicación ni contactos. Tampoco tratamos los datos de tu tarjeta o forma de pago: si te suscribes, el pago lo gestiona Apple y nosotros solo recibimos el estado de tu suscripción (ver punto 4). La cámara se usa para dos cosas: escanear códigos de barras (procesado en tu dispositivo; esa imagen no sale de él) y, si lo eliges, analizar una foto de tu comida con IA. En ese caso, la copia que se envía a OpenAI para estimar los alimentos y sus macros no se conserva allí (ver punto 4). La foto se guarda en tu propio dispositivo como miniatura de ese registro; no subimos el archivo de la foto a nuestros servidores — solo se sincroniza con tu cuenta una referencia a esa imagen, para que la miniatura no se pierda al cambiar de sesión.

• Lista de espera (bivelapp.com): si dejas tu email en la web antes de tener la app instalada, guardamos ese email y, si tu navegador lo indica, tu sistema (iOS/Android) — únicamente para avisarte cuando Bivel esté disponible en tu tienda de aplicaciones. No creamos ninguna cuenta con ese dato ni lo usamos para nada más.

3. Con qué finalidad y base legal

Tratamos tus datos para prestarte el servicio (calcular objetivos, registrar tu día y ofrecer análisis con IA). La base legal general es la ejecución del servicio que solicitas y tu consentimiento, que puedes retirar en cualquier momento eliminando tu cuenta. El email de la lista de espera se trata con tu consentimiento, otorgado al enviar el formulario.

Algunos datos (peso, alergias y preferencias dietéticas) pueden considerarse datos de categoría especial —datos de salud— conforme al artículo 9 del RGPD. Estos los tratamos exclusivamente sobre la base de tu consentimiento explícito, que otorgas voluntariamente al introducirlos en la app y que puedes retirar en cualquier momento borrando esos datos o eliminando tu cuenta.

4. Proveedores que procesan datos por nuestra cuenta

• Supabase (alojamiento, base de datos y autenticación). Tus datos se guardan aquí de forma segura, con aislamiento por usuario (Row Level Security).
• OpenAI (funciones de inteligencia artificial): cuando usas el análisis de comidas (por texto o por foto), el coach o el análisis de tu entrenamiento descrito en texto, se envía a OpenAI lo necesario para generar la respuesta: el texto que escribes, la foto del plato (solo si usas esa función), un resumen de tus datos del día (objetivos, consumo, entrenos y tendencia), tus alergias/intolerancias o preferencias dietéticas (si las has indicado, para que el coach nunca te sugiera algo que las incumpla) y/o, al analizar un entrenamiento, tus datos físicos básicos (sexo, edad, altura y peso) para estimar las calorías. No se envían tu email ni otros datos identificativos directos. OpenAI actúa como encargado del tratamiento y, al usarse a través de su API, no utiliza estos datos para entrenar sus modelos; las fotos se procesan para darte el resultado y no se conservan más allá de ese fin. Este tratamiento puede implicar una transferencia internacional de datos (servidores de OpenAI en EE. UU.), amparada en las garantías previstas por el proveedor (p. ej. cláusulas contractuales tipo).
• Open Food Facts (base de datos pública de alimentos): cuando buscas o escaneas un producto, se consulta su servicio. No se envían tus datos personales.
• Sentry (monitorización de errores): si la app falla, se envía un informe técnico (tipo de error, línea de código) para poder solucionarlo. Configurado para no incluir datos personales (nombre, email, etc.) — el informe no se vincula con tu identidad. Servidores en la UE.
• PostHog (analítica de producto): registramos eventos de uso (p. ej. si completas el registro inicial o registras una comida) para entender cómo se usa la app y mejorarla. Estos eventos sí se vinculan a tu cuenta (para medir, por ejemplo, cuántos usuarios siguen usando la app con el tiempo), pero no se usan con fines publicitarios ni para hacerte seguimiento fuera de la app. Servidores en la UE.
• Apple (si usas "Iniciar sesión con Apple"): actúa como proveedor de identidad para crear o acceder a tu cuenta; el tratamiento de esos datos por su parte se rige por la propia política de privacidad de Apple. Además, si te suscribes, Apple procesa el pago como responsable de la transacción (nosotros no intervenimos en el cobro ni vemos tu tarjeta).
• RevenueCat (gestión de suscripciones): si te suscribes, usamos RevenueCat para validar la compra con Apple y comprobar si tu suscripción sigue activa. Recibe un identificador interno de tu cuenta (no tu email), los datos del recibo de compra que le facilita Apple y datos técnicos básicos (país, plataforma). No recibe los datos de tu tarjeta ni de pago (de eso se encarga Apple). Este tratamiento puede implicar una transferencia internacional de datos (servidores en EE. UU.), amparada en las garantías previstas por el proveedor (p. ej. cláusulas contractuales tipo).

5. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, se borran de forma permanente (ver punto 7). Los emails de la lista de espera se conservan hasta que te avisemos del lanzamiento o nos pidas borrarlos.

6. Tus derechos

Tienes derecho a acceder, rectificar, eliminar y portar tus datos, a limitar u oponerte a su tratamiento y a retirar tu consentimiento en cualquier momento. Puedes ejercer la mayoría desde la propia app (editando tu perfil o eliminando tu cuenta) o escribiéndonos a soporte@bivelapp.com.

Si consideras que no hemos atendido correctamente tus derechos, tienes derecho a presentar una reclamación ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

7. Eliminación de la cuenta y los datos

Puedes eliminar tu cuenta y todos tus datos en cualquier momento desde Ajustes → Mi cuenta → Eliminar mi cuenta. El borrado es inmediato y permanente. Si solo dejaste tu email en la lista de espera, escríbenos a soporte@bivelapp.com y lo borramos.

8. Menores

La app no está dirigida a menores de 14 años. Si eres menor de la edad de consentimiento de tu país, necesitas el permiso de tu tutor legal.

9. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización.

10. Contacto

Para cualquier duda sobre privacidad: soporte@bivelapp.com.