Política de Privacidad

Última actualización: 22 de julio de 2025

1. Responsable del tratamiento

Rivel
Titular: Daryl STUDIO
Correo electrónico de contacto (soporte y privacidad):
soporte@rivel.es

2. Ámbito de aplicación

Esta Política regula el tratamiento de los datos personales de las personas usuarias que descargan, instalan y utilizan la aplicación móvil Rivel, las páginas web asociadas y los servicios de soporte relacionados.

3. Normativa aplicable

Rivel cumple, entre otros, con:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
• Cualquier otra normativa española o europea que resulte aplicable.

4. Categorías de datos tratados

4.1 Datos facilitados directamente por la persona usuaria

• Correo electrónico, contraseña (hash) y alias.
• Nombre, edad, género, ciudad y descripción (opcional).
• Contenido generado: textos, imágenes, vídeos y audios subidos en stories, mensajes, preguntas y respuestas.
• Reportes, bloqueos, valoraciones y otra información voluntaria.

4.2 Datos recogidos automáticamente

• Identificadores únicos de dispositivo, ID de publicidad y tokens de notificación.
• Dirección IP, metadatos de conexión, logs de acciones, tipo y versión de dispositivo, SO y preferencias de idioma.
• Métricas de uso, eventos in-app y analíticas pseudonimizadas.

4.3 Permisos solicitados por la App

Conforme al AndroidManifest.xml y a la configuración de iOS, Rivel puede solicitar acceso a:

• Cámara y micrófono – para capturar fotos, vídeos o audios.
• Galería y almacenamiento – para seleccionar y guardar archivos.
• Internet – para funcionamiento general y servicios en la nube.
• Notificaciones push – para avisos de respuestas, matches y seguridad.

El usuario puede revocar cualquiera de estos permisos desde los ajustes del dispositivo; sin embargo, ciertas funcionalidades podrían quedar limitadas.

5. Finalidades del tratamiento

• Gestionar el registro, autenticación y mantenimiento de la cuenta.
• Permitir la publicación de stories de 24 h, la recepción de respuestas anónimas y la creación de chats cuando ambas partes lo consientan.
• Mostrar perfiles, coincidencias y ordenar el «shuffle» según la lógica de la app.
• Enviar notificaciones push relevantes (mensajes, respuestas, seguidores).
• Prevenir fraudes, actividades ilícitas y garantizar la seguridad (moderación automática y manual).
• Atender solicitudes de soporte y ejercicio de derechos.
• Realizar estadísticas, analíticas y mejoras de producto (datos agregados o pseudonimizados).
• Dar cumplimiento a obligaciones legales o requerimientos de autoridades.

6. Base jurídica del tratamiento

• Consentimiento expreso de la persona usuaria (art. 6.1.a RGPD).
• Ejecución de un contrato (Términos de Uso) – art. 6.1.b RGPD.
• Interés legítimo de Rivel en mantener la seguridad y mejorar el servicio – art. 6.1.f RGPD.
• Cumplimiento de obligaciones legales – art. 6.1.c RGPD.

7. Destinatarios de los datos

No comunicamos datos personales a terceros con fines comerciales. Únicamente pueden acceder a ellos:

• Proveedores tecnológicos que actúan como encargados del tratamiento (p.ej. Google Firebase, Cloud Storage, Cloud Messaging), sujetos a contrato conforme al art. 28 RGPD.
• Autoridades competentes, cuando exista obligación legal.
• Entidades financieras o pasarelas de pago, si se implementan compras in-app.

8. Transferencias internacionales

Nuestros servidores principales están alojados en Firebase (Google LLC), proveedor estadounidense adherido a las Cláusulas Contractuales Tipo de la Comisión Europea y al marco EU-U.S. Data Privacy Framework, lo que garantiza un nivel de protección adecuado (arts. 44-46 RGPD).

9. Plazos de conservación

• Cuenta y perfil: mientras mantengas la cuenta activa.
• Stories y contenido temporal: 24 h (o periodo indicado) desde su publicación.
• Chats y mensajes: hasta que el usuario los elimine o solicite la supresión de la cuenta.
• Logs de seguridad y copias de respaldo: hasta 5 años, por obligación legal y defensa de posibles reclamaciones.

10. Medidas de seguridad

Rivel implementa cifrado TLS en tránsito y AES-256 en reposo, control de acceso basado en roles, autenticación mediante tokens seguros, revisión de permisos mínimos y registro de eventos de seguridad. Nuestros colaboradores están sujetos a confidencialidad contractual.

11. Derechos de las personas usuarias

Tienes derecho a:

• Acceso, rectificación y supresión de tus datos.
• Limitación u oposición al tratamiento.
• Portabilidad de tus datos a otro proveedor.
• Retirar el consentimiento en cualquier momento.

Para ejercerlos, envía un correo a
soporte@rivel.es desde la dirección asociada a tu cuenta especificando tu petición y adjuntando copia de tu DNI o documento equivalente. Si consideras que no atendemos correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

12. Decisiones automatizadas y elaboración de perfiles

El algoritmo de Rivel prioriza determinados perfiles (p.ej. usuarios que han interactuado contigo) para mejorar la experiencia, pero no produce efectos jurídicos significativos ni afecta de forma similar de manera negativa. Puedes solicitar intervención humana o impugnar las decisiones enviando un correo a nuestro soporte.

13. Uso de cookies y tecnologías similares

Aunque la App es principalmente móvil, empleamos identificadores propios y de terceros (Firebase Analytics, Crashlytics, etc.) equivalentes a cookies para análisis y mejora del servicio. Al instalar y usar la App consientes su uso; puedes revocarlo desinstalando la App o desactivando la analítica desde Ajustes > Privacidad.

14. Privacidad de menores

Rivel no está destinada a menores de 16 años. Si detectamos el registro de un menor, eliminaremos su cuenta. Los tutores pueden contactar en soporte@rivel.es para requerir la eliminación inmediata de los datos.

15. Modificación de la Política de Privacidad

Rivel podrá actualizar la presente Política para adaptarla a cambios legislativos o funcionales. Notificaremos modificaciones relevantes mediante la App, correo o en in-app. El uso continuado tras la notificación implica la aceptación de los cambios.

16. Contacto y DPO

Para dudas, solicitudes o comentarios sobre privacidad:
Email: soporte@rivel.es
Delegado de Protección de Datos (DPO): Actualmente no designado. Hasta su designación, dirígete al correo anterior.