Política de privacidad (RGPD)

Última actualización: 28 de octubre de 2026

1. Responsable del tratamiento

André Miguel Caetano Dias, empresario individual en Portugal (empresário em nome individual), NIF portugués 243367805, domicilio profesional en Portugal, email suporte@bizu.live. Contacto para privacidad y ejercicio de derechos: suporte@bizu.live. Es un canal de contacto; no corresponde a la designación formal de un delegado de protección de datos.

Marcas de la red Bizu. El mismo responsable trata los datos de todas las marcas de la red Bizu: Bizu (app.bizu.live), Meetlyn («Lyn», meetlyn.live), Privspark («Spark», privspark.live), Shoala (shoala.live), FlightAttendants («Flight Attendants Live», flightattendants.live), Motek (motek.live), ChatBizu (chatbizu.com), Chat4Mobile (chat4mobile.com) y Conocer (conocer.live). Hay una sola cuenta para toda la red: los datos de la cuenta, las monedas, los pagos, las llamadas y las denuncias son los mismos en cualquier marca, y esta Política se aplica a todas. Para gestionar y medir cada marca, sobre la base del interés legítimo (art. 6.1.f del RGPD), registramos la marca donde se creó la cuenta, las marcas en las que inicias sesión y la marca de cada compra y de cada llamada. Las visitas a las páginas de cada marca se cuentan de forma agregada, sin cookies y sin guardar la dirección IP. El perfil público de las anfitrionas (nombre artístico, fotos aprobadas, bio, idiomas, precio y estado en línea) puede mostrarse en varias marcas; cada anfitriona puede dejar de aparecer en una marca desde su panel, con efecto inmediato.

2. Datos que tratamos

• Cuenta: email, nombre de usuario, contraseña (guardada solo como hash), fecha de nacimiento (Bizu es solo para mayores de 18), país, idioma y ajustes; si entras con Google, el nombre y el email verificado que Google nos envía.
• Perfil: fotos y vídeos que publicas, descripción, intereses e idiomas.
• Pagos (clientes): pedidos, historial de compras y de monedas, reembolsos. Los datos de tarjeta y de Pix los trata Stripe; Bizu no los recibe.
• Anfitrionas — verificación de identidad y edad: foto del documento de identidad (anverso y, si lo hay, reverso), un vídeo-selfie corto sosteniendo el documento, el nombre legal, la fecha de nacimiento y el país del documento. Los archivos se guardan cifrados y los revisa manualmente nuestro equipo. Puede usarse una comparación facial automática entre el documento y la selfie, solo como apoyo: la decisión la toma siempre una persona.
• Anfitrionas — ganancias: datos fiscales y datos para recibir pagos (por ejemplo IBAN, Wise, Paxum, dirección USDC o clave Pix), guardados cifrados; en la app solo aparece una versión enmascarada.
• Uso: llamadas (inicio, fin, duración e importe), mensajes directos entre usuarios, regalos, valoraciones, denuncias y bloqueos.
• Seguridad y prevención del fraude: dirección IP, país aproximado (calculado a partir de la IP), tipo de dispositivo y navegador, registros de inicio de sesión y de seguridad.
• Notificaciones: si activas las notificaciones, la suscripción push de tu navegador o dispositivo.
• Solicitudes de soporte: email, asunto, mensaje y referencia.
• Imágenes de denuncia/pánico: cuando usas una herramienta de seguridad (Pánico/Denunciar), se captan automáticamente imágenes de la llamada — el vídeo de ambos participantes en ese momento y en los segundos anteriores — como prueba, accesibles solo al equipo de moderación y borradas a los 90 días.

El vídeo y el audio de las llamadas no se graban: pasan por un servidor de retransmisión (TURN) solo para llegar a la otra parte. Los mensajes del chat durante la llamada solo se transmiten a la otra parte, sin guardarse.

3. Finalidades y bases jurídicas (art. 6 RGPD)

• Prestar el servicio y gestionar la cuenta — ejecución de contrato.
• Verificación de edad e identidad de las anfitrionas, moderación de contenido y prevención de abusos, fraude y contenido ilegal — obligación legal e interés legítimo; para la comparación facial, tu consentimiento explícito, dado al iniciar la verificación.
• Pagos a clientes y anfitrionas, facturación y contabilidad — ejecución de contrato y obligación legal.
• Comunicaciones de marketing — solo con consentimiento, revocable en cualquier momento.
• Fotos de anfitrionas en publicaciones de Instagram y Facebook de Bizu — solo las fotos que la anfitriona elija, con su nombre de anfitriona, y solo con su consentimiento dado en la app (desactivado por defecto). Puede retirarlo en cualquier momento en la app: dejamos de usar las fotos y borramos las publicaciones con ellas.

4. Destinatarios

Alojamiento e infraestructura (Render, EE. UU./Oregón), base de datos y archivos (Neon, EE. UU.), pagos (Stripe, UE/Irlanda), retransmisión de vídeo de las llamadas (TURN: Cloudflare y Metered), reenvío de email (Forward Email), envío de emails de la app — códigos de acceso y confirmaciones de soporte (Resend), traducción automática de mensajes y subtítulos (MyMemory/Translated, Italia — el texto se envía sin emails, teléfonos ni enlaces), inicio de sesión con Google (Google, solo si lo eliges) y autoridades cuando la ley lo exija. La verificación de identidad de las anfitrionas la hace nuestro equipo, sin proveedor externo de verificación. No vendemos datos personales ni los usamos para publicidad (salvo las fotos que una anfitriona autorice para las redes sociales de Bizu, punto 3). Transferencias fuera del EEE solo con garantías adecuadas (decisión de adecuación o cláusulas contractuales tipo).

5. Conservación

• Datos de la cuenta: mientras la cuenta esté activa y hasta 12 meses después del cierre, salvo necesidad concreta (p. ej. un litigio).
• Mensajes directos: hasta 30 días, salvo que estén ligados a una denuncia, un litigio o una obligación legal.
• Documentos y selfies de verificación de anfitrionas: guardados cifrados durante el plazo necesario para cumplir obligaciones legales (prueba de la verificación de identidad y de edad, prevención del fraude): hasta 5 años después de la aprobación, o hasta 90 días si la verificación se rechaza; después se borran.
• Resultado de la verificación (aprobada/rechazada, fecha): hasta 24 meses después del fin de la relación.
• Registros técnicos y de seguridad: hasta 12 meses, salvo incidente concreto.
• Denuncias, pruebas y solicitudes de soporte: hasta 24 meses después del cierre del caso.
• Facturas y registros de pago: durante el plazo fiscal y contable legal (en Portugal, en general 10 años).

Cuando debemos conservar datos más tiempo, limitamos el acceso a esa finalidad.

6. Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento — solicitudes a suporte@bizu.live. Puedes eliminar la cuenta directamente en la app o pedir la eliminación por email: consulta Eliminar la cuenta. Respondemos en el plazo legal (en la UE, en general un mes). Puedes reclamar ante la autoridad de control (en Portugal, la CNPD — www.cnpd.pt). Si estás en Brasil, tienes también los derechos de la LGPD y puedes reclamar ante la ANPD (www.gov.br/anpd).

7. Seguridad

Conexiones cifradas (HTTPS/DTLS-SRTP), contraseñas con hash, 2FA opcional, documentos de verificación y datos de pago de ganancias cifrados (AES-256-GCM) y con acceso restringido, cabeceras de seguridad y validación de archivos. En caso de violación de datos, avisamos a la autoridad y a las personas afectadas cuando la ley lo exige.

8. Edad

Bizu es exclusivo para mayores de 18 años. Pedimos la fecha de nacimiento en el registro y no admitimos menores. Si sabes de una cuenta de un menor, denúnciala en la app o escribe a suporte@bizu.live.

9. Cookies y almacenamiento local

Bizu no instala cookies propias; usa almacenamiento local técnico (sesión, idioma, tema). Sin cookies publicitarias. Detalles en la Política de cookies.

10. Cambios

Si cambiamos esta política, actualizamos la fecha en la parte superior de esta página y, si el cambio es importante, te avisamos en la app.