Documento legal

Política de Privacidad

Cómo BipView trata sus datos. En español claro, sin letra pequeña.

Versión 1.3 · vigente desde el 8 de octubre de 2026 · reemplaza la versión 1.1, del 27 de septiembre de 2026.

1. Quién es el responsable

BIPVIEW SISTEMAS LTDA, CNPJ 63.306.772/0001-76, con sede en Praça Monsenhor Emílio Lottermann, 40 — Moinhos de Vento, Porto Alegre/RS, Brasil, CEP 90560-050.

Encargado de protección de datos (DPO): Denis Rocho — privacidade@bipview.com.

Esta política se aplica a la aplicación BipView, en Android y en iPhone, y al sitio bipview.com.

Esta política existe en portugués, español e inglés. Si hay diferencias entre las versiones, vale la versión en portugués. BipView es una empresa brasileña y trata sus datos conforme a la ley brasileña, dondequiera que usted use la aplicación.

2. Qué datos recopilamos

Datos de cuenta

Su correo electrónico, un identificador interno generado en el registro y su nombre, si usted lo informa. Es lo mínimo para que usted pueda entrar, para saber que la cartera es suya y para llamarle por su nombre. El inicio de sesión se hace con Amazon Cognito.

Si prefiere entrar con su cuenta de Google, recibimos de ella solo su correo electrónico y, si lo hay, su nombre — nunca su contraseña.

Credenciales de exchange

Si usted conecta un exchange, guardamos la clave de API que nos proporcione — y debe ser de solo lectura. La aplicación no pide, no usa y no tiene cómo usar permisos de negociación o de retiro.

Estas claves se guardan cifradas. Usamos envelope encryption: una clave maestra en AWS KMS protege una clave de datos exclusiva de cada credencial, y solo se graba el texto cifrado. La clave nunca aparece en texto legible — ni en registros, ni en mensajes de error.

Carteras on-chain

La dirección pública que usted informe — o, si lo prefiere, la clave pública extendida (xpub) de la cartera, de la que derivamos las direcciones. Nunca pedimos frase semilla, clave privada ni contraseña de cartera — y si alguna vez alguien se lo pide en nombre de BipView, es una estafa.

Extractos que usted envía

Si usted elige enviar el extracto de un exchange para completar su historial, recibimos el archivo que seleccione — y solo ese. El archivo se guarda cifrado, en Brasil, el tiempo necesario para procesarlo, y se borra automáticamente en un plazo de hasta 10 días. Lo que queda es el historial que armamos a partir de él.

Datos financieros que mostramos

Saldos, posiciones, historial de operaciones y valores calculados a partir de las fuentes que usted conectó. Es el contenido que el producto existe para mostrar.

Suscripción

Si usted se suscribe a un plan de pago, la tienda (Google Play o App Store) y RevenueCat nos informan el plan, las fechas, el valor y el estado de su suscripción. Nunca recibimos los datos de su tarjeta.

Notificaciones

Si usted permite las notificaciones en su dispositivo, guardamos su token para poder enviarlas. Por decisión de diseño, ninguna notificación muestra valores en dinero — el aviso lo invita a abrir la aplicación, y el número queda detrás del inicio de sesión. Puede desactivarlas en cualquier momento en la configuración del dispositivo.

Encuestas y comentarios

De vez en cuando podemos preguntarle cuánto recomendaría BipView (una nota de 0 a 10), o si una acción específica funcionó bien. También puede escribirnos cuando quiera.

Guardamos la nota, el texto que usted escriba, la versión de la aplicación y la fecha. Nunca guardamos valores de su patrimonio junto con la respuesta de la encuesta — la nota no necesita saber cuánto tiene usted, y cruzar las dos cosas crearía un dato que no existía.

Responder siempre es opcional. Descartar la pregunta no cambia nada en el servicio, y hace que no vuelva tan pronto.

BIPVIA, la asistente (solo si usted la enciende)

La BIPVIA es la asistente de inteligencia artificial de BipView. Es opcional: solo funciona después de que usted la enciende y acepta su término, y puede apagarla cuando quiera, en Ajustes.

Para responder, tratamos el texto de su pregunta, hasta tres preguntas anteriores de la misma conversación y los datos de su cuenta en BipView necesarios para la respuesta — por ejemplo, valores en R$ y US$ por activo y por fuente, porcentajes, movimientos, su plan y su uso. Antes del envío, una protección quita lo que le identifica directamente — nombre, correo electrónico, CPF, CNPJ, teléfono, dirección de cartera y clave pública extendida (xpub) — y rechaza la pregunta que parezca contener frase de recuperación, clave privada o hash de transacción. Los datos siguen vinculados a su cuenta: no son anónimos, pero van sin identificación directa.

Ejemplo: si usted pregunta "¿dónde está mi bitcoin?", van la pregunta, la lista de sus activos con sus valores y cuánto bitcoin tiene en cada exchange y cartera, en R$ y US$. No van su nombre, su correo electrónico ni la dirección de la cartera.

Lo que usted escriba va junto y es de su responsabilidad. No escriba contraseñas, códigos ni datos suyos o de otras personas, como nombre, documento o información de salud: la protección no lo reconoce todo.

Hoy, la conversación queda solo en su dispositivo, mientras la pantalla de la BIPVIA esté abierta: no guardamos el texto de sus preguntas ni el de las respuestas. Cuando exista el historial de conversaciones, se guardará hasta 30 días, y usted podrá borrarlo. Cuando haya preguntas por voz, el audio se convierte en texto en su dispositivo, en su navegador (que puede usar el servicio de su fabricante) o en un servicio de AWS en Brasil o en los Estados Unidos, y BipView no guarda el audio. Guardamos contadores de uso y el registro de su aceptación.

Dos excepciones, siempre por acción suya. En "Hablar con una persona", guardamos el mensaje que usted escriba y, si elige adjuntarla, la conversación, con el número de protocolo, para que el equipo responda. En "Denunciar una respuesta", guardamos la respuesta que usted denunció. Estos textos pueden contener datos que usted mismo escribió; el equipo de BipView los lee para responder y puede usar herramientas de apoyo, incluso de inteligencia artificial de terceros, también fuera de Brasil.

Registros de acceso

Como exige el Marco Civil de Internet de Brasil (Ley 12.965/2014, art. 15), guardamos los registros de acceso a la aplicación — dirección IP, fecha y hora, y el tipo de dispositivo o navegador — durante 6 meses, de forma confidencial y en un entorno controlado. Solo se entregan a alguien mediante orden judicial.

En el sitio bipview.com

El sitio usa las cookies necesarias para funcionar: el idioma elegido y el registro de su elección sobre cookies. Además de ellas, solo si usted acepta las cookies de medición, usamos dos herramientas de terceros:

• Google Analytics (Google, Estados Unidos) — para saber cuántas personas visitan el sitio, de dónde vienen y si hacen clic para descargar la aplicación. Es nuestra medición de marketing.
• Microsoft Clarity (Microsoft, Estados Unidos) — para entender cómo se usan las páginas: mapas de calor y reproducciones de la navegación en la página (clics, desplazamiento y movimiento del ratón), con lo que usted escriba en los campos enmascarado. Es nuestra medición de usabilidad.

Al aceptar, usted también consiente la transferencia de estos datos de navegación a los Estados Unidos (Art. 33, VIII de la LGPD, la ley brasileña de protección de datos). Google los trata según su propia política (policies.google.com/technologies/partner-sites). Microsoft también recopila y recibe estos datos para prestar Microsoft Advertising, y puede usarlos para los fines descritos en la Declaración de Privacidad de Microsoft (privacy.microsoft.com/es-es/privacystatement) — incluida la publicidad. BipView no usa ningún dato para publicidad; si no quiere que Microsoft reciba los suyos, basta con rechazar.

Si usted rechaza, ninguna de las dos herramientas se carga. Puede cambiar su elección cuando quiera en "Preferencias de cookies", al pie del sitio. Los detalles están en la Política de cookies. Nada de esto existe en la aplicación.

Lo que NO recopilamos

Ubicación, contactos, fotos, agenda, los mensajes de su dispositivo (SMS, correos y conversaciones de otras aplicaciones) e historial de navegación. La aplicación no solicita ninguno de esos permisos — y solo lee un archivo del dispositivo cuando usted mismo lo elige para enviarlo. Lo que usted escribe dentro de la aplicación, para la BIPVIA o para el equipo, está descrito arriba.

En la aplicación, no grabamos su pantalla ni sus toques, y no hay ningún rastreador de terceros.

3. Para qué los usamos

• Mostrar su patrimonio consolidado y mantenerlo actualizado
• Autenticar su acceso y mantener su cuenta segura
• Calcular estimaciones fiscales y avisar de plazos
• Enviar las notificaciones del servicio
• Procesar suscripciones y habilitar los recursos de su plan
• Responder sus preguntas en la BIPVIA, si usted enciende la asistente, y protegerla contra el abuso
• Entender qué mejorar en el producto, a partir de lo que usted responda
• Medir el uso del sitio y mejorar la experiencia en él, si usted lo consiente
• Cumplir obligaciones legales — como guardar los registros de acceso — y responder a las autoridades cuando lo exija la ley

BipView no usa sus datos para publicidad y no los vende.

4. Base legal (LGPD)

Tratamos sus datos con fundamento en:

• la ejecución del contrato (Art. 7, V de la Ley 13.709/2018) para todo lo necesario para el servicio que usted contrató — incluido leer las fuentes que conecta, procesar la suscripción, enviar las notificaciones del servicio y responder sus preguntas en la BIPVIA, si usted enciende la asistente;
• el consentimiento (Art. 7, I) para las cookies de medición del sitio y, en el término de la BIPVIA, para usar la asistente y para que la pregunta se procese fuera de Brasil (Art. 33, VIII);
• el interés legítimo (Art. 7, IX) para encuestas de satisfacción, mejora del producto y seguridad contra el abuso — incluido mejorar la BIPVIA a partir de las respuestas denunciadas, de los protocolos y, cuando existan, de las conversaciones guardadas, sin identificación directa (usted puede oponerse por el correo de privacidad);
• el cumplimiento de una obligación legal (Art. 7, II) para los registros de acceso y siempre que la ley lo exija.
• el ejercicio regular de derechos (Art. 7, VI) para guardar el registro de su aceptación de la BIPVIA y los protocolos de atención.

5. Con quién compartimos

Solo con quien es necesario para que el servicio funcione, y siempre en el mínimo indispensable:

• Amazon Web Services — alojamiento, base de datos, inicio de sesión (Amazon Cognito), correos del servicio y bóveda de claves. Sus datos quedan guardados en una región de Brasil (São Paulo). Si usted enciende la BIPVIA, AWS también ejecuta el modelo de inteligencia artificial que escribe las respuestas (Amazon Bedrock), en Brasil o en los Estados Unidos (vea Transferencia internacional).
• RevenueCat — gestión de suscripciones. Recibe el identificador interno de su cuenta y los datos de la compra (plan, fechas, valor y estado). No recibe su correo electrónico, su nombre ni sus saldos.
• Google Play y App Store — procesan el pago, directamente con usted. Nosotros no recibimos ni almacenamos datos de su tarjeta en ningún momento.
• Google y Apple — entregan las notificaciones en su dispositivo; Google también gestiona el inicio de sesión, si usted elige entrar con su cuenta de Google.
• Expo — reenvía las notificaciones a Google y a Apple (recibe el token del dispositivo y el texto del aviso, que nunca contiene valores) y entrega las actualizaciones de la aplicación.
• Amazon Bedrock (AWS), solo si usted enciende la BIPVIA — ejecuta el modelo de lenguaje que escribe las respuestas. El modelo es de otra empresa, pero quien lo ejecuta es AWS, en sus propios servidores: el proveedor del modelo no recibe sus datos.
• Los exchanges y los proveedores de datos de blockchain — para leer sus saldos, consultamos el exchange con la clave de solo lectura que usted nos dio, y las direcciones de su cartera en proveedores públicos de datos de blockchain. Ellos ven la consulta llegando desde nuestros servidores — no su nombre ni su correo electrónico.
• Solo en el sitio: AdOpt registra su elección sobre cookies; Google (Analytics) y Microsoft (Clarity) reciben datos de navegación solo si usted acepta (sección 2).

Declare Cripto, nuestra socia para la declaración oficial de impuestos, no recibe ningún dato suyo de BipView. Si usted va hasta ella por el enlace de la aplicación, lo que informe allí se rige por su política.

Transferencia internacional

Algunos de estos socios están fuera de Brasil. Cada transferencia se apoya en una de las hipótesis del Art. 33 de la LGPD:

• Google, en el inicio de sesión con Google (EE. UU.) — recibe el correo electrónico y el nombre de su cuenta de Google, para confirmar que es usted. Base: cláusulas contractuales estándar aprobadas por la ANPD, incorporadas a los términos de protección de datos de Google (Art. 33, II, "b").
• Google Play y App Store, en el pago (EE. UU.) — reciben los datos de la compra directamente de usted, para cobrar la suscripción. No es una transferencia nuestra: la tienda los recopila directamente de usted (Resolución CD/ANPD n.º 19/2024, art. 6).
• RevenueCat (EE. UU.) — recibe el identificador interno y los datos de la compra, para gestionar su suscripción. Base: ejecución del contrato que usted solicitó (Art. 33, IX, junto con el Art. 7, V).
• Expo, y Google y Apple en la entrega (EE. UU.) — reciben el token del dispositivo y el texto del aviso, sin valores, y la IP al buscar actualizaciones, para entregar notificaciones y actualizaciones de la aplicación. Base: ejecución del contrato (Art. 33, IX).
• Exchanges que usted conecta y proveedores de datos de blockchain (varios países) — reciben la clave de solo lectura (solo el exchange que la emitió) y las direcciones públicas de la cartera, para leer los saldos que usted pidió ver. Base: ejecución del contrato (Art. 33, IX).
• Google (Analytics) y Microsoft (Clarity), solo en el sitio (EE. UU.) — reciben datos de navegación en el sitio, para medición de marketing y de usabilidad. Base: su consentimiento específico, dado en el aviso de cookies (Art. 33, VIII).
• Amazon Bedrock, en la BIPVIA (Brasil o Estados Unidos, según el modelo disponible) — recibe la pregunta y los datos de la cuenta necesarios para responderla, sin identificación directa, para escribir la respuesta. Base: su consentimiento específico, dado en el término de la BIPVIA (Art. 33, VIII), y, en lo necesario para el servicio que usted pidió, la ejecución del contrato (Art. 33, IX). AWS no guarda la pregunta; el contenido que su filtro automático de abuso marque puede quedar guardado hasta 30 días, sin que una persona lo lea y sin ir al proveedor del modelo. Si cambia el país o quién recibe los datos, fuera de lo que esta política prevé, le pediremos su aceptación de nuevo.
• Servidores de entrega de AWS (Amazon CloudFront) (en Brasil y en el exterior) — el tráfico cifrado entre la aplicación y nuestros servidores puede pasar por ellos, sin que guarden el contenido, para llegar más rápido y protegido. Base: ejecución del contrato (Art. 33, IX).
• Herramientas de apoyo a la atención (en Brasil o en el exterior, incluso de inteligencia artificial de terceros) — pueden recibir el mensaje y la conversación que usted envíe en "Hablar con una persona", para que el equipo responda. Base: ejecución del contrato (Art. 33, IX): la atención la pidió usted.

Los datos que componen su patrimonio — saldos, posiciones, credenciales y extractos — quedan almacenados en Brasil. Si usted enciende la BIPVIA, los datos necesarios para responder cada pregunta pueden procesarse en los Estados Unidos, sin quedar guardados allí, salvo el caso de abuso descrito arriba; y lo que usted envíe en "Hablar con una persona" puede pasar por herramientas de apoyo a la atención en el exterior. Cada transferencia dura el tiempo de su finalidad (sección 6); el tráfico siempre está cifrado; sus derechos (sección 8) también valen para estos datos, y usted puede presentar una petición ante la ANPD. Si quiere el texto completo de las cláusulas estándar aplicables, pídalo a privacidade@bipview.com — lo enviamos en un plazo de hasta 15 días.

6. Por cuánto tiempo guardamos los datos

• Cuenta, fuentes conectadas, historial y respuestas de encuestas: mientras exista su cuenta.
• Credencial de exchange: hasta que usted la elimine o borre la cuenta — se borra en el acto.
• Extractos enviados: hasta 10 días, borrados automáticamente. El historial armado a partir de ellos queda con su cuenta.
• Registros de acceso (IP, fecha y hora): 6 meses, por obligación legal — incluso después de borrar la cuenta.
• Registros técnicos de errores: 30 días.
• BIPVIA: hoy, la conversación queda solo en su dispositivo; el historial de conversaciones, cuando exista, se guarda hasta 30 días, y usted puede borrarlo. El registro de su aceptación (versión del término, fecha y hora, canal e idioma) y de cuándo encendió y apagó la asistente: mientras exista su cuenta. Registros de uso (contadores y el costo de la asistente en el mes): hasta 14 meses. Protocolos de "Hablar con una persona", con la conversación que usted adjunte, y respuestas denunciadas: 1 año.
• Copias de seguridad de la base de datos: se borran solas en un plazo de hasta 35 días.
• Datos de la suscripción: la tienda y RevenueCat guardan el registro de la compra según sus propias reglas, vinculado a un código interno que deja de identificarle cuando se borra su cuenta.
• Medición del sitio (si usted aceptó): según los plazos de cada herramienta, informados en la Política de cookies.

7. Eliminar su cuenta

Puede eliminar su cuenta dentro de la aplicación, en Ajustes, o pedir la eliminación en bipview.com/excluir-conta — sin necesidad de tener la aplicación instalada y sin hablar con nadie.

La eliminación borra, en el acto, sus datos de cuenta, sus credenciales de exchange, sus direcciones de cartera, su historial y sus posiciones, sus respuestas de encuestas y su inicio de sesión. Los extractos que usted envió se borran automáticamente en un plazo de hasta 10 días. Es irreversible — por eso la aplicación pide una confirmación explícita.

La eliminación borra también lo que la BIPVIA guardó: el registro de su aceptación, los protocolos, las respuestas denunciadas y, cuando exista, el historial de conversaciones.

Solo queda lo que la ley obliga a guardar (los registros de acceso, durante 6 meses) y las copias de seguridad, que se borran solas en un plazo de hasta 35 días.

Si tiene una suscripción activa, cancélela también en la tienda (Google Play o App Store), porque el cobro lo controla ella, no nosotros.

8. Sus derechos

La LGPD le garantiza que pueda, en cualquier momento:

• Saber si tratamos sus datos y acceder a ellos
• Corregir datos incompletos o desactualizados
• Solicitar la anonimización, el bloqueo o la eliminación
• Pedir la portabilidad a otro proveedor
• Revocar el consentimiento
• Oponerse a un tratamiento basado en el interés legítimo
• Ser informado de con quién compartimos sus datos
• Presentar una petición ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil) si considera que sus derechos no fueron atendidos

Para ejercer cualquiera de ellos, escriba a privacidade@bipview.com. Respondemos en el plazo legal. Las solicitudes de atención hechas en "Hablar con una persona", en la BIPVIA, se responden en un plazo de hasta 3 días hábiles, y nunca en más de 5 días corridos.

9. Cálculos automáticos

BipView calcula automáticamente un puntaje de riesgo (0 a 100) y estimaciones fiscales. El puntaje describe la concentración y la composición de su cartera — no es una recomendación de compra o venta, y BipView no presta asesoría de inversiones.

Puede pedir una explicación sobre los criterios de estos cálculos por el correo indicado arriba, en los términos del Art. 20 de la LGPD.

La BIPVIA no toma decisiones sobre usted. Los límites de uso son reglas generales de cada plan; si su uso se bloquea por sospecha de abuso, una persona de BipView revisa el bloqueo a pedido, por "Hablar con una persona", en el plazo del protocolo.

10. Seguridad

• Todo el tráfico entre la aplicación y nuestros servidores está cifrado (HTTPS)
• Las credenciales de exchange se cifran con una clave gestionada en AWS KMS
• Su sesión queda en la bóveda segura del sistema operativo (Keychain en iPhone, Keystore en Android), accesible solo con el dispositivo desbloqueado
• Cada cliente solo ve sus propios datos — el aislamiento se verifica con pruebas automatizadas
• En la BIPVIA, la protección de datos personales corre antes del envío, y un verificador revisa cada respuesta escrita por la asistente antes de que llegue a usted: busca números fuera de los valores de su cuenta, enlaces, recomendaciones de inversión e instrucciones de mover cripto, y bloquea la respuesta en que los encuentre. La asistente solo tiene herramientas de lectura de su propia cuenta
• Nuestros registros técnicos no guardan sus saldos, sus credenciales ni el texto de sus preguntas a la BIPVIA

Ningún sistema es inmune a incidentes. Si ocurre uno que pueda representar un riesgo relevante para usted, se lo comunicaremos a usted y a la ANPD en los plazos de la reglamentación de la ANPD, como exige el Art. 48 de la LGPD.

11. Niños y adolescentes

BipView no está destinada a menores de 18 años y no recopilamos intencionalmente datos de niños o adolescentes.

Antes de usar la BIPVIA, usted declara tener 18 años o más.

12. Sobre la información fiscal

Los cálculos fiscales de BipView son estimaciones para su organización personal. No sustituyen a su contador, no constituyen asesoría tributaria y no sirven como documento oficial ante la autoridad tributaria de Brasil (Receita Federal).

13. Lo que BipView no hace

BipView no compra, no vende, no transfiere y no custodia activos virtuales. No tenemos acceso a sus monedas y no podemos moverlas — las claves que usamos son de solo lectura, y nunca tenemos su clave privada.

La BIPVIA también solo lee: explica sus números y puede traer información general y alertas de la aplicación, pero no recomienda comprar ni vender, no mueve nada y puede equivocarse — el número que vale es el de la pantalla de origen en la aplicación.

14. Cambios en esta política

Si cambiamos algo relevante, le avisaremos por la aplicación o por correo electrónico antes de que el cambio entre en vigor. En la BIPVIA, solo el cambio de finalidad, de país o de quién recibe los datos, fuera de lo que esta política ya prevé, requiere su aceptación de nuevo; los demás cambios se avisan, y usted puede apagar la BIPVIA cuando quiera. La fecha de la versión vigente siempre está al inicio de esta página.