Política de Tratamiento de Datos Personales y Privacidad
Versión: 1.0 · Vigente desde: 16 de septiembre de 2026 · Última actualización: 16 de septiembre de 2026
P1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | Brandon Daniel González Carreño, persona natural |
| NIT | 1.100.452.178-5 |
| Domicilio y dirección | Carrera 7 # 3-81, Mogotes, Santander, Colombia |
| Correo | soporte@bpurevel.com |
| Teléfono | +57 322 917 1905 |
| Quién atiende consultas y reclamos | Brandon Daniel González Carreño, directamente, en soporte@bpurevel.com |
Esta Política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las instrucciones de la Superintendencia de Industria y Comercio.
P2. A quién aplica
A las personas que usan la app o el sitio de Purevel, a quienes visitan contenido público sin cuenta y a quienes nos escriben.
P3. Qué datos tratamos
P3.1 Datos que tú nos das
| Categoría | Datos | ¿Obligatorio? |
|---|---|---|
| Cuenta | Correo, contraseña (guardada cifrada, nunca la vemos), método de inicio (correo, Google o Apple), factor de 2FA si lo activas | Correo sí |
| Edad | Fecha de nacimiento | Sí (para verificar que eres mayor de 18) |
| Perfil | Nombre visible, @, foto de perfil, portada, biografía, intereses y estilo, para quién compras, rango de presupuesto, diseño del perfil | Nombre y @ sí; lo demás no |
| Contenido | Fotos, videos, audio, textos, ubicación que escribas, personas que etiquetes, comentarios, votos, corazones, reposts, publicaciones fijadas | No |
| Grupos | Grupos que creas o a los que te unes, respuestas a preguntas de ingreso, rol | No |
| Social | A quién sigues, solicitudes de amistad y amistades | No |
| Soporte | Mensajes con el Equipo Purevel, Autorizaciones de uso de imagen que aceptes o rechaces | No |
| Reportes | Reportes que haces (motivo y detalles) | No |
| Preferencias | Idioma, tema, tipografía, notificaciones, horario silencioso, recordatorios de bienestar | No |
| Marketplace (parte 2) | Direcciones y teléfono de envío, foto opcional del lugar de entrega, órdenes, reseñas, datos de la tienda y dirección de despacho del vendedor | Solo para comprar o vender |
P3.2 Datos que se generan cuando usas Purevel
| Categoría | Datos | Para qué |
|---|---|---|
| Actividad de contenido | Qué publicaciones se te mostraron, cuánto tiempo las viste y si completaste un video | Ordenar el feed y no repetirte contenido |
| Actividad de cuenta | Última actividad, rachas, logros y nivel | Logros, nivel y seguridad |
| Dispositivo | Token de notificaciones push, sistema operativo, modelo, versión de la app, idioma | Enviar notificaciones y dar soporte |
| Técnicos | Dirección IP, fecha y hora de las solicitudes, registros de error | Seguridad y corrección de fallas |
| Analítica | Eventos de uso (por ejemplo, "abrió checkout") asociados a tu cuenta | Mejorar el producto |
| Publicidad | Identificador de publicidad del dispositivo e interacción con anuncios | Mostrar y medir anuncios |
| Señal de edad | Rango de edad que Apple o Google informan sobre la cuenta del dispositivo | Verificar la edad mínima |
| Anti-abuso | Resultado del desafío anti-bots (Cloudflare Turnstile) al iniciar sesión | Bloquear bots |
| Filtro de edad | Cada intento de declarar la fecha (fecha declarada, señal del dispositivo, resultado) y, si la señal del dispositivo indicaba una persona menor, la confirmación de mayoría de edad | Proteger a menores y poder revisar las confirmaciones |
| Derechos de autor | Resultado del análisis del audio de tus videos (canciones reconocidas, sello, puntaje) | Detectar música con derechos |
| Bloqueos | A quién bloqueaste | Aplicar el bloqueo |
P3.3 Datos que recibimos de terceros
- Google o Apple, si inicias sesión con ellos: nombre, correo e identificador de la cuenta.
- Otras personas, cuando te etiquetan o te mencionan.
- Pasarela de pagos y transportadoras (parte 2): estado del pago y del envío. No recibimos ni guardamos los datos de tu tarjeta.
P3.4 Datos sensibles
- No tratamos datos biométricos. Tus fotos se guardan como imágenes; los filtros solo cambian colores y no hacemos reconocimiento facial.
- No te pedimos datos de salud, religión, orientación sexual, origen étnico ni opinión política. Si decides publicarlos en tu Contenido, serán públicos por tu decisión.
- Responder preguntas sobre datos sensibles es siempre opcional.
P3.5 Metadatos de las fotos
Antes de subir una foto, la app elimina los metadatos EXIF, incluida la ubicación GPS. En los videos borra las coordenadas de dónde se grabaron que guardan el iPhone y muchos Android dentro del archivo.
P4. Para qué usamos tus datos
| Finalidad | Datos | Base |
|---|---|---|
| Crear y mantener tu cuenta; iniciar sesión | Cuenta, edad | Autorización y ejecución de los Términos |
| Verificar que eres mayor de 18 años | Fecha de nacimiento, señal de edad del dispositivo | Obligación de proteger a menores e interés en cumplir la ley |
| Mostrar tu perfil y tu Contenido y permitir las funciones sociales | Perfil, Contenido, social, grupos | Ejecución de los Términos |
| Ordenar y personalizar el feed y Descubrir | Actividad de contenido, social, intereses y respuestas de registro | Autorización |
| Enviarte notificaciones push y correos sobre tu cuenta | Token, correo, preferencias | Ejecución de los Términos |
| Seguridad, prevención de fraude, bots y abuso | Técnicos, anti-abuso, reportes | Interés en proteger a la comunidad y cumplimiento legal |
| Moderación y atención de reportes y apelaciones | Contenido, reportes, historial de medidas | Ejecución de los Términos y cumplimiento legal |
| Soporte y Autorizaciones de uso de imagen | Soporte, Contenido | Autorización |
| Analítica y mejora del producto | Analítica, técnicos | Autorización |
| Mostrar y medir publicidad | Publicidad | Autorización (y consentimiento donde la ley lo exige) |
| Descargar tus datos y eliminar tu cuenta | Todos | Cumplimiento de la Ley 1581 |
| Cumplir obligaciones legales y atender autoridades | Los necesarios en cada caso | Obligación legal |
| (Parte 2) Procesar compras, envíos, devoluciones y facturación | Marketplace | Ejecución del contrato y obligación legal |
No vendemos tus datos personales.
No usamos tu Contenido para entrenar modelos de IA generativa sin tu consentimiento separado.
P5. Qué es público
| Visible para cualquier persona, incluso sin cuenta | Visible solo para ti (y el Equipo Purevel cuando sea necesario) |
|---|---|
| Nombre visible, @, foto, portada, biografía | Correo y contraseña |
| Publicaciones, comentarios y reposts | Fecha de nacimiento |
| A quién sigues, quién te sigue y tus amistades | Direcciones, teléfono y foto de entrega |
| Logros, nivel y Aro | Mensajes de soporte |
| Grupos visibles y su contenido público | Reportes que hiciste |
| Votos agregados de los battles (no quién votó qué) | Preferencias y ajustes |
| — | A quién bloqueaste |
Los grupos privados solo los ven sus miembros.
P6. Con quién compartimos datos
Compartimos datos solo con encargados que nos prestan servicios, bajo contrato, con obligaciones de confidencialidad y de seguridad equivalentes a esta Política, y únicamente para las finalidades descritas.
| Proveedor | Servicio | Datos | Ubicación |
|---|---|---|---|
| Supabase, Inc. (sobre Amazon Web Services) | Base de datos, autenticación, almacenamiento de archivos y funciones del servidor | Todos los de la cuenta y el Contenido | EE. UU. (región us-east-2) |
| Google LLC — Firebase Cloud Messaging | Notificaciones push | Token del dispositivo, texto de la notificación | EE. UU. |
| Google LLC — AdMob | Publicidad | Identificador de publicidad, datos del dispositivo, interacción con anuncios | EE. UU. |
| Google LLC y Apple Inc. | Inicio de sesión y señales de edad | Identificador de cuenta, nombre, correo, rango de edad | EE. UU. |
| Functional Software, Inc. — Sentry | Registro de errores | Datos técnicos del error, identificador de cuenta | EE. UU. |
| PostHog, Inc. | Analítica de producto | Eventos de uso, identificador de cuenta | EE. UU. |
| Cloudflare, Inc. | Anti-bots (Turnstile), DNS y reenvío de los correos que nos escribes a soporte@bpurevel.com y hola@bpurevel.com | IP, datos del navegador o dispositivo; remitente y contenido de esos correos | EE. UU. y red global |
| Google LLC — Gmail | Buzón donde recibimos los correos de soporte y contacto | Tu correo, lo que escribas en el mensaje y sus adjuntos | EE. UU. |
| Resend | Correo transaccional | Correo y contenido del mensaje | EE. UU. |
| AudD, LLC | Reconocimiento de música en videos | Enlace al video (audio), sin datos de la cuenta | EE. UU. (Delaware) |
| GitHub, Inc. (GitHub Pages) | Alojamiento de las páginas públicas (términos, privacidad, ayuda) | IP y datos de navegación | EE. UU. y red global |
| (Parte 2) Wompi / pasarela | Pagos | Monto, referencia y estado del pago | Colombia |
| (Parte 2) Transportadoras | Envíos | Nombre, dirección, teléfono y ciudad del destinatario | Colombia |
También podemos compartir datos: - con autoridades, cuando una orden o la ley lo exija, o para reportar contenido de explotación sexual de menores (Ley 679 de 2001 y Ley 1336 de 2009); - en una operación societaria (fusión, venta o reorganización), con la misma protección de esta Política y aviso previo; - con tu autorización, en cualquier otro caso.
P7. Transferencias internacionales
Varios de nuestros proveedores guardan datos en Estados Unidos. Estados Unidos figura en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017), por lo que la transferencia está permitida por el artículo 26 de la Ley 1581. Además, al aceptar esta Política autorizas expresamente esas transferencias.
P8. Publicidad, SDKs y tecnologías similares
- La app usa SDKs de terceros (listados en P6) que pueden leer el identificador de publicidad del dispositivo.
- Donde la ley lo exige (Espacio Económico Europeo, Reino Unido y Suiza), te pedimos consentimiento antes de mostrarte anuncios mediante el formulario de Google, que lista a los socios publicitarios. Puedes cambiar o retirar esa decisión cuando quieras en Mi cuenta → Privacidad de anuncios.
- Si vives en un estado de EE. UU. con ley de privacidad propia (por ejemplo, California, Colorado, Texas o Virginia), puedes oponerte a que tus datos se compartan para publicidad personalizada ("Do Not Sell or Share My Personal Information") desde Mi cuenta → Privacidad de anuncios.
- Google y sus socios tratan esos datos según sus propias políticas. Cómo lo hace Google: policies.google.com/technologies/partner-sites.
- Puedes limitar la publicidad personalizada desde tu dispositivo: en iOS, Ajustes → Privacidad → Rastreo; en Android, Ajustes → Google → Anuncios.
- En el sitio web usamos almacenamiento local del navegador para mantener tu sesión y tus preferencias.
P9. Decisiones automatizadas
| Decisión | Cómo funciona | Qué puedes hacer |
|---|---|---|
| Orden del feed y Descubrir | Ver Términos, T13 | Seguir, dejar de seguir, ocultar y bloquear |
| Ocultado preventivo por reportes | Una publicación con varios reportes se oculta hasta revisión humana | Te avisamos y puedes apelar |
| Verificación de edad | Si la señal del dispositivo indica menor de 18, te pedimos confirmar tu edad; nada se bloquea de forma automática | La confirmación queda registrada y la puede revisar una persona |
| Límites anti-abuso | Esperas entre publicaciones, comentarios y reportes | Se levantan solos |
| Reconocimiento de música | El audio de un video se compara con catálogos de canciones; una coincidencia manda el video a revisión humana | Ninguna medida es automática: la decide una persona, y puedes apelar |
Ninguna decisión automatizada suspende tu cuenta de forma definitiva sin revisión de una persona.
P10. Cuánto tiempo guardamos tus datos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta exista. Al pedir la eliminación: 30 días para cancelar y luego se borran |
| Contenido que borras | Deja de mostrarse de inmediato; los archivos se eliminan a los 30 días |
| Archivos de una cuenta eliminada | Se borran la misma noche en que se elimina la cuenta |
| Intentos de declarar la edad | 2 años, como prueba de la verificación |
| Análisis de música de un video | Mientras el video exista |
| Registro de contenido que se te mostró | 60 días |
| Estadísticas diarias por publicación (sin identificarte) | 90 días |
| Tokens de notificación | Hasta que cierres sesión o desinstales la app |
| Registros técnicos y de errores | 90 días |
| Reportes y medidas de moderación | 2 años después de cerrada la cuenta, para atender apelaciones, reincidencias y autoridades |
| Autorizaciones de uso de imagen | Mientras estén vigentes y 5 años después, como prueba de la autorización |
| Copias de respaldo | Se sobrescriben en un ciclo de 7 días |
| (Parte 2) Órdenes, pagos y facturación | Hasta 10 años, por obligación contable y tributaria. Tras eliminar la cuenta se desvinculan de tu identidad cuando la ley lo permite |
Vigencia de la base de datos: las bases de datos de Purevel estarán vigentes mientras el Servicio opere y durante los plazos anteriores.
P11. Tus derechos
Como titular de los datos tienes derecho a (Ley 1581, art. 8):
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización que nos diste.
- Ser informado del uso que les damos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos.
Además, puedes descargar una copia de tus datos en formato JSON.
Si vives en el Espacio Económico Europeo, el Reino Unido, Suiza o Brasil, tienes además los derechos de P19.
P12. Cómo ejercer tus derechos
Desde la app: - Mi cuenta → Privacidad → Exportar mis datos - Mi cuenta → Privacidad → Eliminar mi cuenta (con 30 días para cancelar) - Editar perfil para actualizar o corregir tus datos
Por escrito: a soporte@bpurevel.com o a Carrera 7 # 3-81, Mogotes, Santander, Colombia, indicando tu nombre, el correo de tu cuenta o tu @, lo que pides y cómo contactarte. Podemos pedirte que confirmes tu identidad.
| Tipo de solicitud | Plazo de respuesta |
|---|---|
| Consulta (conocer tus datos o cómo los usamos) | 10 días hábiles, prorrogables 5 días hábiles más avisándote el motivo (Ley 1581, art. 14) |
| Reclamo (corrección, actualización, supresión, revocación o incumplimiento) | 15 días hábiles, prorrogables 8 días hábiles más avisándote el motivo (Ley 1581, art. 15). Si falta información, te pedimos completarla dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende que desististe |
Para acudir a la SIC por un tema de datos personales, primero debes haber presentado la consulta o reclamo ante Purevel (Ley 1581, art. 16).
P13. Menores de edad
Purevel es solo para mayores de 18 años. No recolectamos a sabiendas datos de menores.
- El registro solo acepta fechas de mayores de 18 años. Si el dispositivo indica que la cuenta es de una persona menor, pedimos confirmar la edad: quien reconoce ser menor no activa la cuenta y se pide su eliminación (30 días), y quien confirma ser mayor queda registrado para una posible revisión. Guardamos cada intento como prueba de la verificación.
- Si detectamos o nos reportan una cuenta de un menor, la suspendemos y eliminamos sus datos, salvo lo que debamos conservar para reportar a las autoridades. Si eres padre, madre o tutor y crees que un menor usa Purevel, escríbenos a soporte@bpurevel.com o usa el motivo de reporte "Menor de edad".
P14. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas cifradas, reglas de acceso por fila en la base de datos, datos privados separados de los públicos, verificación en dos pasos opcional para usuarios y obligatoria para el Equipo Purevel, y controles anti-bots. El acceso del equipo a datos personales es limitado y queda registrado.
Ningún sistema es infalible. Si ocurre un incidente que ponga en riesgo tus datos, te avisaremos y lo informaremos a la SIC según la ley.
P15. Autorización de uso de imagen
Si el Equipo Purevel quiere usar una publicación tuya fuera de la app, te enviará una propuesta de autorización por la bandeja Equipo Purevel, que indica: la publicación, las redes, la duración, el territorio, el crédito, la compensación y si puede sublicenciarse. Solo se usa si la aceptas, y puedes revocarla en cualquier momento; la revocación no obliga a retirar lo publicado antes de ella salvo que la ley lo exija.
P16. Comunicaciones
- Notificaciones push: configurables por tipo, con horario silencioso opcional.
- Correos: solo transaccionales (seguridad de la cuenta, verificación y, en la parte 2, órdenes). No enviamos correos promocionales sin tu autorización expresa.
- Mensajes del Equipo Purevel: llegan a la bandeja de la app.
P17. Cambios a esta Política
Te avisaremos de cambios sustanciales antes de que entren en vigor, dentro de la app o por correo. Si un cambio afecta las finalidades para las que diste tu autorización, te pediremos una nueva.
P19. Si vives en el Espacio Económico Europeo, el Reino Unido, Suiza o Brasil
Purevel se usa en todo el mundo. Si vives en alguno de estos lugares, además de lo anterior se aplica lo siguiente.
P19.1 Bases legales
| Finalidad | Base legal (RGPD art. 6 · LGPD art. 7) |
|---|---|
| Crear y operar tu cuenta, mostrar tu perfil y tu Contenido, funciones sociales y avisos de la cuenta | Ejecución del contrato (los Términos) |
| Verificar la edad mínima, atender autoridades y conservar los registros que exige la ley | Obligación legal |
| Seguridad, prevención de fraude, bots y abuso; moderación, reportes y apelaciones | Interés legítimo en proteger a la comunidad y el Servicio |
| Ordenar y personalizar el feed y Descubrir | Interés legítimo en mostrarte contenido relevante; puedes oponerte |
| Analítica y mejora del producto | Interés legítimo en mejorar el Servicio; puedes oponerte |
| Mostrar y medir publicidad | Consentimiento, que te pedimos con el formulario de Google y puedes retirar en Mi cuenta → Privacidad de anuncios |
| Autorizaciones de uso de imagen | Consentimiento, revocable (P15) |
P19.2 Tus derechos
Además de los de P11, puedes: - Acceder a tus datos y recibir una copia (Mi cuenta → Privacidad → Exportar mis datos, en formato JSON, que también sirve como portabilidad). - Rectificarlos y pedir su supresión. - Limitar el tratamiento mientras se resuelve un reclamo. - Oponerte al tratamiento basado en interés legítimo, incluida la personalización del feed. - Retirar tu consentimiento en cualquier momento, sin que eso afecte lo hecho antes. - No ser objeto de decisiones basadas solo en tratamiento automatizado que te afecten de forma significativa (ver P9: ninguna medida grave se toma sin una persona). - En Brasil (LGPD art. 18): confirmar si tratamos tus datos, pedir su anonimización, bloqueo o eliminación cuando sean innecesarios, saber con quién los compartimos y saber qué pasa si no das tu consentimiento.
Respondemos por los canales de P12 en un mes (RGPD art. 12), prorrogable dos meses más avisándote el motivo; en Brasil, la respuesta completa llega en 15 días (LGPD art. 19).
P19.3 Dónde reclamar
- Espacio Económico Europeo: la autoridad de protección de datos del país donde vives, trabajas o donde ocurrió la infracción.
- Reino Unido: Information Commissioner's Office (ICO).
- Suiza: Préposé fédéral à la protection des données et à la transparence (PFPDT).
- Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
P19.4 Transferencias internacionales
Tus datos se tratan en Colombia y en los países de los proveedores de P6, principalmente Estados Unidos. Cuando salen del Espacio Económico Europeo, el Reino Unido, Suiza o Brasil, lo hacemos con proveedores que ofrecen garantías reconocidas por esas leyes, como la certificación en el Marco de Privacidad de Datos UE–EE. UU. o cláusulas contractuales tipo.
P19.5 Contacto para estas regiones
Escríbenos a soporte@bpurevel.com. Es también el canal del encargado de datos para Brasil.