Política de Privacidad

Cakra Budiman, desarrollador independiente en Indonesia (“nosotros”), opera las aplicaciones móviles de BIShare (iOS y Android), la aplicación de escritorio (Windows y macOS) y el sitio web ubicado en bishare.app (en conjunto, el “Servicio”). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro Servicio.

Lee esta Política de Privacidad con atención. Al usar el Servicio, aceptas la recopilación y el uso de la información conforme a esta política. Si no estás de acuerdo con los términos de esta Política de Privacidad, no accedas ni uses el Servicio.

BIShare Drive

BIShare Drive es un almacenamiento opcional en las apps de BIShare y en drive.bishare.app. Es la única parte de BIShare con cuenta, y solo tienes una si decides usar Drive. Drive tiene cifrado de extremo a extremo: tus dispositivos lo cifran todo antes de subirlo, con una clave que solo ellos tienen.

• Inicio de sesión. Abres Drive con Iniciar sesión con Apple o con el inicio de sesión de Google, que nos da un identificador de cuenta. Solo guardamos un hash con clave de ese identificador, nunca tu nombre, tu dirección de correo ni tu contraseña. En los inicios de sesión con Apple también guardamos un token sellado, que solo se usa para revocar el inicio de sesión cuando eliminas tu Drive.
• Tus archivos. Los archivos, los nombres de archivos y carpetas, las miniaturas y los nombres de los dispositivos se cifran en tus dispositivos antes de subirse. Los guardamos cifrados y no podemos leerlos.
• Lo que podemos ver. Para prestar el servicio vemos el tamaño cifrado de cada elemento y cuándo se añadió o cambió, cuánto almacenamiento usa tu Drive, tu plan y la región donde se guarda.
• Dispositivos. Por cada teléfono, ordenador o navegador con acceso: una clave pública, si es una app o un navegador, y cuándo se añadió y se usó por última vez.
• Copia de la clave. Para que puedas volver desde un dispositivo nuevo, se guarda una copia de la clave de tu Drive en tu Llavero de iCloud (Apple) o en una carpeta oculta de la app en tu Google Drive (Google). Está sellada junto con un valor que solo tiene nuestro servidor, de modo que ni la copia ni nuestro servidor pueden abrirla por sí solos. Tu frase de recuperación solo se muestra en tus dispositivos.
• Copia de seguridad de fotos. Si activas la copia de seguridad de fotos, la app lee tu fototeca en tu dispositivo y sube, cifrados, las fotos y los vídeos que aún no ha copiado. Nada más de tu fototeca sale del dispositivo.
• Enlaces. Cuando compartes un archivo o una carpeta como enlace, la lista de lo que contiene (nombres, tamaños y las claves que abren los archivos) se cifra con una clave que solo existe en el enlace. Guardamos esa lista sellada, qué elementos cubre, cuándo termina el enlace y cuántas veces se abrió. Una copia de la clave del enlace, sellada para que solo tus dispositivos puedan abrirla, les permite volver a mostrar el enlace. Un enlace desactivado, caducado o bloqueado se elimina a los 30 días.
• Enviar un enlace por correo. Si pides a BIShare que envíe un enlace por correo, recibimos la dirección del destinatario, el enlace completo (incluida su clave) y el nombre de lo que compartes, solo para redactar y enviar ese correo. No guardamos el enlace ni el nombre; la dirección y la hora quedan en nuestro registro de envíos durante 30 días.
• Compras. Los planes de pago se compran a través del App Store o Google Play. Apple o Google nos comunican el plan, sus fechas y el estado de renovación, y un identificador de transacción, que guardamos como hash. Nunca recibimos tus datos de pago. Los avisos de las tiendas se guardan completos 30 días para soporte y se eliminan a los 400 días.
• Cuánto tiempo lo conservamos. Los elementos de la papelera se eliminan a los 30 días. Cuando termina un plan de pago, el Drive sigue siendo legible durante 30 días (7 días tras un reembolso); después se elimina todo lo que supere los 5 GB gratuitos. Un Drive gratuito que ningún dispositivo abre durante 12 meses se elimina. Cuando eliminas tu Drive, la eliminación empieza de inmediato y sus archivos guardados se borran en pocos días.
• Dónde se guarda. Los archivos de Drive se guardan en Cloudflare R2 en una de seis regiones (Asia-Pacífico, Europa occidental, Europa oriental, este de Norteamérica, oeste de Norteamérica, Oceanía), elegida según dónde se crea el Drive por primera vez.
• Eliminar tu Drive. Elimínalo cuando quieras en la app, en Drive y luego Cuenta de Drive. Cómo hacerlo, también sin un dispositivo, está en drive.bishare.app/delete-account.

1. Información que Recopilamos

1.1 Información que Proporcionas

• Archivos que Compartes de Forma Remota. Cuando usas nuestras funciones de transferencia remota (un enlace para compartir, un código QR, un código de 6 caracteres o una sala), tus archivos se almacenan temporalmente en nuestro relé y se eliminan automáticamente tras 24 horas. No accedemos, vemos, analizamos ni examinamos el contenido de tus archivos.

1.2 Información Recopilada Automáticamente

• Información del Dispositivo. Recopilamos el tipo de dispositivo, la versión del sistema operativo, la versión de la aplicación y la preferencia de idioma con fines de análisis y compatibilidad.
• Datos de Uso. Recopilamos estadísticas anónimas y agregadas sobre la distribución de plataformas, el país (mediante geolocalización por IP) y el tipo de conexión. Estos datos no pueden identificar a usuarios individuales.
• Dirección IP. Registramos temporalmente las direcciones IP para limitar el ritmo de solicitudes y prevenir abusos. Las direcciones IP no se almacenan de forma permanente ni se asocian con tu identidad.

1.3 Información que NO Recopilamos

• Transferencias Locales. Los archivos transferidos entre dispositivos en la misma red local (LAN) se envían directamente de igual a igual. Estas transferencias nunca pasan por nuestros servidores y no tenemos acceso ni conocimiento de ellas.
• Contenido del Portapapeles. La sincronización del portapapeles funciona por completo en tu red local mediante difusión UDP. Los datos del portapapeles nunca llegan a nuestros servidores.
• Contenido de los Archivos. No analizamos, examinamos, indexamos ni vemos el contenido de ningún archivo que compartas a través de nuestro Servicio.

2. Cómo Usamos tu Información

Usamos la información que recopilamos para los siguientes fines:

• Prestar el Servicio. Facilitar las transferencias de archivos, generar enlaces para compartir y códigos de transferencia, y habilitar salas para transferencias grupales.
• Mejorar el Servicio. Analizar patrones de uso anónimos para mejorar el rendimiento, corregir errores y desarrollar nuevas funciones.
• Garantizar la Seguridad. Detectar y prevenir abusos, aplicar límites de ritmo y proteger frente a accesos no autorizados.
• Comunicarnos. Enviar notificaciones esenciales del servicio cuando sea necesario. No enviamos correos de marketing.

3. Almacenamiento y Seguridad de Datos

3.1 Cifrado

Todas las transferencias de archivos admiten cifrado de extremo a extremo con cifrado estándar del sector AES-256-GCM e intercambio de claves Curve25519. Cuando el cifrado está activado, solo el remitente y el destinatario pueden acceder al contenido del archivo: nuestros servidores no pueden descifrarlo. Todas las conexiones a nuestros servidores usan cifrado TLS (HTTPS) en tránsito.

3.2 Infraestructura

Nuestros servidores están alojados en centros de datos seguros que cumplen con SOC 2. El almacenamiento de archivos usa una infraestructura en la nube cifrada en reposo con redundancia automática. El acceso a los sistemas de producción está restringido a personal autorizado con autenticación multifactor.

4. Conservación de Datos

5. Divulgación y Cesión de Datos

No vendemos, alquilamos ni comercializamos tu información personal. Solo podemos compartir datos en las siguientes circunstancias limitadas:

• Proveedores de Servicios. Usamos proveedores de infraestructura de terceros de confianza para el alojamiento, el almacenamiento de archivos y la distribución de contenido. Estos proveedores procesan datos en nuestro nombre y están obligados por contrato a protegerlos.
• Requisitos Legales. Podemos divulgar información si así lo exige la ley, una citación o una orden judicial, o si es necesario para proteger los derechos, la propiedad o la seguridad de BIShare, de nuestros usuarios o del público.

6. Tus Derechos y Opciones

Enviar archivos con BIShare no requiere cuenta, por lo que no hay ningún perfil, contraseña ni dato personal almacenado vinculado a ti. Si usas BIShare Drive, consulta la sección BIShare Drive más arriba. Conservas el siguiente control sobre tus datos:

7. Privacidad de los Menores

Nuestro Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si tienes conocimiento de que un menor nos ha proporcionado información personal, contáctanos y tomaremos medidas para eliminar dicha información.

8. Transferencias Internacionales de Datos

Nuestros servidores están ubicados en la región de Asia-Pacífico. Si accedes al Servicio desde fuera de esta región, ten en cuenta que tus datos pueden transferirse, almacenarse y procesarse en una jurisdicción diferente. Al usar el Servicio, aceptas la transferencia de información a países que pueden tener leyes de protección de datos distintas a las de tu país de residencia.

9. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por motivos legales, operativos o normativos. Te notificaremos los cambios importantes publicando la política actualizada en esta página y actualizando la fecha de “Última actualización”. El uso continuado del Servicio tras cualquier cambio constituye tu aceptación de la política revisada.

10. Contáctanos

Si tienes preguntas, dudas o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos: