Privacidad y protección de datos • LYVO

Política de privacidad

Última actualización: 31 de octubre de 2026 • Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD)

1. Responsable del tratamiento

  • Responsable: Eduardo Toledo Planells (persona física), que presta el servicio con el nombre comercial LYVO (también «LYVO Media»)
  • N.I.F.: 43148082J
  • Domicilio: Carrer del Paradís, 4A, 07300 Lloseta, Illes Balears (España)
  • Contacto para cualquier cuestión de privacidad: lyvo@lyvo.media

Esta política se aplica a la web lyvo.media, a la aplicación móvil LYVO y al portal de anunciantes. El uso de cookies y tecnologías similares se explica en la Política de cookies.

2. Edad mínima

LYVO es solo para mayores de 18 años. Al registrarte te pedimos la fecha de nacimiento y no se admite a nadie que no haya cumplido los 18 años. Si alguien intenta registrarse con una fecha que indica que es menor, guardamos una huella cifrada (no el dato en claro) de su correo o teléfono y la fecha en que cumplirá 18 años, para impedir que vuelva a intentarlo con otra fecha; ese registro se borra al llegar esa fecha.

Si tenemos indicios de que una cuenta pertenece a un menor, podemos suspenderla y pedir que se acredite la edad con un documento oficial.

3. Qué datos tratamos, para qué y con qué base legal

Solo tratamos los datos necesarios para cada finalidad:

Tu cuenta y tu perfil

Datos: nombre de usuario, nombre, correo electrónico, teléfono (si lo indicas), contraseña (guardada cifrada, nunca en claro), fecha de nacimiento, sexo (Hombre, Mujer o «Prefiero no decirlo»; no se muestra en tu perfil público), país, comunidad y municipio, intereses, foto, biografía, enlaces de directo y la constancia de que aceptaste las condiciones (fecha y versión).

Para qué: crear y gestionar tu cuenta, comprobar la edad, iniciar sesión de forma segura, mostrar tu perfil público y elaborar estadísticas agregadas de la audiencia de LYVO (por ejemplo, el porcentaje de hombres y mujeres o por franja de edad), en las que nadie puede ser identificado.

Base legal: ejecución del contrato (los Términos y condiciones que aceptas al registrarte).

Lo que publicas y tu actividad

Datos: vídeos, portadas, descripciones, notas de voz, seguidores y cuentas que sigues, «me gusta», guardados y visualizaciones.

Para qué: publicar tu contenido, mostrarlo a otras personas y ordenar el feed de vídeos según la actividad en LYVO, recomendándote vídeos parecidos a los que ves enteros o te gustan. Para saber de qué trata cada vídeo público se usan su descripción, sus hashtags y una transcripción automática de lo que se dice en él (ver apartado 4).

Base legal: ejecución del contrato e interés legítimo en recomendarte contenido que te interese. Lo que publicas en tu perfil es visible para cualquier persona.

Mensajes privados

Datos: texto, fotografías, vídeos y notas de voz que envías y recibes, y los datos de los chats de pago.

Para qué: entregar los mensajes a su destinatario y gestionar los chats de pago. Las fotografías se pueden enviar en todos los chats, gratuitos o de pago, y antes de entregarse pasan siempre la revisión automática de seguridad (apartado 4).

Base legal: ejecución del contrato.

Moderación, seguridad y protección de menores

Datos: el contenido analizado (ver apartado 4), las denuncias recibidas, el historial de avisos, sanciones y restricciones de la cuenta, la dirección IP y los datos técnicos de inicio de sesión y de la comprobación «No soy un robot», y el correo y el teléfono de las cuentas cerradas por infracciones graves.

Para qué: impedir el contenido ilegal o prohibido por las normas, proteger a los menores, evitar fraudes, robots y accesos indebidos, impedir que una cuenta cerrada por una infracción grave vuelva a registrarse y atender a las autoridades.

Base legal: obligación legal (Reglamento (UE) 2022/2065 de Servicios Digitales y legislación penal y de protección de la infancia) e interés legítimo en mantener la plataforma segura para todas las personas usuarias.

Pagos, monetización y facturación

Datos: compras de monedas, saldo, regalos, donaciones, chats de pago, ganancias, retiros y facturas. El pago con tarjeta lo gestiona Stripe: LYVO no recibe el número completo de tu tarjeta. Si te das de alta como creador, Stripe verifica tu identidad y tu cuenta bancaria y a LYVO solo le comunica el identificador de tu cuenta de Stripe y el resultado de la verificación; LYVO no guarda tus documentos.

Para qué: cobrar las compras, pagar a los creadores, prevenir fraudes y contracargos, y emitir y conservar las facturas.

Base legal: ejecución del contrato y obligación legal (normativa fiscal y mercantil).

LYVO Shop (compraventa entre personas usuarias)

Datos: los artículos que publicas (fotos, descripción, precio y tu localidad), los pedidos, la dirección de envío y el teléfono que das al comprar, el número de seguimiento y su estado, los mensajes del pedido, las fotos y explicaciones de las incidencias, las ofertas, las valoraciones, tus pujas en subastas (importe, fecha y la dirección de envío que das al pujar), las subastas que sigues, los motivos que das al retirar una subasta, las penalizaciones por retirar pujas, los strikes de tu tienda y las reclamaciones que hagas sobre ellos (con sus fotos), y los mensajes de texto de «Preguntar al vendedor» (los que envías y los que recibes sobre tus artículos).

Para qué: publicar los artículos, que el vendedor pueda enviar el pedido (solo ve tu dirección mientras el pedido está abierto), seguir el envío, guardar las monedas en custodia, resolver las incidencias y prevenir fraudes (también las pujas para subir el precio con otras cuentas) y aplicar las normas de las subastas (cupo de retiradas, strikes y cierre de la tienda). En una subasta, las demás personas ven tus pujas sin tu nombre («Pujador 1», «Pujador 2»…) y solo si ganas recibe el vendedor tu dirección. La dirección de cada pedido se borra a los 30 días de cerrarlo (se conserva solo la localidad y la provincia); las que guardas para otras compras, cuando tú las borres. Las subastas que sigues se borran de tu lista 30 días después de terminar. Los mensajes de «Preguntar al vendedor» solo los ven quien pregunta y el vendedor; se guardan para revisar denuncias e incidencias y se borran 180 días después del último mensaje de cada conversación.

Base legal: ejecución del contrato. Comunicar a la Agencia Tributaria los datos de los vendedores que en un año llegan a 30 ventas o superan 2.000 € (Ley 13/2023, DAC7) es una obligación legal; los datos de identificación de esos vendedores los recoge y verifica Stripe.

Avisos y correos del servicio

Datos: correo electrónico y el identificador de notificaciones de tu dispositivo.

Para qué: enviarte los códigos de verificación y de recuperación de contraseña y las notificaciones de la app (mensajes, regalos, avisos de moderación, etc.). Puedes desactivar las notificaciones en los ajustes de la app o de tu dispositivo.

Base legal: ejecución del contrato. Las notificaciones en el móvil requieren además el permiso que concedes en tu dispositivo.

Correos de novedades y ofertas de LYVO

Datos: tu nombre, tu correo electrónico y, para el aviso de «te has quedado sin monedas», si has gastado tus monedas en los últimos días.

Para qué: enviarte un correo de bienvenida y, de vez en cuando, novedades y ofertas de los propios servicios de LYVO (por ejemplo, avisarte de que te has quedado sin monedas y de que puedes recargar en lyvo.media). No enviamos publicidad de otras empresas por correo.

Base legal: artículo 21.2 de la Ley 34/2002 (LSSI): eres usuario de LYVO y se trata de servicios propios similares. Puedes oponerte al registrarte (casilla «No quiero recibir novedades…»), en Ajustes → Notificaciones o con el enlace «Darme de baja» que va al pie de cada correo, gratis y en cualquier momento. Los correos de seguridad de tu cuenta (códigos y avisos) se envían siempre.

Publicidad

Datos: qué anuncios se te muestran y cuáles pulsas, con tu cuenta (si has iniciado sesión), el tipo de dispositivo y el municipio de tu perfil; para elegir qué anuncios te tocan y para las estadísticas agregadas también se usan la franja de edad, el sexo y los gustos (intereses) que indicaste al registrarte.

Para qué: mostrar los anuncios de las empresas al público que han elegido (zona, sexo o franja de edad); dar prioridad a quien eligió los gustos relacionados con el anuncio (por ejemplo, un anuncio de zapatillas sale antes a quien marcó «Deportes»; los gustos no te dejan sin ver otros anuncios ni deciden nada más); contar las impresiones contratadas y dar a los anunciantes estadísticas agregadas: cuántas personas, nunca quiénes, y las cifras muy pequeñas no se muestran. Los anunciantes no reciben tus datos personales.

Base legal: interés legítimo en financiar el servicio con publicidad y en cumplir los contratos con los anunciantes. Puedes oponerte en cualquier momento a que tus gustos se usen para la publicidad (apartado 8).

Soporte, contacto y errores técnicos

Datos: los mensajes que nos envías por el chat de soporte o por correo, y los informes de error de la app (pantalla, versión, plataforma y cuenta).

Para qué: responderte y corregir fallos.

Base legal: ejecución del contrato e interés legítimo en que el servicio funcione correctamente.

Denuncias de contenido

Datos: si denuncias un contenido con el formulario de denuncia: tu nombre, tu correo electrónico, el contenido denunciado y tu explicación. En las denuncias de abuso sexual infantil el nombre y el correo son opcionales.

Para qué: tramitar la denuncia, confirmarte su recepción, comunicarte la decisión y, cuando proceda, ponerla en conocimiento de las autoridades.

Base legal: obligación legal (artículo 16 del Reglamento (UE) 2022/2065 de Servicios Digitales).

Anunciantes

Datos: datos de la empresa y de su persona de contacto (nombre, correo, teléfono) y datos de facturación.

Para qué: gestionar las campañas, los pagos y las facturas.

Base legal: ejecución del contrato y obligación legal (normativa fiscal).

Cuando la base legal es el consentimiento (por ejemplo, las cookies opcionales), puedes retirarlo en cualquier momento sin que afecte a lo tratado antes. Cuando es el interés legítimo, puedes oponerte escribiéndonos.

4. Moderación y transcripción automáticas con inteligencia artificial

Para bloquear el contenido prohibido y, sobre todo, el material de abuso sexual infantil, LYVO usa sistemas automáticos de inteligencia artificial de un proveedor externo (OpenAI) que revisan:

  • las fotografías y los vídeos de los mensajes privados, antes de entregarse (en los vídeos, fotogramas extraídos a intervalos), y el texto de esos mensajes;
  • los vídeos públicos antes de publicarse: fotogramas de todo el vídeo, la portada y la descripción;
  • la portada y la descripción de los vídeos que denuncian muchas personas distintas.

El sistema clasifica cada imagen o texto según categorías de riesgo (desnudos y contenido sexual, posible presencia de menores, violencia, etc.). Al proveedor no se le envía tu nombre ni tu correo, sino un identificador cifrado de la cuenta. Las notas de voz de los mensajes privados no se envían a ese proveedor.

Transcripción del audio de los vídeos públicos. Cuando se publica un vídeo público, su audio se envía al mismo proveedor (OpenAI) para pasar a texto lo que se dice en él. Ese texto se usa solo para saber de qué temas trata el vídeo y recomendarlo a quien le interesan; no se muestra a nadie, no se usa para tomar decisiones de moderación sobre tu cuenta y se borra cuando se borra el vídeo. No se transcriben los vídeos silenciados, las notas de voz ni los mensajes privados. Puedes oponerte a que se transcriban tus vídeos escribiéndonos.

Consecuencias para ti:

  • si el sistema detecta contenido prohibido, ese archivo o mensaje no se entrega o el vídeo no se publica, y se te indica en ese momento;
  • un vídeo que denuncian muchas personas puede retirarse automáticamente si el sistema confirma que incumple las normas, y se avisa a su autor;
  • si el sistema detecta posible material de abuso sexual infantil, se abre un caso que revisa una persona; mientras tanto la cuenta puede quedar restringida (por ejemplo, sin poder enviar archivos o mensajes) y la prueba se guarda de forma segura;
  • la suspensión o el cierre definitivo de una cuenta lo decide siempre una persona, nunca el sistema automático.

Un sistema automático puede equivocarse. Tienes derecho a que una persona revise cualquier decisión tomada de forma automática, a expresar tu punto de vista y a impugnarla: escribe a lyvo@lyvo.media o sigue el procedimiento de reclamación del apartado «Moderación de contenidos y Ley de Servicios Digitales» de los Términos y condiciones.

5. Con quién compartimos los datos

No vendemos tus datos. Para prestar el servicio trabajamos con estos proveedores, que tratan los datos por cuenta de LYVO y con contrato de encargo de tratamiento:

  • Supabase: base de datos, inicio de sesión y almacenamiento interno. Los servidores están en la Unión Europea (Fráncfort, Alemania).
  • Vercel: alojamiento de la web y ejecución de las funciones del servidor.
  • Cloudflare: almacenamiento y entrega de vídeos, fotografías y notas de voz (R2), servicios de red y comprobación «No soy un robot» (Turnstile).
  • OpenAI: análisis automático de imágenes, fotogramas y textos con fines de moderación y protección de menores, y transcripción del audio de los vídeos públicos para recomendarlos (apartado 4).
  • Resend: envío de correos electrónicos (códigos de verificación, recuperación de contraseña, acuses de recibo de denuncias y correos de novedades de LYVO).
  • Google (Firebase Cloud Messaging): envío de notificaciones a los móviles.
  • Expo: registro de la app para recibir notificaciones y distribución de actualizaciones de la app.
  • Ship24: consulta del estado de los envíos de LYVO Shop con el número de seguimiento, el transportista y el código postal de destino (sin nombre, dirección ni teléfono).

Stripe (Stripe Technology Europe, Ltd., entidad de dinero electrónico autorizada por el Banco Central de Irlanda) procesa los pagos, verifica la identidad y la cuenta bancaria de los creadores y les envía sus cobros (Stripe Connect). Para cumplir sus propias obligaciones legales (prevención del fraude y del blanqueo de capitales) Stripe trata algunos datos como responsable independiente, según su propia política de privacidad.

También comunicamos datos cuando la ley lo exige: a la Agencia Tributaria (facturación y obligaciones fiscales, y los vendedores de LYVO Shop que superan los umbrales de la Ley 13/2023) y a jueces, fiscales y Fuerzas y Cuerpos de Seguridad cuando lo requieren o cuando debemos comunicar un posible delito, en especial el material de abuso sexual infantil y las amenazas para la vida o la seguridad de las personas.

Las demás personas usuarias ven lo que publicas en tu perfil y, en los mensajes privados, lo que les envías.

6. Transferencias internacionales

Algunos de estos proveedores (Vercel, Cloudflare, OpenAI, Resend, Google, Expo, Ship24 y, en parte, Supabase y Stripe) son empresas de Estados Unidos o tienen equipos allí, por lo que algunos datos pueden tratarse fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor esté adherido, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos más información en lyvo@lyvo.media.

7. Cuánto tiempo conservamos los datos

  • Cuenta y perfil: mientras la cuenta esté activa. Qué se borra y qué se conserva al eliminarla se explica en Eliminar tu cuenta.
  • Mensajes privados: el texto de una conversación se conserva mientras la conversación exista, salvo que la ley o una investigación de seguridad exijan otra cosa. Las fotos, los vídeos y las notas de voz se borran automáticamente a los 30 días de su envío. Los archivos que se suben a una conversación y no llegan a enviarse se borran en un plazo máximo de 48 horas.
  • Vídeos con más de un año: si tienen menos de 50 visualizaciones se borran; si tienen 50 o más, avisamos a su autor y se borran a los 3 días salvo que pida conservarlos.
  • Notas de voz en vídeos con los comentarios desactivados: se borran pasados 30 días.
  • Transcripción automática de un vídeo: mientras exista el vídeo; se borra con él.
  • LYVO Shop: la dirección de envío de un pedido, hasta 30 días después de cerrarlo; los pedidos, sus mensajes y las pruebas de las incidencias, 6 años (normativa fiscal y mercantil y posibles reclamaciones); las conversaciones de «Preguntar al vendedor», 180 días desde su último mensaje; los datos comunicados a la Agencia Tributaria por la Ley 13/2023, 10 años, como exige esa ley.
  • Movimientos económicos y facturas: 6 años, por la normativa fiscal y mercantil española.
  • Pruebas de protección de menores: se guardan de forma segura y aislada mientras se revisa el caso. Si una persona del equipo comprueba que era un error, se borran a los 30 días; los casos cerrados, a los 180 días de su cierre. Las que se han puesto a disposición de las autoridades se conservan mientras la investigación lo requiera.
  • Correo y teléfono de cuentas cerradas por infracciones graves: mientras sea necesario para impedir que vuelvan a registrarse.
  • Denuncias de contenido: el tiempo necesario para tramitarlas y atender las posibles reclamaciones sobre la decisión.

Pasados estos plazos, los datos se borran o se anonimizan, salvo que debamos conservarlos bloqueados para atender posibles responsabilidades legales durante su plazo de prescripción.

8. Tus derechos

Puedes ejercer en cualquier momento, sin coste, tus derechos de:

  • Acceso: saber qué datos tuyos tratamos y obtener una copia.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: pedir que borremos tus datos.
  • Oposición: oponerte a los tratamientos basados en el interés legítimo.
  • Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
  • Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
  • Retirar el consentimiento que hayas dado, en cualquier momento.
  • No ser objeto de decisiones basadas únicamente en tratamientos automatizados sin poder obtener la intervención de una persona (apartado 4).

Escribe a lyvo@lyvo.media, preferiblemente desde el correo de tu cuenta e indicando tu nombre de usuario. Si no podemos comprobar que eres el titular, te pediremos que lo acredites. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos (te avisaremos).

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas guardadas con cifrado irreversible, almacenamiento privado para los archivos de los mensajes privados y para las pruebas de protección de menores, y acceso al panel interno limitado según la función de cada persona del equipo.

Al crear o cambiar tu contraseña comprobamos si aparece en filtraciones públicas conocidas mediante un servicio externo (Have I Been Pwned) que solo recibe un fragmento de la huella cifrada de la contraseña, nunca la contraseña ni tus datos.

Términos y condicionesPolítica de cookiesVolver a LYVO