POLÍTICA DE PRIVACIDAD – LIBFY (ESPAÑA)
Última actualización: 27/10/2026
1. Responsable del tratamiento
Responsable: LIB Social Present
Domicilio: 4444 W Point Loma Blvd Unit 84 San Diego, California 92107-1030 United States Correo de contacto de privacidad: customerservice@libfyapp.com
Representante en la Unión Europea (art. 27 RGPD)
Para las consultas de personas usuarias y autoridades de control relacionadas con el RGPD, puedes dirigirte al representante en la UE identificado a continuación, además de contactar con el responsable del tratamiento.
Representante en la UE: Cristian García Pereda
Dirección UE: Barrio Ambasaguas, 38, 48891, Karrantza Harana, Vizcaya, España. 
Email UE: cristianlibfy@gmail.com
2. Objeto y alcance
Esta versión de la Política de Privacidad corresponde a las personas usuarias en España y describe cómo Libfy trata sus datos personales en la aplicación móvil, incluyendo:
•	los datos que se recogen y sus finalidades,
•	las bases legales del tratamiento,
•	los destinatarios, transferencias internacionales y medidas de seguridad,
•	los plazos de conservación,
•	y los derechos de las personas usuarias.
Esta Política se aloja en la web de Libfy para facilitar su actualización y se enlaza desde la aplicación y desde las fichas de las tiendas de aplicaciones.
3. Menores de edad y uso del servicio (edad mínima: 14 años)
3.1. Servicio no dirigido a menores de 14 años
El servicio no está dirigido a menores de 14 años y Libfy no recopila intencionadamente datos personales de menores de 14 años.
Si Libfy tiene conocimiento de que ha recopilado datos personales de un menor de 14 años, adoptará medidas razonables para eliminar dichos datos y, cuando proceda, desactivar la cuenta asociada.
3.2. Uso por menores de edad (14–17) y autorización de adulto responsable
Libfy puede ser utilizada por menores de edad a partir de 14 años. El uso por parte de menores debe realizarse con la autorización y supervisión de una persona adulta responsable (madre, padre o tutor legal), cuando así lo exija la normativa aplicable.
Las Condiciones de Uso recogen la declaración sobre edad y autorización exigible. La pertenencia a una familia en Family Mode no verifica la edad ni la condición de madre, padre o tutor legal.
Libfy no vende datos personales, no realiza perfiles comerciales de menores ni utiliza datos de menores con fines publicitarios.
4. Categorías de datos tratados
4.1. Datos de identificación y cuenta
•	Número de teléfono utilizado para el inicio de sesión.
•	Identificador único de usuario asociado a la cuenta (Firebase Authentication).
• Idioma preferido y fecha de registro para adaptar las comunicaciones y gestionar la cuenta.
Finalidades: creación y mantenimiento de cuenta, autenticación, seguridad y funcionamiento esencial del servicio.
Base legal: ejecución del contrato (prestación del servicio) e interés legítimo (seguridad, prevención de abuso).
4.2. Datos de perfil
•	Nickname o nombre visible.
•	Imagen de perfil opcional almacenada en Firebase Storage y referenciada mediante una URL de descarga.
•	Fecha de actualización asociada a la cuenta o su estado.
Finalidades: personalización del perfil y visualización en funcionalidades sociales.
Base legal: ejecución del contrato y/o consentimiento cuando el dato sea estrictamente opcional.
Nota: si la persona usuaria sube una imagen de perfil, esta puede ser accesible para quien disponga de su URL de descarga. Se recomienda no utilizar imágenes que contengan información sensible.
4.3. Estados y conexiones
Se almacenan en Firestore Database (vinculados a la cuenta autenticada):
•	estado de conexión/compartición,
•	descripción del estado y listas de contactos seguidos y seguidores,
•	fecha de última actualización.
Finalidades: habilitar funciones sociales y de interacción dentro de la aplicación.
Base legal: ejecución del contrato.
4.4. Eventos True Social Mode y estadísticas de sesiones
Se almacenan los eventos creados, con título, descripción, lugar introducido, categoría, organizador, participantes e invitados, fechas, horarios y repetición, así como estados de invitación y participación. La información del evento, los perfiles y las respuestas se muestran a las personas vinculadas mediante las pantallas de eventos e invitaciones.
Para las estadísticas de True Social Mode se transmiten al servicio identificadores de usuario, evento o bloqueo, título y descripción, categoría, frecuencia, inicio, fin, zona horaria y resultado de cumplimiento de la sesión. Family Mode tiene registros y estadísticas propios, descritos en la sección 4.6. Son registros de las funciones de Libfy, distintos de un historial general del uso de otras aplicaciones.
Finalidades: organizar eventos, coordinar la participación y presentar historial y estadísticas de desconexión y tiempo compartido.
Base legal: ejecución del contrato.
4.5. Información técnica de funcionamiento
La aplicación mantiene estados locales de recuperación y genera mensajes de diagnóstico de operaciones y errores, que pueden incluir identificadores de cuenta, familia, acuerdo o sesión. Estos registros de funcionamiento son distintos de las estadísticas de participación en sesiones descritas en las secciones 4.4 y 4.6.
Finalidades: funcionamiento, recuperación y resolución de incidencias.
Base legal: ejecución del contrato para la recuperación funcional e interés legítimo para la seguridad y resolución de incidencias.
4.6. Family Mode: familias, acuerdos y sesiones
Información almacenada en el servicio:
• Identificadores de familia y de sus miembros, nombre e imagen de la familia (si se añade), creador, roles, estado de pertenencia y fechas de creación, incorporación y actualización. La imagen se aloja en Firebase Storage y su URL se asocia a la familia.
• Invitaciones: familia, persona que invita y destinataria, estado pendiente, aceptado o rechazado y fechas de envío y respuesta. Pueden incluir una copia del nombre e imagen de la familia y del nombre y avatar de quien invita para presentar la invitación.
• Acuerdos: título, descripción o propósito introducidos, familia, creador, participantes propuestos, aceptaciones, rechazos, abandonos, estado y fechas. Crear un acuerdo registra la aceptación de su creador; el resto debe responder. Cambiar su título o descripción vuelve a dejar pendiente la respuesta de los demás participantes.
• Sesiones: identificadores de familia, acuerdo, sesión y participantes; quién inicia; participantes esperados, activos, incorporados o que han rechazado; inicio solicitado, programado y efectivo, incorporación, salida y finalización; tiempos de desconexión y de participación compartida y sus totales. Estos datos permiten coordinar la sesión entre dispositivos y presentar su historial y estadísticas por participante, acuerdo y familia.
Información visible o compartida:
• Los miembros pueden ver el nombre e imagen de la familia y los nombres visibles y avatares de los miembros, así como los estados de invitación mostrados en la lista de miembros. La persona invitada recibe la información de familia y de quien invita necesaria para decidir.
• El acceso a la información de cada acuerdo está vinculado a la participación: pueden consultarla quienes figuran como participantes aceptados o invitados pendientes, conforme a las reglas de visibilidad. Dentro de los acuerdos accesibles se muestran título, propósito, creador, participantes, respuestas y estadísticas individuales de tiempo compartido. Las pantallas de sesión muestran participantes activos y avatares. No se muestran estadísticas individuales de acuerdos a los que la persona usuaria no tenga acceso.
• El tiempo de acuerdos no accesibles puede contribuir al total general de la familia sin revelar detalles individuales de esos acuerdos. Pertenecer a la familia no da acceso por sí solo a los detalles ni a las estadísticas individuales de todos sus acuerdos.
• La participación puede actualizar el estado social de la cuenta con una indicación de bloqueo Family, visible a través de las funciones de contactos y favoritos. La visibilidad de ese estado no se limita necesariamente a la familia.
Información local y uso temporal:
• El dispositivo conserva la sesión activa, invitaciones pendientes, decisiones, horarios de activación y operaciones de salida o sincronización pendientes para recuperar la función tras cierres o interrupciones de red. Parte de esta información persiste localmente hasta que se resuelve la operación; no es solo información en memoria.
• La aplicación consulta y procesa temporalmente los estados remotos necesarios para verificar pertenencia, aceptación y participación antes de activar o recuperar una sesión. La invitación permite unirse o rechazar; si queda pendiente, la app puede incorporarte automáticamente al llegar el inicio programado, sujeto a las verificaciones y disponibilidad del dispositivo.
Finalidades: prestar Family Mode, gestionar invitaciones y acuerdos, coordinar bloqueos y sesiones compartidas, recuperar operaciones interrumpidas y mostrar el historial y las estadísticas de esas sesiones.
Base legal: ejecución del contrato para las funciones solicitadas. La autorización exigible para menores y los permisos del dispositivo se tratan de forma separada; pertenecer a una familia o tener el rol de creador no acredita una relación de tutela ni sustituye esa autorización.
4.7. Firebase Analytics
Libfy no utiliza actualmente Firebase Analytics ni recopila datos mediante este servicio.
4.8. Datos de diagnóstico y estabilidad (Firebase Crashlytics)
En iOS, Libfy utiliza Firebase Crashlytics para recopilar información de fallos y errores (crash reports y diagnósticos) con el fin de detectar incidencias, corregir errores y garantizar la estabilidad.
Libfy confirma que no utiliza Crashlytics para fines publicitarios, ni para tracking publicitario.
Finalidades: seguridad, depuración, mantenimiento y mejora de la estabilidad.
Base legal: interés legítimo (seguridad y fiabilidad del servicio).
5. Contactos del dispositivo
Libfy consulta los contactos únicamente cuando utilizas la funcionalidad correspondiente y has concedido el permiso necesario del dispositivo. La finalidad es localizar personas que ya utilizan Libfy y cuyos números están guardados en tu agenda, para facilitar conexiones e invitaciones. No se realizan consultas automáticas de contactos en segundo plano.
•	La lectura de contactos se realiza en el terminal.
•	Para comprobar coincidencias, la aplicación envía números de teléfono en claro a funciones backend gestionadas mediante Firebase Functions, a través de solicitudes HTTPS (cifradas en tránsito).
•	Libfy no utiliza hashes para este proceso.
•	Libfy no almacena la agenda completa de contactos ni crea bases de datos de agendas.
• Los resultados de la consulta se presentan en la app de quien la realiza; los datos de perfil y estado también pueden ser visibles a otras personas a través de las funciones sociales descritas en esta Política. La consulta permite seleccionar contactos para invitaciones a eventos o familias, que generan sus propios registros compartidos.
• Los números normalizados y los resultados de coincidencias se mantienen temporalmente en memoria para reutilizar la consulta; no se envían los nombres locales de la agenda en esa solicitud.
Finalidad e interés perseguido: facilitar las conexiones e invitaciones que solicitas mediante la búsqueda de personas que ya usan Libfy.
El permiso del dispositivo es una autorización técnica para acceder a la agenda y puede retirarse en los ajustes. No equivale por sí solo a consentimiento conforme al RGPD ni constituye consentimiento de las personas cuyos números figuran en ella.
El interés legítimo de facilitar esas conexiones solo puede fundamentar este tratamiento si es necesario para esa finalidad y una ponderación documentada determina que no prevalecen los derechos y libertades de las personas afectadas, incluidos los titulares de los números consultados. Puedes ejercer el derecho de oposición en los términos de la sección 11. Retirar el permiso impide nuevos accesos a través de él, pero no elimina por sí solo los datos ya tratados ni sustituye el ejercicio de tus derechos.
6. Tratamiento local y permisos del dispositivo
La aplicación Android procesa localmente la lista de aplicaciones iniciables (nombre, icono e identificador de paquete) para configurar y aplicar los bloqueos. Guarda en el dispositivo las selecciones y perfiles de bloqueo y el historial de sesiones personales PQB. El historial local no debe confundirse con los registros de sesiones Family y True Social Mode sincronizados con el servicio.
• Accesibilidad: requiere habilitar expresamente el servicio en los ajustes de Android. Se utilizan eventos de ventanas, aplicaciones en primer plano y elementos de la interfaz del sistema, incluidos identificadores y etiquetas necesarios para reconocer pantallas como Inicio o Recientes, para aplicar los bloqueos y evitar que se eludan durante una sesión. Este procesamiento se realiza en el dispositivo.
• Acceso a notificaciones de otras aplicaciones (opcional): permite posponer localmente las notificaciones de aplicaciones bloqueadas en PQB. Se usan el identificador de notificación, la aplicación de origen y atributos de categoría, grupo y servicio en curso para preservar excepciones. Libfy no copia ni almacena el texto de esas notificaciones; Android gestiona las notificaciones pospuestas.
• Acceso a No molestar: permite gestionar el silencio durante los modos de bloqueo. Es distinto del permiso para mostrar notificaciones de Libfy y del acceso a notificaciones de otras apps.
• Selección de imágenes: se utiliza la imagen que eliges para el perfil o la familia; esa imagen sí se sube al servicio para la función solicitada.
• Ejecución en segundo plano, ajustes de batería e inicio automático: facilitan la activación y recuperación de sesiones programadas, incluso después de reiniciar el dispositivo. Su disponibilidad depende de Android y del fabricante.
Puedes gestionar estos permisos y accesos desde los ajustes del dispositivo. Su denegación o retirada puede impedir las funciones que dependan de ellos.
La versión Android actual no solicita permisos de salud, localización ni Bluetooth para estas funciones. Un lugar escrito voluntariamente en un evento sí forma parte de los datos de ese evento; no equivale a obtener la ubicación del dispositivo.
En iOS, Libfy no almacena como datos persistentes en sus servidores los datos generales de Screen Time (uso del dispositivo), datos de salud, localización ni información de dispositivos cercanos por Bluetooth. Si existen y se usan funcionalidades relacionadas, su tratamiento se realiza localmente y se rige por los permisos del sistema operativo. Esta descripción del uso general del dispositivo es distinta de los registros de sesiones y estadísticas de Libfy descritos en las secciones 4.4 y 4.6.
7. Notificaciones (Firebase Cloud Messaging)
Libfy utiliza Firebase Cloud Messaging para enviar notificaciones operativas/transaccionales relacionadas con el funcionamiento del servicio. Se asocia a la cuenta un token de la instalación para dirigir los mensajes, que puede actualizarse.
Incluyen invitaciones a familias, propuestas y cambios de acuerdos, invitaciones a sesiones y avisos de finalización, además de avisos de eventos y estados sociales. Los mensajes pueden contener identificadores para abrir la familia, acuerdo o sesión, información de presentación y fechas de caducidad. Las invitaciones y decisiones pendientes pueden guardarse localmente para su recuperación. Según tus ajustes del sistema, el nombre de la familia o acuerdo y otros datos del aviso pueden aparecer en la pantalla de bloqueo.
El permiso para mostrar avisos se gestiona en el dispositivo. Desactivar su visualización no equivale a rechazar una invitación a sesión ni a abandonar un acuerdo.
Base legal: ejecución del contrato e interés legítimo (comunicación operativa).
Libfy no utiliza notificaciones con fines publicitarios.
8. Destinatarios y proveedores
Libfy utiliza exclusivamente Google/Firebase como proveedor de infraestructura y tratamiento de datos de la aplicación, mediante los siguientes servicios:
•	Firebase Authentication
•	Firestore Database
•	Firebase Functions
•	Firebase Cloud Messaging
•	Firebase Storage
•	Firebase Crashlytics (iOS)
Google actúa, con carácter general, como encargado del tratamiento para prestar estos servicios, conforme a las condiciones aplicables a cada uno.
Los destinatarios también incluyen las personas usuarias a las que se muestra información mediante contactos, eventos y Family Mode, con el alcance descrito en las secciones 4 y 5.
9. Transferencias internacionales de datos
Al estar Libfy establecida en Estados Unidos y utilizar infraestructura de Google/Firebase, el tratamiento puede implicar transferencias fuera del Espacio Económico Europeo (EEE), incluidos Estados Unidos, por alojamiento o soporte.
La documentación de Google describe condiciones de tratamiento y seguridad para Firebase; determinados servicios se rigen por las condiciones y el acuerdo de tratamiento de Google Cloud. El documento aplicable depende del servicio contratado. Google también contempla el uso de subencargados en los términos de esas condiciones.
Respecto de las transferencias, Google contempla:
• El EU-US Data Privacy Framework (DPF): Google informa de la certificación de Google LLC y determinadas filiales estadounidenses. Este mecanismo tiene el alcance correspondiente a las entidades certificadas y los datos y transferencias incluidos en él.
• Las Cláusulas Contractuales Tipo (SCC): las condiciones de Firebase prevén su aplicación en los supuestos que especifican, según las entidades, funciones de las partes y disponibilidad de otras soluciones de transferencia.
La cobertura de cada transferencia depende del servicio, entidad receptora, destino y condiciones contractuales aplicables; la certificación de Google no implica que todas las transferencias de Libfy queden automáticamente cubiertas por el DPF.
Información oficial:
• Condiciones de tratamiento: https://firebase.google.com/terms/data-processing-terms
• Privacidad y seguridad de Firebase: https://firebase.google.com/support/privacy
• Marcos de transferencia de Google: https://policies.google.com/privacy/frameworks
Puedes solicitar información sobre las transferencias y, cuando corresponda, una copia de las garantías aplicables en customerservice@libfyapp.com.
10. Conservación de datos y eliminación de cuenta
•	Los datos se conservan mientras la cuenta permanezca activa y durante el tiempo necesario para cumplir las finalidades descritas.
• Solicitud de eliminación: la app permite enviar una solicitud asociada a la cuenta y al nombre indicado y registra la solicitud y su fecha. Conforme a la política operativa de Libfy, las solicitudes válidas se tramitarán en un plazo máximo de 48 horas desde su recepción. Se eliminarán los datos personales asociados, salvo aquellos cuya conservación esté legalmente justificada. Este plazo constituye un compromiso operativo de Libfy. La confirmación de envío acredita la solicitud, no que el borrado ya se haya completado. Puedes consultar su tramitación y ejercer tus derechos en customerservice@libfyapp.com.
• La conservación exigida por una obligación legal se limitará a los datos, finalidad y plazo que esta justifique. Cuando la supresión deba dar lugar al bloqueo conforme al artículo 32 de la Ley Orgánica 3/2018, los datos deberán quedar identificados y reservados, sin uso ordinario ni visualización, para su eventual puesta a disposición de jueces y tribunales, Ministerio Fiscal o Administraciones competentes por responsabilidades derivadas del tratamiento. El bloqueo se limitará al plazo de prescripción aplicable; después procederá su destrucción. Esta excepción no establece una conservación general ni amplía el compromiso de tramitación de 48 horas.
• Los registros familiares compartidos podrán conservarse anonimizados cuando corresponda, siempre que no permitan identificar a la persona usuaria eliminada.
• Abandonar una sesión, un acuerdo o una familia modifica la participación y el acceso; no equivale a solicitar la eliminación de la cuenta ni a eliminar automáticamente los registros históricos compartidos. La eliminación de cuenta se tramita conforme a lo indicado anteriormente.

•	Backups: actualmente Libfy no gestiona copias de seguridad adicionales bajo su control. No obstante, algunos proveedores pueden aplicar mecanismos de resiliencia/retención operacional propios de su plataforma.  
11. Derechos de las personas usuarias (España)
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, en los casos y con los requisitos previstos por la normativa.
Cuando un tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada. La retirada debe ser tan sencilla como otorgarlo. Puedes solicitarla en customerservice@libfyapp.com. La retirada de un permiso del dispositivo y la retirada del consentimiento RGPD son actuaciones distintas.
Para ejercer tus derechos, escribe a customerservice@libfyapp.com o dirígete al responsable o al representante UE mediante los datos de la sección 1, indicando el derecho que deseas ejercer, los datos o tratamiento a los que se refiere y un medio para responderte. Si existen dudas razonables sobre tu identidad, podrá solicitarse únicamente la información adicional necesaria para verificarla; no es preciso aportar de entrada una copia de tu documento de identidad.
Puedes actuar directamente o mediante representante debidamente acreditado. En el caso de menores, la intervención de la persona adulta responsable se ajustará a la normativa aplicable.
El ejercicio de derechos es, con carácter general, gratuito. Las solicitudes deben responderse sin dilación indebida y, como máximo, en un mes desde su recepción. Cuando sea necesario por su complejidad o número, la normativa permite una prórroga de hasta otros dos meses, informando de ella y de sus motivos dentro del primer mes. Si no se atiende una solicitud, deben comunicarse los motivos y las vías de reclamación. Estos plazos generales no amplían el compromiso operativo de tramitar las solicitudes válidas de eliminación de cuenta en un máximo de 48 horas, indicado en la sección 10.
Si consideras que el tratamiento vulnera la normativa o que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Encontrarás información y acceso a su sede electrónica en https://www.aepd.es y https://sedeaepd.gob.es. Para reclamar por una solicitud de derechos no atendida, conserva la solicitud, su justificante de envío y la respuesta recibida, si la hubiera. También puedes acudir a otra autoridad de control competente conforme al RGPD.
12. Seguridad
Libfy aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo comunicaciones cifradas en tránsito (HTTPS) y controles de acceso adecuados a la infraestructura.
13. Cambios en esta Política
Libfy podrá actualizar esta Política para adaptarla a cambios legales, técnicos o funcionales. La versión vigente estará disponible en la web y enlazada desde la aplicación.