Vipy está operado por Denis.pt, Unipessoal Lda, Estrada Monumental 277, Vila Formosa, Bloco 5, 1E, 9000-250 Funchal, Madeira, Portugal ("nosotros"). Contacto: [email protected].
Datos de la cuenta — correo, una contraseña con hash o una identidad de Google/Apple vinculada, idioma, zona horaria.
Tu conversación con el coach — mensajes, voz transcrita y las fotos que envíes.
Registros de fitness y salud que anotas o que derivamos de lo que nos cuentas — entrenamientos, series, nutrición, suplementos, recuperación, medidas corporales y, si lo conectas, datos de Apple Health.
Datos de dispositivo y uso necesarios para operar el servicio — registros de fallos, metadatos de solicitudes.
Las fotos originales tienen vida corta y se eliminan poco después de procesarse. Los metadatos EXIF de ubicación/dispositivo se eliminan en tu propio dispositivo antes de subirlas. Solo se conserva una miniatura anonimizada en tu diario.
Los mensajes de voz se transmiten directamente a OpenAI para su transcripción y no los almacenamos — solo conservamos la transcripción de texto resultante. Las sesiones de voz en tiempo real conectan tu dispositivo directamente con OpenAI mediante una credencial de corta duración, sin pasar por nuestros servidores.
Datos de cuenta, facturación, seguridad y dispositivo — para crear tu cuenta, prestar y proteger el servicio, y cumplir nuestras obligaciones legales. Base legal: ejecución de nuestro contrato contigo (art. 6.1.b RGPD), nuestro interés legítimo en mantener el servicio seguro y operativo (art. 6.1.f), y el cumplimiento de obligaciones legales (art. 6.1.c).
Datos de fitness y salud — tus entrenamientos, nutrición, medidas corporales, recuperación, síntomas, suplementos y los datos de Apple Health que conectes son datos de salud de categoría especial. Los procesamos únicamente con base en tu consentimiento explícito (art. 6.1.a junto con el art. 9.2.a RGPD), que otorgas mediante una casilla independiente al crear tu cuenta, distinta de la aceptación de estos términos. Este consentimiento es necesario para crear una cuenta de Vipy, porque tratar datos de salud es el servicio en sí: el diario, el coach y todas las funciones de la app trabajan exactamente con esos datos, de modo que una cuenta sin ellos no podría hacer nada. Puedes retirarlo en cualquier momento con efecto para el futuro, sin borrar tu cuenta (véase “Retirada del consentimiento de datos de salud” más abajo); entonces detenemos todo el tratamiento de datos de salud y las funciones que dependen de él se detienen con él.
Puedes retirar tu consentimiento sobre datos de salud en cualquier momento, con efectos solo hacia el futuro — la retirada no afecta al tratamiento ya realizado y no requiere eliminar tu cuenta. Está prevista una función de autoservicio en la app, aún no disponible. Mientras tanto, escribe a [email protected] con el asunto «Retirar consentimiento datos de salud». Detendremos todo el tratamiento de datos de salud, eliminaremos o anonimizaremos de forma irreversible tus registros de salud existentes, mantendremos intactos tu cuenta y el resto de tus datos, y te confirmaremos por correo cuando esté hecho. La exportación y la eliminación de la cuenta son de autoservicio en la app; la retirada de este consentimiento todavía no, así que pasa por nosotros. Retirar el consentimiento es gratuito y no requiere nada más que ese correo.
Con OpenAI, para procesar tus mensajes, transcripciones, fotos y los datos de Apple Health que hayas conectado, y generar respuestas del coach. Con nuestro proveedor de almacenamiento compatible con S3, para miniaturas y copias de seguridad cifradas. No vendemos tus datos ni los compartimos con fines publicitarios.
Tus datos se procesan en la UE y, allí donde operan nuestros proveedores, en Estados Unidos. Enviar tus mensajes, transcripciones, fotos y datos de salud a OpenAI para su procesamiento implica una transferencia fuera de la UE/EEE.
Usamos la API de OpenAI conforme a su Adenda de Tratamiento de Datos (Data Processing Addendum) publicada. Según esa adenda, OpenAI Ireland Limited actúa como encargado del tratamiento para los datos del EEE, y las transferencias a Estados Unidos están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD). OpenAI también está autocertificada bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), una decisión de adecuación conforme al art. 45 RGPD; las Cláusulas Contractuales Tipo se aplican de todos modos, por lo que la transferencia sigue cubierta aunque cambie el estado de ese marco. Según los términos publicados de OpenAI, los datos de la API no se usan para entrenar sus modelos.
Puedes pedirnos más detalles sobre estas garantías en [email protected].
Los datos de tu diario se conservan mientras tu cuenta esté activa. Los registros de mensajes en bruto y los rastros de procesamiento de IA se conservan solo el tiempo necesario para soporte y depuración, y luego se eliminan. Las fotos originales se eliminan poco después de procesarse — solo la miniatura anonimizada permanece en tu diario. Al eliminar tu cuenta o retirar tu consentimiento sobre datos de salud, se eliminan los datos correspondientes; en las copias de seguridad cifradas puede persistir una copia durante un período rotativo limitado antes de sobrescribirse.
Bajo el RGPD tienes derecho a: acceder a tus datos (art. 15); rectificar datos inexactos (art. 16); solicitar su eliminación (art. 17); restringir su tratamiento (art. 18); recibirlos en un formato portátil y legible por máquina — portabilidad de los datos (art. 20); oponerte al tratamiento basado en nuestro interés legítimo (art. 21); y retirar cualquier consentimiento otorgado, en cualquier momento, con efectos hacia el futuro (art. 7.3).
Dos de ellos los ejerces tú mismo, en la app: Ajustes → Cuenta. «Exportar» descarga un archivo JSON con tu perfil, lo que el coach recuerda de ti y tus registros del diario — entrenamientos, series, comidas, medidas corporales, recuperación y suplementos. «Eliminar cuenta» borra tus datos (ver «Cuánto tiempo lo conservamos»).
Para todo lo demás — acceso a datos que la exportación no cubre, rectificación, limitación, oposición o la retirada de tu consentimiento sobre datos de salud — escribe a [email protected] y gestionaremos tu solicitud manualmente, de forma gratuita y en el plazo de un mes; si la solicitud es compleja, te avisaremos si necesitamos hasta dos meses adicionales.
No usamos tus datos para decisiones automatizadas que produzcan efectos legales o significativos similares sobre ti — las sugerencias del coach son informativas y nunca determinan el acceso a ningún servicio o beneficio.
No hemos designado un Delegado de Protección de Datos: dado el tamaño de nuestra operación, actualmente no estamos obligados a ello conforme al art. 37 RGPD. Las consultas sobre protección de datos van a [email protected].
Si crees que hemos tratado tus datos de forma ilícita, puedes reclamar ante una autoridad de control (art. 77 RGPD) — la nuestra es la Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134 — 1º, 1200-651 Lisboa, Portugal, [email protected]. También puedes reclamar ante la autoridad de tu propio país de residencia.
Ciertas señales de alarma (por ejemplo, dolor en el pecho, dificultad respiratoria grave) activan automáticamente un aviso de seguridad que te dirige a atención de emergencia, con independencia del criterio de la IA. Este control existe para protegerte y no sustituye la atención médica.
Actualizaremos esta página a medida que el producto evolucione y anotaremos aquí la fecha de la última revisión.
Preguntas sobre esta política: [email protected].