Vipy está operado por Denis.pt, Unipessoal Lda, Estrada Monumental 277, Vila Formosa, Bloco 5, 1E, 9000-250 Funchal, Madeira, Portugal ("nosotros"). Contacto: [email protected].
Datos de la cuenta — correo, una contraseña con hash o una identidad de Google/Apple vinculada, idioma, zona horaria.
Tu conversación con el coach — mensajes, voz transcrita y las fotos que envíes.
Registros de fitness y salud que anotas o que derivamos de lo que nos cuentas — entrenamientos, series, nutrición, suplementos, recuperación, medidas corporales y, si lo conectas, datos de Apple Health.
Datos de dispositivo y uso necesarios para operar el servicio — registros de fallos, metadatos de solicitudes.
Las fotos originales tienen vida corta y se eliminan poco después de procesarse. Los metadatos EXIF de ubicación/dispositivo se eliminan en tu propio dispositivo antes de subirlas. Solo se conserva una miniatura anonimizada en tu diario.
Los mensajes de voz se transmiten directamente a OpenAI para su transcripción y no los almacenamos — solo conservamos la transcripción de texto resultante. Las sesiones de voz en tiempo real conectan tu dispositivo directamente con OpenAI mediante una credencial de corta duración, sin pasar por nuestros servidores.
Datos de cuenta, facturación, seguridad y dispositivo — para crear tu cuenta, prestar y proteger el servicio, y cumplir nuestras obligaciones legales. Base legal: ejecución de nuestro contrato contigo (art. 6.1.b RGPD), nuestro interés legítimo en mantener el servicio seguro y operativo (art. 6.1.f), y el cumplimiento de obligaciones legales (art. 6.1.c).
Datos de fitness y salud — tus entrenamientos, nutrición, medidas corporales, recuperación, síntomas, suplementos y los datos de Apple Health que conectes son datos de salud de categoría especial. Los procesamos únicamente con base en tu consentimiento explícito (art. 6.1.a junto con el art. 9.2.a RGPD), que otorgas mediante una casilla independiente al crear tu cuenta, distinta de la aceptación de estos términos. Dar este consentimiento es tu elección, no una condición para tener una cuenta de Vipy: si lo rechazas, conservas tu cuenta y simplemente no procesamos datos de salud — las funciones de diario y coaching que dependen de ellos no estarán disponibles para ti.
Puedes retirar tu consentimiento sobre datos de salud en cualquier momento, con efectos solo hacia el futuro — la retirada no afecta al tratamiento ya realizado y no requiere eliminar tu cuenta. Está prevista una función de autoservicio en la app, aún no disponible. Mientras tanto, escribe a [email protected] con el asunto «Retirar consentimiento datos de salud». Detendremos todo el tratamiento de datos de salud, eliminaremos o anonimizaremos de forma irreversible tus registros de salud existentes, mantendremos intactos tu cuenta y el resto de tus datos, y te confirmaremos por correo cuando esté hecho. Es el mismo proceso manual que usamos hoy para las solicitudes de exportación y eliminación (ver «Tus derechos»). Retirar el consentimiento es gratuito y no requiere nada más que ese correo.
Con OpenAI, para procesar tus mensajes, transcripciones, fotos y los datos de Apple Health que hayas conectado, y generar respuestas del coach. Con nuestro proveedor de almacenamiento compatible con S3, para miniaturas y copias de seguridad cifradas. No vendemos tus datos ni los compartimos con fines publicitarios.
Tus datos se procesan en la UE y, allí donde operan nuestros proveedores, en Estados Unidos. Enviar tus mensajes, transcripciones, fotos y datos de salud a OpenAI para su procesamiento implica una transferencia fuera de la UE/EEE.
Usamos la API de OpenAI conforme a su Adenda de Tratamiento de Datos (Data Processing Addendum) publicada. Según esa adenda, OpenAI Ireland Limited actúa como encargado del tratamiento para los datos del EEE, y las transferencias a Estados Unidos están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD). OpenAI también está autocertificada bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), una decisión de adecuación conforme al art. 45 RGPD; las Cláusulas Contractuales Tipo se aplican de todos modos, por lo que la transferencia sigue cubierta aunque cambie el estado de ese marco. Según los términos publicados de OpenAI, los datos de la API no se usan para entrenar sus modelos.
Puedes pedirnos más detalles sobre estas garantías en [email protected].
Los datos de tu diario se conservan mientras tu cuenta esté activa. Los registros de mensajes en bruto y los rastros de procesamiento de IA se conservan solo el tiempo necesario para soporte y depuración, y luego se eliminan. Las fotos originales se eliminan poco después de procesarse — solo la miniatura anonimizada permanece en tu diario. Al eliminar tu cuenta o retirar tu consentimiento sobre datos de salud, se eliminan los datos correspondientes; en las copias de seguridad cifradas puede persistir una copia durante un período rotativo limitado antes de sobrescribirse.
Bajo el RGPD tienes derecho a: acceder a tus datos (art. 15); rectificar datos inexactos (art. 16); solicitar su eliminación (art. 17); restringir su tratamiento (art. 18); recibirlos en un formato portátil y legible por máquina — portabilidad de los datos (art. 20); oponerte al tratamiento basado en nuestro interés legítimo (art. 21); y retirar cualquier consentimiento otorgado, en cualquier momento, con efectos hacia el futuro (art. 7.3).
Está prevista una herramienta de autoservicio para estas solicitudes, aún no disponible; mientras tanto, escribe a [email protected] y gestionaremos tu solicitud manualmente, de forma gratuita y en el plazo de un mes; si la solicitud es compleja, te avisaremos si necesitamos hasta dos meses adicionales.
No usamos tus datos para decisiones automatizadas que produzcan efectos legales o significativos similares sobre ti — las sugerencias del coach son informativas y nunca determinan el acceso a ningún servicio o beneficio.
No hemos designado un Delegado de Protección de Datos: dado el tamaño de nuestra operación, actualmente no estamos obligados a ello conforme al art. 37 RGPD. Las consultas sobre protección de datos van a [email protected].
Si crees que hemos tratado tus datos de forma ilícita, puedes reclamar ante una autoridad de control (art. 77 RGPD) — la nuestra es la Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134 — 1º, 1200-651 Lisboa, Portugal, [email protected]. También puedes reclamar ante la autoridad de tu propio país de residencia.
Ciertas señales de alarma (por ejemplo, dolor en el pecho, dificultad respiratoria grave) activan automáticamente un aviso de seguridad que te dirige a atención de emergencia, con independencia del criterio de la IA. Este control existe para protegerte y no sustituye la atención médica.
Actualizaremos esta página a medida que el producto evolucione y anotaremos aquí la fecha de la última revisión.
Preguntas sobre esta política: [email protected].