Legal
Política de Privacidad
1. Quiénes somos y cómo contactarnos
Karven ("nosotros") es el responsable del tratamiento de los datos personales tratados a través de la aplicación y el sitio web Karven (el "Servicio"), conforme a la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, "LGPD"). La identificación completa del responsable del tratamiento se proporciona al titular a solicitud y a las autoridades competentes cuando lo exija la ley.
- Contacto general de privacidad: [email protected].
- Canal del Encargado de Protección de Datos (DPO): [email protected].
Si te encuentras fuera de Brasil, los derechos descritos en esta política se garantizan de la misma manera, independientemente del país en que residas (ver §12).
2. Resumen rápido
- Recopilamos los datos que proporcionas para armar tu perfil, registrar entrenamientos y comidas, y para que el Coach de IA genere planes personalizados.
- Los datos de entrenamiento, dieta y salud se tratan como datos personales sensibles y nunca se usan para publicidad ni se venden.
- Parte de estos datos, sin tu nombre, correo electrónico o identificador de cuenta, se envía a proveedores de inteligencia artificial para generar los planes. Detalles en §6.
- Puedes eliminar tu cuenta y tus datos en cualquier momento desde la app.
- Usamos PostHog para entender el uso de la app (sin leer el contenido de tus entrenamientos, dieta o fotos) y Sentry para monitorear errores.
3. Qué datos recopilamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta | Nombre, correo electrónico, identificadores de autenticación (correo/contraseña, Google, Apple) | Proporcionados por ti al registrarte |
| Datos de salud y actividad física (dato personal sensible) | Entrenamientos, ejercicios, series/repeticiones/cargas, comidas, macros/calorías, medidas corporales, fotos de progreso | Proporcionados por ti al usar la app |
| Datos de perfil | Objetivo, experiencia de entrenamiento, limitaciones físicas, equipo disponible, preferencias y restricciones alimentarias, alergias, fecha de nacimiento, sexo, altura | Proporcionados por ti durante el onboarding |
| Datos de suscripción | Estado de la suscripción, plan, fecha de renovación | Recibidos de RevenueCat / Apple / Google |
| Datos técnicos | Identificadores del dispositivo, versión de la app, registros de errores, dirección IP, idioma, zona horaria | Recopilados automáticamente |
| Datos de uso/analítica | Pantallas vistas, funciones usadas, eventos en la app | Recopilados automáticamente vía PostHog (ver §11) |
| Registros de generación por IA | Contexto enviado al modelo y respuesta recibida, para cada generación de entrenamiento o dieta | Generados al usar el Coach de IA (ver §6) |
| Códigos de verificación | Código temporal para restablecer la contraseña | Generados al solicitar el restablecimiento de contraseña |
| Comunicaciones | Solicitudes de soporte, mensajes que nos envías | Proporcionados por ti |
No vendemos tus datos personales.
4. Cómo los recopilamos
La app es offline-first: los datos que ingresas se almacenan en tu dispositivo y se sincronizan con nuestros servidores cuando hay conexión. Los datos mencionados arriba se recopilan tanto directamente (lo que escribes o envías) como indirectamente (mediante sincronización automática y señales técnicas o de analítica).
5. Finalidades y bases legales
| Finalidad | Datos usados | Base legal (LGPD) |
|---|---|---|
| Crear y gestionar tu cuenta, ofrecer la app básica | Datos de cuenta, datos de perfil | Ejecución de contrato (Art. 7, V) |
| Generar sugerencias de entrenamiento/dieta y el Coach de IA | Datos de salud/actividad física, datos de perfil | Ejecución de contrato; consentimiento específico y destacado para el tratamiento de datos sensibles (Art. 11, I) |
| Procesar suscripciones | Datos de suscripción | Ejecución de contrato |
| Analítica de producto: entender el uso de funciones, corregir errores, mejorar la app | Datos de uso/analítica (vía PostHog) | Interés legítimo (Art. 7, IX; ver §11) |
| Monitoreo de errores y estabilidad | Datos técnicos (vía Sentry) | Interés legítimo (Art. 7, IX) |
| Seguridad, prevención de fraude, cumplimiento legal | Datos técnicos, datos de cuenta | Interés legítimo / obligación legal (Art. 7, II, IX) |
| Responder solicitudes de soporte | Comunicaciones | Ejecución de contrato / interés legítimo |
Como los datos de entrenamiento y dieta revelan información sobre tu salud, los tratamos como dato personal sensible conforme al Artículo 11 de la LGPD y los usamos solo para operar las funciones que utilizas activamente, nunca con fines publicitarios.
6. Inteligencia artificial
El Coach de IA genera planes de entrenamiento y de dieta, y analiza fotos de comidas y de etiquetas nutricionales, usando modelos de lenguaje de terceros. Esta sección detalla exactamente en qué consiste esto.
Qué se envía. Según la función que uses, el modelo recibe: objetivo, nivel de experiencia, días y minutos disponibles, equipamiento, limitaciones físicas que describas libremente (por ejemplo, una lesión o restricción de movimiento), historial reciente de cargas y repeticiones; o restricciones y alergias alimentarias, preferencias, rutina de comidas, meta de calorías y macros; o la imagen de la comida o etiqueta, cuando usas el análisis por foto.
Qué no se envía. Tu nombre, correo electrónico e identificador de cuenta no acompañan estas solicitudes: el modelo recibe únicamente el contexto necesario para generar la respuesta, sin elementos que te identifiquen directamente.
A quién se envía. Usamos OpenRouter, un servicio que enruta las solicitudes a proveedores de modelos de lenguaje de terceros, incluidas empresas con sede fuera de Brasil. La lista actualizada de proveedores de modelo en uso está disponible a solicitud en [email protected].
Qué hacemos con la respuesta. El resultado de cada generación se guarda en nuestros servidores. Para la generación de entrenamiento y de dieta, también conservamos una copia del contexto de perfil enviado al modelo, para investigar problemas de calidad y para auditoría, sujeto al plazo de retención del §9. Las fotos de comidas y de etiquetas nutricionales enviadas para análisis no se almacenan por nosotros: la imagen se usa solo durante la llamada al modelo y se descarta inmediatamente después; solo se guarda el resultado del análisis (por ejemplo, los alimentos identificados y los macros).
Decisiones automatizadas. Los planes generados son sugerencias, no decisiones automatizadas que produzcan efectos jurídicos o un impacto significativo sobre ti. Aun así, tienes derecho a solicitar la revisión humana de una sugerencia del Coach de IA, conforme al Artículo 20 de la LGPD, contactando a [email protected].
7. Con quién compartimos datos (encargados del tratamiento)
Compartimos datos solo cuando es necesario para operar el Servicio, con proveedores sujetos a contratos de tratamiento de datos:
- Hospedaje/infraestructura: Cloudflare (sitio web y almacenamiento de fotos), Google Cloud Platform (API) y Neon (base de datos).
- Inteligencia artificial: OpenRouter y los proveedores de modelo a los que enruta (ver §6).
- Suscripciones: RevenueCat, y la App Store de Apple / Google Play para el procesamiento de pagos.
- Inicio de sesión: Apple, Google (solo si eliges iniciar sesión con ellos).
- Analítica de producto: PostHog (ver §11).
- Monitoreo de errores: Sentry.
- Correo transaccional: Resend (por ejemplo, correos de restablecimiento de contraseña).
- Legal/cumplimiento: autoridades, cuando lo exija la ley o para proteger nuestros derechos.
No compartimos tus datos con terceros para fines de marketing propio de ellos.
8. Transferencia internacional de datos
Algunos de los proveedores anteriores procesan datos fuera de Brasil. En esos casos, aplicamos los mecanismos de transferencia exigidos por la LGPD (Art. 33), como cláusulas contractuales y la selección de proveedores que ofrezcan garantías adecuadas de seguridad y confidencialidad.
9. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales de nuestros sistemas activos, incluidas las fotos de progreso almacenadas en nuestra infraestructura de archivos y los registros de generación por IA, en un plazo de 30 días. Las copias de seguridad (backups) que aún contengan estos datos se sobrescriben en el ciclo normal de rotación, en un plazo de 90 días. Podemos conservar datos por más tiempo cuando sea necesario para cumplir una obligación legal, resolver disputas o hacer cumplir nuestros contratos (por ejemplo, registros contables).
10. Seguridad
Utilizamos medidas técnicas y organizativas para proteger tus datos, incluyendo transporte cifrado (HTTPS), almacenamiento cifrado de tokens de autenticación en el dispositivo, y controles de acceso en nuestra infraestructura. Ningún sistema es 100 % seguro; si tenemos conocimiento de un incidente de seguridad que te afecte, te notificaremos a ti y a la ANPD según lo exija la ley.
11. Cookies y analítica
En el sitio web, usamos únicamente una cookie estrictamente funcional (KARVEN_LOCALE, con vigencia de un año) para recordar el idioma elegido. El sitio web no usa cookies de analítica ni de publicidad.
En la app, usamos PostHog para entender cómo se usan las funciones y priorizar mejoras. No recopilamos el contenido de tus entrenamientos, dieta, medidas corporales o fotos por este medio. Recopilamos solo eventos de uso (por ejemplo, qué pantallas abres) y un conjunto limitado de atributos de tu perfil: si eres suscriptor Pro, tu objetivo, nivel de experiencia y nivel de actividad. No usamos grabación de sesión (session replay) ni captura automática de pantalla. Puedes solicitar la eliminación de tus datos de analítica o pedir que se deje de recopilar nuevos eventos en cualquier momento contactando a [email protected].
12. Tus derechos
Conforme a la LGPD (Art. 18), tienes derecho a:
- Confirmar la existencia de tratamiento y acceder a tus datos;
- Corregir datos incompletos, inexactos o desactualizados;
- Solicitar la anonimización, bloqueo o eliminación de datos innecesarios o excesivos;
- Solicitar la portabilidad de tus datos a otro proveedor;
- Solicitar la eliminación de datos personales tratados con base en el consentimiento;
- Obtener información sobre las entidades con las que compartimos tus datos;
- Retirar el consentimiento en cualquier momento (por ejemplo, eliminando tu cuenta);
- Oponerte al tratamiento realizado con base en interés legítimo;
- Solicitar la revisión de decisiones automatizadas que te afecten significativamente.
Estos derechos están garantizados a todos los titulares, independientemente del país en que residan.
Puedes ejercer la mayoría de estos derechos directamente en la app (Perfil → Mi cuenta → Eliminar cuenta) o contactando a [email protected]. Responderemos dentro del plazo exigido por la LGPD.
13. Eliminación de cuenta y datos
Puedes eliminar permanentemente tu cuenta y los datos personales asociados en Perfil → Mi cuenta → Eliminar cuenta en la app, o enviando un correo a [email protected]. Esto elimina tus entrenamientos, registros de dieta, medidas corporales, fotos de progreso y datos de perfil de nuestros sistemas activos, dentro del plazo del §9, sujeto a las excepciones de retención descritas allí (por ejemplo, registros contables exigidos por ley).
14. Edad mínima
El Servicio está destinado a usuarios de 18 años o más. No recopilamos intencionalmente datos personales de menores de 18 años. Si crees que un menor nos ha proporcionado datos, contáctanos en [email protected] y los eliminaremos.
15. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios relevantes se comunicarán en la app o por correo electrónico antes de entrar en vigor. La fecha de "última actualización" en la parte superior de esta página refleja la revisión más reciente.
16. Contacto
Preguntas o solicitudes sobre privacidad: [email protected]. Encargado de Protección de Datos: [email protected].