Legal
Política de Privacidad
Esta es una plantilla y no constituye asesoría legal. Revísala con un abogado antes de publicarla y reemplaza todos los campos entre [corchetes] con los datos reales de tu empresa y contacto.
Esta Política de Privacidad explica cómo [Razón social], [número de registro/CNPJ] ("Karven", "nosotros"), en calidad de responsable del tratamiento, recopila, usa, comparte y protege los datos personales cuando usas la app y el sitio web Karven (el "Servicio"). Tratamos los datos personales conforme a la Ley General de Protección de Datos de Brasil (LGPD) y, para usuarios en el Espacio Económico Europeo/Reino Unido, al RGPD.
1. Responsable y contacto
- Responsable: [Razón social], [número de registro/CNPJ], [dirección].
- Delegado de Protección de Datos (DPO): [nombre] — [correo del DPO].
- Contacto general de privacidad: [correo de privacidad].
2. Qué datos recopilamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta | Nombre, correo, identificadores de autenticación (correo/contraseña, Google, Apple) | Proporcionados por ti al registrarte |
| Datos de salud y actividad física (dato personal sensible) | Entrenamientos, ejercicios, series/repeticiones/cargas, comidas, macros/calorías, medidas corporales, fotos de progreso | Proporcionados por ti al usar la app |
| Datos de perfil | Objetivo, experiencia de entrenamiento, equipo disponible, preferencias alimentarias, fecha de nacimiento, sexo, altura | Proporcionados por ti durante el onboarding |
| Datos de suscripción | Estado de la suscripción, plan, fecha de renovación | Recibidos de RevenueCat / Apple / Google |
| Datos técnicos | Identificadores del dispositivo, versión de la app, registros de errores, dirección IP, idioma, zona horaria | Recopilados automáticamente |
| Datos de uso/analítica | Pantallas vistas, funciones usadas, eventos en la app (solo tras activar la analítica — ver §4) | Recopilados automáticamente vía PostHog |
| Comunicaciones | Solicitudes de soporte, mensajes que nos envías | Proporcionados por ti |
No vendemos tus datos personales.
3. Cómo los recopilamos
La app es offline-first: los datos que ingresas se almacenan en tu dispositivo y se sincronizan con nuestros servidores cuando hay conexión — así, los datos listados arriba se recopilan tanto directamente (lo que escribes o subes) como indirectamente (mediante la sincronización automática y señales técnicas/analíticas).
4. Finalidades y bases legales
| Finalidad | Datos usados | Base legal (LGPD) |
|---|---|---|
| Crear y gestionar tu cuenta, ofrecer la app básica | Datos de cuenta, datos de perfil | Ejecución de contrato (Art. 7, V) |
| Generar sugerencias de entrenamiento/dieta y el Coach de IA | Datos de salud/actividad física, datos de perfil | Ejecución de contrato; consentimiento para datos sensibles (Art. 11, I) |
| Procesar suscripciones | Datos de suscripción | Ejecución de contrato |
| Analítica de producto — entender el uso de funciones, corregir errores, mejorar la app | Datos de uso/analítica (vía PostHog) | Consentimiento (Art. 7, I) — ver §9 |
| Seguridad, prevención de fraude, cumplimiento legal | Datos técnicos, datos de cuenta | Interés legítimo / obligación legal (Art. 7, II, VI) |
| Responder solicitudes de soporte | Comunicaciones | Ejecución de contrato / interés legítimo |
Como los datos de entrenamiento y dieta revelan información sobre tu salud, los tratamos como dato personal sensible conforme al Art. 11 de la LGPD y los usamos solo para operar las funciones que tú utilizas activamente, nunca con fines publicitarios.
5. Con quién compartimos datos (encargados del tratamiento)
Compartimos datos solo cuando es necesario para operar el Servicio, con proveedores sujetos a contratos de tratamiento de datos:
- Hospedaje/infraestructura: Vercel (sitio web), [proveedor de hospedaje de la API] (backend).
- Suscripciones: RevenueCat, y la App Store de Apple / Google Play para el procesamiento de pagos.
- Inicio de sesión: Apple, Google (solo si eliges iniciar sesión con ellos).
- Analítica de producto: PostHog (ver §9).
- Legal/cumplimiento: autoridades, cuando lo exija la ley o para proteger nuestros derechos.
No compartimos tus datos con terceros para fines de marketing propio de ellos.
6. Transferencia internacional de datos
Algunos de los proveedores anteriores pueden procesar datos fuera de Brasil (por ejemplo, en centros de datos en la UE o EE. UU.). En esos casos, aplicamos los mecanismos de transferencia exigidos por la LGPD/RGPD (como cláusulas contractuales estándar o una decisión de adecuación) y elegimos proveedores que ofrezcan garantías equivalentes.
7. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos o anonimizamos tus datos personales en un plazo de [30/90] días, salvo que debamos conservarlos por más tiempo para cumplir una obligación legal, resolver disputas o hacer cumplir nuestros acuerdos (por ejemplo, registros contables).
8. Seguridad
Utilizamos medidas técnicas y organizativas para proteger tus datos, incluyendo transporte cifrado (HTTPS), almacenamiento cifrado de tokens de autenticación en el dispositivo, y controles de acceso en nuestra infraestructura. Ningún sistema es 100 % seguro; si tenemos conocimiento de una brecha de seguridad que te afecte, te notificaremos a ti y a la autoridad correspondiente (ANPD) según lo exija la ley.
9. Cookies y analítica (PostHog)
En el sitio web, usamos cookies/almacenamiento local para el funcionamiento esencial del sitio y, solo después de que aceptes nuestro aviso de cookies, para analítica vía PostHog. Puedes retirar tu consentimiento en cualquier momento cambiando tu elección en el banner/configuración de cookies.
En la app, la analítica vía PostHog viene desactivada por defecto y solo empieza a recopilar eventos una vez que la activas en Configuración → Privacidad → "Compartir datos de uso". Puedes desactivarla nuevamente en cualquier momento, lo que detiene la recopilación de nuevos datos a partir de ese momento.
Qué puede recopilar PostHog una vez activado: pantallas vistas, funciones usadas, eventos en la app, tipo de dispositivo/navegador, ubicación aproximada (a partir de la IP) y un identificador de dispositivo/anónimo. No usamos PostHog para recopilar el contenido de tus entrenamientos, dieta o medidas corporales. La grabación de sesión (session replay) no está habilitada actualmente; si la habilitamos en el futuro, actualizaremos esta política y enmascararemos los campos sensibles antes de hacerlo.
10. Tus derechos
Conforme a la LGPD (Art. 18) y, cuando corresponda, al RGPD, tienes derecho a:
- Confirmar la existencia de tratamiento y acceder a tus datos;
- Corregir datos incompletos, inexactos o desactualizados;
- Solicitar la anonimización, bloqueo o eliminación de datos innecesarios o excesivos;
- Solicitar la portabilidad de tus datos a otro proveedor;
- Solicitar la eliminación de datos personales tratados con base en el consentimiento;
- Obtener información sobre las entidades con las que compartimos tus datos;
- Retirar el consentimiento en cualquier momento (por ejemplo, desactivar la analítica o eliminar tu cuenta);
- Oponerte al tratamiento realizado con base en interés legítimo;
- Solicitar la revisión de decisiones automatizadas que te afecten significativamente.
Puedes ejercer la mayoría de estos derechos directamente en la app (Configuración → Cuenta → Eliminar cuenta; Configuración → Privacidad → Compartir datos de uso) o escribiendo a [correo de privacidad]. Responderemos dentro del plazo exigido por la LGPD.
11. Eliminación de cuenta y datos
Puedes eliminar permanentemente tu cuenta y los datos personales asociados desde Configuración → Cuenta → Eliminar cuenta en la app, o enviando un correo a [correo de privacidad]. Esto elimina tus entrenamientos, registros de dieta, medidas corporales y datos de perfil de nuestros sistemas activos, sujeto a las excepciones de retención del §7 (por ejemplo, registros contables exigidos por ley).
12. Privacidad de menores
El Servicio no está dirigido a menores de [13/16] años. No recopilamos intencionalmente datos personales de menores por debajo de esa edad. Si crees que un menor nos ha proporcionado datos, contáctanos en [correo de privacidad] y los eliminaremos.
13. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios importantes se notificarán en la app o por correo electrónico antes de entrar en vigor. La fecha de "última actualización" en la parte superior de esta página refleja la revisión más reciente.
14. Contacto
Preguntas o solicitudes sobre privacidad: [correo de privacidad]. Delegado de Protección de Datos: [correo del DPO].