Legal
Política de privacidad
Lo esencial. Tratamos tus datos para que NIVL funcione. No los vendemos ni los usamos para publicidad. Los módulos de cuerpo pueden contener datos de salud, cuyo tratamiento requiere consentimiento explícito. Antes de usar la IA se pide una aceptación específica: tu contexto se envía al proveedor que atiende la solicitud; si usa DeepSeek, los datos se procesan en China (apartado 6). Puedes exportar tus datos o eliminar tu cuenta de NIVL desde Perfil, con las excepciones legales del apartado 7. Tu cuenta de Franky no se elimina ni se modifica.
1. Responsable
- Responsable del tratamiento: Teferi Samuel Laforga Ena
- NIF: 73440457P
- Domicilio: Calle Lourdes 2, 50014 Zaragoza, Zaragoza, España
- Contacto de privacidad: teferilaforga@gmail.com
2. Qué datos tratamos
| Categoría | Ejemplos | De dónde salen |
|---|---|---|
| Cuenta | Email, nombre, identificador de usuario, fecha de alta. La contraseña no la guarda NIVL: se verifica contra tu cuenta de Franky. | Tú, al entrar o registrarte con Franky |
| Perfil | Alias, retrato/avatar, perfil de uso, zona horaria, horas de despertar y dormir, preferencias del coach y confirmación de que cumples la edad mínima, sin pedir la fecha de nacimiento para esa confirmación | Tú |
| Juego y hábitos | Misiones, hábitos, reglas diarias, campañas, agenda, XP, nivel, rachas, penalizaciones, logros, contrato/firma del onboarding | Tú y la app |
| Diario | Entradas de diario y reflexiones | Tú |
| Fotos | Fotos de evidencia de misiones y fotos de progreso físico (cámara o galería) | Tú, solo cuando las haces o eliges |
| Salud y cuerpo (categoría especial, art. 9 RGPD) | Peso, medidas corporales, ficha física, sesiones de gimnasio y cardio, series y cargas, objetivos y registros de nutrición | Tú |
| Finanzas (solo si usas el módulo de economía) | Cuentas que declaras, movimientos introducidos a mano o importados por archivo, categorías, presupuestos y plan de ahorro. NIVL no se conecta a tu banco ni pide credenciales bancarias. | Tú |
| Coach de IA | Mensajes que escribes, imágenes que adjuntas, respuestas del coach, memoria y resúmenes que el coach guarda sobre ti, consumo de IA | Tú y el coach |
| Social | Amigos, solicitudes, posición en el ranking, grupo Élite (ludus) | Tú y la app |
| Suscripción | Plan, estado, fechas, tienda (Apple, Google o web), identificadores de transacción. No vemos tu tarjeta. | Apple, Google, RevenueCat o Stripe |
| Creadores | Código de creador con el que llegaste y ventas atribuidas; si eres creador, alias, datos de pago y facturación | Tú y la app |
| Técnicos | Token de notificaciones push, identificador de instalación, plataforma (iOS/Android), versión de la app, dirección IP, solicitudes de actualización, información sobre fallos y registros técnicos de los servidores | Tu dispositivo y los servicios de actualización |
| Soporte | Contenido de la consulta y los datos que envías por email. Al pedir soporte solicitamos el correo de tu cuenta, el modelo de iPhone y la versión de la app. | Tú, cuando envías una solicitud de soporte |
No usamos identificadores publicitarios ni hacemos perfiles para publicidad. Expo recibe datos técnicos para distribuir actualizaciones y diagnosticar fallos; las solicitudes de actualización también permiten elaborar estadísticas agregadas de uso. Estos datos se utilizan para mantenimiento, fiabilidad y análisis, y pueden vincularse a una instalación del dispositivo mediante su identificador. Que las estadísticas se presenten agregadas no significa que los datos de origen sean anónimos.
3. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta, guardar y mostrar tus hábitos, juego, diario, fotos y finanzas | Ejecución del contrato (art. 6.1.b) |
| Tratar los datos de tus registros que tengan carácter de salud | Consentimiento explícito (arts. 6.1.a y 9.2.a). Puedes retirarlo desde Perfil → Salud y bienestar y confirmar el borrado de los registros indicados en la app. La confirmación incluye los datos físicos, las fotos, el diario y los registros mixtos del coach; puedes exportarlos antes. Se conservan los puntos acumulados y los registros financieros ordinarios. También puedes escribir al contacto de privacidad. No es necesario usar los módulos de salud para utilizar las funciones generales de NIVL. |
| IA: enviar el contexto necesario (hábitos, diario, cuerpo, finanzas y fotos adjuntas) para el coach y el Oráculo | Consentimiento para el envío a proveedores de IA, incluido el consentimiento explícito para datos de salud. Se solicita antes de usar la IA y se puede retirar en Perfil. Las transferencias internacionales requieren además cumplir las condiciones del apartado 6. |
| Notificaciones push (brief de la mañana, cierre, avisos del sistema) | Consentimiento, que das en el permiso del sistema y puedes retirar en Ajustes |
| Gestionar suscripciones, prueba gratuita y límites de uso de IA | Ejecución del contrato |
| Atribuir altas y ventas a creadores y liquidar comisiones | Interés legítimo en gestionar el programa (art. 6.1.f); para el creador, ejecución del contrato |
| Mantenimiento y fiabilidad de la app, análisis técnico y estadísticas agregadas de uso; seguridad y prevención de fraude y abuso (límites por IP, cuentas falsas) | Interés legítimo (art. 6.1.f) |
| Conservar facturas y datos contables | Obligación legal (art. 6.1.c) |
| Atender tus consultas de soporte | Ejecución del contrato o interés legítimo |
No tomamos decisiones con efectos jurídicos basadas únicamente en tratamiento automatizado. El coach propone y organiza; tú decides.
4. Con quién compartimos datos
Estos son los servicios que intervienen según las funciones que uses. Algunos tratan datos por cuenta de NIVL y otros actúan como responsables de sus propios servicios, como las tiendas de aplicaciones. La identidad de un proveedor no implica que todos tus datos se envíen a él:
| Proveedor | Para qué | Datos | Ubicación |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación de NIVL, almacenamiento y funciones de servidor | Los datos que guardas en NIVL y registros técnicos del servicio | Base de datos del proyecto NIVL en Fráncfort, Alemania; proveedor de EE. UU. La ubicación de la base de datos no excluye otros tratamientos internacionales del proveedor. |
| Anthropic, PBC (modelos Claude) | Coach de IA y Oráculo cuando la solicitud utiliza un modelo Claude | Mensajes, contexto de tu cuenta que el coach necesita (incluidos datos de salud y finanzas), imágenes adjuntas | Almacenamiento en EE. UU.; procesamiento por defecto en EE. UU., Europa, Asia y Australia |
| DeepSeek | Solicitudes del coach estándar de Pro o de la prueba cuando el modelo asignado sea de este proveedor | Mensajes y contexto necesario, que puede incluir datos de salud, diario y finanzas; los adjuntos dependen del modelo que atienda la solicitud | República Popular China, fuera del EEE; ver apartado 6 |
| Servicio de acceso Franky | Verificación de credenciales y registro de la cuenta de acceso | Email, contraseña en tránsito y nombre para el registro | Consulta los destinos y las condiciones del servicio de acceso en su información de privacidad, disponible en franky.es. |
| RevenueCat, Inc. | Gestión de compras integradas y estado de la suscripción | Identificador de usuario, compras, estado de la suscripción | EE. UU. |
| Apple Inc. / Apple Distribution International y Google LLC / Google Ireland | Cobro de suscripciones y distribución de la app (responsables independientes de sus datos de pago) | Datos de compra; tu tarjeta la gestionan ellos | UE / EE. UU. |
| Stripe | Solo en un canal web que tenga expresamente habilitado ese medio de pago; no en la app distribuida por las tiendas | Datos de compra; la tarjeta se facilita al proveedor de pago | UE / EE. UU., según el servicio de pago contratado |
| Expo (650 Industries, Inc.) | Notificaciones push, actualizaciones de la app, diagnóstico de fallos y estadísticas agregadas de uso a partir de las solicitudes de actualización | Token push, título y texto de la notificación, identificador de instalación, IP, plataforma y versión, solicitudes de actualización e información sobre fallos | EE. UU. |
| Vercel Inc. | Alojamiento de esta web | IP y registros técnicos de las visitas | EE. UU. / UE |
| Google Fonts (Google LLC) | Tipografías de esta web | IP y datos del navegador al cargar la web | EE. UU. |
La integración interna con Notion está limitada a la cuenta personal del titular; no copia las conversaciones, revisiones ni cierres de las demás cuentas. No añadiremos un proveedor de IA nuevo sin informar antes de su uso. También podremos comunicar datos a autoridades cuando una ley nos obligue.
IA y pagos en la app móvil
La app distribuida por App Store o Google Play no permite introducir una clave personal de API para desbloquear la IA ni pagar mediante Stripe. El Oráculo utiliza el servicio de NIVL. Los entornos de desarrollo o canales web, si se habilitan, pueden tener funciones distintas y deben informar de ellas antes de utilizarlas.
5. Lo que ven otras personas
Tus amigos en NIVL ven tu alias, retrato, título, nivel, racha y posición en el ranking. Los miembros de tu ludus ven la información compartida en ese grupo. El alias, el retrato y el título se muestran a otras personas después de su revisión; mientras tanto se muestra un alias provisional. El diario, las fotos de evidencia, la salud y las finanzas no se muestran a otros usuarios salvo que los compartas. Esto no excluye los tratamientos necesarios por NIVL y los proveedores descritos en esta política.
Desde Amigos puedes denunciar o bloquear a otro usuario y contactar con soporte. Para investigar una denuncia guardamos su motivo, las cuentas implicadas, el contenido de perfil señalado y el resultado de la revisión. Estos registros son accesibles al personal encargado de moderación, no al resto de usuarios. Bloquear elimina la relación y evita nuevas interacciones entre ambas cuentas; no elimina las copias que alguien ya haya descargado. Las denuncias y revisiones asociadas se eliminan al borrar la cuenta correspondiente, sin perjuicio de las obligaciones indicadas en el apartado 7.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos y China. Anthropic declara almacenamiento en Estados Unidos y procesamiento por defecto en Estados Unidos, Europa, Asia y Australia; también puede realizar tareas de seguridad, soporte o respuesta a incidentes en países donde opera, según sus condiciones. Alojarlos en una base de datos europea no elimina por sí solo estas transferencias. El RGPD exige una decisión de adecuación aplicable, garantías adecuadas u otra excepción válida para la situación concreta.
Para Estados Unidos, la cobertura del Marco de Privacidad de Datos UE-EE. UU. depende de la organización y del servicio incluidos. Las garantías contractuales, cuando se utilicen, deben cubrir el tratamiento concreto. Puedes pedir al contacto de privacidad información sobre los destinos y las garantías aplicables a tus datos y cómo obtener una copia.
China (DeepSeek). Cuando una solicitud se atiende con DeepSeek, los mensajes y el contexto que necesita el coach —que puede incluir datos de salud, diario y finanzas— se envían a ese proveedor y se procesan en la República Popular China. Los adjuntos se envían al proveedor que atienda esa solicitud según el modelo utilizado.
- La Comisión Europea no ha declarado que China ofrezca un nivel de protección adecuado. La legislación china puede permitir a las autoridades acceder a esos datos sin garantías equivalentes a las europeas, y tus derechos pueden ser más difíciles de ejercer allí.
- La app solicita tu aceptación explícita antes del uso de la IA. Esa aceptación no elimina los riesgos ni sustituye las obligaciones del responsable. La excepción de consentimiento del artículo 49.1.a RGPD no es una autorización general para transferencias habituales: requiere evaluar sus condiciones y los riesgos de las transferencias concretas.
- Puedes retirar el consentimiento para la IA en Perfil. Se detienen las nuevas solicitudes al coach y al Oráculo; los datos de una solicitud ya enviada no se pueden recuperar. El resto de NIVL sigue disponible. Cambiar de plan no sustituye el consentimiento que requiera el nuevo proveedor.
7. Cuánto tiempo los guardamos
- Los datos de uso se conservan mientras mantienes la cuenta y son necesarios para el servicio. Puedes borrar registros o eliminar tu cuenta de NIVL (Perfil → Eliminar cuenta). Esta acción no elimina ni modifica la cuenta de Franky ni los datos que ese servicio mantiene por su propia cuenta.
- El borrado de la cuenta suprime los datos de uso en los sistemas activos de NIVL. No implica la desaparición instantánea de toda copia de seguridad, registro técnico o dato ya comunicado a un proveedor. Su eliminación depende de los ciclos y obligaciones aplicables; puedes solicitar información concreta al contacto de privacidad.
- La documentación contable y los datos necesarios de compras, reembolsos y comisiones pueden conservarse por obligación legal. El Código de Comercio establece, con carácter general, seis años desde el último asiento, sin perjuicio de otros plazos aplicables. Los datos que deban conservarse tras una solicitud de supresión se restringirán o bloquearán cuando corresponda, para esas obligaciones y posibles responsabilidades.
- La conservación de mensajes por los proveedores de IA depende del producto contratado, su configuración y las condiciones aplicables. Esta política no promete retención cero ni que todos los proveedores excluyan cualquier uso para mejorar modelos. Antes de enviar información sensible puedes pedirnos las condiciones aplicables a tu servicio.
- Los datos de soporte y seguridad se conservan durante el tiempo necesario para resolver la consulta, investigar incidencias y atender las responsabilidades correspondientes; después se suprimen o anonimizan cuando proceda.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, y retirar tu consentimiento sin afectar a la licitud del tratamiento previo. En la app tienes Perfil → Exportar mis datos, Perfil → Eliminar cuenta, Perfil → Salud y bienestar para retirar el permiso de salud y solicitar su borrado, y la opción de retirar el consentimiento para la IA. También puedes escribir a teferilaforga@gmail.com; verificaremos tu identidad de forma proporcionada. Te informaremos de las actuaciones en un mes desde la recepción. Si la complejidad o el número de solicitudes justifican una prórroga legal, te comunicaremos el motivo y el plazo dentro del primer mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país de la UE.
9. Menores
NIVL no está dirigida a menores de 16 años y no tratamos a sabiendas sus datos. Si detectamos una cuenta de un menor de esa edad, la eliminaremos.
10. Seguridad
NIVL utiliza comunicaciones cifradas, controles de acceso a la base de datos y almacenamiento, y límites de uso. En la app móvil las claves del servicio de IA se gestionan en el servidor. Ningún sistema elimina todos los riesgos. Si se produce una brecha de datos, evaluaremos su alcance y realizaremos las comunicaciones a la autoridad y a las personas afectadas que exija la normativa.
11. Esta web
Esta web no incorpora cookies publicitarias ni analítica de audiencia. Al visitarla, el alojamiento puede registrar datos técnicos como tu IP y tu navegador descarga las tipografías desde Google Fonts, lo que comunica datos de conexión a Google.
12. Cambios
Si cambiamos esta política de forma relevante (por ejemplo, un proveedor nuevo o un uso nuevo de tus datos) te avisaremos en la app antes de que se aplique y, cuando la base sea el consentimiento, te lo volveremos a pedir.