Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es Daniel Benjamín Rey López (que opera bajo la marca Vaikoa), con NIF 35490422L y domicilio en Rúa Xesta 79, 36611 Vilagarcía de Arousa, Pontevedra (España). Puedes escribirnos a support@vaikoa.com para cualquier cosa relacionada con tus datos.

Si has llegado a Vaikoa a través de tu entrenador, hay un matiz importante que explicamos en el apartado 6.

2. Qué datos tratamos

3. Para qué los usamos y con qué base legal

Retirar el consentimiento de los datos de salud no borra tu cuenta, pero deja sin sentido buena parte de la aplicación: los planes se adaptan precisamente con esos datos.

4. Lo que no hacemos

• No vendemos tus datos a nadie, ni los cedemos con fines publicitarios.
• No hacemos publicidad dentro de la aplicación ni perfilamos tus datos de salud para anunciarte nada.
• No leemos tus conversaciones para analítica ni para entrenar modelos.
• Tus fotos de progreso se guardan en tu móvil. Solo salen de él si tú lo decides: si activas su copia de seguridad o si envías alguna a tu entrenador (apartado 7). No las analizamos con inteligencia artificial.
• Tu ubicación exacta no se guarda. Si usas el emparejamiento, redondeamos las coordenadas a aproximadamente un kilómetro.

5. Decisiones automatizadas

Usamos inteligencia artificial para proponer planes de entrenamiento y nutrición y para estimar cosas como tu carga de entrenamiento. Son propuestas: no producen efectos jurídicos sobre ti y siempre hay una persona —tú, o tu entrenador— que decide si se aplican. Tampoco las propuestas del Coach IA para cambiar tu plan se aplican hasta que pulsas «Aplicar». Puedes pedir revisión humana escribiéndonos.

Hay dos casos en los que un sistema automático puede frenar un plan, y los dos son medidas de seguridad. El primero: si en el cuestionario de salud dices que tienes dolor en el pecho, mareos o pérdidas de conocimiento, o que un médico te ha pedido hacer solo actividad supervisada, no te generamos un plan de entrenamiento con IA hasta que tengas el visto bueno médico. Es una regla fija de nuestro código, no de la IA, y la salida es inmediata: lo declaras tú en la app o, si tienes entrenador, lo registra él. El segundo: si has indicado embarazo o posparto reciente, hace falta también el visto bueno médico; y en esos casos, o si has indicado ausencia de regla o un trastorno de la conducta alimentaria, antes de generar el plan una IA (Anthropic) comprueba que sea seguro para ti, y si no lo es, no se genera. Ninguno de los dos te quita nada más de la app. Entendemos que no son decisiones con efectos jurídicos ni que te afecten de forma parecida (art. 22 RGPD), pero puedes pedir que las revise una persona, darnos tu punto de vista e impugnarlas escribiéndonos. Con otras respuestas del cuestionario o con molestias fuertes, el plan se hace más prudente y te recomendamos ver a un profesional.

Vaikoa no es un producto sanitario y no sustituye a un médico. No diagnostica, no trata y no prescribe. Si tienes una condición médica, consulta con un profesional antes de seguir cualquier plan.

6. Tu entrenador

Si usas Vaikoa porque te ha invitado tu entrenador, él ve lo que necesita para entrenarte: tu perfil, tus planes, tus entrenos, tus check-ins, tus medidas y —si lo has conectado— tus datos de salud. No ve tus fotos de progreso salvo las que tú le envíes, una a una; tampoco la copia de seguridad de tus fotos ni tu actividad en la parte social. De un análisis de técnica solo ve lo que tú le envíes: el texto y, si lo eliges, el vídeo durante 7 días.

En esa relación, tu entrenador decide qué hace con tus datos y nosotros se los custodiamos: él es el responsable y nosotros actuamos como encargados del tratamiento. Para lo que tiene que ver con tu cuenta y el funcionamiento de la aplicación, el responsable somos nosotros. Si quieres dejar de compartir con él, dínoslo y lo desvinculamos.

La entrevista que te manda tu entrenador. Tu entrenador puede mandarte la entrevista del Coach IA con preguntas suyas, que te llegan al final con su texto tal cual, sin pasar por la IA; tus respuestas se guardan con su solicitud, no en tu ficha. Al terminar la entrevista, tu entrenador recibe tu ficha —puede corregirla, y queda apuntado quién puso cada dato— y puede recibir un borrador de plan que la IA prepara a partir de ella; el plan lo decide él. Todo esto solo lo ve mientras sigáis vinculados y le hayas dado acceso a tu salud. Mientras tengas entrenador, la IA no te genera planes: te los prepara él.

Los clientes de un mismo entrenador figuran en su comunidad, y esa pertenencia no te la preguntamos: se deriva de que entrenes con él. Lo que ahí se publica es lo mínimo — el nombre que tú has elegido (nunca el que puso tu entrenador al darte de alta), tu papel y la fecha en que entraste. La tarjeta de la comunidad puede enseñar además tu foto de perfil, junto con las de otros tres miembros, si tienes una puesta. Ni tu correo ni nada de tu progreso. La base legal es nuestro interés legítimo (art. 6.1.f) en que un entrenador pueda tener a sus clientes juntos, ponderado contra tu privacidad y revisado por escrito.

Puedes oponerte (art. 21) sin dejar de entrenar: en Ajustes › Privacidad, «No aparecer en la comunidad de mi entrenador» te quita de la lista y de la clasificación en el acto. Sigues leyendo los anuncios y recibiendo lo que tu entrenador publique. Y hasta que no se te ha enseñado ese aviso, no apareces ante nadie.

7. Fotos de progreso y análisis de técnica

Copia de tus fotos. Cuando sacas tu primera foto de progreso, te preguntamos si quieres guardar una copia. Si dices que sí, las fotos que saques desde entonces se suben cifradas a Cloudflare R2, en un almacén con jurisdicción en la Unión Europea, y vuelven solas si cambias de móvil o reinstalas la app. Si dices que no, viven solo en tu móvil y, si lo pierdes, se pierden.

Tu entrenador no tiene acceso a la copia: se guarda aparte de lo que le envías y sin ninguna relación con él. Cada copia se borra cuando borras la foto o tu cuenta. Si desactivas la copia en Ajustes › Privacidad, dejan de subirse fotos nuevas, pero las ya copiadas siguen guardadas hasta que las borres; si quieres que desaparezcan todas, bórralas o pídenoslo.

Enviar fotos a tu entrenador. Solo le llegan las que marcas tú, una a una. Puedes dejar de compartir cada foto cuando quieras y deja de verla en el acto. El fichero se borra del servidor en el barrido diario siguiente a que dejes de compartirla, a que termine tu vínculo con ese entrenador o a que borres tu cuenta. Lo que enviaste a un entrenador no lo ve el siguiente, y cada vez que tu entrenador abre una foto queda registrado.

Análisis de técnica con vídeo («Corrígeme»). Si lo usas, grabas 2 o 3 repeticiones de un ejercicio y el vídeo se envía a Google (Gemini, en EE. UU.) junto con las lesiones y limitaciones de tu perfil y la nota de tu entrenador para ese ejercicio, para analizar tu técnica. Te pedimos permiso aparte antes del primer envío, y sin él no se envía nada.

Para el análisis, el vídeo no se guarda en ningún servidor nuestro: pasa hacia Google sin escribirse en disco, y se borra de Google en cuanto termina el análisis (si ese borrado fallara, Google lo elimina solo a las 48 horas). Usamos el plan de pago de Gemini, en el que Google no usa lo que le enviamos para mejorar sus modelos. En tu móvil, el vídeo solo se queda si activas «Guardar el vídeo en mi móvil».

Lo que sí guardamos es el resultado: un texto con el veredicto, un resumen, lo que haces bien y qué corregir. Lo ves en tu historial, puedes borrar cada análisis cuando quieras, y los que tienen más de 24 meses se borran solos. Tu entrenador solo lo ve si pulsas «Enviar a mi entrenador», y le llega como un mensaje en vuestro chat. Al enviarlo eliges si va también el vídeo: si dices que sí, se guarda la copia que se analizó (sin sonido y de 30 segundos como mucho) en nuestro almacén de la Unión Europea (Cloudflare R2); solo la puede ver ese entrenador, y solo mientras sigáis vinculados; y se borra a los 7 días, o antes si la retiras, borras el análisis o tu cuenta. Queda registrado cada vez que tu entrenador la abre. Si retiras el permiso, dejan de enviarse vídeos; los análisis que ya tienes siguen en tu historial hasta que los borres.

Análisis de fotos del cuerpo («Foto de punto de partida»). Si lo usas, envías de 1 a 3 fotos tuyas (de frente, de lado y de espalda) a Google (Gemini, en EE. UU.) para que una IA describa tu punto de partida, vea tu postura y te proponga zonas a priorizar. Te pedimos permiso aparte antes de la primera foto, y sin él no se envía nada. Las fotos no se guardan en ningún servidor nuestro: pasan hacia Google y se descartan al terminar el análisis; con el plan de pago de Gemini, Google no las usa para mejorar sus modelos y solo conserva la petición un tiempo limitado para detectar abusos. No calculamos ni te enseñamos porcentajes de grasa ni de peso. El resultado se queda en tu móvil, y las fotos con tus fotos de progreso (y en su copia, si la tienes activada). En tu ficha guardamos las notas de postura, de una lista cerrada («hombros adelantados», «rodillas hacia dentro»…), y una descripción breve de tu punto de partida, sin cifras de grasa ni de peso (qué zonas se ven más o menos desarrolladas, la proporción y tu nivel aparente de entrenamiento), para que tu plan de entreno, tu dieta, su revisión y el chat del Coach IA partan de ahí; tu entrenador ve las notas de postura, pero no esa descripción. Las zonas que te proponemos solo pasan a tu ficha si dices que sí. También te lo ofrecemos, como paso opcional, al final de la entrevista del Coach IA. Si más adelante eliges comparar, también se envían tus fotos anteriores, que siguen en tu móvil, y recibes un resumen de lo que se ve distinto, sin números. No ofrecemos este análisis si nos has contado antecedentes de un trastorno de la conducta alimentaria, ni durante el embarazo o el posparto. Si retiras el permiso, dejan de enviarse fotos y borramos de tu ficha las notas de postura y la descripción de tu punto de partida.

8. El Coach IA: entrevista, ficha, chat y avisos

La entrevista y tu ficha. El Coach IA empieza con una entrevista: te pregunta tu objetivo, tus deportes, tu disponibilidad, tu día a día, tu material, cómo comes y qué prefieres, y lo guarda en tu ficha, en nuestro servidor, con la fuente de cada dato (la entrevista, tus ajustes, el chat, tu entrenador…). También te pregunta por tu salud: el cuestionario PAR-Q+ (siete preguntas de sí o no sobre el corazón, el dolor en el pecho, los mareos, las enfermedades crónicas, la medicación, los huesos y las articulaciones, y si un médico te ha pedido actividad supervisada), tus molestias, tus condiciones médicas, tu medicación, tus alergias y los suplementos que tomas. Lo de salud solo se guarda con tu permiso de salud, y puedes saltarte cualquier pregunta, salvo las que tu entrenador marque como obligatorias. La conversación se guarda para que puedas dejarla a medias y retomarla, y se borra a los 30 días de terminarla.

Quién lee lo que escribes. Lo que contestas con tus palabras lo lee una IA de Google (Gemini, en EE. UU.), para entenderlo y para redactar la pregunta siguiente; para redactarla solo recibe tu objetivo, tus deportes, tu nivel, tus días y dónde entrenas. Lo que la IA entiende se comprueba antes de guardarse, y ningún dato de salud se guarda por lo que ella haya entendido: el cuestionario y las molestias se contestan siempre con sus botones, y lo de salud que entienda de tu texto, o te lo enseñamos para que lo confirmes, o se descarta. Usamos el plan de pago de Gemini, en el que Google no usa lo que le enviamos para mejorar sus modelos. Si la IA falla, la entrevista sigue con preguntas fijas.

Dictado. Si contestas hablando, el audio no nos llega: lo convierte en texto tu propio teléfono o, si el teléfono no puede hacerlo solo, el servicio de voz de Apple o de Google, como cuando dictas con el teclado. A nosotros nos llega el texto, cuando lo envías.

Molestias. Si algo te duele, puedes marcarlo en la figura del cuerpo y contar con qué movimientos duele, cuánto, desde cuándo y cómo va evolucionando; también durante un entreno, con «Me ha molestado». Lo usamos para quitar de tu plan lo que te molesta, para volver a meterlo poco a poco cuando mejora y para recomendarte ver a un profesional cuando hace falta. No es un diagnóstico ni un tratamiento. Sin tu permiso de salud, nada de esto se guarda en nuestro servidor.

El chat con el Coach IA. Tus mensajes y sus respuestas se guardan en nuestro servidor, para que no se pierdan al cambiar de móvil y para que el Coach IA tenga contexto. Con cada mensaje enviamos a Anthropic (Claude, en EE. UU.) —o a Google, si Anthropic no responde— lo necesario para contestarte: tu ficha (lo de salud, solo con tu permiso), tus planes, entrenos y comidas recientes, los datos de tu reloj y de salud femenina si los tienes guardados con nosotros, cómo va tu día (lo comido, tu objetivo y, con tu permiso de salud, tus pasos y tu energía activa), los últimos mensajes y un resumen breve que la propia IA escribe con lo que conviene recordar. La revisión semanal de tu entreno usa el mismo proveedor y datos parecidos. Tu entrenador no ve este chat. Guardamos los mensajes 180 días y el resumen mientras tengas la cuenta; si quieres borrarlos antes, escríbenos.

Propuestas y avisos. Cuando el Coach IA propone cambiar tu plan, no cambia nada hasta que pulsas «Aplicar», y los números (cargas, calorías) los calcula nuestro código, no la IA. El Coach IA también puede escribirte por su cuenta —la revisión del domingo, dos sesiones sin hacer, un día exigente después de una noche de poco sueño o el final de un bloque—: como mucho tres avisos en siete días, solo si no tienes entrenador y tienes las notificaciones activadas (hoy, solo en iPhone), y se apagan en Ajustes. Para el del sueño miramos las horas que has dormido según tu reloj o tu app de salud, que solo tenemos con tu permiso de salud. El texto del aviso nunca menciona tu salud, porque se ve en la pantalla bloqueada.

«¿Qué ceno con lo que me queda?» Si lo pides, enviamos a Google (Gemini) lo que te queda del día en calorías y macros, la comida de la que se trata, tu objetivo, tus preferencias de comida, el catálogo de alimentos sin lo que no puedes o no quieres comer y las comidas de tu dieta para esa franja; tus alergias, si las tenemos, para protegerte, y tus condiciones médicas solo con tu permiso de salud. La IA elige los platos; las cantidades y los macros los calcula nuestro código.

Lo que cuesta la IA. Apuntamos cada uso de la IA: qué función, qué proveedor y qué modelo, cuántos tokens y cuánto ha costado. Ahí no se guarda lo que escribiste. Sirve para aplicar los límites de uso de tu plan y para controlar nuestros costes.

Para lo que es salud, todo esto se basa en tu consentimiento explícito (art. 9.2.a) en su versión del 6 de octubre de 2026, que cubre la entrevista, la ficha de salud, las molestias, la IA que lee lo que escribes y el chat guardado. Si nos diste el permiso de salud antes de esa fecha, sigue valiendo para lo de siempre —tu peso, tus medidas, tus check-ins y tu ciclo—, pero para lo nuevo te lo volvemos a pedir con el texto nuevo: hasta que lo aceptes, lo de salud que cuentes en la entrevista no se guarda en tu ficha, tus molestias no se guardan en nuestro servidor y la IA no recibe tu salud, salvo lo justo para no proponerte nada peligroso (como una alergia). La conversación de la entrevista y el chat sí se guardan, con sus plazos, aunque en ellos escribas algo de salud. Puedes retirarlo cuando quieras.

9. Buscar coach, valoraciones y casos de éxito

En esta parte de Vaikoa somos responsables del tratamiento: el directorio de coaches, las solicitudes, las valoraciones, los casos de éxito y la moderación son nuestros, no de tu coach.

Pedir coach. Cuando pides entrenar a un coach, él ve el nombre de pila que has elegido, tu objetivo, tu mensaje y el servicio que te interesa. No ve tu correo ni el resto de tus datos. No hace falta que cuentes nada de tu salud: si te acepta y confirmas el vínculo, pasa a aplicarse el apartado 6, y es ahí donde das el permiso de salud.

Valoraciones. Tu valoración es pública: la ve cualquiera en la ficha del coach, en la app y en vaikoa.com, con tu nombre de pila y la inicial de tu apellido o como «Cliente verificado», como elijas, y con cuánto tiempo entrenaste con él. Para comprobar que fuiste cliente usamos tu vínculo con ese coach. Si cuentas algo de tu salud, lo haces público tú; te lo recordamos antes de publicar. El coach puede responder, pero no puede contar datos tuyos. Puedes editarla o borrarla cuando quieras.

Casos de éxito. Solo se publican si los apruebas en tu app, con tu consentimiento explícito. Lo guardamos en el registro de consentimientos con la versión del texto que aceptaste. Puedes retirarlo cuando quieras y el caso desaparece al momento.

La cifra de un caso de éxito (por ejemplo, los kilos que bajaste o cuánto subió tu fuerza) no la escribe el coach: la calcula Vaikoa con los datos que registraste en la app durante el vínculo con ese coach —tu peso, tus entrenos y tus series—. Solo se calcula mientras el vínculo sigue activo. Tu coach la ve al proponerte el caso, igual que ya ve esos datos mientras entrenáis juntos, y tú la ves exacta, tal como se publicaría, antes de aprobarlo. Un caso también puede ir sin cifra.

Denuncias. Quien publicó un contenido no sabe quién lo denunció. Si denuncias sin cuenta, tu correo es opcional y solo lo usamos para contestarte; tu dirección IP se usa para limitar cuántas denuncias se pueden enviar. Si retiramos algo tuyo, te explicamos por qué (vaikoa.com/legal/community).

Si eres coach. Tu ficha es pública mientras la tengas publicada. Tus datos como profesional (nombre o razón social y NIF) no se publican. Las señales de tu ficha se calculan con tu actividad en Vaikoa —cuándo creaste la cuenta, cuánto tardas en responder en el chat y a las solicitudes, las plazas que te quedan y tus clientes activos— cada vez que se consulta la ficha, sin guardar el resultado, y solo se enseñan por tramos.

10. Quién más los ve

Nos apoyamos en proveedores que tratan datos por cuenta nuestra, con contrato de encargado y sin permiso para usarlos para otra cosa:

Los que están fuera del Espacio Económico Europeo tratan datos amparados en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea. También podemos comunicar datos a las autoridades cuando una ley nos obligue.

Lo que se publica a propósito en el directorio —el perfil de un coach, las valoraciones, las respuestas de los coaches y los casos de éxito aprobados— lo puede ver cualquiera, en la app y en vaikoa.com, sin cuenta. Tus solicitudes solo las ve el coach al que se las envías.

11. Cuánto tiempo los guardamos

• Mientras tengas la cuenta abierta.
• Cuando pides el borrado, desactivamos la cuenta de inmediato y eliminamos definitivamente los datos a los 30 días. Ese margen existe para poder recuperar la cuenta si te arrepientes o si la solicitud no fue tuya.
• Los datos de facturación se conservan el tiempo que exige la normativa fiscal, aunque borres la cuenta.
• Los registros de acceso y auditoría se conservan hasta dos años por seguridad.
• Las copias de seguridad se rotan cada 30 días; un dato borrado desaparece de ellas dentro de ese plazo.
• La copia de tus fotos de progreso, hasta que borres cada foto o tu cuenta.
• Las fotos enviadas a tu entrenador, hasta que dejes de compartirlas, termine vuestro vínculo o borres la cuenta; el fichero se borra en el barrido diario siguiente.
• Los análisis de técnica, 24 meses como máximo, o menos si los borras. El vídeo, nada: se borra al terminar el análisis, salvo que se lo envíes a tu entrenador, y entonces dura 7 días como máximo.
• Las fotos del análisis del cuerpo, nada en nuestros servidores: se descartan al terminar el análisis. Las notas de postura y la descripción de tu punto de partida, en tu ficha hasta el análisis siguiente, hasta que retires el permiso o hasta que borres la cuenta.
• La conversación de la entrevista del Coach IA, hasta 30 días después de terminarla.
• Tu chat con el Coach IA, 180 días; el resumen de lo que conviene recordar, mientras tengas la cuenta.
• Tus respuestas a las preguntas de tu entrenador, hasta que tú o él borréis la cuenta; él solo las ve mientras sigáis vinculados.
• Lo que guardamos de cada plan generado con IA para no perderlo si se corta la conexión, 7 días.
• El registro de uso de la IA: el contador de tus usos se borra con tu cuenta; el de costes lo conservamos para nuestra contabilidad, sin nada que te identifique.
• Una valoración, mientras no la borres. Si la retiramos por moderación, deja de verse al momento.
• Un caso de éxito deja de publicarse en cuanto tú o el coach lo retiráis. El registro de que diste y retiraste el consentimiento se conserva como prueba.
• Las denuncias y las decisiones de moderación, hasta dos años después de resolverse, para poder atender revisiones y reclamaciones.

12. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a un tratamiento, llevártelos a otro servicio y retirar cualquier consentimiento que nos hayas dado.

Hoy estos derechos se ejercen escribiendo a support@vaikoa.com desde la dirección de tu cuenta. Te respondemos en un mes como máximo. Estamos construyendo la opción de hacerlo tú desde la propia aplicación; mientras no exista, el correo es la vía y funciona igual de bien.

Si crees que no te tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Preferiríamos que nos lo dijeras antes a nosotros, pero es tu derecho y no hace falta que pases por nosotros primero.

13. Menores

Vaikoa es solo para mayores de 18 años. Te pedimos la fecha de nacimiento al crear la cuenta (o al entrar, si tu cuenta es anterior) y, si indica menos de 18, la app no te deja usarla y no mandamos nada tuyo a los servicios de inteligencia artificial. No comprobamos la edad con documentos, que sería pedir más datos a todo el mundo. Si sabemos que una cuenta es de un menor, la eliminamos.

14. Seguridad

• Todo el tráfico viaja cifrado (HTTPS/TLS).
• Las contraseñas se guardan con bcrypt: ni nosotros podemos leerlas.
• Las credenciales que conectas con otros servicios se guardan cifradas.
• Te avisamos por correo cuando alguien entra en tu cuenta desde un dispositivo nuevo.
• El acceso de nuestro personal a cuentas de usuario queda registrado y es auditable.

Ningún sistema es infalible. Si ocurriera una brecha que suponga un riesgo alto para ti, te lo comunicaremos a ti y a la autoridad de control en los plazos que marca el RGPD.

15. Cambios

Si cambiamos algo relevante, lo avisaremos en la aplicación o por correo antes de que entre en vigor. La fecha de arriba dice cuándo se actualizó esta página por última vez.