Política de privacidad
En pocas palabras
- Halby trata datos de salud y entrenamiento solo para darte el servicio de entrenador, y solo si das tu consentimiento expreso.
- Tus datos se guardan en la Unión Europea, cifrados. Nadie del equipo los lee.
- Sin publicidad. No vendemos tus datos ni los usamos para entrenar modelos de IA.
- Puedes exportarlos y borrar tu cuenta cuando quieras. Al borrarla, todo desaparece en 30 días como máximo.
1. Quién es el responsable
El responsable del tratamiento de tus datos es:
- Titular: David Andreu, persona física residente en España que ofrece Halby.
- Contacto de privacidad: privacidad@halby.app
2. Qué datos tratamos
| Categoría | Ejemplos | De dónde salen |
|---|---|---|
| Cuenta | Nombre, correo electrónico, identificador de inicio de sesión (Google o Apple) | Tú, al registrarte |
| Perfil y objetivos | Edad (para confirmar que tienes 18 años o más), deportes, objetivo semanal, disponibilidad, preferencias | Tú, en el alta y en el chat |
| Entrenamiento | Plan, sesiones, series, cargas, rutinas, récords, XP y racha; rutas GPS de tus actividades | Tú, tu reloj y la app |
| Salud (categoría especial) | Entrenos, sueño, pasos, frecuencia cardíaca y otros datos de Apple Salud o Health Connect que autorices; molestias o lesiones que nos cuentes | Apple Salud / Health Connect, solo con tu permiso; tú |
| Conversación | Mensajes con el coach, notas de voz (se transcriben y el audio se borra), lo que el coach recuerda de ti | Tú |
| Dispositivo y uso | Modelo y sistema, token para notificaciones, eventos de uso de la app sin contenido (por ejemplo, «sesión registrada»), errores técnicos | La app |
| Conexiones con asistentes | Qué asistentes de IA (Claude, ChatGPT…) has conectado, qué permisos les diste y el registro de sus accesos | Tú, al conectarlos |
No tratamos datos de menores de 18 años. Si detectamos una cuenta de un menor, la borramos.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta, darte acceso a la app y a la beta | Ejecución del contrato (art. 6.1.b) |
| Tratar tus datos de salud para planificar y adaptar tus entrenamientos, calcular tu progreso y que el coach te responda | Tu consentimiento explícito (art. 9.2.a y 6.1.a). Lo pedimos antes de leer ningún dato de salud y puedes retirarlo cuando quieras |
| Enviarte los recordatorios y mensajes del coach que hayas activado | Ejecución del contrato; puedes desactivarlos en la app |
| Seguridad, prevención de abusos, límites de coste y corrección de errores | Interés legítimo (art. 6.1.f) en mantener el servicio seguro y funcionando |
| Medir el uso de la app de forma agregada, sin contenido ni valores de salud, para mejorarla | Interés legítimo (art. 6.1.f); puedes oponerte escribiendo a privacidad@halby.app |
| Cobrar la suscripción, cuando exista, y cumplir obligaciones fiscales | Ejecución del contrato y obligación legal (art. 6.1.c) |
Si retiras el consentimiento para los datos de salud, el coach dejará de usarlos. Lo que se trató antes de retirarlo sigue siendo lícito.
4. El coach es una inteligencia artificial
Las respuestas del coach las genera un modelo de inteligencia artificial, no una persona. Te lo indicamos antes de tu primera conversación. Para responderte, enviamos al modelo lo imprescindible de tu conversación y de tus datos de entrenamiento y salud, con tu nombre de pila como único dato identificativo.
Halby no es un producto sanitario ni da consejo médico. Consulta los términos.
No usamos tus datos para entrenar modelos de inteligencia artificial, ni propios ni de terceros, y nuestros proveedores de IA tampoco pueden hacerlo según sus condiciones comerciales.
5. Datos de Apple Salud y Health Connect
Los datos que leemos de Apple Salud (HealthKit) o de Health Connect se usan solo para darte el servicio de entrenamiento descrito aquí. No los usamos para publicidad ni marketing, no los vendemos y no los compartimos con terceros salvo con los proveedores de la sección 6, que actúan por nuestra cuenta. No los guardamos en iCloud. Puedes revocar el acceso en cualquier momento desde los ajustes de Salud de tu teléfono.
6. Con quién compartimos datos
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento, con contrato y obligación de confidencialidad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Servidores, base de datos y almacenamiento cifrado | Datos guardados en la UE |
| WorkOS, Inc. | Inicio de sesión (nombre y correo) | EE. UU. |
| Anthropic | Modelo de IA que genera las respuestas del coach | EE. UU. |
| OpenAI | Transcripción de notas de voz (el audio se borra tras transcribir) | EE. UU. |
| Expo (650 Industries, Inc.) | Envío de notificaciones (con texto genérico, sin contenido de salud) | EE. UU. |
| Sentry (Functional Software, Inc.) | Registro de errores técnicos, sin contenido de tus mensajes ni datos de salud | UE |
| PostHog, Inc. | Analítica de uso sin contenido ni valores de salud | UE |
| RevenueCat, Inc. | Gestión de la suscripción, cuando la activemos | EE. UU. |
Apple y Google tratan los datos de compra, de inicio de sesión y de notificaciones como responsables independientes, según sus propias políticas.
Retención en los proveedores de IA. Hemos pedido a Anthropic y a OpenAI que no conserven nada de lo que les enviamos (retención cero). Mientras esa opción no esté activa, pueden conservar las peticiones un máximo de 30 días para detectar abusos, sin usarlas para entrenar sus modelos. Actualizaremos esta política cuando cambie.
Asistentes que conectes tú. Si conectas Halby a Claude, ChatGPT u otro asistente, ese asistente recibe los datos que le permitas consultar. Lo que haga con ellos (por ejemplo, guardarlos en su historial) depende de él y de su política de privacidad. Puedes ver sus accesos y desconectarlo desde la app.
Podemos comunicar datos a autoridades cuando la ley lo exija.
7. Transferencias fuera de la UE
Algunos proveedores están en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales como el cifrado y el envío del mínimo de datos. Puedes pedir una copia de esas garantías en privacidad@halby.app.
8. Cuánto tiempo los guardamos
- Mientras tengas la cuenta activa.
- Si borras la cuenta, lo activo se borra al momento y las copias de recuperación, en 30 días como máximo.
- Las notas de voz se borran en cuanto se transcriben.
- Los registros técnicos y de errores, sin contenido, se conservan como máximo 90 días.
- Los datos de facturación, el tiempo que exija la ley fiscal.
9. Cómo los protegemos
- Cifrado en tránsito y en reposo. Las exportaciones y los audios temporales se cifran además con una clave propia de cada usuario.
- No existe ningún panel desde el que el equipo pueda leer tus conversaciones o tus datos de salud.
- Las notificaciones muestran un texto genérico en la pantalla de bloqueo.
- Los registros técnicos no incluyen el contenido de tus mensajes ni tus datos de salud.
- Si ocurre una brecha de seguridad que te afecte, lo notificaremos a la Agencia Española de Protección de Datos en 72 horas y a ti cuando la ley lo exija.
No prometemos cifrado de extremo a extremo: el coach necesita leer tus datos para ayudarte.
10. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento. Escríbenos a privacidad@halby.app desde el correo de tu cuenta. Te responderemos en un mes como máximo.
- Borrar tu cuenta: desde la app o como se explica en halby.app/borrar-cuenta.
- Exportar tus datos: durante la beta, pídelo por correo y te los enviamos en un formato reutilizable.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
11. Web
Esta web no usa cookies de seguimiento ni analítica. Nuestro proveedor de alojamiento procesa los datos técnicos imprescindibles (como la dirección IP) para servir la página y protegerla de ataques.
12. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app antes de que el cambio se aplique. Si el cambio requiere tu consentimiento, te lo pediremos de nuevo.