Hatipikal App · Informació legal

Política de privacitat

Última actualització: 6 d'octubre de 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

1. Responsable

Aquesta política descriu com Hatipikal App tracta les dades de les persones que sol·liciten accés i utilitzen el web o l’app disponible a app.hatipikal.com.

Responsable del tractament: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., amb NIF B90394909 (NIF-IVA / número d'IVA ESB90394909) i domicili al carrer Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App és la identitat pública i el nom comercial de la plataforma.

Hatipikal App proporciona una infraestructura comuna als coaches que gestionen de manera independent la relació i l’acompanyament dels seus clients. En les comunicacions operatives pot actuar com a remitent tècnic comú; quan una comunicació correspongui a un coach concret, la plataforma identificarà aquest coach o el seu espai sempre que sigui aplicable.

Contacte general: info@hatipikal.com.
Contacte tècnic i de privacitat: pablo@miriampdmoda.com.

Qui respon de cada finalitat

Hatipikal i el teu coach no responen del mateix. El paper de cadascú s’assigna segons la finalitat, en funció de qui decideix realment per a què i amb quins mitjans es tracten les dades.

• Hatipikal respon com a responsable del teu compte, l’accés, la seguretat, el funcionament i el suport de la plataforma, del compliment, de la seva pròpia comissió i de les funcions personals que utilitzes directament, inclosos els teus estudis, el teu seguiment i els resultats que generes.
• El teu coach respon com a responsable del seu CRM privat, les seves notes, els formularis que t’encarrega, la seva agenda, el seu seguiment professional i els plans que crea. Per a aquestes finalitats, Hatipikal actua com a encarregat tecnològic i només tracta aquestes dades per oferir-li l’eina d’acord amb les seves instruccions.
• En les vendes del teu coach, cadascú respon per separat: el teu coach, del lliurament, l’atenció, la factura, els impostos, la devolució i la reclamació; Hatipikal, de la seguretat del pagament, de la seva comissió i de les seves obligacions com a plataforma.
• Només hi ha corresponsabilitat quan Hatipikal i el teu coach decideixen conjuntament l’objectiu i els mitjans essencials d’una campanya o un programa. No és la norma general ni s’aplica per defecte.
• Els proveïdors —allotjament, correu, lliurament de continguts, intel·ligència artificial i altres— actuen com a encarregats o subencarregats de qui sigui responsable en cada operació.

Una mateixa dada pot estar subjecta a papers diferents segons l’operació. Pots iniciar l’exercici de qualsevol dels teus drets des de Hatipikal: si la finalitat afectada correspon al teu coach, Hatipikal coordina la resposta amb ell.

Aquesta assignació es pot ajustar després de la revisió jurídica externa en curs; qualsevol canvi es publicarà amb una nova versió d’aquesta política.

2. Dades que recollim

Podem recollir el nom, els cognoms, l'adreça electrònica, el telèfon, l'ID de Herbalife, la contrasenya xifrada, l'idioma, la zona horària, les preferències de comunicació, la relació coach-client, les dades fiscals quan l'usuari les faciliti, l'estat del progrés, els reptes actius o anteriors, les reserves, els bons, les targetes, les tarifes, les comandes, els productes, els continguts desats, les integracions configurades i les fotografies, els fitxers o les referències visuals que l'usuari pugi voluntàriament, així com dades tècniques de seguretat i funcionament com l'adreça IP, la data i l'hora, el navegador, el dispositiu, els registres d'accés, el consentiment i els errors.

Quan un coach verifica el seu ID, podem consultar el seu volum personal (PV) i el període al qual correspon. Conservem les comprovacions i la modalitat resultant necessàries per mostrar el seu progrés i aplicar l’accés a les eines incloses en cada modalitat.

Si l'usuari activa les notificacions push, tractem un identificador d'instal·lació i el testimoni tècnic que Apple o Google assigna al dispositiu. Es fan servir únicament per enviar avisos de Hatipikal a aquest dispositiu i es desactiven en tancar la sessió, retirar el permís o quan el proveïdor informa que ja no són vàlids.

En les funcions de seguiment, reptes, plans de nutrició o entrenament, l'usuari pot introduir dades relacionades amb hàbits, àpats, fotografies, evolució física, pes, mesures, objectius, reserves, sessions, imatges, plans d'entrenament, plans de nutrició o informació sensible. Aquestes dades només es tracten per oferir el seguiment personalitzat sol·licitat i requereixen el consentiment explícit i per separat de la persona a qui pertanyen, sigui client o coach. Cada coach també és client pel que fa al seu propi seguiment i dona el consentiment per a les seves dades, mai per a les d'una altra persona. Sense aquest consentiment, no s'activen les funcions que necessiten dades de salut.

A l'aplicació mòbil, l'usuari pot connectar voluntàriament Salut d'Apple o Health Connect en mode de només lectura per veure els passos, els entrenaments i les calories actives a El meu diari. Aquestes dades es mantenen al dispositiu tret que activi, mitjançant un control independent, «Comparteix amb el meu coach». En aquest cas, només conservem un resum diari amb la data, els passos, l'esport, els minuts, les calories actives, el tipus i la intensitat estimada. No desem la freqüència cardíaca, mostres individuals ni l'historial complet. En retirar el consentiment, s'eliminen els resums compartits i les seves marques automàtiques.

A les eines de finances podem tractar tiquets, factures, justificants, imatges, PDF, proveïdors, clients, imports, categories, dates, mètodes de pagament, observacions, dades fiscals i paquets preparats per a la gestoria quan l'usuari fa servir aquestes funcions.

Si l'usuari utilitza funcions amb intel·ligència artificial, tractem el contingut que pugi o escrigui, les imatges, les dades de salut o activitat quan siguin necessàries, els documents adjunts, les instruccions i les respostes generades per analitzar, extreure dades, proposar textos, classificar, traduir, recomanar o ajudar a preparar plans. La funció ha de mostrar o deixar clar que el resultat es genera mitjançant intel·ligència artificial abans que l'usuari hi confiï.

3. Per a què fem servir les dades

Fem servir les dades per gestionar el registre i l’aprovació d’usuaris, permetre un accés segur, vincular clients amb coaches, desar el progrés entre dispositius, personalitzar missatges i continguts, gestionar bons, reserves, reptes, plans, productes, tarifes i pagaments, preparar documents financers, enviar correus de recuperació o avisos operatius, sincronitzar calendaris si l’usuari ho autoritza, gestionar contactes quan l’usuari ho sol·licita, llegir o enviar correus amb Gmail quan el coach connecta aquesta integració i millorar l’experiència dins de l’aplicació.

En el cas dels coaches, també fem servir el volum personal verificat per calcular la modalitat aplicable i habilitar les eines que els corresponguin segons els requisits publicats a la plataforma.

Cada finalitat té la seva pròpia base jurídica. Crear i utilitzar el compte, sol·licitar plans, mantenir la relació amb el teu coach i reservar serveis es basa en l'execució del servei sol·licitat (article 6.1.b RGPD). Quan una funció necessita dades de salut, requereix a més el teu consentiment explícit i separat (article 9.2.a). Compartir aquestes dades amb el teu coach necessita una elecció independent: el coach no pot consentir per tu.

Les comandes i els pagaments es basen en el contracte; la facturació, els impostos i la comptabilitat, en les obligacions legals aplicables (article 6.1.c). La seguretat i la prevenció del frau es basen en l'interès legítim (article 6.1.f), limitat al que és necessari i subjecte a una ponderació dels teus drets. Pots exercir oposició quan correspongui.

Les integracions que connectes voluntàriament, com Google, serveixen per executar la funció que sol·licites; la seva autorització tècnica no és un consentiment global. Pots desconnectar-les. La IA utilitza la base de la finalitat a la qual ajuda i no permet reutilitzar les teves instruccions o resultats per entrenar models propis o del proveïdor.

Les funcions habituals d’IA que sol·licites estan habilitades des de l’alta com a part del servei descrit en aquesta política, sense una autorització addicional per funció. Pots desactivar-les i tornar-les a activar a Privacitat i compte. Es respecten les retirades expresses; les dades de salut i les fotos conserven els seus controls específics.

La lliga saludable és opcional: només hi apareixes si prems «Participar en la lliga». En participar-hi, acceptes mostrar el teu nom, foto, dies saludables i estrelles a la resta de participants de Hatipikal, a la classificació mensual i històrica. Pots revocar aquesta decisió amb «Sortir de la lliga», sense perdre el teu progrés personal. Conservem el registre de la teva elecció i retirada per acreditar què vas sol·licitar.

Les comunicacions comercials requereixen consentiment per canal i remitent (article 6.1.a); no utilitzem l'excepció de client anterior. Tramitar els teus drets respon a obligacions legals; conservar una prova mínima i gestionar incidències o denúncies també pot respondre a l'interès legítim documentat. Les còpies de seguretat conserven la base de la dada d'origen i es limiten a seguretat i recuperació, amb els terminis de conservació corresponents.

Retirar un permís atura la finalitat corresponent, sense cancel·lar el teu compte ni les funcions que no en depenguin. L'eliminació i les excepcions de conservació s'expliquen més avall. El lliurament de mitjans editorials propis, quan impliqui dades personals, es limita a l'interès legítim documentat en la seva publicació i disponibilitat.

El seguiment de participació en grups de Telegram continua desactivat fins a disposar de consentiment específic i avaluació d'impacte aprovada. El seu disseny es limita a comptadors diaris d'aportacions i reaccions. No copiem ni conservem el text dels missatges, les fotografies, els fitxers, el seu contingut ni l'hora exacta. La finalitat és facilitar l'acompanyament sol·licitat i detectar canvis respecte de la participació habitual de la mateixa persona, mai comparar-la o classificar-la respecte d'altres usuaris. Connectar Telegram només vincula el compte amb el bot i no activa aquests comptadors. Pots eliminar les estadístiques anteriors des del control independent al costat dels comptes connectats.

4. Comunicacions i integracions

Si l'usuari sol·licita accés o duu a terme accions rellevants, podem avisar els administradors o entrenadors per correu electrònic, Telegram, notificacions internes o notificacions push, segons les preferències configurades. La contrasenya no s'envia mai per Telegram ni mitjançant una notificació. Les notificacions push mostren a la pantalla bloquejada un text mínim i eviten incloure noms, correus electrònics, mesures, imports o altres dades sensibles. En obrir-les, Hatipikal torna a comprovar la sessió i els permisos abans de mostrar el contingut complet.

Les notificacions push són opcionals. Només se sol·liciten després d'una acció expressa de l'usuari i es poden desactivar tant a les preferències de Hatipikal com als ajustos d'iPhone o Android. Per enviar-les, utilitzem Apple Push Notification service (APNs) a iPhone i Firebase Cloud Messaging (FCM) de Google a Android; aquests serveis reben el token tècnic del dispositiu i el contingut mínim necessari per fer l'enviament.

Si l'usuari connecta serveis de Google, se sol·liciten permisos per identificar el seu compte, crear, actualitzar o eliminar esdeveniments relacionats amb els seus reptes en un calendari de Hatipikal, crear enllaços de Google Meet associats a activitats i sincronitzar o actualitzar contactes quan l'usuari sol·licita aquesta acció.

Algunes funcions de generació, lectura de documents, extracció de dades, classificació, traducció, recomanacions o imatges poden utilitzar proveïdors d'intel·ligència artificial. Segons la funció i la configuració vigent, Hatipikal utilitza OpenAI, Anthropic o NVIDIA. Aquesta política informa de manera centralitzada sobre aquests proveïdors i finalitats; la funció indica que hi intervé la IA quan hi ha una interacció directa o quan no resulta evident. Només s'envia el contingut necessari per executar l'acció sol·licitada. Abans d'enviar una foto, un document, un àudio o un text sensible, comprova que no inclogui informació innecessària d'altres persones.

Les comunicacions per correu electrònic o notificació s'utilitzen per a registres, verificacions, seguretat, invitacions, reserves, reptes, plans, pagaments, productes, canvis de compte i avisos necessaris per utilitzar Hatipikal. No es consideren comunicacions comercials independents, sinó comunicacions operatives vinculades al servei sol·licitat.

5. Decisions automatitzades i intel·ligència artificial

Hatipikal no pretén prendre decisions exclusivament automatitzades que produeixin efectes jurídics o afectin l'usuari de manera similar i significativa. Les puntuacions, classificacions, anàlisis d'imatges, recomanacions de productes, esborranys, plans i alertes són orientatius i s'han de sotmetre a revisió humana. L'usuari pot demanar informació, expressar el seu punt de vista o impugnar un resultat escrivint al contacte indicat en aquesta política.

Les dades enviades a proveïdors d'intel·ligència artificial poden incloure informació personal o de salut quan la funció sol·licitada ho requereixi. L'enviament es limita al que és necessari, però l'usuari no ha d'incloure informació de tercers per a la qual no tingui autorització. No utilitzem aquests resultats per a publicitat comportamental ni venem dades personals.

6. Coaches i dades dels seus clients

Quan un client es registra mitjançant una invitació o es vincula a un coach, el coach associat pot consultar la informació necessària per prestar el servei: perfil, seguiment, fotos, mesures, plans, reserves, reptes, pagaments, productes, missatges o activitat relacionada amb aquest client.

El resum procedent d’Apple Salut o Health Connect només és visible per al coach associat quan el client ha activat expressament el permís per compartir-lo. L’accés natiu a l’historial de salut es manté al telèfon del client i no es concedeix al coach.

Quan un coach introdueix, gestiona o consulta dades de clients, es compromet a fer-ho amb una base legítima, consentiment suficient, confidencialitat i una finalitat professional adequada. El coach és responsable de la informació que puja, comparteix o conserva sobre els seus clients, especialment si inclou dades de seguiment, imatges, progrés, reserves o qualsevol dada sensible.

Si un client es desvincula d'un coach, el coach deixa de veure les seves dades associades. El client pot continuar a Hatipikal sense cap coach assignat; en aquest estat no podrà participar en reptes o serveis que requereixin estar vinculat a un coach fins que es vinculi amb un de nou.

La participació en un grup de Telegram només és visible per al coach directe quan el client i el coach pertanyen actualment al mateix grup i tots dos hi tenen el compte vinculat. Si qualsevol dels dos abandona el grup, l’accés deixa d’estar disponible. Els períodes en què no han coincidit no es mostren i els comptadors identificats s’eliminen automàticament un cop superats els 90 dies. Per garantir-ne la traçabilitat, l’accés del coach es registra per franges horàries durant un màxim de 365 dies.

7. Ús de dades de Google

Les dades autoritzades mitjançant Google només s’utilitzen per oferir les funcions sol·licitades per l’usuari dins de Hatipikal: accés segur, sincronització de calendaris, creació d’esdeveniments o enllaços de Meet, gestió de contactes relacionats amb la seva activitat i lectura o enviament de correus amb Gmail quan el coach activa aquesta integració. Quan un coach connecta Google Ads, Hatipikal utilitza el permís publicitari únicament per mostrar-li els seus comptes i les accions de conversió i per configurar el mesurament que hagi triat; aquest permís és independent de l’accés a Gmail, al calendari i als contactes. Hatipikal no ven dades personals, no utilitza la informació obtinguda de les API de Google per crear perfils publicitaris ni comparteix aquestes dades, excepte quan sigui necessari per prestar el servei, complir la llei o protegir la seguretat del compte.

Hatipikal utilitza el permís de calendari únicament per crear un calendari secundari propi i gestionar-hi els esdeveniments generats per Hatipikal; no necessita accedir al calendari principal ni als calendaris creats per altres aplicacions. L’accés de només lectura a Gmail es limita a cercar els missatges que puguin contenir factures o rebuts i descarregar-ne els adjunts quan el coach activa aquesta funció. El permís d’enviament s’utilitza exclusivament per enviar des del compte connectat els missatges operatius que el coach sol·licita des de Hatipikal. El permís de contactes permet localitzar, crear, actualitzar i, quan correspongui, eliminar únicament els contactes sincronitzats per Hatipikal. Google Ads només es consulta per mostrar els comptes publicitaris i les accions de conversió accessibles i configurar el mesurament triat pel coach.

Els adjunts financers que el coach decideix importar des de Gmail es poden processar mitjançant l'API empresarial d'OpenAI per extreure una proposta editable de les dades de la factura o el rebut. Hatipikal no ha habilitat l'ús d'aquestes dades per entrenar o millorar models d'OpenAI i no envia dades de Google Workspace a Anthropic, NVIDIA ni a altres proveïdors d'intel·ligència artificial. Els resultats s'utilitzen únicament per oferir la funció sol·licitada i sempre queden subjectes a revisió humana.

L'ús per part de Hatipikal de dades brutes o derivades rebudes de les API de Google Workspace compleix la Política de dades d'usuari dels serveis API de Google, inclosos els requisits d'Ús limitat. Aquestes dades no s'utilitzen per crear, entrenar ni millorar models generalitzats d'intel·ligència artificial o aprenentatge automàtic, ni es venen, ni es destinen a publicitat personalitzada.

Cites de benestar no sanitari

No diagnostica ni tracta. Per a qüestions de salut, consulta un professional sanitari.

Per organitzar la cita tractem la identitat i el contacte operatiu, l’activitat, la data, l’horari, la modalitat, el professional triat i els participants. El professional rep aquestes dades d’agenda, però la reserva no li dona accés a la fitxa habitual del client, l’alimentació, el pes, l’evolució, els plans, els entrenaments, les analítiques, les lesions, els símptomes, la medicació ni les fotografies. Les fotografies privades en queden excloses.

Durant la reunió, la persona pot mostrar voluntàriament informació des del seu dispositiu. Això no dona accés a la fitxa al professional, no crea un permís permanent ni l’autoritza a conservar-la a Hatipikal o a demanar que la hi enviïn per un altre canal.

Si la cita és de pagament, conservem la identitat fiscal i de contacte del venedor i del professional, la seva verificació operativa mitjançant Stripe, l'acord acceptat i la seva empremta, percentatges, preu, transacció, reemborsaments, transferències i disputes. S'utilitzen per executar el contracte, prevenir el frau, atendre reclamacions, conciliar i complir obligacions comptables, fiscals i d'informació de plataformes, inclòs DAC7 quan sigui aplicable. Stripe verifica la identitat i el compte financer; Hatipikal no emmagatzema les dades completes de la targeta.

Per conciliar devolucions, també registrem, per moneda i part econòmica, les quantitats recuperades mitjançant reversió, els costos que Stripe no reemborsi, la comissió meritada de Hatipikal, el saldo atribuït al venedor o al professional i les compensacions aplicades a repartiments futurs. Aquests assentaments són traçables i idempotents i es vinculen a l’operació i a les parts mitjançant la seva identitat de compte. No modifiquen l’import que correspongui retornar al comprador ni contenen dades completes de la targeta.

La informació de traçabilitat del comerciant es conserva durant la relació i durant sis mesos després quan sigui aplicable el Reglament de serveis digitals. Els justificants mercantils es conserven sis anys i la diligència DAC7 entre cinc i deu anys des del període objecte d'informació, sens perjudici d'interrupcions legals, reclamacions o bloqueig de conservació. Les invitacions rebutjades que no originen una operació s'eliminen o s'anonimitzen quan venç el seu termini operatiu. Pots exercir els teus drets pels canals indicats en aquesta política.

8. Encarregats, proveïdors i transferències

Per operar Hatipikal, ens podem ajudar de proveïdors tècnics d'allotjament, bases de dades, còpies de seguretat, correu electrònic, missatgeria, pagaments, intel·ligència artificial, processament de documents, emmagatzematge de fitxers, Google i altres serveis necessaris per oferir les funcions sol·licitades. Entre els proveïdors que utilitzem actualment hi ha OpenAI, Anthropic i NVIDIA per a les funcions d'intel·ligència artificial descrites en aquesta política; Google per a l'accés, el calendari, els contactes, Meet, el correu, les tipografies i Firebase Cloud Messaging; LinkedIn per identificar el perfil que autoritza l'accés mitjançant el seu nom i correu, connectar comptes publicitaris i mesurar campanyes quan el coach activa aquesta integració; Apple per enviar notificacions push; Stripe per als pagaments; Twilio per verificar telèfons; Microsoft per verificar adreces de correu electrònic; Resend per enviar correus electrònics; i HostSuAr, amb infraestructura de Leaseweb Netherlands B.V. als Països Baixos, per a l'allotjament, la base de dades, els fitxers, els registres i les còpies de seguretat. Aquests proveïdors actuen com a encarregats del tractament o prestadors del servei quan correspon i no poden utilitzar les dades per a finalitats pròpies alienes a Hatipikal. Cloudflare Developer Platform s'utilitza per avisar en temps real que hi ha activitat nova en un xat: rep metadades tècniques de la connexió, identificadors pseudònims i un senyal sense contingut, però no rep el text del missatge, els fitxers, noms, adreces electròniques ni l'identificador intern de la conversa. L'execució del canal es restringeix a la jurisdicció europea disponible a Durable Objects; determinats identificadors i registres tècnics del proveïdor es poden tractar fora de l'EEE amb les garanties aplicables.

Als dominis canònics, Cloudflare Turnstile pot comprovar que qui intenta iniciar sessió o sol·licitar la recuperació de la contrasenya és una persona. Cloudflare rep el testimoni del repte i senyals tècnics del navegador i de la connexió; Hatipikal no li envia l’adreça electrònica, la contrasenya ni el contingut del formulari durant la verificació.

En el pilot de generació visual, Hatipikal conserva la imatge resultant en emmagatzematge local privat durant 30 dies i després l’elimina automàticament. Per a aquesta funció, Hatipikal recorre a proveïdors especialitzats en generació audiovisual. El proveïdor tècnic de generació pot conservar temporalment l’arxiu generat fins a 14 dies i els registres de la tasca —com ara el prompt i les metadades tècniques— fins a dos mesos. La imatge només es lliura després de comprovar la sessió i que pertany al compte que va sol·licitar la generació.

Si connectes voluntàriament Instagram, Facebook, TikTok o LinkedIn, Hatipikal llegirà únicament el compte o la pàgina escollits, les teves publicacions i les estadístiques disponibles per personalitzar recomanacions, sense publicar ni modificar contingut. L'anàlisi amb intel·ligència artificial requereix una autorització específica addicional: només s'envien a OpenAI extractes minimitzats de textos propis i xifres de rendiment. No s'envien imatges, vídeos, comentaris, seguidors, missatges, tokens ni claus. Pots retirar aquest permís i esborrar els informes sense desconnectar els comptes.

Les imatges que l'usuari puja —fotos de l'evolució, estudis facials, fotos dels àpats, fotos de perfil i imatges adjuntes a una incidència tècnica— s'emmagatzemen des del 24 d'agost de 2026 a Bunny.net (BunnyWay d.o.o., Eslovènia). Hatipikal ha configurat la regió indicant l'emmagatzematge principal a Alemanya, una rèplica a Suècia i la distribució limitada a Europa; l'exportació depurada i independent d'aquesta configuració continua pendent. No hi ha cap variant pública del fitxer, i cada visualització es genera després de comprovar que qui la sol·licita és la persona propietària, un coach autoritzat o l'administració de la plataforma; l'enllaç generat caduca al cap de pocs minuts. Hatipikal no conserva una segona còpia permanent al seu servidor. Quan l'usuari elimina una imatge o el seu compte, se'n sol·licita la retirada al proveïdor i només es dona per feta quan el proveïdor la confirma.

Pujar una foto no requereix una aprovació addicional per imatge. Les fotos i les anàlisis sol·licitades per al teu seguiment utilitzen el consentiment de salut vigent. Respectem les retirades expresses anteriors. Publicar una imatge requereix que tinguis els drets necessaris; es fa des del contingut on l’afegeixes, sense un altre panell d’aprovació.

Les fotos que aporten els coaches per a pàgines de destinació, equips, formularis, catàlegs, activitats, promocions i exercicis també es desen a Bunny. Les imatges destinades a publicació només es mostren públicament quan estan vinculades a un contingut públic actiu. Pots retirar-les des del perfil o el contingut on les vas afegir. Qualsevol persona que hi aparegui pot sol·licitar-ne la retirada a «Denunciar contingut». En retirar una imatge, Hatipikal en bloqueja el lliurament i tramita la supressió; no pot recuperar còpies que tercers ja hagin descarregat. Les imatges d’aquests usos es preparen sense metadades EXIF ni ubicació GPS. Les imatges de justificants financers es conserven a Bunny amb els bytes originals intactes, sota accés restringit. La seva conservació segueix l’obligació aplicable al document, també quan correspongui conservar-lo després d’una baixa de compte.

Cloudinary queda reservat als recursos editorials seleccionats per Hatipikal, incloses les imatges predeterminades de les plantilles. Substituir una foto predeterminada per una foto pròpia la converteix en contingut aportat per l’usuari i es desa a Bunny.

L'allotjament principal de HostSuAr es troba als Països Baixos. L'emmagatzematge privat configurat a Bunny utilitza Alemanya i Suècia. Triar una regió europea no exclou per si sol accessos de suport, serveis auxiliars o subencarregats des d'altres països.

Una transferència fora de l'Espai Econòmic Europeu requereix una decisió d'adequació aplicable o garanties del capítol V del RGPD, com les clàusules contractuals tipus de la Comissió Europea i, quan escaigui, mesures complementàries. L'acceptació d'aquesta política no substitueix aquestes garanties.

L'acord de tractament de Cloudflare incorpora clàusules contractuals tipus per a les transferències restringides que preveu. Pots consultar-ne les condicions i sol·licitar a Hatipikal informació sobre la destinació i una còpia de les garanties aplicables a un tractament concret, amb les parts confidencials degudament protegides, escrivint a info@hatipikal.com.

https://www.cloudflare.com/cloudflare-customer-dpa/
https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/

9. Conservació

Conservem les dades mentre el compte estigui actiu o mentre siguin necessàries per prestar el servei, complir obligacions legals, resoldre incidències o mantenir la seguretat. L'usuari pot sol·licitar l'eliminació completa del seu compte i de les dades facilitades a través de la plataforma escrivint al correu de contacte. Quan hi hagi obligacions legals, fiscals, contractuals o de seguretat, alguns registres es podran conservar bloquejats durant el termini estrictament necessari.

Per impedir que la restauració d'una còpia de seguretat reactivi un compte ja suprimit, conservem temporalment un registre tècnic mínim de l'identificador del compte eliminat. Aquest identificador es desa xifrat, separat de la base de dades operativa i amb accés restringit, únicament durant el temps necessari per cobrir la rotació de còpies i acreditar l'execució de la sol·licitud.

Els terminis següents formen part de la nostra política de conservació. Es compten des del fet indicat, s'apliquen també als resultats d'IA vinculats i no signifiquen que la baixa esborri immediatament totes les còpies. Una obligació legal o una reclamació activa pot exigir conservar únicament els registres necessaris, bloquejats per a l'ús ordinari.

Els terminis d'ús i supressió es refereixen als sistemes actius. Les còpies de seguretat segueixen el cicle de rotació indicat al final. Els estudis facials o esportius amb un compte vinculat i aprovat segueixen la regla general de dades de salut.

• Compte: mentre estigui actiu. La política preveu avisar després de 24 mesos sense activitat i anonimitzar després de 36 mesos. Dades de salut, estudis, analítiques i seguiment personal: mentre siguin necessàries i hi hagi un consentiment vigent; retirada de l'ús actiu i supressió prevista dins dels 30 dies següents a la retirada del consentiment o l'eliminació del compte.
• Fotografies d'àpats: tres mesos des de la data del registre. Estudis facials i esportius de persones sense un compte Hatipikal vinculat i aprovat: 90 dies des de la seva creació, o abans si en sol·liciten l'eliminació des de l'enllaç privat.
• Evidències mínimes de consentiments i contractes: cinc anys des del final de la relació. Sol·licituds de drets: cinc anys des del seu tancament. Paquets d'exportació de dades: set dies.
• Missatges: dos anys des de l'últim missatge o el tancament de la conversa. Adjunts: fins a 90 dies, llevat que continuïn sent necessaris per a una conversa oberta. Contactes potencials sense relació contractual: 12 mesos des de l'última interacció.
• Documentació comptable i fiscal: sis anys des de l'últim assentament o registre, sens perjudici de terminis legals especials o interromputs. Operacions comercials i controvèrsies: cinc anys des de l'operació o el tancament de la controvèrsia; sis si formen part de documentació comptable o fiscal.
• Còpies transitòries de peticions, memòries cau, tasques i errors d'IA: fins a 30 dies segons la política de conservació. Registres ordinaris de seguretat: 12 mesos; esdeveniments crítics de l'auditoria central: 24 mesos. Les obligacions i reclamacions aplicables poden prolongar només els registres afectats.
• Còpies de seguretat: la rotació documentada de l'allotjament pot mantenir punts de recuperació fins a 15 mesos. Les dades suprimides no han de tornar a l'ús ordinari quan es restaura una còpia; les sol·licituds de supressió s'han de tornar a aplicar abans de reprendre aquest ús.

10. Seguretat

Les contrasenyes s'emmagatzemen xifrades mitjançant un hash segur. L'accés està protegit per sessió, aprovació de l'usuari, registres de consentiment i controls d'administrador. Les fotografies, els documents i els arxius es desen en rutes destinades al funcionament de la plataforma i s'han de tractar com a informació personal quan identifiquin una persona o continguin dades sensibles.

11. Galetes, analítica i emmagatzematge local

Utilitzem galetes tècniques de sessió i emmagatzematge local del navegador per mantenir l'accés, recordar l'idioma, l'estat de la interfície i les preferències necessàries perquè l'aplicació funcioni correctament. Les landings públiques també utilitzen identificadors aleatoris propis per distingir visites i visitants sense desar l'adreça IP ni l'agent d'usuari complet. Hatipikal conserva de manera agregable la font, la campanya, el domini de referència, el tipus general de dispositiu i les seccions rellevants vistes per mostrar al coach el rendiment de la seva landing i les seves conversions.

A les pàgines públiques que tinguin la publicitat activada, els paràmetres d'atribució de la visita (com els UTM i els identificadors de clic) només es guarden després d'acceptar el consentiment de publicitat i s'eliminen del navegador quan es retira. Google Ads, LinkedIn Insight Tag, TikTok Pixel i Events API, i Meta Pixel i Conversions API requereixen consentiment de publicitat i es limiten al compte o al píxel que el coach hagi seleccionat.

Google Analytics i PostHog requereixen consentiment de mesurament. Google Analytics rep una referència pseudonimitzada del coach, la ruta del lloc web i l'idioma d'aquest, mai el correu electrònic del coach. PostHog utilitza la regió europea i registra pàgines vistes i esdeveniments funcionals explícits; no rep noms, correus electrònics, fotografies, contingut de formularis ni dades de salut, i manté desactivats l'enregistrament de sessions i la captura automàtica general. Rebutjar aquestes opcions permet continuar utilitzant les funcions de la pàgina.

Cada coach és responsable de la finalitat i del contingut de les seves campanyes. Hatipikal proporciona el mecanisme tècnic i registra conversions de contacte únicament per al compte publicitari seleccionat. Les etiquetes publicitàries i els seus esdeveniments de servidor requereixen consentiment de publicitat; les eines de mesurament requereixen consentiment de mesurament.

L'elecció es fa per categories —imprescindibles, mesurament i publicitat— i, dins d'aquestes, proveïdor a proveïdor. Rebutjar costa el mateix que acceptar i es pot canviar o retirar quan es vulgui des d'aquest tauler, que elimina els identificadors accessibles en aquest domini: Preferències de privacitat. Cada consentiment i cada retirada es registren amb la data i la versió del text que es va mostrar.

Inventari de galetes i emmagatzematge

Aquest inventari distingeix galetes i emmagatzematge local o de sessió. Les entrades de mesurament i publicitat de tercers només corresponen a les integracions habilitades a la pàgina i acceptades per tu. Els terminis de tercers són els predeterminats que publica el proveïdor; es poden renovar amb l'ús i el navegador els pot escurçar. No equivalen al termini de conservació de les dades als seus servidors.

Pots retirar el mesurament i la publicitat al tauler de galetes. Hatipikal atura els seus enviaments i elimina els identificadors accessibles en aquest domini; des d'aquí no pot esborrar galetes d'un altre domini. Per a aquestes galetes i per a l'emmagatzematge local sense caducitat, utilitza també els ajustos de dades del lloc del teu navegador. Esborrar l'elecció fa que t'ho tornem a preguntar; desactivar les galetes funcionals pot afectar l'accés i les teves preferències.

12. Drets i eliminació del compte

L'usuari pot sol·licitar l'accés, la rectificació, la supressió, l'oposició, la limitació del tractament, la portabilitat quan escaigui i la retirada del consentiment escrivint a info@hatipikal.com. També pots presentar una reclamació davant l'autoritat de control competent si consideres que el tractament no s'ajusta a la normativa.

La supressió, l'accés, l'exportació, la rectificació o la limitació es poden sol·licitar mitjançant el formulari de gestió de dades o per correu electrònic. La sol·licitud ha de permetre identificar el compte i podrem verificar la identitat abans d'executar-la.

13. Menors

Hatipikal s'adreça exclusivament a persones de 18 anys o més. No admetem comptes de menors, ni tan sols amb l'autorització dels seus representants. Si detectem que un compte o informació correspon a un menor, podrem bloquejar-ne l'accés, verificar-ne l'edat i eliminar-ne les dades, llevat dels registres mínims que s'hagin de conservar temporalment per complir una obligació legal o acreditar l'actuació duta a terme.

14. Limitació sanitària

Hatipikal ofereix eines de suport per a l’organització, el seguiment, l’entrenament i la nutrició. Els seus continguts no substitueixen un metge, dietista-nutricionista, fisioterapeuta, psicòleg ni cap professional sanitari. L’usuari ha de consultar un professional qualificat abans d’iniciar o modificar plans si té alguna malaltia, lesió, embaràs, medicació, trastorn alimentari o qualsevol problema de salut rellevant.

Hatipikal no és un servei d'urgències i els seus missatges no se supervisen per atendre emergències. Davant d'una urgència mèdica, truca al 112 a Espanya i a la Unió Europea, o al número d'emergències del teu país. No esperis una resposta de la plataforma ni del teu coach.

15. Canvis en aquesta política

Podem actualitzar aquesta política per reflectir canvis en l'aplicació, noves integracions o requisits legals. La versió publicada en aquest URL serà sempre la versió vigent.