Hatipikal App · Legal
Política de privacidad
Última actualización: 22 de agosto de 2026
1. Responsable
Esta política describe cómo Hatipikal App trata los datos de las personas que solicitan acceso y utilizan la web o app disponible en app.hatipikal.com.
Responsable del tratamiento: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., con NIF B90394909 (NIF-IVA / VAT number ESB90394909) y domicilio en Calle Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App es la identidad pública y el nombre comercial de la plataforma.
Hatipikal App proporciona una infraestructura común a coaches que gestionan de forma independiente la relación y el acompañamiento de sus propios clientes. En las comunicaciones operativas puede actuar como remitente técnico común; cuando una comunicación corresponda a un coach concreto, la plataforma identificará a ese coach o su espacio siempre que resulte aplicable.
Contacto general: info@hatipikal.com.
Contacto técnico y de privacidad: pablo@miriampdmoda.com.
2. Datos que recogemos
Podemos recoger nombre, apellidos, correo electrónico, teléfono, ID de Herbalife, contraseña cifrada, idioma, zona horaria, preferencias de comunicación, relación coach-cliente, datos fiscales cuando el usuario los facilite, estado de progreso, retos activos o históricos, reservas, bonos, tarjetas, tarifas, pedidos, productos, contenidos guardados, integraciones configuradas y fotografías, archivos o referencias visuales que el usuario suba voluntariamente, así como datos técnicos de seguridad y funcionamiento como dirección IP, fecha y hora, navegador, dispositivo, registros de acceso, consentimiento y errores.
Si el usuario activa las notificaciones push, tratamos un identificador de instalación y el token técnico que Apple o Google asigna al dispositivo. Se utilizan únicamente para entregar avisos de Hatipikal en ese dispositivo y se desactivan al cerrar sesión, al retirar el permiso o cuando el proveedor informa de que ya no son válidos.
En funciones de seguimiento, retos, planes de nutrición o entrenamiento, el usuario puede introducir datos relacionados con hábitos, comidas, fotografías, evolución física, peso, medidas, objetivos, reservas, sesiones, imágenes, planes de entrenamiento, planes de nutrición o información sensible. Estos datos se tratan solo para prestar el seguimiento personalizado solicitado y requieren el consentimiento explícito y separado de la persona a la que pertenecen, sea cliente o coach. Todo coach es también cliente respecto de su propio seguimiento y consiente por sus propios datos, nunca por los de otra persona. Sin ese consentimiento no se activan las funciones que necesitan datos de salud.
En la aplicación móvil, el usuario puede conectar voluntariamente Apple Salud o Health Connect en modo de solo lectura para ver sus pasos, entrenamientos y calorías activas en Mi diario. Estos datos permanecen en el dispositivo salvo que active, mediante un control independiente, «Compartir con mi coach». En ese caso conservamos únicamente un resumen diario con fecha, pasos, deporte, minutos, calorías activas, tipo e intensidad estimada. No guardamos frecuencia cardiaca, muestras individuales ni el historial completo. Al retirar el consentimiento se eliminan los resúmenes compartidos y sus marcas automáticas.
En las herramientas de finanzas podemos tratar tickets, facturas, justificantes, imágenes, PDF, proveedores, clientes, importes, categorías, fechas, métodos de pago, observaciones, datos fiscales y paquetes preparados para gestoría cuando el usuario usa esas funciones.
Si el usuario utiliza funciones con inteligencia artificial, tratamos el contenido que suba o escriba, imágenes, datos de salud o actividad cuando sean necesarios, documentos adjuntos, instrucciones y respuestas generadas para analizar, extraer datos, proponer textos, clasificar, traducir, recomendar o ayudar a preparar planes. La función debe mostrar o hacer evidente que el resultado se genera mediante inteligencia artificial antes de que el usuario dependa de él.
3. Para qué usamos los datos
Usamos los datos para gestionar el registro y aprobación de usuarios, permitir el acceso seguro, asociar clientes con coaches, guardar el progreso entre dispositivos, personalizar mensajes y contenidos, gestionar bonos, reservas, retos, planes, productos, tarifas y pagos, preparar documentos financieros, enviar correos de recuperación o avisos operativos, sincronizar calendarios si el usuario lo autoriza, gestionar contactos cuando el usuario lo solicita, leer o enviar correos con Gmail cuando el coach conecta esa integración y mejorar la experiencia dentro de la aplicación.
La base del tratamiento es la ejecución del servicio solicitado, el consentimiento del usuario para datos de seguimiento, datos sensibles, integraciones opcionales y funciones que lo requieran, el cumplimiento de obligaciones legales cuando proceda y el interés legítimo en mantener la seguridad, trazabilidad y correcto funcionamiento de la plataforma.
Cuando se activa el seguimiento de participación en grupos de Telegram conectados con Hatipikal, tratamos únicamente contadores diarios de aportaciones y reacciones. No copiamos ni conservamos el texto de los mensajes, las fotografías, los archivos, su contenido ni la hora exacta. La finalidad es facilitar el acompañamiento solicitado y detectar cambios respecto de la participación habitual de la propia persona, nunca compararla o clasificarla frente a otros usuarios. La acción «Conectar Telegram y participación» informa y activa conjuntamente la cuenta y estos contadores. El control independiente permanece visible junto a las cuentas conectadas para desactivarlo en cualquier momento; la retirada detiene la recogida y elimina sus contadores y periodos de pertenencia.
4. Comunicaciones e integraciones
Si el usuario solicita acceso o realiza acciones relevantes, podemos avisar a administradores o coaches mediante email, Telegram, notificaciones internas o notificaciones push, según las preferencias configuradas. La contraseña nunca se envía por Telegram ni mediante una notificación. Las notificaciones push muestran en la pantalla bloqueada un texto mínimo y evitan incluir nombres, emails, medidas, importes u otros datos sensibles. Al abrirlas, Hatipikal comprueba de nuevo la sesión y los permisos antes de mostrar el contenido completo.
Las notificaciones push son opcionales. Se solicitan solo después de una acción expresa del usuario y pueden desactivarse tanto en las preferencias de Hatipikal como en los ajustes de iPhone o Android. Para entregarlas usamos Apple Push Notification service (APNs) en iPhone y Firebase Cloud Messaging (FCM) de Google en Android; estos servicios reciben el token técnico del dispositivo y el contenido mínimo necesario para realizar la entrega.
Si el usuario conecta servicios de Google, se solicitan permisos para identificar su cuenta, crear, actualizar o eliminar eventos relacionados con sus retos en un calendario de Hatipikal, crear enlaces de Google Meet asociados a actividades y sincronizar o actualizar contactos cuando el usuario solicita esa acción.
Algunas funciones de generación, lectura de documentos, extracción de datos, clasificación, traducción, recomendaciones o imágenes pueden usar proveedores de inteligencia artificial. Según la función y la configuración vigente, Hatipikal utiliza OpenAI, Anthropic o NVIDIA. Esta política informa de forma centralizada sobre esos proveedores y finalidades; la función identifica que interviene IA cuando existe interacción directa o no resulta evidente. Se envía únicamente el contenido necesario para ejecutar la acción solicitada. Antes de enviar una foto, documento, audio o texto sensible, revisa que no incluya información innecesaria de otras personas.
Las comunicaciones por email o notificación se usan para registros, verificaciones, seguridad, invitaciones, reservas, retos, planes, pagos, productos, cambios de cuenta y avisos necesarios para utilizar Hatipikal. No se consideran comunicaciones comerciales independientes, sino comunicaciones operativas ligadas al servicio solicitado.
5. Decisiones automatizadas e inteligencia artificial
Hatipikal no pretende adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de manera similar y significativa al usuario. Las puntuaciones, clasificaciones, análisis de imágenes, recomendaciones de productos, borradores, planes y alertas son orientativos y deben someterse a revisión humana. El usuario puede pedir información, expresar su punto de vista o impugnar un resultado escribiendo al contacto indicado en esta política.
Los datos enviados a proveedores de inteligencia artificial pueden incluir información personal o de salud cuando la función solicitada lo requiera. Se limita el envío a lo necesario, pero el usuario no debe incluir información de terceros para la que no tenga autorización. No utilizamos estos resultados para publicidad comportamental ni vendemos datos personales.
6. Coaches y datos de sus clientes
Cuando un cliente se registra mediante invitación o se vincula a un coach, el coach asociado puede consultar la información necesaria para prestar el servicio: perfil, seguimiento, fotos, medidas, planes, reservas, retos, pagos, productos, mensajes o actividad relacionada con ese cliente.
El resumen procedente de Apple Salud o Health Connect solo es visible para el coach asociado cuando el cliente ha activado expresamente el permiso de compartirlo. El acceso nativo al historial de salud permanece en el teléfono del cliente y no se concede al coach.
Cuando un coach introduce, gestiona o consulta datos de clientes, se compromete a hacerlo con una base legítima, consentimiento suficiente, confidencialidad y finalidad profesional adecuada. El coach es responsable de la información que sube, comparte o conserva sobre sus clientes, especialmente cuando incluya datos de seguimiento, imágenes, progreso, reservas o cualquier dato sensible.
Si un cliente se desasocia de un coach, el coach deja de ver sus datos asociados. El cliente puede seguir existiendo en Hatipikal sin coach asignado; en ese estado no podrá participar en retos o servicios que requieran estar asociado a un coach hasta vincularse con uno nuevo.
La participación de un grupo de Telegram solo es visible para el coach directo cuando cliente y coach pertenecen actualmente a ese mismo grupo y ambos tienen vinculada su cuenta. Si cualquiera abandona el grupo, el acceso deja de estar disponible. Los periodos en los que no coincidieron no se muestran y los contadores identificados se eliminan automáticamente al superar 90 días. Para garantizar la trazabilidad, el acceso del coach se registra por franjas horarias durante un máximo de 365 días.
7. Uso de datos de Google
Los datos autorizados mediante Google se usan solo para prestar las funciones solicitadas por el usuario dentro de Hatipikal: acceso seguro, sincronización de calendarios, creación de eventos o enlaces de Meet, gestión de contactos relacionados con su actividad y lectura o envío de correos con Gmail cuando el coach activa esa integración. Cuando un coach conecta Google Ads, Hatipikal usa el permiso publicitario únicamente para mostrarle sus cuentas y acciones de conversión y para configurar la medición que haya elegido; este permiso está separado del acceso a Gmail, calendario y contactos. Hatipikal no vende datos personales, no utiliza la información obtenida de las APIs de Google para crear perfiles publicitarios y no comparte estos datos salvo cuando sea necesario para prestar el servicio, cumplir la ley o proteger la seguridad de la cuenta.
Hatipikal utiliza el permiso de calendario únicamente para crear un calendario secundario propio y gestionar dentro de él los eventos generados por Hatipikal; no necesita acceder al calendario principal ni a calendarios creados por otras aplicaciones. El acceso de solo lectura a Gmail se limita a buscar los mensajes que puedan contener facturas o recibos y descargar sus adjuntos cuando el coach activa esa función. El permiso de envío se utiliza exclusivamente para enviar desde la cuenta conectada los mensajes operativos que el coach solicita desde Hatipikal. El permiso de contactos permite localizar, crear, actualizar y, cuando corresponde, eliminar únicamente contactos sincronizados por Hatipikal. Google Ads solo se consulta para mostrar las cuentas publicitarias y acciones de conversión accesibles y configurar la medición elegida por el coach.
Los adjuntos financieros que el coach decide importar desde Gmail pueden ser procesados mediante la API empresarial de OpenAI para extraer una propuesta editable de los datos de la factura o recibo. Hatipikal no ha habilitado el uso de esos datos para entrenar o mejorar modelos de OpenAI y no envía datos de Google Workspace a Anthropic, NVIDIA ni a otros proveedores de inteligencia artificial. Los resultados se usan únicamente para prestar la función solicitada y siempre quedan sujetos a revisión humana.
El uso por Hatipikal de datos brutos o derivados recibidos de las APIs de Google Workspace cumple la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Estos datos no se usan para crear, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático generalizados, ni se venden, ni se destinan a publicidad personalizada.
8. Encargados, proveedores y transferencias
Para operar Hatipikal podemos apoyarnos en proveedores técnicos de alojamiento, base de datos, copias de seguridad, correo electrónico, mensajería, pagos, inteligencia artificial, procesamiento de documentos, almacenamiento de archivos, Google y otros servicios necesarios para prestar las funciones solicitadas. Entre los proveedores actualmente utilizados están OpenAI, Anthropic y NVIDIA para las funciones de inteligencia artificial descritas en esta política; Google para acceso, calendario, contactos, Meet, correo, fuentes y Firebase Cloud Messaging; LinkedIn para identificar el perfil que autoriza el acceso mediante su nombre y correo, conectar cuentas publicitarias y medir campañas cuando el coach activa esa integración; Apple para entregar notificaciones push; Stripe para pagos; Twilio para verificar teléfonos; Microsoft para verificar correos electrónicos; Resend para el envío de emails; y HostSuAr, con infraestructura de Leaseweb Netherlands B.V. en Países Bajos, para alojamiento, base de datos, archivos, registros y copias de seguridad. Estos proveedores actúan como encargados o prestadores del servicio cuando corresponde y no deben usar los datos para fines propios ajenos a Hatipikal.
También utilizamos Cloudinary para almacenar y entregar las imágenes que el usuario sube: fotos de evolución, estudios faciales, fotos de comidas, fotos de perfil e imágenes adjuntas a una incidencia técnica. Esas imágenes se guardan como recursos de entrega autenticada. No existe una variante pública del archivo, y cada visualización se construye después de comprobar que quien la pide es la persona propietaria, un coach autorizado o la administración de la plataforma. Hatipikal no conserva una segunda copia permanente en su servidor. Cuando el usuario elimina una imagen o su cuenta, la retirada se solicita al proveedor y solo se da por hecha cuando el proveedor la confirma.
Algunos proveedores pueden estar fuera del Espacio Económico Europeo. En esos casos se aplican las garantías disponibles según la normativa, como cláusulas contractuales, condiciones de tratamiento de datos del proveedor u otros mecanismos válidos.
9. Conservación
Conservamos los datos mientras la cuenta esté activa o mientras sean necesarios para prestar el servicio, cumplir obligaciones legales, resolver incidencias o mantener la seguridad. El usuario puede solicitar la eliminación completa de su cuenta y de los datos facilitados a través de la plataforma escribiendo al correo de contacto. Cuando existan obligaciones legales, fiscales, contractuales o de seguridad, algunos registros podrán conservarse bloqueados durante el plazo estrictamente necesario.
Para impedir que una restauración de copias de seguridad reactive una cuenta ya suprimida, conservamos temporalmente un registro técnico mínimo del identificador de la cuenta eliminada. Este identificador se guarda cifrado, separado de la base de datos operativa y con acceso restringido, únicamente durante el tiempo necesario para cubrir la rotación de copias y acreditar la ejecución de la solicitud.
10. Seguridad
Las contraseñas se almacenan cifradas mediante hash seguro. El acceso está protegido por sesión, aprobación de usuario, registros de consentimiento y controles de administrador. Las fotografías, documentos y archivos se guardan en rutas destinadas al funcionamiento de la plataforma y deben ser tratados como información personal cuando identifiquen a una persona o contengan datos sensibles.
11. Cookies, analítica y almacenamiento local
Utilizamos cookies técnicas de sesión y almacenamiento local del navegador para mantener el acceso, recordar idioma, estado de interfaz y preferencias necesarias para que la aplicación funcione correctamente. Las landings públicas utilizan además identificadores aleatorios propios para distinguir visitas y visitantes sin guardar la dirección IP ni el agente de usuario completo. Hatipikal conserva de forma agregable la fuente, campaña, dominio de referencia, tipo general de dispositivo y secciones relevantes vistas para mostrar al coach el rendimiento de su landing y sus conversiones.
En las páginas públicas de un coach que haya activado Google Ads conservamos también, y solo después de que el visitante acepte la publicidad, los parámetros de atribución de la visita (por ejemplo, UTM y los identificadores de clic de las plataformas publicitarias). Si los rechaza, o si retira el consentimiento más tarde, no se guardan y se borran del navegador. La etiqueta publicitaria de Google solo se descarga después de que el visitante acepte expresamente la medición; si la rechaza, la página conserva todas sus funciones. Google Analytics, cuando Hatipikal lo habilite, se somete a esa misma elección y recibe únicamente una referencia seudonimizada del coach, la ruta de la landing y su idioma, nunca su correo electrónico. PostHog se utiliza, solo después de aceptar la medición, para conocer páginas vistas y eventos funcionales explícitos. Se aloja en la región europea, no recibe nombres, correos, fotografías, contenido de formularios ni datos de salud, y tiene desactivadas la grabación de sesiones y la autocaptura general de interacciones. El LinkedIn Insight Tag se aplica con la misma elección de consentimiento y únicamente para la cuenta publicitaria seleccionada por el coach. El TikTok Pixel y, cuando esté habilitada, la TikTok Events API respetan esa misma elección y se limitan al píxel que el coach haya seleccionado expresamente. Meta Pixel y Conversions API funcionan bajo el mismo consentimiento y únicamente con la cuenta y el píxel que el coach haya conectado.
Cada coach es responsable de la finalidad y contenido de sus campañas. Hatipikal proporciona el mecanismo técnico y registra conversiones de contacto únicamente para la cuenta publicitaria que el coach haya seleccionado. Ninguna etiqueta publicitaria ni evento de servidor se activa antes de que el visitante acepte expresamente la medición.
La elección se toma por categorías —imprescindibles, medición y publicidad— y, dentro de ellas, proveedor a proveedor. Rechazar cuesta lo mismo que aceptar y se puede cambiar o retirar cuando se quiera desde este panel, que también borra del navegador lo que ya se hubiera guardado: . Cada concesión y cada retirada se registran con la fecha y la versión del texto que se mostró.
12. Derechos y eliminación de cuenta
El usuario puede solicitar acceso, rectificación, eliminación, oposición, limitación del tratamiento, portabilidad cuando proceda y retirada del consentimiento escribiendo a info@hatipikal.com. También puede presentar una reclamación ante la autoridad de control competente si considera que el tratamiento no se ajusta a la normativa.
La eliminación, acceso, exportación, rectificación o limitación puede solicitarse mediante el formulario de gestión de datos o por email. La petición debe permitir identificar la cuenta y podremos verificar la identidad antes de ejecutarla.
13. Menores
Hatipikal está dirigido exclusivamente a personas de 18 años o más. No admitimos cuentas de menores, ni siquiera con autorización de sus representantes. Si detectamos que una cuenta o información corresponde a un menor, podremos bloquear el acceso, verificar la edad y eliminar los datos, salvo los registros mínimos que deban conservarse temporalmente para cumplir una obligación legal o acreditar la actuación realizada.
14. Limitación sanitaria
Hatipikal ofrece herramientas de apoyo para organización, seguimiento, entrenamiento y nutrición. Sus contenidos no sustituyen a un médico, dietista-nutricionista, fisioterapeuta, psicólogo ni a ningún profesional sanitario. El usuario debe consultar con un profesional cualificado antes de iniciar o modificar planes cuando exista enfermedad, lesión, embarazo, medicación, trastorno alimentario o cualquier condición de salud relevante.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en la aplicación, nuevas integraciones o requisitos legales. La versión publicada en esta URL será siempre la versión vigente.