Hatipikal App · Legal
Kebijakan privasi
Pembaruan terakhir: 22 Agustus 2026
1. Penanggung jawab
Kebijakan ini menjelaskan cara Hatipikal App menangani data orang yang meminta akses dan menggunakan web atau app yang tersedia di app.hatipikal.com.
Pengendali data: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., dengan NIF B90394909 (NIF-IVA / nomor VAT ESB90394909) dan beralamat di Calle Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App adalah identitas publik dan nama dagang platform.
Hatipikal App menyediakan infrastruktur bersama bagi para coach yang secara mandiri mengelola hubungan dan pendampingan klien mereka sendiri. Dalam komunikasi operasional, platform dapat bertindak sebagai pengirim teknis bersama; jika komunikasi berasal dari coach tertentu, platform akan mencantumkan coach atau ruangnya bila relevan.
Kontak umum: info@hatipikal.com.
Kontak teknis dan privasi: pablo@miriampdmoda.com.
2. Data yang kami kumpulkan
Kami dapat mengumpulkan nama, nama belakang, email, nomor telepon, ID Herbalife, kata sandi terenkripsi, bahasa, zona waktu, preferensi komunikasi, hubungan coach-klien, data pajak jika diberikan oleh pengguna, status progres, tantangan aktif atau sebelumnya, reservasi, paket, kartu, tarif, pesanan, produk, konten tersimpan, integrasi yang dikonfigurasi, serta foto, file, atau referensi visual yang diunggah pengguna secara sukarela. Kami juga dapat mengumpulkan data teknis terkait keamanan dan operasional, seperti alamat IP, tanggal dan waktu, browser, perangkat, log akses, persetujuan, dan kesalahan.
Jika pengguna mengaktifkan notifikasi push, kami memproses pengenal instalasi dan token teknis yang ditetapkan Apple atau Google ke perangkat. Data ini hanya digunakan untuk mengirim notifikasi Hatipikal ke perangkat tersebut dan akan dinonaktifkan saat pengguna keluar, mencabut izin, atau penyedia menyatakan bahwa token tersebut tidak lagi valid.
Dalam fitur pemantauan, tantangan, serta rencana nutrisi atau latihan, pengguna dapat memasukkan data terkait kebiasaan, makanan, foto, perkembangan fisik, berat badan, ukuran tubuh, target, reservasi, sesi, gambar, rencana latihan, rencana nutrisi, atau informasi sensitif. Data ini hanya diproses untuk memberikan pemantauan personal yang diminta dan memerlukan persetujuan tegas dan terpisah dari pemilik data, baik klien maupun coach. Setiap coach juga merupakan klien dalam pemantauan dirinya sendiri dan memberikan persetujuan atas datanya sendiri, bukan data orang lain. Tanpa persetujuan tersebut, fitur yang memerlukan data kesehatan tidak akan diaktifkan.
Di aplikasi seluler, pengguna dapat menghubungkan Apple Health atau Health Connect secara sukarela dalam mode hanya baca untuk melihat langkah, latihan, dan kalori aktif di Diariku. Data ini tetap berada di perangkat, kecuali pengguna mengaktifkan «Bagikan dengan coach saya» melalui kontrol terpisah. Dalam hal ini, kami hanya menyimpan ringkasan harian berisi tanggal, langkah, olahraga, menit, kalori aktif, jenis, dan perkiraan intensitas. Kami tidak menyimpan detak jantung, sampel individual, maupun riwayat lengkap. Saat persetujuan dicabut, ringkasan yang dibagikan dan penanda otomatisnya akan dihapus.
Di alat keuangan, kita bisa mengelola tiket, faktur, bukti, gambar, PDF, pemasok, klien, jumlah, kategori, tanggal, metode pembayaran, catatan, data pajak, dan paket yang siap untuk akuntan saat pengguna pakai fitur ini.
Jika kamu menggunakan fitur kecerdasan buatan, kami memproses konten yang kamu unggah atau tulis, gambar, data kesehatan atau aktivitas bila diperlukan, dokumen terlampir, instruksi, dan respons yang dihasilkan untuk menganalisis, mengekstrak data, menyarankan teks, mengelompokkan, menerjemahkan, merekomendasikan, atau membantu menyiapkan rencana. Fitur tersebut harus menunjukkan atau menjelaskan bahwa hasil dibuat oleh kecerdasan buatan sebelum kamu mengandalkannya.
3. Untuk apa kita pakai data
Kami menggunakan data untuk mengelola pendaftaran dan persetujuan pengguna, memungkinkan akses yang aman, menghubungkan klien dengan pelatih, menyimpan kemajuan antar perangkat, mempersonalisasi pesan dan konten, mengelola bonus, reservasi, tantangan, rencana, produk, tarif dan pembayaran, menyiapkan dokumen keuangan, mengirim email pemulihan atau pemberitahuan operasional, menyinkronkan kalender jika pengguna mengizinkan, mengelola kontak saat diminta pengguna, membaca atau mengirim email dengan Gmail saat pelatih menghubungkan integrasi itu, dan meningkatkan pengalaman di aplikasi.
Dasar perawatan adalah pelaksanaan layanan yang diminta, persetujuan pengguna untuk data pemantauan, data sensitif, integrasi opsional dan fitur yang membutuhkannya, pemenuhan kewajiban hukum jika diperlukan, serta kepentingan sah untuk menjaga keamanan, jejak, dan kelancaran platform.
Saat pelacakan partisipasi dalam grup Telegram yang terhubung dengan Hatipikal diaktifkan, kami hanya memproses jumlah kontribusi dan reaksi harian. Kami tidak menyalin atau menyimpan teks pesan, foto, file, isinya, maupun waktu persisnya. Tujuannya adalah memudahkan pendampingan yang diminta dan mendeteksi perubahan dibandingkan kebiasaan partisipasi orang tersebut, bukan membandingkan atau mengelompokkannya dengan pengguna lain. Tindakan «Hubungkan Telegram dan partisipasi» memberikan informasi dan sekaligus mengaktifkan akun serta penghitung ini. Kontrol terpisah tetap terlihat di samping akun yang terhubung agar dapat dinonaktifkan kapan saja; penonaktifan akan menghentikan pengumpulan serta menghapus penghitung dan periode keanggotaannya.
4. Komunikasi dan integrasi
Jika kamu meminta akses atau melakukan tindakan penting, kami dapat memberi tahu administrator atau coach melalui email, Telegram, notifikasi internal, atau notifikasi push, sesuai preferensi yang diatur. Kata sandi tidak pernah dikirim melalui Telegram maupun notifikasi. Notifikasi push hanya menampilkan teks singkat di layar terkunci dan tidak mencantumkan nama, email, ukuran tubuh, nominal, atau data sensitif lainnya. Saat dibuka, Hatipikal akan memeriksa kembali sesi dan izin sebelum menampilkan konten lengkap.
Notifikasi push bersifat opsional. Izin hanya diminta setelah kamu melakukan tindakan secara langsung dan dapat dinonaktifkan melalui preferensi Hatipikal maupun pengaturan iPhone atau Android. Untuk mengirimkannya, kami menggunakan Apple Push Notification service (APNs) di iPhone dan Firebase Cloud Messaging (FCM) dari Google di Android; layanan ini menerima token teknis perangkat dan konten minimum yang diperlukan untuk pengiriman.
Jika kamu menghubungkan layanan Google, izin akan diminta untuk mengidentifikasi akunmu, membuat, memperbarui, atau menghapus acara terkait tantanganmu di kalender Hatipikal, membuat tautan Google Meet untuk aktivitas, serta menyinkronkan atau memperbarui kontak saat kamu meminta tindakan tersebut.
Beberapa fitur pembuatan konten, pembacaan dokumen, ekstraksi data, klasifikasi, terjemahan, rekomendasi, atau gambar dapat menggunakan penyedia kecerdasan buatan. Bergantung pada fitur dan pengaturan yang berlaku, Hatipikal menggunakan OpenAI, Anthropic, atau NVIDIA. Kebijakan ini memberikan informasi terpusat tentang penyedia dan tujuan tersebut; fitur akan memberi tahu jika AI terlibat ketika ada interaksi langsung atau penggunaannya tidak terlihat jelas. Hanya konten yang diperlukan untuk menjalankan tindakan yang diminta yang akan dikirim. Sebelum mengirim foto, dokumen, audio, atau teks sensitif, pastikan tidak ada informasi orang lain yang tidak diperlukan.
Komunikasi lewat email atau notifikasi digunakan untuk pendaftaran, verifikasi, keamanan, undangan, reservasi, tantangan, rencana, pembayaran, produk, perubahan akun, dan pemberitahuan yang diperlukan untuk pakai Hatipikal. Ini bukan komunikasi komersial terpisah, tapi komunikasi operasional yang terkait sama layanan yang kamu minta.
5. Keputusan otomatis dan kecerdasan buatan
Hatipikal tidak bermaksud mengambil keputusan yang sepenuhnya otomatis dan menimbulkan dampak hukum atau dampak serupa yang signifikan bagi kamu. Skor, klasifikasi, analisis gambar, rekomendasi produk, draf, rencana, dan peringatan hanya bersifat panduan dan harus ditinjau oleh manusia. Kamu dapat meminta informasi, menyampaikan pandangan, atau menggugat hasil dengan menghubungi kontak yang tercantum dalam kebijakan ini.
Data yang dikirim ke penyedia kecerdasan buatan dapat mencakup informasi pribadi atau kesehatan jika diperlukan oleh fitur yang diminta. Data yang dikirim dibatasi hanya pada yang diperlukan, tetapi kamu tidak boleh menyertakan informasi pihak lain tanpa izin. Kami tidak menggunakan hasil ini untuk iklan berbasis perilaku maupun menjual data pribadi.
6. Coach dan data klien mereka
Saat klien daftar lewat undangan atau terhubung ke coach, coach terkait bisa lihat info yang dibutuhkan untuk layanan: profil, pemantauan, foto, ukuran, rencana, pemesanan, tantangan, pembayaran, produk, pesan, atau aktivitas terkait klien itu.
Ringkasan dari Apple Health atau Health Connect hanya dapat dilihat oleh coach terkait jika klien secara tegas mengizinkan untuk membagikannya. Akses langsung ke riwayat kesehatan tetap berada di ponsel klien dan tidak diberikan kepada coach.
Saat pelatih memasukkan, mengelola, atau melihat data klien, dia berkomitmen melakukannya dengan dasar yang sah, persetujuan yang cukup, kerahasiaan, dan tujuan profesional yang tepat. Pelatih bertanggung jawab atas informasi yang diunggah, dibagikan, atau disimpan tentang kliennya, terutama jika mencakup data pemantauan, gambar, kemajuan, pemesanan, atau data sensitif apa pun.
Kalau klien putus hubungan dengan pelatih, pelatih nggak bisa lihat data terkait lagi. Klien tetap bisa ada di Hatipikal tanpa pelatih, tapi nggak bisa ikut tantangan atau layanan yang butuh pelatih sampai terhubung sama pelatih baru.
Keikutsertaan dalam grup Telegram hanya dapat dilihat oleh coach langsung jika klien dan coach saat ini tergabung dalam grup yang sama dan keduanya telah menautkan akun. Jika salah satu keluar dari grup, akses tidak lagi tersedia. Periode saat keduanya tidak berada di grup yang sama tidak ditampilkan, dan data hitungan teridentifikasi otomatis dihapus setelah 90 hari. Untuk memastikan keterlacakan, akses coach dicatat per rentang waktu selama maksimal 365 hari.
7. Penggunaan data Google
Data yang diizinkan melalui Google hanya digunakan untuk menyediakan fitur yang diminta pengguna di Hatipikal: akses aman, sinkronisasi kalender, pembuatan acara atau tautan Meet, pengelolaan kontak terkait aktivitasnya, serta membaca atau mengirim email melalui Gmail saat coach mengaktifkan integrasi tersebut. Saat coach menghubungkan Google Ads, Hatipikal hanya menggunakan izin iklan untuk menampilkan akun dan tindakan konversinya serta mengatur pengukuran yang dipilih; izin ini terpisah dari akses ke Gmail, kalender, dan kontak. Hatipikal tidak menjual data pribadi, tidak menggunakan informasi dari API Google untuk membuat profil iklan, dan tidak membagikan data ini kecuali jika diperlukan untuk menyediakan layanan, mematuhi hukum, atau melindungi keamanan akun.
Hatipikal hanya menggunakan izin kalender untuk membuat kalender sekunder khusus dan mengelola acara yang dibuat oleh Hatipikal di dalamnya; Hatipikal tidak perlu mengakses kalender utama atau kalender yang dibuat oleh aplikasi lain. Akses hanya baca ke Gmail terbatas untuk mencari pesan yang mungkin berisi faktur atau tanda terima dan mengunduh lampirannya saat coach mengaktifkan fitur tersebut. Izin pengiriman hanya digunakan untuk mengirim pesan operasional yang diminta coach dari Hatipikal melalui akun yang terhubung. Izin kontak memungkinkan Hatipikal mencari, membuat, memperbarui, dan bila diperlukan, menghapus hanya kontak yang disinkronkan oleh Hatipikal. Google Ads hanya diakses untuk menampilkan akun iklan dan tindakan konversi yang tersedia serta mengatur pengukuran yang dipilih coach.
Lampiran keuangan yang dipilih coach untuk diimpor dari Gmail dapat diproses melalui API perusahaan OpenAI untuk mengekstrak usulan data faktur atau tanda terima yang dapat diedit. Hatipikal tidak mengizinkan data tersebut digunakan untuk melatih atau meningkatkan model OpenAI dan tidak mengirimkan data Google Workspace kepada Anthropic, NVIDIA, atau penyedia kecerdasan buatan lainnya. Hasilnya hanya digunakan untuk menyediakan fitur yang diminta dan selalu harus ditinjau oleh manusia.
Penggunaan data mentah atau turunan yang diterima dari API Google Workspace oleh Hatipikal mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas. Data ini tidak digunakan untuk membuat, melatih, atau meningkatkan model kecerdasan buatan maupun pembelajaran mesin umum, tidak dijual, dan tidak digunakan untuk iklan yang dipersonalisasi.
8. Pemroses, penyedia, dan transfer
Untuk mengoperasikan Hatipikal, kami dapat menggunakan penyedia teknis untuk hosting, basis data, pencadangan, email, perpesanan, pembayaran, kecerdasan buatan, pemrosesan dokumen, penyimpanan file, Google, dan layanan lain yang diperlukan untuk menyediakan fitur yang diminta. Penyedia yang saat ini digunakan antara lain OpenAI, Anthropic, dan NVIDIA untuk fitur kecerdasan buatan yang dijelaskan dalam kebijakan ini; Google untuk akses, kalender, kontak, Meet, email, font, dan Firebase Cloud Messaging; LinkedIn untuk mengidentifikasi profil yang mengizinkan akses melalui nama dan email, menghubungkan akun iklan, serta mengukur kampanye saat coach mengaktifkan integrasi tersebut; Apple untuk mengirim notifikasi push; Stripe untuk pembayaran; Twilio untuk memverifikasi nomor telepon; Microsoft untuk memverifikasi email; Resend untuk mengirim email; serta HostSuAr, dengan infrastruktur Leaseweb Netherlands B.V. di Belanda, untuk hosting, basis data, file, log, dan pencadangan. Penyedia ini bertindak sebagai pemroses atau penyedia layanan jika berlaku dan tidak boleh menggunakan data untuk tujuan mereka sendiri yang tidak terkait dengan Hatipikal.
Kami juga menggunakan Cloudinary untuk menyimpan dan menampilkan gambar yang diunggah pengguna: foto perkembangan, analisis wajah, foto makanan, foto profil, dan gambar yang dilampirkan pada laporan masalah teknis. Gambar tersebut disimpan sebagai aset dengan akses terautentikasi. Tidak ada versi publik dari file tersebut, dan setiap tampilan hanya dibuat setelah memastikan bahwa pemintanya adalah pemilik, coach resmi, atau admin platform. Hatipikal tidak menyimpan salinan permanen kedua di servernya. Saat pengguna menghapus gambar atau akunnya, permintaan penghapusan dikirim kepada penyedia dan baru dianggap selesai setelah dikonfirmasi oleh penyedia.
Beberapa penyedia mungkin berada di luar Wilayah Ekonomi Eropa. Dalam kasus seperti itu, jaminan yang tersedia sesuai aturan akan berlaku, seperti klausul kontrak, ketentuan pengolahan data penyedia, atau mekanisme sah lainnya.
9. Penyimpanan
Kami simpan data selama akun aktif atau selama diperlukan untuk layanan, memenuhi kewajiban hukum, menyelesaikan masalah, atau menjaga keamanan. Kamu bisa minta hapus akun dan data lewat email kontak. Kalau ada kewajiban hukum, pajak, kontrak, atau keamanan, beberapa data akan disimpan terkunci selama waktu yang benar-benar diperlukan.
Untuk mencegah pemulihan cadangan mengaktifkan kembali akun yang sudah dihapus, kami menyimpan sementara catatan teknis minimum dari pengenal akun yang dihapus. Pengenal ini disimpan dalam bentuk terenkripsi, terpisah dari basis data operasional, dengan akses terbatas, hanya selama waktu yang diperlukan untuk mencakup rotasi cadangan dan membuktikan bahwa permintaan telah dilaksanakan.
10. Keamanan
Kata sandi disimpan terenkripsi dengan hash yang aman. Akses dilindungi oleh sesi, persetujuan pengguna, catatan persetujuan, dan kontrol admin. Foto, dokumen, dan file disimpan di jalur khusus untuk fungsi platform dan harus dianggap sebagai data pribadi kalau mengidentifikasi seseorang atau berisi data sensitif.
11. Cookie, analitik, dan penyimpanan lokal
Kami menggunakan cookie teknis sesi dan penyimpanan lokal browser untuk mempertahankan akses, mengingat bahasa, status antarmuka, dan preferensi yang diperlukan agar aplikasi berfungsi dengan baik. Halaman landing publik juga menggunakan pengenal acak milik sendiri untuk membedakan kunjungan dan pengunjung tanpa menyimpan alamat IP atau agen pengguna lengkap. Hatipikal menyimpan dalam bentuk yang dapat diagregasi sumber, kampanye, domain perujuk, jenis perangkat secara umum, dan bagian relevan yang dilihat untuk menunjukkan kepada coach performa halaman landing dan konversinya.
Di halaman publik coach yang telah mengaktifkan Google Ads, kami juga menyimpan parameter atribusi kunjungan (misalnya UTM dan pengenal klik dari platform iklan), hanya setelah pengunjung menyetujui iklan. Jika ditolak, atau persetujuan ditarik kemudian, parameter tersebut tidak disimpan dan akan dihapus dari browser. Tag iklan Google hanya dimuat setelah pengunjung secara tegas menyetujui pengukuran; jika ditolak, semua fungsi halaman tetap tersedia. Google Analytics, saat diaktifkan oleh Hatipikal, mengikuti pilihan yang sama dan hanya menerima referensi coach yang disamarkan, jalur halaman landing, serta bahasanya, tidak pernah alamat emailnya. PostHog hanya digunakan setelah pengukuran disetujui untuk mengetahui halaman yang dilihat dan peristiwa fungsional yang jelas. Layanan ini dihosting di wilayah Eropa, tidak menerima nama, email, foto, isi formulir, maupun data kesehatan, serta menonaktifkan perekaman sesi dan pengambilan otomatis interaksi secara umum. LinkedIn Insight Tag mengikuti pilihan persetujuan yang sama dan hanya digunakan untuk akun iklan yang dipilih coach. TikTok Pixel dan, jika diaktifkan, TikTok Events API mengikuti pilihan yang sama dan terbatas pada piksel yang dipilih secara tegas oleh coach. Meta Pixel dan Conversions API berfungsi berdasarkan persetujuan yang sama dan hanya dengan akun serta piksel yang telah dihubungkan oleh coach.
Setiap coach bertanggung jawab atas tujuan dan isi kampanyenya. Hatipikal menyediakan mekanisme teknis dan mencatat konversi kontak hanya untuk akun iklan yang dipilih coach. Tidak ada tag iklan atau peristiwa server yang diaktifkan sebelum pengunjung secara tegas menyetujui pengukuran.
Pilihan dibuat berdasarkan kategori—wajib, pengukuran, dan iklan—serta per penyedia di dalamnya. Menolak semudah menerima, dan pilihan dapat diubah atau ditarik kapan saja dari panel ini, yang juga menghapus dari browser apa pun yang telah disimpan: . Setiap persetujuan dan penarikannya dicatat beserta tanggal dan versi teks yang ditampilkan.
12. Hak dan penghapusan akun
Pengguna bisa minta akses, koreksi, penghapusan, penolakan, pembatasan pengolahan, portabilitas jika perlu, dan pencabutan persetujuan dengan menulis ke info@hatipikal.com. Kamu juga bisa ajukan keluhan ke otoritas pengawas kalau merasa pengolahan data nggak sesuai aturan.
Penghapusan, akses, ekspor, perbaikan, atau pembatasan dapat diminta melalui formulir pengelolaan data atau lewat email. Permintaan harus memungkinkan kami mengidentifikasi akun dan kami dapat memverifikasi identitas sebelum memprosesnya.
13. Anak di bawah umur
Hatipikal ditujukan khusus untuk orang berusia 18 tahun ke atas. Kami tidak menerima akun milik anak di bawah umur, meskipun dengan izin dari perwakilan mereka. Jika kami mendeteksi bahwa suatu akun atau informasi terkait dengan anak di bawah umur, kami dapat memblokir akses, memverifikasi usia, dan menghapus data, kecuali catatan minimum yang perlu disimpan sementara untuk memenuhi kewajiban hukum atau membuktikan tindakan yang telah diambil.
14. Batasan kesehatan
Hatipikal menyediakan alat pendukung untuk organisasi, pemantauan, latihan, dan nutrisi. Kontennya tidak menggantikan dokter, ahli gizi, fisioterapis, psikolog, atau profesional kesehatan lainnya. Pengguna harus konsultasi dengan profesional yang kompeten sebelum mulai atau mengubah rencana jika ada penyakit, cedera, kehamilan, konsumsi obat, gangguan makan, atau kondisi kesehatan penting lainnya.
15. Perubahan kebijakan ini
Kami bisa memperbarui kebijakan ini untuk mencerminkan perubahan di aplikasi, integrasi baru, atau persyaratan hukum. Versi yang dipublikasikan di URL ini akan selalu menjadi versi yang berlaku.