Política de Privacidad

Última actualización: 2 de junio de 2026

Esta Política de Privacidad explica cómo se tratan los datos personales de las personas usuarias de la aplicación móvil Kravo ("la aplicación" o "Kravo"). El titular de Kravo se compromete a proteger tu privacidad y a tratar tus datos conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular de la aplicación Kravo, una persona física que opera la aplicación a título individual. Puedes solicitar su identidad completa a través del canal de contacto indicado más abajo.

• Aplicación: Kravo (identificador com.kravo.fitness)
• Contacto en materia de privacidad: admin@kravoperformance.com

El titular no ha designado un Delegado de Protección de Datos (DPO) por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre tus datos, utiliza el correo anterior.

2. Datos que se tratan

Según el uso que hagas de Kravo, pueden tratarse las siguientes categorías de datos:

• Datos de cuenta e identificación: nombre, nombre de usuario, dirección de correo electrónico y contraseña (almacenada cifrada, nunca en texto plano). Si inicias sesión con Apple o Google, se recibe el identificador y el correo asociados a ese proveedor.
• Datos de perfil: sexo, altura, peso corporal, nivel de condición física, objetivos y foto de perfil (opcionales).
• Datos de entrenamiento y progreso: rutinas, ejercicios realizados, series, repeticiones, cargas, duración, rachas, marcas personales y estadísticas derivadas.
• Fotos de progreso: imágenes que decidas añadir, almacenadas en tu dispositivo y, si lo permites, sincronizadas de forma privada en tu cuenta.
• Datos de la comunidad: publicaciones, comentarios, reacciones, seguidores y contenido que decidas compartir.
• Datos de actividad de terceros (opcional): si conectas Strava, Apple Salud o Health Connect, se tratan los datos de actividad que autorices (ver secciones 4 y 6).
• Datos técnicos y de uso: tipo de dispositivo, sistema operativo, versión de la app, eventos de uso dentro de la aplicación e informes de errores.
• Datos de transacción (cuando se activen las suscripciones): estado de la suscripción y confirmaciones de compra. El titular no accede a los datos de tu tarjeta o medio de pago, que gestionan Apple o Google.

3. Finalidades y bases jurídicas

Cada tratamiento de tus datos responde a una finalidad concreta y a una base jurídica del RGPD:

Finalidad	Base jurídica (RGPD)
Crear y gestionar tu cuenta y prestarte el servicio (registro, inicio de sesión, entrenamientos, rutinas, estadísticas)	Ejecución de un contrato (art. 6.1.b)
Tratar datos de salud y actividad física (peso, medidas, pasos y actividad importada)	Consentimiento explícito (art. 6.1.a y 9.2.a)
Generar rutinas e información mediante inteligencia artificial	Ejecución del contrato y consentimiento (art. 6.1.b y 6.1.a)
Funciones de comunidad y, en su caso, vinculación con un entrenador	Ejecución del contrato y consentimiento (art. 6.1.b y 6.1.a)
Enviar notificaciones (recordatorios, rachas)	Consentimiento, revocable desde los ajustes del dispositivo (art. 6.1.a)
Garantizar la seguridad, prevenir el fraude y el abuso, y analizar de forma agregada el uso para mejorar la app	Interés legítimo (art. 6.1.f)
Gestionar suscripciones y obligaciones fiscales o contables	Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c)
Atender el ejercicio de tus derechos y requerimientos legales	Obligación legal (art. 6.1.c)

Cuando la base jurídica sea el consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Datos de salud y actividad física

Algunos datos que tratas en Kravo (peso corporal, medidas, fotos de progreso y, si las conectas, métricas de Apple Salud, Health Connect o Strava) pueden considerarse datos relativos a la salud, una categoría especial del artículo 9 del RGPD. Por ello:

• Su tratamiento se basa en tu consentimiento explícito, que otorgas al introducir esos datos o al conectar un servicio externo.
• La conexión con Apple Salud o Health Connect es opcional. Cuando se ofrezca, los datos de pasos, distancia o calorías se leen localmente en tu dispositivo para mostrarte tu progreso y no se almacenan en los servidores de Kravo salvo que se indique expresamente.
• Tus datos de salud nunca se venden ni se utilizan con fines publicitarios, de elaboración de perfiles con efectos jurídicos, ni se comparten con terceros sin tu consentimiento explícito.
• Puedes revocar el consentimiento y desconectar estos servicios en cualquier momento desde los ajustes de la app o de tu dispositivo.

5. Inteligencia artificial

Kravo ofrece funciones de generación de rutinas e información de progreso mediante modelos de inteligencia artificial. Para ello, los datos necesarios (por ejemplo, tus preferencias de entrenamiento, nivel, objetivos y medidas básicas como altura y peso) se envían al proveedor de IA Anthropic (modelos Claude), que los procesa como encargado del tratamiento siguiendo instrucciones del titular.

• Estas funciones no constituyen decisiones automatizadas con efectos jurídicos o significativos en el sentido del artículo 22 del RGPD: las sugerencias son orientativas y siempre puedes editarlas, ignorarlas o no aplicarlas.
• La IA puede contener imprecisiones; sus recomendaciones no sustituyen el criterio de un profesional sanitario o un entrenador cualificado.

6. Destinatarios y encargados del tratamiento

El titular no vende tus datos personales. Para prestar el servicio, recurre a proveedores que actúan como encargados del tratamiento y solo tratan tus datos siguiendo sus instrucciones:

Proveedor	Finalidad
Supabase	Base de datos, autenticación y almacenamiento de archivos
Anthropic (Claude)	Generación de contenido mediante IA
Strava	Importación de actividades, solo si conectas tu cuenta
Sentry	Informes de errores y estabilidad de la app
Expo (servicio de notificaciones)	Envío de notificaciones push
Apple y Google	Inicio de sesión, distribución de la app y procesamiento de pagos de suscripciones
RevenueCat (cuando se activen las suscripciones)	Gestión técnica de suscripciones

Además, tus datos pueden compartirse: (i) con tu entrenador personal, únicamente si vinculas tu cuenta de forma voluntaria; (ii) en el contenido que tú elijas publicar en la comunidad; y (iii) cuando sea requerido por ley o por una autoridad competente.

7. Transferencias internacionales de datos

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, las transferencias se amparan en las garantías previstas en el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos válidos de transferencia. Puedes solicitar más información sobre estas garantías en el correo de contacto.

8. Conservación de los datos

Tus datos se conservan mientras tu cuenta permanezca activa. Si eliminas tu cuenta (desde Perfil → Eliminar cuenta), tus datos personales se borran de forma permanente en un plazo máximo de 30 días, salvo aquellos que deban conservarse por obligación legal o para la defensa frente a reclamaciones, durante los plazos legalmente previstos. Pueden conservarse datos estadísticos agregados y anonimizados que no permiten identificarte.

9. Seguridad

Se aplican medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS) y en reposo, almacenamiento de contraseñas mediante funciones de hash seguras, políticas de acceso a nivel de fila (Row Level Security) para que cada persona solo acceda a sus propios datos, y límites de uso para prevenir abusos. En caso de violación de seguridad que suponga un alto riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos en un plazo de 72 horas y, cuando proceda, a las personas afectadas.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos (puedes editarlos desde tu perfil).
• Supresión ("derecho al olvido"): eliminar tu cuenta y tus datos desde Perfil → Eliminar cuenta.
• Limitación y oposición al tratamiento.
• Portabilidad: recibir tus datos de entrenamiento en un formato estructurado.
• Retirar el consentimiento cuando este sea la base del tratamiento.
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado.

Para ejercerlos, escribe a admin@kravoperformance.com. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores de edad

Kravo no está dirigido a menores de 16 años y no se recaban deliberadamente sus datos. Si eres madre, padre o tutor legal y consideras que un menor a tu cargo ha facilitado datos, contacta con el titular para eliminarlos.

12. Comunicaciones y notificaciones

Las notificaciones de la app (recordatorios, rachas) son opcionales y puedes desactivarlas desde los ajustes de tu dispositivo. Conforme a la LSSI-CE, no se enviarán comunicaciones comerciales por medios electrónicos sin tu consentimiento previo, que podrás revocar en cualquier momento.

13. Almacenamiento local

La app utiliza almacenamiento local seguro del dispositivo (por ejemplo, para mantener tu sesión iniciada y guardar preferencias). No se utilizan cookies de seguimiento publicitario ni redes de publicidad de terceros.

14. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en la app o en la normativa. Los cambios significativos se comunicarán a través de la propia aplicación. La fecha de "última actualización" indica la versión vigente.

15. Contacto

Para cualquier consulta sobre privacidad o protección de datos: admin@kravoperformance.com.