Política de privacidad
Última actualización: 25 de octubre de 2026
1. Responsable del tratamiento
Responsable: Javier Arroyo · Email de contacto: koxu.app@gmail.com.
2. Qué datos tratamos
- Cuenta: un identificador de usuario creado al empezar a usar la app y, si decides crear una cuenta, tu correo electrónico para iniciar sesión y recuperar la contraseña. La contraseña la gestiona Google (Firebase) y nosotros no la vemos.
- Perfil: fecha de nacimiento, sexo, altura, peso, composición corporal (silueta, cintura o porcentaje de grasa que indiques y actividad diaria), objetivo, nivel, días de entrenamiento, equipamiento, tipo de alimentación e idioma.
- Datos de salud y bienestar: alergias e intolerancias alimentarias, tus respuestas a la pregunta previa de nutrición y también tu peso, medidas, composición corporal y fotos de progreso, que pueden revelar información sobre tu salud. Solo se guardan con tu consentimiento expreso, que das al registrarte y puedes retirar en Privacidad y datos o borrando tu cuenta.
- Registros: entrenamientos, series, sesiones de cardio y core, pesos, medidas corporales, comidas, menús guardados, rachas y logros, y el uso que haces de la IA (mensajes y fotos) para aplicar los límites de tu plan.
- Fotos de progreso que decidas subir. Solo tú puedes verlas.
- Conversaciones con el Coach IA y las propuestas que aceptas o descartas.
- Fotos de comida para estimar calorías: se analizan al momento y no se guardan.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio (planes, registros, progreso, Coach IA y gestión de tu suscripción): ejecución del contrato que aceptas al usar la app.
- Datos de salud y bienestar y uso de la IA: tu consentimiento explícito (art. 6.1.a y 9.2.a RGPD), que puedes retirar en Privacidad y datos.
- Seguridad, prevención de abusos y límites de uso: interés legítimo.
No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas con efectos legales o similares sobre ti: el Coach IA solo hace propuestas y recomendaciones.
4. Quién los trata por nuestra cuenta
- Google (Firebase): autenticación, base de datos, almacenamiento de fotos y funciones del servidor. La base de datos está en la Unión Europea (Fráncfort) y las funciones en Bélgica.
- Anthropic: genera las respuestas del Coach IA y analiza las fotos de comida. Recibe tus mensajes, las fotos de comida que analizas, el texto de comidas que escribes, tus peticiones de menú, en el plan Pro un resumen de tu última semana para el informe, los datos de perfil necesarios y, si diste tu consentimiento, tus alergias e intolerancias. Solo se envían después de que aceptes el consentimiento de IA, que puedes retirar en Privacidad y datos. Puede implicar transferencias a EE. UU. con las garantías previstas en el RGPD (cláusulas contractuales tipo o marco de privacidad UE-EE. UU.). Anthropic puede conservar los datos enviados durante un periodo limitado, según sus condiciones comerciales, y no los utiliza para entrenar sus modelos.
Si contratas un plan de pago, RevenueCat (EE. UU.) y la tienda de Apple o de Google gestionan la suscripción y el cobro: nosotros solo recibimos qué plan tienes y cuándo caduca, no tus datos de pago. Estos proveedores actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos el servicio.
5. Cuánto tiempo los guardamos
Mientras tengas la cuenta. Si la eliminas desde Privacidad y datos, borramos tu perfil, registros, fotos, conversaciones, menús, rutinas, el uso de la IA y el registro de tu plan. Las conversaciones con el Coach se guardan mientras tengas la cuenta: el Coach usa tus mensajes recientes (hasta 30 días) y un resumen breve de los anteriores, que se guarda en tu perfil y se borra al eliminar la cuenta. Borrar la cuenta no cancela la suscripción de pago: cancélala en la tienda de Apple o de Google. Apple, Google y RevenueCat pueden conservar los datos de la compra según sus propias condiciones y obligaciones legales.
6. Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento, pedir la portabilidad de tus datos y retirar tu consentimiento en cualquier momento, escribiendo a koxu.app@gmail.com. Puedes borrar tu cuenta tú mismo desde la app. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Edad mínima
La app está pensada para mayores de 16 años.
8. Seguridad
Tus datos solo son accesibles con tu cuenta. Las reglas de la base de datos impiden que otros usuarios los vean, y la clave del servicio de IA nunca está en la app.
9. Cambios
Si cambiamos esta política te lo indicaremos en la app.
Privacy Policy
Last updated: October 25, 2026
1. Data controller
Controller: Javier Arroyo · Contact email: koxu.app@gmail.com.
2. What data we process
- Account: a user ID created when you start using the app and, if you choose to create an account, your email address to sign in and recover your password. Your password is handled by Google (Firebase) and we cannot see it.
- Profile: date of birth, sex, height, weight, body composition (body shape, waist or body-fat percentage you provide, and daily activity), goal, level, training days, equipment, diet type and language.
- Health and wellness data: food allergies and intolerances, your answer to the initial nutrition question and also your weight, measurements, body composition and progress photos, which can reveal information about your health. They are only stored with your explicit consent, which you give when signing up and can withdraw in Privacy and data or by deleting your account.
- Logs: workouts, sets, cardio and core sessions, weights, body measurements, meals, saved meal plans, streaks and achievements, and how much you use the AI (messages and photos) so we can apply your plan limits.
- Progress photos you choose to upload. Only you can see them.
- Conversations with the AI Coach and the proposals you accept or dismiss.
- Meal photos for calorie estimates: analyzed on the spot and not stored.
3. Why we use them and on what legal basis
- Providing the service (plans, logs, progress, AI Coach and managing your subscription): performance of the contract you accept when using the app.
- Health and wellness data and use of the AI: your explicit consent (Art. 6(1)(a) and 9(2)(a) GDPR), which you can withdraw in Privacy and data.
- Security, abuse prevention and usage limits: legitimate interest.
We do not sell your data or use it for advertising. We do not make automated decisions that have legal or similarly significant effects on you: the AI Coach only makes proposals and recommendations.
4. Who processes them on our behalf
- Google (Firebase): authentication, database, photo storage and server functions. The database is in the European Union (Frankfurt) and the functions in Belgium.
- Anthropic: generates the AI Coach's replies and analyzes meal photos. It receives your messages, the meal photos you analyze, the meal text you write, your meal plan requests, for the Pro plan a summary of your last week for the report, the profile data needed and, if you consented, your allergies and intolerances. They are only sent after you accept the AI consent, which you can withdraw in Privacy and data. This may involve transfers to the USA with the safeguards provided by the GDPR (standard contractual clauses or the EU-US Data Privacy Framework). Anthropic may keep the data sent for a limited period under its commercial terms, and does not use it to train its models.
If you buy a paid plan, RevenueCat (USA) and the Apple or Google store manage the subscription and billing: we only receive which plan you have and when it expires, not your payment details. These providers act as processors and may only use the data to provide the service to us.
5. How long we keep them
For as long as you have an account. If you delete it from Privacy and data, we delete your profile, logs, photos, conversations, meal plans, routines, AI usage and plan record. Conversations with the Coach are kept for as long as you have an account: the Coach uses your recent messages (up to 30 days) and a short summary of earlier ones, which is stored in your profile and deleted when you delete your account. Deleting your account does not cancel a paid subscription: cancel it in the Apple or Google store. Apple, Google and RevenueCat may keep the purchase data under their own terms and legal obligations.
6. Your rights
You can access, rectify, erase, object to or restrict the processing of your data, request its portability and withdraw your consent at any time by writing to koxu.app@gmail.com. You can delete your account yourself in the app. If you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency (www.aepd.es).
7. Minimum age
The app is intended for people aged 16 and over.
8. Security
Your data is only accessible with your account. The database rules prevent other users from seeing it, and the AI service key is never in the app.
9. Changes
If we change this policy we will let you know in the app.