Última actualización: 30 de octubre de 2026 · Cumple RGPD (UE 2016/679) y LOPDGDD (LO 3/2018)
[PENDIENTE] — Domicilio [PENDIENTE].El servicio está dirigido exclusivamente a personas mayores de 18 años. No se recaban conscientemente datos de menores. Si se detecta una cuenta de un menor, se eliminará.
| Categoría de datos | Finalidad | Base legal (RGPD) |
|---|---|---|
| Identificativos y de cuenta (email, alias, credenciales; alta con Google/Apple vía Supabase Auth) | Alta, autenticación, prestación del servicio | Ejecución del contrato (6.1.b) |
| Número de móvil (verificación por SMS en el alta) | Comprobar que cada persona tiene una sola cuenta y frenar altas en serie y abusos. El SMS lo envía Firebase (Google) como encargado; nosotros guardamos el número cifrado (huella irreversible), no en claro | Interés legítimo (6.1.f): prevenir el fraude y proteger el servicio |
| Lista de alistados (web vilababel.com: nombre, email, móvil, fecha del consentimiento, IP y navegador) | Avisarte del lanzamiento y mandarte información de Vilababel/diARI | Consentimiento (6.1.a), casilla en el formulario; te das de baja cuando quieras en legal@vilababel.com |
| Perfil y hábitos (fecha de nacimiento, sexo, altura, ciudad, horario, objetivos, preferencias, respuestas del cuestionario «Yo», actividad en la app) | Personalizar la asistencia de ARI; verificación de edad 18+ | Ejecución del contrato / interés legítimo (6.1.b/f); edad: obligación legal |
| Datos de salud y forma física (peso y medidas; datos de wearables vía Health Connect/HealthKit/Bluetooth: pasos, distancia, pulso, pulso en reposo, variabilidad, sueño, calorías; datos del reloj con la app de ARI (Wear OS / Apple Watch): pulso y movimiento durante el entreno; entrenamientos y adherencia; nutrición; condiciones de salud declaradas) | Funciones de nutrición, fitness y descanso. Del reloj al servidor solo llega el resumen de la sesión; los gestos que el reloj aprende («Enséñale tus golpes») no salen del reloj. Si lo activas, ARI escribe tus entrenos y comidas en Health Connect / Salud de Apple | Consentimiento explícito (art. 9.2.a); consentimientos salud_wearable, salud_condiciones |
| Tu ciclo (fechas de la regla que apuntas o que lees de tu reloj/app de salud, y la fase del día) | Ajustar entreno, comida y descanso a tu fase. No sirve para fertilidad ni anticoncepción | Consentimiento explícito y propio (art. 9.2.a), salud_ciclo; solo si lo activas tú |
| Pastillero y medicación (lo que tomas, cuándo y sus avisos; Modo GLP-1 si lo activas) | Recordarte tus tomas y adaptar comida y entreno. La pauta y la dosis son de tu médico: ARI nunca las comenta ni las cambia | Consentimiento explícito (art. 9.2.a), salud_medicacion |
| Informes y documentos médicos (PDF/foto de analíticas, planes del médico) | Que los tengas a mano, ver la evolución de cada valor («Tus análisis») y que ARI organice mejor tu día | Consentimiento explícito (art. 9.2.a); consentimiento salud_documentos. Original cifrado en almacenamiento privado (Cloudflare R2) |
| Imagen / biometría (fotos de estudio corporal y de color; imagen facial del avatar; foto de cuerpo entero para generar tu foto realista y tu caricatura en Moda) | Recomendación de moda/imagen, avatar y vistas de Moda | Consentimiento explícito (art. 9.2.a; declaración propia al subir la foto); imagen_corporal, imagen_facial. La foto es privada (no se publica), se procesa por nuestro proveedor de IA como encargado, es borrable, y antes de usarse pasa un filtro automático (una sola persona adulta de cuerpo entero) que es admisión, no una decisión del art. 22 |
| Fotos de uso (platos, prendas, sitios, informes; y las fotos de tu galería que tú eliges para el escáner del armario) | Que ARI identifique y registre lo que le enseñas | Consentimiento / ejecución del contrato; escáner de galería: consentimiento escanear_fotos |
| Voz (hablar con ARI) | Transcribir y responder; se procesa en directo y no se guarda | Ejecución del contrato / consentimiento |
| Escucha en el propio aparato («Oye ARI» con la app abierta; «Entrenador…» durante un entreno, por el micro de los cascos, el reloj o el móvil) | Entender que llamas a ARI o le das una orden al entrenador. En Android y en el reloj, el reconocimiento se hace en el propio aparato y sin internet; en iPhone lo hace el reconocedor de Apple, en el propio iPhone cuando el modelo lo permite (si no, Apple puede procesarlo en sus servidores, bajo su propia política). El audio no se guarda ni nos llega; solo se guarda lo que ya guardabas (p. ej. «12 repeticiones con 20 kg» en tu diario). Fuera del entreno o con la app cerrada, no escucha | Ejecución del contrato; permiso del micrófono del sistema, revocable |
| Vídeo de tus entrenos (si grabas una serie para que ARI la analice) | Contar repeticiones y revisar la técnica. El vídeo se graba y se analiza en tu móvil y no se sube; al servidor solo llegan los resultados (p. ej. repeticiones, tipo de golpe) y, si lo corriges, lo que tú dices que fue | Ejecución del contrato |
| Aparatos que conectas (tele, luces, aparatos de casa; nombre del aparato y su dirección en tu red) | Que ARI los maneje cuando se lo pidas | Ejecución del contrato |
| Ubicación aproximada (mientras usas la app) | «Planes cerca de ti» y el tiempo de tu zona; acompaña a una consulta puntual y no se guarda | Consentimiento (6.1.a) |
| Ubicación durante el ejercicio (GPS) | Medir distancia y ritmo; se calcula en tu móvil, al servidor solo llegan los metros totales | Consentimiento (6.1.a) |
| Calendario del móvil (citas de hoy a +1 año: título, fecha/hora, duración, lugar, notas, calendario y cuenta de origen) | Traer tus citas como fichas privadas y coordinar tus planes, avisos y resumen del día | Consentimiento (6.1.a), permiso calendario_externo + permiso del sistema, revocable. Si una cita contiene datos de salud, se tratan con el cuidado del art. 9 |
| Datos de pago (vía tienda/pasarela) | Gestionar suscripciones. La app no ve la tarjeta | Ejecución del contrato (6.1.b) |
| Historial de compras (estado de suscripción y plan) | Dar acceso al plan contratado | Ejecución del contrato (6.1.b) |
| Mensajes (conversación con ARI; chats 1:1 entre usuarios) | Prestar el servicio de asistencia y de comunidad | Ejecución del contrato (6.1.b) |
| Comunicaciones comerciales (si las aceptas) | Marketing propio | Consentimiento (6.1.a) |
| Datos técnicos — diagnóstico (registros de fallos y rendimiento, Sentry) | Estabilidad y seguridad del servicio | Interés legítimo (6.1.f) |
| Analítica de uso (PostHog, UE: evento «app abierta» + plataforma) | Entender el uso y mejorar | Interés legítimo (6.1.f), minimizada (sin datos personales ni de salud); está previsto poder desactivarla en Ajustes |
| Identificadores (token de notificaciones, ID de RevenueCat, ID anónimo de analítica) | Notificaciones, suscripción, analítica | Ejecución del contrato / consentimiento |
Las categorías especiales (salud, biometría) se tratan solo con consentimiento explícito y separado, retirable en cualquier momento sin efecto retroactivo. Nunca se publican ni se comparten: son privadas del usuario.
IA de terceros: antes de tu primer mensaje, voz o foto a ARI te pedimos permiso (ia_terceros) para enviar lo que cuentas a los proveedores de IA que la hacen funcionar (Google, OpenAI, Anthropic, Groq), que actúan como encargados y, con las condiciones de pago que tenemos contratadas, no lo usan para entrenar sus modelos. Puedes retirarlo en Ajustes.
Moderación: si publicas o escribes a otros usuarios, un filtro automático revisa el texto para frenar contenido ofensivo, y puedes reportar o bloquear a otros. Los reportes los revisamos nosotros y pueden ocultar una publicación; así protegemos a la comunidad (interés legítimo, 6.1.f).
Si conectas diARI con otro servicio, ese servicio trata lo que pasa por él como responsable independiente, según su propia política:
- Amazon Alexa: lo que dices en tu Echo lo escucha y transcribe Amazon y nos llega como texto; Amazon dice en voz alta la respuesta de ARI. Se conecta con tu consentimiento explícito (asistente_alexa) porque puede incluir datos de salud; de entrada, ARI no dice en voz alta tus datos de salud por Alexa («modo discreto»). Guardamos solo una huella cifrada de tu identificador de Alexa, no el identificador. Amazon está adherida al marco de privacidad UE-EE. UU.
- Android Auto / CarPlay: tus mensajes con ARI se leen en voz alta y se muestran en la pantalla del coche, y si contestas con la voz lo transcribe Google o Apple. Quien vaya contigo los oirá y los verá.
- Aparatos de casa en la nube (los fabricantes de los aparatos que conectes, p. ej. Smart Life/Tuya, Home Connect, SmartThings, LG ThinQ): enviamos las órdenes que pides con el permiso que das en la web del fabricante, que guardamos cifrado. La tele, las luces y Home Assistant se manejan por tu wifi, sin salir de casa.
- Puedes desconectar cualquiera desde la app cuando quieras; al hacerlo, dejamos de enviar y recibir datos de ese servicio.
Si das los permisos en Conexiones › Teléfono, ARI puede llamar a quien le digas, dejarte escrito un WhatsApp y, en Android, contestar un mensaje desde su aviso: - Tu agenda se lee solo en tu móvil para encontrar a la persona («llama a mamá»). No se envía a nuestros servidores ni la guardamos. - Los avisos de mensajería (solo WhatsApp, Telegram, Signal, Messenger e Instagram; los de otras apps no se miran) se leen en tu móvil, si activas el acceso a notificaciones, para contestar con su botón «Responder». Se quedan en la memoria del móvil solo mientras el aviso sigue ahí, y no salen de él. - A nuestros servidores solo llega lo que tú le dices a ARI (el nombre de la persona y el mensaje que quieres mandar), como cualquier otra petición, y se trata como el resto de tu conversación con ARI. - Los datos de tus contactos y de quienes te escriben no los recibimos ni los guardamos. El mensaje lo envía tu propia app de mensajería, y en WhatsApp lo envías tú. - Puedes quitar cualquiera de estos permisos en los ajustes del móvil cuando quieras.
mejora_ia y big_data)Si nos das el permiso mejora_ia, usamos tus datos para mejorar nuestra IA y nuestros motores: por ejemplo, medir cuánto acierta el analizador de vídeo (lo que contó ARI frente a lo que tú dices que fue), qué sugerencias rechazas o qué recetas fallan. Con big_data, para estadísticas generales del uso de la app. En los dos casos se usan agregadas y anónimas: nunca se ven nombres ni se cruzan las memorias de una persona con las de otra, y no se muestran grupos tan pequeños que pudieran identificar a alguien. Los datos de salud y de imagen solo entran si diste uno de estos permisos. Los datos que no son sensibles pueden entrar agregados y anónimos en estadísticas internas de uso con base en nuestro interés legítimo (6.1.f); puedes oponerte en legal@vilababel.com. Retirar el permiso deja fuera tus datos desde ese momento.
ARI genera recomendaciones automatizadas y elaboración de perfiles para adaptar sus sugerencias. Son orientativas y no producen efectos jurídicos ni te afectan significativamente (art. 22 RGPD). Tú decides siempre; puedes pedir intervención humana en legal@vilababel.com. Hablas con una inteligencia artificial: sus respuestas pueden contener errores y no son consejo profesional (aviso conforme al art. 50 del Reglamento de IA de la UE). El contenido generado por IA se marca como tal.
La clasificación de las citas de tu calendario se hace por reglas de palabras y lugar, sin IA. La IA solo interviene, si procede, para ajustar tus planes (marcar una comida como «fuera», mover un entreno, adaptar el look del día).
Los datos se conservan mientras la cuenta esté activa. Al darte de baja, puedes solicitar el borrado (en la app, en la web o por email): se eliminan tus datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación (facturación: plazos fiscales) e integridad (registro de auditoría, audit_log, sin datos sensibles). Las fotos originales no se conservan más de lo necesario para derivar las medidas; se prioriza el dato derivado.
La memoria de ARI se ordena en tres partes: lo reciente (unos 30 días), los asuntos del año (lo que tiene fechas, hasta 24 meses) y lo de siempre (tus preferencias y datos estables). Lo que ARI deja de necesitar se archiva, y lo archivado se borra de verdad a los 2 años. De cada conversación con ARI se guarda además un resumen, para que ARI pueda recordar de qué hablasteis; los datos de salud solo entran en la memoria y en los resúmenes si diste el permiso de salud correspondiente. Las conversaciones se conservan mientras tengas la cuenta; puedes pedir que se borren en legal@vilababel.com, y se borran con tu cuenta.
Citas del calendario: se guardan como fichas privadas mientras mantengas el consentimiento calendario_externo; solo de hoy en adelante (hasta un año), nunca el pasado; lo que borras no se vuelve a importar; al revocar el consentimiento o el permiso del sistema, la importación se detiene; al dar de baja la cuenta se eliminan con el resto.
No vendemos datos. Para prestar el servicio recurrimos a proveedores que actúan como encargados bajo contrato (art. 28 RGPD): infraestructura y base de datos (Supabase, UE), servidor (Railway), almacenamiento de archivos privados y CDN (Cloudflare/R2), colas y contadores (Upstash), proveedores de inteligencia artificial (conversación, voz, visión, imágenes), notificaciones (Firebase/Expo), suscripciones (RevenueCat/Stripe/Google Play/Apple), analítica (PostHog, UE), diagnóstico (Sentry) y email (Resend). El detalle vivo está en nuestro registro interno de encargados.
El tiempo meteorológico se obtiene de Open-Meteo enviando únicamente una posición aproximada y sin identificarte. Las citas, informes médicos, fotos y datos de salud no se comunican a ningún tercero, ni a otros usuarios, ni se publican: permanecen privados. Si decides publicar o compartir algún contenido, es una elección tuya, manual e individual.
Algunos proveedores (p. ej. proveedores de IA, notificaciones) están en EE. UU. Las transferencias se amparan en el marco de adecuación aplicable (Data Privacy Framework) o en Cláusulas Contractuales Tipo de la Comisión Europea, con garantías adecuadas.
Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad, retirar el consentimiento y no ser objeto de decisiones automatizadas, en legal@vilababel.com o desde la app. Desde Ajustes puedes borrar tu cuenta; también en la web pública de borrado (di-ari.com/borrar-cuenta) o escribiendo a legal@vilababel.com. Desde Ajustes también puedes descargar una copia completa de tus datos (y tus medidas y pastillero en el formato estándar de los sistemas de salud, FHIR). Puedes retirar el consentimiento de calendario (calendario_externo) y de cada categoría de datos sensibles desde la app o revocando el permiso del sistema; para oponerte a la analítica de uso, escríbenos a legal@vilababel.com. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), control de acceso por filas (RLS), cifrado de los archivos privados en reposo y minimización. Ante una brecha con riesgo, se notifica conforme a los arts. 33-34 RGPD, y todo incidente queda documentado internamente.
Esta política puede actualizarse; los cambios relevantes se comunican por los medios habituales de la app.