Tu privacidad en KRYSALIS

Quién gestiona tus datos

Adrián Roca Deximo es el responsable de KRYSALIS. Contacto para privacidad y soporte: 630 281 892. No envíes contraseñas ni información médica al solicitar ayuda.

Qué información utiliza la app

La cuenta identifica tus registros. Según las funciones que uses, guardamos tu perfil, rutinas, series, comidas, peso, medidas, fotos y mensajes con tu entrenador. Las lesiones, limitaciones, alergias y datos del ciclo pueden revelar información de salud. No subas información de otras personas sin una base válida.

El seguimiento del ciclo y las fotos son opcionales. El perfil de un entrenador puede mostrarse a otros usuarios cuando está publicado; el historial personal no es un catálogo público.

Para qué se usa y con qué base

Los datos necesarios de cuenta y funcionamiento se utilizan para prestarte las funciones que solicitas. La protección del servicio frente a abusos responde al interés de mantenerlo seguro, sujeto a la valoración correspondiente. Las obligaciones legales pueden exigir conservar información concreta.

Tratar datos de salud requiere una habilitación adicional. Para las funciones voluntarias de bienestar, solicitamos consentimiento explícito y revocable en Mi privacidad, con permisos separados para seguimiento personal, ciclo y fotos/medidas. La simple utilización de la app o la lectura de esta página no equivalen a ese consentimiento. Guardamos la elección, la versión del texto y la fecha del servidor. Las cuentas existentes también deben elegir: no atribuimos consentimiento a tratamientos anteriores. Sin permiso, se bloquean las funciones correspondientes en el servidor. Retirarlo no borra automáticamente los registros anteriores; puedes solicitar su supresión. La revisión de la base jurídica del tratamiento preexistente sigue pendiente.

Entrenadores y planes

Puedes solicitar una relación con un entrenador y gestionar el permiso de seguimiento. La información visible depende de la relación activa y de las opciones de compartir. Retirar el consentimiento de seguimiento personal termina los vínculos de entrenador; volver a consentir no los restablece. Revocar el permiso de compartir seguimiento corta el acceso futuro en la app, pero no recupera copias que un destinatario haya conservado legítimamente.

Los planes y adaptaciones actuales se calculan con reglas a partir de tus respuestas y registros. No se envían esas respuestas a una API externa de inteligencia artificial para generar planes en la versión revisada. Puedes revisar las propuestas y solicitar ayuda; no constituyen diagnóstico ni atención sanitaria.

Proveedores y ubicación

La versión actual utiliza OpenAI Sites para publicar la app y el acceso con ChatGPT; Cloudflare D1 y R2 para registros y archivos. Supabase está preparado para el acceso por correo, todavía no habilitado; su proyecto está situado en Irlanda. Los entrenamientos no se han migrado a Supabase.

No afirmamos que todos los proveedores, subencargados o accesos de soporte estén exclusivamente en la Unión Europea. Está pendiente completar la comprobación contractual y de las garantías de transferencias internacionales. No se vende tu historial ni se incluye publicidad comportamental en el código de la app revisado.

Conservación y control

El historial se conserva para permitirte consultar tu evolución mientras mantengas la cuenta y sea necesario para ese fin. Se ha acordado preparar una revisión tras 24 meses de inactividad, pero no está activa hasta disponer de avisos y excepciones definidos. La versión actual no tiene un borrado automático por inactividad. En Mi privacidad puedes confirmar el cierre y borrado operativo. La cuenta queda bloqueada y el proceso elimina perfil, registros privados, imágenes vinculadas a esos registros y mensajes enviados. Si falla una eliminación, puede retomarse desde el mismo panel. Se conservan evidencias mínimas de permisos y solicitudes, y un identificador de cierre; los mensajes de otras personas y los planes entregados requieren respetar también sus derechos. Se desidentifica el destinatario de mensajes recibidos y se elimina tu identificador de autor en planes entregados. Los proveedores y sus copias requieren revisión adicional: no se promete borrado inmediato de todas las copias.

Desde Mi privacidad puedes cambiar o retirar permisos, descargar los registros operativos de tu cuenta y los mensajes enviados/recibidos en JSON, y descargar tus imágenes por separado. No es una exportación de las copias de seguridad ni de los registros internos de los proveedores. Estas funciones no requieren suscripción ni consentimiento para el seguimiento. Puedes registrar solicitudes de acceso, rectificación, supresión, limitación, oposición o portabilidad y consultar la respuesta en el mismo panel, o utilizar el contacto de privacidad. Las solicitudes de derechos se tramitan manualmente: recibirlas no confirma su ejecución. El cierre operativo es una acción distinta, con confirmación expresa y un estado visible de finalización. No se envían notificaciones por correo todavía. Verificaremos tu identidad de forma proporcionada; no envíes tu DNI completo de entrada.

Las solicitudes se atienden en el plazo legal aplicable, generalmente un mes. También puedes reclamar ante la Agencia Española de Protección de Datos. Retirar un consentimiento no invalida el tratamiento previo que fuera lícito.

Seguridad y menores

Se aplican comprobaciones de cuenta y permisos para acceder a registros y fotos, cuotas de peticiones autenticadas y límites de tamaño. Las nuevas imágenes subidas desde la app se convierten y pasan por eliminación de metadatos; esto no acredita una limpieza retrospectiva de todas las imágenes antiguas ni equivale a un antivirus. Ningún sistema garantiza riesgo cero. Comunica cualquier acceso extraño por el canal de soporte, evitando difundir datos de otras personas.

KRYSALIS está orientado a mayores de 18 años. No se ha implantado un procedimiento específico para cuentas de menores.