Transparencia

Última actualización: 24 de agosto de 2026

Esta página resume, en un lenguaje accesible, cómo Kivoa trata los datos de sus usuarios, qué modelos de inteligencia artificial utiliza y cómo cumple con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPD-GDD) y el Reglamento (UE) 2024/1689 («AI Act»). Para los detalles jurídicos completos, consulte la Política de Privacidad y la Política de Cookies.

1. Qué datos personales tratamos

Kivoa es una plataforma B2B2C: los profesionales del fitness y la nutrición gestionan a sus clientes desde la Plataforma, y los clientes acceden a un portal para consultar sus rutinas, planes nutricionales, progreso y facturas. En consecuencia tratamos dos grandes categorías de datos:

• Datos de los profesionales (entrenadores personales y nutricionistas): datos identificativos y de contacto, datos profesionales, información fiscal y bancaria para la gestión de cobros.
• Datos de los clientes: datos identificativos, mediciones antropométricas, objetivos de salud y fitness, historial de entrenamientos, planes nutricionales, fotografías de progreso, respuestas a cuestionarios y mensajes intercambiados con su profesional.

Determinados datos son categorías especiales conforme al artículo 9 del RGPD (datos de salud): mediciones corporales, condiciones médicas relevantes, alergias, embarazo, lesiones y respuestas al cuestionario inicial. Se tratan únicamente con el consentimiento explícito del cliente y bajo estrictas medidas de seguridad.

Una parte del cuestionario inicial (denominada internamente «Zona Roja») recoge información especialmente sensible sobre factores de riesgo (trastornos de la conducta alimentaria, autolesiones, embarazo de riesgo, patología cardíaca). Esta información solo la ve el profesional asignado, no se muestra al propio cliente en resúmenes ni exportaciones, y nunca se envía a servicios externos de IA.

2. Cómo usamos la Inteligencia Artificial

2.1. Qué modelos usamos

2.2. Para qué usamos la IA

• KiBot — Asistente conversacional: responde preguntas del profesional (o del cliente, si el profesional lo habilita) sobre el estado y evolución de un cliente concreto o sobre la operativa del negocio. Recibe el contexto del cliente relevante para la consulta (mediciones, sesiones recientes, planes activos, notas) referenciado por identificador interno, sin nombre ni email.
• Resúmenes automáticos de sesión: al terminar un entrenamiento, se genera un breve resumen textual con los ejercicios realizados, cargas y sensación reportada por el cliente. El resumen se guarda vinculado a la sesión y es visible para el cliente y su profesional.
• Importaciones desde otras plataformas: cuando un profesional migra desde Nutrium, DietoPro o Harbiz, Kivoa envía los PDFs al servicio OCR de Mistral para extraer el texto y estructurar los planes nutricionales o rutinas. Los archivos no se conservan por Mistral tras el procesamiento.
• Generación asistida de planes nutricionales y de entrenamiento: si el profesional lo solicita expresamente desde KiBot, se genera un borrador de plan nutricional o rutina. El profesional debe revisar y aprobar cualquier plan antes de asignarlo al cliente.

2.3. Qué datos recibe la IA

Cada función envía a Mistral únicamente los datos estrictamente necesarios para producir su respuesta:

• Contexto operativo del negocio (número de clientes, rutinas y planes activos).
• Datos del cliente referenciados por identificador interno (progreso, sesiones recientes, planes activos, notas del profesional).
• El texto del mensaje que el usuario escribe.
• El PDF completo cuando se trata de una importación con OCR.

2.4. Qué NO hacemos con la IA

• No enviamos nombre, apellidos, email ni datos de facturación completos al servicio de IA. Los clientes se referencian por un identificador interno.
• No enviamos las respuestas de la «Zona Roja» del cuestionario (factores de riesgo médicos o psicológicos).
• No tomamos decisiones automatizadas que afecten jurídica ni significativamente al usuario (artículo 22 del RGPD). El profesional supervisa y valida cualquier recomendación de la IA.
• No utilizamos tus datos para entrenar modelos de IA, ni propios ni de terceros. Mistral AI opera bajo régimen de zero-data retention para su API: no conserva los prompts ni los usa para entrenar sus modelos.
• No guardamos el historial del chat KiBot tras cerrar la conversación.

2.5. Cómo retirar el consentimiento para el uso de IA

Puede retirar su consentimiento para el tratamiento de sus datos mediante IA en cualquier momento desde la configuración de su cuenta, o dirigiéndose a hola@kivoa.eu. Ciertas funcionalidades (KiBot, resúmenes automáticos) dejarán de estar disponibles al retirar el consentimiento; el resto de la Plataforma seguirá siendo plenamente utilizable.

3. Propiedad intelectual del contenido que subes

Todo el contenido que subes a Kivoa (fotografías de perfil, fotografías de progreso físico, fotografías de alimentos, recetas, documentos PDF y notas propias) sigue siendo de tu propiedad. Al subirlo, concedes a Kivoa una licencia limitada, gratuita, no exclusiva y no transferible con tres únicas finalidades:

• Almacenar el contenido en nuestra infraestructura (AWS S3, Málaga, España).
• Procesarlo técnicamente (redimensionado de imágenes, extracción de texto por OCR cuando inicias una importación explícita).
• Mostrarlo dentro de la plataforma al propio usuario y, en el caso de los clientes, a su profesional asignado.

El contenido subido NO se utiliza para entrenar modelos de IA. La licencia se extingue automáticamente al eliminar tu cuenta o el contenido específico. Los archivos se eliminan definitivamente en un plazo máximo de 30 días tras la baja de la cuenta.

Consulta la sección 15 de la Política de Privacidad para el detalle jurídico.

4. Cumplimiento normativo

4.1. RGPD y LOPD-GDD

Kivoa cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPD-GDD). Los aspectos principales:

• Responsable del tratamiento: CLOUDVERSIA CONSULTORIA Y PROYECTOS SL (B21802327).
• Delegado de Protección de Datos: hola@kivoa.eu.
• Derechos del interesado: acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y no ser objeto de decisiones automatizadas (arts. 15-22 RGPD).
• Ejercicio de los derechos: escribiendo a hola@kivoa.eu con el asunto «Ejercicio de derechos RGPD».
• Autoridad de control: Agencia Española de Protección de Datos (AEPD), www.aepd.es.

4.2. AI Act (Reglamento (UE) 2024/1689)

Kivoa clasifica sus funcionalidades de IA como sistemas de riesgo limitado conforme al AI Act:

• Son herramientas de apoyo profesional con supervisión humana continua. El profesional revisa y aprueba cualquier recomendación antes de aplicarla.
• Cumplimos las obligaciones de transparencia del artículo 50: informamos al usuario cuando interactúa con una IA (chat KiBot) y cuando un contenido ha sido generado por IA (resúmenes automáticos).
• No utilizamos IA de alto riesgo conforme al Anexo III del AI Act (no hacemos evaluación biométrica remota, no tomamos decisiones automatizadas sobre acceso a servicios esenciales, no hacemos profiling con efectos jurídicos).
• No entrenamos modelos fundacionales. Utilizamos modelos ya entrenados por Mistral AI a través de su API, sin fine-tuning con datos de usuarios.

4.3. Medidas de seguridad

• Cifrado de datos en tránsito (HTTPS/TLS).
• Cifrado de contraseñas mediante algoritmos de hash bcrypt.
• Cifrado de archivos en reposo en AWS S3 (SSE).
• Control de acceso basado en roles (RBAC): profesional, cliente, administrador.
• Aislamiento estricto entre profesionales (multi-tenancy): un profesional nunca puede acceder a los datos de los clientes de otro profesional.
• Copias de seguridad periódicas.
• Monitorización y registro de accesos.

5. Subprocesadores

Kivoa se apoya en los siguientes proveedores externos, todos ellos dentro del Espacio Económico Europeo (EEE):

Todos los subprocesadores han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD. No se realizan transferencias internacionales de datos fuera del EEE.

6. Contacto y sugerencias

Si tienes cualquier pregunta o preocupación sobre el tratamiento de tus datos, el uso de IA o cualquier otro aspecto de esta página, escríbenos a hola@kivoa.eu. Nos comprometemos a responder en un plazo máximo de 30 días.

Esta página se actualiza cada vez que introducimos cambios sustanciales en el tratamiento de datos o en el uso de IA en la Plataforma.