Política de privacidad de Vitery

Última actualización: junio de 2026 · Responsable: Humaga Studio · [email protected]

1. Responsable del tratamiento

El responsable es Humaga Studio, contacto: [email protected].

2. Datos que recogemos

• Datos de cuenta: correo electrónico e identificador de autenticación (Firebase Auth). Las contraseñas no se almacenan en texto plano.
• Datos de bienestar y recuperación: registros diarios de hidratación (vasos de agua), horas y calidad del sueño, nivel de actividad física y cualquier otro dato que introduzcas voluntariamente para calcular el Recovery Index.
• Datos de perfil: edad, sexo y otras características opcionales que elijas proporcionar para personalizar las recomendaciones de la IA.
• Historial de uso: evolución del Recovery Index, hábitos registrados a lo largo del tiempo y tendencias detectadas por la app.
• Datos de pago: si te suscribes a Premium, Stripe gestiona el pago. El Estudio solo recibe un token de Stripe y el estado de tu suscripción. No almacenamos datos completos de tarjeta.
• Datos técnicos: identificadores de dispositivo, sistema operativo, versión de la app y registros de errores necesarios para el funcionamiento del servicio.
• Permisos de salud del dispositivo: con tu consentimiento explícito en los ajustes del dispositivo, Vitery puede leer datos de Apple Health o Google Fit (pasos, sueño, frecuencia cardíaca). Estos datos se usan únicamente para calcular el Recovery Index y nunca se envían a terceros con fines publicitarios.

Vitery no recoge datos de contactos, mensajes, fotografías ni ubicación precisa.

3. Datos de bienestar — uso restringido

Los datos de bienestar, sueño, hidratación y actividad son datos de categoría especial cuando revelan información sobre la salud. Los tratamos con las siguientes restricciones estrictas:

• Se usan exclusivamente para calcular tu Recovery Index, generar tus consejos diarios de IA y mostrarte tu evolución dentro de la app.
• No se venden, ceden ni comparten con terceros para fines publicitarios o comerciales propios.
• Al modelo de IA solo se envían los datos mínimos necesarios: tu perfil general y tus registros recientes de bienestar, sin incluir datos identificativos.
• Los datos de Apple Health o Google Fit leídos con tu permiso se procesan localmente en tu dispositivo o en nuestros servidores solo con el fin indicado y nunca se comparten con anunciantes.

La base legal para tratar datos de salud es tu consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD), prestado al conceder permisos de salud y al configurar la app. Puedes retirar este consentimiento en cualquier momento desde los ajustes del dispositivo o eliminando tu cuenta.

4. Finalidades y base legal

• Prestación del servicio — calcular el Recovery Index, generar consejos de IA y mostrar tu evolución. Base legal: ejecución del contrato (art. 6.1.b) y consentimiento explícito para datos de salud (art. 9.2.a).
• Gestión de pagos y suscripciones — procesar pagos Premium. Base legal: ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c).
• Gestión del programa de referidos — controlar invitaciones y asignar beneficios. Base legal: ejecución del contrato (art. 6.1.b).
• Mejora del servicio — analizar patrones de uso anonimizados. Base legal: interés legítimo (art. 6.1.f).
• Seguridad y prevención del fraude — detectar irregularidades. Base legal: interés legítimo (art. 6.1.f).
• Comunicaciones del servicio — avisos de renovación, cambios de términos. Base legal: ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f).
• Publicidad en el plan gratuito — mostrar anuncios personalizados o no personalizados en la versión gratuita. Base legal: consentimiento (art. 6.1.a RGPD) para publicidad personalizada; interés legítimo (art. 6.1.f) para publicidad no personalizada.

5. Publicidad en el plan gratuito

El plan gratuito de Vitery puede incluir publicidad de terceros (banners y vídeos recompensados). En el Espacio Económico Europeo (EEE) y el Reino Unido solicitamos tu consentimiento explícito mediante un aviso CMP antes de mostrar anuncios personalizados. Puedes:

• Elegir anuncios no personalizados, que no requieren consentimiento.
• Revocar o modificar tu elección en cualquier momento desde los ajustes de la app o los ajustes de publicidad de tu dispositivo.
• Desactivar los identificadores publicitarios (IDFA/GAID) en los ajustes de privacidad de tu sistema operativo.

Los datos de salud (Apple Health, Google Fit) nunca se usan con fines publicitarios. Las redes publicitarias de terceros tienen sus propias políticas. El plan Premium elimina toda la publicidad.

6. Inteligencia artificial

Vitery usa un modelo de IA para generar los consejos diarios de bienestar y recovery. Solo se envían al modelo los datos mínimos necesarios (perfil básico y registros recientes), sin datos identificativos. El Estudio no almacena los prompts más allá del consejo generado que se muestra al usuario. Los consejos son orientativos y no constituyen asesoramiento médico.

6. Proveedores y encargados del tratamiento

• Google Firebase (EE.UU.) — autenticación, base de datos (Firestore) y almacenamiento. Política: firebase.google.com/support/privacy.
• Proveedor de IA (EE.UU.) — generación de consejos de bienestar. Solo se envían datos mínimos del perfil.
• Stripe Inc. (EE.UU.) — procesamiento de pagos Premium. Sin almacenamiento de datos de tarjeta. Política: stripe.com/privacy.
• Apple Inc. / Google LLC (EE.UU.) — distribución en tiendas y, en su caso, acceso a datos de salud del dispositivo con tu consentimiento explícito.

No vendemos, cedemos ni alquilamos datos personales a terceros para sus fines propios.

7. Transferencias internacionales

Los proveedores indicados tienen sede en EE.UU. Las transferencias se amparan en cláusulas contractuales tipo (CCT) de la UE u otros mecanismos válidos conforme al RGPD. Puedes solicitar más información escribiéndonos.

8. Conservación

• Datos de cuenta y bienestar: mientras tu cuenta esté activa. Tras eliminarla, se borran en 30 días salvo obligación legal.
• Registros de pago: mínimo 5 años por obligaciones fiscales.
• Datos de Apple Health / Google Fit: solo se retienen en nuestros servidores el tiempo necesario para calcular el Recovery Index del día; no se almacenan históricamente salvo los registros que la propia app genera.
• Datos técnicos: máximo 90 días.

9. Tus derechos

Tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento previstos en el RGPD. Puedes eliminar tu cuenta y todos tus datos desde los ajustes de la app o escribiéndonos a [email protected]. También puedes retirar el permiso de acceso a Apple Health o Google Fit desde los ajustes de tu dispositivo en cualquier momento. Puedes reclamar ante la AEPD (aepd.es) o la autoridad de tu país. Respondemos en 30 días.

10. Menores

Vitery no está dirigida a menores de 12 años (PEGI 12). Los usuarios menores de 12 años necesitan el consentimiento verificable de un progenitor o tutor. Eliminamos los datos de menores sin el consentimiento requerido en cuanto tengamos conocimiento.

11. Aviso de salud

Vitery proporciona orientación general sobre hábitos de bienestar, sueño, hidratación y recuperación. La información y los consejos generados no constituyen asesoramiento médico ni sustituyen al diagnóstico o tratamiento de ningún profesional sanitario. Si tienes una condición médica que afecte a tu sueño, hidratación o actividad física, consulta con un médico antes de seguir las recomendaciones de la app.

12. Resolución de disputas y reclamaciones

Las siguientes reglas se aplican a cualquier controversia o reclamación que pueda surgir entre el usuario y el Estudio en relación con esta Política de Privacidad o el tratamiento de datos personales realizado por el Estudio:

• Notificación previa obligatoria. Antes de interponer cualquier acción legal, arbitral o administrativa contra el Estudio, debes remitir una notificación escrita a [email protected] describiendo (a) la naturaleza detallada de la reclamación, (b) los daños alegados y su cuantificación, y (c) la solución solicitada. El Estudio dispondrá de treinta (30) días naturales desde la recepción para proponer una resolución. Solo si transcurrido ese plazo no se ha alcanzado un acuerdo podrá iniciarse cualquier procedimiento formal.
• Resolución amistosa previa. Las partes se comprometen a intentar de buena fe resolver cualquier controversia de forma extrajudicial durante el período de notificación de 30 días antes de acudir a los tribunales u otros mecanismos formales de resolución de disputas.
• Plazo de prescripción. Salvo que la legislación aplicable imponga un plazo que no pueda modificarse contractualmente en perjuicio del consumidor, cualquier reclamación derivada de esta Política o del tratamiento de tus datos deberá interponerse en el plazo máximo de un (1) año desde la fecha en que el reclamante tuvo conocimiento —o razonablemente debió tener conocimiento— del hecho que origina la reclamación. Transcurrido dicho plazo, la reclamación quedará extinguida en la medida en que lo permita la ley.
• Renuncia a acciones colectivas (usuarios fuera del EEE). Para usuarios que no sean consumidores en el Espacio Económico Europeo, en la medida máxima permitida por la ley aplicable, cualquier reclamación debe interponerse a título individual y no como parte de ninguna acción colectiva, demanda de clase ni procedimiento representativo similar. Esta renuncia no afecta a los consumidores del EEE, quienes conservan todos los derechos reconocidos por la normativa europea de protección de consumidores y de datos.
• Costas por reclamaciones infundadas. Si el usuario interpone una reclamación contra el Estudio que sea desestimada por los tribunales por ser manifiestamente infundada, frívola o presentada de mala fe, el usuario acepta reembolsar al Estudio los honorarios de abogados y costes judiciales razonables incurridos en su defensa, en la medida en que la legislación aplicable lo permita.
• Jurisdicción exclusiva. Sin perjuicio de los derechos irrenunciables que la normativa de protección de consumidores y el RGPD reconozcan al usuario en su país de residencia habitual dentro del Espacio Económico Europeo, cualquier controversia no resuelta amistosamente conforme al procedimiento anterior se someterá a la jurisdicción exclusiva de los juzgados y tribunales de España, con renuncia expresa al fuero propio si fuere diferente.

13. Cambios en la política

Publicaremos cualquier cambio con la fecha de actualización. Para cambios materiales avisaremos con al menos 15 días de antelación.

14. Contacto

Humaga Studio
[email protected]
humaga.studio

Vitery Privacy Policy

Last updated: June 2026 · Controller: Humaga Studio · [email protected]

1. Data Controller

The data controller is Humaga Studio, contactable at [email protected].

2. Data We Collect

• Account data: email and authentication identifier (Firebase Auth). Passwords are not stored in plain text.
• Wellness and recovery data: daily logs of hydration (glasses of water), hours and quality of sleep, physical activity level and any other data you voluntarily enter to calculate your Recovery Index.
• Profile data: age, sex and other optional characteristics you choose to provide to personalise AI recommendations.
• Usage history: Recovery Index evolution, habits logged over time and trends detected by the app.
• Payment data: if you subscribe to Premium, Stripe handles payment. The Studio only receives a Stripe token and your subscription status. We do not store full card details.
• Technical data: device identifiers, OS, app version and crash logs needed to operate the service.
• Device health permissions: with your explicit consent in device settings, Vitery may read Apple Health or Google Fit data (steps, sleep, heart rate). This data is used solely to calculate the Recovery Index and is never shared with third parties for advertising.

Vitery does not collect contacts, messages, photos or precise location.

3. Wellness Data — Restricted Use

Wellness, sleep, hydration and activity data may constitute health data under GDPR. We apply the following strict restrictions:

• Used exclusively to calculate your Recovery Index, generate your daily AI tips and show your progress within the app.
• Not sold, transferred or shared with third parties for their own advertising or commercial purposes.
• Only minimum necessary data (basic profile and recent wellness logs) is sent to the AI model, without identifying information.
• Apple Health or Google Fit data read with your permission is processed solely for the stated purpose and never shared with advertisers.

The legal basis is your explicit consent (Art. 6(1)(a) and Art. 9(2)(a) GDPR), given when you grant health permissions and configure the app. You may withdraw consent at any time via device settings or by deleting your account.

4. Purposes and Legal Basis

• Service delivery — calculating the Recovery Index, generating AI tips and showing progress. Legal basis: contract performance (Art. 6(1)(b)) and explicit consent for health data (Art. 9(2)(a)).
• Payment and subscription management — processing Premium payments. Legal basis: contract performance and legal obligation (Arts. 6(1)(b) and 6(1)(c)).
• Referral programme management — tracking invites and awarding benefits. Legal basis: contract performance (Art. 6(1)(b)).
• Service improvement — analysing anonymised usage patterns. Legal basis: legitimate interests (Art. 6(1)(f)).
• Security and fraud prevention — detecting irregularities. Legal basis: legitimate interests (Art. 6(1)(f)).
• Service communications — renewal notices, terms updates. Legal basis: contract performance and legitimate interests (Arts. 6(1)(b) and 6(1)(f)).
• Advertising in the free plan — showing personalised or non-personalised ads in the free version of the app. Legal basis: consent (Art. 6(1)(a) GDPR) for personalised ads; legitimate interests (Art. 6(1)(f)) for non-personalised ads.

5. Advertising in the Free Plan

Vitery's free plan may include third-party advertising (banners and rewarded videos). In the EEA and the UK we request your explicit consent via a CMP notice before showing personalised ads. You can:

• Choose non-personalised ads, which require no consent.
• Withdraw or update your choice at any time via the app's settings or your device's ad settings.
• Opt out by disabling advertising identifiers (IDFA/GAID) in your OS privacy settings.

Health data (Apple Health, Google Fit) is never used for advertising purposes. Third-party ad networks have their own privacy policies. The Premium plan removes all advertising.

6. Artificial Intelligence

Vitery uses an AI model to generate daily wellness and recovery tips. Only minimum necessary data (basic profile and recent wellness logs) is sent to the model, without identifying information. The Studio does not retain prompts beyond the generated tip displayed to the user. Tips are for guidance only and do not constitute medical advice.

6. Processors and Third Parties

• Google Firebase (US) — authentication, database (Firestore) and storage. Policy: firebase.google.com/support/privacy.
• AI provider (US) — generating wellness tips using minimum profile data only.
• Stripe Inc. (US) — Premium payment processing, no card storage. Policy: stripe.com/privacy.
• Apple Inc. / Google LLC (US) — store distribution and, where permitted, reading device health data with your explicit consent.

We do not sell, transfer or rent personal data to third parties for their own purposes.

7. International Transfers

All providers above are based in the US. Transfers are protected by EU Standard Contractual Clauses (SCCs) or other valid GDPR mechanisms. You may request details by contacting us.

8. Retention

• Account and wellness data: while your account is active. Deleted within 30 days of account deletion, except data required by law.
• Payment records: minimum 5 years for tax obligations.
• Apple Health / Google Fit data: retained on our servers only as long as needed to calculate that day's Recovery Index; historical retention is limited to app-generated records only.
• Technical data: maximum 90 days.

9. Your Rights

You have rights of access, rectification, erasure, restriction, portability, objection and withdrawal of consent under the GDPR. You can delete your account and all data from the app or by emailing [email protected]. You may revoke Apple Health or Google Fit access at any time via device settings. You may complain to the AEPD (aepd.es) or your local supervisory authority. We respond within 30 days.

10. Children

Vitery is not directed to users under 12 (PEGI 12). Users must be at least 12. Verifiable parental consent is required for younger users. We delete children's data without required consent upon becoming aware.

11. Health Notice

Vitery provides general guidance on wellness habits, sleep, hydration and recovery. The information and tips generated do not constitute medical advice and are not a substitute for diagnosis or treatment by a healthcare professional. If you have a medical condition affecting your sleep, hydration or physical activity, consult a doctor before following the app's recommendations.

12. Dispute Resolution and Claims

The following rules apply to any dispute or claim that may arise between you and the Studio in connection with this Privacy Policy or the Studio's processing of personal data:

• Mandatory pre-action notice. Before initiating any legal, arbitral or administrative proceedings against the Studio, you must send a written notice to [email protected] describing (a) the detailed nature of the claim, (b) the alleged damages and their quantification, and (c) the remedy sought. The Studio will have thirty (30) calendar days from receipt to propose a resolution. Formal proceedings may only be commenced if no satisfactory resolution is reached within that period.
• Good-faith negotiation. The parties commit to attempting to resolve any dispute in good faith during the 30-day notice period before resorting to courts or other formal dispute-resolution mechanisms.
• Limitation period. Unless applicable law provides for a period that cannot contractually be modified to the detriment of the consumer, any claim arising from this Policy or the processing of your data must be brought within one (1) year of the date on which the claimant knew — or reasonably should have known — of the facts giving rise to the claim. Claims brought after this period will be extinguished to the extent permitted by law.
• Class action waiver (non-EEA users). For users who are not consumers in the European Economic Area, to the maximum extent permitted by applicable law, any claim must be brought on an individual basis and not as part of any class action, collective action or representative proceeding. This waiver does not apply to EEA consumers, who retain all rights under European consumer protection and data protection law.
• Legal costs for unfounded claims. If you bring a claim against the Studio that is dismissed by courts as manifestly unfounded, frivolous or brought in bad faith, you agree to reimburse the Studio for reasonable legal fees and court costs incurred in its defence, to the extent permitted by applicable law.
• Exclusive jurisdiction. Without prejudice to any non-waivable rights that consumer protection law and the GDPR grant you in your habitual country of residence within the European Economic Area, any dispute not resolved amicably under the procedure above shall be subject to the exclusive jurisdiction of the courts of Spain, with express waiver of any other forum if different.

13. Changes

We will post changes with the revision date. Material changes will be notified at least 15 days in advance.

14. Contact

Humaga Studio
[email protected]
humaga.studio