Hatipikal App · Informació legal

Política de privacitat

Darrera actualització: 1 de setembre de 2026

1. Responsable

Aquesta política descriu com Hatipikal App tracta les dades de les persones que sol·liciten accés i utilitzen el web o l’app disponible a app.hatipikal.com.

Responsable del tractament: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., amb NIF B90394909 (NIF-IVA / número d'IVA ESB90394909) i domicili al carrer Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App és la identitat pública i el nom comercial de la plataforma.

Hatipikal App proporciona una infraestructura comuna als coaches que gestionen de manera independent la relació i l’acompanyament dels seus clients. En les comunicacions operatives pot actuar com a remitent tècnic comú; quan una comunicació correspongui a un coach concret, la plataforma identificarà aquest coach o el seu espai sempre que sigui aplicable.

Contacte general: info@hatipikal.com.
Contacte tècnic i de privacitat: pablo@miriampdmoda.com.

2. Dades que recollim

Podem recollir el nom, els cognoms, l'adreça electrònica, el telèfon, l'ID de Herbalife, la contrasenya xifrada, l'idioma, la zona horària, les preferències de comunicació, la relació coach-client, les dades fiscals quan l'usuari les faciliti, l'estat del progrés, els reptes actius o anteriors, les reserves, els bons, les targetes, les tarifes, les comandes, els productes, els continguts desats, les integracions configurades i les fotografies, els fitxers o les referències visuals que l'usuari pugi voluntàriament, així com dades tècniques de seguretat i funcionament com l'adreça IP, la data i l'hora, el navegador, el dispositiu, els registres d'accés, el consentiment i els errors.

Quan un coach verifica el seu ID, podem consultar el seu volum personal (PV) i el període al qual correspon. Conservem les comprovacions i la modalitat resultant necessàries per mostrar el seu progrés i aplicar l’accés a les eines incloses en cada modalitat.

Si l'usuari activa les notificacions push, tractem un identificador d'instal·lació i el testimoni tècnic que Apple o Google assigna al dispositiu. Es fan servir únicament per enviar avisos de Hatipikal a aquest dispositiu i es desactiven en tancar la sessió, retirar el permís o quan el proveïdor informa que ja no són vàlids.

En les funcions de seguiment, reptes, plans de nutrició o entrenament, l'usuari pot introduir dades relacionades amb hàbits, àpats, fotografies, evolució física, pes, mesures, objectius, reserves, sessions, imatges, plans d'entrenament, plans de nutrició o informació sensible. Aquestes dades només es tracten per oferir el seguiment personalitzat sol·licitat i requereixen el consentiment explícit i per separat de la persona a qui pertanyen, sigui client o coach. Cada coach també és client pel que fa al seu propi seguiment i dona el consentiment per a les seves dades, mai per a les d'una altra persona. Sense aquest consentiment, no s'activen les funcions que necessiten dades de salut.

A l'aplicació mòbil, l'usuari pot connectar voluntàriament Salut d'Apple o Health Connect en mode de només lectura per veure els passos, els entrenaments i les calories actives a El meu diari. Aquestes dades es mantenen al dispositiu tret que activi, mitjançant un control independent, «Comparteix amb el meu coach». En aquest cas, només conservem un resum diari amb la data, els passos, l'esport, els minuts, les calories actives, el tipus i la intensitat estimada. No desem la freqüència cardíaca, mostres individuals ni l'historial complet. En retirar el consentiment, s'eliminen els resums compartits i les seves marques automàtiques.

A les eines de finances podem tractar tiquets, factures, justificants, imatges, PDF, proveïdors, clients, imports, categories, dates, mètodes de pagament, observacions, dades fiscals i paquets preparats per a la gestoria quan l'usuari fa servir aquestes funcions.

Si l'usuari utilitza funcions amb intel·ligència artificial, tractem el contingut que pugi o escrigui, les imatges, les dades de salut o activitat quan siguin necessàries, els documents adjunts, les instruccions i les respostes generades per analitzar, extreure dades, proposar textos, classificar, traduir, recomanar o ajudar a preparar plans. La funció ha de mostrar o deixar clar que el resultat es genera mitjançant intel·ligència artificial abans que l'usuari hi confiï.

3. Per a què fem servir les dades

Fem servir les dades per gestionar el registre i l’aprovació d’usuaris, permetre un accés segur, vincular clients amb coaches, desar el progrés entre dispositius, personalitzar missatges i continguts, gestionar bons, reserves, reptes, plans, productes, tarifes i pagaments, preparar documents financers, enviar correus de recuperació o avisos operatius, sincronitzar calendaris si l’usuari ho autoritza, gestionar contactes quan l’usuari ho sol·licita, llegir o enviar correus amb Gmail quan el coach connecta aquesta integració i millorar l’experiència dins de l’aplicació.

En el cas dels coaches, també fem servir el volum personal verificat per calcular la modalitat aplicable i habilitar les eines que els corresponguin segons els requisits publicats a la plataforma.

La base del tractament és l’execució del servei sol·licitat, el consentiment de l’usuari per a les dades de seguiment, les dades sensibles, les integracions opcionals i les funcions que ho requereixin, el compliment de les obligacions legals quan escaigui i l’interès legítim a mantenir la seguretat, la traçabilitat i el bon funcionament de la plataforma.

Quan s'activa el seguiment de la participació en grups de Telegram connectats amb Hatipikal, tractem únicament comptadors diaris d'aportacions i reaccions. No copiem ni conservem el text dels missatges, les fotografies, els fitxers, el seu contingut ni l'hora exacta. La finalitat és facilitar l'acompanyament sol·licitat i detectar canvis respecte de la participació habitual de la mateixa persona, mai comparar-la ni classificar-la respecte d'altres usuaris. L'acció «Connectar Telegram i participació» informa i activa alhora el compte i aquests comptadors. El control independent continua visible al costat dels comptes connectats per desactivar-lo en qualsevol moment; la retirada atura la recollida i elimina els comptadors i els períodes de pertinença.

4. Comunicacions i integracions

Si l'usuari sol·licita accés o duu a terme accions rellevants, podem avisar els administradors o entrenadors per correu electrònic, Telegram, notificacions internes o notificacions push, segons les preferències configurades. La contrasenya no s'envia mai per Telegram ni mitjançant una notificació. Les notificacions push mostren a la pantalla bloquejada un text mínim i eviten incloure noms, correus electrònics, mesures, imports o altres dades sensibles. En obrir-les, Hatipikal torna a comprovar la sessió i els permisos abans de mostrar el contingut complet.

Les notificacions push són opcionals. Només se sol·liciten després d'una acció expressa de l'usuari i es poden desactivar tant a les preferències de Hatipikal com als ajustos d'iPhone o Android. Per enviar-les, utilitzem Apple Push Notification service (APNs) a iPhone i Firebase Cloud Messaging (FCM) de Google a Android; aquests serveis reben el token tècnic del dispositiu i el contingut mínim necessari per fer l'enviament.

Si l'usuari connecta serveis de Google, se sol·liciten permisos per identificar el seu compte, crear, actualitzar o eliminar esdeveniments relacionats amb els seus reptes en un calendari de Hatipikal, crear enllaços de Google Meet associats a activitats i sincronitzar o actualitzar contactes quan l'usuari sol·licita aquesta acció.

Algunes funcions de generació, lectura de documents, extracció de dades, classificació, traducció, recomanacions o imatges poden utilitzar proveïdors d'intel·ligència artificial. Segons la funció i la configuració vigent, Hatipikal utilitza OpenAI, Anthropic o NVIDIA. Aquesta política informa de manera centralitzada sobre aquests proveïdors i finalitats; la funció indica que hi intervé la IA quan hi ha una interacció directa o quan no resulta evident. Només s'envia el contingut necessari per executar l'acció sol·licitada. Abans d'enviar una foto, un document, un àudio o un text sensible, comprova que no inclogui informació innecessària d'altres persones.

Les comunicacions per correu electrònic o notificació s'utilitzen per a registres, verificacions, seguretat, invitacions, reserves, reptes, plans, pagaments, productes, canvis de compte i avisos necessaris per utilitzar Hatipikal. No es consideren comunicacions comercials independents, sinó comunicacions operatives vinculades al servei sol·licitat.

5. Decisions automatitzades i intel·ligència artificial

Hatipikal no pretén prendre decisions exclusivament automatitzades que produeixin efectes jurídics o afectin l'usuari de manera similar i significativa. Les puntuacions, classificacions, anàlisis d'imatges, recomanacions de productes, esborranys, plans i alertes són orientatius i s'han de sotmetre a revisió humana. L'usuari pot demanar informació, expressar el seu punt de vista o impugnar un resultat escrivint al contacte indicat en aquesta política.

Les dades enviades a proveïdors d'intel·ligència artificial poden incloure informació personal o de salut quan la funció sol·licitada ho requereixi. L'enviament es limita al que és necessari, però l'usuari no ha d'incloure informació de tercers per a la qual no tingui autorització. No utilitzem aquests resultats per a publicitat comportamental ni venem dades personals.

6. Coaches i dades dels seus clients

Quan un client es registra mitjançant una invitació o es vincula a un coach, el coach associat pot consultar la informació necessària per prestar el servei: perfil, seguiment, fotos, mesures, plans, reserves, reptes, pagaments, productes, missatges o activitat relacionada amb aquest client.

El resum procedent d’Apple Salut o Health Connect només és visible per al coach associat quan el client ha activat expressament el permís per compartir-lo. L’accés natiu a l’historial de salut es manté al telèfon del client i no es concedeix al coach.

Quan un coach introdueix, gestiona o consulta dades de clients, es compromet a fer-ho amb una base legítima, consentiment suficient, confidencialitat i una finalitat professional adequada. El coach és responsable de la informació que puja, comparteix o conserva sobre els seus clients, especialment si inclou dades de seguiment, imatges, progrés, reserves o qualsevol dada sensible.

Si un client es desvincula d'un coach, el coach deixa de veure les seves dades associades. El client pot continuar a Hatipikal sense cap coach assignat; en aquest estat no podrà participar en reptes o serveis que requereixin estar vinculat a un coach fins que es vinculi amb un de nou.

La participació en un grup de Telegram només és visible per al coach directe quan el client i el coach pertanyen actualment al mateix grup i tots dos hi tenen el compte vinculat. Si qualsevol dels dos abandona el grup, l’accés deixa d’estar disponible. Els períodes en què no han coincidit no es mostren i els comptadors identificats s’eliminen automàticament un cop superats els 90 dies. Per garantir-ne la traçabilitat, l’accés del coach es registra per franges horàries durant un màxim de 365 dies.

7. Ús de dades de Google

Les dades autoritzades mitjançant Google només s’utilitzen per oferir les funcions sol·licitades per l’usuari dins de Hatipikal: accés segur, sincronització de calendaris, creació d’esdeveniments o enllaços de Meet, gestió de contactes relacionats amb la seva activitat i lectura o enviament de correus amb Gmail quan el coach activa aquesta integració. Quan un coach connecta Google Ads, Hatipikal utilitza el permís publicitari únicament per mostrar-li els seus comptes i les accions de conversió i per configurar el mesurament que hagi triat; aquest permís és independent de l’accés a Gmail, al calendari i als contactes. Hatipikal no ven dades personals, no utilitza la informació obtinguda de les API de Google per crear perfils publicitaris ni comparteix aquestes dades, excepte quan sigui necessari per prestar el servei, complir la llei o protegir la seguretat del compte.

Hatipikal utilitza el permís de calendari únicament per crear un calendari secundari propi i gestionar-hi els esdeveniments generats per Hatipikal; no necessita accedir al calendari principal ni als calendaris creats per altres aplicacions. L’accés de només lectura a Gmail es limita a cercar els missatges que puguin contenir factures o rebuts i descarregar-ne els adjunts quan el coach activa aquesta funció. El permís d’enviament s’utilitza exclusivament per enviar des del compte connectat els missatges operatius que el coach sol·licita des de Hatipikal. El permís de contactes permet localitzar, crear, actualitzar i, quan correspongui, eliminar únicament els contactes sincronitzats per Hatipikal. Google Ads només es consulta per mostrar els comptes publicitaris i les accions de conversió accessibles i configurar el mesurament triat pel coach.

Els adjunts financers que el coach decideix importar des de Gmail es poden processar mitjançant l'API empresarial d'OpenAI per extreure una proposta editable de les dades de la factura o el rebut. Hatipikal no ha habilitat l'ús d'aquestes dades per entrenar o millorar models d'OpenAI i no envia dades de Google Workspace a Anthropic, NVIDIA ni a altres proveïdors d'intel·ligència artificial. Els resultats s'utilitzen únicament per oferir la funció sol·licitada i sempre queden subjectes a revisió humana.

L'ús per part de Hatipikal de dades brutes o derivades rebudes de les API de Google Workspace compleix la Política de dades d'usuari dels serveis API de Google, inclosos els requisits d'Ús limitat. Aquestes dades no s'utilitzen per crear, entrenar ni millorar models generalitzats d'intel·ligència artificial o aprenentatge automàtic, ni es venen, ni es destinen a publicitat personalitzada.

Cites de benestar no sanitari

No diagnostica ni tracta. Per a qüestions de salut, consulta un professional sanitari.

Per organitzar la cita tractem la identitat i el contacte operatiu, l’activitat, la data, l’horari, la modalitat, el professional triat i els participants. El professional rep aquestes dades d’agenda, però la reserva no li dona accés a la fitxa habitual del client, l’alimentació, el pes, l’evolució, els plans, els entrenaments, les analítiques, les lesions, els símptomes, la medicació ni les fotografies. Les fotografies privades en queden excloses.

Durant la reunió, la persona pot mostrar voluntàriament informació des del seu dispositiu. Això no dona accés a la fitxa al professional, no crea un permís permanent ni l’autoritza a conservar-la a Hatipikal o a demanar que la hi enviïn per un altre canal.

Si la cita és de pagament, conservem la identitat fiscal i de contacte del venedor i del professional, la seva verificació operativa mitjançant Stripe, l'acord acceptat i la seva empremta, percentatges, preu, transacció, reemborsaments, transferències i disputes. S'utilitzen per executar el contracte, prevenir el frau, atendre reclamacions, conciliar i complir obligacions comptables, fiscals i d'informació de plataformes, inclòs DAC7 quan sigui aplicable. Stripe verifica la identitat i el compte financer; Hatipikal no emmagatzema les dades completes de la targeta.

Per conciliar devolucions, també registrem, per moneda i part econòmica, les quantitats recuperades mitjançant reversió, els costos que Stripe no reemborsi, la comissió meritada de Hatipikal, el saldo atribuït al venedor o al professional i les compensacions aplicades a repartiments futurs. Aquests assentaments són traçables i idempotents i es vinculen a l’operació i a les parts mitjançant la seva identitat de compte. No modifiquen l’import que correspongui retornar al comprador ni contenen dades completes de la targeta.

La informació de traçabilitat del comerciant es conserva durant la relació i durant sis mesos després quan sigui aplicable el Reglament de serveis digitals. Els justificants mercantils es conserven sis anys i la diligència DAC7 entre cinc i deu anys des del període objecte d'informació, sens perjudici d'interrupcions legals, reclamacions o bloqueig de conservació. Les invitacions rebutjades que no originen una operació s'eliminen o s'anonimitzen quan venç el seu termini operatiu. Pots exercir els teus drets pels canals indicats en aquesta política.

8. Encarregats, proveïdors i transferències

Per operar Hatipikal, ens podem ajudar de proveïdors tècnics d'allotjament, bases de dades, còpies de seguretat, correu electrònic, missatgeria, pagaments, intel·ligència artificial, processament de documents, emmagatzematge de fitxers, Google i altres serveis necessaris per oferir les funcions sol·licitades. Entre els proveïdors que utilitzem actualment hi ha OpenAI, Anthropic i NVIDIA per a les funcions d'intel·ligència artificial descrites en aquesta política; Google per a l'accés, el calendari, els contactes, Meet, el correu, les tipografies i Firebase Cloud Messaging; LinkedIn per identificar el perfil que autoritza l'accés mitjançant el seu nom i correu, connectar comptes publicitaris i mesurar campanyes quan el coach activa aquesta integració; Apple per enviar notificacions push; Stripe per als pagaments; Twilio per verificar telèfons; Microsoft per verificar adreces de correu electrònic; Resend per enviar correus electrònics; i HostSuAr, amb infraestructura de Leaseweb Netherlands B.V. als Països Baixos, per a l'allotjament, la base de dades, els fitxers, els registres i les còpies de seguretat. Aquests proveïdors actuen com a encarregats del tractament o prestadors del servei quan correspon i no poden utilitzar les dades per a finalitats pròpies alienes a Hatipikal.

En el pilot de generació visual, Hatipikal conserva la imatge resultant en emmagatzematge local privat durant 30 dies i després l’elimina automàticament. Per a aquesta funció, Hatipikal recorre a proveïdors especialitzats en generació audiovisual. El proveïdor tècnic de generació pot conservar temporalment l’arxiu generat fins a 14 dies i els registres de la tasca —com ara el prompt i les metadades tècniques— fins a dos mesos. La imatge només es lliura després de comprovar la sessió i que pertany al compte que va sol·licitar la generació.

Si connectes voluntàriament Instagram, Facebook, TikTok o LinkedIn, Hatipikal llegirà únicament el compte o la pàgina escollits, les teves publicacions i les estadístiques disponibles per personalitzar recomanacions, sense publicar ni modificar contingut. L'anàlisi amb intel·ligència artificial requereix una autorització específica addicional: només s'envien a OpenAI extractes minimitzats de textos propis i xifres de rendiment. No s'envien imatges, vídeos, comentaris, seguidors, missatges, tokens ni claus. Pots retirar aquest permís i esborrar els informes sense desconnectar els comptes.

Les imatges que l'usuari puja —fotos de l'evolució, estudis facials, fotos dels àpats, fotos de perfil i imatges adjuntes a una incidència tècnica— s'emmagatzemen des del 24 d'agost de 2026 a Bunny.net (BunnyWay d.o.o., Eslovènia). Hatipikal ha configurat la regió indicant l'emmagatzematge principal a Alemanya, una rèplica a Suècia i la distribució limitada a Europa; l'exportació depurada i independent d'aquesta configuració continua pendent. No hi ha cap variant pública del fitxer, i cada visualització es genera després de comprovar que qui la sol·licita és la persona propietària, un coach autoritzat o l'administració de la plataforma; l'enllaç generat caduca al cap de pocs minuts. Hatipikal no conserva una segona còpia permanent al seu servidor. Quan l'usuari elimina una imatge o el seu compte, se'n sol·licita la retirada al proveïdor i només es dona per feta quan el proveïdor la confirma.

Cloudinary s'utilitza únicament per a les imatges i els vídeos públics de la marca —els de les pàgines de presentació i del catàleg—, que no contenen dades personals de les persones usuàries.

Alguns proveïdors poden ser fora de l'Espai Econòmic Europeu. En aquests casos s'apliquen les garanties disponibles segons la normativa, com ara clàusules contractuals, condicions de tractament de dades del proveïdor o altres mecanismes vàlids.

9. Conservació

Conservem les dades mentre el compte estigui actiu o mentre siguin necessàries per prestar el servei, complir obligacions legals, resoldre incidències o mantenir la seguretat. L'usuari pot sol·licitar l'eliminació completa del seu compte i de les dades facilitades a través de la plataforma escrivint al correu de contacte. Quan hi hagi obligacions legals, fiscals, contractuals o de seguretat, alguns registres es podran conservar bloquejats durant el termini estrictament necessari.

Per impedir que la restauració d'una còpia de seguretat reactivi un compte ja suprimit, conservem temporalment un registre tècnic mínim de l'identificador del compte eliminat. Aquest identificador es desa xifrat, separat de la base de dades operativa i amb accés restringit, únicament durant el temps necessari per cobrir la rotació de còpies i acreditar l'execució de la sol·licitud.

10. Seguretat

Les contrasenyes s'emmagatzemen xifrades mitjançant un hash segur. L'accés està protegit per sessió, aprovació de l'usuari, registres de consentiment i controls d'administrador. Les fotografies, els documents i els arxius es desen en rutes destinades al funcionament de la plataforma i s'han de tractar com a informació personal quan identifiquin una persona o continguin dades sensibles.

11. Galetes, analítica i emmagatzematge local

Utilitzem galetes tècniques de sessió i emmagatzematge local del navegador per mantenir l'accés, recordar l'idioma, l'estat de la interfície i les preferències necessàries perquè l'aplicació funcioni correctament. Les landings públiques també utilitzen identificadors aleatoris propis per distingir visites i visitants sense desar l'adreça IP ni l'agent d'usuari complet. Hatipikal conserva de manera agregable la font, la campanya, el domini de referència, el tipus general de dispositiu i les seccions rellevants vistes per mostrar al coach el rendiment de la seva landing i les seves conversions.

A les pàgines públiques d'un coach que hagi activat Google Ads també conservem, i només després que el visitant accepti la publicitat, els paràmetres d'atribució de la visita (per exemple, UTM i els identificadors de clic de les plataformes publicitàries). Si els rebutja, o si retira el consentiment més endavant, no es desen i s'esborren del navegador. L'etiqueta publicitària de Google només es baixa després que el visitant accepti expressament el mesurament; si el rebutja, la pàgina manté totes les seves funcions. Google Analytics, quan Hatipikal l'habiliti, se sotmet a aquesta mateixa elecció i només rep una referència pseudonimitzada del coach, la ruta de la landing i el seu idioma, mai la seva adreça electrònica. PostHog s'utilitza, només després d'acceptar el mesurament, per conèixer les pàgines vistes i els esdeveniments funcionals explícits. S'allotja a la regió europea, no rep noms, adreces electròniques, fotografies, contingut de formularis ni dades de salut, i té desactivades l'enregistrament de sessions i l'autocaptura general d'interaccions. El LinkedIn Insight Tag s'aplica amb la mateixa elecció de consentiment i només per al compte publicitari seleccionat pel coach. El TikTok Pixel i, quan estigui habilitada, la TikTok Events API respecten aquesta mateixa elecció i es limiten al píxel que el coach hagi seleccionat expressament. Meta Pixel i Conversions API funcionen amb el mateix consentiment i només amb el compte i el píxel que el coach hagi connectat.

Cada coach és responsable de la finalitat i el contingut de les seves campanyes. Hatipikal proporciona el mecanisme tècnic i registra conversions de contacte només per al compte publicitari que el coach hagi seleccionat. No s'activa cap etiqueta publicitària ni esdeveniment de servidor abans que el visitant accepti expressament el mesurament.

L'elecció es fa per categories —imprescindibles, mesurament i publicitat— i, dins de cadascuna, proveïdor per proveïdor. Rebutjar-ho és tan fàcil com acceptar-ho i es pot canviar o retirar en qualsevol moment des d'aquest tauler, que també esborra del navegador el que ja s'hi hagués desat: Preferències de privacitat. Cada consentiment i cada retirada es registren amb la data i la versió del text que es va mostrar.

12. Drets i eliminació del compte

L'usuari pot sol·licitar l'accés, la rectificació, la supressió, l'oposició, la limitació del tractament, la portabilitat quan escaigui i la retirada del consentiment escrivint a info@hatipikal.com. També pots presentar una reclamació davant l'autoritat de control competent si consideres que el tractament no s'ajusta a la normativa.

La supressió, l'accés, l'exportació, la rectificació o la limitació es poden sol·licitar mitjançant el formulari de gestió de dades o per correu electrònic. La sol·licitud ha de permetre identificar el compte i podrem verificar la identitat abans d'executar-la.

13. Menors

Hatipikal s'adreça exclusivament a persones de 18 anys o més. No admetem comptes de menors, ni tan sols amb l'autorització dels seus representants. Si detectem que un compte o informació correspon a un menor, podrem bloquejar-ne l'accés, verificar-ne l'edat i eliminar-ne les dades, llevat dels registres mínims que s'hagin de conservar temporalment per complir una obligació legal o acreditar l'actuació duta a terme.

14. Limitació sanitària

Hatipikal ofereix eines de suport per a l’organització, el seguiment, l’entrenament i la nutrició. Els seus continguts no substitueixen un metge, dietista-nutricionista, fisioterapeuta, psicòleg ni cap professional sanitari. L’usuari ha de consultar un professional qualificat abans d’iniciar o modificar plans si té alguna malaltia, lesió, embaràs, medicació, trastorn alimentari o qualsevol problema de salut rellevant.

15. Canvis en aquesta política

Podem actualitzar aquesta política per reflectir canvis en l'aplicació, noves integracions o requisits legals. La versió publicada en aquest URL serà sempre la versió vigent.