Política de privacidad

Responsable: Oscar Campos Flor · NIF: 21775405V · Domicilio: Barcelona, Barcelona, España · Contacto: hola@kunto.fit.

Delegado de Protección de Datos (si procede): [DPO / email DPO].

Datos identificativos y de contacto (nombre, email), datos de cuenta y uso, y datos de facturación gestionados por Stripe (Kunto no almacena números de tarjeta).

Datos de salud y bienestar (progreso, medidas, fotos, check-ins) cuando el usuario los facilita: son categoría especial de datos.

Si solicitas entrar en el programa de afiliados: tu nombre, tu correo, el tipo de actividad, los enlaces que nos indiques, tu audiencia aproximada y lo que nos cuentes de por qué quieres entrar. Si se te admite y creas tu cuenta de afiliado, además tus datos fiscales —nombre o razón social, NIF y domicilio fiscal—, la cuenta bancaria en la que se te pagaría y su titular, la confirmación de que eres mayor de edad y la constancia de que aceptaste las condiciones del programa (versión, fecha, dirección IP, el navegador desde el que lo hiciste y huella del texto). Cada vez que cambias tus datos fiscales o bancarios guardamos una versión nueva y conservamos las anteriores mientras exista tu cuenta de afiliado. Para aprobarte revisamos solo lo que declaras; no te pedimos copias de documentos. El programa no cede a los afiliados ningún dato de clientes ni de profesionales.

Si eres profesional y nos das tu móvil —al darte de alta, junto a la casilla de ofertas y novedades, o después en tus ajustes de avisos—, lo guardamos junto con tu permiso para escribirte por WhatsApp y la fecha en que el número quedó confirmado, que es cuando nos lo confirmas con el botón del primer mensaje que te mandamos por WhatsApp: escribirnos desde él no lo confirma. No usamos para esto el teléfono de tus datos de facturación. Si escribes a Kunto por WhatsApp o por mensaje directo de Instagram, guardamos la conversación, con lo que escribiste tú, lo que te contestamos y si cada respuesta la escribió una persona o una inteligencia artificial.

Si usas el asistente de la consola (Kunto AI), Kunto no guarda en sus servidores ni tus preguntas ni sus respuestas: la conversación vive en la pestaña de tu navegador y se pierde al cerrarla. Solo anotamos que se hizo cada consulta, de qué tipo fue y lo que costó, para descontar tus créditos. Si decides enviarnos una conversación al soporte, esa sí la guardamos, como cualquier otra consulta de soporte.

Prestar el servicio y gestionar la relación (ejecución de contrato). Gestionar pagos y obligaciones legales (obligación legal). Comunicaciones del servicio (interés legítimo).

Tratamiento de datos de salud: consentimiento explícito del interesado, revocable en cualquier momento.

Programa de afiliados: estudiar tu solicitud y, si se te admite, gestionar tu participación (medidas precontractuales a petición tuya y ejecución del contrato, art. 6.1.b). De la dirección IP desde la que solicitas guardamos solo una huella con sal, para frenar el abuso del formulario (interés legítimo, art. 6.1.f), y la borramos en cuanto revisamos la solicitud. Si no llegas a crear tu cuenta, puedes pedirnos que borremos tu solicitud antes de los 12 meses escribiendo a hola@kunto.fit. Tus datos fiscales y bancarios se tratan para poder pagarte cuando el programa remunere y para cumplir las obligaciones fiscales que entonces correspondan (art. 6.1.b y 6.1.c); hoy el programa no paga nada.

Ofertas y novedades de Kunto por correo y por WhatsApp: solo si lo aceptas, en la casilla del alta o después en tus ajustes de avisos o, el correo, en el aviso de tu consola que te lo pregunta, y cada canal por separado (consentimiento, art. 6.1.a RGPD y art. 21 de la LSSI). Por correo te escribimos una vez al mes. Por WhatsApp hace falta además que nos hayas dado tu móvil, y solo te escribimos si dejas el alta a medias, tu plan termina o llegas al límite de clientes del plan gratuito, con dos mensajes como mucho cada vez, salvo que nos contestes y sigamos hablando. Si solo aceptaste el correo —la casilla anterior solo lo nombraba—, no te escribiremos por WhatsApp hasta que aceptes WhatsApp expresamente. Hoy Kunto todavía no envía ningún WhatsApp. Si tu número no está confirmado —no has pulsado el botón de confirmar—, le mandamos un solo mensaje como mucho, por si se tecleó mal. Cada mensaje te recuerda que puedes responder «BAJA» para no recibir más, y la baja vale igual si nos la pides por correo, en el soporte o desde tus ajustes de avisos, donde el correo y WhatsApp se apagan por separado; si borras tu móvil, dejamos de escribirte por WhatsApp. Para saber si estos mensajes sirven de algo, a una parte de quienes cumplen las condiciones, elegida al azar, no le escribimos, y anotamos lo que se le habría enviado (interés legítimo en medir nuestra propia publicidad, art. 6.1.f). No escribimos por WhatsApp a quien solo se apuntó a la lista de espera, ni nunca a los clientes de un profesional: sus datos los tratamos por encargo de ese profesional y no los usamos para nada nuestro.

Más adelante podrás encender en tus ajustes de avisos los avisos de tu cuenta por WhatsApp, como que no hemos podido cobrar tu plan. No son publicidad: se basan en el contrato (art. 6.1.b), vendrán apagados y solo te llegarán si los enciendes tú.

Conversaciones con Kunto por WhatsApp o Instagram: si nos escribes, guardamos la conversación para atenderte (medidas precontractuales a petición tuya o ejecución del contrato, art. 6.1.b) durante el plazo de la sección 5, que cuenta desde el último mensaje. Si borras tu cuenta, se borran con ella, también las que tengamos por tu número de WhatsApp si lo confirmaste, salvo las que estén ligadas a otra cuenta.

Cuando te contesta una inteligencia artificial, te lo decimos. En WhatsApp o Instagram, si las respuestas las escribe un asistente de IA, lo avisará al empezar la conversación, después de una pausa larga y cuando tome el relevo de una persona, y siempre podrás pedir que te atienda alguien del equipo. Con estas conversaciones no se entrena ningún modelo de IA.

Asistente de la consola (Kunto AI): el profesional puede preguntarle por sus clientes, y entonces Kunto trata esos datos por encargo suyo, como el resto de lo que guarda en la plataforma (Anexo de encargo). Las preguntas de datos —estadísticas, entrenos, check-ins, agenda o cobros— se contestan con consultas a la base de datos, sin inteligencia artificial. Para decidir quién contesta, cada pregunta escrita la clasifica antes un modelo de Google (Gemini), o de Anthropic si el de Google no está disponible; y los análisis que el profesional pide los redacta un modelo de Anthropic (Claude), que solo puede leer datos de ese negocio. Antes de que una pregunta salga hacia cualquiera de los dos, el nombre de cada cliente se sustituye por una marca («Cliente A»); los datos que necesita un análisis, como sus entrenos o sus check-ins, viajan con esa marca y siguen siendo datos personales, también de salud. Cuánto conserva cada proveedor lo que recibe, y para qué, figura en la sección 6.

Solo se tratan con consentimiento explícito y con la finalidad de que el profesional elegido por el usuario preste el seguimiento. Se aplica minimización: solo se recogen los datos necesarios.

Los datos se conservan mientras la cuenta esté activa y, después, durante los plazos legales aplicables (p. ej. obligaciones fiscales). Tras ello se suprimen o anonimizan.

Además, algunos datos tienen su propio plazo, que empieza a contar en un momento distinto: lo que le confiaste a un profesional, cuando termina vuestra relación; tu cuenta, cuando termina tu suscripción de pago, cuando dejas de entrar si es gratuita o de afiliado, o cuando te quedas sin ningún profesional; las solicitudes que no llegan a empezar —a un profesional o al programa de afiliados—, desde que se envían; tus conversaciones con Kunto por WhatsApp o Instagram, desde el último mensaje; el registro de los mensajes de WhatsApp que te enviamos, o que te habríamos enviado, desde que se anota; y el expediente que queda cuando se borra una cuenta, desde el borrado:

· Cuestionarios de salud y PAR-Q — 5 años. Son la prueba de que tu profesional preguntó por tus contraindicaciones antes de entrenarte. Se guardan bloqueadas —fuera de la aplicación— por si hubiera una reclamación, durante el plazo en que esta puede presentarse (5 años, art. 1964 del Código Civil; art. 9.2.f RGPD) · Fotos de progreso — 1 año. Son lo más sensible que guardamos y no sirven para defender ninguna reclamación, así que no hay razón para conservarlas más · Entrenos, dietas, check-ins y medidas — 1 año. Es el contenido de la relación. Un año da margen para volver con el mismo profesional sin empezar de cero · Cuenta de profesional de pago, tras la baja — 6 meses. Si eres profesional y dejas Kunto, tu cuenta se conserva 6 meses desde la baja definitiva de tu suscripción —no desde un pago fallido, porque un pago que falla se reintenta durante semanas y no cierra nada—, para que puedas volver o descargarte los datos de tus clientes antes de que se cierre · Cuenta de profesional gratuita sin actividad — 2 años. Si tu cuenta es gratuita no hay ninguna suscripción que dar de baja, así que lo único que podemos mirar es si entras: se cierra tras 24 meses sin hacerlo · Cuenta de cliente sin ningún profesional — 5 años. Si eres cliente y te quedas sin ningún profesional, tu cuenta se cierra a los 5 años. Es el mismo plazo que el de los cuestionarios de salud y va atado a él a propósito: esos cuestionarios son la prueba que defiende a tu profesional si hay una reclamación, y una prueba de la que ya no se sabe de quién es no defiende a nadie · Solicitudes a un profesional que no llegan a empezar — 1 año. Si pediste información a un profesional y no llegasteis a empezar, a los 12 meses borramos tu nombre, tu correo y tu mensaje. La solicitud en sí se queda —la fecha y a qué profesional fue—, porque sin tus datos ya no dice nada de ti y es lo que justifica la comisión que le cobramos a él · Solicitudes al programa de afiliados sin cuenta — 1 año. Si solicitas entrar en el programa de afiliados y no llegas a crear tu cuenta de afiliado —porque no se admite tu solicitud o porque no usas el enlace—, a los 12 meses borramos tu nombre, tu correo, tus enlaces, lo que nos contaste y la nota de la revisión; la huella de tu dirección IP la borramos antes, en cuanto revisamos la solicitud. Se queda solo que hubo una solicitud, de qué tipo de actividad, con qué audiencia aproximada y en qué fecha, que sin tus datos ya no dice nada de ti. Si quieres que la borremos antes, escríbenos · Cuenta de afiliado sin actividad — 2 años. Si eres afiliado y dejas de entrar en tu cuenta de afiliado, se cierra tras 24 meses sin hacerlo, como una cuenta gratuita: mientras el programa no te pague nada, no hay otro vínculo que mirar. Mientras la cuenta existe guardamos también las versiones anteriores de tus datos fiscales y bancarios, porque son la constancia de qué datos revisamos al aprobarte y de cada cambio. Con la cuenta se borran todas, y la solicitud con la que entraste; en el expediente bloqueado de la cuenta borrada quedan las versiones que declaraste, con la cuenta bancaria enmascarada · Conversaciones con Kunto por WhatsApp o Instagram — 1 año. Si hablas con Kunto por WhatsApp o por Instagram, guardamos la conversación 12 meses desde el último mensaje, para poder seguirla donde la dejamos; después la borramos entera. Si borras tu cuenta, se borra con ella · Registro de los WhatsApp que te mandamos — 1 año. Si te escribimos por WhatsApp para contarte algo de Kunto, apuntamos qué mensaje te mandamos y cuándo, para no escribirte más de dos veces y saber si sirvió; lo borramos a los 12 meses · Expediente de una cuenta borrada — 5 años. Cuando se borra una cuenta guardamos aparte y bloqueado un expediente mínimo —quién eras, qué documentos aceptaste y cuándo, cuántos datos se borraron y, si eras afiliado, los datos fiscales que declaraste (de la cuenta bancaria, solo el país, los dígitos de control y las cuatro últimas cifras), sin ningún contenido— por si hubiera una reclamación o nos lo pidiera un juzgado o la Agencia Española de Protección de Datos (art. 32 LOPDGDD). Nadie lo consulta ni sirve para recuperar la cuenta, y se destruye a los 5 años (art. 1964 del Código Civil) · Datos fiscales de una cuenta borrada — 6 años. Si eras profesional y te facturamos, tus datos fiscales se guardan en ese mismo expediente 6 años, que es lo que la ley obliga a conservar la documentación de las facturas (art. 30 del Código de Comercio)

Se emplean proveedores que actúan como encargados del tratamiento, cada uno bajo el correspondiente acuerdo de encargo (DPA). Esta es la lista completa y vigente:

· Neon — Base de datos: aloja toda la información de la plataforma. Fráncfort (Alemania) · eu-central-1 · Vercel — Alojamiento de la aplicación y métricas de rendimiento. Fráncfort (Alemania) · fra1 · Cloudflare R2 — Almacenamiento de fotos de progreso, vídeo y audio. Unión Europea · jurisdicción «eu» · Sentry — Registro de errores de la aplicación. Fráncfort (Alemania) · Resend — Envío de los correos del servicio. Estados Unidos · EU-US Data Privacy Framework · Stripe — Cobros y facturación. En los cobros a clientes actúa como responsable, no como encargado. Estados Unidos · EU-US Data Privacy Framework · Anthropic — Funciones de inteligencia artificial del producto; los análisis del asistente de la consola (Kunto AI) y su filtro de preguntas cuando el de Google no está disponible, que recibe con el nombre de cada cliente sustituido por una marca («Cliente A»); y las respuestas que escriba una IA en las conversaciones de Kunto por WhatsApp o Instagram. Borra lo que recibe en un máximo de 30 días, salvo lo que su sistema marque como posible abuso, que puede guardar hasta 2 años, y no lo usa para entrenar sus modelos. Estados Unidos · cláusulas contractuales tipo · Google (Gemini) — Funciones de inteligencia artificial e imágenes, y el filtro del asistente de la consola (Kunto AI): recibe cada pregunta que se le escribe, con el nombre de cada cliente sustituido por una marca («Cliente A»). Conserva lo que recibe 55 días para detectar abusos, sin forma de desactivarlo, y no lo usa para mejorar sus productos. Estados Unidos · EU-US Data Privacy Framework · LiveKit — Videollamada entre profesional y cliente. No se graba. Región de datos en la UE (Fráncfort) desde el 15/09/2026, elegida al crear el proyecto; la empresa y los datos de cuenta, en Estados Unidos · EU-US Data Privacy Framework · Holded — Contabilidad. Solo datos del profesional, nunca de sus clientes. España · Meta (Facebook e Instagram) — Publicación en redes desde el módulo de marketing, medición de nuestros anuncios y los mensajes de Kunto por WhatsApp y por directo de Instagram: los que manda a los profesionales que lo aceptan y los que le escriben. En WhatsApp, con su API de WhatsApp Business, actúa como encargado y guarda los mensajes 30 días como máximo, y Kunto no le pasa ningún dato de los clientes de un profesional. Estados Unidos · EU-US Data Privacy Framework · LinkedIn — Publicación en redes desde el módulo de marketing y medición de nuestros anuncios. Estados Unidos · EU-US Data Privacy Framework

Los que están fuera del Espacio Económico Europeo tratan los datos al amparo de la base de transferencia indicada. Kunto avisará antes de cualquier cambio en esta lista.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a hola@kunto.fit.

Puedes eliminar tu cuenta y tus datos desde los ajustes de tu perfil. Al pedirlo, la cuenta se desactiva y se borra de forma definitiva a los 30 días; hasta entonces puedes recuperarla desde el enlace que te enviamos por correo, o borrarla antes desde ese mismo enlace. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Se aplican medidas técnicas y organizativas razonables para proteger los datos. Ninguna medida garantiza seguridad absoluta.

El servicio no está dirigido a menores de edad sin el consentimiento de sus tutores conforme a la normativa aplicable.

Esta política puede actualizarse. La fecha de última actualización figura en esta página.