KIVIFY es una app de organización personal y bienestar: hábitos, planes diarios, recordatorios, ayuno, recetas, documentos, finanzas, comunidad y un asistente con inteligencia artificial. La gran mayoría de tus datos se guarda solo en tu teléfono. No pedimos tu nombre, correo ni teléfono para usar la app.
Responsable del tratamiento: el desarrollador independiente de KIVIFY. Contacto: Rafullabs@gmail.com.
1. Datos que se guardan solo en tu dispositivo
Hábitos, tareas, planes, registros de ayuno, comidas, estados de ánimo, diario, finanzas personales, libros de control, mascotas, vehículos, documentos escaneados e historial de actividad se guardan localmente en tu teléfono, en el almacenamiento privado de la app. No podemos verlos ni acceder a ellos. Puedes exportarlos o borrarlos por completo ("Restablecer todos mis datos") desde la propia app; si desinstalas, se eliminan del dispositivo.
2. Datos que salen del dispositivo y por qué
2.1 Funciones de inteligencia artificial (opcionales, bajo demanda)
Cuando usas una función de IA (coach, planes, escáner de alimentos, resumen de documentos, voz), la app envía solo el contenido necesario para esa petición a nuestro servidor intermedio (proxy), que lo reenvía a proveedores que actúan como encargados del tratamiento. Puede incluir el texto que escribes o dictas, fotos que tú decides analizar y audio que tú decides grabar. Se usa únicamente para generarte la respuesta; no creamos perfiles, no se guarda un historial asociado a tu identidad y los contenidos no se usan para entrenar modelos. Puedes reportar cualquier respuesta de IA desde la propia app.
Documentos e imágenes financieras que tú decides procesar. Algunas funciones te permiten enviar a la IA fotos o archivos con información financiera para que la app los organice por ti: la foto de un ticket o recibo (para registrar el gasto), la captura de un plan de pagos (p. ej. Klarna/Affirm, para crear recordatorios de cuotas) o el PDF/CSV de un estado de cuenta bancario que tú subes manualmente (para clasificar tus movimientos). Este contenido se procesa de forma efímera con el único fin de extraer los datos que verás y confirmarás en la app: no se almacena en nuestros servidores, no se comparte con terceros distintos de los proveedores de IA que actúan como encargados, no se usa para entrenar modelos y el resultado queda guardado solo en tu dispositivo. Nunca te pedimos credenciales bancarias ni nos conectamos a tu banco.
2.2 Comunidad (opcional, anónima)
Si activas la Comunidad (pareja o grupos), lo que compartes (mensajes del tablero, ánimos, retos, planes compartidos, check-ins) se guarda en nuestra base de datos (Supabase) bajo una identidad anónima: un identificador técnico y el apodo que elijas. No se pide correo, teléfono ni nombre real. Solo los miembros de tu grupo ven lo que compartes.
2.3 Notificaciones push
Para enviarte notificaciones con la app cerrada usamos Firebase Cloud Messaging (FCM) de Google: se guarda un token técnico de dispositivo que no identifica tu persona.
2.4 Suscripciones
Si te suscribes a Premium, la compra la gestiona Google Play Billing y la validación de la suscripción la realiza RevenueCat mediante un identificador anónimo de dispositivo. No vemos ni recibimos los datos de tu tarjeta (los gestiona Google).
2.5 Telemetría y errores (anónima y desactivable)
Recogemos reportes de errores (traza técnica del fallo) y telemetría de uso anónima (qué funciones se usan, sin contenido personal). Puedes desactivar la telemetría desde los ajustes de la app.
2.6 Ubicación (opcional, bajo demanda)
Las funciones "cerca de ti" (clima, veterinarias, servicios) usan tus coordenadas en el momento, solo para esa búsqueda, y se envían a Google Maps Platform vía el proxy. No guardamos historial de ubicaciones ni usamos la ubicación en segundo plano.
3. Datos de salud (Health Connect) — categoría especial
Si lo autorizas, KIVIFY lee (nunca escribe) datos de salud desde Health Connect de Android, exclusivamente estos tipos: pasos, calorías activas y totales, ritmo cardíaco, sueño y distancia. Se usan para mostrarte tu actividad y personalizar tu plan, en tu dispositivo. Además, la entrevista de "Mi Plan" puede recoger datos de bienestar (peso, dieta, ánimo, ciclo, cribados de seguridad).
Los datos de salud son una categoría especial. Su base legal es tu consentimiento explícito (RGPD art. 9.2.a), que otorgas al activar Health Connect y al completar la entrevista; puedes revocarlo en cualquier momento desde Health Connect o borrando tus datos en la app. KIVIFY no es un dispositivo médico y no diagnostica, trata, cura ni previene ninguna enfermedad; consulta siempre a un profesional de la salud.
4. Proveedores que procesan datos (encargados)
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos de Comunidad y almacenamiento temporal (PDF/audio para resumir). |
| Google (Gemini) | IA de texto y análisis de imágenes/documentos. |
| Anthropic (Claude) | IA del coach y análisis de comida. |
| ElevenLabs | Texto a voz (reflexiones, pódcast). |
| Google Cloud (Speech/Vision/Maps) | Transcripción de voz, OCR y lugares/clima. |
| Firebase (FCM) | Notificaciones push. |
| RevenueCat | Gestión de la suscripción. |
| Health Connect (Google) | Lectura de datos de salud del dispositivo (con tu permiso). |
| Vercel | Aloja el servidor intermedio (proxy) que guarda las claves de las APIs. |
La conexión de correo (Gmail) y la conexión bancaria en vivo (Plaid) no están activas en esta versión. Si se habilitan en el futuro, esta política se actualizará para describir su tratamiento antes de su uso.
5. Base legal del tratamiento (RGPD)
- Prestación del servicio (funciones que pides): ejecución del contrato — art. 6.1.b.
- Datos de salud: consentimiento explícito — art. 9.2.a.
- Telemetría y errores (anónimos/agregados): interés legítimo en mantener y mejorar la app — art. 6.1.f.
- Comunidad y funciones opcionales: tu consentimiento al activarlas — art. 6.1.a.
6. Lo que NO hacemos
- No vendemos ni compartimos tus datos con fines publicitarios. A nadie, nunca.
- No mostramos publicidad ni usamos redes publicitarias.
- No pedimos ni almacenamos tu nombre real, correo o teléfono para usar la app.
- No usamos tus contenidos para entrenar modelos de IA.
- No accedemos a tus contactos, SMS ni historial de llamadas.
7. Permisos del sistema
- Notificaciones y alarmas exactas — recordatorios de medicinas, citas y hábitos a la hora exacta.
- Cámara / Fotos — escanear códigos y fotos que tú eliges analizar.
- Micrófono — notas de voz, solo cuando tú grabas.
- Ubicación — búsquedas "cerca de ti" y clima, solo cuando usas esas funciones (sin uso en segundo plano).
- Salud (Health Connect) — lectura de actividad/sueño, con tu permiso.
Todos son opcionales: la app funciona sin concederlos (sin esas funciones concretas).
8. Conservación y eliminación
- Datos locales: bajo tu control total; "Restablecer todos mis datos" o desinstalar los elimina.
- Comunidad: borrable desde la app; se elimina del servidor en un máximo de 30 días.
- Tokens push (FCM): hasta que desinstalas o tras ~12 meses de inactividad.
- Reportes de error: ~90 días.
- Telemetría: anónima y agregada (no te identifica).
- Solicitud de eliminación: escribe a Rafullabs@gmail.com con tu apodo/grupo o tu identificador de dispositivo y eliminaremos los datos del servidor en 30 días.
9. Transferencias internacionales
Nuestros proveedores pueden procesar datos en servidores fuera de tu país, principalmente en Estados Unidos. Las transferencias se amparan en los mecanismos del RGPD: Cláusulas Contractuales Tipo (SCCs) y/o la adhesión de los proveedores al EU-US Data Privacy Framework.
10. Seguridad
Comunicaciones cifradas (HTTPS/TLS). La base de datos usa reglas de acceso por fila (RLS) para que solo tu grupo lea su contenido; las claves de las APIs viven solo en el servidor, nunca en la app. El panel de administración usa autenticación de dos factores.
11. Menores
KIVIFY está dirigida y disponible solo para mayores de 18 años. No está diseñada para menores y no recopilamos conscientemente sus datos.
12. Tus derechos
Eliminación de datos: como la app no tiene cuentas, la vía principal es local: desinstalar la app o usar "Restablecer" borra tus datos del dispositivo. Para lo poco que existe fuera de él (contenido anónimo de Comunidad, token de notificaciones, telemetría anónima) puedes solicitar su eliminación escribiendo a Rafullabs@gmail.com con tu identificador de grupo o dispositivo (visible en Ajustes), y lo eliminamos en un máximo de 30 días.
Según tu jurisdicción puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación. Para los datos locales, los ejerces directamente desde la app (exportar / borrar todo). Para los datos en servidor, escríbenos a Rafullabs@gmail.com.
13. Aviso para residentes de California (CCPA/CPRA)
Si resides en California: tienes derecho a saber qué información personal se recopila, a solicitar su eliminación y a corregirla. Recogemos las categorías descritas arriba (identificadores anónimos, información de salud y de geolocalización entre la "información personal sensible", contenido que tú envías y datos de uso). No vendemos ni "compartimos" tu información personal en el sentido de la CCPA/CPRA, ni la usamos para publicidad de contexto cruzado. Puedes limitar el uso de tu información sensible y ejercer tus derechos escribiendo a Rafullabs@gmail.com; no te discriminaremos por ejercerlos.
14. Cambios
Si cambiamos esta política, actualizaremos la fecha y, si el cambio es relevante, lo avisaremos dentro de la app.
Privacy Policy — English
Last updated: June 29, 2026 — Controller: the independent developer of KIVIFY — Contact: Rafullabs@gmail.com
KIVIFY is a personal organization and wellbeing app (habits, plans, reminders, fasting, recipes, documents, finances, community and an AI assistant). The vast majority of your data is stored only on your phone. No account with your name, email or phone is required. You can export or fully delete your data ("Reset all my data") from within the app.
1. On-device data
Habits, tasks, plans, fasting and meal logs, mood, journal, personal finances, control logs, pets, vehicles, scanned documents and activity history are stored locally and we cannot access them.
2. Data that leaves the device, and why
AI features (optional, on demand): the text you type/dictate, photos you choose to analyze and audio you record are sent through our proxy to AI processors solely to generate your response; they are not used to train models, and you can report any AI response in-app. Community (optional, anonymous): content you share with your partner/group is stored in Supabase under an anonymous identifier and a nickname. Push: an anonymous FCM device token. Subscriptions: purchases are handled by Google Play Billing and validated via RevenueCat with an anonymous device id; we never see your card details. Crash reports and anonymous usage telemetry (toggleable off). Location: used in the moment for "near me" searches and weather; no background use and no server-side history.
3. Health data (Health Connect) — special category
With your permission, KIVIFY reads (never writes) the following from Android Health Connect: steps, active and total calories, heart rate, sleep and distance, used to show your activity and personalize your plan on your device. The "My Plan" interview may collect wellbeing data (weight, diet, mood, cycle, safety screenings). Health data is a special category; the legal basis is your explicit consent (GDPR art. 9.2.a), which you may revoke anytime via Health Connect or by deleting your data. KIVIFY is not a medical device and does not diagnose, treat, cure or prevent any condition; always consult a healthcare professional.
4. Processors
Supabase (community DB / temporary storage), Google Gemini & Google Cloud Speech/Vision/Maps, Anthropic Claude, ElevenLabs, Firebase (FCM), RevenueCat (subscriptions), Health Connect (Google), Vercel (proxy host). Email (Gmail) and live bank connection (Plaid) are not active in this version; if enabled later, this policy will be updated beforehand.
5. Legal bases (GDPR)
Service provision: art. 6.1.b · Health data: explicit consent, art. 9.2.a · Anonymous telemetry/errors: legitimate interest, art. 6.1.f · Optional features/community: consent, art. 6.1.a.
6. What we do NOT do
We do not sell or share your data for advertising, show ads, require your real name/email/phone, train AI on your content, or access your contacts/SMS/calls.
7. Retention & deletion
Local data: under your control ("Reset all my data" or uninstall). Community: deletable in-app, removed from the server within 30 days. FCM tokens: until uninstall or ~12 months of inactivity. Error reports: ~90 days. Telemetry: anonymous and aggregated. Deletion requests: email Rafullabs@gmail.com with your nickname/group or device id and we delete server data within 30 days.
8. International transfers
Providers may process data outside your country, mainly in the United States, under Standard Contractual Clauses (SCCs) and/or the EU-US Data Privacy Framework.
9. Security
Encrypted communications (HTTPS/TLS), row-level security on the database, API keys kept server-side only, two-factor authentication on the admin panel.
10. Minors
KIVIFY is intended and available for users 18 and older only; we do not knowingly collect data from minors.
11. Your rights
Access, rectification, erasure, portability, objection and restriction. Local data: directly in the app. Server data: email Rafullabs@gmail.com.
12. California (CCPA/CPRA)
California residents have the right to know, delete and correct their personal information. We collect the categories described above (including health and precise geolocation as "sensitive personal information"). We do not sell or "share" your personal information as defined by the CCPA/CPRA, nor use it for cross-context behavioral advertising. To limit use of sensitive information or exercise your rights, email Rafullabs@gmail.com; we will not discriminate against you for exercising them.