Privacidad en Luftikus

Última actualización: 25 de octubre de 2026

Responsable del tratamiento

Philipp Knöbl, Leon-von-Berg (empresa individual)
Birkenstraße 8/13, 8501 Lieboch, Austria
Correo electrónico: philipp.knoe@gmail.com

Lo que se guarda solo en tu iPhone

• Perfil y objetivos (nombre, sexo, año de nacimiento, altura, peso inicial y peso objetivo)
• Diario de comidas con fotos de comida reducidas, evolución del peso, agua
• Despensa, lista de la compra, comida favorita, recetas y el chat con el coach
• Datos del ciclo, si usas la protección del ciclo (también los importados de la app Salud)
• Entrenamientos, pasos, calorías activas y el peso de tu báscula, si conectas la app Salud (solo lectura, nunca escritura)
• Lo que el coach recuerda de ti (notas breves, que puedes ver y borrar en Ajustes)
• Tono y resultado del test de motivación, ajustes de los recordatorios

Puedes eliminarlo todo en cualquier momento en Ajustes › Borrar todo y empezar de cero. Con ello también se borra tu cuenta en nuestro servidor (ver “Plazos de borrado”).

Coach con IA

Cuando le escribes al coach, le hablas o le envías una foto, la app envía tu mensaje, en su caso la foto, y un extracto de tus datos (objetivos, registros de hoy, totales de los últimos días, los últimos valores de peso, despensa, lista de la compra, comida favorita, títulos de recetas, agua, tono, perfil de motivación y tu situación en el duelo o el reto) a través de nuestro servidor a Anthropic PBC (EE. UU.). Anthropic genera con ello la respuesta. Nuestro servidor no guarda estos contenidos ni los registra.

Anthropic trata estos datos como encargado del tratamiento sobre la base de su contrato de encargo del tratamiento (Data Processing Addendum), no usa los datos de su interfaz de programación (API) para entrenar modelos de IA y, por regla general, borra las entradas y salidas en un plazo de 30 días. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE (art. 46 RGPD). Detalles: anthropic.com/legal/privacy.

Estamos pasando el coach de forma gradual a Claude a través de Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Entonces Google procesará las solicitudes en un centro de datos de la UE, también como encargado del tratamiento (Google Cloud Data Processing Addendum) y sin entrenar con tus datos. En cuanto sea así, lo verás aquí.

El coach responde en el idioma de tu iPhone (alemán, inglés, italiano, francés o español). Para ello, la app envía también el idioma.

La base jurídica es tu consentimiento explícito (art. 6.1.a) y art. 9.2.a) RGPD), que das al configurar la app. Puedes retirarlo en cualquier momento dejando de usar la app y borrando tus datos.

El coach es una IA. Puede equivocarse y no sustituye el asesoramiento médico ni médico-nutricional.

Nuestro servidor

El servidor está alojado en ALL-INKL.COM en Alemania y guarda:

• tu código de acceso solo como suma de comprobación (hash), no en texto plano. Sin código, la app crea al configurarse una cuenta propia, que funciona igual y no contiene nombres ni direcciones de correo electrónico.
• con suscripción: qué suscripción (mensual o anual) y hasta cuándo dura. El pago se hace solo a través de Apple; no vemos datos de pago ni tu ID de Apple. Para ello, la app envía la confirmación de compra firmada por Apple; comprobamos la firma y guardamos de ella solo una suma de comprobación del número de suscripción, para que una suscripción no funcione en muchas cuentas a la vez.
• un identificador de dispositivo aleatorio, para que un código solo funcione en unos pocos dispositivos
• el número de tus solicitudes al día y los costes que generan
• en el duelo y en el reto en grupo: tu apodo y tus puntos diarios. El servidor no conoce tu peso, tu comida ni tu ciclo. Tu rival en el duelo solo ve si vas por delante o por detrás; el grupo ve apodos y puntos.
• en el chat del grupo de un reto: tus mensajes y fotos con tu apodo. Las fotos se reducen antes en el iPhone y se guardan sin datos de ubicación; solo pueden verlas los miembros del reto. Antes del envío, una IA (Anthropic) revisa el mensaje en busca de insultos y publicidad, sin guardar nada. Los mensajes denunciados los vemos nosotros y el administrador del reto. Los mensajes se borran 30 días después del final del reto. Quien incumpla las normas puede ser expulsado.

Por motivos técnicos, el proveedor de alojamiento guarda durante poco tiempo registros de acceso (entre otras cosas, direcciones IP). Para protegerse contra abusos (p. ej., probar códigos uno tras otro), nuestro servidor cuenta las solicitudes por remitente. Para ello guarda la dirección IP solo como valor hash irreversible y borra los contadores como máximo al cabo de un día.

Plazos de borrado

Esto es lo que tardan los datos en borrarse de nuestro servidor. Lo que tiene un plazo lo borra automáticamente la revisión diaria del servidor.

• Borrar la cuenta: en Ajustes › Borrar todo y empezar de cero, tu cuenta en nuestro servidor se borra de inmediato: código, identificador de dispositivo, vinculación de la suscripción, contadores, tus mensajes de chat y tus fotos. Sales de los duelos y retos en curso y de la liga semanal. Tus puntos diarios anteriores se quedan allí sin nombre, para que la clasificación de los demás sea correcta.
• Sin usar durante mucho tiempo: las cuentas creadas por la propia app sin suscripción activa que no se hayan usado durante 24 meses se borran por completo. Si después vuelves a abrir la app, crea en silencio una cuenta nueva. Tus datos en el iPhone no se ven afectados.
• Contadores: solicitudes y costes por día, segundos y caracteres de voz y los días en que una cuenta estuvo activa, a los 24 meses.
• Chat del grupo: mensajes y fotos 30 días después del final del reto, junto con los mensajes denunciados.
• Duelos, retos, liga semanal: 90 días después del final, junto con apodos y puntos diarios.
• Expulsiones del chat del grupo: a los 12 meses.
• Protección contra abusos: contadores por remitente como máximo al cabo de un día.

Los contadores de uso anónimos (día, nombre de una función, cantidad) no pertenecen a ninguna cuenta y se conservan. Las copias de seguridad de nuestro proveedor de alojamiento pueden seguir conteniendo datos borrados hasta que se sobrescriba la copia.

Dictado y voz

Al dictar, el reconocimiento de voz de Apple convierte lo que dices en texto. A partir de iOS 26, esto ocurre en el propio iPhone; en versiones anteriores, Apple puede procesar la grabación en sus servidores (consulta la información de Apple sobre la privacidad de Siri y Dictado).

Con la suscripción al coach y durante la semana de bienvenida, la app usa además el reconocimiento de voz más preciso y la voz natural de Google Cloud (Google Ireland Limited, Dublin). Para ello, al enviar, la grabación de audio de tu dictado o el texto de la respuesta del coach pasa por nuestro servidor a Google, donde se convierte en texto o en voz en un centro de datos de la UE. Nuestro servidor no guarda ni la grabación ni el texto, solo cuántos segundos o caracteres se usaron al día (para límites y costes). Google trata los datos como encargado del tratamiento según el Google Cloud Data Processing Addendum y no los usa para entrenar. Si no se puede acceder a Google, Apple se encarga en el iPhone. También aquí la base jurídica es tu consentimiento explícito al configurar la app.

Código de barras

Cuando escaneas un código de barras, la app consulta los valores nutricionales en Open Food Facts, una base de datos de alimentos libre (Open Food Facts, Francia). Solo se transmite el número del código de barras y, por motivos técnicos, también tu dirección IP, pero ningún dato sobre ti ni sobre tu comida. La imagen de la cámara se queda en el iPhone.

App Salud y notificaciones

Si lo permites, la app lee de la app Salud los entrenamientos, los pasos, las calorías activas y el peso de tu báscula, para que tu presupuesto diario se ajuste al entrenamiento, y, si quieres, tus días de regla para la protección del ciclo. No escribe nada en la app Salud. Los datos se quedan en el iPhone; solo los resúmenes (p. ej., “hoy 45 minutos de bici, 380 kcal”) van al coach con una solicitud. Los recordatorios son notificaciones locales de tu iPhone; para ellos no se transmite ningún dato.

Estadísticas de uso anónimas

Para que podamos ver si la app ayuda y dónde tenemos que mejorarla, el servidor cuenta en qué días una cuenta usa la app (solo la fecha) y con qué frecuencia se usan determinadas funciones, p. ej., “Comida registrada con código de barras” u “Objetivo alcanzado”. Estos contadores solo contienen el día, el nombre y la cantidad, sin relación contigo y sin contenido. Puedes desactivarlos en Ajustes, en “Datos”. La base jurídica es nuestro interés legítimo en una app que funcione y sea mejor (art. 6.1.f) RGPD).

Sin publicidad ni seguimiento de terceros

Luftikus no usa servicios de análisis ni de seguimiento de terceros y no cede ni vende datos. Los retos patrocinados están claramente identificados como publicidad. Los patrocinadores no reciben ningún dato sobre ti.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, así como a retirar tu consentimiento. También puedes presentar una reclamación ante la autoridad austriaca de protección de datos (Datenschutzbehörde): dsb.gv.at.