Política de privacidad

Esta política explica qué datos trata BEIKORA, dónde quedan, quién puede verlos, por cuánto tiempo y cómo ejerces tus derechos. Se aplica a la app BEIKORA para iPhone y Android, versión 1.1 en adelante, y a este sitio. Lo que se refiere a la cámara, el micrófono, las fotos de progreso, el código de barras, las medidas del cuerpo, «Mis comidas» y la pregunta «Antes de seguir» rige desde la versión 1.2 de la app.

BEIKORA es una app de fitness y bienestar: entrenamiento, comida y progreso. No es un servicio de salud ni un dispositivo médico. Aun así, la ley considera sensibles varios de los datos que registras, y por eso los cuidamos como datos de salud (sección 3).

En corto

• Lo que registras queda en tu teléfono. Tus entrenos, comidas, «Mis comidas», peso, medidas y tu plan se guardan cifrados en tu teléfono. Sin cuenta, no los recibimos nunca.
• Tus fotos de progreso quedan solo en tu teléfono, cifradas. No las subimos, ni siquiera con el respaldo. Si cambias de teléfono o borras la app, se pierden, salvo que las exportes antes.
• La cuenta es opcional. La app funciona completa sin cuenta. Si la creas (con Apple o Google), sirve para recuperar Premium y, si das el permiso, tu respaldo.
• El respaldo es opcional y cifrado. Solo existe si tienes cuenta y das el permiso de respaldo. Se cifra en tu teléfono antes de salir: nosotros guardamos un archivo que no podemos abrir.
• La cámara y el micrófono se usan solo cuando abres la función que los necesita: leer un código de barras o una etiqueta, tomar tus fotos de progreso o decir lo que comiste. No guardamos el audio ni las imágenes con que lees códigos o etiquetas. Del código de barras, a nuestro servidor llega solo el número.
• Las estadísticas y la medición de anuncios están apagadas hasta que tú las aceptes, y puedes apagarlas cuando quieras. En Android, el lector de códigos y etiquetas de Google envía sus propios datos técnicos (sección 2.12).
• No vendemos tus datos, no mostramos publicidad dentro de la app y no enviamos tu peso, tus medidas, tus comidas, tus entrenos, tus respuestas de salud ni tus fotos a terceros. Fuera de tu copia cifrada, de lo que dices o registras solo puede salir el audio de la voz hacia Apple o Google, cuando tu teléfono no puede convertirlo por sí mismo (sección 2.13), y, si aceptas las estadísticas, algunas categorías generales sin valores (sección 2.5).
• BEIKORA no usa inteligencia artificial generativa ni envía tus datos a servicios de IA, no usa tu ubicación y no se conecta con Apple Salud ni con Health Connect.

1. Quién es el responsable

El responsable de los datos es Antony Beiker Guillen Varela, persona natural que opera BEIKORA desde Chile.

• Domicilio: Puerto Montt, Región de Los Lagos, Chile.
• Correo para privacidad y solicitudes sobre tus datos: privacidad@beikora.com
• Soporte general: soporte@beikora.com

Como persona natural, no hay un representante legal distinto. No hemos designado un delegado de protección de datos: las solicitudes que llegan a privacidad@beikora.com las atiende el propio responsable.

Esta política se rige por la ley chilena. Hasta el 30 de noviembre de 2026 rige la Ley N° 19.628 sobre protección de la vida privada; desde el 1 de diciembre de 2026, esa misma ley con las modificaciones de la Ley N° 21.719. Esta política cumple las dos y, donde difieren, aplicamos la regla que más te protege (por ejemplo, el plazo de respuesta de la sección 10.3). Si vives en otro país, conservas además los derechos que te da tu propia ley (sección 13).

BEIKORA es para personas de 18 años o más.

2. Qué datos tratamos y dónde viven

2.1 Lo que guardas en tu teléfono (no lo recibimos)

Cuando usas la app sin cuenta, todo esto queda solo en tu teléfono:

• Tus respuestas del cuestionario: edad, sexo para el cálculo, estatura, peso, peso meta, nivel, días y tiempo de entreno, tu trabajo y actividad diaria, equipo disponible, país, tipo de alimentación y alergias o restricciones. Si pediste que te avisemos cuando lancemos tu objetivo, también ese objetivo y el canal que elegiste (notificación o correo).
• Tus respuestas de «Antes de seguir» (sección 3): «sí» o «no» a si alguna de las situaciones de la pregunta es tu caso, sin decir cuál; si respondes que sí, si estás embarazada o dando pecho (sí o no) y, si la escribes, la meta de proteína que te indicó tu equipo de salud.
• Tu plan: metas de calorías y macronutrientes, rutina, pesos de calibración y revisiones semanales, incluidas las «Señales de tu músculo» si tienes Premium.
• Lo que registras: entrenos (ejercicios, series, kilos, repeticiones, esfuerzo, récords), comidas (alimentos, gramos, calorías y macros), «Mis comidas» (comidas que armas y guardas), tus alimentos propios (con su código de barras, si guardaste un producto escaneado), pesajes, medidas del cuerpo (cintura y otras), favoritos y recientes.
• Tus fotos de progreso (sección 2.11).
• Tus ajustes: recordatorios, horarios y los consentimientos que diste o retiraste, con su fecha.

La base de datos del teléfono está cifrada y su clave queda en el llavero seguro de ese mismo teléfono (Keychain en iPhone, Keystore en Android). La excluimos de las copias de seguridad automáticas de iCloud y de Google, para que no salga del teléfono sin tu decisión. Como no tenemos acceso a esta información, no podemos verla, corregirla ni recuperarla por ti: tú la controlas desde la app (exportar, editar, borrar).

La búsqueda de alimentos por nombre se hace dentro de la app, con una base de datos que viene incluida: esas búsquedas no se envían a nuestro servidor. Las excepciones son el código de barras (sección 2.12) y, si tu teléfono lo necesita, la voz (sección 2.13).

2.2 Si creas una cuenta (opcional)

Puedes crear una cuenta con Sign in with Apple (en iPhone) o con Google. Recibimos de ellos y guardamos:

• tu correo (con Apple puede ser una dirección de relevo que oculta tu correo real);
• el identificador de tu cuenta de Apple o Google y cuál usaste;
• los datos de tus sesiones abiertas (para mantenerte conectado y dejarte cerrarlas);
• con Apple, un token que Apple nos entrega para poder revocar tu acceso cuando eliminas la cuenta. Lo guardamos cifrado.

No pedimos contraseña, nombre ni foto. Con la cuenta, tu Premium queda unido a ella para que vuelva si cambias de teléfono. La app te muestra además un «ID de soporte», que es el identificador de tu cuenta, para que nos escribas sin darnos tu correo.

2.3 Respaldo cifrado (opcional, con tu permiso)

Si tienes cuenta y das el permiso de respaldo de tus datos, que es tu consentimiento expreso para respaldar datos de salud, la app sube una copia de lo descrito en 2.1 a nuestro servidor para que la recuperes en otro teléfono. Así funciona:

• La copia se cifra en tu teléfono (AES-256-GCM) con una clave que sale de un código de recuperación generado en tu teléfono. Ese código queda en el llavero de tu teléfono (iCloud Keychain o el servicio de Google para restaurar datos) y te lo mostramos para que lo guardes.
• Nosotros no tenemos ese código ni podemos abrir la copia. El servidor solo ve un archivo ilegible, su tamaño, su fecha y un identificador de la clave que no revela nada.
• Si pierdes el código y tu llavero no está sincronizado, la copia no se puede recuperar. No es un error: es lo que impide que alguien más la lea.
• Puedes retirar el permiso cuando quieras: dejamos de respaldar y borramos de inmediato todas las copias del servidor (si no tienes conexión, apenas la recuperes).

La copia incluye tus registros, tus medidas, «Mis comidas», tus alimentos propios, tu plan y tus respuestas del cuestionario, incluidas las de «Antes de seguir» y la de embarazo o lactancia. No incluye tus fotos de progreso ni sus datos: esas no salen nunca del teléfono. Tampoco incluye el audio ni las imágenes con que lees códigos o etiquetas.

Para poder demostrar tu consentimiento, cuando tienes cuenta guardamos en nuestro servidor un registro de si diste o retiraste el permiso de respaldo, cuándo y con qué versión de esta política, sin tu IP. Sin este permiso no subimos ninguna copia, aunque tengas cuenta.

2.4 Compras y suscripción

Si te suscribes, el pago lo procesa Apple (App Store) o Google (Google Play). Nunca vemos tu tarjeta ni tus datos de pago. Para saber si tienes Premium usamos RevenueCat, que recibe de la tienda y nos informa: un identificador de comprador (el de tu instalación, o el de tu cuenta si tienes una), el producto, el precio y la moneda, las fechas de compra, prueba, renovación, cancelación o reembolso, y el país de la tienda. Nuestro servidor guarda un registro de esos eventos. Solo si aceptas la medición de anuncios (2.6), RevenueCat recibe además el identificador que Meta asigna a tu instalación y los identificadores de publicidad de tu teléfono.

2.5 Estadísticas de uso y reportes de errores (solo si aceptas)

Si aceptas «Estadísticas de uso y errores», usamos Firebase Analytics y Firebase Crashlytics (de Google) para saber qué pantallas se usan, dónde se abandona el cuestionario o la compra, y qué falla para arreglarlo. Se envían:

• eventos del recorrido y las pantallas vistas (por ejemplo, «terminó el cuestionario», «vio el plan», «empezó la prueba», «registró un peso», «tomó fotos», «exportó»), sin el valor ni las imágenes;
• algunas categorías generales, nunca un valor tuyo: el tipo de plan (bajar grasa, mantenerte u otro objetivo), si tienes 65 años o más, si tu meta de proteína se calculó con tu peso o con el tope que usamos cuando el índice de masa corporal es 30 o más, qué medidas registraste (por ejemplo, «cintura», sin los centímetros) y el resultado de tu revisión semanal (por ejemplo, «mantener» o «faltan datos») con lo que decidiste;
• reportes de errores: qué falló en el código, modelo de teléfono, versión del sistema y de la app;
• un identificador de instalación generado por Firebase (no es tu nombre ni tu correo, pero sí permite reconocer la instalación, por eso no lo llamamos «anónimo»).

Nunca enviamos tu peso, tus calorías, tus comidas, tus entrenos, los centímetros de tus medidas, tus fotos, lo que escribes o dices, los códigos de barras, tus respuestas de «Antes de seguir» ni tu correo. No vinculamos estas estadísticas con tu cuenta ni las usamos para publicidad. Si no aceptas, no se envía nada: los reportes de errores quedan en tu teléfono y se borran. En Android, el lector de códigos y etiquetas de Google (ML Kit, sección 2.12) envía sus propios datos técnicos, que no dependen de este interruptor.

2.6 Medición de anuncios con Meta (solo si aceptas)

Si llegaste a BEIKORA por un anuncio en Facebook o Instagram y aceptas «Medir de qué anuncio llegaste» (en iPhone, además, eligiendo «Permitir» en la ventana de Apple sobre rastreo), usamos el SDK de Meta para contarle que abriste la app, que terminaste el cuestionario, que viste tu plan y si empezaste la prueba o pagaste (con el precio, la moneda y el número de la transacción de la tienda). Con eso se envía el identificador de publicidad de tu teléfono (IDFA en iPhone o el ID de publicidad de Android). Con el mismo permiso, RevenueCat recibe el identificador que Meta asigna a tu instalación y los identificadores de tu teléfono, e informa a Meta cuando una prueba pasa a pago y cuando se renueva.

Nunca le enviamos a Meta tu peso, tus medidas, tus fotos, tus comidas, tus entrenos, tus respuestas de salud ni tu objetivo. Sin tu permiso, Meta no recibe nada de la app. Si retiras el permiso, dejamos de enviarle datos, borramos los datos de Meta guardados en tu teléfono y quitamos de RevenueCat el identificador de Meta. Meta trata esos datos como responsable propio, según su política: facebook.com/privacy/policy.

2.7 Avisos

Los recordatorios (de tus entrenos, tu semana, tu pesaje y, si lo activas, tus fotos de progreso) y el aviso antes del cobro de tu prueba se programan en tu teléfono: no pasan por nuestro servidor.

Solo si pediste que te avisemos por notificación cuando lancemos tu objetivo, la app se registra en Firebase Cloud Messaging (Google), que genera un identificador técnico de tu instalación, y te suscribe a un tema de avisos con el nombre de ese objetivo (por ejemplo, «ganar músculo»). Ese identificador queda entre tu teléfono y Google: no lo enviamos a nuestro servidor. Si elegiste que te avisemos por correo, esa preferencia queda en tu teléfono y no la recibimos: no usaremos tu correo para ese aviso sin confirmarlo antes contigo en la app.

2.8 Datos técnicos al conectarte con nuestro servidor

Cuando la app habla con nuestro servidor (para la cuenta, el respaldo y el registro de tu permiso de respaldo, y para buscar un código de barras), recibimos tu dirección IP y datos técnicos de la conexión. Los usamos para seguridad y para limitar abusos: la IP se guarda unos minutos en los contadores de límite y hasta 7 días en los registros técnicos del servidor. Esos registros anotan la dirección que pediste, no el contenido: el número de un código de barras viaja dentro de la petición y no queda en ellos. Guardamos también registros de seguridad de tu cuenta (por ejemplo, «inició sesión», «subió un respaldo») sin IP, durante 90 días.

Este sitio (beikora.com) lo sirve Cloudflare y no usa cookies propias, estadísticas ni publicidad. Para mostrar el texto, tu navegador descarga las fuentes tipográficas desde Google Fonts, que recibe tu dirección IP y datos de tu navegador según su propia política.

2.9 Cuando nos escribes

Si nos escribes a soporte o a privacidad, o por WhatsApp, guardamos tu correo o tu número, el mensaje y nuestra respuesta, para atenderte y para poder demostrar que respondimos. Si nos das tu ID de soporte, lo usamos solo para encontrar tu cuenta o tu compra. Los correos llegan por Cloudflare, que los reenvía al buzón donde los leemos y respondemos. Los mensajes de WhatsApp los transporta WhatsApp (Meta) según su propia política.

2.10 Lo que no hacemos

• No usamos inteligencia artificial generativa ni enviamos tus datos a servicios de IA. La lectura de etiquetas y la voz usan funciones de tu propio teléfono (de Apple o de Google).
• No accedemos a tus contactos ni a tu ubicación, y quitamos la ubicación y los demás metadatos de tus fotos de progreso antes de guardarlas.
• La cámara y el micrófono solo se activan cuando tú abres la función que los necesita, y no se usan para nada más. No leemos tu galería: tú eliges cada foto en el selector de tu teléfono.
• No leemos ni escribimos en Apple Salud (HealthKit) ni en Health Connect.
• No hay perfiles públicos, comparación con otros ni funciones sociales.
• No mostramos publicidad dentro de la app ni vendemos o arrendamos tus datos.

2.11 Tus fotos de progreso

Las fotos de progreso son opcionales. La primera vez que quieras tomarlas o elegirlas, te mostramos una pantalla propia que explica qué pasa con ellas, con el botón «Aceptar y tomar fotos». Tocarlo es tu consentimiento expreso, y lo anotamos en tu teléfono con la fecha. Sin ese paso no se guarda ninguna foto. Después:

• Quedan solo en tu teléfono, en la carpeta privada de BEIKORA. No van a tu galería, a iCloud, a Google ni a tu copia de BEIKORA. Nosotros no las recibimos ni podemos verlas.
• Están cifradas con AES-256-GCM. La clave queda en el llavero seguro de ese teléfono (Keychain en iPhone, Keystore en Android) y no se sincroniza con otros dispositivos.
• Antes de cifrarla, la foto se reduce de tamaño y se le quitan los metadatos, como la ubicación. De la foto original solo leemos su fecha, para proponerte el día.
• Si la eliges de tu galería, usas el selector de tu teléfono: BEIKORA recibe solo la foto que eliges, guarda su copia cifrada y borra de inmediato el archivo temporal. La foto original sigue en tu galería y no la tocamos. Con la cámara pasa lo mismo: el archivo temporal se borra apenas se lee.
• Puedes bloquearlas con Face ID, tu huella o el código de tu teléfono. La verificación la hace tu teléfono: BEIKORA solo recibe «sí» o «no», nunca tu cara ni tu huella.
• Puedes exportarlas cuando quieras desde Fotos › «Exportar mis fotos», con la hoja de compartir de tu teléfono. Las copias exportadas ya no van cifradas: tú eliges adónde van y, desde ese momento, ya no las controla BEIKORA. Los archivos temporales de la exportación se borran al terminar.
• Puedes borrarlas desde Fotos › «Borrar todas mis fotos», desde Ajustes › Datos y privacidad › Borrar mis fotos de progreso o con «Borrar todos mis datos». Es inmediato y no se puede deshacer.
• Si cambias de teléfono, borras la app o la reinstalas, las fotos se pierden. No se pueden recuperar con la copia cifrada, porque no están en ella. Exporta tus fotos antes.

Las fotos del cuerpo pueden revelar datos de tu salud y tus características físicas, que la ley considera sensibles. Aunque nunca las recibimos, les aplicamos las reglas de los datos sensibles: consentimiento expreso, cifrado, ninguna copia fuera de tu teléfono y borrado cuando quieras. Las estadísticas de uso (2.5) nunca llevan tus fotos: solo cuentan eventos, como «tomó fotos» o «exportó».

2.12 Cámara, código de barras y etiquetas

La cámara se usa solo cuando abres una de estas funciones: leer el código de barras de un envase, leer la tabla nutricional de una etiqueta y tomar tus fotos de progreso. Si niegas el permiso de la cámara, cada función tiene una salida manual (escribir el código, escribir los valores, elegir la foto de tu galería).

• Código de barras. La imagen se lee en tu teléfono. A nuestro servidor (Cloudflare) enviamos solo el número, dentro de la petición y no en la dirección web, sin tu cuenta ni tu nombre. El servidor lo consulta en Open Food Facts y te devuelve el producto. Open Food Facts recibe solo el número, desde nuestro servidor: no recibe tu IP ni ningún dato tuyo. No guardamos el número asociado a ti ni lo escribimos en registros. Para responder más rápido, el servidor guarda la ficha del producto con su número hasta 30 días (1 día si el producto no existe): es un dato del producto, no tuyo. Si el producto no está, puedes leer la etiqueta o escribir los valores.
• Etiquetas. Para leer la tabla nutricional, la imagen se procesa en tu teléfono (Vision en iPhone; ML Kit de Google en Android). La foto no se guarda ni se envía: el archivo temporal se borra al terminar y solo quedan los números que tú revisas y aceptas.
• ML Kit (solo Android). En Android, el lector de códigos y el de etiquetas usan ML Kit, de Google. Según Google, ML Kit le envía datos técnicos de uso y diagnóstico: fabricante y modelo del teléfono, versión del sistema, nombre y versión de la app, métricas de rendimiento y de errores, y un identificador por instalación; el lector de códigos, que funciona con los servicios de Google Play, puede enviar también un identificador del dispositivo. No envía tus imágenes ni lo que leyó. Esto ocurre aunque hayas apagado las «Estadísticas de uso y errores», porque es parte del lector. Si prefieres evitarlo, escribe el código o los valores a mano: así no se usa ML Kit. En iPhone no se usa ML Kit.
• Datos de productos. Los datos de productos vienen de Open Food Facts, una base colaborativa, y se usan bajo la licencia Open Database License (ODbL) · © colaboradores de Open Food Facts. Cualquiera puede editar esos datos, así que pueden estar incompletos o desactualizados: revisa tu envase. Si guardas un producto como alimento tuyo, es una copia en tu teléfono, que puedes editar, y viaja en tu copia cifrada si la tienes activa.

2.13 Micrófono y voz

El micrófono se usa solo mientras usas el registro por voz para decir lo que comiste. Convertir tu voz en texto lo hace el reconocedor de voz de tu teléfono:

• Si tu teléfono puede hacerlo por sí mismo (por ejemplo, porque tiene el español instalado), la conversión ocurre ahí.
• Si no, tu teléfono envía el audio a los servidores de Apple (iPhone) o de Google (Android) para convertirlo, según su propia política. La pantalla de voz te avisa cuál es tu caso.
• BEIKORA no recibe ni guarda el audio: solo recibe el texto, que se interpreta en tu teléfono para buscar tus alimentos, y antes de guardar siempre revisas lo que entendimos. Ese texto no sale de tu teléfono.
• Siempre puedes escribir en vez de hablar. Si niegas el micrófono o el reconocimiento de voz, el resto de la app sigue igual.

En iPhone se piden dos permisos (micrófono y reconocimiento de voz); en Android, uno (micrófono). Las estadísticas (2.5) no llevan lo que dices: solo cuentan si usaste la voz y si se convirtió en el teléfono. Cuando Apple o Google procesan el audio, lo hacen como responsables propios (sección 6). Te lo informamos aunque no seamos nosotros quienes lo envían.

3. Tus datos de salud

BEIKORA es una app de fitness y bienestar, pero la ley chilena considera datos sensibles los relativos a la salud y a las características físicas de las personas (y la ley vigente hasta el 30 de noviembre de 2026, también los hábitos personales). Por eso cuidamos como datos de salud todo lo que registras en BEIKORA: peso, estatura, medidas, fotos de progreso, alergias, comidas, entrenos, tu plan y tus respuestas de «Antes de seguir». En concreto:

• Por defecto quedan solo en tu teléfono.
• Fotos de progreso: nunca salen de tu teléfono (2.11), ni siquiera con el respaldo.
• Pregunta «Antes de seguir»: para armar tu plan, el cuestionario te pide responder si alguna de estas situaciones es tu caso: enfermedad de los riñones, diabetes con daño en los riñones, embarazo o lactancia, o un trastorno de la conducta alimentaria. Sirve para no darte una meta de proteína que no te corresponde. Guardamos solo «sí» o «no», no cuál. Si respondes que sí, te preguntamos si estás embarazada o dando pecho (sí o no): en ese caso, tu plan no busca bajar de peso. También puedes escribir la meta de proteína que te dio tu equipo de salud. Estas respuestas se usan solo en tu teléfono para calcular tu plan; no van a las estadísticas ni a Meta, y solo salen del teléfono dentro de tu copia cifrada, si la activaste.
• Sus valores solo salen del teléfono, cifrados, si tienes cuenta y das tu consentimiento expreso para el respaldo, con una casilla que nunca viene marcada. Si aceptas las estadísticas, salen además algunas categorías generales sin valores (2.5), como si tu meta de proteína usa el tope por índice de masa corporal o el resultado de tu revisión semanal; también las cuidamos como datos de salud.
• Los usamos solo para que tú tengas tu plan y tu historial y, si aceptas las estadísticas, para contar algunas categorías generales sin valores (2.5). Nunca para publicidad, nunca se venden ni se entregan a terceros, y no hacemos perfiles comerciales con ellos.

3.1 Cómo pedimos tu consentimiento y cómo lo retiras

Para tus fotos de progreso y para el respaldo pedimos un consentimiento separado, previo y expreso. Así funciona cada caso, y retirarlo es tan fácil como darlo:

• Fotos de progreso: una pantalla propia la primera vez que las usas, con el botón «Aceptar y tomar fotos». Lo retiras borrando todas tus fotos (Fotos › «Borrar todas mis fotos» o Ajustes › Datos y privacidad › Borrar mis fotos de progreso): anotamos que lo retiraste y, si vuelves a tomar fotos, te lo pedimos de nuevo.
• Respaldo cifrado: una casilla propia, que nunca viene marcada y que nombra los datos que se copian. Lo retiras en Ajustes › Datos y privacidad › Permiso de respaldo de tus datos, y borramos todas las copias del servidor.
• Respuestas de «Antes de seguir» y de embarazo o lactancia: las das tú al responder en tu teléfono, que es donde se usan, y no las recibimos; salen de él solo con el permiso de respaldo. Las cambias cuando quieras en Ajustes › Aviso de salud (y tu meta de proteína, en Ajustes › Proteína), y las borras con «Borrar todos mis datos».
• Cámara, micrófono y reconocimiento de voz: son permisos del sistema que das cuando usas la función. Los retiras en los ajustes de tu teléfono (en la app, «Abrir ajustes» te lleva allí).
• Los demás datos que registras solo en tu teléfono los manejas tú, con la herramienta que te damos.

Retirar un consentimiento no hace ilícito lo que se hizo antes con él, y no cambia lo que la app hace por ti sin esos datos.

4. Para qué usamos los datos y con qué base legal

Los datos que viven solo en tu teléfono (2.1) los manejas tú en tu propio dispositivo, con la herramienta que te damos. Igual les aplicamos las mismas reglas que si los recibiéramos: cifrados, sin salir sin tu decisión y con borrado cuando quieras.

5. Cálculos automáticos de tu plan

Tu plan se calcula en tu teléfono con fórmulas conocidas: tu gasto en reposo con la ecuación de Mifflin-St Jeor, multiplicado por un factor de actividad según tus respuestas; para bajar grasa, una meta de calorías algo menor que tu gasto, según el ritmo que elijas, que nunca baja de tu gasto en reposo; la proteína según tu peso, con algunos límites (por ejemplo, un tope si tu índice de masa corporal es 30 o más), y la misma meta todos los días; y las sugerencias de kilos según tus series reales. La revisión semanal propone ajustes de 100 kcal, hacia arriba o hacia abajo, según la tendencia de tu peso. Si dices que alguna situación de «Antes de seguir» es tu caso, no te calculamos una meta de proteína: usas la que te indique tu equipo de salud. Si estás embarazada o dando pecho, tu plan no busca bajar de peso.

• Cada número tiene en la app una explicación «?» con la fórmula usada.
• Ningún cambio de tu meta ocurre sin que toques «Aprobar».
• Puedes corregir tus datos en cualquier momento y el plan se recalcula.
• Si quieres que una persona revise un cálculo, escríbenos a privacidad@beikora.com.

Las «Señales de tu músculo» (Premium) también se calculan en tu teléfono, con tu proteína, tus entrenos y la tendencia de tu peso. No miden tu músculo. Ninguno de estos cálculos tiene efectos jurídicos ni es un diagnóstico médico (ver los Términos).

6. Con quién compartimos datos

No vendemos datos. Usamos estos proveedores, que tratan datos por cuenta nuestra (encargados) con contratos que los obligan a protegerlos al menos como lo describe esta política, o que actúan como responsables propios en lo suyo:

También podemos entregar datos si una ley o una autoridad competente lo exige, y solo en lo exigido. Si eso ocurre con los respaldos, solo podríamos entregar el archivo cifrado, porque no tenemos su clave. Tus fotos de progreso y lo que guardas solo en tu teléfono no los tenemos, así que no podríamos entregarlos.

7. Transferencias fuera de Chile

Los proveedores de la sección 6 procesan datos en Estados Unidos y en otros países. Chile todavía no ha declarado qué países tienen un nivel adecuado de protección. Por eso nos apoyamos en las cláusulas contractuales de protección de datos que esos proveedores ofrecen (Ley 19.628 art. 27 b, texto Ley 21.719) y, para lo necesario para darte el servicio que pides, en la ejecución del contrato contigo (art. 27 g). Para Meta y las estadísticas, te lo informamos antes de que aceptes. Tus registros de salud nunca salen del teléfono legibles: el respaldo viaja y se guarda cifrado, y tus fotos de progreso no salen. Lo único legible que puede salir son las categorías generales de las estadísticas (2.5), solo si las aceptas, hacia Google (EE. UU.).

Además, el número de un código de barras llega a Open Food Facts (Francia) desde nuestro servidor, sin ningún dato tuyo; los datos técnicos de ML Kit, en Android, van a Google (EE. UU.); y el audio de la voz, cuando tu teléfono no puede convertirlo, lo envía tu propio teléfono a Apple o a Google, bajo su política. Si prefieres que nada de esto salga, puedes escribir el código, los valores o lo que comiste en vez de escanear o hablar.

8. Por cuánto tiempo los guardamos

9. Cómo protegemos los datos

• Base de datos del teléfono cifrada (SQLite3MultipleCiphers), con su clave en el llavero seguro del dispositivo.
• Fotos de progreso cifradas en el teléfono (AES-256-GCM), sin metadatos, con su propia clave que no se sincroniza, sin copias en iCloud ni en Google y con bloqueo opcional con Face ID, huella o código.
• Respaldo cifrado de extremo a extremo; el servidor no tiene la clave.
• Conexiones cifradas (TLS) con nuestro servidor y los proveedores.
• El número de un código de barras viaja en el cuerpo de la petición, no en la dirección web, y no se escribe en registros.
• Tokens de Apple cifrados (AES-256-GCM) en el servidor; las cuentas no usan contraseña.
• Límites de peticiones, registros de seguridad y acceso restringido al servidor.
• Recolección mínima: no pedimos nombre, teléfono ni dirección.

Si ocurre un incidente de seguridad que afecte tus datos, lo registramos y lo informamos sin dilaciones indebidas a la autoridad competente (desde el 1 de diciembre de 2026, la Agencia de Protección de Datos Personales). Si involucra datos sensibles o puede afectarte, también te avisamos a ti, en lenguaje claro, con lo que pasó, qué datos se vieron afectados y lo que hicimos.

10. Tus derechos y cómo ejercerlos

Tienes derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal de tus datos, y a no ser objeto de decisiones automatizadas que te afecten significativamente sin intervención humana: puedes pedir que una persona revise un cálculo (sección 5). Ejercerlos es siempre gratis.

10.1 Desde la app, al instante

• Ver y corregir: todos tus datos están a la vista en la app y puedes editarlos, incluidas tus respuestas de «Antes de seguir» (Ajustes › Aviso de salud).
• Portabilidad: Ajustes › Datos y privacidad › Exportar te entrega tus entrenos, comidas, pesajes, medidas y «Mis comidas» en CSV (planilla) y, con «Exportar todo en CSV», además un archivo JSON con todo. Es gratis siempre, aunque nunca pagues. El JSON incluye tus respuestas del cuestionario (también las de «Antes de seguir» y la de embarazo o lactancia) y los datos de cada foto (fecha, pose, tamaño y origen), nunca la imagen. Estos archivos no van cifrados: guárdalos en un lugar seguro. Las fotos se exportan aparte, desde Fotos › «Exportar mis fotos».
• Supresión en el teléfono: Ajustes › Datos y privacidad › Borrar todos mis datos borra de este teléfono tus entrenos, comidas, pesajes, medidas, fotos de progreso, «Mis comidas», tus respuestas y tu plan, y cierra tu sesión. Tu cuenta y tu copia cifrada siguen en el servidor: para borrarlas, usa «Eliminar cuenta y su copia». Para borrar solo las fotos: Borrar mis fotos de progreso. Para borrar solo la copia del servidor y conservar la cuenta, retira el permiso de respaldo.
• Eliminar la cuenta y su copia: Ajustes › Datos y privacidad › Eliminar cuenta y su copia borra tu cuenta, todas tus copias del servidor y también lo que hay en este teléfono. También puedes pedirlo sin la app en beikora.com/delete-account. Eliminar la cuenta no detiene una suscripción: esa la gestionas en tu tienda (Apple o Google).
• Retirar consentimientos: interruptores y botones en Ajustes › Datos y privacidad y en Fotos (sección 11).

10.2 Por correo

Escribe a privacidad@beikora.com indicando qué derecho ejerces y sobre qué datos, y un correo donde responderte. Para proteger tu cuenta, te pediremos escribir desde el correo de tu cuenta o confirmar tu identidad iniciando sesión; no te pediremos documentos que no sean necesarios.

10.3 Plazos

Te respondemos dentro de 2 días hábiles desde que recibimos tu solicitud: te decimos si procede y qué haremos. La completamos dentro de 30 días corridos como máximo. Si por su complejidad necesitamos más tiempo, podemos extender ese plazo por una sola vez y hasta por 30 días corridos más, como permite la ley, y te explicaremos por qué antes de que venza el primero.

Si pides el bloqueo temporal de tus datos, lo resolvemos dentro de 2 días hábiles. También puedes hacerlo tú al instante desde la app: retirar el permiso de respaldo detiene el respaldo y borra la copia del servidor.

10.4 Lo que no podemos hacer

No podemos entregarte, corregir ni recuperar lo que está solo en tu teléfono ni el contenido de tu respaldo cifrado, porque no tenemos acceso: lo haces tú desde la app. No podemos entregarte tus fotos de progreso: no las tenemos. Si borras la app o cambias de teléfono sin exportarlas, no podemos recuperarlas. Si negamos total o parcialmente una solicitud, te diremos por qué.

10.5 Si no quedas conforme

Desde el 1 de diciembre de 2026, una vez que la Agencia de Protección de Datos Personales de Chile esté operando, puedes reclamar ante ella dentro de 30 días hábiles desde nuestra respuesta o desde que venció el plazo sin respuesta. Hasta el 30 de noviembre de 2026, si no nos pronunciamos dentro de 2 días hábiles o negamos tu solicitud, puedes recurrir al juez de letras en lo civil (Ley 19.628, art. 16). Si vives fuera de Chile, también puedes acudir a la autoridad de tu país (sección 13).

11. Cómo retirar tus consentimientos

Retirar es tan fácil como dar, y no cambia nada de lo que la app hace por ti:

• Permiso de respaldo: Ajustes › Datos y privacidad › Permiso de respaldo de tus datos. Borramos todas las copias del servidor.
• Fotos de progreso: Fotos › «Borrar todas mis fotos» o Ajustes › Datos y privacidad › Borrar mis fotos de progreso. También puedes quitar el bloqueo o apagar el «Recordatorio de fotos» en el menú de Fotos.
• Cámara, micrófono y reconocimiento de voz: en los ajustes de tu teléfono (en la app, «Abrir ajustes» te lleva allí).
• Estadísticas de uso y errores: Ajustes › Datos y privacidad. Dejamos de enviar, borramos los reportes de errores pendientes y reiniciamos el identificador de estadísticas de tu teléfono. Lo ya enviado se borra al cumplir su plazo (sección 8) o antes, si nos lo pides.
• Medición de anuncios: «Medir de qué anuncio llegaste», en Ajustes › Datos y privacidad; en iPhone también en Ajustes del iPhone › Privacidad y seguridad › Rastreo.
• Avisos: en Ajustes › Recordatorios o en los ajustes de tu teléfono (el aviso antes del cobro se puede silenciar desde el sistema).

Retirar un consentimiento no hace ilícito lo que se hizo antes con él.

12. Menores de edad

BEIKORA es solo para mayores de 18 años: sus planes están pensados y calculados para personas adultas. No buscamos ni recolectamos datos de menores. Si eres madre, padre o tutor y crees que un menor usa la app con una cuenta, escríbenos y eliminaremos la cuenta y su copia. Lo que un menor haya registrado sin cuenta queda solo en su teléfono y se borra con «Borrar todos mis datos» o al desinstalar la app.

13. Si vives fuera de Chile

Conservas los derechos que te da la ley de protección de datos de tu país (por ejemplo, en Argentina, Colombia, México o Perú). Puedes ejercerlos igual que en la sección 10 y, si no quedas conforme, acudir a tu autoridad local.

13.1 Unión Europea, Espacio Económico Europeo, Reino Unido y Suiza

Por ahora BEIKORA no se ofrece en las tiendas de la Unión Europea, del Espacio Económico Europeo ni del Reino Unido. Si igual la usas desde allí, te reconocemos los derechos del Reglamento General de Protección de Datos (RGPD, o su equivalente en el Reino Unido y Suiza): acceso, rectificación, supresión, limitación, portabilidad, oposición y retirar el consentimiento, y a reclamar ante tu autoridad de control (en España, la Agencia Española de Protección de Datos, aepd.es). Bases del RGPD: contrato (art. 6.1 b) para la cuenta, las compras y las funciones que pides, como el código de barras y la voz; consentimiento explícito (art. 9.2 a) para las fotos de progreso y para el respaldo de tus datos de salud, que incluye tus respuestas de «Antes de seguir»; consentimiento (art. 6.1 a) para estadísticas y anuncios; interés legítimo (art. 6.1 f) para la seguridad y el diagnóstico del lector en Android; obligación legal (art. 6.1 c) para el registro contable y la prueba de tu consentimiento.

13.2 Estados Unidos: datos de salud del consumidor

Este apartado es nuestra política de datos de salud del consumidor para residentes de Washington, Nevada, Connecticut y otros estados con leyes similares.

• Qué datos de salud: los de la sección 3 (peso, estatura, medidas, alergias, comidas, entrenos, plan, respuestas de «Antes de seguir», incluida la de embarazo o lactancia, y fotos de progreso, estas últimas solo en tu teléfono).
• Cómo y para qué: los ingresas tú; los usamos para darte tu plan y tu historial y, solo si aceptas las estadísticas, para contar en categorías generales cómo se usa la app y mejorarla.
• Recolección: sus valores solo salen de tu teléfono cifrados, con tu consentimiento expreso para el respaldo. Si aceptas las estadísticas, Google recibe por cuenta nuestra algunas categorías generales sin valores (sección 2.5), que también tratamos como datos de salud del consumidor. Las fotos de progreso no salen de tu teléfono.
• Compartir y vender: no compartimos ni vendemos datos de salud del consumidor con terceros. Los proveedores que guardan el respaldo cifrado (sección 6) no pueden leerlo.
• Tus derechos: confirmar si los tenemos, acceder, eliminarlos (incluidos los respaldos) y retirar tu consentimiento, por la app o en privacidad@beikora.com. Si rechazamos tu solicitud, puedes apelar respondiendo a ese correo; si no estás conforme, puedes acudir al fiscal general de tu estado.

No estamos dentro de los umbrales de la ley de privacidad del consumidor de California (CCPA). Igual: no vendemos datos ni los compartimos para publicidad dirigida sin tu consentimiento.

14. Si usaste una versión anterior de BEIKORA

Las versiones anteriores a la 1.1 podían sincronizar entrenos, comidas y métricas en nuestro servidor de forma legible, subir imágenes, guardar respaldos cifrados con una clave del servidor y usar funciones que la 1.1 no tenía (inteligencia artificial, cardio). La versión actual no usa esos datos. Los eliminaremos de forma definitiva el 4 de diciembre de 2026, 30 días después de que la versión 1.1 llegó al App Store, incluidas las imágenes que esas versiones hayan subido y salvo el registro de compras (sección 8). Si quieres conservarlos, escríbenos antes de esa fecha y te los enviamos.

Si guardaste fotos con una versión anterior a la 1.1, esas fotos quedaron sin cifrar en una carpeta interna de la app, en tu teléfono (en iPhone, también pueden estar en la copia de iCloud del teléfono, si la tienes activa). La versión actual no las abre, no las traslada, no las usa ni las envía, y «Borrar todos mis datos» no las alcanza. Se borran al desinstalar la app, pero desinstalar también borra lo que registraste después: si tienes el respaldo activo, tu historial vuelve al iniciar sesión en la app reinstalada; si no, lo que exportes queda contigo en archivos, pero no vuelve a la app; y tus fotos de progreso actuales solo se conservan como las copias que exportes. Tus fotos de progreso de la 1.2 son otras: empiezan de cero y siguen las reglas de la sección 2.11.

15. Cambios a esta política

Si cambiamos esta política, actualizamos la versión y la fecha de arriba y dejamos el historial en la tabla de abajo. Si un cambio es importante, te avisaremos en la app antes de que rija. Si cambia la finalidad para la que usamos tus datos de salud, o si queremos sumar a tu respaldo una categoría de datos de salud que tu permiso no nombra, te pediremos el consentimiento de nuevo; mientras no lo des, esos datos quedan solo en tu teléfono.

Esta versión acompaña a la app 1.2. Lo nuevo (fotos de progreso, cámara, micrófono, código de barras, lectura de etiquetas, medidas del cuerpo, «Mis comidas» y la pregunta «Antes de seguir») llega con funciones que tú eliges usar, y las que usan la cámara, el micrófono o tus fotos te piden permiso la primera vez. Si ya tenías el respaldo activo, desde la 1.2 tu copia cifrada incluye también tus medidas, «Mis comidas» y tus respuestas de «Antes de seguir», que tu permiso cubre como respuestas del cuestionario. Si no quieres que viajen, retira el permiso cuando quieras: todo queda solo en tu teléfono.

16. Contacto

Antony Beiker Guillen Varela · BEIKORA · Puerto Montt, Chile · privacidad@beikora.com