Tus registros de salud
Comidas, agua, entrenos, pesajes, sueño, suplementos, trackers y tus repasos del día, ánimo incluido.
Seguridad
Privado por arquitectura.
Un coach de salud solo funciona si puedes contárselo todo. Por eso esta página dice claramente qué se queda en tu dispositivo, qué sale y por qué, y cómo se protege todo lo que se mueve. Cada afirmación aquí describe cómo está construido Kata de verdad, no cómo esperamos que se comporte.
En tu dispositivo
Lo que nunca sale de tu móvil.
Tu contenido personal se guarda en tu dispositivo, en el almacenamiento local de la app. No se sincroniza con ninguna base de datos de contenidos de Kata, porque no existe.
Tus conversaciones
Cada chat con el coach, y la memoria de datos confirmados que construye contigo.
Tus fotos
Las fotos de progreso y de comida viven en la base local del dispositivo, nunca en nuestros servidores.
Lo especialmente privado
Preocupaciones de salud, nombres de medicamentos, el registro del ciclo y las cartas del sensei se quedan en el dispositivo como todo lo demás, y además se tratan con cuidado extra.
Tus temporadas y semanas
Las semanas cerradas, las temporadas guardadas y cada lección derivada de tus datos se calculan y guardan en local.
Tuyo para ver y borrar
La página Lo que Kata sabe en la app lista cada dato que el coach conoce, con su fuente, y te deja borrar cualquiera.
Por el cable
Qué sale, y por qué.
Los servidores de Kata son aburridos a propósito: guardan cuentas y contadores, no contenidos. Estos son los momentos en que los datos viajan, siempre por una conexión cifrada.
Cuando hablas con el coach
Tu mensaje y el contexto relevante viajan a la IA para responder esa única petición, y la respuesta vuelve. Nuestros servidores no guardan contenido de conversación: lo que se registra es una fila de uso sin contenido, con contadores de tokens y el nivel de modelo. El encargado detrás de Kata AI aparece en la política de privacidad.
Tu cuenta
Una dirección de email y tu inicio de sesión, para que tu cuenta exista y se pueda recuperar. Al borrar tu cuenta desaparecen las filas operativas sobre ti.
Un latido diario
Una vez al día la app informa de que tu plataforma estuvo activa: plataforma, versión de la app y un código de país determinado en el servidor. Sin datos de salud, sin comportamiento más allá de estar activo hoy.
Solo cuando tú lo eliges
Un envío protegido que mandas, una instantánea de copia en Android y web, la existencia de una carta para la historia de tu cuenta: cada uno viaja solo con tu acción o ajuste explícito, y cada uno se describe abajo.
Las medidas
Cómo se protegen las piezas móviles.
Donde los datos se mueven, la protección es estructural: cifrado y reglas de propiedad que forman parte del código, no una promesa en papel.
Cifrado en tránsito
Cada conexión entre la app, nuestros servidores y la IA va por TLS. No existe un camino sin cifrar.
Tokens de conexión sellados
Los accesos de WHOOP y Strava nunca acaban en una base de tokens del servidor. En tu móvil los tokens vuelven como paquetes sellados y cifrados que solo nuestras funciones de servidor pueden abrir; en la web viven en una cookie httpOnly. Strava es de solo lectura por diseño.
El envío cifrado
Cuando envías a un médico un resumen de datos, se cifra en tu dispositivo con AES-256-GCM. La clave viaja solo dentro del enlace y nunca se envía ni se guarda en nuestros servidores: nosotros guardamos texto cifrado, un hash con sal del email del destinatario y una caducidad.
Tablas solo del propietario
Cada tabla operativa está protegida por seguridad a nivel de fila. La única fila con contenido de cuenta, la instantánea de restauración opcional, solo puede leerla tu propia cuenta con sesión iniciada.
Copias
Tu copia, tu nube.
Las copias existen para que un móvil perdido nunca signifique una historia perdida, y siguen las mismas reglas de propiedad que todo lo demás.
- iPhoneKata guarda la copia en tu propio iCloud privado: cifrada hacia tu ID de Apple, invisible para nosotros, restaurada automáticamente cuando inicias sesión en un dispositivo nuevo.
- Android y webAhí no hay una nube privada por persona en la que apoyarse, así que Kata guarda una instantánea de restauración por cuenta en nuestra base: protegida por seguridad a nivel de fila solo del propietario, legible por tu cuenta con sesión y nadie más, fotos no incluidas. Es la única excepción deliberada a servidores sin contenidos, y existe para que un dispositivo nuevo recupere tus datos.
- Exportar mis datosIndependiente de ambas: un archivo completo con todo, preparado en tu dispositivo. Guárdalo donde quieras, impórtalo en cualquier parte.
Revisión independiente
Hoy no hay insignia. Honestamente.
Todavía no hay una certificación de seguridad de terceros en esta página, y no la decoraremos con una que no signifique nada. Cuando una revisión de seguridad independiente de Kata esté completada y publicada, se enlazará aquí, con su fecha y su alcance.
Hasta entonces, todo lo de arriba está formulado para poder comprobarse: contra la app, contra la política de privacidad y contra lo que el producto hace de verdad.
FAQ
Preguntas justas, respuestas claras.
¿Dónde viven realmente mis datos?
En tu dispositivo. Registros, historial de chat, la memoria que Kata tiene de ti, fotos y tokens de integración se guardan localmente, nunca en nuestros servidores. Para hacerte de coach, tus mensajes y tu contexto se envían a la IA para generar una respuesta, y después no los conserva nadie: así está construido Kata, no es solo una promesa. Los detalles están en el modelo de datos y privacidad.
¿Qué ve el servidor?
- Los datos básicos de tu cuenta: email y marcas de tiempo de inicio de sesión.
- Con qué frecuencia se abre la app y cuándo estuvo activa por última vez.
- Cifras agregadas de uso de IA para el uso razonable: nunca lo que se dijo.
- Una imagen abstracta de ti que la app calcula en tu dispositivo: una palabra de arquetipo y rasgos gruesos como nivel de actividad, patrón de sueño o fase. Nunca nombres, números ni contenido.
- Tu estado de invitaciones y tu plan.
- Registros técnicos estándar de hosting (IP, hora de la petición) en Vercel.
Nunca en nuestros servidores: tus chats, tus registros, tus fotos, la memoria que Kata tiene de ti, tus decisiones. Eso vive solo en tu dispositivo. Nunca creamos un perfil publicitario a partir de estos datos ni los vendemos. El sitio de marketing sí usa una analítica de visitas básica y agregada que puedes rechazar, y que nunca toca nada de esto.
¿Puedo exportar o borrar mis datos?
Sí. La app tiene una exportación completa en JSON (úsala como tu copia de seguridad, porque no podemos restaurar lo que nunca tuvimos) y un borrado que limpia todo el dispositivo. Eliminar tu cuenta borra también el registro de tu email.
¿Qué pasa cuando hablo con Kata?
Tu mensaje, más el contexto mínimo necesario para responder, se envía cifrado a nuestro proveedor de IA y se procesa allí de forma transitoria. No almacenamos esas peticiones. La voz se transcribe y las fotos se analizan de la misma manera, solo cuando tú las envías.
¿Kata aprende de mis datos?
Sí, de una forma de la que estamos orgullosos. Kata aprende de patrones abstractos: cosas como «quien entrena por la mañana y duerme con ritmo estable cumple sus planes»: así el producto mejora para todos. De lo que aprende es de un boceto grueso y anónimo (un arquetipo y rasgos como nivel de actividad o patrón de sueño), calculado en tu dispositivo. Nunca de tus chats, nunca de tus registros, nunca de tus fotos, nunca de nada que cuente tu historia. Eso se queda contigo, punto.
¿Qué pasa con mis datos si elimino mi cuenta?
Eliminar tu cuenta borra tu email y tu registro de inicios de sesión de nuestros sistemas; eso es todo lo que teníamos. Tus datos de salud solo se guardan en tu dispositivo, así que borrar la app los limpia por completo y al instante. No hay copia en ningún servidor que perseguir, y esa es la gracia. Exporta antes si quieres una copia: no podemos restaurar lo que nunca tuvimos.
¿Cómo se mantienen privadas las fotos físicas?
Las fotos de progreso se guardan solo en tu dispositivo, como todo lo personal. No se suben a ninguna galería, no se sincronizan con ningún servidor y nunca se usan para nada más que tu propia vista de antes/después. Si le pides a Kata que analice una, la imagen se procesa de forma transitoria para esa respuesta y no se almacena.