Privado por arquitectura.

En tu dispositivo. Registros, historial de chat, la memoria que Kata tiene de ti, fotos y tokens de integración se escriben en tu dispositivo, no en una base de datos de contenidos nuestra. Dos cosas viajan: tu mensaje con el contexto necesario va a la IA para generar una respuesta, donde los servidores de Kata no guardan ninguna copia y el proveedor de IA lo borra en un plazo de 30 días sin entrenar con él; y, en la app web y en la app de Android, una instantánea de restauración de tu cuenta, cifrada en tu dispositivo con una clave que nunca recibimos, así que lo que guardamos es texto cifrado que no podemos abrir. Así está construido Kata, no es solo una promesa. Los detalles están en el modelo de datos y privacidad.

• Los datos básicos de tu cuenta: email y marcas de tiempo de inicio de sesión.
• Con qué frecuencia se abre la app y cuándo estuvo activa por última vez.
• Cifras agregadas de uso de IA para el uso razonable: nunca lo que se dijo.
• Una imagen seudónima de ti que la app calcula en tu dispositivo, ligada a tu cuenta: una palabra de arquetipo y rasgos generales como nivel de actividad, patrón de sueño o fase. Nunca nombres, números ni contenido.
• Tu estado de invitaciones, tu plan y el estado de su suscripción.
• Tu token push y tus ajustes de notificaciones: categorías, horas de calma, frecuencia, idioma y zona horaria, más un registro de 21 días de lo que se ha enviado.
• La constancia de las versiones de los Términos y de la Privacidad que aceptaste.
• Si los usas: el punto diario de sí o no de un Duo o de un grupo, los envíos seguros sellados que creas, y tu pertenencia, con su historial (cuándo te invitaron, te uniste o te fuiste), cuando una empresa cubre tu plan.
• Si haces o recibes un regalo: su código, su duración y su tarjeta, los nombres y el mensaje escritos en ella, cómo llega (el correo de quien lo recibe o una dirección postal) y quién lo canjeó y cuándo. Los nombres, el mensaje y las direcciones se borran 90 días después del canje.
• En la app web y en la app de Android, una instantánea de restauración de tu cuenta: un bloque sellado del que no tenemos ninguna clave.
• Registros técnicos estándar de hosting (IP, hora de la petición) en Vercel.

Nunca legibles para nosotros: tus chats, tus registros, la memoria que Kata tiene de ti, tus decisiones. Tus fotos nunca se guardan en nuestros servidores. Lo que lleva la instantánea de restauración es texto cifrado, sellado en tu dispositivo con una clave que nunca recibimos: podemos guardarlo, no abrirlo. Nunca creamos un perfil publicitario a partir de nada de esto ni lo vendemos. El sitio de marketing sí usa una analítica de visitas básica y agregada que puedes rechazar, y que nunca toca nada de esto.

Sí. La app tiene una exportación completa en JSON, que conviene guardar como tu propia copia, y un borrado que limpia todo el dispositivo. Eliminar tu cuenta borra el registro de tu email y, en la app web y en la app de Android, la instantánea cifrada con él. En la web y en Android, guarda tu código de recuperación: una instantánea solo se abre con la clave de tu dispositivo o con ese código, y ni siquiera nosotros podemos abrirla por ti.

Tu mensaje, más el contexto mínimo necesario para responder, incluidos los valores de Apple Health, de Health Connect o de WHOOP que necesite una pregunta, se envía cifrado a nuestro proveedor de IA, Anthropic, que lo responde, nunca entrena con él y lo borra en un plazo de 30 días. Los servidores de Kata no guardan ninguna copia. Tu voz se convierte en texto mediante el reconocimiento de voz de Apple en el iPhone, el de tu móvil en Android o el de tu navegador en la web antes de que nada nos llegue, y las fotos solo van a la IA cuando tú las envías.

Sí, de una forma de la que estamos orgullosos. Kata aprende de patrones abstractos: cosas como «quien entrena por la mañana y duerme con ritmo estable cumple sus planes»: así el producto mejora para todos. De lo que aprende es de un esbozo general y seudónimo (un arquetipo y rasgos como nivel de actividad o patrón de sueño, ligado a tu cuenta pero nunca a tu contenido), calculado en tu dispositivo. Nunca de tus chats, nunca de tus registros, nunca de tus fotos, nunca de nada que cuente tu historia. Eso se queda contigo, punto.

Eliminar tu cuenta borra tu email y tu registro de inicios de sesión de nuestros sistemas, con todo lo ligado a ellos: tu plan, tus ajustes de notificaciones, los puntos de Duo y de grupo, tus envíos seguros y, en la app web y en la app de Android, la instantánea cifrada. Lo que queda: los registros de facturación durante su plazo legal, el registro de lo que aceptaste durante diez años y, durante 24 meses, huellas unidireccionales de tu email y de tu inicio de sesión, para que el mes gratis y las recompensas por invitación lleguen a cada persona una sola vez. Ahí nunca hubo nada legible sobre tu salud. Borrar la app limpia tus datos locales por completo y al instante. Exporta antes si quieres una copia.

Las fotos de progreso se escriben en tu dispositivo, como todo lo personal. Nunca se guardan en nuestros servidores: la instantánea sellada de la app web y de la app de Android las deja del todo fuera, y no sirven para nada más que tu propia vista de antes/después. En iPhone forman parte del archivo de copia de seguridad que viaja con la propia copia de iCloud de tu móvil, y en Android, de los archivos de copia de seguridad que puede incluir tu copia de Google. Si le pides a Kata que analice una, la imagen va al proveedor de IA solo para esa respuesta: los servidores de Kata no guardan ninguna copia, y el proveedor la borra en un plazo de 30 días.

Anthropic mueve al coach: tu mensaje y el contexto que necesita van allí para redactar la respuesta. Anthropic no lo usa para entrenar y lo borra en un plazo de 30 días, y los propios servidores de Kata no guardan ninguna copia de la conversación. ElevenLabs convierte en audio, con una voz de Kata, la de Mégane u otra que elijas, lo que Kata dice en voz alta, con Kata Plus y Unlimited, y solo recibe el texto de esa respuesta.

En la app: abre Perfil, baja hasta el final, elige Eliminar cuenta y escribe DELETE para confirmar. Tu cuenta y sus registros en el servidor se borran al instante, salvo los registros de facturación, el registro de lo que aceptaste y huellas unidireccionales que limitan las ofertas gratuitas a una vez por persona (ver Elimina tu cuenta), y los datos de Kata de ese dispositivo se borran con ella. Exporta antes si quieres guardar una copia.