Política de privacidad
Última actualización: 22 de octubre de 2026
En Draken tratas datos muy personales: lo que comes, tu peso, tus medidas y fotos de tu cuerpo. Esta política explica, sin letra pequeña, qué hacemos con ellos.
1. Responsable
El responsable del tratamiento es DRAKEN SERVICES LLC, con domicilio en 99 Wall Street #1277, New York, NY 10005, EE. UU.. Puedes escribirnos para cualquier cuestión de privacidad a hola@draken.es.
Si recibes asesoramiento de un coach a través de Draken, tu coach también accede a tus datos para prestarte ese servicio, con las mismas obligaciones de confidencialidad.
2. Qué datos tratamos
- Cuenta: nombre, email y contraseña (guardada cifrada; nadie puede leerla). Si entras con Google o Apple, recibimos tu nombre y tu email de ese servicio.
- Perfil: fecha de nacimiento, sexo, altura, objetivos y los datos de contacto que añadas.
- Datos de salud (categoría especial): peso, medidas corporales, porcentaje de grasa, fotos de progreso, sensaciones y notas de seguimiento, tus registros de comidas y entrenamientos, tu plan nutricional y los documentos o analíticas que tú o tu coach subáis.
- Comunicaciones: los mensajes que escribes al chat de IA, tus citas y las notas de seguimiento.
- Facturación: tus suscripciones, importes y fechas de pago. Los datos de la tarjeta los trata Stripe directamente.
- Datos técnicos: registros de acceso y de errores necesarios para que la app funcione y sea segura.
No usamos cookies de publicidad ni de analítica, ni herramientas que graben tu sesión. La app solo guarda en tu navegador lo técnicamente necesario para mantener tu sesión iniciada.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y prestarte el servicio de la app. | Ejecución del contrato (art. 6.1.b RGPD). |
| Tratar tus datos de salud y nutrición para tu plan, tu registro y tu seguimiento. | Tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento. |
| Analizar con IA una foto de tu comida, cuando la envías. | Tu consentimiento, que se pide antes del primer uso. |
| Cobrar las suscripciones y conservar las facturas. | Contrato y obligación legal fiscal y mercantil (art. 6.1.b y 6.1.c RGPD). |
| Seguridad, prevención de abusos y corrección de errores. | Interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD). |
| Recordatorios de citas por email. | Ejecución del contrato (art. 6.1.b RGPD). |
No vendemos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Inteligencia artificial
- Las funciones de IA de Draken usan la API de Gemini de Google. Solo se envía lo necesario para responder: tu mensaje o tu foto y el contexto de tu plan.
- Fotos de comida: se analizan y se descartan. Draken no las guarda; solo queda lo que tú confirmas como registro de comida. Antes de enviarlas, la app reduce su tamaño y elimina los metadatos de la imagen (ubicación, dispositivo).
- La IA sugiere; no decide. Las estimaciones son aproximadas y siempre puedes corregirlas. Draken no sustituye el consejo de un profesional sanitario.
- Fotos de progreso: las que subes desde la app no se envían a ninguna IA. Las que se importan del historial de la consultoría pueden enviarse, una a una, solo para reconocer la postura (frontal, perfil o espalda); el resultado lo revisa una persona.
- Tu coach puede pedir a la IA un resumen de tu evolución a partir de tus registros (sin fotos).
5. Quién puede ver tus datos
- Tú y, si tienes uno asignado, tu coach. Ningún otro usuario.
- Tus fotos de progreso y documentos se guardan en almacenamiento privado; se muestran con enlaces temporales que caducan en minutos.
- Los proveedores que nos ayudan a prestar el servicio, como encargados del tratamiento y solo para esa finalidad:
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Supabase | Base de datos, inicio de sesión y almacenamiento privado de fotos y documentos. | Todos los datos de tu cuenta |
| Vercel | Alojamiento de la app y de esta web. | Datos técnicos de cada petición (IP, navegador) |
| Stripe | Cobro y gestión de suscripciones. | Nombre, email, datos de pago (Draken nunca ve tu tarjeta) |
| Google (API de Gemini) | Funciones de IA: chat, ayuda a tu coach con las dietas y los resúmenes de evolución, estimación de comidas por foto y reconocimiento de la postura de fotos importadas. | El texto o la foto que se envía y el contexto necesario de tu plan |
| Resend | Envío de recordatorios de citas por email. | Nombre, email y fecha de la cita |
| Sentry | Detección de errores de la app. | Datos técnicos del error, con emails, identificadores y tokens eliminados antes de salir de la app |
| Upstash | Límite de uso para evitar abusos. | Un identificador interno de cuenta, durante minutos |
| Airtable | Origen del historial de la consultoría anterior a la app, que tu coach importa. | Datos de seguimiento que ya figuraban en ese historial |
Al buscar alimentos, Draken consulta bases de datos públicas (Open Food Facts y la base de datos de alimentos del USDA) con el código de barras o el nombre del alimento, sin datos tuyos.
6. Transferencias internacionales
Algunos proveedores están en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan.
7. Cuánto tiempo los conservamos
- Mientras tu cuenta esté activa.
- Si borras tu cuenta (Ajustes → Seguridad → Borrar cuenta) eliminamos tu perfil, tus registros, tus fotos y tus documentos. Solo conservamos tus cuotas y pagos, con tu nombre, durante el plazo que exige la normativa fiscal y mercantil (normalmente hasta 6 años), y Stripe conserva su propio historial de cobros.
- Las copias de seguridad técnicas se sobrescriben en su ciclo habitual.
8. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte o limitar su tratamiento, pedir su portabilidad y retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes. Escríbenos a hola@draken.es. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.
9. Menores
Draken no está dirigido a menores de 14 años. Si eres menor de edad, usa Draken con el conocimiento de tus padres o tutores.
10. Seguridad
Las conexiones van cifradas, el acceso a los datos está limitado por cuenta y por coach asignado en la propia base de datos, y las claves de los servicios nunca llegan a tu dispositivo.
11. Cambios
Si cambiamos esta política de forma relevante te avisaremos en la app. Consulta también los términos de uso y la página de soporte.