Política de privacidad

1. Quién es responsable de tus datos

El responsable es Yuntai. Para cualquier tema de privacidad, escríbenos a [email protected].

2. Qué datos guardamos

Tu cuenta. Si la creaste en la web, tu correo. Si la creaste en WhatsApp con una invitación, no te pedimos correo. También guardamos tu zona horaria (la detecta tu navegador; si te registras por chat, usamos la de Chile), la fecha en que aceptaste esta política y los términos, la versión que aceptaste y si tienes beneficio de fundador. No usamos contraseñas: entras con un enlace que te mandamos por correo o que le pides al coach en el chat.

Tu identidad en el chat. En Telegram, el número con que Telegram identifica tu cuenta. En WhatsApp, el identificador de usuario que WhatsApp asigna a tu cuenta (BSUID), no tu número de teléfono. Los usamos para saber que los mensajes son tuyos. No guardamos tu nombre ni tu usuario en ninguno de los dos.

Tu perfil y tus metas. Cómo quieres que te llamemos, si prefieres un trato cercano, neutro o formal, tu objetivo (bajar de peso, mantenerte, ganar músculo o mejorar hábitos), tus metas diarias de calorías, proteína, agua y pasos, el historial de cambios de esas metas, tus preferencias escritas para el coach y la configuración de tus avisos.

Tus datos del cuerpo, si los das al empezar: sexo, edad, altura y peso, para calcular un plan inicial de calorías y proteína.

Tus registros de salud y hábitos:

• Comidas, con su descripción y las calorías y proteína estimadas.
• Peso, agua y pasos.
• Entrenos, con sus ejercicios, series, pesos, repeticiones y cómo te sentiste.
• Tu rutina de entrenamiento.

El filtro de seguridad. Al empezar te preguntamos si te aplica alguna condición en la que no corresponde que una app te ponga metas de peso, como un embarazo o un trastorno alimentario. Si alguna aplica, solo guardamos que no debemos proponerte metas de peso ni de calorías. No guardamos cuál condición fue.

Tu conversación con el coach. Para que el coach tenga contexto, guardamos la conversación en curso. Se reemplaza entera por una nueva después de 30 minutos sin actividad o cuando se hace muy larga. También guardamos el texto de los avisos que te mandamos.

Copia para revisar conversaciones. Mientras no apagues la revisión de conversaciones (sección 5), guardamos aparte, por 30 días, lo que escribes en el chat, los botones que tocas, las leyendas de tus fotos, las transcripciones de tus notas de voz y lo que Yuntai te responde, incluidos los avisos. De una foto o una nota de voz queda solo una marca, nunca la imagen ni el audio, y nunca se guardan enlaces de acceso ni códigos. Si la apagas, esa copia se borra.

Fotos. Si mandas una foto de un plato o de una etiqueta, la enviamos a Anthropic para leerla y estimar sus calorías. La imagen no se guarda: solo vive en memoria mientras se lee. Lo que queda es lo leído, en texto, dentro de la conversación y en el registro de la comida.

Notas de voz. Las transcribimos en un servicio propio, alojado con el resto de Yuntai. El audio no se guarda: solo vive en memoria mientras se transcribe. Lo que queda es la transcripción, dentro de la conversación.

Uso y costos. Por cada llamada a un modelo de IA guardamos la fecha, el modelo, la cantidad de texto procesado y su costo. Lo usamos para aplicar un límite diario de uso por persona y controlar los gastos. No guarda el contenido de tus mensajes.

Actividad. La última vez que le escribiste al coach por cada canal, con precisión de minutos. Por cada día y canal también contamos cuántos mensajes, fotos, notas de voz y botones mandaste, cuántos gráficos pediste y si respondiste a cada aviso, sin guardar su contenido. Y anotamos qué consejos de uso ya te mostramos, para no repetirlos. Lo usamos para medir cómo se usa Yuntai y, en WhatsApp, para saber si podemos escribirte libremente (sección 7).

Comentarios. Si nos dejas un comentario desde el panel o con /mejorar en el chat, guardamos su categoría (algo falló, una idea u otra cosa), el texto, el canal por donde lo mandaste y si aceptas que te escribamos para preguntarte más.

Datos técnicos. Para limitar los envíos de correo y evitar abusos, guardamos por una hora una huella (un hash) de tu correo y de tu dirección IP, con la hora del envío. Se borra sola. Nuestros registros técnicos anotan errores, pero no el contenido de tus mensajes ni las direcciones que visitas. Los errores de la aplicación, y los pasos donde falla un registro o una entrada, van a Sentry sin tus mensajes, tu correo, tu IP ni tus datos de salud: solo el tipo de error, el paso, el canal y el tipo de navegador.

Lo que no guardamos: contraseñas, fotos, audios, tu nombre de Telegram o WhatsApp ni datos de pago (hoy no cobramos). Si hablas con el coach por WhatsApp, tampoco guardamos tu número de teléfono. Si te anotaste en la lista de espera, ese número está allí, aparte. Tampoco conectamos relojes ni otros wearables.

La lista de espera

Si te anotas en la lista de espera, guardamos tu número de WhatsApp, tu correo si lo dejas, tu objetivo, si usas un wearable y cuál, por dónde prefieres empezar (WhatsApp o Telegram), cuándo nos diste permiso para escribirte, qué versión de ese permiso y de esta política aceptaste, si quedaste entre los fundadores y cuándo te invitamos.

Los usamos solo para avisarte cuando tengas cupo, mandarte tu invitación y entender qué buscan quienes se anotan. No los usamos para publicidad. Si elegiste WhatsApp, la invitación te llega por WhatsApp a ese número, así que pasa por Kapso y Meta (sección 7).

Cuando alguien se anota, el equipo recibe un aviso interno por Telegram con datos mínimos: el lugar en la lista, los últimos 4 dígitos del número, el objetivo, el wearable, el canal que prefieres y si eres fundador. Nunca el número completo ni el correo.

Los guardamos hasta 12 meses desde que te anotaste. Si antes quieres que los borremos, escríbenos a [email protected] con tu número y los borramos.

3. Para qué los usamos

• Para darte el servicio: registrar lo que nos cuentas, calcular tus totales y tu progreso, mostrarte tu panel y mandarte los avisos que activaste.
• Para proponerte metas dentro de límites seguros, que el servidor aplica sin depender de la IA.
• Para cuidarte: si un mensaje muestra señales de riesgo, el sistema responde con una derivación a profesionales y líneas de ayuda en vez de seguir con el coaching.
• Para mantener a Yuntai en su tema: los pedidos que no tienen que ver con salud y hábitos reciben un rechazo fijo.
• Para operar el servicio con seguridad: entrar a tu cuenta, evitar abusos, controlar costos y resolver fallas.
• Si estás en la lista de espera: avisarte cuando tengas cupo y mandarte tu invitación.

También los usamos para mejorar Yuntai: el equipo puede revisar conversaciones si no apagas esa opción (sección 5), lee los comentarios que nos dejas y ve métricas de uso agregadas y conteos por cuenta seudónima, con un seudónimo como "Usuario 7", sin valores de salud ni el texto de tus mensajes. Las derivaciones por riesgo y los filtros de seguridad del inicio se cuentan solo en total por día, sin saber de quién son, y no se muestran si en 30 días suman menos de 5.

No vendemos tus datos, no los usamos para publicidad y no entrenamos modelos de IA con ellos.

4. Tus datos de salud y tu consentimiento

Tus registros de comidas, peso, agua, pasos y entrenos, tus datos del cuerpo y lo que conversas con el coach sobre ellos son datos de salud. La ley chilena los trata como datos sensibles, y solo podemos tratarlos con tu consentimiento expreso.

Cómo lo das. Al crear tu cuenta aceptas de forma expresa que tratemos tus datos de salud: en la web, marcando la casilla del registro, que viene sin marcar; en WhatsApp, con el botón "Acepto" del primer mensaje. Ese texto nombra tus datos de salud. Sin aceptarlo no se puede crear la cuenta, porque registrar estos datos es justamente lo que hace el coach. Guardamos la fecha en que lo aceptaste y la versión de esta política.

Qué cubre. Que guardemos y procesemos tus datos de salud para acompañarte dentro de Yuntai: registrarlos, calcular tus totales y metas, responderte y mandarte los avisos que activaste. Incluye enviarlos a los proveedores de la sección 7 que hacen funcionar el coach, dentro y fuera de Chile.

Qué no cubre. Venderlos, usarlos para publicidad o entrenar modelos de IA con ellos. La revisión de conversaciones para mejorar Yuntai es una finalidad distinta, y la explicamos aparte en la sección 5.

Cómo lo retiras. Cuando quieras, borrando tu cuenta desde Mis datos o escribiéndonos. El retiro rige desde ese momento y no afecta lo que hicimos antes con tu permiso. Sin estos datos no podemos seguir dándote el servicio.

El resto de tus datos. Los de tu cuenta los tratamos para cumplir el contrato que aceptas con los términos. Los datos técnicos, para prevenir abusos y resolver errores, por nuestro interés legítimo en mantener el servicio seguro. Los de la lista de espera, con el permiso que das al anotarte.

5. Revisión de conversaciones para mejorar Yuntai

Para encontrar errores del coach y mejorar sus respuestas, el equipo de Yuntai puede revisar conversaciones. Viene activada si creaste tu cuenta aceptando esta versión de la política. Si tu cuenta es anterior, queda apagada hasta que tú la actives. La apagas cuando quieras en Ajustes o pidiéndoselo al coach por chat.

• Qué se guarda: lo que escribes, los botones que tocas, las leyendas de tus fotos, las transcripciones de tus notas de voz y lo que Yuntai te responde, con sus botones, gráficos y avisos. De una foto o una nota de voz queda solo una marca, nunca la imagen ni el audio. No se guardan enlaces de acceso ni códigos. Vale para Telegram y para WhatsApp.
• Cuánto tiempo: 30 días. Una vez al día se borra lo que tiene más de 30 días.
• Quién la ve: solo los administradores de Yuntai, que ven tu conversación con un seudónimo, como "Usuario 7", y no con tu correo. Cada vez que uno abre una conversación queda registrado quién, cuál y cuándo. Desde el panel de administración nadie puede activarla por ti, y si nos pides cambiarla por ti, el cambio queda registrado.
• Para qué: solo para mejorar Yuntai, como corregir errores, mejorar las respuestas del coach y ajustar sus reglas de seguridad. No la vendemos, no la usamos para publicidad y no entrenamos modelos de IA con ella.
• Si la apagas: borramos al tiro lo guardado y dejamos de guardar desde ese momento. El coach funciona igual.
• Si borras tu cuenta: esta copia se borra con ella. Mientras exista, entra en la descarga de Mis datos.

Tus conversaciones hablan de lo que comes, de tu peso y de tus entrenos, así que esta revisión trata datos de salud. Por eso la nombramos en el texto que aceptas al crear tu cuenta, y por eso puedes apagarla en cualquier momento.

6. Decisiones automáticas

Algunas respuestas de Yuntai se deciden de forma automática, sin que una persona las revise:

• El filtro de seguridad del inicio decide si te proponemos metas de peso y calorías.
• Un clasificador decide si un mensaje queda fuera del tema de Yuntai o si muestra señales de riesgo, y en esos casos responde un texto fijo.
• El servidor limita cuánto pueden cambiar tus metas y con qué frecuencia.

Ninguna de estas decisiones tiene efectos legales ni económicos para ti. Si crees que una te afectó mal, escríbenos y la revisa una persona.

7. Con quién compartimos tus datos

No compartimos tus datos con nadie para sus propios fines. Sí usamos proveedores que los procesan por encargo nuestro, solo para que Yuntai funcione:

• Anthropic (EE. UU.): el modelo de IA del coach (Claude), la lectura de fotos y la búsqueda web de alimentos. Recibe tus mensajes y la conversación en curso, tu perfil, metas y preferencias, los registros que el coach consulta, tus fotos y el nombre de un producto cuando se busca en la web.
• TypeSafe (EE. UU.): revisa si un mensaje está dentro del tema de Yuntai o muestra señales de riesgo, antes de que llegue al coach. Recibe cada mensaje de texto, la leyenda de cada foto y la transcripción de cada nota de voz.
• Meta (WhatsApp; EE. UU. y otros países donde opera): el canal de WhatsApp, si conversas con el coach por ahí. Recibe cada mensaje, foto, nota de voz y botón que intercambias con Yuntai por WhatsApp, tu identificador de WhatsApp y tu número, y la invitación que te mandamos si estás en la lista de espera.
• Kapso (EE. UU.): conecta a Yuntai con WhatsApp. Recibe lo mismo que Meta en ese canal.
• Railway (EE. UU., región oeste): aloja la aplicación, la base de datos y el servicio que transcribe notas de voz. Recibe todos los datos que guardamos.
• Tigris, a través de Railway (EE. UU., oeste): guarda los respaldos de la base, cifrados, sin poder leerlos.
• Cloudflare (red global): DNS y proxy de yuntai.app. Ve el tráfico entre tu navegador, Telegram o Kapso y Yuntai, incluida tu dirección IP.
• Resend (EE. UU.): manda los correos para entrar y las invitaciones de la lista de espera, y recibe los correos que nos escribes a [email protected]. Recibe tu correo, el enlace de entrada o de invitación y lo que nos escribas.
• Sentry (EE. UU.): recibe los errores de la aplicación y los pasos donde falla un registro o una entrada. Recibe el tipo de error, el paso, el canal y el tipo de navegador, sin tus mensajes, tu correo, tu IP ni tus datos de salud.

Telegram y WhatsApp son los canales donde conversas con el coach. Puedes usar uno o los dos. En Telegram, tus mensajes pasan por los servidores de Telegram. En WhatsApp, pasan por los de Meta y por Kapso, que ven cada mensaje del canal. En cada caso rigen también las políticas de privacidad de Telegram o de WhatsApp.

WhatsApp tiene reglas propias. Fuera de las 24 horas siguientes a tu último mensaje, WhatsApp solo deja escribirte con plantillas que aprueba Meta. Las usamos para tus avisos de la mañana, de check-in y del resumen semanal, si los activaste, y para la invitación de la lista de espera. Son textos fijos, con un botón, que no llevan tus datos.

El equipo también recibe avisos internos por Telegram: uno por cada inscripción nueva en la lista de espera, con los datos mínimos de la sección 2, y uno por cada comentario nuevo, con su categoría, el canal y sus primeras palabras (unas 80 letras), sin tu correo.

Open Food Facts, una base abierta de alimentos, recibe solo el nombre o el código de barras de un producto cuando el coach lo busca. Nunca recibe quién lo buscó. Lo que encontramos fuera queda en un catálogo general de alimentos, que no guarda quién buscó ni qué.

También podemos entregar datos si una ley o una autoridad competente nos lo exige.

8. Transferencias internacionales

La mayoría de estos proveedores procesa los datos fuera de Chile, principalmente en Estados Unidos. Al aceptar esta política, aceptas esa transferencia. A cada uno le entregamos solo lo que necesita para su tarea.

9. Cuánto tiempo guardamos tus datos

• Cuenta, perfil, metas, registros, rutina, avisos, actividad, comentarios y uso: mientras tengas tu cuenta. Al borrarla se eliminan de inmediato.
• Conversación con el coach: solo la conversación en curso. Se reemplaza tras 30 minutos sin actividad o cuando se hace muy larga.
• Copia para revisar conversaciones: 30 días. Se borra antes si apagas la revisión o borras tu cuenta.
• Fotos y notas de voz: no se guardan.
• Cuenta creada en la web que nunca confirmó el correo: se borra pasado un día.
• Enlace para entrar: 15 minutos si llega por correo y 10 si lo pides en el chat. Sirve una sola vez.
• Sesión en la web: 30 días, o hasta que salgas.
• Huellas de correo e IP para limitar envíos: 1 hora.
• Lista de espera: hasta 12 meses desde que te anotaste.
• Registro de acciones de administración: lo guardamos como registro de seguridad mientras opere Yuntai. De la lista de espera solo guarda los últimos 4 dígitos del número.
• Errores enviados a Sentry: 30 días.
• Correos que nos escribes: mientras los necesitemos para atender tu solicitud y dejar constancia de ella.
• Respaldos cifrados: 30 días. Lo que borras sale de los respaldos a más tardar 30 días después.

10. Tus derechos

Según la Ley 19.628 y la Ley 21.719, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que los borremos.
• Oposición: oponerte a un uso en particular.
• Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.
• Bloqueo: pedir que suspendamos su uso mientras resolvemos una solicitud.
• Retirar tu consentimiento cuando quieras.

La mayoría los puedes ejercer tú mismo, sin pedirnos nada:

• Descargar todo: en Mis datos, dentro de tu panel en yuntai.app, bajas un archivo JSON con todo lo que guardamos de tu cuenta: registros, metas, perfil, conversación en curso, avisos, actividad, comentarios y uso. Si tu cuenta no tiene correo, pídele "panel" al coach y te manda un enlace para entrar.
• Borrar todo: en el mismo lugar borras tu cuenta y todos tus registros. Es inmediato y no se puede deshacer. El coach deja de reconocerte en Telegram y en WhatsApp.
• Corregir: le pides al coach que corrija o borre un registro, o cambias tus preferencias, metas y avisos en el panel.
• Dejar de compartir tus conversaciones con el equipo: apaga la revisión en Ajustes. Lo guardado para revisión se borra en ese momento.

Para todo lo demás, incluida la lista de espera, escríbenos a [email protected] desde el correo de tu cuenta o con el número que anotaste. Te respondemos dentro de los plazos que fija la ley; desde el 1 de diciembre de 2026, la Ley 21.719 fija 30 días corridos.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

11. Cómo protegemos tus datos

• La base de datos separa a cada persona con Row Level Security: cada consulta solo ve las filas de quien la hace, así que un error en el código no debería mostrarte datos de otra persona. Lo comprobamos con pruebas automáticas.
• La IA nunca elige de quién son los datos ni escribe consultas a la base. Solo usa herramientas cerradas que definimos nosotros.
• La base solo se alcanza por la red privada del servicio, no desde internet.
• Las conexiones desde internet y hacia los proveedores van cifradas (HTTPS).
• Los respaldos se cifran antes de salir de la base, y la llave para abrirlos no está en Railway.
• No guardamos contraseñas. Los enlaces de entrada y de vinculación se guardan solo como huella (un hash) y vencen.
• La lista de espera no la puede leer la aplicación: solo quien opera Yuntai, con un acceso aparte.
• Solo los administradores de Yuntai acceden a la base completa, y solo para operar el servicio, resolver fallas, atender tus solicitudes y, si no la apagaste, revisar conversaciones. El panel de administración muestra cifras agregadas y conteos por cuenta seudónima, sin valores de salud. Cada vez que un administrador ve un número completo de la lista o el correo de una cuenta, invita, borra o abre una conversación, queda registrado quién, qué y cuándo.

Ningún sistema es invulnerable. Si una filtración afecta tus datos, te avisaremos y avisaremos a la autoridad como exige la ley.

12. Cookies

La web usa solo cookies propias: una para mantener tu sesión abierta (vence a los 30 días), otra para proteger los formularios y, si eliges un tema de colores, una que lo recuerda por un año. No usamos cookies de analítica ni de publicidad, ni cargamos scripts de terceros.

13. Menores de edad

Yuntai es solo para personas de 18 años o más. Si sabemos que una cuenta es de un menor, la borramos.

14. Cambios a esta política

Si cambiamos algo importante, te avisamos por correo o por el chat antes de que rija, y guardamos qué versión aceptaste. Si el cambio requiere un consentimiento nuevo, te lo pediremos.