Política de privacidad

Última actualización: 23 de octubre de 2026

En Kelion tratamos datos de salud, que la ley considera una categoría especial. Por eso explicamos con claridad qué datos tratamos, para qué y qué derechos tienes.

Responsable del tratamiento

Responsable

ACCYSI S.L., CIF B87300489

Domicilio

Paseo de la Ermita del Santo, 40, 28011 Madrid

Contacto

hola@kelion.es

Delegado de protección de datos

Antonio Garrido, en hola@kelion.es

Qué datos tratamos

• Si nos contactas o pides una demo: nombre, correo electrónico, empresa, tipo de centro, número de socios o pacientes y el contenido de tu mensaje.
• Si usas Kelion: los datos de tu perfil (edad, sexo, peso, altura, nivel de actividad, objetivos y preferencias), los mensajes que escribes, los planes que se generan y la información de salud que decides compartir, como tu medicación, alergias o los valores de tu analítica.

Para qué los usamos

• Responder a tus mensajes y gestionar las demos y la lista de espera.
• Prestarte el servicio: preparar planes de entrenamiento y de dieta, explicarte tu analítica y darte orientación ajustada a tu perfil.
• Detectar señales de alerta y recomendarte acudir a un profesional.

No usamos tus datos de salud para publicidad ni los vendemos a terceros.

Base legal

• Datos de salud: tu consentimiento explícito (artículo 9.2.a del RGPD), que aceptas al empezar a usar Kelion. Sin ese consentimiento no se puede usar el servicio.
• Datos de uso del servicio: la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
• Contacto y demos: tu consentimiento al escribirnos y nuestro interés legítimo en responderte (artículo 6.1.a y 6.1.f del RGPD).

Retirada del consentimiento

Puedes retirar tu consentimiento en cualquier momento. Al hacerlo, se borran todos tus datos y tu cuenta queda inactiva, pero no se elimina. Si quieres eliminar también la cuenta, puedes cerrarla con la opción específica para ello. La retirada no afecta a la licitud del tratamiento anterior.

Cuánto tiempo los conservamos

Mientras mantengas tu cuenta activa. Si retiras el consentimiento, borramos todos tus datos y tu cuenta queda inactiva. Si cierras la cuenta, la eliminamos. En ambos casos conservamos solo lo que la ley nos obligue a guardar, durante el plazo que marque. Los datos de contacto se conservan hasta que nos pidas su supresión o dejen de ser necesarios.

Con quién los compartimos

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, con contrato de encargo de tratamiento:

• Formularios de demo y lista de espera: Tally BV (Bélgica), con los datos alojados en la Unión Europea.
• Alojamiento del sitio web: Vercel Inc. (Estados Unidos).
• Modelo de inteligencia artificial que genera las respuestas: OpenAI (Estados Unidos).
• Alojamiento de la aplicación y de la base de datos: Supabase, en su región de la Unión Europea.

Si accedes a Kelion a través de tu gimnasio, clínica o laboratorio, ese centro puede ver tus datos de cuenta y tus planes de entrenamiento y de dieta, para poder acompañarte. No ve tus conversaciones ni tus datos de salud, como tu medicación o tu analítica, salvo que tú lo autorices expresamente.

Transferencias internacionales

OpenAI y Vercel están en Estados Unidos, por lo que algunos datos se transfieren fuera del Espacio Económico Europeo. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. La base de datos de Kelion se aloja en la Unión Europea.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@kelion.es. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad mínima

Kelion está dirigido a personas mayores de 18 años. No permitimos el registro de menores y, si detectamos que un usuario es menor, borramos sus datos.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, como el cifrado en tránsito y la separación de los datos de cada centro.