Política de privacidad
Última actualización: 24 de septiembre de 2026
Ikigai es una aplicación de finanzas personales: registras tus cuentas, tus movimientos y tus metas, proyectas tu patrimonio a futuro, llevas un diario de operaciones y sigues los cursos de la academia. Todo eso son datos tuyos y muy personales. Este documento explica, sin rodeos, qué guardamos, por qué, quién más lo toca y qué puedes exigirnos.
1. Quién responde por tus datos
El responsable del tratamiento de los datos personales que se recogen a través de ikigaifamily.com y de la aplicación Ikigai para iPhone es Rita El Khoury, con domicilio en Irakleous 22, Glyfada 16675, Grecia.
Para cualquier asunto relacionado con tu privacidad puedes escribir a ikigaiteam7@gmail.com.
2. Qué datos recogemos
Casi todo lo que guardamos lo escribes tú. No compramos listas, no importamos datos de terceros y no nos conectamos a tu banco ni a tu bróker.
Cuenta e identidad
- Tu correo electrónico y tu contraseña. La contraseña la gestiona el servicio de autenticación de Supabase y nunca se guarda en claro ni la podemos ver.
- El nombre con el que quieres que te llamemos, tu idioma preferido y tu moneda base.
- Tu usuario de la comunidad Ikigai (el campo @evo_user), si decides ponerlo al registrarte. Es opcional.
- Datos de funcionamiento de tu cuenta: fecha de alta, si ya completaste la puesta en marcha, qué recorridos guiados has visto, qué módulos tienes habilitados y tu último inicio de sesión.
- Si entras con Google, recibimos de Google tu correo, tu nombre, tu foto de perfil y el identificador que Google asigna a tu cuenta. No pedimos ni recibimos acceso a tu Gmail, tu Drive, tu calendario ni a ningún otro servicio de Google.
Tus finanzas
- Cuentas: el nombre que tú les pones, el tipo (efectivo, banco, tarjeta, inversión, préstamo, activo o cripto), la moneda, el saldo inicial, los rendimientos esperados y si es un activo o una deuda.
- Movimientos: importe, fecha, categoría, etiqueta y la nota de texto libre que escribas.
- Categorías, presupuestos por mes y moneda, partidas fijas y el reparto que decides darle al sobrante.
- Metas: nombre, para qué la quieres, importe objetivo, fecha y prioridad.
- Patrimonio: fotografías mensuales de tu patrimonio con su desglose por cuenta y moneda.
- Reglas recurrentes y planes de proyección, con sus supuestos, escenarios y resultados calculados.
Diario de operaciones (Journal)
- Tus operaciones: instrumento, tipo, horas de entrada y salida, precios, stop loss, take profit, volumen, comisión, swap, resultado y balance.
- Puedes capturarlas a mano o subir un reporte de MetaTrader 4 o 5 exportado por ti. El archivo se procesa para extraer esas operaciones. No nos conectamos a tu bróker: no tenemos ni pedimos tus credenciales de bróker.
- Del resumen que trae ese reporte guardamos las cifras de la cuenta: moneda, balance, equity, margen y margen libre.
- Tus anotaciones sobre cada operación: calificación, errores marcados, notas de texto libre y la captura de pantalla que adjuntes, que se guarda dentro de tu propia fila en la base de datos.
- Tus playbooks, sus reglas y tus notas del diario.
Academia
- Tu avance por lección: si la completaste, cuántos segundos de video llevas vistos, en qué punto te quedaste y las notas que escribas.
- Tus exámenes: cuándo empezaste, tus respuestas, la calificación, si aprobaste y cuánto tardaste.
- Qué recursos descargaste y cuándo.
- Los mensajes que intercambias con el equipo dentro de la academia. El equipo los lee: es un canal de atención, no un cuaderno privado.
- Qué cursos y lecciones tienes concedidos, quién te los concedió y hasta cuándo.
Formulario de contacto
- Si escribes desde el formulario público guardamos tu nombre, tu correo y tu mensaje.
- El equipo puede añadir una nota interna y marcar el estado de seguimiento comercial de ese contacto.
Registro de actividad administrativa
- Guardamos un registro de las acciones del equipo administrador: quién concedió o retiró un acceso, quién envió una campaña de correo, quién invitó o suspendió a una persona. Incluye la identidad y el correo de quien lo hizo.
- Es un registro de lo que hace el equipo, no de lo que haces tú dentro de la aplicación.
Lo que no recogemos
- No guardamos tu dirección IP ni tu navegador en nuestra base de datos.
- No usamos analítica de terceros, ni píxeles publicitarios, ni herramientas de seguimiento: no hay Google Analytics, ni Meta Pixel, ni Hotjar, ni ninguna equivalente.
- No recogemos datos de salud, de geolocalización ni datos biométricos.
- No hacemos perfilado automatizado que produzca efectos jurídicos sobre ti.
- No vendemos ni alquilamos tus datos a nadie, para nada.
- Dentro de la aplicación no se procesan pagos: no hay pasarela de cobro activa y por tanto no recibimos ni guardamos datos de tarjeta.
Los campos de texto libre (notas de movimientos, propósito de una meta, notas del diario, mensajes a la academia) los escribes tú. No te pedimos que pongas ahí información sensible y te recomendamos no hacerlo.
3. Para qué usamos los datos y con qué base legal
- Para prestarte el servicio: mostrar tus cuentas, calcular tu presupuesto, tu patrimonio y tus proyecciones, llevar tu diario y darte acceso a los cursos. Base legal: la ejecución del contrato que tienes con nosotros al usar Ikigai.
- Para mantener tu cuenta y comunicarnos contigo sobre ella: confirmación de registro, recuperación de contraseña, avisos de acceso concedido. Base legal: ejecución del contrato.
- Para responder a lo que nos escribes por el formulario de contacto o por los mensajes de la academia. Base legal: tu consentimiento al escribirnos y nuestro interés legítimo en atenderte.
- Para enviarte comunicaciones informativas o comerciales sobre Ikigai. Base legal: tu consentimiento, que puedes retirar en cualquier momento escribiendo a ikigaiteam7@gmail.com.
- Para mantener el servicio seguro y detectar abusos, incluido el registro de acciones administrativas. Base legal: nuestro interés legítimo en proteger el servicio y las cuentas.
- Para cumplir obligaciones legales cuando existan. Base legal: obligación legal.
4. Quién más procesa tus datos
No cedemos tus datos a nadie para sus propios fines. Trabajamos con estos proveedores, que los tratan únicamente por cuenta nuestra y para lo que se indica:
- Supabase: base de datos, autenticación y almacenamiento de archivos. Aquí vive prácticamente todo lo descrito arriba.
- Vercel: alojamiento y ejecución de la aplicación web. Por el hecho de servir las páginas, su infraestructura procesa direcciones IP en registros técnicos.
- Resend: envío de los correos de la aplicación (confirmación, recuperación de contraseña, invitaciones, avisos y campañas). Recibe tu dirección de correo, tu nombre y el contenido del mensaje que se te envía. Cuando escribes por el formulario de contacto, el aviso interno incluye tu nombre, tu correo y tu mensaje.
- Google: solo interviene si eliges entrar con tu cuenta de Google, y en ese caso trata tu identificación como proveedor de acceso. Las tipografías del sitio se sirven desde nuestro propio dominio, así que navegar por Ikigai no entrega nada a Google.
- Proveedor de video de la academia: las lecciones se reproducen incrustadas desde el servicio donde estén alojadas, actualmente Vimeo. El reproductor admite también YouTube y Bunny Stream. Cuando reproduces una lección, ese proveedor recibe tu dirección IP, tu navegador y sus propias cookies.
Ninguno de estos proveedores recibe tus movimientos financieros ni tu diario de operaciones, salvo Supabase, que es donde están guardados.
Supabase, Vercel y Resend tratan estos datos como encargados, es decir, únicamente por cuenta nuestra y siguiendo nuestras instrucciones, sujetos a las condiciones de tratamiento de datos que forman parte de su contrato de servicio. Google y el proveedor de video no son encargados nuestros: cuando tu navegador se conecta a ellos, tratan la información que reciben como responsables propios y bajo sus propias políticas.
5. Dónde se alojan y transferencias internacionales
Tus datos se almacenan en la infraestructura de Supabase, en la región eu-west-1 (Irlanda, Unión Europea). La aplicación se ejecuta en la infraestructura de Vercel.
Los proveedores mencionados en el apartado anterior son compañías con sede o infraestructura fuera de la Unión Europea, principalmente en Estados Unidos. Si resides en el Espacio Económico Europeo, eso implica una transferencia internacional de datos, amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea que estos proveedores incorporan en sus acuerdos de tratamiento.
6. Cuánto tiempo los conservamos
- Mientras tu cuenta exista, conservamos tus datos: son precisamente lo que te devuelve la aplicación cada vez que entras. No borramos tus movimientos ni tu histórico por antigüedad.
- Cuando se elimina tu cuenta, se eliminan con ella y de forma inmediata tu perfil, tus cuentas, tus movimientos, tus categorías, tus presupuestos, tus metas, tu patrimonio, tus proyecciones, tu diario completo y tu avance en la academia.
- Sobreviven al borrado dos cosas, y queremos decirlo con claridad: el registro de acciones administrativas conserva el correo de quien realizó cada acción, y los mensajes enviados desde el formulario de contacto se conservan hasta que el equipo los borre a mano.
- Si nos escribiste por el formulario de contacto sin llegar a registrarte, ese mensaje se conserva hasta que pidas su borrado o el equipo lo elimine.
7. Cómo protegemos los datos
- Cada fila de la base de datos está protegida por políticas de seguridad a nivel de fila: tu sesión solo puede leer y escribir tus propias filas, no las de otro usuario.
- Todo el tráfico entre tu dispositivo y el servicio viaja cifrado por HTTPS.
- Las contraseñas las gestiona el servicio de autenticación de Supabase; no se guardan en claro y no las podemos consultar.
- Los archivos de las lecciones y el audio se guardan en almacenamiento privado y se sirven mediante enlaces firmados temporales, solo después de comprobar que tienes acceso.
- El equipo administrador puede ver los datos de gestión de tu cuenta y los mensajes que envías a la academia, porque necesita eso para darte soporte.
8. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado.
- Acceso y rectificación: la mayor parte de tus datos los ves y los editas tú mismo dentro de la aplicación, en cada pantalla y en Ajustes. Si quieres una copia completa de todo lo que tenemos sobre ti, pídela a ikigaiteam7@gmail.com.
- Supresión: hoy la aplicación no tiene un botón para borrar tu propia cuenta. Escribe a ikigaiteam7@gmail.com pidiendo la eliminación y la ejecutamos nosotros. El borrado arrastra todos tus datos, como se explica en el apartado 6.
- Portabilidad: pídenos a ikigaiteam7@gmail.com tus datos en formato estructurado y te los entregamos.
- Oposición y limitación: escríbenos a ikigaiteam7@gmail.com explicando a qué tratamiento te opones.
- Baja de comunicaciones: escribe a ikigaiteam7@gmail.com y dejamos de enviarte correos informativos o comerciales. Los correos imprescindibles para el funcionamiento de tu cuenta, como la recuperación de contraseña, no se pueden desactivar mientras la cuenta exista.
Responderemos a tu solicitud en un plazo máximo de 30 días naturales. Si consideras que no hemos atendido bien tu petición, puedes presentar una reclamación ante la autoridad de protección de datos que te corresponda por tu lugar de residencia.
10. La aplicación para iPhone
La aplicación Ikigai para iPhone muestra la misma aplicación web dentro de un contenedor nativo, así que todo lo anterior aplica igual. Estas son las diferencias propias del teléfono:
- Face ID y Touch ID: la aplicación puede pedirte tu rostro o tu huella para desbloquearse al abrirla y al volver de segundo plano. Esa comprobación la hace íntegramente iOS. La aplicación solo recibe del sistema una respuesta de sí o no. Tu huella y tu rostro nunca salen de tu teléfono, nunca los recibe la aplicación y nunca llegan a nuestros servidores ni a los de ningún proveedor. No guardamos ningún dato biométrico, ni en el teléfono ni fuera de él.
- Si tu teléfono no tiene Face ID, Touch ID ni código configurado, la aplicación abre igual: no hay nada que verificar y no queremos dejarte fuera de tus propios datos.
- Tu sesión se guarda en el llavero cifrado del sistema (Keychain), no en almacenamiento normal de la aplicación.
- Al pasar la aplicación a segundo plano se cubre la pantalla para que el sistema no guarde una imagen con tus cifras a la vista en el selector de aplicaciones.
- La aplicación no rastrea tu actividad ni dentro ni fuera de ella, y no comparte nada con otras aplicaciones ni con redes publicitarias. Así está declarado en su manifiesto de privacidad ante Apple.
11. Menores
Ikigai está dirigido a personas mayores de 18 años. No recogemos deliberadamente datos de menores de esa edad. Si detectamos que se ha creado una cuenta de un menor, la eliminaremos junto con sus datos. Si eres madre, padre o tutor y crees que ha ocurrido, escríbenos a ikigaiteam7@gmail.com.
12. Cambios en esta política
Si cambiamos esta política, publicaremos la versión nueva en esta misma dirección con su fecha de actualización. Cuando el cambio afecte de forma sustancial a cómo tratamos tus datos, te avisaremos por correo antes de que entre en vigor.
13. Contacto
Para cualquier duda o para ejercer tus derechos, escríbenos a ikigaiteam7@gmail.com. Si prefieres el correo postal, la dirección es Irakleous 22, Glyfada 16675, Grecia.