Privacy Policy

Effective date: 1 May 2026 · Last updated: 9 May 2026

TRANSFORMA ("the App", "we", "our", "us") is operated by TRANSFORMA HUB LTD, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. We are committed to protecting your personal data. This policy explains what data we collect, why, how it is protected, and your rights under the UK GDPR and EU GDPR.

1. Data Controller

Data controller: TRANSFORMA HUB LTD
Email: rob@transformahub.com
Address: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

2. Data We Collect

Category	Examples	Purpose
Account data	Email, display name, language preference, verification status	Authentication, account management
Health & fitness data	Steps, sleep duration, heart rate — from Google Health Connect	Dashboard insights, coaching context
Diary & emotional entries	Text diary, voice diary, mood scores, emotional signals, reflections	AI coaching (Rob/Eve), morning briefing, memory
AI coaching interactions	Chat messages with Rob/Eve, voice session transcripts (processed, not stored raw), session summaries	Personalised coaching, long-term memory, continuity
Nutrition data	Food entries, macro targets, barcode scan results, meal photos	Nutrition tracking, AI coaching context
Body scan photos	Photos you upload for body composition analysis	Visual progress tracking, AI body analysis
Training & habits data	Workout logs, habit completions, streaks, personal records	Progress tracking, AI coaching, gamification
Contract & goals	"Contract with Self" text, warrior identity, core values	Personalising Rob/Eve guidance and tone
Payment data	Subscription tier, transaction IDs — processed by Stripe	Subscription management (we do not store card details)
Usage & analytics data	Feature interactions, session duration, onboarding progress	Service improvement, bug detection
Push notification tokens	FCM device token	Sending coaching reminders and alerts

3. Google Health Connect

We request access to the following Health Connect data types, exclusively with your explicit permission:

Steps (READ_STEPS) — shown on your dashboard and used in daily coaching context.
Sleep (READ_SLEEP) — used to personalise morning briefings and energy predictions.
Heart Rate (READ_HEART_RATE) — used in workout coaching for recovery recommendations.

Health Connect data is never sold, shared with advertisers, or used for profiling. It is used solely to power your personal coaching experience within the App and is not transmitted outside the App except to our secure database for your account.

4. AI Coaching — Rob & Eve

TRANSFORMA uses AI models (Rob and Eve) to provide personalised coaching. These AI systems process your diary entries, voice sessions, habits, health data, and goals to generate responses, daily plans, and insights. Specifically:

Voice session audio is converted to text via speech-to-text; raw audio is not stored.
Session summaries and emotional insights are stored in your personal AI memory (L3 Memory) to enable coaching continuity ("Rob remembers what you discussed last week").
AI prompts include aggregated context from your data. This context is sent to AI providers (Together.ai, OpenAI) solely to generate your coaching response.
AI providers do not use your data to train their public models under our agreements.

5. Nutrition, Barcode & Photo Features

Barcode scanning — product barcodes are sent to a nutrition database API to retrieve food data. Only the barcode number is transmitted, not personal data.
Meal photos — photos you submit for AI nutrition analysis are sent to an AI vision model (via Together.ai or Groq) for food recognition. Photos are not permanently stored after analysis unless you explicitly save the entry.
Body scan photos — stored securely in AWS S3 under your account, accessible only to you. Used for visual progress tracking and AI body composition analysis.

6. Payments — Stripe

Payment processing is handled by Stripe (stripe.com). We use Stripe to manage subscriptions (FREE, PERSONAL, ELITE tiers) and one-time purchases. We do not store your card number, CVV, or full payment details on our servers. Stripe's privacy policy applies to payment processing: stripe.com/privacy.

We store: your Stripe customer ID, subscription status, and tier — solely to manage your access within the App.

7. Analytics & Logging

We collect anonymised usage analytics (feature interactions, session duration, error logs) to improve the App. Logs are retained for 90 days and do not include the content of diary entries or AI conversations.

8. Data Sharing

We share data only with the following processors, strictly for service delivery:

AWS (RDS PostgreSQL database, S3 file storage, SES email)
Together.ai (AI language model inference — Llama 3.3 70B, Qwen)
OpenAI (GPT-4o fallback AI, TTS voice synthesis)
Stripe (payment and subscription processing)
Google Firebase (FCM push notifications)
Daily.co (video consultations in Expert Hub)
Groq / Together.ai (vision AI for body scan and nutrition analysis)

We do not sell your data. We do not use it for advertising or profiling.

9. Account Deletion & Data Removal

You can request deletion of your account and all associated data at any time from within the App (Profile → Privacy & Data → Delete Account). Upon confirmed deletion:

All personal data is deleted within 30 days.
AI memory (diary signals, voice session summaries, L3 insights) is deleted immediately.
Body scan photos are removed from AWS S3.
Stripe subscription is cancelled.

Retention exceptions: transaction records may be retained as legally required (typically 7 years for financial records in the UK).

10. Data Retention

Your data is retained for as long as your account is active. Inactive accounts (no login for 24 months) may be subject to deletion notice after 30 days. You may request export of your data at any time (Profile → Privacy & Data → Export Data).

11. Security

All data in transit: encrypted with TLS 1.2+.
Database (AWS RDS): AES-256 encryption at rest.
File storage (AWS S3): AES-256 encryption at rest, access-controlled.
Production access: restricted by multi-factor authentication.
JWT tokens: short-lived, rotated regularly.

12. Your Rights (GDPR / UK GDPR)

Access — request a copy of all your personal data.
Rectification — correct inaccurate data.
Erasure ("right to be forgotten") — request full deletion.
Portability — receive your data in machine-readable format (JSON).
Restriction — restrict processing in certain circumstances.
Objection — object to processing based on legitimate interest.
Withdraw consent — where processing is based on consent, withdraw it at any time.

To exercise any right, contact: rob@transformahub.com. We will respond within 30 days.

13. Children

The App is not intended for users under 16. We do not knowingly collect data from children. If you believe a child has provided data, contact us immediately.

14. Changes to This Policy

We may update this policy. Material changes will be communicated via in-app notification and/or email at least 14 days before taking effect. The "Last updated" date above reflects the current version.

📬 Privacy contact: rob@transformahub.com

🏢 TRANSFORMA HUB LTD · 71–75 Shelton Street · London WC2H 9JQ · United Kingdom

Polityka Prywatności

Data wejścia w życie: 1 maja 2026 · Ostatnia aktualizacja: 9 maja 2026

Aplikacja TRANSFORMA jest obsługiwana przez TRANSFORMA HUB LTD, 71–75 Shelton Street, Covent Garden, Londyn WC2H 9JQ, Wielka Brytania. Jesteśmy zobowiązani do ochrony Twoich danych osobowych. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego, jak je chronimy i jakie przysługują Ci prawa na mocy UK RODO i RODO UE.

1. Administrator danych

Administrator: TRANSFORMA HUB LTD
E-mail: rob@transformahub.com
Adres: 71–75 Shelton Street, Covent Garden, Londyn WC2H 9JQ, Wielka Brytania

2. Dane, które zbieramy

Kategoria	Przykłady	Cel
Dane konta	E-mail, nazwa, język, status weryfikacji	Uwierzytelnianie, zarządzanie kontem
Dane zdrowotne i fitness	Kroki, sen, tętno — z Google Health Connect	Dashboard, kontekst coachingowy
Wpisy dziennika i emocje	Dziennik tekstowy, głosowy, nastrój, sygnały emocjonalne, refleksje	Coaching AI (Rob/Eve), poranny briefing, pamięć
Interakcje z AI (Rob/Eve)	Wiadomości czatu, podsumowania sesji głosowych, wnioski	Spersonalizowany coaching, ciągłość pamięci
Dane żywieniowe	Wpisy żywieniowe, makro, skaner kodów kreskowych, zdjęcia posiłków	Śledzenie żywienia, kontekst AI
Zdjęcia Body Scan	Zdjęcia przesłane do analizy sylwetki	Śledzenie postępów, analiza AI
Trening i nawyki	Sesje treningowe, wykonanie nawyków, passy, rekordy	Śledzenie postępów, coaching, gamifikacja
Kontrakt i cele	„Kontrakt z sobą", tożsamość wojownika, wartości	Personalizacja prowadzenia Rob/Eve
Dane płatnicze	Tier subskrypcji, ID transakcji — przetwarzane przez Stripe	Zarządzanie subskrypcją (nie przechowujemy danych karty)
Analityka i logi	Interakcje z funkcjami, czas sesji, logi błędów	Poprawa usługi, wykrywanie błędów
Tokeny powiadomień push	Token FCM urządzenia	Wysyłanie powiadomień i przypomnień

3. Google Health Connect

Żądamy dostępu do następujących typów danych Health Connect wyłącznie za Twoją wyraźną zgodą:

Kroki (READ_STEPS) — wyświetlane na dashboardzie, używane w kontekście coachingu.
Sen (READ_SLEEP) — personalizacja porannych briefingów i prognoz energii.
Tętno (READ_HEART_RATE) — coaching treningowy i rekomendacje regeneracyjne.

Dane Health Connect nigdy nie są sprzedawane, udostępniane reklamodawcom ani używane do profilowania. Służą wyłącznie do świadczenia Twojego osobistego doświadczenia coachingowego.

4. Coaching AI — Rob i Eve

TRANSFORMA używa modeli AI (Rob i Eve) do spersonalizowanego coachingu. Systemy AI przetwarzają wpisy dziennika, sesje głosowe, nawyki, dane zdrowotne i cele, aby generować odpowiedzi, plany i wnioski:

Audio z sesji głosowych jest konwertowane na tekst przez STT; surowe audio nie jest przechowywane.
Podsumowania sesji i wnioski emocjonalne są przechowywane w Twojej pamięci AI (Pamięć L3) dla ciągłości coachingu.
Prompty AI zawierają zagregowany kontekst z Twoich danych, wysyłany do dostawców AI (Together.ai, OpenAI) wyłącznie w celu generowania odpowiedzi.
Dostawcy AI nie używają Twoich danych do trenowania publicznych modeli na podstawie naszych umów.

5. Żywienie, kody kreskowe i zdjęcia

Skaner kodów kreskowych — kod kreskowy jest wysyłany do API bazy żywności w celu pobrania danych produktu. Nie są przekazywane dane osobowe.
Zdjęcia posiłków — przesyłane do modelu wizyjnego AI (Together.ai lub Groq) do rozpoznawania żywności. Zdjęcia nie są trwale przechowywane po analizie, chyba że zapiszesz wpis.
Zdjęcia Body Scan — przechowywane bezpiecznie w AWS S3, dostępne wyłącznie dla Ciebie. Używane do śledzenia wizualnych postępów i analizy sylwetki przez AI.

6. Płatności — Stripe

Obsługa płatności jest realizowana przez Stripe (stripe.com). Używamy Stripe do zarządzania subskrypcjami (poziomy FREE, PERSONAL, ELITE) i jednorazowymi zakupami. Nie przechowujemy numerów kart, CVV ani pełnych danych płatniczych. Polityka prywatności Stripe: stripe.com/privacy.

Przechowujemy: ID klienta Stripe, status subskrypcji i poziom — wyłącznie w celu zarządzania Twoim dostępem w Aplikacji.

7. Analityka i logi

Zbieramy zanonimizowane dane analityczne (interakcje z funkcjami, czas sesji, logi błędów) w celu ulepszania Aplikacji. Logi są przechowywane przez 90 dni i nie zawierają treści wpisów dziennika ani rozmów z AI.

8. Udostępnianie danych

Dane udostępniamy wyłącznie następującym podmiotom przetwarzającym:

AWS (baza danych RDS PostgreSQL, przechowywanie plików S3, poczta SES)
Together.ai (modele AI — Llama 3.3 70B, Qwen)
OpenAI (GPT-4o, synteza głosu TTS)
Stripe (obsługa płatności i subskrypcji)
Google Firebase (powiadomienia push FCM)
Daily.co (wideokonferencje w Expert Hub)
Groq / Together.ai (wizyjne AI dla Body Scan i analizy żywienia)

Nie sprzedajemy Twoich danych. Nie używamy ich do reklam ani profilowania.

9. Usunięcie konta i danych

Możesz zażądać usunięcia konta i wszystkich danych w dowolnym momencie z poziomu Aplikacji (Profil → Prywatność i Dane → Usuń konto). Po potwierdzeniu usunięcia:

Wszystkie dane osobowe są usuwane w ciągu 30 dni.
Pamięć AI (sygnały dziennika, podsumowania sesji głosowych, wnioski L3) jest usuwana natychmiast.
Zdjęcia Body Scan są usuwane z AWS S3.
Subskrypcja Stripe jest anulowana.

Wyjątki dotyczące przechowywania: zapisy transakcji mogą być przechowywane zgodnie z wymogami prawnymi (zazwyczaj 7 lat dla dokumentacji finansowej w Wielkiej Brytanii).

10. Okres przechowywania danych

Dane są przechowywane przez czas aktywności konta. Nieaktywne konta (brak logowania przez 24 miesiące) mogą podlegać powiadomieniu o usunięciu po 30 dniach. Możesz zażądać eksportu danych w dowolnym momencie (Profil → Prywatność i Dane → Eksportuj dane).

11. Bezpieczeństwo

Dane w tranzycie: szyfrowane TLS 1.2+.
Baza danych (AWS RDS): szyfrowanie AES-256 w spoczynku.
Przechowywanie plików (AWS S3): szyfrowanie AES-256, kontrola dostępu.
Dostęp produkcyjny: ograniczony uwierzytelnianiem wieloskładnikowym.
Tokeny JWT: krótkotrwałe, regularnie odnawiane.

12. Twoje prawa (RODO / UK RODO)

Dostęp — żądanie kopii wszystkich danych osobowych.
Sprostowanie — poprawienie nieprawidłowych danych.
Usunięcie — żądanie pełnego usunięcia konta i danych.
Przenoszalność — otrzymanie danych w formacie JSON.
Ograniczenie przetwarzania — w określonych okolicznościach.
Sprzeciw — wobec przetwarzania opartego na uzasadnionym interesie.
Cofnięcie zgody — w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Kontakt w sprawach praw: rob@transformahub.com. Odpowiemy w ciągu 30 dni.

13. Dzieci

Aplikacja nie jest przeznaczona dla użytkowników poniżej 16. roku życia. Jeśli uważasz, że dziecko podało swoje dane, skontaktuj się z nami natychmiast.

14. Zmiany polityki

Możemy aktualizować niniejszą politykę. O istotnych zmianach będziemy informować przez powiadomienie w aplikacji i/lub e-mail co najmniej 14 dni przed wejściem w życie zmian.

📬 Kontakt w sprawach prywatności: rob@transformahub.com

🏢 TRANSFORMA HUB LTD · 71–75 Shelton Street · Londyn WC2H 9JQ · Wielka Brytania