Documento legal
Política de Privacidad
Esta política explica qué datos recoge EvoluaFit, por qué los recoge, con quién los comparte, cuánto tiempo los guarda y cómo controlas todo eso. Se aplica a la aplicación, a este sitio web y a los servicios relacionados.
1. Quién es responsable de tus datos
El responsable de los datos tratados en EvoluaFit es NAMIX LTDA - ME, CNPJ 44.990.589/0001-98, con sede en Brasil.
Para cualquier asunto de privacidad —acceso, corrección, portabilidad, eliminación o revocación del consentimiento— el canal es privacy@evoluafit.site. Respondemos en hasta 15 días, prorrogables cuando la solicitud exija una verificación adicional de identidad.
2. Datos que recogemos
Recogemos solo lo necesario para que la app funcione y para que sigas tu evolución.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Registro e identificación | Nombre, correo, identificador de la cuenta, foto de perfil, idioma y forma de acceso utilizada | Tú, o el proveedor de acceso social que elegiste |
| Datos corporales y de salud | Peso, altura, circunferencias, pliegues cutáneos, porcentaje de grasa, masa magra, edad, sexo biológico, metas, síntomas registrados, dosis y registros de tratamiento GLP-1, evaluaciones posturales | Tú, o el entrenador personal que autorizaste |
| Imágenes y vídeos | Fotos de progreso, fotos de evaluación postural y vídeos de posado | Tú (cámara o galería, con tu permiso) |
| Uso y diagnóstico | Pantallas visitadas, acciones en la app, sesiones, registros de error, versión de la app, modelo del dispositivo, sistema operativo, idioma, dirección IP aproximada | Recogido automáticamente |
| Suscripción | Estado de Premium, plan, fechas de inicio y renovación, identificador anónimo de la transacción en la tienda | Apple App Store o Google Play |
| Comunicación | Mensajes que envías al soporte y nuestras respuestas | Tú |
No recogemos datos de tarjeta de crédito, datos bancarios, los contactos de tu agenda, tu ubicación precisa ni tu historial de navegación fuera de nuestros servicios. Los pagos ocurren íntegramente dentro de Apple o Google.
3. Por qué podemos tratar estos datos
Cada tratamiento tiene una base legal declarada, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018) y, para titulares en el Espacio Económico Europeo y el Reino Unido, conforme al RGPD.
- Ejecución del contrato (LGPD art. 7, V; RGPD art. 6(1)(b)): crear y mantener tu cuenta, guardar y sincronizar tus evaluaciones, entregar las funciones de tu plan.
- Consentimiento (LGPD art. 7, I y art. 11, I; RGPD art. 6(1)(a) y art. 9(2)(a)): tratamiento de tus datos de salud —medidas corporales, fotos, registros de tratamiento— y envío de tus datos para análisis por inteligencia artificial. Ese consentimiento es específico, informado y revocable en cualquier momento, sin afectar a lo ya tratado antes.
- Interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)): seguridad, prevención del fraude y del abuso, métricas agregadas de uso para mejorar el producto. Ponderamos ese interés frente a tus derechos y puedes oponerte por el canal de privacidad.
- Obligación legal (LGPD art. 7, II; RGPD art. 6(1)(c)): conservación de registros exigidos por ley, incluidos los previstos en el Marco Civil de Internet y en la legislación fiscal brasileña.
Si no consientes el tratamiento de datos de salud, la app sigue siendo utilizable para las funciones que no dependen de ellos, pero el núcleo de evaluación corporal queda indisponible: es el propio objeto del servicio.
4. Cómo usamos los datos
- Mostrar tu línea de tiempo, comparativas, gráficos y composición corporal.
- Generar análisis, resúmenes y proyecciones por inteligencia artificial, cuando lo pides.
- Producir informes en PDF que tú eliges compartir.
- Compartir tu evolución con el entrenador personal que tú vinculaste, mientras el vínculo exista.
- Enviar notificaciones operativas y los recordatorios de evaluación que configuraste.
- Dar soporte, investigar errores y mantener la seguridad de las cuentas.
- Entender de forma agregada qué funciones se usan, para decidir qué mejorar.
No usamos tus datos para decisiones automatizadas con efecto jurídico sobre ti, no hacemos perfilado publicitario y no entrenamos modelos de inteligencia artificial con tu contenido.
5. Inteligencia artificial
Las funciones de IA son opcionales y solo se ejecutan cuando las activas. Al usarlas:
- Enviamos a nuestros proveedores de inferencia solo lo necesario para responder, por ejemplo el fragmento relevante de tu historial de medidas o la imagen que elegiste analizar.
- Exigimos por contrato que los proveedores no usen ese contenido para entrenar modelos y que lo conserven solo el tiempo técnico del procesamiento.
- El análisis postural es diferente: la detección de puntos corporales se ejecuta en tu dispositivo, con el motor de visión del propio sistema operativo, sin enviar la imagen a ningún servidor.
Las salidas de IA son estimaciones y apoyo educativo. Pueden estar equivocadas. No son diagnóstico ni prescripción.
6. Con quién compartimos
No vendemos tus datos personales y no los cedemos a brókeres de datos, redes publicitarias ni terceros con fines de marketing. Compartimos solo con quien opera la infraestructura del servicio, como encargados que actúan bajo nuestras instrucciones:
| Subencargado | Para qué | Dónde |
|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Hosting) | Autenticación, base de datos, archivos, notificaciones y alojamiento | Estados Unidos y otras regiones |
| Cloudflare (R2 y Workers) | Almacenamiento de medios y capa de procesamiento de las funciones de IA | Red global |
| Microsoft (Azure Blob Storage) | Almacenamiento redundante de medios | Estados Unidos y Europa |
| Microsoft Clarity | Análisis de uso y diagnóstico de la interfaz en la app | Estados Unidos y Europa |
| Proveedores de modelos de IA (incluidos WaveSpeed AI, Alibaba Cloud DashScope y Lightning AI) | Generación de análisis escritos y de proyecciones visuales, cuando activas la IA | Estados Unidos, Europa y Asia |
| Apple y Google | Procesamiento de pagos, validación de suscripciones y distribución de la app | Global |
También podemos divulgar datos cuando exista una orden judicial o requerimiento legal válido, o para proteger derechos, seguridad e integridad de nuestros usuarios y del servicio. En caso de reorganización societaria, los datos pueden transferirse al sucesor, manteniendo los compromisos de esta política y con aviso previo.
Además, un entrenador personal solo ve tus datos si aceptaste el vínculo. Puedes deshacerlo cuando quieras y el acceso cesa de inmediato.
7. Transferencia internacional
Nuestra infraestructura es global, así que tus datos pueden procesarse fuera de tu país. Cuando ocurre, la transferencia se apoya en cláusulas contractuales tipo, en las decisiones de adecuación aplicables y en los compromisos de seguridad de los proveedores, conforme a los artículos 33 y siguientes de la LGPD y al capítulo V del RGPD.
8. Cuánto tiempo lo guardamos
- Datos de la cuenta y evaluaciones: mientras la cuenta exista. Tú decides cuándo termina.
- Después de eliminar la cuenta: retirada inmediata de los sistemas de producción; las copias en las copias de seguridad desaparecen en los ciclos de rotación, en hasta 90 días.
- Registros de acceso a la aplicación: 6 meses, conforme al art. 15 del Marco Civil de Internet.
- Registros fiscales y de transacción: por el plazo exigido por la legislación tributaria, en una base separada y sin tus datos corporales.
- Mensajes de soporte: hasta 24 meses, como historial de atención.
Los detalles completos están en la Política de Eliminación de Datos.
9. Seguridad
Adoptamos medidas técnicas y administrativas proporcionales a la sensibilidad de los datos: tráfico cifrado con TLS, cifrado en reposo en los proveedores de almacenamiento, reglas de acceso que impiden que un usuario lea los datos de otro, autenticación delegada a Firebase Authentication (nunca guardamos tu contraseña), principio de mínimo privilegio para el equipo y registro de accesos administrativos.
Ningún sistema es infalible. Si ocurre un incidente de seguridad con riesgo relevante para tus derechos, te lo comunicaremos y también a la Autoridad Nacional de Protección de Datos de Brasil en los plazos legales.
10. Tus derechos
En cualquier momento puedes:
- Confirmar la existencia del tratamiento y acceder a tus datos.
- Corregir datos incompletos, inexactos o desactualizados, la mayoría directamente en la app.
- Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados de forma no conforme.
- Portar tus datos a otro proveedor, en formato estructurado y legible por máquina.
- Revocar el consentimiento y pedir la eliminación de los datos tratados con esa base.
- Oponerte a tratamientos basados en el interés legítimo.
- Ser informado sobre con quién compartimos tus datos.
- Reclamar ante la ANPD, en Brasil, o ante la autoridad de protección de datos de tu país.
Para ejercer cualquiera de ellos, escribe a privacy@evoluafit.site desde el correo registrado. Para borrarlo todo ahora, sin esperar atención, usa la página Eliminar mi cuenta.
11. Niños y adolescentes
EvoluaFit no está destinado a menores de 13 años y no recogemos datos de esa franja de forma consciente. Entre 13 y 18 años, el uso depende del consentimiento y la supervisión de un padre, madre o responsable legal, y la cuenta debe crearla esa persona. Si identificamos una cuenta de un menor de 13 años, se elimina. Los responsables que sospechen un uso indebido pueden escribir a privacy@evoluafit.site y borramos los datos.
13. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el producto o en la legislación. La fecha de última actualización está siempre arriba en esta página. Si el cambio es relevante —nueva finalidad, nueva categoría de datos, nuevo subencargado con impacto material— avisaremos en la app o por correo antes de que entre en vigor. Seguir usando el servicio después de eso significa aceptar la versión vigente.
14. Contacto
Privacidad y datos: privacy@evoluafit.site
Soporte general: suport@evoluafit.site
NAMIX LTDA - ME — CNPJ 44.990.589/0001-98 — Brasil