Última actualización: 16 de junio de 2026
Esta Política de Privacidad describe cómo la aplicación EvolYou («App», «nosotros») recopila, usa, almacena y protege sus datos personales, incluidos datos relacionados con la salud y el estado físico, en cumplimiento de la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018).
1. Quiénes somos
EvolYou es una aplicación para el seguimiento del peso, las medidas corporales, los hábitos saludables y la comparación de la evolución con compañeros de forma proporcional. La App no sustituye la orientación médica, nutricional ni de educación física.
2. Datos que recopilamos
- Cuenta: nombre, correo electrónico y foto del perfil de Google (cuando usa el inicio de sesión con Google).
- Salud y fitness: peso, medidas corporales (cintura, cadera, brazos, etc.), registros de hábitos (agua, sueño, entrenamiento y actividades personalizadas).
- Preferencias: objetivo corporal, unidades de medida, configuración de notificaciones, zona horaria.
- Técnicos: token de notificación push (FCM), identificador del dispositivo, eventos de uso agregados (analytics).
2.1 Datos del reloj inteligente (Health Connect y Apple Salud)
Si conectas un reloj o una pulsera, EvolYou lee de Health Connect (Android) o de Apple Salud (iOS) únicamente estos datos: pasos, calorías activas, calorías totales, distancia, sesiones de ejercicio, sueño, frecuencia cardíaca en reposo y frecuencia cardíaca media.
- Solo lectura. EvolYou nunca escribe ni modifica datos en Health Connect ni en Apple Salud.
- Nunca se usan para publicidad ni para ninguna finalidad de marketing, y nunca se venden ni se transfieren a terceros.
- No se comparten con tu compañero de evolución.
- Se usan solo para mostrar tu actividad dentro de la App y en tus informes.
- La lectura ocurre únicamente con la App abierta: no hay sincronización en segundo plano.
- Puedes revocar el permiso cuando quieras en el propio Health Connect (o en Ajustes > Salud, en iOS). Eso detiene nuevas lecturas; para borrar lo ya guardado, elimina tu cuenta (punto 7).
3. Finalidades
- Prestación del servicio: registrar, mostrar gráficos y calcular la evolución proporcional.
- Funcionalidad social: compartir un resumen autorizado con el compañero conectado.
- Notificaciones: recordatorios de hábitos e interacciones sociales (toques, mensajes de ánimo).
- Seguridad y mejora de la App.
4. Compartición
No vendemos sus datos. Solo los compartimos:
- Con el compañero de evolución con quien usted aceptó conectarse, limitado a lo que no haya marcado como privado.
- Con Google/Firebase como operadores de infraestructura (alojamiento, autenticación, base de datos).
- Cuando lo exija la ley o una orden judicial.
5. Bases legales (LGPD)
- Ejecución de contrato (términos de uso).
- Consentimiento para los datos de salud y para compartirlos con el compañero.
- Interés legítimo para la seguridad y las métricas agregadas de uso.
6. Conservación
Conservamos sus datos mientras la cuenta esté activa. Tras la eliminación de la cuenta, eliminamos o anonimizamos los datos en un plazo de 30 días, salvo obligación legal de conservación.
7. Sus derechos
En cualquier momento, usted puede:
- Acceder a los datos y corregirlos en la App.
- Revocar el consentimiento finalizando conexiones o eliminando la cuenta.
- Solicitar la eliminación — consulte Eliminación de cuenta.
- Ponerse en contacto: privacidade@evolucorpo.app
8. Seguridad
Utilizamos cifrado en tránsito (HTTPS/TLS), reglas de acceso en la base de datos y procesamiento de escrituras sensibles en el servidor (Cloud Functions).
9. Menores
La App está destinada a usuarios de 16 años o más.
10. Cambios
Podemos actualizar esta política. Los cambios relevantes se comunicarán en la App. La fecha de la versión vigente aparece en la parte superior de esta página.
11. Usuarios en el Espacio Económico Europeo (EEE) y en el Reino Unido
Esta sección complementa — y no sustituye — las demás secciones de esta Política, y se aplica a los usuarios situados en el Espacio Económico Europeo (EEE) y en el Reino Unido, en los términos del Reglamento (UE) 2016/679 (GDPR) y del UK GDPR. Las secciones anteriores, incluidas las referencias a la LGPD, siguen siendo íntegramente válidas.
11.1 Responsable del tratamiento y contacto
El responsable del tratamiento de los datos personales tratados en EvolYou es PAULO SERGIO DE CARVALHO — CNPJ 60.748.857/0001-16 — Rua Benedito Mendes Pereira, 81, Quilombo, Conceição dos Ouros/MG, CEP 37548-000, Brasil. Contacto para asuntos de privacidad y protección de datos: privacidade@evolucorpo.app.
Representante en la Unión Europea y en el Reino Unido (art. 27): No aplicable — el responsable no tiene establecimiento en la Unión Europea ni en el Reino Unido y no ha designado representante conforme al art. 27. Delegado de protección de datos (DPO): No se ha designado formalmente un delegado de protección de datos. El responsable es un agente de tratamiento de pequeño porte (microempresa) y mantiene un canal de comunicación con los titulares en privacidade@evolucorpo.app.
11.2 Bases legales del tratamiento (art. 6)
- Ejecución del contrato (art. 6.1.«b»): datos de cuenta y datos de uso de la App necesarios para prestar el servicio que usted contrató — registro, autenticación, registro y visualización de su información, sincronización entre dispositivos.
- Consentimiento explícito (art. 6.1.«a» en relación con el art. 9.2.«a»): datos relativos a la salud y al estado físico, y la compartición de su resumen de evolución con un compañero, cuidador o profesional conectado.
- Interés legítimo (art. 6.1.«f»): seguridad del servicio, prevención y detección de fraude y abuso, y métricas agregadas de uso para el mantenimiento y la mejora de la App.
- Cumplimiento de una obligación legal (art. 6.1.«c»): cuando el tratamiento sea exigido por ley o por orden de una autoridad competente.
Categorías especiales de datos (art. 9). El peso, las medidas corporales, las fotos corporales, los registros de medicamentos y demás datos de salud y estado físico constituyen una categoría especial de datos personales. El tratamiento de estos datos se basa exclusivamente en su consentimiento explícito, manifestado en la App, y usted puede retirarlo en cualquier momento.
11.3 Sus derechos (arts. 15 a 22)
- Acceso (art. 15): obtener confirmación del tratamiento y una copia de sus datos.
- Rectificación (art. 16): corregir datos inexactos o incompletos — la mayor parte es editable directamente en la App.
- Supresión (art. 17): eliminar su cuenta y los datos asociados — consulte Eliminación de cuenta.
- Limitación del tratamiento (art. 18): solicitar la suspensión del tratamiento en los supuestos previstos por la ley.
- Portabilidad (art. 20): recibir los datos que usted nos facilitó en un formato estructurado y de uso común.
- Oposición (art. 21): oponerse al tratamiento basado en el interés legítimo.
- Retirada del consentimiento (art. 7.3): en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada — finalizando conexiones, desactivando funciones de salud o eliminando la cuenta.
Para ejercer cualquiera de estos derechos, use las opciones de la App (Configuración → Privacidad) o escriba a privacidade@evolucorpo.app. Responderemos dentro del plazo previsto en el art. 12.3 del GDPR (por regla general, un mes, prorrogable en los casos allí admitidos).
11.4 Transferencias internacionales de datos (Capítulo V)
EvolYou se opera en Brasil y utiliza la infraestructura de Google Firebase y de Google Cloud (alojamiento, autenticación, base de datos, almacenamiento de archivos y Cloud Functions). Las funciones de inteligencia artificial — sugerencias de dieta y entrenamiento, análisis de imágenes y transcripción de audio — utilizan la API Gemini, de Google. En consecuencia, sus datos personales se transfieren y se tratan fuera del EEE y del Reino Unido, incluso en Brasil y en otros países donde operan estos proveedores.
Estas transferencias se basan en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, incorporadas a los términos de tratamiento de datos de Google que rigen nuestro uso de estos servicios. No afirmamos ningún otro mecanismo de transferencia, certificación ni decisión de adecuación. [PREENCHER: referencia a la versión vigente del adenda de tratamiento de datos de Google aceptado para este proyecto y, si procede, al adenda de transferencia internacional del Reino Unido]
11.5 Plazos de conservación
- Datos de cuenta (nombre, correo electrónico, foto de perfil): mientras la cuenta esté activa.
- Datos de salud y estado físico (peso, medidas, fotos corporales, hábitos, medicamentos): mientras la cuenta esté activa o hasta que usted retire el consentimiento.
- Tras la eliminación de la cuenta: eliminación o anonimización en un plazo de 30 días, conforme a la sección 6.
- Copias de seguridad de infraestructura: hasta 30 días después de la eliminación, conforme a la política del proveedor.
- Token de notificación push (FCM): eliminado con la eliminación de la cuenta o al desactivar las notificaciones.
- Registros agregados o anonimizados de uso: pueden conservarse por tiempo indefinido, ya que no permiten identificarle.
- Datos sujetos a una obligación legal de conservación: durante el plazo exigido por la legislación aplicable.
11.6 Decisiones automatizadas y elaboración de perfiles (art. 22)
Las sugerencias de dieta, de entrenamiento y los análisis generados por inteligencia artificial en la App son apoyo informativo. No producen efectos jurídicos sobre usted ni le afectan significativamente de modo similar, no sustituyen la orientación médica, nutricional ni de educación física, y pueden ignorarse, editarse o descartarse en cualquier momento. No tomamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 del GDPR.
11.7 Reclamación ante la autoridad de protección de datos
Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país de residencia, de su lugar de trabajo o del lugar de la supuesta infracción — en el Reino Unido, la Information Commissioner's Office (ICO); en Brasil, la Autoridad Nacional de Protección de Datos (ANPD).
Esta es una traducción de cortesía; en caso de discrepancia, prevalece la versión en portugués. Ver versión en portugués