Documento legal

Política de Privacidad – EVVO

Versión 3.1
Última actualización: 15 de octubre de 2026

Esta Política explica cómo se tratan los datos personales en la app EVVO, en este sitio (evvohealth.app) y en los servicios vinculados a ellos, como la eliminación de cuenta en la web en conta.evvohealth.app.

EVVO es operada por:

59.704.010 Pedro Roberto do Carmo Oliveira
CNPJ: 59.704.010/0001-50
Brasil
Correo para privacidad: support@evvohealth.app

A efectos de la Ley brasileña n.º 13.709/2018 (Ley General de Protección de Datos Personales — LGPD), el responsable de EVVO actúa como controlador de los datos personales tratados en la app, en este sitio y en la página de eliminación de cuenta.

Versiones de la app. Esta Política describe la nueva versión de la app EVVO, que está en preparación y aún no se ha publicado. Google Play todavía distribuye la versión anterior de la app, cuyo funcionamiento no se describe en esta Política. Aún no hay versión para iPhone: las menciones a la App Store y a Apple se refieren a una versión futura. Las prácticas descritas aquí se aplican a la app cuando se publique la nueva versión; para este sitio y para la página de eliminación de cuenta, se aplican desde la fecha indicada al inicio de este documento.

1. Quién puede usar EVVO

EVVO está destinada exclusivamente a personas de 18 años o más.

En la nueva versión de la app, antes del uso, la persona indica su fecha de nacimiento y declara que es verdadera. La edad se calcula en los servidores de EVVO y la confirmación se registra una sola vez; la fecha confirmada no se puede cambiar después desde la propia app. Si la fecha se indicó por error, la corrección puede pedirse por el canal de contacto (sección 15). Esta confirmación todavía no está activa en la versión que hoy distribuye Google Play.

Si la fecha indicada corresponde a menos de 18 años, se bloquea el acceso a la app. En ese caso, EVVO no guarda la fecha de nacimiento: solo registra que la confirmación indicó una edad inferior a 18 años y el momento del registro. Los datos de registro indicados antes de la confirmación (sección 2.1) permanecen en la cuenta hasta que se elimine, y la persona puede seguir cerrando sesión y eliminando la cuenta.

Si EVVO identifica por otros medios que una cuenta pertenece a una persona menor de 18 años, podrá restringir el acceso y eliminar la cuenta, conforme a la legislación aplicable.

2. Datos tratados

Los datos tratados dependen de las funciones usadas y de lo que la persona decide indicar. Una parte queda solo en el teléfono, pero la mayoría se guarda en la cuenta, en los servidores que usa EVVO (sección 6), y algunos se envían al servicio de inteligencia artificial (sección 4).

2.1. Registro y cuenta

• nombre, correo, teléfono móvil y sexo biológico, en el registro por correo;
• nombre y correo facilitados por Google, en el acceso con cuenta de Google;
• identificadores técnicos de la cuenta e información de autenticación (por ejemplo, si el correo fue confirmado);
• fecha de nacimiento confirmada y resultado de la confirmación de edad (para menores de 18 años, solo el resultado, según la sección 1).

2.2. Perfil, cuerpo y objetivos

• objetivo, peso actual, peso deseado, altura, nivel de actividad y rutina;
• medidas corporales (peso, cintura, cadera, muslo y brazo) y su historial;
• índice de masa corporal (IMC) y meta de agua calculados por la app;
• preferencias de idioma, país, zona horaria y sistema de medidas.

2.3. Información de salud

En la etapa de salud y seguridad de la configuración inicial y en el Perfil, la persona puede, si lo desea, indicar que tiene:

• una limitación física o lesión, con una descripción en texto libre;
• una condición de salud, con una descripción;
• medicamentos en uso, con una descripción;
• seguimiento profesional, con una descripción.

También se puede responder “prefiero no decirlo”. Esta información es un dato personal sensible relativo a la salud (LGPD, art. 5, II).

En la nueva versión de la app, esta información solo se guarda y se usa si la persona da una autorización específica para la información de salud (sección 5). La autorización se pide en el momento en que la persona va a indicarla, aparece separada de los demás textos y empieza sin marcar. Sin ella, la información de salud no se guarda y las demás funciones siguen disponibles; para el entrenamiento, la persona puede elegir un modo prudente genérico, que hace el entrenamiento más ligero sin consultar ni enviar información de salud.

Con la autorización, la indicación de limitación física o de condición de salud se usa en el teléfono para que el entrenamiento sea más cuidadoso. El envío al servicio de inteligencia artificial depende de una segunda autorización, propia para ese uso (secciones 4 y 5). La descripción de la condición de salud, de los medicamentos y del seguimiento profesional no se envía a ese servicio.

La información de salud guardada antes de que existiera la autorización específica no se usa, ni en el teléfono ni en los envíos, hasta que la persona responda a una solicitud de reconfirmación (sección 5). Mientras tanto, sigue guardada en la cuenta, y la persona puede borrarla en cualquier momento (sección 9).

2.4. Alimentación

• objetivo de la dieta, alimentos preferidos y evitados, restricciones alimentarias (vegetariana, vegana, sin lactosa, sin gluten), observaciones e indicación de alergia, número de comidas y horarios;
• la dieta generada y el progreso de cada día;
• recetas favoritas.

Las restricciones alimentarias, las alergias y los alimentos evitados pueden revelar convicciones religiosas o filosóficas o aspectos de la salud. La sección 4 explica qué se envía al servicio de inteligencia artificial y qué se puede deducir indirectamente. La lista de compras se guarda solo en el teléfono.

2.5. Entrenamientos y actividad física

• lugar de entrenamiento, equipos, días disponibles, nivel, objetivo y preferencias;
• regiones del cuerpo que la persona elige proteger (por ejemplo, rodilla, zona lumbar, hombro o muñeca) y la elección del modo prudente, hechas al preparar el entrenamiento; las regiones quedan registradas en el plan guardado;
• planes de entrenamiento, sesiones realizadas y cargas registradas.

2.6. Hábitos, hidratación y registros emocionales

• meta y registros de hidratación, progreso diario y racha de días;
• registros de detonantes emocionales: emoción, intensidad, contexto y notas. Estos registros pueden revelar aspectos de la salud y el bienestar, se tratan con el mismo cuidado que la información de salud y no se usan para diagnóstico. En la nueva versión de la app, solo se guardan con la autorización para la información de salud, pedida antes del primer registro. Los registros hechos sin conexión esperan en una cola en el teléfono y solo se envían a la cuenta mientras la autorización esté activa;
• elecciones del coach (personaje, tono y frecuencia), respuestas a los mensajes del coach y los comentarios semanales generados.

2.7. Fotos

La app permite tomar fotos para comparar la evolución corporal. Las fotos se muestran en pantalla y no se envían a los servidores de EVVO ni las guarda la app. Si la persona decide guardar una foto en la galería o compartirla con otra app, lo hace por iniciativa propia, y el tratamiento que haga el destinatario sigue sus propias reglas.

2.8. Consentimientos y preferencias

Para cada autorización de la sección 5, la cuenta registra la elección (autorizada o no), la versión del texto presentado, dónde se hizo (configuración inicial, Perfil, registro de detonantes o reconfirmación) y la fecha. La configuración de notificaciones también queda registrada en la cuenta.

2.9. Compras y suscripciones

Para confirmar el acceso a EVVO Premium, EVVO recibe de la tienda la información de la compra, como el producto, el código de compra, el número de pedido, el estado y la validez de la suscripción y si la renovación automática está activa. El código de compra facilitado por la tienda se guarda solo como resumen criptográfico irreversible (hash). EVVO no recibe ni guarda datos de tarjetas.

2.10. Datos técnicos y de uso

• Firebase Analytics: la app registra el nombre de cada pantalla visitada y lo asocia al identificador de la cuenta en EVVO. La herramienta también recoge automáticamente eventos de uso (como primera apertura, inicio de sesión y actualización de la app), modelo y sistema del dispositivo, idioma, versión de la app, un identificador de la instalación y la ubicación aproximada derivada de la dirección IP. Los nombres de las pantallas pueden indicar que la persona accedió a pantallas de salud o de registros emocionales; el contenido indicado en esas pantallas no se envía a Analytics. La nueva versión de la app no recoge el identificador de publicidad del dispositivo y mantiene desactivadas las señales de personalización de anuncios de Analytics;
• Firebase Crashlytics: informes de fallos e información del dispositivo, del sistema y de la versión de la app;
• Firebase App Check: certificaciones de integridad de la app y del dispositivo (con Play Integrity en Android);
• Registros de los servidores: registros técnicos de funcionamiento y seguridad, que no contienen fechas de nacimiento ni el contenido del perfil. El registro de la generación de entrenamientos indica, entre otros datos técnicos, si la solicitud incluyó la indicación genérica de cuidados (sección 4).

2.11. Este sitio y la página de eliminación de cuenta

Este sitio (evvohealth.app) no usa cookies ni herramientas de análisis o de publicidad y no carga scripts de terceros. Para entregar las páginas y proteger el servicio, el alojamiento (Firebase Hosting, de Google) trata datos técnicos de cada acceso, como dirección IP, fecha y hora, página solicitada e información del navegador.

En la eliminación de cuenta en la web (conta.evvohealth.app/excluir), el correo indicado se usa para enviar el enlace de confirmación y completar la eliminación (sección 9).

3. Para qué se usan los datos y con qué base legal

Cada finalidad va acompañada de la base legal de la LGPD en la que se apoya EVVO:

• Crear y mantener la cuenta, autenticar el acceso y confirmar el correo; ofrecer las funciones solicitadas (dieta, entrenamientos, hidratación, medidas, coach, recetas); generar dieta, entrenamiento y comentario semanal con inteligencia artificial a partir de datos que no son sensibles; confirmar y mantener el acceso a EVVO Premium; enviar correos de la cuenta; atender solicitudes de soporte: ejecución del contrato con la persona (art. 7, V).
• Guardar y usar información de salud y registros emocionales; enviar la indicación de cuidados y la descripción de la limitación física al servicio de inteligencia artificial con base en esa información: consentimiento específico y destacado (art. 11, I), que puede revocarse en cualquier momento (sección 5).
• Enviar recordatorios del coach: consentimiento (art. 7, I), dado en la propia opción.
• Usar restricciones alimentarias para preparar la dieta: ejecución del contrato (art. 7, V). Si esta información se considera dato sensible, la base aplicable se revisará (sección 4).
• Confirmar la edad mínima y restringir el acceso de menores de 18 años: interés legítimo (art. 7, IX) en aplicar la edad mínima del servicio y proteger a niños y adolescentes.
• Garantizar la seguridad del servicio, prevenir fraude y abuso, verificar la integridad de la app y diagnosticar fallos: interés legítimo (art. 7, IX) y, en cuanto a los registros de acceso a aplicaciones, cumplimiento de una obligación legal (art. 7, II, y Ley brasileña n.º 12.965/2014 — Marco Civil de Internet, art. 15).
• Entender el uso de la app para mejorarla (Analytics): interés legítimo (art. 7, IX).
• Entregar y proteger este sitio: interés legítimo (art. 7, IX).
• Registrar las elecciones de consentimiento y mantenerlas después de la revocación: prueba del consentimiento (art. 8, § 2) y ejercicio regular de derechos (art. 7, VI, y art. 11, II, “d”).
• Cumplir obligaciones legales o regulatorias y órdenes de autoridades; ejercer derechos en procesos: art. 7, II y VI, y art. 11, II, “a” y “d”.

Cuando el tratamiento se basa en el interés legítimo, la persona puede oponerse a él por el canal de contacto (sección 15), y la solicitud se evaluará conforme a la ley. La revocación de un consentimiento no afecta a la validez del tratamiento realizado antes de ella.

4. Inteligencia artificial

Tres funciones usan inteligencia artificial. En todas, la app envía la solicitud a los servidores de EVVO (Firebase Cloud Functions), que consultan la tecnología de OpenAI y devuelven el resultado. La clave de acceso a OpenAI se guarda solo en los servidores de EVVO. Estas funciones no operan solo en el teléfono: los datos indicados abajo salen del teléfono y se envían a OpenAI.

• Dieta: objetivo y objetivo de la dieta, meta de calorías, meta de proteína, número de comidas, los nombres de los alimentos preferidos y evitados indicados por la persona, la lista de alimentos permitidos y el idioma. La meta de calorías se calcula en el teléfono a partir del peso, la altura, la edad, el sexo y el nivel de actividad; esos datos no se envían en esta solicitud.
• Entrenamiento: objetivo, nivel, lugar, equipos, días por semana, duración, número de ejercicios por día, división, edad (en años), sexo, idioma y la lista de ejercicios permitidos. La solicitud incluye una indicación genérica de cuidados, sin detalles, cuando la persona tiene 60 años o más o cuando registró una limitación física o una condición de salud y dio las dos autorizaciones de la sección 5. Solo en ese segundo caso se envía también la descripción de la limitación física, tal como la escribió la persona.
• Comentario semanal del coach: el nombre de pila, el coach y el tono elegidos y un resumen numérico de la semana (entrenamientos hechos y previstos, porcentaje de comidas, días activos, variación de peso y racha).

Las solicitudes no incluyen el correo, el teléfono, los identificadores de la cuenta, la fecha de nacimiento, la descripción de la condición de salud, de los medicamentos y del seguimiento profesional, los registros emocionales, el nombre de las restricciones alimentarias, las observaciones sobre alimentación ni la indicación de alergia.

La descripción de la limitación física se envía tal como se escribió. Recomendamos que contenga solo lo necesario para adaptar el entrenamiento, sin nombres, diagnósticos u otros datos que no sean útiles para ese fin.

Lo que se puede deducir indirectamente. Aunque no se envíen datos sensibles de forma explícita, el conjunto de datos enviados puede permitir deducciones sobre salud, hábitos o convicciones. Por ejemplo: los alimentos incompatibles con las restricciones alimentarias elegidas se retiran de la lista de alimentos permitidos antes del envío, y la ausencia de un grupo entero de alimentos (como todos los lácteos o todas las carnes) puede indicar una restricción; los alimentos evitados indicados por la persona también pueden sugerir restricciones; y, cuando el entrenamiento es más cuidadoso (por la edad, por información de salud autorizada o por el modo prudente) o cuando hay regiones del cuerpo a proteger, la lista de ejercicios permitidos deja fuera los ejercicios más intensos o los que cargan esas regiones, lo que puede indicar que hay cuidados que considerar. EVVO no usa estos envíos para clasificar a la persona ni para tomar decisiones sobre ella.

El contenido generado puede contener errores, tiene fines informativos y no constituye diagnóstico ni prescripción.

5. Consentimientos opcionales y cómo revocarlos

En la nueva versión de la app, se piden las siguientes autorizaciones, todas opcionales y sin marcar al inicio:

• Información de salud y registros emocionales: permite guardar y usar la información de la sección 2.3 y los registros de detonantes emocionales. Se pide en la etapa de salud de la configuración inicial, en el Perfil y antes del primer registro de detonantes.
• Uso de la limitación física en los entrenamientos: permite enviar al servicio de inteligencia artificial que genera los entrenamientos la indicación genérica de cuidados y la descripción de la limitación física (sección 4). Solo tiene efecto junto con la autorización anterior.
• Recordatorios del coach: notificaciones en el teléfono con recordatorios de entrenamiento, comidas, agua y mensajes del coach.

Rechazar una autorización no impide usar las demás funciones; solo la función que depende de ella deja de tener en cuenta esa información.

Reconfirmación. Quien tiene información de salud o la antigua opción de uso en los entrenamientos registradas antes de estas autorizaciones recibe una solicitud de reconfirmación, con las opciones “Autorizar” y “No autorizar”. Hasta la respuesta, esa información no se usa ni se envía. Las elecciones anteriores a esta solicitud, incluida la antigua opción de personalización, no valen como autorización.

Revocación. Las autorizaciones se pueden revocar en cualquier momento, de forma gratuita, en Perfil › Privacidad y datos. Al revocar la autorización para la información de salud, la persona elige entre:

• “Solo revocar”: la información deja de usarse, pero sigue guardada en la cuenta, sin uso, hasta que la persona la borre o elimine la cuenta;
• “Revocar y borrar”: la información también se borra, con los límites descritos en la sección 9.1.

En ambos casos, desde ese momento EVVO deja de enviar esa información al servicio de inteligencia artificial, deja de usarla en el teléfono, no guarda nuevos registros y no envía a la cuenta los registros que esperaban en la cola del teléfono. La revocación no deshace lo que ocurrió antes de ella: no alcanza las solicitudes ya enviadas a OpenAI ni cambia los planes de entrenamiento ya generados (sección 9).

La app también puede pedir permisos del sistema, como notificaciones y cámara. Se pueden gestionar en la configuración del teléfono.

6. Con quién se comparten los datos

EVVO no vende datos personales. Los datos son tratados por proveedores solo cuando es necesario para el funcionamiento del servicio:

• Google / Firebase: autenticación, base de datos (Cloud Firestore), servidores (Cloud Functions), archivos de video de los ejercicios (Cloud Storage), alojamiento de este sitio y de la página de eliminación de cuenta (Firebase Hosting), App Check, Analytics y Crashlytics;
• Google: acceso con la cuenta de Google;
• OpenAI: funciones de inteligencia artificial (sección 4);
• Resend: envío de los correos de la cuenta;
• Google Play: compras y suscripciones en Android y verificación de integridad de la app;
• Apple: compras, suscripciones y verificación de integridad en la versión para iPhone, cuando se publique;
• WhatsApp: solo cuando la persona abre la conversación de ayuda desde la app; lo que se escriba en la conversación también lo trata WhatsApp, según sus propias reglas.

Los datos también pueden compartirse para cumplir una obligación legal o una orden de autoridad competente, ejercer derechos o proteger la seguridad del servicio y de sus usuarios.

7. Transferencia internacional

Algunos de los proveedores de la sección 6, como Google, OpenAI y Resend, pueden procesar o almacenar datos fuera de Brasil, incluso en Estados Unidos. Esto incluye los datos enviados al servicio de inteligencia artificial (sección 4), que pueden contener información de salud cuando la persona autoriza ese envío.

8. Durante cuánto tiempo se guardan los datos

Lo que ya está definido en el funcionamiento del servicio:

• los datos de la cuenta se mantienen mientras la cuenta exista;
• la información de salud mantenida tras “Solo revocar” sigue guardada, sin uso, hasta que la persona la borre o elimine la cuenta;
• al eliminar la cuenta, sus datos se borran de los sistemas activos de EVVO, con los límites descritos en la sección 9;
• el registro de las elecciones de consentimiento se mantiene mientras la cuenta exista, incluso después de la revocación o del borrado de la información de salud, para acreditar las elecciones hechas;
• el registro técnico de una compra de suscripción se mantiene sin vínculo con la cuenta eliminada;
• el enlace de confirmación de la eliminación en la web es válido por 1 hora;
• la lista de compras y las fotos no se guardan en los servidores de EVVO.

EVVO aún no ha definido plazos específicos para los demás datos, como los registros técnicos de los servidores y del alojamiento, los datos de Analytics y Crashlytics y las eventuales copias de seguridad. Esos plazos se informarán en esta Política cuando se establezcan; hasta entonces, EVVO no indica plazos que no estén efectivamente configurados. La información sobre los datos de cada persona puede pedirse por el canal de contacto (sección 15).

9. Borrado de la información de salud y eliminación de la cuenta

EVVO ofrece dos formas de eliminación: borrar solo la información de salud o eliminar toda la cuenta. Ninguna alcanza todo: algunos datos permanecen por razones técnicas o legales o por estar en manos de terceros, como se explica abajo.

9.1. Borrar la información de salud

Sin eliminar la cuenta, la persona puede borrar la información de salud en Perfil › Privacidad y datos, con la opción “Borrar la información de salud guardada” o al revocar con “Revocar y borrar”. Esto borra la información de salud de la cuenta (sección 2.3), todos los registros de detonantes emocionales, los registros que esperaban en la cola del teléfono y las copias guardadas en el teléfono.

Esta opción no borra:

• el registro de las elecciones de consentimiento (sección 8);
• los planes de entrenamiento ya generados, que siguen en la cuenta y pueden reflejar un entrenamiento más cuidadoso y las regiones del cuerpo elegidas para proteger;
• lo que ya se envió a OpenAI (sección 4);
• los registros técnicos de los servidores, como el de la generación de entrenamientos, y los eventos de pantallas ya enviados a Analytics;
• las eventuales copias de seguridad, si existen.

9.2. Eliminar la cuenta

La cuenta se puede eliminar en cualquier momento:

• en la app, en Perfil › Eliminar cuenta;
• en la web, en conta.evvohealth.app/excluir, indicando el correo de la cuenta y confirmando con el enlace recibido;
• por correo, en support@evvohealth.app, desde la dirección registrada.

La eliminación borra de los sistemas activos de EVVO la cuenta de acceso, el perfil, la información de salud, la dieta, los entrenamientos y el historial, las medidas, la hidratación, los registros emocionales, los favoritos, los datos del coach, los registros de consentimiento y los registros de confirmación de correo y de edad.

La eliminación de la cuenta no alcanza:

• lo que ya se envió a OpenAI y lo que está en manos de otros proveedores, como los datos de Analytics y Crashlytics y los registros de envío de correos, que siguen los plazos de esos servicios;
• los registros técnicos de los servidores, durante el plazo de la sección 8;
• el registro técnico de la compra de suscripción, que se mantiene sin vínculo con la cuenta;
• los mensajes intercambiados con el soporte por correo o WhatsApp;
• las eventuales copias de seguridad, si existen, hasta que se sustituyan;
• los datos que la ley obligue a conservar.

La eliminación no cancela una suscripción activa en Google Play o en la App Store: debe cancelarse en la tienda.

10. Seguridad

EVVO adopta medidas para proteger los datos, como autenticación, reglas que limitan el acceso de cada cuenta a sus propios datos, verificación de integridad de la app en las llamadas a los servidores, comunicación cifrada y conservación de las claves de servicios externos solo en los servidores. Ningún sistema conectado a internet es totalmente seguro. En caso de un incidente de seguridad que pueda causar riesgo o daño relevante, EVVO lo comunicará a la ANPD y a las personas afectadas, conforme a la ley.

11. Derechos de los titulares

Según la LGPD, la persona puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma ilícita; portabilidad; información sobre el uso compartido; información sobre la posibilidad de no consentir y sus consecuencias; revocación del consentimiento; eliminación de los datos tratados con consentimiento, salvo los casos de conservación previstos en la ley; oposición al tratamiento basado en otra base legal, en caso de incumplimiento de la ley; y revisión de decisiones tomadas únicamente con base en tratamiento automatizado.

Muchos datos se pueden corregir directamente en el Perfil, y las autorizaciones se pueden revocar en Perfil › Privacidad y datos. Las demás solicitudes se pueden hacer en support@evvohealth.app. Podemos pedir información para confirmar la identidad de quien hace la solicitud. La persona también puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

12. Decisiones automatizadas

Dietas, entrenamientos, cálculos y comentarios se generan automáticamente para apoyar la organización de la rutina. No producen efectos jurídicos, no se usan para evaluar o clasificar a la persona ante terceros y no sustituyen una evaluación profesional. Aun así, la persona puede pedir aclaraciones sobre los criterios usados por el canal de contacto.

13. Publicidad

EVVO no muestra anuncios de terceros y no usa datos de salud, corporales, alimentarios o emocionales para publicidad. La nueva versión de la app no recoge el identificador de publicidad del dispositivo. Si esto cambia, esta Política se actualizará antes y se pedirán los permisos necesarios.

14. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios en la app, en los proveedores o en la legislación. La versión y la fecha figuran al inicio del documento. Los cambios relevantes se comunicarán por la app o por otros canales adecuados y, cuando un cambio afecte a un tratamiento basado en el consentimiento, se pedirá de nuevo la autorización.

15. Contacto

Cuestiones sobre privacidad y solicitudes sobre datos personales: support@evvohealth.app.

Esta Política debe leerse junto con los Términos de Uso de EVVO.

Volver arriba