Última actualización: 21 de octubre de 2026

Responsable del tratamiento

El responsable del tratamiento es MARECHAL OLIVIER EURL (SIREN: 991 984 477), que opera bajo el nombre comercial EVOX.

1. Datos que recogemos

Evox funciona primero en local: la app va sin cuenta, y la mayor parte de lo que haces no sale nunca de tu móvil. Esto es todo lo que recogemos, y cuándo:

Datos de entrenamiento: ajustes del temporizador, entrenos, sesiones completadas, récords personales y resultados de benchmarks. Guardados en tu móvil. Si creas una cuenta, se envían también a nuestros servidores para que puedas recuperarlos en un dispositivo nuevo.
Datos de cuenta (opcional): tu correo electrónico y el identificador que nos facilita Apple o Google si entras con uno de esos botones. Sirven para la autenticación, la sincronización y la recuperación de la cuenta, nunca para enviarte publicidad.
Preferencias de la app: tema, idioma, color de acento y demás ajustes que elijas. Se quedan en local, en tu móvil.
Coaching y generación con IA (Vox): cuando usas Vox, generas un entreno o importas uno, los datos de entrenamiento que necesita la petición (sesiones recientes, récords, objetivo indicado y, si has conectado tu reloj, las sesiones y la frecuencia cardíaca leídas en Apple Salud o Health Connect) y el texto o las fotos que envías se mandan a la API Claude de Anthropic para generar la respuesta. Nunca tu nombre ni tu correo.
Importar un entreno desde una foto: tus fotos se envían a nuestro servidor, que las pasa al modelo Claude de Anthropic para leer el entreno. No las guardamos: se descartan en cuanto se ha leído el entreno.
Apple Salud y Health Connect (opcional): si conectas tu reloj desde la pantalla «Enséñame tus otras sesiones» y lo autorizas, Evox lee, sin escribir nunca nada: tus sesiones de los últimos 30 días (tipo de actividad, hora de inicio, duración), sus calorías activas y su distancia (carrera, caminata, bici, remo, natación), y tu frecuencia cardíaca solo durante esas sesiones (media, máxima y una curva en tramos de 15 segundos de los últimos 14 días). No se lee nada más: ni sueño, ni peso, ni ciclo. Estas sesiones se envían a nuestros servidores y se asocian a tu cuenta, para mostrar tu frecuencia cardíaca por sesión, por bloque y por zona, vincularlas a tus sesiones de Evox y que Vox las tenga en cuenta. En iPhone, Evox también lee tu fecha de nacimiento y tu sexo para situar tus zonas cardíacas: se usan en tu móvil y solo llegan a nuestros servidores si los guardas en tu perfil. Los datos de salud nunca se usan para publicidad ni marketing, nunca se venden y nunca se envían a nuestros socios de analítica o publicidad.
Frecuencia cardíaca en directo (app Evox en el reloj): si usas la app Evox en el Apple Watch, lee tu frecuencia cardíaca en directo durante la sesión para mostrarla en el reloj. Esa lectura en directo no se guarda ni se envía a nuestros servidores.
Vídeos de sesión: si te grabas con la capa de cámara, el vídeo se guarda en la galería de tu móvil. No llega nunca a nuestros servidores.
Analítica de uso (PostHog): eventos de uso (pantallas abiertas, funciones utilizadas, tipos de temporizador). Antes de que inicies sesión, se asocian a un identificador aleatorio. Una vez dentro, se asocian al identificador de tu cuenta, junto con tu correo, el nombre de tu cuenta, la fecha de creación de la cuenta y tu método de acceso (Apple, Google o código por correo). Nunca se envían datos de salud a PostHog. Los trata PostHog en servidores europeos.
Publicidad (AdMob): Google AdMob puede recoger identificadores de dispositivo y datos de uso para mostrar anuncios a quien no tiene suscripción. En iOS 14.5+ se te pide permiso antes de cualquier seguimiento (App Tracking Transparency); si lo rechazas, sigues viendo anuncios, pero sin personalizar.
Suscripción (RevenueCat): el historial de compras y el estado de la suscripción los gestiona RevenueCat, asociados al identificador de tu cuenta, a tu e-mail y a tu nombre (para encontrar tu cuenta cuando contactas con soporte). Tus datos de pago los gestiona Apple o Google: Evox nunca los ve ni los guarda.
Informes de error y comentarios: cuando la app da un error, o cuando nos escribes un comentario, recibimos el mensaje de error, la pantalla implicada, el modelo de tu móvil, su versión de sistema, la versión de la app y lo que hayas querido escribir. Todo eso llega a nuestro espacio privado de mensajería de equipo.
Ningún dato de ubicación: nunca accedemos a tu ubicación ni la guardamos.

2. Almacenamiento de los datos

Evox funciona primero en local, y la sincronización en la nube es una opción que activas al crear una cuenta:

Sin cuenta, tus datos de entrenamiento se quedan en tu móvil. Solo un entreno que importas desde una foto o un texto se envía a nuestro servidor y a Anthropic para leerlo; guardamos el texto enviado (nunca la foto) y el resultado, sin vínculo contigo, para mejorar la importación.
Con cuenta, tus entrenos, sesiones, récords personales, sesiones programadas, programas y datos de coaching también se guardan en nuestros servidores, para que cambiar de móvil no signifique perder tu historial. Si conectas tu reloj, las sesiones y la frecuencia cardíaca leídas en Apple Salud o Health Connect también se guardan allí, asociadas a tu cuenta.
Tus datos no se venden nunca, y no se comparten con otros atletas salvo que compartas un entreno a propósito.
Desinstalar la app borra la copia local. Si tienes cuenta, entra en Atleta > Eliminar mi cuenta para borrar también la copia del servidor.

3. Uso de los datos

Tus datos se usan exclusivamente para:

hacer funcionar tus temporizadores, tus entrenos y tu historial de entrenamiento
guardar una copia de tus datos y sincronizarlos entre tus dispositivos, si tienes cuenta
mostrar tu frecuencia cardíaca por sesión, por bloque y por zona, si conectas tu reloj
producir tu coaching, tus entrenos generados y tus importaciones, y contar los créditos que consumen
gestionar tu suscripción y mostrar anuncios a quien no la tiene
entender cómo se usa la app para poder mejorarla
diagnosticar los fallos y responder a los comentarios que nos envías

4. Compartir datos

Nunca vendemos tus datos. Usamos los siguientes servicios de terceros, cada uno para una tarea concreta:

Anthropic (IA): hace funcionar Claude, el modelo detrás de Vox, la generación de entrenos y la importación. Solo recibe lo que necesita la petición: los datos de entrenamiento (incluidas las sesiones y la frecuencia cardíaca de Apple Salud o Health Connect, si has conectado tu reloj), el texto que envías o las fotos que importas, nunca tu nombre ni tu correo. Anthropic está establecida en Estados Unidos: se trata por tanto de una transferencia fuera del EEE, amparada por las cláusulas contractuales tipo de la Comisión Europea. Anthropic indica que, por defecto, no usa las entradas y salidas de sus productos comerciales, como su API, para entrenar sus modelos.
PostHog (analítica): estadísticas de uso que nos dicen qué funciones se usan de verdad. Alojado en la UE. Asociado a un identificador aleatorio antes de iniciar sesión y, después, al identificador de tu cuenta, tu correo y tu nombre. Nunca recibe datos de salud.
Google AdMob (publicidad): muestra anuncios a quien no tiene suscripción. Puede usar identificadores de dispositivo para personalizarlos si das tu permiso en el aviso App Tracking Transparency de iOS. Puedes retirarlo cuando quieras en los ajustes de tu móvil. AdMob nunca recibe datos de salud.
RevenueCat (suscripciones): gestiona las compras dentro de la app y el estado de la suscripción, asociados al identificador de tu cuenta. Trata los recibos de compra emitidos por Apple y Google.
Apple y Google (pagos): las suscripciones y las compras puntuales las vende y factura la App Store o Google Play, que actúan como vendedor. Son ellos quienes fijan el precio que ves en tu país y quienes gestionan tu método de pago; nosotros no lo vemos nunca.
Resend (correo): envía el correo de verificación cuando entras con una dirección de correo. Esa dirección nunca se usa con fines comerciales.
Slack (soporte): recibe los informes de error y los comentarios que envías desde la app, en nuestro espacio privado. Slack tiene su sede en Estados Unidos: aquí también es una transferencia fuera del EEE amparada por las cláusulas contractuales tipo.

5. Tus derechos (RGPD)

En virtud del RGPD, tienes derecho a:

Acceso: pedir una copia de los datos asociados a tu cuenta, y consultar tus datos locales directamente en la app.
Rectificación: corregir tú mismo tus entrenos, tus récords y tus preferencias, en la app.
Supresión: eliminar tu cuenta desde Atleta > Eliminar mi cuenta. Tus entrenos, sesiones, récords, dispositivos registrados y datos de coaching se borran con ella.
Portabilidad: obtener tus datos de entrenamiento en un formato reutilizable: escríbenos y te los enviamos.
Limitación y oposición: pedirnos que limitemos o detengamos un tratamiento concreto. El seguimiento publicitario, en particular, se desactiva cuando quieras en los ajustes de tu móvil.
Reclamación: si crees que no se respetan tus derechos, puedes reclamar ante la CNIL (cnil.fr), la autoridad francesa de protección de datos, o ante la autoridad de tu país de residencia (en España, la AEPD).

6. Seguridad de los datos

El tráfico entre la app y nuestros servidores va cifrado en tránsito con HTTPS, y llegar a los datos de tu cuenta exige un token firmado asociado a esa cuenta. Los datos que se quedan en tu móvil están protegidos por la seguridad del propio dispositivo. Ningún sistema es perfecto, así que además reducimos el volumen de datos que guardamos a lo que las funciones necesitan de verdad.

7. Plazos de conservación

Solo guardamos los datos mientras sirvan para algo:

Datos de cuenta y de entrenamiento: mientras exista tu cuenta, y se borran cuando la eliminas.
Datos de salud (sesiones y frecuencia cardíaca del reloj): mientras el uso compartido esté activo. «Dejar de compartir y borrarlo todo», en esa misma pantalla, los borra al momento de nuestros servidores, igual que eliminar tu cuenta. Las respuestas de Vox ya dadas que los mencionan se quedan en tu historial de Vox hasta que eliminas tu cuenta.
Datos locales: en tu móvil hasta que borres el elemento o desinstales la app.
Registros de las peticiones de IA: guardamos el texto que has enviado y el resultado, para diagnosticar respuestas malas y mejorar los prompts. Están asociados a tu cuenta y se borran con ella.
Eventos de analítica: los conserva PostHog según su propia política de retención. Si habías iniciado sesión, están asociados al identificador de tu cuenta, y puedes pedirnos que los borremos.
Informes de error y comentarios: se quedan en nuestro espacio de equipo el tiempo necesario para arreglar el problema.

8. Apps conectadas (MCP)

Puedes conectar asistentes de IA externos (Claude, ChatGPT...) a tu cuenta de Evox mediante el Model Context Protocol (MCP). Cuando lo haces, se aplica lo siguiente:

Datos a los que accede el asistente de IA:

Leer tus datos de entrenamiento: tu perfil, tus récords personales, tus sesiones recientes, tus agregados de entrenamiento y tu programa activo. Solo datos vinculados a tu cuenta, nunca los de otra persona.
Crear entrenamientos en tu biblioteca: la IA puede añadir entrenamientos nuevos a tu biblioteca de Evox en tu nombre. Puedes editarlos o borrarlos desde la app cuando quieras.
Programar sesiones en tu calendario: la IA puede colocar entrenamientos en fechas futuras de tu calendario de Evox. Mantienes el control: puedes quitarlos o reprogramarlos desde la app.

Tu consentimiento y tu control:

Concedes el acceso de forma explícita en una pantalla de inicio de sesión OAuth al conectar cada asistente. Puedes conceder solo una parte de los permisos si el asistente lo permite.
Puedes revocar cualquier conexión cuando quieras desde la app de Evox: Atleta > Apps conectadas > Desconectar. La revocación es inmediata y la IA pierde el acceso en su siguiente llamada.
Cada asistente de IA es una conexión independiente. Desconectar uno no afecta a los demás.

Proveedores de IA externos:

Una vez conectas un asistente, los datos a los que accede se envían a su proveedor (Anthropic para Claude, OpenAI para ChatGPT, etc.) para su tratamiento. No somos responsables de cómo trata cada proveedor tus datos en su lado: consulta su política de privacidad.

Conservación de datos específica de MCP:

Tokens de acceso OAuth: 1 hora de validez, rotados automáticamente.
Tokens de refresco OAuth: 30 días de validez, eliminados al desconectar.
Registros de conexión (metadatos del cliente OAuth): eliminados cuando no queda ningún token activo.
Los entrenamientos y las sesiones creados vía MCP se guardan como cualquier otro entrenamiento de tu biblioteca: siguen la conservación general de datos de Evox (se borran cuando eliminas tu cuenta).

9. Contacto

Para cualquier duda sobre esta política de privacidad o para ejercer tus derechos, escríbenos a: contact@getevox.fit

Política de privacidad