Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es MARECHAL OLIVIER EURL (SIREN: 991 984 477), que opera bajo el nombre comercial EVOX.

1. Datos que recogemos

Evox funciona primero en local: la app va sin cuenta, y la mayor parte de lo que haces no sale nunca de tu móvil. Esto es todo lo que recogemos, y cuándo:

• Datos de entrenamiento: ajustes del temporizador, entrenos, sesiones completadas, récords personales y resultados de benchmarks. Guardados en tu móvil. Si creas una cuenta, se envían también a nuestros servidores para que puedas recuperarlos en un dispositivo nuevo.
• Datos de cuenta (opcional): tu correo electrónico y el identificador que nos facilita Apple o Google si entras con uno de esos botones. Sirven para la autenticación, la sincronización y la recuperación de la cuenta, nunca para enviarte publicidad.
• Preferencias de la app: tema, idioma, color de acento y demás ajustes que elijas. Se quedan en local, en tu móvil.
• Coaching y generación con IA (Vox): cuando usas Vox, generas un entreno o importas uno desde un texto, los datos de entrenamiento necesarios para esa petición (sesiones recientes, récords, el objetivo que has indicado) y el texto que envías van a la API Claude de Anthropic para producir la respuesta. Solo texto, y sin tu nombre ni tu correo.
• Importar un entreno desde una foto: el texto de tu imagen se lee directamente en tu móvil, y de la app solo sale el texto extraído: por eso la importación funciona sin conexión. Si la lectura en el dispositivo no está disponible, la imagen se envía a nuestro servidor, se lee allí y el archivo se borra justo después.
• Frecuencia cardíaca (Apple Watch): si usas la app Evox en el reloj y lo autorizas, leemos tu frecuencia cardíaca en directo desde Apple Salud durante la sesión, para mostrarla. Aparece en el reloj y en ningún otro sitio: nunca la guardamos, nunca escribimos nada de vuelta en Apple Salud y nunca la enviamos a nuestros servidores.
• Vídeos de sesión: si te grabas con la capa de cámara, el vídeo se guarda en la galería de tu móvil. No llega nunca a nuestros servidores.
• Analítica de uso (PostHog): eventos de uso (pantallas abiertas, funciones utilizadas, tipos de temporizador), asociados a un identificador aleatorio y no a tu nombre o tu correo. Los trata PostHog en servidores europeos.
• Publicidad (AdMob): Google AdMob puede recoger identificadores de dispositivo y datos de uso para mostrar anuncios a quien no tiene suscripción. En iOS 14.5+ se te pide permiso antes de cualquier seguimiento (App Tracking Transparency); si lo rechazas, sigues viendo anuncios, pero sin personalizar.
• Suscripción (RevenueCat): el historial de compras y el estado de la suscripción los gestiona RevenueCat. Tus datos de pago los tratan Apple o Google: Evox no los ve ni los guarda nunca.
• Informes de error y comentarios: cuando la app da un error, o cuando nos escribes un comentario, recibimos el mensaje de error, la pantalla implicada, el modelo de tu móvil, su versión de sistema, la versión de la app y lo que hayas querido escribir. Todo eso llega a nuestro espacio privado de mensajería de equipo.
• Newsletter (opcional): si te suscribes desde la web, guardamos tu correo, el idioma de la edición que recibes y la página desde la que te suscribiste. Esos datos también se envían a beehiiv, que manda la newsletter. Tu dirección no está vinculada a tu cuenta de la app ni a tus datos de uso.
• Ningún dato de ubicación: nunca accedemos a tu ubicación ni la guardamos.

2. Almacenamiento de los datos

Evox funciona primero en local, y la sincronización en la nube es una opción que activas al crear una cuenta:

• Sin cuenta, todo se queda en tu móvil. No se envía nada a nuestros servidores.
• Con cuenta, tus entrenos, sesiones, récords personales, sesiones planificadas, programas y datos de coaching se guardan también en nuestros servidores, para que cambiar de móvil no signifique perder tu historial.
• Tus datos no se venden nunca, y no se comparten con otros atletas salvo que compartas un entreno a propósito.
• Desinstalar la app borra la copia local. Si tienes cuenta, entra en Atleta > Eliminar mi cuenta para borrar también la copia del servidor.

3. Uso de los datos

Tus datos se usan exclusivamente para:

• hacer funcionar tus temporizadores, tus entrenos y tu historial de entrenamiento
• guardar una copia de tus datos y sincronizarlos entre tus dispositivos, si tienes cuenta
• producir tu coaching, tus entrenos generados y tus importaciones, y contar los créditos que consumen
• gestionar tu suscripción y mostrar anuncios a quien no la tiene
• entender cómo se usa la app para poder mejorarla
• diagnosticar los fallos y responder a los comentarios que nos envías

4. Compartir datos

Nunca vendemos tus datos. Usamos los siguientes servicios de terceros, cada uno para una tarea concreta:

• Anthropic (IA): hace funcionar Claude, el modelo detrás de Vox, la generación de entrenos y la importación de texto. Solo recibe los datos de entrenamiento y el texto necesarios para la petición, sin tu nombre ni tu correo. Anthropic tiene su sede en Estados Unidos: se trata, por tanto, de una transferencia fuera del EEE, amparada por las cláusulas contractuales tipo de la Comisión Europea. Anthropic indica que los datos enviados a través de su API comercial no se usan para entrenar sus modelos.
• PostHog (analítica): estadísticas de uso que nos dicen qué funciones se usan de verdad. Alojado en la UE y asociado a un identificador aleatorio en lugar de a ti.
• Google AdMob (publicidad): muestra anuncios a quien no tiene suscripción. Puede usar identificadores de dispositivo para personalizarlos si das tu permiso en el aviso App Tracking Transparency de iOS. Puedes retirarlo cuando quieras en los ajustes de tu móvil.
• RevenueCat (suscripciones): gestiona las compras dentro de la app y el estado de la suscripción. Trata los recibos de compra que emiten Apple y Google.
• Apple y Google (pagos): las suscripciones y las compras puntuales las vende y factura la App Store o Google Play, que actúan como vendedor. Son ellos quienes fijan el precio que ves en tu país y quienes gestionan tu método de pago; nosotros no lo vemos nunca.
• Resend (correo): envía el correo de verificación cuando entras con una dirección de correo. Esa dirección nunca se usa con fines comerciales ni se añade a la newsletter.
• beehiiv (newsletter): envía la newsletter, el correo de confirmación que activa tu suscripción y el enlace de baja presente en cada correo. Recibe tu dirección, el idioma de tu edición y la página desde la que te suscribiste.
• Slack (soporte): recibe los informes de error y los comentarios que envías desde la app, en nuestro espacio privado. Slack tiene su sede en Estados Unidos: aquí también es una transferencia fuera del EEE amparada por las cláusulas contractuales tipo.

5. Tus derechos (RGPD)

En virtud del RGPD, tienes derecho a:

• Acceso: pedir una copia de los datos asociados a tu cuenta, y consultar tus datos locales directamente en la app.
• Rectificación: corregir tú mismo tus entrenos, tus récords y tus preferencias, en la app.
• Supresión: eliminar tu cuenta desde Atleta > Eliminar mi cuenta. Tus entrenos, sesiones, récords, dispositivos registrados y datos de coaching se borran con ella.
• Portabilidad: obtener tus datos de entrenamiento en un formato reutilizable: escríbenos y te los enviamos.
• Limitación y oposición: pedirnos que limitemos o detengamos un tratamiento concreto. El seguimiento publicitario, en particular, se desactiva cuando quieras en los ajustes de tu móvil.
• Reclamación: si crees que no se respetan tus derechos, puedes reclamar ante la CNIL (cnil.fr), la autoridad francesa de protección de datos, o ante la autoridad de tu país de residencia — en España, la AEPD.

6. Seguridad de los datos

El tráfico entre la app y nuestros servidores va cifrado en tránsito con HTTPS, y llegar a los datos de tu cuenta exige un token firmado asociado a esa cuenta. Los datos que se quedan en tu móvil están protegidos por la seguridad del propio dispositivo. Ningún sistema es perfecto, así que además reducimos el volumen de datos que guardamos a lo que las funciones necesitan de verdad.

7. Plazos de conservación

Solo guardamos los datos mientras sirvan para algo:

• Datos de cuenta y de entrenamiento: mientras exista tu cuenta, y se borran cuando la eliminas.
• Datos locales: en tu móvil hasta que borres el elemento o desinstales la app.
• Registros de las peticiones de IA: guardamos el texto que has enviado y el resultado, para diagnosticar respuestas malas y mejorar los prompts. Están asociados a tu cuenta y se borran con ella.
• Eventos de analítica: los conserva PostHog según su propia política de retención, sin vínculo con tu identidad.
• Informes de error y comentarios: se quedan en nuestro espacio de equipo el tiempo necesario para arreglar el problema.
• Newsletter: tu correo se conserva, con nosotros y con beehiiv, mientras sigas suscrito. Un clic en cualquier correo te da de baja; después solo guardamos constancia de ello para no volver a escribirte, y lo borramos por completo si lo pides.

8. Apps conectadas (MCP)

Puedes conectar asistentes de IA externos (Claude, ChatGPT...) a tu cuenta de Evox mediante el Model Context Protocol (MCP). Cuando lo haces, se aplica lo siguiente:

Datos a los que accede el asistente de IA:

• Leer tus datos de entrenamiento: tu perfil, tus récords personales, tus sesiones recientes, tus agregados de entrenamiento y tu programa activo. Solo datos vinculados a tu cuenta, nunca los de otra persona.
• Crear entrenamientos en tu biblioteca: la IA puede añadir entrenamientos nuevos a tu biblioteca de Evox en tu nombre. Puedes editarlos o borrarlos desde la app cuando quieras.
• Programar sesiones en tu calendario: la IA puede colocar entrenamientos en fechas futuras de tu calendario de Evox. Mantienes el control: puedes quitarlos o reprogramarlos desde la app.

Tu consentimiento y tu control:

• Concedes el acceso de forma explícita en una pantalla de inicio de sesión OAuth al conectar cada asistente. Puedes conceder solo una parte de los permisos si el asistente lo permite.
• Puedes revocar cualquier conexión cuando quieras desde la app de Evox: Atleta > Apps conectadas > Desconectar. La revocación es inmediata y la IA pierde el acceso en su siguiente llamada.
• Cada asistente de IA es una conexión independiente. Desconectar uno no afecta a los demás.

Proveedores de IA externos:

Una vez conectas un asistente, los datos a los que accede se envían a su proveedor (Anthropic para Claude, OpenAI para ChatGPT, etc.) para su tratamiento. No somos responsables de cómo trata cada proveedor tus datos en su lado: consulta su política de privacidad.

Conservación de datos específica de MCP:

• Tokens de acceso OAuth: 1 hora de validez, rotados automáticamente.
• Tokens de refresco OAuth: 30 días de validez, eliminados al desconectar.
• Registros de conexión (metadatos del cliente OAuth): eliminados cuando no queda ningún token activo.
• Los entrenamientos y las sesiones creados vía MCP se guardan como cualquier otro entrenamiento de tu biblioteca: siguen la conservación general de datos de Evox (se borran cuando eliminas tu cuenta).

9. Contacto

Para cualquier duda sobre esta política de privacidad o para ejercer tus derechos, escríbenos a: contact@getevox.fit