Política de privacidad

Quién es el responsable del tratamiento

EVA Tecnologia Ltda, registro fiscal brasileño (CNPJ) 65.228.711/0001-63, con domicilio en Avenida Paulista, 2001, of. 1018 — Bela Vista, São Paulo/SP, 01311-931, Brasil. Somos los responsables de los datos descritos en esta política y respondemos por las decisiones sobre su tratamiento.

Qué recopilamos en el sitio

Si te inscribes en la lista de espera o nos escribes por el sitio, recopilamos únicamente:

• Tu nombre y correo electrónico.
• Un objetivo de salud, si quieres declararlo. El campo es opcional.
• La página del sitio en la que te inscribiste.

Nada más. Navegar por el sitio no exige cuenta ni registro.

Qué trata la app

La app EVA One existe para acompañar tu salud a lo largo del tiempo, por eso la mayoría de los datos que guarda los proporcionas tú:

• Registro: nombre, correo, fecha de nacimiento, sexo biológico, estatura y credenciales de acceso (Apple, Google o correo y contraseña). El teléfono es opcional: sirve solo para avisos por WhatsApp, si activas ese canal.
• Salud y bienestar: exámenes y sus métricas, peso y medidas, sueño, actividad física, ánimo, check-ins diarios, metas e historial de evolución.
• Medicación: medicamentos, dosis, horarios, existencias y efectos que reportas, incluidas terapias como GLP-1 y tu declaración de que cuentas con receta y seguimiento médico.
• Fotos y archivos que envías: comidas, cuerpo, exámenes, recetas, etiquetas y envases de medicamentos.
• Datos de wearables: cuando conectas Apple Salud (iOS) o Health Connect (Android), leemos pasos, sueño, frecuencia cardíaca y variabilidad, peso, calorías, presión arterial, saturación, temperatura, distancia y entrenamientos.
• Conversaciones con EVA, en la app y por WhatsApp, y los análisis generados a partir de ellas.
• Agenda, consultas, entrenamientos, protocolos, logros y contenido que publicas en el área social.
• Datos técnicos: modelo y sistema del dispositivo, identificador para notificaciones (token push) y registros de uso para seguridad.
• Ubicación: solo cuando la autorizas y únicamente para funciones que dependen de ella; hoy, mostrar el clima de tu día.

Cómo entra la inteligencia artificial

EVA usa modelos de IA de terceros para leer, entender y responder lo que registras. Ese procesamiento es lo que convierte una foto de un plato o un PDF de examen en información útil. Nada se envía a esos proveedores antes de que leas y aceptes, dentro de la app, una pantalla propia de autorización, que aparece justo después del registro y está siempre disponible en Perfil → Privacidad → Inteligencia artificial, donde también puedes retirarla. En la práctica:

• OpenAI (GPT-6 Luna y Whisper): conversaciones con EVA, lectura de exámenes y recetas, orientaciones de nutrición, preguntas de check-in, resúmenes y notificaciones personalizadas, análisis de fotos de comidas, etiquetas y cuerpo, y transcripción de los audios que grabas (en la app y en WhatsApp).
• Anthropic (Claude): respaldo automático de las conversaciones, los exámenes y los textos cuando el proveedor principal falla o tarda.
• Google (Gemini y Vertex AI): respaldo automático del análisis de fotos cuando el proveedor principal falla, y redacción de recordatorios.
• ElevenLabs: la voz de tu resumen semanal en audio, generada a partir del guion del episodio.

Qué se envía a esos proveedores: tu nombre de pila, edad, sexo, estatura y peso; los datos de salud que registras y los de Apple Salud o Health Connect que autorizaste; lo que envías a EVA (mensajes, audios, fotos y documentos de exámenes, tal como están); y los últimos mensajes de la conversación, como contexto. Lo que nunca se envía de tus datos de registro: nombre completo, correo, teléfono, documento de identidad, dirección ni ningún identificador de tu cuenta. Esos proveedores actúan como encargados: procesan el contenido en nombre de EVA, solo para generar la respuesta que pediste, y no usan tus datos para entrenar sus modelos. Pueden conservar el contenido hasta 30 días (OpenAI y Anthropic) o hasta 55 días (Google), únicamente por seguridad y prevención de abusos, y luego lo borran. Nosotros no guardamos los textos enviados a los proveedores en registros técnicos; guardamos solo metadatos de uso (modelo, cantidad de texto y costo) por hasta 13 meses, y el historial de tu conversación con EVA, que se elimina junto con la cuenta. Las respuestas de EVA son apoyo al autocuidado, muestran las fuentes en que se basan y no sustituyen diagnóstico, prescripción ni consulta con un profesional de salud.

Conversar con EVA por WhatsApp

El canal de WhatsApp es opcional y solo funciona después de que vinculas tu número dentro de la app: no enviamos mensajes a quien no los pidió, y los números sin vínculo activo no reciben ninguna respuesta.

• Qué circula: el texto que escribes, los audios que grabas (transcritos a texto) y las respuestas de EVA. Ese historial es la misma conversación que ves en la app.
• Las fotos enviadas por WhatsApp no se analizan en ese canal: EVA responde explicándolo e indica que envíes la imagen por la app.
• WhatsApp es un servicio de Meta y los mensajes pasan por su infraestructura. También usamos Twilio como proveedora de envío en parte de los mensajes.
• Para salir, responde "PARAR" (o "sair", "cancelar", "descadastrar") a cualquiera de nuestros mensajes. El envío se detiene de inmediato, sin afectar tu cuenta en la app.

Para qué usamos tus datos

• Prestar el acompañamiento de salud que solicitaste: registrar, organizar y devolverte tu evolución en forma de paneles, resúmenes y conversaciones.
• Personalizar las orientaciones de EVA con base en tu historial.
• Permitir el seguimiento por parte del profesional u organización que autorices.
• Enviar los recordatorios y notificaciones que configuras (check-in, medicación, metas) y comunicados sobre el servicio.
• Cobrar y gestionar suscripciones y compras.
• Garantizar la seguridad, prevenir fraudes y abusos, y cumplir obligaciones legales.

No vendemos tus datos personales y no los usamos para publicidad de terceros.

Base legal

Tratamos tus datos bajo la ley brasileña de protección de datos (LGPD, Ley 13.709/2018). Para datos de salud y fotos, la base es tu consentimiento específico y destacado: para el envío a proveedores de inteligencia artificial, se solicita en una pantalla propia antes del primer uso de EVA, informándote que el procesamiento ocurre fuera de Brasil (LGPD art. 11, I y art. 33, VIII); para fotos sensibles, en el momento en que usas la función. Puedes retirarlo cuando quieras, en Perfil → Privacidad, sabiendo que eso apaga las funciones que dependen de él. Para el funcionamiento de la cuenta, la suscripción y el soporte, la base es la ejecución del contrato. Para registros fiscales y obligaciones regulatorias, el cumplimiento de una obligación legal. Para seguridad y prevención de fraude, el interés legítimo. En la lista de espera del sitio, el consentimiento que das al inscribirte.

Compartir con profesionales

Nada se comparte por defecto. El compartir solo existe cuando aceptas un vínculo con un profesional o una organización, y se controla mediante ocho categorías independientes: entrenamientos, hábitos, métricas de salud, check-ins, exámenes, eventos personales, medicamentos y nutrición.

Puedes desactivar cualquier categoría o cerrar el vínculo completo en cualquier momento, en la app, en Perfil → Mis profesionales o en la configuración de privacidad. Al cerrarlo, el profesional deja de ver tus datos de inmediato, incluidos los elementos ya compartidos de forma puntual.

Con quién más compartimos

Además de los proveedores de IA ya citados y de los profesionales que autorizas, contamos con encargados que sostienen el servicio:

• Google Cloud y Firebase: alojamiento, base de datos, autenticación, almacenamiento de archivos, notificaciones push y medición de uso de las apps.
• Meta (WhatsApp) y Twilio: envío y recepción de los mensajes del canal de WhatsApp.
• Resend: envío de los correos del servicio.
• Apple y Google: cobro de las suscripciones contratadas dentro de la app. EVA nunca recibe los datos de tu tarjeta. Stripe procesa compras puntuales en el marketplace de protocolos.
• Open-Meteo: recibe solo la coordenada aproximada del dispositivo, cuando autorizas la ubicación, para devolver el pronóstico del tiempo. No enviamos junto ningún dato que te identifique.
• Open Food Facts: recibe solo el código de barras que escaneas, para devolver la información del producto.

La lectura del código de barras con la cámara ocurre dentro del propio dispositivo, sin enviar la imagen a nadie.

Dónde están los datos y cómo se protegen

La base de datos, el backend y los archivos están en infraestructura de Google Cloud en la región de São Paulo, en Brasil. Usamos cifrado en tránsito y en reposo; las fotos y documentos solo son accesibles mediante enlaces firmados de corta duración; las fotos y archivos sensibles — cuerpo, exámenes, recetas y envases de medicamentos — se guardan en un repositorio separado, con una clave de cifrado gestionada por EVA. Cada acceso a esos archivos queda registrado. El acceso interno se limita a lo necesario para operar y dar soporte.

Transferencia internacional

Parte del tratamiento ocurre fuera de Brasil: los proveedores de inteligencia artificial procesan el contenido en servidores fuera del país, principalmente en Estados Unidos (OpenAI, Anthropic y Google pueden usar otras regiones); el envío de correos, el canal de mensajes y una de las copias de seguridad están en servidores de Estados Unidos. Se te informa del carácter internacional de esa operación en la pantalla de autorización de IA, y exigimos a los proveedores salvaguardas contractuales y técnicas compatibles con el nivel de protección de la LGPD.

Cuánto tiempo los conservamos

Mientras tu cuenta exista, tus datos siguen disponibles para ti: ese historial es lo que da sentido al acompañamiento. Al eliminar la cuenta, los datos personales y de salud se borran de inmediato y las copias de seguridad se sobrescriben en el ciclo normal, en un máximo de 90 días. Los registros financieros y fiscales se anonimizan y se conservan solo durante el plazo que exige la ley. Las fotos y archivos que eliminas pasan por un breve periodo de retención técnica antes de su eliminación definitiva.

Cookies y medición

En el sitio usamos solo lo necesario para su funcionamiento y, con tu aceptación en el aviso de cookies, medición de audiencia para entender qué páginas ayudan. En las apps medimos las pantallas visitadas y los eventos de uso mediante Firebase Analytics, para saber qué mejorar, y registramos fallos técnicos (errores y cierres inesperados, sin el contenido de tus conversaciones ni datos de salud) mediante Sentry, para corregirlos. No usamos estos datos para publicidad ni los vendemos.

Niños y adolescentes

EVA está destinada a mayores de 18 años. No recopilamos intencionalmente datos de niños ni adolescentes. Si identificamos una cuenta en esas condiciones, se cierra y los datos se borran.

Cambios en esta política

Si esta política cambia, publicamos la nueva versión en esta página con la fecha de vigencia actualizada. Los cambios relevantes también se avisan dentro de la app.