Política de Privacidad

1. Responsable del tratamiento y principios fundacionales

Te damos la bienvenida a Evolve ("la Aplicación" o "el Servicio"). Respetamos profundamente tu privacidad y consideramos la protección de tus datos personales un pilar fundamental de todo el ecosistema de crecimiento de Evolve. El diseño y la propia arquitectura técnica de la aplicación están concebidos para reducir al mínimo indispensable los datos recogidos.

Nuestros principios fundamentales:

• Sin seguimiento publicitario: Evolve no contiene anuncios comerciales, no utiliza código de elaboración de perfiles publicitarios de terceros (como Facebook SDK o Google Analytics con fines de marketing) y nunca venderá tus datos a terceros.
• Conciencia y control: Eres el único propietario de tus rutinas, de tus objetivos y de tus pensamientos diarios. Te garantizamos el derecho a exportar o eliminar por completo tus datos en cualquier momento con un solo clic.

2. Tipos de datos personales recogidos

Según cómo interactúes con Evolve, la aplicación recoge distintos tipos de datos técnicos y personales necesarios para ofrecerte una experiencia de seguimiento y sincronización fiable:

A. Datos de registro y autenticación

Para crear una cuenta y habilitar la sincronización segura en la nube, recogemos:

• Dirección de correo electrónico: Recogida y tratada **exclusivamente con fines de autenticación**, gestión de accesos y protección de la cuenta de usuario. Se facilita directamente durante el registro a través de Supabase Auth, o bien se transmite de forma segura mediante los sistemas de autenticación integrados de Apple Sign-In o Google Sign-In.
• Datos de perfil opcionales: Nombre de usuario o apodo, preferencias de idioma, ajustes del tema gráfico de la aplicación y la imagen de perfil subida voluntariamente por el usuario (almacenada de forma protegida en Supabase Storage).

B. Datos introducidos por el usuario (crecimiento personal, hábitos y estado de ánimo)

La esencia de Evolve se basa en la información que introduces voluntariamente para hacer seguimiento de tu progreso. Recogemos los siguientes datos introducidos directamente por ti:

• Hábitos (Habits): Rutinas creadas, frecuencia establecida, horarios de notificación, historial de cumplimiento y rachas consecutivas (streak).
• Macroobjetivos (Macro Goals): Títulos de las metas establecidas, áreas de vida asociadas (p. ej., salud, trabajo, finanzas), fechas de vencimiento, colores personalizados y porcentajes de avance.
• Estado de ánimo y registros diarios (Daily Logs & Mood): Estado emocional diario (seguimiento del estado de ánimo en escala numérica o con emoticonos) y notas o pensamientos personales escritos en el diario para correlacionar el bienestar emocional con el rendimiento productivo.
• Memento Mori / Life View (opcional): Fecha de nacimiento introducida únicamente para calcular y renderizar el widget de las semanas de vida. Se almacena de forma segura y no se utiliza para ningún otro fin.

C. Datos técnicos, de sincronización y de diagnóstico

• Caché local: La aplicación es "Offline-First". Tus datos se guardan localmente en el dispositivo en bases de datos cifradas o aisladas (una base de datos SQLite cifrada con SQLCipher) para que estén disponibles de inmediato incluso sin conexión a internet.
• Metadatos de sincronización: Fecha y hora de las actualizaciones, versión del sistema operativo (iOS/iPadOS), marca y modelo del dispositivo, para permitir que el sistema de sincronización de Supabase PostgreSQL resuelva conflictos de datos offline/online mediante marcas temporales (last_updated_at).

D. Datos de salud (Apple Health, opcional)

• Acceso de solo lectura: Si activas la verificación automática de un hábito y concedes el permiso, Evolve lee de Apple Health únicamente las métricas relevantes para el hábito que eliges verificar (p. ej., pasos, entrenamientos, minutos de mindfulness). Evolve nunca escribe datos en Apple Health.
• Procesamiento en el dispositivo: La medición de salud se procesa localmente en tu dispositivo para producir un simple resultado de cumplimiento (hecho / no hecho). El dato de salud en bruto nunca llega a nuestros servidores: se elimina deliberadamente antes de cualquier sincronización. Solo se sincroniza el estado de cumplimiento, exactamente igual que un hábito completado a mano.
• Sin uso secundario: Los datos de Apple Health nunca se usan para publicidad ni elaboración de perfiles, ni se ceden o venden a terceros. El tratamiento se basa en tu consentimiento explícito y puede retirarse en cualquier momento en Apple Health o en los ajustes de la app.

E. Datos de Tiempo de uso (opcional)

• Acceso opcional y de solo lectura: Solo en iPhone y iPad, y solo si creas un hábito con una regla de Tiempo de uso (p. ej., "menos de 2 horas de redes sociales") y concedes el permiso de Tiempo de uso (Family Controls). Si no creas un hábito así, Evolve nunca accede al Tiempo de uso.
• No sabemos qué apps usas: La selección de apps y categorías que se van a monitorizar la gestiona iOS mediante tokens opacos: Evolve no puede leer su identidad y nunca sabe qué apps has elegido. La selección permanece en tu dispositivo y nunca se envía a nuestros servidores.
• Sin cifras de uso, procesamiento en el dispositivo: El sistema avisa a una pequeña extensión únicamente cuando se supera el límite que tú has fijado. Esa extensión registra solo el identificador del hábito, el tipo de evento y la fecha: nunca minutos, totales ni estadísticas de uso. Igual que con Apple Health, solo se sincroniza el resultado de cumplimiento (hecho / no hecho), exactamente igual que un hábito marcado a mano.
• Sin uso secundario: Los datos de Tiempo de uso nunca se usan para publicidad ni elaboración de perfiles, ni se ceden o venden a terceros. El tratamiento se basa en tu consentimiento explícito y puede retirarse en cualquier momento en Ajustes > Tiempo de uso o en los ajustes de la app.

3. Fines del tratamiento

Los datos recogidos se utilizan exclusivamente para prestar el servicio de la aplicación Evolve (como la gestión de la cuenta, la sincronización de los datos y el correcto funcionamiento de la app). Garantizamos al 100 % que tus datos personales no se ceden, venden ni transfieren en ningún caso a terceros con fines comerciales, publicitarios o de marketing.

4. Bases jurídicas del tratamiento

Tratamos tus datos personales con pleno respeto de la normativa europea (RGPD) e internacional. El tratamiento de los datos se basa en las siguientes bases jurídicas principales:

• Ejecución de un contrato: Es la base jurídica principal que nos permite tratar la dirección de correo electrónico (para la autenticación) y los datos introducidos activamente por el usuario (hábitos, objetivos, estado de ánimo) para la prestación de las funcionalidades esenciales y del servicio de la aplicación Evolve.
• Consentimiento del interesado: Es la base jurídica necesaria para habilitar funcionalidades opcionales y accesorias de la aplicación. En particular, se solicita el consentimiento para:
  • El envío opcional de los registros de fallos y datos de diagnóstico a través del servicio Sentry para mejorar la fiabilidad de la app.
  • El tratamiento de los textos del diario por parte del AI Coach para generar informes de crecimiento.
  • El cálculo del widget "Life View" basado en la fecha de nacimiento.
• Cumplimiento de obligaciones legales: En los raros casos en los que estemos obligados a cumplir normativa fiscal o requerimientos formales de las autoridades competentes.

5. Seguridad de los datos: arquitectura aislada (RLS)

La seguridad de tus datos no se delega únicamente al código de la aplicación, sino que está arraigada en la arquitectura estructural de la base de datos en la nube proporcionada por Supabase. Hemos implementado un sistema de protección de nivel empresarial:

Row Level Security (RLS) de PostgreSQL

Cada una de las tablas de nuestra base de datos PostgreSQL (como `profiles`, `macro_goals`, `habits` y `daily_logs`) tiene habilitada la seguridad a nivel de fila (RLS) en el servidor. Esto significa que el propio sistema de base de datos impide físicamente que cualquier persona que no seas tú lea, inserte o actualice las filas asociadas a tu identificador de usuario único (UUID facilitado por la autenticación). Ninguna filtración de código del lado de la app ni error de configuración puede exponer tus datos a otros usuarios.

Cifrado y canales seguros

Todas las transferencias de datos entre el smartphone y la infraestructura de servidores se realizan exclusivamente mediante conexiones cifradas HTTPS con protocolos de cifrado TLS de última generación. La caché local de tu smartphone aprovecha los módulos de sandboxing de iOS, garantizando que otras aplicaciones no puedan acceder de ningún modo a la base de datos SQLite cifrada (SQLCipher).

6. Coach AI y tratamiento de los datos

Evolve ofrece una de las funcionalidades más avanzadas en el ámbito de la conciencia personal: el AI Coach. Esta funcionalidad analiza tus notas y tus ritmos diarios para ofrecerte ideas para la reflexión e informes conductuales científicos.

Cómo funciona la protección de la privacidad en el tratamiento con IA:

• Aislamiento de las API Key: La aplicación móvil no contiene ninguna API Key ni credencial directa para los servicios de inteligencia artificial. Todas las solicitudes transitan de forma segura mediante tokens cifrados JWT hacia las Supabase Edge Functions (funciones serverless ejecutadas en un entorno protegido Deno).
• Tratamiento mediante API de terceros: Cuando utilizas el AI Coach, los datos relativos a tus mensajes y a las notas de los últimos 30 días se transmiten de forma segura mediante conexiones cifradas HTTPS a OpenRouter, Inc. (Estados Unidos), que dirige la solicitud al proveedor que ejecuta el modelo: Google LLC, a través de Google AI Studio, cuando el AI Coach funciona con tu suscripción Evolve Pro — Evolve fija ese proveedor y desactiva los fallbacks, por lo que ningún otro recibe tus textos por esta vía; o bien, si conectas tu propia cuenta de OpenRouter, al proveedor que OpenRouter seleccione según los ajustes de tu cuenta. El envío de estos datos se produce únicamente tras tu consentimiento explícito y tu interacción activa con la funcionalidad.
• Uso de las API y entrenamiento: El modo Standard del AI Coach (incluido en Evolve Pro) funciona en el plan gratuito de Google a través de Google AI Studio. Al ser un plan gratuito, Google puede conservar el texto transmitido durante un tiempo limitado y usarlo para mejorar sus servicios, lo que puede incluir el entrenamiento de sus modelos. Si en cambio conectas tu propia cuenta de OpenRouter, el texto lo trata el proveedor al que OpenRouter lo dirige, según las condiciones de ese proveedor y los ajustes de tu cuenta. En todos los casos el AI Coach transmite datos solo tras tu consentimiento explícito y mientras usas activamente la función; una versión futura añadirá modelos en el dispositivo para poder funcionar sin que nada salga de él.
• Hoja de ruta evolutiva (Local LLM): En línea con nuestra filosofía de control y privacidad absoluta de los datos personales, el AI Coach ya puede funcionar íntegramente en local en tu dispositivo (Local LLM) en la app de escritorio (macOS), mediante un servidor local como Ollama o LM Studio: en ese modo ningún mensaje sale nunca de tu máquina. Estamos trabajando para llevar la misma opción en el dispositivo a la app móvil en una versión futura.

7. Encargados del tratamiento (subencargados)

Para la prestación de los servicios de la app, contamos con socios tecnológicos seleccionados de primer nivel que actúan en calidad de encargados externos del tratamiento (subencargados) de conformidad con el art. 28 del RGPD:

• Supabase, Inc.: Es nuestro proveedor en la nube para la base de datos y la autenticación. Gestiona el almacenamiento seguro de todos los datos introducidos por el usuario, el archivo de los perfiles (Supabase Storage) y el sistema de autenticación segura (Supabase Auth). Los datos de los usuarios de la UE están alojados en infraestructuras de AWS situadas en Fráncfort (Alemania).
• Sentry (Functional Software, Inc.): Servicio utilizado para supervisar la estabilidad de la aplicación, detectar los fallos y mejorar constantemente la experiencia de usuario. El envío de estos datos de diagnóstico es **totalmente opcional** y se basa en el **consentimiento previo** del usuario, que puede activarse o desactivarse en cualquier momento dentro de los ajustes de la app.
• OpenRouter, Inc. y Google LLC: OpenRouter dirige las solicitudes del AI Coach mediante API protegidas; Google LLC ejecuta el modelo que responde, a través de Google AI Studio, cuando el AI Coach funciona con tu suscripción Evolve Pro. Si conectas tu propia cuenta de OpenRouter, el proveedor que ejecuta el modelo es el que OpenRouter seleccione según los ajustes de tu cuenta. En la vía Standard (Evolve Pro) se trata del plan gratuito de Google, por lo que los textos pueden conservarse durante un tiempo limitado y usarse para mejorar los servicios de Google, incluido el entrenamiento de modelos.
• Apple Inc. y Google LLC: Gestores de los canales de autenticación segura (Sign-In) y de las eventuales suscripciones in-app.

8. Conservación de los datos y derecho al olvido

Tus datos de crecimiento se conservan durante todo el tiempo en el que decidas mantener activa tu cuenta de Evolve.

Supresión inmediata: Garantizamos un control absoluto. Si decides eliminar tu cuenta, puedes hacerlo en cualquier momento directamente desde los ajustes internos de la App pulsando "Eliminar cuenta". Esta acción inicia un procedimiento instantáneo del lado del servidor que:

• Elimina definitivamente tu registro de usuario de Supabase Auth.
• Borra en cascada y de forma irreversible todas las filas asociadas a ti de las tablas `profiles`, `macro_goals`, `habits` y `daily_logs`.
• Elimina todos los archivos subidos (p. ej., la foto de perfil) de los buckets de almacenamiento.

9. Derechos de los usuarios (RGPD / CCPA) y ejercicio de los derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, dispones de los siguientes derechos inalienables en relación con tus datos personales:

• Derecho de acceso: Obtener confirmación de si se están tratando o no datos que te conciernen y obtener una copia estructurada de dichos datos.
• Derecho de rectificación: Corregir o completar datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido): Obtener la eliminación definitiva e irreversible de todos los datos almacenados en los servidores relativos a tu cuenta.
• Derecho a la limitación y oposición (retirada del consentimiento): Retirar en cualquier momento los consentimientos otorgados previamente para funcionalidades opcionales.
• Derecho a la portabilidad: Recibir en un formato estructurado, de uso común y lectura mecánica los datos que te conciernen para transmitirlos a otro responsable.

Para cualquier aclaración adicional, solicitud de soporte o para el ejercicio manual de tus derechos legales, puedes ponerte en contacto con el responsable del tratamiento escribiendo directamente a la dirección de correo electrónico: mattioli.simone.10@gmail.com.