Política de privacidad

Evzi (antes Evzia) · Última actualización: 15 de octubre de 2026

1. Quién es el responsable

Alberto López Pérez, con NIF 53319515H y domicilio en Carrer d'Hipòlit Lázaro 22, piso 6, puerta 20, 43481 La Pineda (Vila-seca), Tarragona, España. Contacto: colkard96@gmail.com.

2. Cómo se entra

Evzi no tiene cuentas propias con correo y contraseña. Un grupo se crea desde la app, con tu nombre, y los demás móviles entran con el código del grupo y su PIN (el PIN se pone al invitar a alguien). Si quieres, puedes además guardar tu cuenta de Google o de Apple para volver a entrar tú solo, sin código, desde otro móvil (ver el apartado 3). Cada móvil tiene un identificador anónimo que crea la propia app.

3. Qué datos se guardan

• Del grupo: nombre, código, PIN, si se ha puesto (solo una huella cifrada, nunca el PIN), el modelo de IA, su plan y sus créditos de IA (los que quedan este mes, los de packs y cuándo se recargan), sus compras (qué plan o pack, de qué tienda, cuándo y hasta cuándo, sin ningún dato de pago) y qué móvil lo creó y cuándo (sin IP).
• De cada persona: el nombre con el que sale en la app, año de nacimiento, altura, sexo, objetivos de calorías y proteína, peso inicial, su rutina de ejercicio y cuándo se dio de alta.
• Lo que se apunta: comidas (alimento, gramos, calorías, proteína, hidratos y grasa), peso, pasos, sesiones de cinta y otras actividades (bici, natación…: tiempo, intensidad y calorías), entrenos hechos con la rutina (series, pesos y tiempo), tápers, recetas (las que se traen de un vídeo, con su enlace, su autor y su portada, y la foto que se ponga a cada una), la lista de la compra (qué se apunta y quién), alimentos guardados, los recordatorios de cada persona (las horas de los avisos y los suplementos o medicamentos que ponga, con sus días), cuándo los marca como tomados y los logros, retos de la semana (también los del grupo) y puntos que consigue (se calculan con lo apuntado y no se mandan a nadie, tampoco a la IA).
• Seguimiento semanal con Evzi, solo si lo usas (se activa en Más → Recordatorios o al empezar, en la bienvenida): tus respuestas de cada semana (energía, hambre, ánimo, cómo llevas la dieta y el entreno, y el sueño), lo que escribas o dictes en «¿Quieres contarme algo más?» y en «¿Prefieres otra cosa?», lo que te propuso Evzi (y lo que proponían las reglas de la app, si Evzi eligió otra cosa) y lo que elegiste. Lo veis tú y tu grupo; ni el entrenador ni el responsable (tampoco en las estadísticas de uso). Solo con tu permiso para usar la IA, se mandan a la IA (OpenRouter, solo a proveedores que no entrenan con lo que se manda; apartado 5) esas respuestas, lo que escribes o dictas, las cifras de la semana, tu historial de objetivos, tus seguimientos anteriores y los nombres de los alimentos que más apuntas, para que te proponga ajustes del plan dentro de unos límites de seguridad fijos que pone la app y escriba el mensaje de Evzi; si lo que propone se sale de esos límites, se queda la propuesta de las reglas. Sin ese permiso, la propuesta la hacen solo las reglas, en el móvil. Nada cambia hasta que tú lo aceptas: puedes aplicarlo, ajustarlo o dejar tu plan como está. Tiene su propio permiso, aparte del de los datos de salud: se pide la primera vez que lo haces y se retira cuando quieras en Progreso → «Mis seguimientos» → «Retirar el permiso y borrar…», que borra tus seguimientos (tu plan y lo apuntado no cambian). Se borra también al borrar a la persona o el grupo.
• Datos de salud del móvil, solo si se permiten en Salud (iPhone) o en Health Connect (Android): pasos, peso, entrenamientos (tipo, duración y calorías activas), sueño (las horas dormidas de cada noche), pulso en reposo y su variabilidad, agua, distancia, gasto de energía total y en reposo, y grasa corporal y masa magra. Los entrenamientos se apuntan como actividades, con una marca «del reloj»; lo demás se guarda por día y se enseña en Progreso. La grasa corporal y la masa magra son solo informativas: la app no las usa en sus cuentas ni las manda a la IA. No se leen la tensión, la glucosa, el ciclo menstrual, la ruta de un entrenamiento ni el pulso durante el ejercicio. Si se permite, la app también guarda en Salud o en Health Connect el total de cada comida que apuntas (kcal, proteína, hidratos y grasa) y el peso que pones a mano.
• Del móvil: su identificador anónimo, si es un iPhone, un Android o la web, qué persona del grupo es, si usa letra grande y cuándo se dio de alta.
• Avisos del grupo, solo en los móviles que los tienen encendidos: el código que dan Apple o Google para poder mandar avisos a ese móvil (a través de Expo), el idioma de la app, la zona horaria del móvil (para no avisar de noche ni más de una vez al día) y si quiere los avisos. Y las felicitaciones: quién del grupo ha felicitado qué logro.
• De tu cuenta de Google o de Apple, solo si entras con ella o la guardas: el identificador de esa cuenta, que es lo que la reconoce y la convierte en la llave de tu persona cuando entras desde otro móvil, y su correo, solo si Google o Apple lo dan como verificado (con Apple, puede ser el correo oculto que te da Apple), que únicamente sirve para enseñarte qué cuenta tienes vinculada (Más → Ajustes → Este móvil). Con Apple guardamos además un código de renovación que solo sirve para poder revocar el acceso cuando se borra la cuenta. Google y Apple no nos dan tu contraseña ni nada más de tu cuenta; si dan tu nombre de pila, solo se usa para proponértelo al empezar y no se guarda con la cuenta. Puedes desvincularla cuando quieras en Más → Ajustes → Este móvil (o, desde cualquier móvil del grupo, en Más → Ajustes → Personas); también se borra al borrar el grupo, y en Apple se revoca el acceso.
• Uso de la IA: cuándo se usa, para qué tarea, qué modelo, cuánto tarda y cuánto cuesta.
• Buzón de sugerencias (solo si lo usas): lo que escribes o dictas en Más → Buzón de sugerencias y de qué se trata (una idea, algo que no funciona u otra cosa), con el nombre de la persona del móvil, su grupo, el móvil desde el que se mandó, el idioma, la versión de la app y el sistema (Android, iPhone o web), y si ya lo hemos leído. Solo lo lee el responsable; no se manda a la IA ni a nadie más.
• Comunidad (solo si creas tu perfil, que es opcional y solo para mayores de 18 años, desde un móvil en el que has entrado con tu cuenta de Google o Apple): tu perfil (nombre visible, nombre de usuario, frase y foto, si la pones; si es abierto o privado), a quién sigues, quién te sigue y tus amistades, a quién has bloqueado, lo que publicas (una copia de lo que eliges enseñar en ese momento —una receta, un plato, una rutina, un entreno, tu actividad, un logro, tu semana o tu progreso— con el texto y las fotos que añadas), tus reacciones y comentarios, las denuncias que haces y los avisos de la comunidad. Lo de salud de una publicación (las cifras de lo que comes, tu peso, tus pasos…) va apagado y solo sale si lo enciendes en esa publicación; nunca van los suplementos, la medicación, el mantenimiento, el objetivo, la altura, la edad, el sexo, las fotos de progreso ni nada de las demás personas del grupo.
• Fotos de progreso (solo si se usan): las fotos de frente, de lado y de espalda que cada persona se hace para ver su cambio, con su fecha. Son privadas de cada persona: solo se ven en los móviles que desbloquea con su PIN de fotos. Nadie más del grupo, ni el entrenador, ni el responsable las ve, y no se mandan a la IA.
• Fotos de platos y etiquetas, y audios: se mandan a la IA para calcular o para pasar la voz a texto y no se guardan.

Si cambias de grupo (Más → Ajustes → Grupo y móviles → «Entrar en otro grupo», solo si estás tú solo en el tuyo), lo tuyo pasa al grupo nuevo y lo ven sus personas, y el grupo de antes se borra; tus fotos de progreso siguen protegidas con tu PIN de fotos.

4. Para qué se usan

Para que la app funcione: calcular calorías y macros, enseñar el progreso, estimar el gasto diario, generar recetas, proponer las comidas del día y rutinas de ejercicio, repasar tu semana y proponerte ajustes del plan (el seguimiento semanal con Evzi), entender el ejercicio que se cuenta para apuntarlo, responder preguntas y activar el plan o los créditos que compra el grupo; y, con datos de uso, para el soporte y para saber si la app funciona (ver «Soporte y estadísticas de uso»). No se usan para publicidad, marketing ni para hacer perfiles, y no se venden. Lo único relacionado con la publicidad es saber si un grupo llegó desde un anuncio de Evzi en el App Store, sin nada de salud (ver RevenueCat en el apartado 5).

Por qué podemos usarlos (base legal).

• Tu consentimiento explícito, para los datos de salud: lo que comes, tu peso, tus pasos y tu ejercicio, tus suplementos o medicamentos, cómo te sientes en el seguimiento semanal (energía, hambre, ánimo y sueño) y tus fotos de progreso. Lo das al empezar a usar la app. Si apuntas a otra persona, declaras que tienes su permiso (o, si tiene menos de 14 años, que eres su padre, madre o tutor), y esa persona puede darlo ella misma en su móvil. Se retira cuando quieras en Más → Ajustes → Personas → su ficha → «Retirar el permiso y borrar…», que borra a esa persona con todo lo suyo, o escribiendo al correo de arriba. Sin él, la app no puede hacer su trabajo. El seguimiento semanal con Evzi tiene además su propio permiso, que se da la primera vez que lo haces y se retira en Progreso → «Mis seguimientos», lo que borra tus seguimientos.
• Tu consentimiento, además, para cada cosa que activas tú: mandar datos a la IA, leer Apple Salud o Health Connect (también los entrenamientos del reloj), recibir los avisos de logros del grupo, entrar con Google o Apple y el modo entrenador. Se retira con su mismo ajuste.
• Tu consentimiento para la comunidad (arts. 6.1.a y 9.2.a del RGPD), aparte del de salud: enseñar lo que publicas a quien elijas (tus amigos, quien te sigue o, con el perfil abierto, cualquiera con perfil), que puedan copiar a su grupo lo que dejes importar, y revisar lo que se publica para que cumpla las normas. Lo das al crear tu perfil, con una casilla aparte del de salud; retirarlo es borrar tu perfil.
• El contrato (las condiciones de uso), para dar el servicio y gestionar tu plan y tus créditos.
• Obligaciones legales, como guardar los registros de las compras que piden las normas fiscales.
• Interés legítimo, para la seguridad (límites de intentos del PIN, evitar que se creen grupos en serie, frenos de gasto de la IA), los errores de la app, el soporte y las estadísticas de uso y saber qué anuncios de Evzi en el App Store funcionan: son datos de uso, nunca lo que se come o se pesa. Puedes oponerte escribiendo al correo de arriba.

Soporte y estadísticas de uso. El responsable ve, de cada grupo y de cada persona, solo datos de uso, para poder ayudar y para saber si la app funciona: cuántas personas y móviles tiene el grupo, cuándo se dio de alta cada persona y cuándo se usó la app por última vez, cuántos días y cuántos alimentos se apuntan, el uso y el gasto de la IA, las compras y los errores de la app. Con eso calcula también estadísticas de conjunto, por ejemplo cuánta gente que empieza sigue usando la app al cabo de un mes, también por separado en iPhone y en Android. No ve lo que coméis, vuestro peso ni ningún otro dato de salud, ni las fotos de progreso, y nunca usa para esto lo que la app lee de Apple Salud o de Health Connect.

Entrenador (solo si tú lo activas). Cada persona puede dejar, en Más → Ajustes → Este móvil, que el responsable la siga como entrenador: entonces puede ver sus datos (lo comido, el peso, los pasos y el ejercicio; no sus suplementos, sus recordatorios, sus seguimientos semanales ni sus fotos de progreso) y ajustarle la rutina y los objetivos. Es voluntario, dura hasta que lo quites con el mismo interruptor y queda apuntada cada vez que entra (la última vez sale ahí mismo).

5. Con quién se comparten

• Supabase guarda la base de datos y ejecuta el servidor de la app, en la Unión Europea (Irlanda). También guarda allí las fotos de las recetas (la portada de una receta traída de un vídeo y la foto que se haga con la cámara o se elija de la galería para una receta), en un almacén privado separado por grupo: solo las ven las personas del grupo, con enlaces que caducan.
• Cloudflare guarda las fotos de progreso (R2), cifradas y en la Unión Europea. Solo se llega a ellas con enlaces que caducan a los 5 minutos y que nuestro servidor da a los móviles con acceso.
• Inteligencia artificial, solo con el permiso de cada persona, que la app pide antes de usarla por primera vez y que se puede retirar en Más → Ajustes → Este móvil. Se manda a OpenRouter, que pasa la petición a modelos de Google (Gemini) y, para algunas decisiones o si algo falla, de TypeSafe, OpenAI o Alibaba (Qwen), siempre a proveedores que no usan lo que se manda para entrenar sus modelos. Se envía lo que escribes, dictas o fotografías y lo necesario para el cálculo: el nombre con el que sales en la app, lo comido ese día (para proponer tus comidas: lo apuntado en las últimas semanas, con su hora), tus objetivos, edad, altura, sexo, peso, pasos y ejercicio; para proponer una rutina, tu rutina de ahora y tus preferencias de ejercicio (objetivo, nivel, material y molestias), y, para colocar en su pasillo lo apuntado en la lista de la compra, el nombre de cada cosa; y, para el seguimiento semanal, tus respuestas (energía, hambre, ánimo, dieta, entreno y sueño), lo que cuentas o pides, las cifras de la semana, tu historial de objetivos, tus seguimientos anteriores y los nombres de los alimentos que más apuntas. Lo usan solo para dar la respuesta; algunos lo guardan un tiempo limitado según sus normas (por ejemplo, para detectar abusos). Algunas de estas empresas están fuera de la Unión Europea (Estados Unidos).
• ScrapeCreators (Estados Unidos), solo cuando compartes con la app un vídeo de Instagram, TikTok o YouTube para sacar su receta, y con el mismo permiso que la IA: recibe el enlace del vídeo (ningún dato del grupo) y devuelve su descripción y lo que se dice en él, que pasan a la IA de arriba para armar la receta, y su portada, que viene en la misma respuesta y se guarda como foto de la receta.
• RevenueCat (Estados Unidos) gestiona las compras: recibe el identificador del grupo (un código interno, no su nombre) y los datos de las compras (producto, fechas, tienda y estado), además de los datos técnicos básicos que necesita para validarlas con la tienda, y avisa a nuestro servidor para activar el plan o los créditos. En el iPhone, si llegas a Evzi desde un anuncio de Evzi en el App Store (Apple Ads), Apple le dice además de qué campaña, grupo de anuncios y búsqueda vienes, sin ningún dato tuyo y sin pedirte el permiso de rastreo (Apple no lo considera rastreo): lo usamos solo para saber qué anuncios funcionan. No recibe nada de salud ni de lo que se apunta (comidas, peso, pasos, ejercicio).
• Sentry (Functional Software, Inc., Estados Unidos; los datos se guardan en la Unión Europea, en Fráncfort) recibe los fallos de la app para que podamos arreglarlos: qué falló y dónde en el código, en qué pantalla y por qué pantallas se pasó antes (sin lo que había en ellas), el modelo y el sistema del móvil, la versión de la app y un identificador aleatorio de la instalación. No recibe nada de salud ni de lo que se apunta (comidas, peso, pasos, ejercicio, fotos), ni el nombre, el grupo, el correo o la dirección IP. Los borra a los 30 días.
• Google y Apple, solo si entras con tu cuenta: comprueban que eres tú y nos dan el identificador de la cuenta y, si lo dan verificado, su correo (apartado 3). Saben que usas Evzi, según sus propias políticas de privacidad; nosotros comprobamos con sus claves públicas que lo que nos llega es de verdad suyo.
• Apple (App Store) y Google (Google Play) son las tiendas que cobran los planes y los packs con tu cuenta, según sus propias políticas de privacidad. Nosotros no vemos ni guardamos tus datos de pago, ni tu nombre o correo de la tienda: solo sabemos qué plan o pack se ha comprado y hasta cuándo.
• Apple Push Notification service y Firebase Cloud Messaging de Google, solo en los móviles con los avisos del grupo encendidos, entregan el aviso cuando alguien del grupo consigue una medalla de oro o más o te felicita. Reciben el código de avisos del móvil y el texto del aviso: el nombre con el que sale esa persona en la app y la medalla, y solo dice de qué es si es por apuntar a diario («Racha») o del grupo; si no (peso, comida, suplementos, ejercicio o pasos), solo «una medalla», sin decir de qué. Nada más de lo que se apunta ni nada leído de Apple Salud o Health Connect. Firebase se usa solo para entregar los avisos en Android, sin estadísticas.
• Expo (Estados Unidos) reparte las actualizaciones de la app y, en los móviles con los avisos del grupo encendidos, manda esos avisos a Apple y Google con el código de avisos del móvil y el texto del aviso (ver el punto anterior). No recibe nada más del grupo.
• Las personas de la comunidad que elijas: lo que publicas y tu perfil, según para quién lo publiques y si tu perfil es abierto o privado. De un perfil privado, quien no ha sido aceptado solo ve la foto, el nombre y el nombre de usuario.
• OpenRouter (moderación de la comunidad): antes de guardarlo, el texto que escribes en la comunidad (tu nombre, tu frase, el texto de una publicación y los comentarios) va a un modelo de decisiones (Jev, de TypeSafe) y las fotos a Gemini, siempre por OpenRouter y solo con proveedores que no entrenan con lo que se les manda. Solo se guarda su decisión, no el texto.
• Expo, Apple y Google (avisos de la comunidad, solo con ellos encendidos): el aviso de una solicitud, una aceptación, un comentario o una retirada, con el nombre de quien lo hace; nunca el contenido de la publicación.
• Cloudflare (R2, en la Unión Europea): las fotos de la comunidad, como las de progreso.

6. Datos de Apple Salud y Health Connect

Los datos que la app lee de Salud o de Health Connect solo se usan para el seguimiento del propio grupo. El sueño, el pulso en reposo, la variabilidad del pulso, el agua, la distancia y el gasto pueden ir, solo con tu permiso para usar la IA, como contexto de lo que preguntas en «Preguntar»; la grasa corporal y la masa magra, nunca. Nunca se usan para publicidad ni se venden, no se guardan en iCloud y no se comparten con nadie más que con los servicios de IA de arriba, con el permiso de la persona y solo para el cálculo que pide. El acceso se puede quitar cuando quieras en los ajustes del móvil (Salud → Acceso a datos, o Health Connect). Los entrenamientos del reloj se dejan de leer en Más → Ajustes → Este móvil → «Entrenamientos del reloj»; los ya apuntados se borran como cualquier actividad.

Lo que viene de Apple Salud o Health Connect (pasos, entrenamientos del reloj, pesadas de la báscula) solo entra en una publicación de la comunidad si enciendes en ella «Incluir datos de Salud» («de Health Connect» en Android), que va apagado, y solo para esa publicación.

Qué datos comparte la app se cambia en Health Connect o en Salud (Más → Ajustes → Este móvil → «Datos automáticos» lleva allí). Borrar a la persona o el grupo en Evzi borra lo que se guardó en Evzi, pero no lo que la app escribió en Salud o en Health Connect, que es tuyo: se borra desde allí (Salud → tu perfil → Apps → Evzi; Health Connect → Datos y acceso → Evzi).

7. Cuánto tiempo se guardan

Mientras exista el grupo. En Más → Ajustes → Borrar el grupo se borra al momento y para siempre todo lo del grupo: personas, lo apuntado, las fotos de progreso, tápers, recetas (con sus fotos), la lista de la compra, alimentos, la clave de IA, sus créditos (también los de los packs que no se hayan gastado), las cuentas de Google o Apple guardadas (en Apple se revoca antes el acceso) y los móviles. La foto que se quita o se cambia en una receta se elimina en una limpieza que hacemos periódicamente. De cada pack comprado solo se guarda el identificador de la compra, sin ningún dato del grupo, para que no se vuelva a sumar si se restauran las compras en otro grupo. Quitar un móvil (Más → Ajustes → Grupo y móviles) lo desvincula del grupo; la cuenta de Google o de Apple de esa persona sigue guardada (y con ella se puede volver a entrar) salvo que, al quitarlo, se marque que se quite también. Desvincular una cuenta de Google o de Apple (Más → Ajustes → Este móvil, o Personas) la borra al momento (y en Apple se revoca). También puedes pedir el borrado escribiendo al correo de arriba. Todos los detalles, en Borrar los datos de un grupo. De un grupo o una persona borrados solo queda, sin ningún dato que los identifique, cuándo se crearon y, de las compras, su precio y su fecha, para las estadísticas de uso.

El código de avisos de un móvil se borra al apagar los avisos, al quitar el móvil del grupo o al borrar el grupo, y también cuando Apple o Google dicen que ya no vale; las felicitaciones, con su logro. Los fallos de la app que recibe Sentry se borran solos a los 30 días.

Las compras tienen su propia vida: borrar el grupo no cancela una suscripción (hay que cancelarla en la tienda) y los registros de compras que guardan Apple, Google y RevenueCat se conservan según las normas de cada uno, por ejemplo las fiscales. Si quieres que además se borren de RevenueCat, escríbenos y se lo pedimos.

Cada foto de progreso se puede borrar cuando quieras; si alguien olvida su PIN de fotos, puede borrar todas las suyas y empezar de nuevo.

En la comunidad, lo que publicas, hasta que lo borres o borres tu perfil. Las denuncias, hasta que se resuelven y un año más. Una suspensión, la cuenta de Google o Apple y el motivo, hasta que acaba (o para siempre, si es para siempre), aunque borres tu perfil: si no, se podría saltar borrándolo y volviéndolo a crear.

Las sugerencias del buzón, hasta que las borramos o se borra la persona que la mandó o su grupo.

8. Tus derechos

Puedes acceder a tus datos, corregirlos, llevártelos (Más → Ajustes → Datos → Exportar a hoja de cálculo), oponerte a su uso o borrarlos, desde la propia app o escribiendo a colkard96@gmail.com. Si crees que no se han respetado, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

En la comunidad, «Descargar mis publicaciones» (en los ajustes de tu perfil) te da un archivo con tu perfil, lo que has publicado, tus comentarios y tus reacciones. «Borrar mi perfil» lo borra todo (publicaciones, comentarios, reacciones, avisos, conexiones y fotos); también se borra al retirar el permiso de la comunidad, al borrar a la persona o el grupo o al quitar la cuenta de Google o Apple. Si retiramos algo tuyo, te decimos por qué y puedes pedir que una persona lo revise («No estoy de acuerdo»).

9. Menores

La app no está pensada para niños. Si en un grupo se apunta a un menor de 14 años, lo hace y lo gestiona su padre, madre o tutor.

10. Seguridad

Las conexiones van cifradas (HTTPS), cada grupo solo puede ver sus propios datos, salvo lo que publiques en la comunidad, y solo para quien elijas, el PIN se guarda como huella cifrada, la clave de IA va cifrada y hay límite de intentos para el PIN. El PIN de fotos también se guarda solo como huella cifrada y tiene su propio límite de intentos. Para evitar que se creen grupos en serie, también se guarda qué móvil creó cada grupo y cuándo, sin la dirección IP.

11. Cambios

Si esta política cambia, se publicará aquí con su fecha. Las condiciones de las compras y del servicio, en las condiciones de uso.