Política de privacidad de Evadí

Versión 1.0 · Vigente desde el · Versiones anteriores

Esta política vale para la app Evadí y para su versión de prueba, Evadí Dev. Está en español y en inglés; si las dos versiones dicen algo distinto, vale la española.

En 30 segundos

Sí guardamos Nunca guardamos
Cuántos pasos diste cada día (el total, nada más) Tu ubicación: Evadí no usa GPS
Tu zona horaria, para saber cuándo termina tu día Tu ritmo cardíaco, tu sueño ni ningún otro dato de salud
Cómo va tu partida El detalle de tus pasos: a qué hora caminaste o por dónde
Un identificador de tu teléfono, si tenés los avisos activados Nada para publicidad: no hay anuncios y no vendemos datos
Registros técnicos del servidor (pueden incluir tu dirección IP), durante 30 días Tus contactos ni las fotos de tu teléfono
  • Tu email y tu contraseña los guarda el servicio de inicio de sesión, aparte de los datos de tu partida. Tu contraseña queda protegida: nadie puede leerla, ni nosotros.
  • Compartimos datos sólo con los servicios que hacen funcionar la app (inicio de sesión, servidores, avisos y correo), y cada uno recibe lo justo para su parte.
  • Para borrar tu cuenta: Perfil → Borrar mi cuenta. Borramos tus datos en el momento y no se puede deshacer.
  • Dudas: escribinos a privacidad@evadi.app.

La criatura que te persigue no sabe por dónde caminás. Nosotros tampoco.

1. ¿Quiénes somos y cómo nos escribís?

Evadí es una app de Víctor Hugo Gregorio Valencia Florez, con domicilio postal en Avenida Perú 3014-B, San Martín de Porres, Lima 15106, Perú, que es quien decide para qué y cómo se usan tus datos (el “responsable”).

Para cualquier pregunta sobre esta política o para ejercer tus derechos, escribinos a privacidad@evadi.app. Respondemos los pedidos de acceso en un máximo de 10 días corridos, y los de corrección, borrado, oposición o retiro del consentimiento en un máximo de 5 días hábiles.

2. ¿Qué datos guardamos?

Tu cuenta. Para entrar usás tu email y una contraseña, o tu cuenta de Google. Esos datos los guarda nuestro proveedor de inicio de sesión (Supabase), aparte de los datos de tu partida: la base de datos de la app no guarda tu email, y tu contraseña queda protegida de forma que nadie puede leerla, ni nosotros. Si entrás con Google, Supabase recibe de Google tu nombre, tu email y tu foto de perfil. Supabase también registra la dirección IP y el tipo de dispositivo de cada inicio de sesión.

Identificadores. Le asignamos a tu cuenta un identificador interno, y guardamos el identificador que nos da el servicio de inicio de sesión para reconocerte.

Tu zona horaria (por ejemplo, “America/Lima”), y los cambios que tenga. La usamos para saber cuándo empieza y termina tu día. No es tu ubicación, pero sí indica la región en la que estás.

Tus pasos. Sólo el total de pasos de cada día, que leemos de Health Connect (Android) o de Apple Salud (iPhone) con tu permiso. En cada sincronización leemos los totales de los últimos 7 días. Al empezar una partida leemos además los de los últimos 30 días, sólo para calcular tu ritmo habitual: de esos 30 días, al servidor llega únicamente el promedio. También leemos tus pasos con la app cerrada, para que tu partida avance aunque no la abras: en Android, cada tanto durante el día; en iPhone, sólo cuando el sistema lo permite. Junto a cada total guardamos de dónde vino (tu teléfono) y cuándo lo recibimos. Nunca leemos registros sueltos ni otros datos de salud, y nunca escribimos nada en Health Connect ni en Apple Salud.

Tus partidas. Qué ruta jugás, de qué criatura escapás, con qué reglas, y cómo cerró cada día (incluidos los pasos que contaron ese día).

Los avisos. Si tenés las notificaciones activadas, guardamos un identificador de tu teléfono para mandártelas, y si es Android o iPhone. Además, cada partida guarda la lista de avisos que le corresponden (qué aviso y de qué día), aunque no tengas las notificaciones activadas.

Registros técnicos. El servidor anota algunos momentos de uso, por ejemplo “creó la cuenta” o “empezó una partida”, con tu identificador interno, la partida y la fecha. No llevan pasos ni ubicación. También registra cada pedido que recibe, lo que puede incluir tu dirección IP y el tipo de dispositivo. Todo eso queda en los registros técnicos del servidor, que se borran solos a los 30 días.

Sólo en tu teléfono

Esto lo guarda la app en tu teléfono, y no en nuestro servidor: tu sesión (cifrada por el sistema), tu idioma, el tema claro u oscuro, tu personaje, si ya viste la presentación, si ya te preguntamos por los avisos, qué momentos de la partida ya viste, una copia de la ruta para que el mapa funcione sin conexión y un registro de las últimas sincronizaciones, que incluye los pasos del día. Tu sesión se borra al cerrar sesión. El resto se borra al desinstalar la app: por ahora, cerrar sesión o borrar la cuenta no lo borra.

¿Y si no nos das algún dato?

Para tener cuenta hace falta un email o una cuenta de Google. Darnos tus pasos es opcional, pero sin ellos tu personaje no avanza y la criatura sí. Los avisos también son opcionales: sin ellos la app funciona igual.

3. ¿Qué datos no guardamos nunca?

  • Tu ubicación. Evadí no usa GPS. Tu personaje avanza por el mapa con la suma de tus pasos, no con tus movimientos reales. El servicio de avisos tiene la ubicación apagada, y no usamos tu dirección IP para deducir dónde estás.
  • Otros datos de salud. Health Connect y Apple Salud tienen mucho más; nosotros sólo pedimos permiso para leer pasos.
  • El detalle de tus pasos: a qué hora o por dónde caminaste.
  • Tu sexo, tus contactos ni las fotos de tu teléfono. El personaje que elegís queda sólo en tu teléfono. Si entrás con Google, tu foto de perfil la recibe el servicio de inicio de sesión (ver la sección 2).
  • Nada para publicidad. No hay anuncios en Evadí, ni herramientas de publicidad o de seguimiento.

4. ¿Para qué los usamos?

Para qué Qué datos Por qué podemos
Que tu personaje avance y la criatura te persiga Zona horaria, partidas Es el servicio que pediste
Leer y guardar tus pasos, usarlos para mover a tu personaje y ajustar la partida a tu ritmo habitual Total diario de pasos y los pasos que contaron cada día de la partida Tu consentimiento expreso, que das en la app y en el permiso del sistema
Avisarte, por ejemplo, cómo cerró tu día o si la criatura te está alcanzando (como mucho dos avisos por día, salvo el de fin de partida, y nunca de noche en tu zona horaria) Identificador del teléfono, idioma, y la partida y el día de cada aviso Tu consentimiento, al activar las notificaciones
Detectar errores y trampas que afectan las partidas Eventos de uso, registros técnicos Es necesario para darte el servicio
Contar cuánta gente completa cada paso de la app Eventos de uso Es parte de darte el servicio, y lo miramos sólo en totales, nunca persona por persona (en Brasil, sobre la base de nuestro interés legítimo)

Tratamos tus pasos como un dato de salud, con el cuidado que eso pide: sólo los leemos con tu permiso expreso, y podés retirarlo cuando quieras (ver la sección 8).

Decisiones automáticas. El resultado de cada día de la partida (cuánto avanzaste y cuánto se acercó la criatura) lo calcula el juego automáticamente con tus pasos. Sólo define el resultado del juego: no tiene efectos legales ni te afecta de ninguna otra forma importante. Si creés que un cálculo está mal, escribinos y lo revisa una persona.

Uso limitado de tus datos de salud

Los datos que leemos de Health Connect y de Apple Salud:

  • se usan sólo para lo que ves en la app: mover tu personaje, ajustar la partida a tu ritmo habitual y mostrarte tu progreso;
  • nunca se usan para publicidad, ni personalizada ni de ningún otro tipo, ni para marketing ni para análisis comerciales;
  • nunca se venden ni se transfieren a anunciantes, intermediarios de datos ni revendedores de información;
  • nunca se usan para evaluar créditos, seguros o empleo, ni con fines médicos;
  • sólo se transfieren a terceros con tu consentimiento expreso, por seguridad (por ejemplo, para investigar un abuso) o para cumplir la ley. Los proveedores de la sección 5 los guardan y procesan por cuenta nuestra, sólo para hacer funcionar la app;
  • ninguna persona del equipo los mira uno por uno, salvo con tu consentimiento, por seguridad o para cumplir la ley; para operar el servicio, sólo miramos totales agregados y anónimos;
  • no se guardan en iCloud.

5. ¿Con quién los compartimos?

Sólo con los servicios que hacen funcionar Evadí, y cada uno recibe lo justo para su parte.

Servicio Dónde Para qué Qué recibe Qué no recibe
Supabase Servidores en São Paulo, Brasil (empresa de EE. UU.) Inicio de sesión y base de datos Tu email, tu contraseña protegida, la IP y el tipo de dispositivo de cada inicio de sesión, y todos los datos de la sección 2 —
Google Cloud (Cloud Run) São Paulo, Brasil; los registros técnicos pueden guardarse en otros países (empresa de EE. UU.) El servidor de la app Tus pedidos mientras se procesan, y sus registros técnicos —
Cloudflare Red global (empresa de EE. UU.) La entrada a nuestro dominio, y el reenvío de los mails que nos mandás Tus pedidos al pasar, y tus mails a privacidad@evadi.app. Le apagamos los registros de los pedidos; sólo guarda estadísticas agregadas —
Gmail (Google) EE. UU. y otros países Recibir y contestar tus mails Tu email, tus mensajes y, si pedís una copia de tus datos, esa copia —
OneSignal, y Firebase de Google en Android EE. UU. Mandarte avisos, si tenés las notificaciones activadas Tu identificador interno, el de tu teléfono, tu idioma, tu zona horaria, tu dirección IP, datos técnicos del teléfono (modelo, sistema operativo y versión de la app), cuándo abrís la app y qué avisos tocás, y el texto de cada aviso con la partida y el día a los que se refiere Tus pasos y tu ubicación
Google — Si entrás con Google Lo que Google ya sabe de tu inicio de sesión Tus pasos

Health Connect y Apple Salud funcionan dentro de tu teléfono: no son terceros que reciban tus datos por nosotros.

También podemos tener que entregar datos si una ley o una autoridad competente nos lo exige.

No vendemos tus datos ni los compartimos para publicidad.

6. ¿Dónde se guardan?

Nuestros servidores están en São Paulo, Brasil. Algunos de los servicios de la sección 5 son de Estados Unidos y pueden procesar datos allá, y los registros técnicos del servidor pueden guardarse fuera de Brasil. Si querés saber qué garantías protegen tus datos en cada caso, escribinos a privacidad@evadi.app.

7. ¿Cuánto tiempo los guardamos?

  • Mientras tengas cuenta guardamos tu cuenta en el servicio de inicio de sesión, tu zona horaria, tus partidas (con los pasos que contaron cada día), tus totales mensuales de pasos y la lista de avisos de tus partidas.
  • El identificador de tu teléfono para los avisos, hasta que cierres sesión en ese teléfono o borres tu cuenta.
  • Los pasos de cada día que llegan de tu teléfono, durante un año. Después los convertimos en un total por mes y borramos ese detalle diario, salvo los días que todavía usa una partida en curso. Los pasos que contaron en cada día de una partida quedan con la partida mientras tengas cuenta.
  • Los registros técnicos del servidor se borran solos a los 30 días.
  • Si borrás tu cuenta, borramos en el momento tu cuenta, tus partidas, tus pasos y tu registro en el servicio de avisos. Quedan sólo los registros técnicos del servidor, que llevan tu identificador interno pero no tu email ni tus pasos, hasta que se borran solos a los 30 días. Hoy no tenemos copias de seguridad contratadas de la base de datos.

8. ¿Cómo los borrás, los corregís o te los llevás?

  • Borrar tu cuenta: en la app, Perfil → Borrar mi cuenta. Borramos tus datos en el momento, incluido tu registro en el servicio de avisos, y no se puede deshacer (lo que queda por un tiempo está en la sección 7). Si ya no tenés la app, escribinos a privacidad@evadi.app desde el email de tu cuenta y la borramos.
  • Lo que queda en tu teléfono: borrar la cuenta no borra lo que la app guardó en el teléfono (ver “Sólo en tu teléfono”) ni le quita el permiso de pasos. Para eso, desinstalá la app o quitale el permiso como se explica abajo.
  • Llevarte una copia: escribinos a privacidad@evadi.app y te mandamos tus datos en un formato que puedas leer.
  • Corregir algo: escribinos a privacidad@evadi.app.
  • Dejar de compartir tus pasos: quitale el permiso a Evadí en Health Connect (en Android 14 o posterior está dentro de los Ajustes del teléfono; en versiones anteriores es una app aparte) → Permisos de apps → Evadí, o en Apple Salud (Salud → tu foto de perfil → Apps → Evadí). Desde ese momento no leemos más. Lo que ya guardamos queda hasta que borres la cuenta; si querés que lo borremos antes, escribinos: como tus partidas dependen de esos pasos, las borramos también.
  • Dejar de recibir avisos: desactivalos en los ajustes del teléfono.

Ninguno de estos pedidos tiene costo.

9. Avisos

Son opcionales. Te pedimos permiso antes de mandarte el primero, y los podés desactivar cuando quieras desde los ajustes del teléfono. Nunca llevan tus pasos ni tus datos de salud: dicen cosas como “Cerró el día” o “¡Te está alcanzando!”.

10. ¿Y los menores de edad?

Evadí es para personas de 16 años o más y no está dirigida a menores. Si sabemos que una cuenta es de alguien menor de 16, la borramos.

11. ¿Cómo los protegemos?

  • Todo lo que viaja entre la app y nuestros servidores va cifrado.
  • Para ver o cambiar tus datos hace falta tu sesión, que verificamos en cada pedido.
  • Tu sesión queda guardada en el almacenamiento seguro del teléfono.
  • Guardamos lo menos posible: el dato más seguro es el que no tenemos.

Ningún sistema es invulnerable. Si un incidente puede afectar tus datos, te avisamos a vos y a las autoridades que corresponda, en los plazos que fija la ley.

12. ¿Qué pasa si cambiamos esta política?

Si el cambio es importante, te avisamos en la app al menos 15 días antes de que empiece a regir, y si necesita tu consentimiento, te lo volvemos a pedir. Si es menor, actualizamos la versión y la fecha de arriba. Las versiones anteriores quedan publicadas en esta misma página.

13. Tus derechos según dónde vivís

Vivas donde vivas, podés pedirnos acceso a tus datos, corregirlos, borrarlos, llevarte una copia, oponerte a un uso y retirar tu consentimiento, escribiendo a privacidad@evadi.app.

  • Perú (Ley 29733). Podés reclamar ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.
  • Argentina (Ley 25.326). Podés acceder a tus datos gratis cada seis meses, o antes si tenés un interés legítimo. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
  • Brasil (Ley 13.709, LGPD). Además, podés pedirnos que confirmemos si tratamos tus datos, que anonimicemos, bloqueemos o borremos los que sean innecesarios o excesivos, saber con quién los compartimos y qué pasa si no das tu consentimiento. Nuestro encarregado (la persona a cargo de la protección de datos, art. 41) es Víctor Hugo Gregorio Valencia Florez, en privacidad@evadi.app. Podés reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD).
  • Venezuela. Tus datos están protegidos por el artículo 28 de la Constitución (habeas data), que podés ejercer ante los tribunales.

Versiones anteriores

  • 1.0 — 16 de octubre de 2026: primera versión.