1. Quiénes somos (Responsable del tratamiento)
EVX Labs SpA («EVX Labs», «nosotros»), sociedad constituida bajo las leyes de la República de Chile con domicilio principal en Santiago, Chile, es el responsable del tratamiento de los datos personales procesados a través de la aplicación móvil EVX Tactical (la «App») y del sitio web evxtactical.com (el «Sitio» y, junto con la App, el «Servicio»).
Para cualquier consulta de privacidad o para ejercer tus derechos, escríbenos a support@evxtactical.com.
2. Alcance
Esta Política de Privacidad se aplica a los datos personales que tratamos cuando usas la App (incluidas las versiones beta distribuidas vía TestFlight y, en el futuro, la versión Android) y cuando interactúas con el Sitio, incluidos sus formularios de email. No cubre el tratamiento que realizan de forma independiente Apple Inc. («Apple») o Google LLC («Google») bajo sus propios términos y políticas de privacidad — por ejemplo, la facturación del App Store o tu cuenta Apple/Google —, que no controlamos ni conocemos en su totalidad.
3. Datos que recolectamos
3.1 Datos de cuenta
Al crear una cuenta puedes iniciar sesión con Sign in with Apple, Google Sign-In o un código único de 6 dígitos enviado a tu email (OTP). En todos los casos recibimos y almacenamos la dirección de email (o la dirección de reenvío privado que provee Apple si eliges ocultar tu email) y el identificador técnico que el proveedor de inicio de sesión comparte con nosotros. Nunca recibimos ni almacenamos contraseñas.
3.2 Datos de perfil y entrenamiento
Durante el onboarding y el uso de la App nos entregas:
- Altura, peso y fecha de nacimiento (usados para calibrar tu programa de entrenamiento);
- El protocolo, fase y frecuencia semanal de entrenamiento que seleccionas;
- Tu callsign (nombre visible dentro de la App);
- Tu progresión de misiones y entrenamientos, ciclos completados y rango.
Estos datos se almacenan en nuestra infraestructura de backend (ver Sección 5). Dado que la altura, el peso y la fecha de nacimiento se relacionan con tu condición física, los tratamos con las salvaguardas descritas en la Sección 12.
3.3 Datos de uso y analítica
Operamos un sistema de analítica propio (first-party) — no usamos SDKs de publicidad ni de analítica de terceros en la App. Los eventos de analítica se almacenan temporalmente en tu dispositivo y se envían por lotes a nuestro propio backend. Actualmente estos eventos se limitan al embudo de onboarding y paywall (pantallas vistas, pasos del cuestionario completados, intentos de inicio de sesión, interacciones con el paywall).
Antes de que crees una cuenta, los eventos se asocian a un identificador aleatorio de instalación («anon_id») generado en tu dispositivo. Si luego creas una cuenta, vinculamos («stitching») el historial anónimo de eventos de esa instalación a tu cuenta de usuario, de modo que tu actividad previa al registro queda atribuida a ti. Si nunca creas una cuenta, esos eventos permanecen asociados únicamente al identificador aleatorio de instalación.
3.4 Datos de compra y suscripción
Las suscripciones se compran a través del App Store y las factura Apple. Nunca recibimos ni almacenamos tu número de tarjeta ni tus datos de pago completos. Recibimos metadatos del estado de la suscripción (producto comprado, estado del período de prueba, renovación, expiración, país y moneda de la tienda) a través de Apple y de nuestro proveedor de gestión de suscripciones RevenueCat, para activar tus accesos y medir el desempeño agregado del negocio.
3.5 Diagnóstico (datos de errores)
Si la App falla o encuentra un error, se envía información técnica de diagnóstico (modelo del dispositivo, versión del sistema operativo, versión de la App, trazas de error y estado técnico relacionado) a nuestro proveedor de monitoreo de errores Sentry. Usamos estos datos exclusivamente para identificar y corregir defectos. Los datos de errores no se usan para publicidad ni perfilamiento.
3.6 Datos de dispositivo y técnicos
- Token de notificaciones — si activas las notificaciones, el token del dispositivo emitido por Apple (APNs) o Google (FCM) necesario para entregarlas;
- Dirección IP — procesada de forma transitoria por nuestro backend para limitación de tasa (rate-limiting), prevención de abuso y seguridad (los límites se aplican por identificador de instalación y por IP);
- Información básica del dispositivo y del sistema operativo necesaria para que la App funcione y para diagnóstico.
3.7 Datos del Sitio
El Sitio ofrece formularios de email (solicitudes de acceso founding, resultados del diagnóstico de entrenamiento y la lista de espera de Android). Si envías uno, recolectamos tu email y el contexto de tu solicitud para responderte, entregarte lo que pediste y — cuando lo hayas aceptado — enviarte novedades relacionadas. Ver la Sección 13 sobre cookies y analítica web.
4. Finalidades y bases de licitud
Tratamos tus datos bajo las bases de licitud reconocidas por la Ley chilena N.º 19.628 y la Ley N.º 21.719 sobre protección de datos personales, que corresponden sustancialmente a las bases del artículo 6 del RGPD:
| Categoría de datos | Finalidad | Base de licitud |
|---|---|---|
| Datos de cuenta (§3.1) | Crear y proteger tu cuenta; autenticarte | Ejecución de un contrato |
| Perfil y entrenamiento (§3.2) | Calibrar y entregar tu programa de entrenamiento; registrar progresión y rangos | Ejecución de un contrato; tu consentimiento explícito para datos relativos a la salud (§12) |
| Uso y analítica (§3.3) | Entender y mejorar el onboarding y la conversión; corregir problemas del embudo | Interés legítimo (mejora del Servicio) |
| Datos de compra (§3.4) | Activar tu suscripción; medir el desempeño del negocio; cumplir deberes tributarios/contables | Ejecución de un contrato; obligación legal |
| Diagnóstico (§3.5) | Detectar, reproducir y corregir fallas y errores | Interés legítimo (estabilidad y calidad) |
| Dispositivo y técnicos (§3.6) | Entregar notificaciones push; prevenir abuso; proteger el Servicio | Consentimiento (push); interés legítimo (seguridad) |
| Emails del Sitio (§3.7) | Responder tu solicitud; enviarte las novedades a las que te inscribiste | Consentimiento (revocable en cualquier momento) |
5. Encargados de tratamiento y destinatarios
Compartimos datos personales solo con los proveedores de servicios estrictamente necesarios para operar el Servicio, que actúan por cuenta nuestra y bajo compromisos contractuales de protección de datos:
| Proveedor | Rol | Datos involucrados | Ubicación |
|---|---|---|---|
| Supabase, Inc. | Infraestructura de backend: base de datos, autenticación, edge functions | Datos de cuenta, perfil, entrenamiento y analítica | Estados Unidos |
| RevenueCat, Inc. | Gestión y métricas de suscripciones | Metadatos del estado de suscripción, identificador de usuario de la app | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoreo de errores y fallas | Solo datos de diagnóstico (§3.5) | Estados Unidos |
| Apple Inc. | Sign in with Apple, facturación del App Store, entrega de push (APNs) | Identificador de inicio de sesión, datos de compra, token de push | Estados Unidos |
| Google LLC | Google Sign-In; entrega de push (FCM) para la futura versión Android | Identificador de inicio de sesión, token de push | Estados Unidos |
Transferencias internacionales. Dado que estos proveedores están alojados en Estados Unidos, tus datos se transfieren fuera de Chile (y, si estás en el EEE/Reino Unido, fuera de tu jurisdicción). Establecemos salvaguardas contractuales con cada proveedor — incluidos acuerdos de tratamiento de datos con protecciones contractuales estándar — para que tus datos reciban un nivel de protección coherente con esta Política y con la ley aplicable.
También podremos divulgar datos si lo exige la ley, una orden judicial o una autoridad competente, o para proteger nuestros derechos. No vendemos datos personales ni los compartimos con corredores de datos o anunciantes (ver Sección 14).
6. Plazos de conservación
- Datos de cuenta, perfil y entrenamiento — se conservan mientras tu cuenta esté activa, y se eliminan o anonimizan de forma irreversible dentro de los 30 días posteriores a la eliminación de la cuenta (§8);
- Eventos de analítica — se conservan hasta 24 meses; luego se eliminan o se agregan;
- Datos de errores — se retienen según la ventana móvil de nuestro proveedor de monitoreo (típicamente 90 días);
- Registros de suscripción/transacción — se retienen mientras lo exija la normativa tributaria, contable y de protección al consumidor;
- Emails del Sitio — se conservan hasta cumplir la finalidad o hasta que canceles tu suscripción, lo que ocurra primero.
7. Tus derechos
Bajo la ley chilena (Ley N.º 19.628 y, desde su entrada en vigencia, Ley N.º 21.719) tienes los derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad de tus datos personales, así como el derecho a revocar tu consentimiento en cualquier momento sin afectar el tratamiento previo.
Si te encuentras en el Espacio Económico Europeo o el Reino Unido, tienes los derechos equivalentes de los artículos 15 a 22 del RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición y el derecho a no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos — las cuales no realizamos).
Si eres residente de California, tienes los derechos de la CCPA/CPRA a conocer, acceder, corregir y eliminar información personal, y a optar por excluirte de la «venta» o «compartición» — teniendo presente que no vendemos ni compartimos información personal según esos términos se definen en dicha ley, y que no usamos ni divulgamos información personal sensible para fines distintos de la prestación del Servicio.
Para ejercer cualquier derecho, escribe a support@evxtactical.com desde la dirección asociada a tu cuenta. Responderemos dentro del plazo legal. También tienes derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile (una vez que entre en funcionamiento conforme a la Ley N.º 21.719) o ante tu autoridad de control local.
8. Eliminación de cuenta
Puedes eliminar tu cuenta en cualquier momento directamente en la App (Ajustes → Cuenta → Eliminar cuenta) o escribiendo a support@evxtactical.com. La eliminación remueve tu cuenta, perfil, historial de entrenamiento e identidad de analítica vinculada de nuestros sistemas dentro de 30 días. Solo podremos retener lo que la ley nos obligue a conservar (p. ej., registros de transacciones para fines tributarios) y datos ya anonimizados de forma irreversible. Eliminar tu cuenta no cancela una suscripción activa del App Store — cancélala en los Ajustes de tu dispositivo (ver los Términos de Uso).
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de datos en tránsito (TLS), cifrado en reposo en nuestros proveedores de infraestructura, controles de acceso a nivel de fila en nuestra base de datos, acceso interno bajo mínimo privilegio y limitación de tasa para prevenir abusos. Ningún sistema es 100% seguro; si ocurre una brecha de datos personales que genere riesgo para tus derechos, te notificaremos a ti y a la autoridad competente según lo exija la ley aplicable.
10. Menores de edad
El Servicio está destinado a adultos y restringido a usuarios de 18 años o más. No está dirigido a niños y no recolectamos conscientemente datos de menores de 18 años. Si detectamos que hemos recolectado datos personales de un menor, los eliminaremos de inmediato. Si crees que un menor nos ha entregado datos, contáctanos en support@evxtactical.com.
11. Notificaciones push
Las notificaciones push (p. ej., recordatorios de misión) son estrictamente opt-in: solo se envían si aceptas el aviso de permiso del sistema operativo. Puedes desactivarlas en cualquier momento en los Ajustes de tu dispositivo. Rechazarlas no afecta el resto de la App.
12. Datos sensibles (relativos a la salud)
Tu altura, peso, fecha de nacimiento y registros de entrenamiento se relacionan con tu condición física y pueden calificar como datos sensibles o relativos a la salud bajo la ley aplicable, incluida la Ley chilena N.º 21.719. En consecuencia:
- Los recolectamos solo con tu consentimiento explícito, otorgado durante el onboarding, y puedes negarte (algunas funciones quedarán entonces limitadas);
- Los usamos exclusivamente para calibrar y entregar tu programa de entrenamiento — nunca para publicidad, y nunca los divulgamos a terceros distintos de los encargados de la Sección 5;
- La App no accede a Apple HealthKit, Google Fit / Health Connect ni a ninguna otra plataforma de salud de tu dispositivo;
- Estos datos no son datos médicos, y nada en el Servicio constituye consejo, diagnóstico o tratamiento médico (ver el descargo médico en los Términos de Uso).
13. Cookies y analítica web
El Sitio actualmente no usa cookies publicitarias ni cookies de rastreo de terceros. En el futuro podríamos implementar una herramienta de analítica web (como Google Analytics) para medir el tráfico agregado del Sitio; si lo hacemos, actualizaremos esta sección, divulgaremos el proveedor y — donde sea exigible — solicitaremos tu consentimiento mediante un aviso de cookies antes de instalar cualquier cookie no esencial.
14. No vendemos datos, sin publicidad de terceros
No vendemos, arrendamos ni intercambiamos tus datos personales. La App no contiene SDKs de publicidad de terceros y no te rastrea a través de apps o sitios web de otras empresas — por eso la App no muestra el aviso de App Tracking Transparency de Apple: no hay rastreo que autorizar.
15. Cambios a esta Política
Podremos actualizar esta Política a medida que el Servicio o la ley evolucionen. Rige la fecha de «Última actualización» indicada arriba. Ante cambios sustanciales te avisaremos con antelación razonable en la App o por email. El uso continuado del Servicio después de la fecha de vigencia constituye aceptación de la Política actualizada.
16. Contacto
EVX Labs SpA — Santiago, Chile
Email: support@evxtactical.com
Esta Política se publica en inglés y en español. En caso de conflicto, prevalece la versión en inglés (ver los Términos de Uso).