App Ava · documento legal

Política de privacidad de la app Ava

Cómo la app Ava recopila, usa y protege tus datos, con claridad.

Última actualización: 3 de octubre de 2026

Preámbulo

Esta política se aplica a la aplicación móvil Ava (en adelante, «la app»). Le confías información a veces muy personal: lo que comes, tu peso, tus objetivos. Explica qué datos se tratan, por qué, quién los trata, durante cuánto tiempo y cuáles son tus derechos.

El tratamiento se rige por el Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679, y por la Ley federal suiza de protección de datos (nLPD).

Nunca vendemos tus datos ni trabajamos con corredores de datos. La app no contiene rastreadores publicitarios, y tu número de teléfono nunca se usa para campañas de marketing, audiencias publicitarias ni medición publicitaria.

1. Responsable del tratamiento

Eatten Sàrl, IDE CHE-351.622.923, Avenue Jomini 5, 1004 Lausanne, Suiza. Contacto: timitten@live.fr

Punto de contacto para la protección de datos: Tim Schneider, responsable de la protección de datos, timitten@live.fr (indica «DPO» en el asunto). Plazo de respuesta objetivo: 7 días hábiles.

2. Datos que recopilamos

  • Número de teléfono: identificador de tu cuenta, usado para enviarte el código de inicio de sesión de un solo uso.
  • Mensajes: los textos que intercambias con Ava y tus mensajes de voz, transcritos a texto para poder entenderlos.
  • Fotos: las fotos de comidas y demás imágenes que envías, para analizar su contenido.
  • Mediciones de glucosa que introduces o nos comunicas (valor, unidad, momento de la medición), para tu seguimiento de la glucosa.
  • Documentos de salud que envías, por ejemplo los resultados de un análisis de sangre, para extraer sus valores y adaptar los consejos.
  • Fotos corporales que decides enviar, para una estimación aproximada de tu porcentaje de grasa corporal.
  • Datos de salud y nutrición que ingresas o compartes: comidas, peso, estatura, edad, sexo, objetivos, actividad física y las alergias, intolerancias o enfermedades que mencionas.
  • Token de notificaciones push de tu dispositivo, si autorizas las notificaciones, para avisarte cuando Ava te escribe.
  • Información de la suscripción: estado, plan y fechas de vigencia de tu suscripción contratada mediante compra integrada (App Store o Google Play). Nunca recibimos tus datos bancarios.
  • Datos técnicos: registros del servidor (dirección IP, marcas de tiempo), conservados 30 días como máximo, e identificadores técnicos de sesión.

La app solo accede a tu cámara, a tu fototeca o a tu micrófono cuando decides enviar una foto o un mensaje de voz, y con tu autorización.

3. Datos de salud

Algunos de estos datos (peso, estatura, alimentación, mediciones de glucosa, resultados de análisis de sangre, fotos corporales, enfermedades mencionadas, actividad física) pertenecen a las categorías especiales de datos en el sentido del artículo 9 del RGPD y a los datos sensibles en el sentido del artículo 5 letra c de la nLPD.

Solo se tratan con tu consentimiento explícito, otorgado al registrarte, y únicamente para prestarte el servicio. Puedes retirar este consentimiento en cualquier momento, sin afectar la licitud del tratamiento anterior, escribiéndonos o eliminando tu cuenta en la app.

4. Finalidades

  • Prestar el servicio: análisis de tus comidas, seguimiento de tus objetivos, resúmenes, recordatorios y notificaciones.
  • Personalizar las recomendaciones según tu perfil, tus restricciones y tu historial.
  • Crear y proteger tu cuenta: envío y verificación del código de inicio de sesión, prevención del fraude y del abuso.
  • Gestionar tu suscripción: verificación de las compras integradas y de su estado, soporte.
  • Mejorar Ava, únicamente a partir de análisis anonimizados y agregados.
  • Cumplir con nuestras obligaciones legales.
  • Ejecución del contrato (art. 6.1.b RGPD): prestación del servicio, gestión de tu cuenta y de tu suscripción.
  • Consentimiento explícito (art. 6.1.a y 9.2.a RGPD, art. 6 nLPD): datos de salud y bienestar, notificaciones.
  • Obligación legal (art. 6.1.c RGPD): conservación de los documentos contables.
  • Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención del fraude, mejora anonimizada del producto.

6. Ava y los proveedores de inteligencia artificial

Ava es una inteligencia artificial. Para preparar sus respuestas, Calerys transmite los mensajes, fotos y mensajes de voz que envías, junto con el contexto útil de tu historial y tu seguimiento, a DeepInfra, OpenAI o Anthropic, según el tratamiento. Estos contenidos pueden incluir los datos de salud que decidas compartir: tus mediciones de glucosa forman parte del contexto de conversación transmitido a DeepInfra; tus fotos corporales las analiza OpenAI; tus documentos de salud los leen DeepInfra u OpenAI cuando son una imagen, y Anthropic cuando son un PDF.

En OpenAI y Anthropic, el uso de estos contenidos para entrenar sus modelos está desactivado.

7. Encargados del tratamiento

Solo los proveedores necesarios para el funcionamiento de la app tienen acceso a tus datos, cada uno para su función:

  • Apple: distribución de la app, compras integradas y pago, servicio de notificaciones push (Irlanda y Estados Unidos). Para la facturación de tu suscripción, Apple actúa como responsable independiente del tratamiento, según su propia política de privacidad.
  • Google: distribución de la app en Android (Google Play), compras integradas y pago mediante Google Play Billing (Irlanda y Estados Unidos). Para la facturación de tu suscripción, Google actúa como responsable independiente del tratamiento, según su propia política de privacidad.
  • RevenueCat: gestión del estado de las suscripciones contratadas mediante compra integrada (Estados Unidos).
  • Meta (WhatsApp Business): envío del código de inicio de sesión por WhatsApp y transmisión de los mensajes en WhatsApp (UE / Estados Unidos, DPF).
  • Twilio: envío del código de inicio de sesión por SMS (Estados Unidos).
  • DeepInfra: inferencia de IA de las conversaciones y del contexto necesario para las respuestas (Estados Unidos).
  • OpenAI / Anthropic: tratamiento de IA de las conversaciones, incluida la transcripción de los mensajes de voz y el análisis de las fotos (comidas, fotos corporales) y de los documentos de salud (Estados Unidos, DPF, entrenamiento desactivado).
  • Supabase: almacenamiento cifrado en reposo (Alemania, Fráncfort).
  • Railway: alojamiento de la aplicación (Estados Unidos / UE).

Ningún otro destinatario. No vendemos tus datos ni los compartimos con ningún fin publicitario.

8. Transferencias fuera de Europa

Algunos proveedores están establecidos en Estados Unidos. Las garantías aplicables dependen del proveedor y del tratamiento en cuestión. Pueden incluir, en particular:

  • la adhesión al Data Privacy Framework (DPF) UE-Estados Unidos, cuando el proveedor está certificado;
  • las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914);
  • medidas técnicas adicionales: cifrado, minimización de los datos transferidos.

Para Suiza, el Swiss-US Data Privacy Framework puede amparar una transferencia a Estados Unidos cuando el proveedor está certificado y el tratamiento en cuestión entra en el ámbito de esa certificación.

9. Plazo de conservación

  • Cuenta activa: duración de la suscripción y, después, 3 años desde tu última interacción.
  • Conversaciones, comidas y mediciones: se conservan mientras exista tu cuenta y, después, según la regla anterior. Tu historial es lo que hace posible el seguimiento: una curva de peso o un progreso solo se leen con el tiempo. Puedes solicitar su eliminación en cualquier momento.
  • Cuenta eliminada: eliminación efectiva en un plazo máximo de 30 días, salvo obligación legal en contrario.
  • Documentos contables: 10 años (obligación legal suiza, art. 958f CO).
  • Registros técnicos: 30 días.
  • Token de notificaciones: se conserva mientras esté activo en tu cuenta y se elimina junto con tu cuenta.
  • Datos anonimizados y agregados: sin límite, ya que no pueden vincularse a ninguna persona identificable.

10. Tus derechos

De acuerdo con los artículos 15 a 22 del RGPD y los artículos 25 a 28 de la nLPD, tienes los siguientes derechos:

  • derecho de acceso a tus datos y a recibir una copia;
  • derecho de rectificación de los datos inexactos o incompletos;
  • derecho de supresión, sin perjuicio de las obligaciones legales de conservación;
  • derecho a la limitación del tratamiento;
  • derecho a la portabilidad, en un formato estructurado y legible por máquina (JSON);
  • derecho de oposición, por motivos relacionados con tu situación particular;
  • derecho a retirar tu consentimiento en cualquier momento, sin efecto retroactivo;
  • derecho a dar instrucciones sobre el destino de tus datos después de tu fallecimiento.

Para ejercer cualquiera de estos derechos, escribe a timitten@live.fr indicando tu solicitud. Respondemos en un plazo de 30 días; este plazo puede ampliarse 60 días para solicitudes complejas, con aviso previo.

11. Eliminar tu cuenta desde la app

Puedes eliminar tu cuenta en cualquier momento, directamente en la app: en la sección de tu cuenta, con la opción para eliminar la cuenta, confirmando con un código de 6 dígitos. Tus comidas, tu peso, tus objetivos, la memoria de Ava y los datos vinculados a tu cuenta se eliminan entonces de forma definitiva, en un plazo máximo de 30 días, salvo obligación legal de conservación.

Eliminar tu cuenta no cancela tu suscripción de Apple ni tu suscripción de Google Play: en iPhone, cancélala en Configuración > [tu nombre] > Suscripciones; en Android, en Play Store > Perfil > Pagos y suscripciones > Suscripciones.

12. Seguridad

Eatten Sàrl aplica medidas técnicas y organizativas adecuadas:

  • cifrado en tránsito (TLS) para todas las comunicaciones;
  • cifrado en reposo de las bases de datos y de las copias de seguridad;
  • autenticación reforzada (2FA) para todos los accesos administrativos;
  • separación de los entornos de producción y de desarrollo;
  • minimización: solo recopilamos lo que el servicio necesita.

En caso de una violación de datos que pueda suponer un riesgo para tus derechos y libertades, lo notificamos a la autoridad de control competente en un plazo de 72 horas y, cuando el riesgo es alto, a las personas afectadas lo antes posible.

13. Menores

La app está reservada exclusivamente a personas mayores de edad (18 años cumplidos). No recopilamos a sabiendas datos de menores. Si nos enteramos de que una cuenta pertenece a un menor, se elimina sin demora.

Si eres padre, madre o tutor y crees que un menor nos envió datos, contáctanos de inmediato en timitten@live.fr

14. Reclamaciones

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante:

No obstante, te invitamos a contactarnos primero para intentar resolver la situación directamente.

15. Modificaciones

Esta política puede actualizarse para reflejar cambios técnicos, legales u organizativos. Todo cambio sustancial se notifica al menos 30 días antes de su entrada en vigor, en la app o en tu conversación con Ava.

16. Contacto

Eatten Sàrl, Avenue Jomini 5, 1004 Lausanne, Suiza. Correo electrónico: timitten@live.fr

Ver también: Términos de uso de la app Ava