ELVA. Política de Privacidad
Última actualización: 10 de septiembre de 2026
ELVA. («ELVA», «nosotros») es operada por Elevar Studios Ltd, sociedad registrada en Inglaterra y Gales (número de sociedad 17275546, número de registro ante la ICO ZC243203), con domicilio social en 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido. Somos el responsable del tratamiento de los datos personales que se describen a continuación y cumplimos el RGPD del Reino Unido y la Ley de Protección de Datos de 2018 (Data Protection Act 2018).
Esta política explica qué datos recogemos, por qué, con quién los compartimos y qué derechos tienes. Se aplica a la app ELVA para iOS y a los servicios relacionados.
1. Resumen rápido
- ELVA te ayuda a reflexionar y a crear hábitos diarios conversando con una persona de IA que representa a «tu yo del futuro». Esa persona la genera la inteligencia artificial: no es una persona real.
- Tus respuestas de la entrevista inicial y tus conversaciones se envían a nuestro proveedor de IA (Anthropic) para generar tu contenido personalizado. Te pedimos tu consentimiento antes de hacerlo.
- Tu contenido (tareas, historial de conversaciones, ideas, rachas y tu análisis) se almacena en tu dispositivo y se respalda de forma segura en nuestros servidores, para que puedas restaurarlo si reinstalas la app o inicias sesión en un nuevo dispositivo.
- Puedes eliminar tu cuenta y todos los datos asociados desde la propia app en cualquier momento (Perfil → Eliminar cuenta).
- No vendemos tus datos personales y no te rastreamos a través de apps o webs de otras empresas.
2. Datos que recogemos
2.1 Información que tú facilitas
- Datos de la cuenta: tu dirección de correo electrónico al crear una cuenta, o el correo de retransmisión privada que proporciona Apple si usas «Iniciar sesión con Apple».
- Entrevista inicial y perfil: tu nombre, el área en la que quieres centrarte (dinero, amor, felicidad, salud) y las respuestas de texto libre que das durante la entrevista inicial con la IA.
- Mensajes del chat: lo que escribes a la persona de IA de «tu yo del futuro».
2.2 Información que se genera para ti
- Tu análisis de IA (una lectura de personalidad / de «frecuencia») y tus tareas e ideas diarias, generadas a partir de tus respuestas de la entrevista.
- Datos de progreso: tareas completadas, rachas y tu puntuación de «frecuencia».
2.3 Información que se recoge automáticamente
- Analítica de producto: eventos de uso anónimos o seudonimizados (por ejemplo, pantallas vistas, pasos de la entrevista completados, muestra del muro de pago) mediante PostHog (alojado en la UE).
- Diagnósticos de fallos y errores: informes de fallos y errores no críticos mediante Sentry (Functional Software, Inc., alojado en EE. UU.), para mantener la app estable.
- Estado de la suscripción: datos de compra y de derechos mediante RevenueCat y Apple, para gestionar tu suscripción y tu prueba gratuita.
- Datos técnicos y del dispositivo: versión de la app, versión del sistema operativo, modelo de dispositivo y región aproximada, como parte de los diagnósticos y la analítica anteriores.
- Atestación del dispositivo: una atestación mediante App Attest de Apple, que se usa para verificar que la app se ejecuta en un dispositivo genuino (prevención de abusos). La procesa Apple.
No recogemos tus contactos, fotos, ubicación precisa, ni datos del micrófono o la cámara.
3. Dónde se almacenan tus datos
- En tu dispositivo: las tareas, el historial de conversaciones, las ideas diarias, las rachas y tu análisis de IA se guardan en una base de datos local en tu teléfono para un acceso rápido y sin conexión. Los tokens de autenticación se guardan en el Llavero (Keychain) de iOS.
- En nuestro backend (Supabase): tu cuenta de autenticación (correo/identificador) y una copia de seguridad de tu contenido: tu perfil y análisis de IA, los mensajes de conversación, las tareas e ideas diarias, las rachas y las preferencias de la app. Esta copia te permite restaurar tus datos en un nuevo dispositivo o tras reinstalar. Nuestro backend está alojado en el Reino Unido / UE (Londres, eu-west-2). Los datos están cifrados en reposo y el acceso está protegido mediante seguridad a nivel de fila (row-level security), de modo que cada cuenta solo puede acceder a sus propios datos.
- Las solicitudes de IA las procesa Anthropic de forma transitoria y no se usan para entrenar sus modelos (véase el apartado 5).
4. Por qué usamos tus datos (bases jurídicas)
| Finalidad | Base jurídica (RGPD del Reino Unido / de la UE) |
|---|---|
| Crear y gestionar tu cuenta | Ejecución de un contrato |
| Generar tu análisis, tareas, ideas y chat personalizados | Ejecución de un contrato; consentimiento para enviar tus aportaciones a nuestro proveedor de IA |
| Gestionar suscripciones, pruebas y recibos | Ejecución de un contrato |
| Mantener la app estable (diagnósticos de fallos/errores) | Interés legítimo |
| Entender y mejorar el producto (analítica) | Interés legítimo / consentimiento cuando sea necesario |
| Cumplir con obligaciones legales | Obligación legal |
Puedes retirar tu consentimiento para el tratamiento por IA en cualquier momento eliminando tu cuenta o contactando con nosotros; ten en cuenta que las funciones principales dependen de ello.
5. Tratamiento mediante IA (importante)
ELVA utiliza los modelos Claude de Anthropic para generar tu análisis, tu contenido diario y las respuestas del chat. Cuando usas estas funciones, las aportaciones correspondientes (tus respuestas de la entrevista, tus mensajes del chat, tu nombre y tu área de enfoque) se envían a Anthropic a través de nuestro backend seguro para generar una respuesta.
- El «yo del futuro» con el que conversas es una persona de IA, no un ser humano real, y puede generar contenido inexacto. No proporciona asesoramiento médico, jurídico, financiero ni psicológico.
- Te pedimos tu consentimiento explícito antes de enviar tus aportaciones personales al proveedor de IA.
- Anthropic trata estos datos como encargado del tratamiento y, según nuestro acuerdo, no los utiliza para entrenar sus modelos.
Tus conversaciones pueden revelar información sensible sobre tu bienestar. Tratamos esa información únicamente con tu consentimiento explícito, para ofrecerte las funciones descritas arriba. Además, tus mensajes se comprueban automáticamente para detectar señales de crisis, de modo que, cuando sea necesario, la app pueda mostrarte recursos de ayuda (por ejemplo, el 024 o el 112 en España).
6. Con quién compartimos los datos
Compartimos datos limitados con proveedores de servicios («encargados del tratamiento») que nos ayudan a operar ELVA:
- Supabase: backend, autenticación y alojamiento de la base de datos (Reino Unido / UE).
- Anthropic: tratamiento mediante IA (véase el apartado 5).
- PostHog: analítica de producto (alojado en la UE).
- Sentry (Functional Software, Inc., alojado en EE. UU.): diagnósticos de estabilidad; las transferencias están protegidas por las Cláusulas Contractuales Tipo / el IDTA del Reino Unido.
- RevenueCat y Apple: gestión de suscripciones y pagos. Los pagos los procesa íntegramente Apple: nunca vemos ni almacenamos los datos de tu tarjeta ni de tu método de pago; solo recibimos el estado de tu suscripción.
No vendemos tus datos personales. Cuando se transfieren datos fuera del Reino Unido / la UE, nos basamos en garantías adecuadas (por ejemplo, las Cláusulas Contractuales Tipo / el IDTA del Reino Unido).
7. Conservación de los datos
- Los datos en el dispositivo se conservan hasta que los eliminas, cierras sesión o desinstalas la app.
- Los datos de la cuenta se conservan mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos tu registro de autenticación y todo tu contenido respaldado en nuestros servidores (perfil, análisis, mensajes de conversación, tareas, ideas y rachas) y eliminamos los datos del dispositivo; los registros de los proveedores se purgan en sus ciclos habituales.
- La analítica y los diagnósticos se conservan durante un periodo limitado, conforme a la configuración de conservación de cada proveedor.
8. Tus derechos
Conforme al RGPD del Reino Unido y de la UE, tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, a la portabilidad de los datos y a retirar tu consentimiento. En particular:
- Eliminar tu cuenta y tus datos en cualquier momento: Perfil → Eliminar cuenta.
- Cerrar sesión para borrar los datos locales de este dispositivo.
- Contacta con nosotros para ejercer cualquier otro derecho.
También tienes derecho a presentar una reclamación ante la ICO del Reino Unido (ico.org.uk), nuestra autoridad principal de protección de datos, o, según tu país de residencia, ante tu autoridad local de protección de datos.
9. Menores
ELVA no está dirigida a menores y está pensada para usuarios de 17 años o más. No recogemos a sabiendas datos de menores por debajo de la edad mínima aplicable.
10. Seguridad
Utilizamos cifrado en tránsito (HTTPS), el Llavero de iOS para los tokens, seguridad a nivel de fila en nuestro backend y mantenemos las claves de API únicamente en el servidor. Ningún método de transmisión o almacenamiento es 100 % seguro, pero adoptamos medidas razonables para proteger tus datos.
11. Cambios en esta política
Podemos actualizar esta política de vez en cuando. Los cambios importantes se notificarán dentro de la app o actualizando la fecha de «Última actualización» indicada arriba.
12. Contacto
Elevar Studios Ltd Contacto de protección de datos: admin@elevarstudios.co.uk Domicilio social: 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido
La versión vigente de esta política está disponible en https://elevarstudios.co.uk/privacidad.