Última actualización: 19 de octubre de 2026
EverRise trata sobre lo que probablemente no le has contado a nadie. Aquí está exactamente qué pasa con eso.
El responsable del tratamiento es Samuel Forero Cadavid, persona física, con residencia en Colombia.
Para cualquier asunto relacionado con tus datos: everriseoficialapp@gmail.com.
EverRise está disponible internacionalmente. Por eso esta política se rige a la vez por la Ley 1581 de 2012 de protección de datos personales de Colombia, donde reside el responsable, y por el Reglamento General de Protección de Datos de la Unión Europea, que se aplica a los usuarios residentes en el Espacio Económico Europeo con independencia de dónde estemos nosotros. Cuando ambas normas difieren, aplicamos la más protectora.
Todo lo que EverRise sabe de ti se guarda en el almacenamiento local de tu teléfono, y la app funciona entera sin conexión: tu racha y tus recaídas con sus fechas, tu diario y tus registros de ánimo, las respuestas del cuestionario inicial y tu puntuación, tu carta al yo futuro y tus razones escritas, y tu avance en el plan de 90 días, las lecciones y los exámenes. De todo eso, lo único que además sale del teléfono es la respuesta a «cómo conociste EverRise» y, mientras tengas encendida la medición de uso, el número del día del plan que cierras y de los días seguidos que llevas usando la app; ver el apartado 3.
Guardamos además una copia cifrada de todo eso, para que cambiar de teléfono no te cueste tu progreso. No es una cuenta normal:
Esa cuenta anónima vive dentro de tu teléfono. Te protege si la app falla o si la desinstalas, pero no si pierdes el dispositivo: sin él no queda forma de demostrar que la copia es tuya. Para cubrir ese caso puedes vincularla con tu Apple ID, siempre de forma voluntaria: recibimos el identificador que Apple nos da y un correo —que puede ser el alias privado de «Ocultar mi correo», y entonces seguimos sin saber cuál es el tuyo—, y sirve solo para reconocerte al reinstalar. Sin vincular, la app funciona exactamente igual.
Hay cuatro situaciones en las que información tuya sale del dispositivo, y solo cuatro. La primera es el coach: cuando le escribes un mensaje, o cuando pides el plan de 48 horas tras una recaída, o los análisis de patrones.
En esos casos se envía a nuestro servidor un resumen que incluye:
| Qué se envía | Para qué |
|---|---|
| Tu nombre o alias | Para que el coach se dirija a ti |
| Días de racha, mejor racha y porcentaje de recuperación | Para no darte consejos que no encajan con tu momento |
| Tu carta al yo futuro y tus razones escritas | Para poder recordarte tus propias palabras |
| Tus disparadores y franjas de riesgo | Para anticipar en vez de reaccionar |
| Tus últimos registros de ánimo y urgencia | Para notar si vas a mejor o a peor |
| Tus recaídas recientes, con hora y motivo declarado | Para detectar el patrón |
| Qué has marcado como «esto me ayudó» | Para proponerte primero lo que ya te funcionó |
Tu diario completo no se envía nunca. Tampoco tu historial entero: solo los últimos registros.
Nada, más allá de pasárselo al modelo de lenguaje para que redacte la respuesta. No se escribe en ninguna base de datos y no queda en los registros del servidor, que anotan solo que hubo una petición y cuánto tardó — nunca su contenido, y tampoco tu dirección IP.
Al final del cuestionario inicial te preguntamos cómo llegaste hasta la app: Instagram, TikTok, Facebook, Google, amigos o familia, u otros. Esa respuesta, y nada más que esa, se envía a nuestro servidor, y va sola: sin tu nombre ni ningún dato que permita saber quién eres, sin las demás respuestas ni tu puntuación, y sin el identificador de tu copia de seguridad, el de tu dispositivo ni tu dirección IP.
Sirve para una sola cosa: contar por qué canal llega la gente, para no gastar en los que no funcionan. No cambia nada de lo que ves en la app, no se cruza con ningún otro dato y no se le comunica a la plataforma que menciones — Instagram no se entera de que has contestado «Instagram»—. Se envía una sola vez, al terminar el cuestionario, y si en ese momento no hay conexión no se reintenta.
Para saber qué partes de la app sirven y en qué pantalla se pierde la gente, la app avisa a PostHog, una herramienta de medición, de lo que pasa en pantalla: «se vio la pregunta 3 del cuestionario», «se abrió la app», «se hizo un check-in». Funciona de dos formas:
| Qué se envía | Para qué |
|---|---|
| Qué pantalla del recorrido inicial se ve: el número de la pregunta, nunca tu respuesta | Saber en qué pantalla se va la gente |
| Si se vio la pantalla de precios y si hubo compra, con el periodo del plan | Cerrar ese recorrido. Las compras de verdad las gestiona RevenueCat (apartado 5) |
| Con la medición encendida: cuándo abres la app y cuándo la dejas | Saber si la gente vuelve |
| Con la medición encendida: que hiciste un check-in (y si fue de mañana, tarde o noche), que cerraste el día N del plan y cuántos días seguidos llevas usando la app | Saber si los cambios que hacemos ayudan a mantener el hábito |
| Con cada aviso: el modelo de teléfono, la versión de iOS y de la app, el idioma y la zona horaria | Separar fallos y versiones |
No se cruza con tu copia de seguridad, ni con tus compras, ni con el coach, ni con la medición de anuncios que se explica a continuación, y no se usa para publicidad. La apagas cuando quieras en Perfil → Tu copia y tus datos → Ayudar a mejorar EverRise: al apagarlo deja de salir nada. Y «Borrar todo» borra también el número al azar, así que lo que venga después no se une con lo de antes.
EverRise se anuncia en las redes de Meta, como Instagram y Facebook. Para saber qué anuncios traen a personas que de verdad usan la app, y dejar de pagar los que no, la app incluye el kit de desarrollo (SDK) de Meta, que le avisa de unos pocos hechos sobre tu instalación. Empieza cuando marcas, en la carta del recorrido inicial, la casilla en la que aceptas los términos y esta política. Antes de ese momento no se le envía nada.
| Qué se envía | Para qué |
|---|---|
| Que la app se instaló y se abrió por primera vez | Saber qué campaña trajo la instalación |
| Cada vez que abres la app y cuánto dura cada uso | Saber si quien llega por un anuncio sigue usándola |
| Que empezaste la prueba gratis, que te suscribiste y cada renovación, con el plan, el importe y la moneda | Saber qué anuncios acaban en una suscripción |
| Con cada aviso: un identificador al azar que el SDK de Meta crea en tu teléfono, el que iOS asigna a las apps de un mismo desarrollador (IDFV), la dirección IP de la conexión, el modelo de teléfono, la versión de iOS y de la app, el idioma, la zona horaria y otros datos técnicos del dispositivo, como el tamaño de la pantalla o el espacio de almacenamiento | Que Meta pueda relacionar esos avisos entre sí y con nuestras campañas |
La app no te muestra la ventana de iOS que pide permiso para rastrearte en las apps y webs de otras empresas, y no lee el identificador de publicidad de tu iPhone (IDFA). Con cada aviso le indica a Meta que no has dado ese permiso.
iOS tiene además su propio sistema para medir anuncios, SKAdNetwork. Es el iPhone el que comprueba si la instalación vino de un anuncio, y Apple le manda a Meta, con retraso y sin ningún identificador, la campaña y un número que resume si hubo prueba o suscripción. Ese aviso no permite saber a quién corresponde.
Las renovaciones se cobran aunque no abras la app. Para que también cuenten, RevenueCat, que gestiona las compras (apartado 5), le pasa a Meta en nuestro nombre el aviso de cada prueba, suscripción y renovación, con el identificador al azar del SDK de Meta y los datos técnicos de la tabla.
Nosotros vemos cifras por campaña: cuántas instalaciones, pruebas y suscripciones trajo cada anuncio, y nunca los avisos de una persona concreta. No usamos estos datos para crear públicos ni para enseñarte más anuncios por haber instalado EverRise.
Esta medición va incluida en lo que aceptas con los términos y esta política, y la app no tiene un ajuste para apagarla. La forma de detenerla es desinstalar EverRise: sin la app no se envía nada más desde tu teléfono. Lo único que seguiría llegando a Meta, a través de RevenueCat, es el aviso de las renovaciones de una suscripción que no hayas cancelado; al cancelarla en los ajustes de tu Apple ID dejan de producirse y de avisarse.
Esto no pasa en la app: pasa en everriseapp.com, y es lo único de toda esta política que no tiene que ver con tu teléfono. Mientras EverRise no esté publicada en las tiendas, la web ofrece un botón —«Avísame cuando salga»— donde puedes dejar tu correo. Es voluntario, y la página funciona igual si no lo dejas.
Si lo dejas, se guarda esto y nada más:
| Qué se guarda | Para qué |
|---|---|
| Tu dirección de correo | Para escribirte el día del lanzamiento |
| La fecha en que lo dejaste | Para saber en qué orden llegó la gente |
| Cuál de los dos formularios de la página usaste | Para saber qué parte de la web convence |
No se guarda tu nombre, ni tu dirección IP, ni desde qué enlace llegaste, ni nada de lo que hayas hecho antes o después en la página. No queda ligada a ninguna cuenta de la app: cuando dejas el correo, la app todavía no existe para ti.
Es lo contrario de un registro: no crea ninguna cuenta, no te reserva nada y no hace falta para usar EverRise cuando salga. La base legal es tu consentimiento (artículo 6.1.a del RGPD y artículo 9 de la Ley 1581 de 2012), que das al escribir el correo y pulsar el botón. Puedes retirarlo cuando quieras escribiendo a everriseoficialapp@gmail.com: te sacamos de la lista sin preguntarte por qué.
Y somos conscientes de que estar en esta lista ya dice algo de ti, porque dice qué app estás esperando. Por eso está construida para que solo se pueda escribir en ella: la página web puede añadir una dirección, pero no puede leer ninguna —ni la tuya ni la de nadie—, y eso no es una promesa nuestra sino cómo están puestos los permisos. Consultarla solo se puede desde el panel de administración. Cuando llegue el correo de lanzamiento irá con copia oculta, así que ningún destinatario verá la dirección de ningún otro.
Para generar las respuestas del coach usamos Gemini, de Google. El texto de tu mensaje y el resumen anterior se envían a la API de Google, que devuelve la respuesta.
Google puede procesar esos datos en servidores fuera del Espacio Económico Europeo. Las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que forman parte de las condiciones de la API de Google Cloud.
Nuestro servidor está alojado en un proveedor de infraestructura (Hostinger), que actúa únicamente como proveedor de alojamiento y no accede al contenido de las comunicaciones.
La copia de seguridad del apartado 2 se aloja en Supabase, en servidores de Estados Unidos. Supabase actúa como encargado del tratamiento: guarda la copia cifrada y no la consulta. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que forman parte del acuerdo de tratamiento de datos de Supabase.
La lista de aviso del apartado 4 también se aloja en Supabase, pero en un proyecto distinto y separado del de la copia de seguridad, para que lo que le pase a una no pueda alcanzar a la otra. A diferencia de la copia, esta lista no va cifrada y sí la consultamos: consultarla es exactamente su propósito, y una sola vez — para exportarla el día del lanzamiento. Está igualmente en servidores de Estados Unidos, al amparo de las mismas Cláusulas Contractuales Tipo.
Ese correo de lanzamiento lo entregará un proveedor de envío de correo, que recibirá únicamente las direcciones y solo para esa entrega. No recibirá ningún otro dato tuyo, porque no hay ningún otro dato que darle.
La medición de uso del apartado 3 la hace PostHog, en servidores de Estados Unidos. Actúa como encargado del tratamiento: guarda esos avisos por nosotros y no los usa para nada propio. Está configurado para no guardar la dirección IP ni calcular la ubicación. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que forman parte de su acuerdo de tratamiento de datos.
Las compras las gestiona RevenueCat, que recibe el identificador de compra que genera Apple y el historial de tu suscripción. Cuando la medición de anuncios está activa recibe también el identificador del SDK de Meta, el IDFV y la dirección IP, para pasarle a Meta en nuestro nombre los avisos de compra del apartado 3. RevenueCat no recibe en ningún caso tu diario, tu carta, tus recaídas ni tus conversaciones con el coach, y su identificador no está vinculado al de tu copia de seguridad.
Los avisos de la medición de anuncios del apartado 3 los recibe Meta Platforms Ireland Limited si vives en el Espacio Económico Europeo, y Meta Platforms, Inc. en el resto del mundo. Meta los usa para medir nuestras campañas y para decidir a quién enseña los siguientes anuncios, y los trata según sus Condiciones de las herramientas empresariales y su Política de privacidad. En el Espacio Económico Europeo, Meta y nosotros somos corresponsables de recoger y enviar esos avisos, según el apéndice sobre responsables del tratamiento de esas condiciones; de lo que Meta haga con ellos después responde Meta. Pueden viajar a Estados Unidos, al amparo del Marco de Privacidad de Datos entre la UE y EE. UU., en el que Meta está certificada, y de las Cláusulas Contractuales Tipo.
Si estás en un estado de EE. UU. con ley de privacidad propia (California, Colorado, Connecticut, Florida, Texas u Oregón), la app activa además el uso limitado de datos de Meta. Meta deduce el estado por la conexión y, en ese modo, trata los avisos como proveedor de servicios y limita lo que puede hacer con ellos.
La información que EverRise maneja se refiere a tu salud y a tu conducta sexual. Bajo el Reglamento General de Protección de Datos, eso es una categoría especial de datos, con el nivel de protección más alto que contempla la norma.
La ley colombiana los llama datos sensibles (artículo 5 de la Ley 1581 de 2012) y llega a la misma conclusión: exigen tu autorización previa, expresa e informada, y nadie está obligado a darla.
La base legal para tratarla es tu consentimiento explícito (artículo 9.2.a del RGPD), que das al usar la función del coach sabiendo lo que se envía. Ese consentimiento es revocable: si no vuelves a usar el coach, no vuelve a salir nada de tu teléfono, y el resto de la app sigue funcionando íntegramente sin él.
La medición de uso con identificador del apartado 3 también se basa en tu consentimiento, que das al aceptar los términos de EverRise y esta política al usar la app, y retiras cuando quieras con el interruptor de Tu copia y tus datos, sin que cambie nada más de la app. La parte del recorrido inicial no lleva identificador, ni IP, ni ubicación: está construida para no poder referirse a nadie en concreto.
La medición de anuncios del apartado 3 solo dice que instalaste EverRise y si te suscribiste, pero eso ya deja ver para qué usas la app. Por eso la tratamos como un dato sensible y se basa en tu consentimiento explícito (artículo 9.2.a del RGPD y artículo 6 de la Ley 1581 de 2012), que das al marcar, en la carta, la casilla en la que aceptas los términos y esta política. Lo retiras cuando quieras desinstalando la app y cancelando la suscripción si la tienes (apartado 3): desde ese momento no se envía nada más, y lo que Meta ya recibió queda sujeto a sus condiciones (apartado 5).
| Dato | Conservación |
|---|---|
| Todo lo del teléfono | Hasta que lo borres tú o desinstales la app |
| La copia de seguridad | Mientras uses la app. Se borra entera, con su cuenta, en cuanto pulsas «Borrar todo» |
| El resumen enviado al coach | No se conserva. Se usa para generar la respuesta y se descarta |
| Registros del servidor | Solo hora y ruta —incluida la que deja un botón pulsado— y duración. Sin contenido, y con la IP recortada antes de escribirla. Rotan cada 30 MB |
| La lista de aviso de la web | Hasta que se envíe el correo de lanzamiento. Entonces se borra entera |
| Datos en Google | Según las condiciones de la API de Gemini de pago, sin uso para entrenamiento |
| La medición de uso | Lo que marque el plan de PostHog: hoy, un año. Sin nada que te identifique |
| La medición de anuncios | En Meta, el tiempo que fijen sus condiciones. Nosotros solo vemos cifras por campaña, sin los avisos de nadie en concreto |
Lo que sale del teléfono viaja cifrado, la copia de seguridad se guarda cifrada bajo una cuenta que solo tú controlas, y el acceso a la infraestructura está restringido. Ninguna de esas tres cosas es una promesa de invulnerabilidad: ningún sistema conectado lo es.
Si alguna vez ocurre una violación de seguridad que afecte a tus datos y suponga un riesgo para tus derechos, te lo diremos. Te contaremos qué ha pasado, qué datos están implicados, qué estamos haciendo y qué te conviene hacer a ti. Y lo notificaremos a la autoridad de control competente dentro de las 72 horas que exige el Reglamento europeo, y a la Superintendencia de Industria y Comercio conforme a la ley colombiana.
El RGPD te da derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. En la práctica, dado cómo está construida EverRise:
Si crees que tratamos tus datos incorrectamente, puedes reclamar ante la autoridad de protección de datos que te corresponda:
La normativa de California reconoce a sus residentes un conjunto de derechos propios, y aquí los tienes junto con lo que en la práctica significan en EverRise:
Y el que más se pregunta: no vendemos tus datos personales. Lo único que podría considerarse compartirlos para publicidad, en el sentido que da la ley californiana a esa palabra, es la medición de anuncios del apartado 3. En California la app activa el uso limitado de datos de Meta, en el que Meta actúa como proveedor de servicios. Para excluirte del todo, desinstala la app y cancela la suscripción si la tienes: desde ese momento no se comparte nada más.
Para ejercerlos, escribe a la dirección del apartado 16. Contestamos en un plazo máximo de 45 días y no te pedimos que abras una cuenta ni que nos des ningún dato nuevo para atenderte.
EverRise se dirige a personas de 16 años o más, que es también su clasificación en la App Store. Por debajo de esa edad no está pensada para ti y no recogemos datos a sabiendas.
Ese mínimo simplifica lo que te toca: 16 años es el techo de la edad de consentimiento digital en la Unión Europea —cada país elige entre 13 y 16—, así que a partir de ahí ningún Estado miembro exige el permiso de un tutor para que tratemos tus datos. Puedes consentir tú.
Si eres padre, madre o tutor y crees que tenemos datos de un menor a tu cargo sin el consentimiento debido, escríbenos a la dirección del apartado 16. Los suprimimos sin pedirte explicaciones ni papeleo, y te confirmamos por escrito que está hecho.
Si EverRise se transmitiera algún día a otra persona o sociedad, la copia de seguridad que guarda tus datos pasaría con ella, porque sin ella la app no podría seguir funcionando para quienes la usan.
Con dos condiciones que asumimos desde ahora. La primera: quien la reciba queda obligado por esta misma política, y si quisiera cambiarla a peor tendría que pedirte permiso otra vez, no dártelo por hecho. La segunda: te avisaríamos dentro de la app antes de que tus datos se movieran, con tiempo suficiente para exportarlos y borrarlos si prefieres bajarte ahí.
Las notificaciones que recibes (el recordatorio diario y los avisos antes de tus franjas de riesgo) se programan en tu propio teléfono. No se envían desde ningún servidor y su contenido no sale del dispositivo. Puedes desactivarlas desde los ajustes de la app o del sistema.
Si cambiamos algo relevante actualizaremos esta página y te avisaremos dentro de la app antes de que el cambio te afecte. La fecha del encabezado indica la última revisión.
Revisión del 6 de agosto de 2026: se añadió la copia de seguridad en la nube descrita en el apartado 2. La versión anterior de esta política decía que no existía ninguna copia nuestra de tus datos; desde esta revisión sí existe, bajo una cuenta anónima que solo tú puedes leer, y se detalla arriba cómo borrarla.
Revisión del 7 de septiembre de 2026: se añadió la lista de aviso de la web que describe el apartado 4. Es la primera vez que EverRise guarda una dirección de correo, así que la versión anterior de esta política —que decía sin matices que no pedíamos ninguno— ha dejado de ser exacta y se ha corregido. La lista es voluntaria, vive fuera de la app y se borra en cuanto se usa.
Revisión del 13 de octubre de 2026: se añadió la medición de uso que describe el apartado 3. La versión anterior de esta política decía que no había ninguna herramienta de medición de uso; desde esta revisión la hay, y arriba se detalla qué se envía, qué no y cómo apagarla. Quien ya usaba la app antes de esta revisión no envía nada hasta que la encienda en Tu copia y tus datos.
Revisión del 17 de octubre de 2026: la app ya no pregunta «¿Nos ayudas a mejorar EverRise?» al terminar el recorrido inicial. Desde esta revisión, la medición de uso con identificador del apartado 3 queda encendida al terminarlo, y la aceptas al aceptar los términos y esta política. Lo que se envía no cambia, y la apagas cuando quieras en Tu copia y tus datos. Quien la tenía apagada la sigue teniendo apagada.
Revisión del 19 de octubre de 2026: se añadió la medición de anuncios con Meta que describe el apartado 3, y se ajustaron en consecuencia los apartados 5, 6, 7, 8, 10 y 11. La versión anterior decía que no había analítica para publicidad y que no compartíamos datos con fines publicitarios. Desde esta revisión, la app avisa a Meta de la instalación, de las aperturas y de las suscripciones para medir nuestras campañas. Empieza con la versión de la app que incorpora el SDK de Meta, y solo para quien marque la casilla de la carta a partir de entonces: quien ya había aceptado los términos antes no envía nada a Meta.
Para cualquier pregunta sobre esta política o sobre tus datos: everriseoficialapp@gmail.com.