Última actualización: 17 de agosto de 2026
EverRise trata sobre lo que probablemente no le has contado a nadie. Esta política explica exactamente qué pasa con eso. Sin lenguaje de abogado donde se pueda evitar, porque una política que no se entiende no informa de nada.
El responsable del tratamiento es Samuel Forero Cadavid, persona física, con residencia en Colombia.
Para cualquier asunto relacionado con tus datos: everriseoficialapp@gmail.com.
EverRise está disponible internacionalmente. Por eso esta política se rige a la vez por la Ley 1581 de 2012 de protección de datos personales de Colombia, donde reside el responsable, y por el Reglamento General de Protección de Datos de la Unión Europea, que se aplica a los usuarios residentes en el Espacio Económico Europeo con independencia de dónde estemos nosotros. Cuando ambas normas difieren, aplicamos la más protectora.
Todo lo que EverRise sabe de ti se guarda en el almacenamiento local de tu teléfono, y la app funciona entera sin conexión. Eso incluye:
Además, se guarda una copia cifrada de todo eso en nuestra base de datos, para que cambiar de teléfono no te cueste tu progreso. Conviene que entiendas cómo funciona, porque no es una cuenta normal:
Esa cuenta anónima vive dentro de tu teléfono. Te protege si la app falla o si la desinstalas, pero no si pierdes el dispositivo: sin él no queda forma de demostrar que la copia es tuya, y no podríamos entregártela ni queriendo.
Para cubrir ese caso, la app te ofrece vincular la copia con tu Apple ID, siempre de forma voluntaria. Si lo haces, recibimos el identificador que Apple nos da y un correo electrónico —que puede ser el alias privado de Apple si eliges «Ocultar mi correo», y entonces seguimos sin saber cuál es el tuyo—. Solo sirve para reconocerte al reinstalar. Si no lo vinculas, la app funciona exactamente igual.
Hay dos situaciones en las que información tuya sale del dispositivo, y solo dos. La primera es el coach: cuando le escribes un mensaje, o cuando pides el plan de 48 horas tras una recaída, o los análisis de patrones.
En esos casos se envía a nuestro servidor un resumen que incluye:
| Qué se envía | Para qué |
|---|---|
| Tu nombre o alias | Para que el coach se dirija a ti |
| Días de racha, mejor racha y porcentaje de recuperación | Para no darte consejos que no encajan con tu momento |
| Tu carta al yo futuro y tus razones escritas | Para poder recordarte tus propias palabras |
| Tus disparadores y franjas de riesgo | Para anticipar en vez de reaccionar |
| Tus últimos registros de ánimo y urgencia | Para notar si vas a mejor o a peor |
| Tus recaídas recientes, con hora y motivo declarado | Para detectar el patrón |
| Qué has marcado como «esto me ayudó» | Para proponerte primero lo que ya te funcionó |
Tu diario completo no se envía nunca. Tampoco tu historial entero: solo los últimos registros.
Nada, más allá de pasárselo al modelo de lenguaje para que redacte la respuesta. No se escribe en ninguna base de datos y no queda en los registros del servidor. Nuestro sistema de registro está configurado a propósito para anotar solo que hubo una petición y cuánto tardó — nunca su contenido, y tampoco tu dirección IP.
Al final del cuestionario inicial te preguntamos cómo llegaste hasta la app: Instagram, TikTok, Facebook, Google, amigos o familia, u otros. Esa respuesta, y nada más que esa, se envía a nuestro servidor.
Va sola. En concreto, no se envía junto a ella:
Sirve para una sola cosa: contar por qué canal llega la gente, para no gastar en los que no funcionan. No cambia nada de lo que ves en la app, no se cruza con ningún otro dato y no se le comunica a la plataforma que menciones — Instagram no se entera de que has contestado «Instagram»—.
Se envía una sola vez, al terminar el cuestionario. Si en ese momento no hay conexión, no se envía y no se vuelve a intentar: la app funciona igual y tú no notas nada.
Para generar las respuestas del coach usamos Gemini, de Google. El texto de tu mensaje y el resumen anterior se envían a la API de Google, que devuelve la respuesta.
Google puede procesar esos datos en servidores fuera del Espacio Económico Europeo. Las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que forman parte de las condiciones de la API de Google Cloud.
Nuestro servidor está alojado en un proveedor de infraestructura (Hostinger), que actúa únicamente como proveedor de alojamiento y no accede al contenido de las comunicaciones.
La copia de seguridad del apartado 2 se aloja en Supabase, en servidores de Estados Unidos. Supabase actúa como encargado del tratamiento: guarda la copia cifrada y no la consulta. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que forman parte del acuerdo de tratamiento de datos de Supabase.
Si en el futuro EverRise ofrece suscripciones de pago, las compras las gestiona RevenueCat, que recibe el identificador de compra que genera Apple y el historial de esa suscripción. RevenueCat no recibe en ningún caso tu diario, tu carta, tus recaídas ni tus conversaciones con el coach, y su identificador no está vinculado al de tu copia de seguridad.
La información que EverRise maneja se refiere a tu salud y a tu conducta sexual. Bajo el Reglamento General de Protección de Datos, eso es una categoría especial de datos, con el nivel de protección más alto que contempla la norma.
La ley colombiana los llama datos sensibles (artículo 5 de la Ley 1581 de 2012) y llega a la misma conclusión: exigen tu autorización previa, expresa e informada, y nadie está obligado a darla.
La base legal para tratarla es tu consentimiento explícito (artículo 9.2.a del RGPD), que das al usar la función del coach sabiendo lo que se envía. Ese consentimiento es revocable: si no vuelves a usar el coach, no vuelve a salir nada de tu teléfono, y el resto de la app sigue funcionando íntegramente sin él.
| Dato | Conservación |
|---|---|
| Todo lo del teléfono | Hasta que lo borres tú o desinstales la app |
| La copia de seguridad | Mientras uses la app. Se borra entera, con su cuenta, en cuanto pulsas «Borrar todo» |
| El resumen enviado al coach | No se conserva. Se usa para generar la respuesta y se descarta |
| Registros del servidor | Solo hora, ruta y duración. Sin contenido ni IP. Rotan cada 30 MB |
| Datos en Google | Según las condiciones de la API de Gemini de pago, sin uso para entrenamiento |
El RGPD te da derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. En la práctica, dado cómo está construida EverRise:
Si crees que tratamos tus datos incorrectamente, puedes reclamar ante la autoridad de protección de datos que te corresponda:
EverRise está clasificada para mayores de 17 años y no está dirigida a menores. No recogemos datos de menores de forma consciente. Si detectas que un menor está usando la app, escríbenos.
Las notificaciones que recibes (el recordatorio diario y los avisos antes de tus franjas de riesgo) se programan en tu propio teléfono. No se envían desde ningún servidor y su contenido no sale del dispositivo. Puedes desactivarlas desde los ajustes de la app o del sistema.
Si cambiamos algo relevante actualizaremos esta página y te avisaremos dentro de la app antes de que el cambio te afecte. La fecha del encabezado indica la última revisión.
Revisión del 6 de agosto de 2026: se añadió la copia de seguridad en la nube descrita en el apartado 2. La versión anterior de esta política decía que no existía ninguna copia nuestra de tus datos; desde esta revisión sí existe, bajo una cuenta anónima que solo tú puedes leer, y se detalla arriba cómo borrarla.
Para cualquier pregunta sobre esta política o sobre tus datos: everriseoficialapp@gmail.com.