Versión 2.0 — Octubre de 2026

Esta Política de Privacidad cumple estrictamente con la Ley General de Protección de Datos de Brasil (LGPD — Ley nº 13.709/2018), el Reglamento General de Protección de Datos de la Unión Europea (GDPR — Reglamento UE 2016/679), el UK GDPR, las leyes de privacidad estatales de Estados Unidos (incluida la CCPA/CPRA de California) y las directrices de Apple App Store y Google Play Store.

Índice General

Responsable del Tratamiento, Delegado de Protección de Datos (DPO) y Contacto
Principio Central: Minimización y Operación Primero Offline
Datos Personales Recopilados por Plan y Funcionalidad
Datos Personales Sensibles y Señales Emocionales
Fines del Tratamiento y Bases Legales (LGPD, GDPR y Normativas Globales)
Acceso a la Cámara, Galería y Sincronización de Imágenes
Inteligencia Artificial, Proveedores de LLM y Cláusula de No Entrenamiento
Intercambio de Datos con Subencargados Autorizados
Integración con Creadores de Rutinas (Lead Machine)
Transferencia Internacional de Datos y Salvaguardas
Seguridad de la Información y Criptografía en Reposo (Doble Sobre)
Plazos de Conservación, Eliminación y Período de Gracia tras la Cancelación
Derechos del Titular de Datos y Cómo Ejercerlos
Disposiciones Específicas para la Unión Europea y el Reino Unido (GDPR / UK GDPR)
Disposiciones Específicas para los Estados Unidos (CCPA / CPRA / Leyes Estatales)
Privacidad y Protección de Menores de Edad
Notificación de Incidentes de Seguridad
Cambios en esta Política de Privacidad

1. Responsable del Tratamiento, Delegado de Protección de Datos (DPO) y Contacto

1.1. El Responsable del tratamiento de tus datos personales dentro de Consigo es:

Responsable: Jeff Monteiro (CPF nº 214.402.918-02)
Ubicación: São Paulo, SP, Brasil
Canal del Delegado de Protección de Datos (DPO) y Soporte de Privacidad: oi.jeffmonteiro@gmail.com

1.2. Para ejercer tus derechos de privacidad o resolver cualquier duda sobre esta Política, envía un mensaje al correo anterior. Responderemos dentro de los plazos legales aplicables.

2. Principio Central: Minimización y Operación Primero Offline

2.1. Consigo fue desarrollado bajo los principios de Privacy by Design (Privacidad desde el Diseño) y Privacy by Default (Privacidad por Defecto).

Usuarios sin nube activa (Plan Gratuito): Los datos sobre hábitos, historial de cumplimiento, notas y fotos permanecen almacenados exclusivamente en la memoria física y base de datos local de tu dispositivo. Estos datos nunca se envían ni se reflejan en nuestros servidores en la nube.
Usuarios con sincronización activa (Planes PRO, ULTRA y CREATOR): El envío de datos a nuestros servidores de Firebase (Google Cloud) actúa únicamente como una copia de seguridad cifrada para permitir la continuidad multidispositivo, la recuperación del historial y la seguridad de la cuenta.

3. Datos Personales Recopilados por Plan y Funcionalidad

La recopilación de datos se limita estrictamente a las funciones que utilizas:

3.1. Datos Técnicos y Operativos en Todos los Planes

Identificador de Instalación Seudónimo: Un código generado localmente (anonymousCid) utilizado para identificar sesiones de telemetría sin vincularlo a tu identidad real;
Telemetría de Producto y Rendimiento: Versión de la app, modelo de dispositivo, versión del sistema operativo (iOS/Android), idioma del sistema y métricas agregadas de uso (hábitos completados, rachas alcanzadas, pantallas visitadas). Tratados a través de Mixpanel de forma totalmente desidentificada (sin mensajes de texto ni fotos).

3.2. Datos Adicionales en el Plan Gratuito (Free)

Identificadores de Publicidad: Identificador de anuncios del móvil (IDFA en iOS o GAID en Android), dirección IP y métricas de interacción publicitaria, gestionados por Google AdMob bajo los consentimientos otorgados en los controles de privacidad de tu dispositivo móvil.

3.3. Datos Adicionales en Planes de Pago (PRO, ULTRA y CREATOR)

Datos de Perfil: Nombre para mostrar, nombre de usuario (username), número de teléfono móvil verificado (vía SMS OTP), dirección de correo electrónico verificada (vía OTP) y foto de avatar;
Datos Operativos de Hábitos: Títulos de hábitos, frecuencias, plantillas personalizadas, historial de cumplimiento y escudos de protección de rachas;
Fotografías de Registro: Imágenes capturadas al completar hábitos que el usuario decide almacenar, sincronizadas con almacenamiento privado en la nube;
Interacciones con el Agente Coach: Mensajes de chat con el asistente, señales de contexto de hábitos, respuestas al cuestionario de estilo de vida (onboarding quiz), memorias de conversación y valoraciones de retroalimentación.

4. Datos Personales Sensibles y Señales Emocionales

4.1. Reconocimiento de Datos Sensibles: En las conversaciones con el Agente Coach, el usuario puede compartir espontáneamente reflexiones sobre estados emocionales, variaciones de ánimo, ansiedad o retos personales. Consigo reconoce y protege dicha información bajo los máximos estándares como DATOS PERSONALES SENSIBLES (conforme al Art. 11 de la LGPD y Art. 9 del GDPR).

4.2. Finalidad Estricta: Esta información se trata con el único propósito de permitir que el asistente comprenda el contexto conversacional y ofrezca apoyo motivacional y organizativo relevante.

4.3. Borrado de Datos en el Chat: El usuario puede solicitar directamente en el chat con el Agente Coach que olvide memorias o hechos específicos registrados en su perfil (mediante la instrucción forgetUserFact), eliminándose de forma inmediata.

5. Fines del Tratamiento y Bases Legales (LGPD, GDPR y Normativas Globales)

En cumplimiento del Art. 9º de la LGPD y del Art. 13 del GDPR, a continuación se detallan las actividades de tratamiento y sus bases legales:

#	Actividad de Tratamiento	Datos Involucrados	Base Legal (Brasil - LGPD)	Base Legal (UE - GDPR)
1	Operación local de la app (modo offline)	Hábitos, registros y fotos locales	Ejecución de Contrato (Art. 7º, V)	Ejecución de Contrato (Art. 6(1)(b))
2	Respaldo y sincronización en la nube (planes de pago)	Perfil, hábitos, historial, escudos y fotos	Ejecución de Contrato (Art. 7º, V)	Ejecución de Contrato (Art. 6(1)(b))
3	Criptografía en reposo y gestión de claves	Claves de hardware del móvil y sobres cifrados	Obligación Legal y Seguridad (Art. 7º, II e IX)	Interés Legítimo y Seguridad (Art. 6(1)(f) y Art. 32)
4	Conversaciones con el Agente Coach (IA)	Texto de chat, señales de ánimo, contexto	Consentimiento Explícito (Art. 11, I) y Contrato	Consentimiento Explícito (Art. 9(2)(a)) y Contrato
5	Revisión interna de calidad de la IA (Ola 3)	Texto y señales desidentificados (sin fotos ni PII)	Consentimiento del Titular (Art. 11, I), revocable en app	Consentimiento del Titular (Art. 9(2)(a)), revocable en app
6	Telemetría y diagnóstico de uso	ID seudónimo, métricas técnicas de eventos	Interés Legítimo (Art. 7º, IX)	Interés Legítimo (Art. 6(1)(f))
7	Publicidad programática (Plan Gratuito)	ID de anuncios (IDFA/GAID) e IP	Consentimiento / Interés Legítimo (Art. 7º, I e IX)	Consentimiento (Art. 6(1)(a) / Directiva ePrivacy)
8	Validación técnica de suscripciones	ID de usuario y recibos de compras de tiendas	Ejecución de Contrato (Art. 7º, V)	Ejecución de Contrato (Art. 6(1)(b))
9	Autenticación mediante SMS y E-mail (OTP)	Teléfono, correo electrónico, códigos efímeros	Ejecución de Contrato (Art. 7º, V)	Ejecución de Contrato (Art. 6(1)(b))
10	Verificación antifraude de usuario (Instagram)	Nombre de usuario consultado públicamente	Interés Legítimo y Protección (Art. 7º, IX)	Interés Legítimo (Art. 6(1)(f))
11	Compartir datos con Creadores (Lead Machine)	Nombre, correo, teléfono y progreso de rutina	Consentimiento Específico (Art. 7º, I) al importar	Consentimiento Específico (Art. 6(1)(a)) al importar
12	Cumplimiento legal y retención de registros	Registros de acceso a internet y auditoría	Obligación Legal (Art. 7º, II; MCI Art. 15)	Obligación Legal (Art. 6(1)(c))

6. Acceso a la Cámara, Galería y Sincronización de Imágenes

6.1. Consigo solicita acceso a la cámara y a la galería de fotos exclusivamente para permitir la captura y adjunción voluntaria de imágenes en las tarjetas de registro diario de hábitos.

6.2. El acceso se solicita a través del sistema operativo y puede modificarse o revocarse en cualquier momento en los ajustes de privacidad del dispositivo.

6.3. Políticas de Fotos:

Las fotos no se analizan para reconocimiento facial ni se usan para entrenar modelos de visión artificial;
En los planes de pago con copia de seguridad activa, las imágenes se sincronizan con Google Cloud Storage en carpetas de acceso exclusivo del titular ({uid}/history);
En el plan gratuito, las fotos nunca salen del almacenamiento local del dispositivo.

7. Inteligencia Artificial, Proveedores de LLM y Cláusula de No Entrenamiento

7.1. Para ofrecer la experiencia conversacional del Agente Coach, los mensajes se envían de forma segura a través de funciones en la nube a proveedores líderes de Modelos de Lenguaje Extenso (LLM): OpenAI, LLC y Groq, Inc.

7.2. GARANTÍA EXPRESA DE NO ENTRENAMIENTO:

Nuestros acuerdos de API corporativa con los proveedores de infraestructura de IA estipulan taxativamente que:
Los mensajes, textos, reflexiones sobre hábitos e instrucciones del usuario NO SE UTILIZAN por OpenAI, Groq ni ningún tercero para entrenar, reentrenar o mejorar modelos de inteligencia artificial comerciales o fundacionales;
La información transmitida se procesa de forma efímera con el único fin de generar la respuesta inmediata devuelta al usuario;
Consigo nunca vende ni comercializa los datos de las conversaciones.

7.3. Revisión Interna de Calidad (Ola 3) y Derecho de Exclusión (*Opt-Out*):

Para supervisar el rendimiento técnico y evitar fallos del asistente, el equipo de ingeniería de Consigo puede realizar revisiones técnicas internas sobre interacciones desidentificadas;
Desidentificación Obligatoria: El texto se disocia irreversiblemente de la identidad del usuario con un seudónimo estable (R-<hash>), eliminando nombres, teléfonos y correos. Las fotografías NUNCA se incluyen en estas revisiones;
Cada revisión genera un registro de auditoría;
Revocación Inmediata en la App: Puedes desactivar esta revisión interna en cualquier momento en la aplicación ingresando a Cuenta > Compartir Datos. Desactivar la opción bloquea de inmediato revisiones futuras en nuestros servidores.

8. Intercambio de Datos con Subencargados Autorizados

No vendemos ni alquilamos tus datos personales. El intercambio se realiza únicamente con proveedores técnicos esenciales ("Subencargados") bajo estrictas obligaciones de confidencialidade y seguridad:

Subencargado	Sede	Función y Finalidad	Datos Tratados
Google LLC (Firebase / Google Cloud)	Estados Unidos	Alojamiento en la nube, base de datos (Firestore), autenticación, almacenamiento y funciones de servidor	ID de usuario, perfil, hábitos, sobres cifrados, fotos de respaldo
OpenAI, LLC	Estados Unidos	Procesamiento de lenguaje natural mediante API para el Agente Coach	Texto de chat y datos contextuales de rutina incluidos en la solicitud
Groq, Inc.	Estados Unidos	Enrutamiento e inferencia de alta velocidad para IA	Mismos que OpenAI (cuando actúa como ruta de inferencia)
Mixpanel, Inc.	Estados Unidos	Análisis de producto y diagnóstico de estabilidad	ID seudónimo (`anonymousCid`), versión de la app, eventos agregados (sin texto ni fotos)
RevenueCat, Inc.	Estados Unidos	Gestión técnica de recibos y validación de suscripciones	ID de usuario, estado de suscripciones y recibos de tiendas
Google LLC (AdMob)	Estados Unidos	Publicidad programática en la app (solo plan gratuito)	ID de publicidad móvil (IDFA/GAID), IP e interacciones
Resend, Inc.	Estados Unidos	Envío de correos electrónicos transaccionales con código de verificación (OTP)	Correo electrónico del destinatario y código numérico temporal (no almacenado)
APIDirect	Estados Unidos	Proxy técnico para comprobación pública de perfiles de creadores en Instagram	Nombre de usuario consultado públicamente

9. Integración con Creadores de Rutinas (Lead Machine)

9.1. Si decides importar una rutina publicada por un usuario del plan CREATOR, este podrá condicionar la importación al suministro de datos de contacto y progreso ("Lead Machine").

9.2. Reglas de la Lead Machine:

Consentimiento Específico Previo: Toda rutina que solicite datos mostrará una pantalla previa detallando con exactitud los datos solicitados (ej.: Nombre, Teléfono, Correo y eventos de cumplimiento) y la identidad del Creador;
Roles Jurídicos: Consigo actúa únicamente como canal de transmisión segura. Una vez que los datos se envían al webhook seguro (HTTPS) del Creador, este asume la condición de Responsable Independiente del Tratamiento, sujeto a su propia política de privacidad;
Los creadores están vinculados contractualmente a los Términos de Servicio del Creador de Consigo.

10. Transferencia Internacional de Datos y Salvaguardas

10.1. Debido a la infraestructura global en la nube (Google Cloud, OpenAI, Mixpanel, RevenueCat), tus datos pueden transferirse y almacenarse en servidores fuera de tu país de residencia, principalmente en los Estados Unidos de América.

10.2. Salvaguardas:

Transferencias desde Brasil: Se rigen por el Art. 33 de la LGPD y la Resolución CD/ANPD nº 19/2024, mediante Cláusulas Contractuales Tipo;
Transferencias desde la UE/Reino Unido: Respaldadas por las Cláusulas Contractuales Tipo de la Comisión Europea (SCCs) y el Marco de Privacidad de Datos UE-EE. UU. (cuando corresponda).

11. Seguridad de la Información y Criptografía en Reposo (Doble Sobre)

11.1. Criptografía en Reposo con Doble Sobre en el Dispositivo:

La información sensible de la cuenta (perfil, hábitos, historial, conversaciones completas con el Agente Coach, memorias y señales emocionales) se almacena en el dispositivo bajo un sobre criptográfico AES-256-GCM con Datos Asociados Autenticados (AAD). La clave maestra de cifrado (DEK) está protegida en el hardware de seguridad del dispositivo (Apple Keychain / Android Keystore).

11.2. Criptografía en el Espejo en la Nube:

En los planes de pago, los datos residen en Firestore bajo el mismo sobre cifrado. Ni siquiera los administradores de los servidores pueden leer los mensajes ni las reflexiones íntimas sin las claves de descifrado del usuario.

11.3. Criptografía en Tránsito:

Toda comunicación entre tu dispositivo móvil, nuestros servidores y los proveedores de IA se realiza bajo protocolos cifrados TLS 1.3 o TLS 1.2.

11.4. Higiene de Registros (Ola 1):

Nuestras políticas de registro en la nube excluyen activamente el contenido de las conversaciones técnicas. Ningún mensaje de texto o reflexión se registra en archivos persistentes de log de infraestructura.

12. Plazos de Conservación, Eliminación y Período de Gracia tras la Cancelación

Categoría de Datos	Período de Conservación	Mecanismo de Eliminación
Datos Locales de la App	Hasta la desinstalación o borrado de datos por el usuario	Se eliminan definitivamente del almacenamiento del móvil
Espejo en la Nube (Suscripción Activa)	Durante todo el período de suscripción de pago activa	Actualizado y sincronizado continuamente
Espejo en la Nube tras Cancelación (Churn)	90 (noventa) días de gracia tras vencer el período pagado	Eliminado automáticamente de los servidores en la nube tras 90 días; los datos locales permanecen
Fotos de Respaldo en la Nube	Durante la vigencia del plan y hasta 90 días tras la cancelación	Eliminadas de Google Cloud Storage al expirar el plazo o eliminar la cuenta
Copias de Seguridad Generales (GCS)	Hasta 90 días	Sobrescritas cíclicamente mediante políticas automáticas del bucket
Registros de Auditoría y Seguridad	Hasta 5 (cinco) años	Conservados bajo acceso restringido para defensa legal y regulatoria
Registros Telemáticos de Acceso	6 (seis) meses	Conservados conforme al Art. 15 del Marco Civil de Internet de Brasil
Registros de Diagnóstico (Cloud Logging)	30 días	Eliminados automáticamente por Google Cloud Logging

13. Derechos del Titular de Datos y Cómo Ejercerlos

13.1. Independientemente de tu ubicación geográfica, disfrutas de amplios derechos de privacidad (LGPD Art. 18 y GDPR Arts. 15 al 22):

Acceso y Confirmación: Conocer si tratamos tus datos y acceder a ellos;
Rectificación: Corregir datos incompletos, inexactos o desactualizados;
Supresión y Anonimización: Solicitar la eliminación o bloqueo de datos innecesarios o excesivos;
Revocación del Consentimiento: Retirar el consentimiento otorgado en cualquier momento;
Oposición: Oponerte a tratamientos basados en intereses legítimos;
Portabilidad: Solicitar la entrega de tus datos de perfil en formato estructurado y legible por máquina.

13.2. Autoservicio Directo en la Aplicación:

Eliminación Definitiva de Cuenta: Ve a Cuenta > Eliminar Cuenta en la app para borrar al instante perfil, credenciales, historial, fotos y datos en la nube;
Desactivar Revisión de Calidad de IA: Ve a Cuenta > Compartir Datos para desactivar la revisión técnica desidentificada;
Edición de Perfil: Modifica tu nombre, nombre de usuario, teléfono y correo en cualquier momento en los ajustes de perfil;
Olvido de Hechos en el Chat: Pide directamente al Agente Coach que olvide recuerdos específicos.

13.3. Peticiones Formales vía DPO:

Para gestiones que no puedan realizarse en la app, escribe a: oi.jeffmonteiro@gmail.com. Las solicitudes legítimas se responderán en un plazo máximo de 15 días hábiles (o en los plazos legales aplicables).

14. Disposiciones Específicas para la Unión Europea y el Reino Unido (GDPR / UK GDPR)

Si te encuentras en el Espacio Económico Europeo (EEE) o en el Reino Unido:

14.1. Bases Legales: Tratamos tus datos personales únicamente bajo bases legales válidas del Art. 6 del GDPR (ejecución de contrato, consentimiento, obligación legal o intereses legítimos legítimos ponderados) y Art. 9 para datos sensibles.

14.2. Decisiones Automatizadas y Elaboración de Perfiles: El Agente Coach proporciona orientación de hábitos. NO ADOPTA DECISIONES AUTOMATIZADAS que produzcan efectos jurídicos o te afecten significativamente bajo el Art. 22 del GDPR.

14.3. Derecho a Reclamar: Tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos de tu Estado miembro de residencia o ante la Information Commissioner's Office (ICO) en el Reino Unido.

15. Disposiciones Específicas para los Estados Unidos (CCPA / CPRA / Leyes Estatales)

Para residentes de California y estados con leyes de privacidad semejantes:

15.1. Aviso de No Venta ni Intercambio:

CONSIGO NO VENDE NI HA VENDIDO NUNCA TU INFORMACIÓN PERSONAL (WE DO NOT SELL YOUR PERSONAL INFORMATION).
No compartimos tu información personal con terceros con fines de publicidad contextual cruzada sin tu consentimiento previo otorgado en los ajustes del sistema de tu dispositivo móvil.

15.2. Tus Derechos bajo la CCPA/CPRA:

Los residentes de California tienen derecho a:

Conocer qué categorías de información personal se recopilan y sus fines comerciales;
Solicitar la eliminación de su información personal (Right to Delete);
Solicitar la rectificación de información inexacta (Right to Correct);
No discriminación: Nunca recibirás un trato discriminatorio ni una menor calidad de servicio por ejercer tus derechos de la CCPA.

15.3. Para ejercer tus derechos bajo la CCPA, escribe a oi.jeffmonteiro@gmail.com con el asunto "CCPA Request".

16. Privacidad y Protección de Menores de Edad

16.1. Consigo está diseñado para mayores de 13 años. No recopilamos intencionalmente datos de menores de 13 años, en cumplimiento de la Ley COPPA de EE. UU., el Art. 8 del GDPR y el Art. 14 de la LGPD.

16.2. Si un padre o tutor descubre que un menor de 13 años ha facilitado datos a Consigo sin autorización, le solicitamos que nos contacte de inmediato en oi.jeffmonteiro@gmail.com para proceder a su eliminación definitiva.

17. Notificación de Incidentes de Seguridad

17.1. Mantenemos controles técnicos para mitigar riesgos de seguridad. En el caso improbable de un incidente que entrañe un riesgo relevante para los derechos de los usuarios:

Notificaremos a las autoridades de protección de datos competentes (como la ANPD de Brasil y autoridades internacionales pertinentes) en los plazos legalmente establecidos;
Notificaremos de manera transparente a los usuarios afectados, detallando la naturaleza del evento, los datos afectados y las medidas correctoras implementadas.

18. Cambios en esta Política de Privacidad

18.1. Esta Política de Privacidad podrá actualizarse periódicamente para reflejar mejoras del servicio, novedades técnicas o cambios normativos.

18.2. Cualquier cambio sustancial se notificará de forma destacada en la app. La fecha de la última revisión figurará siempre en el encabezado de este documento.

Consigo