Política de Privacidad

Versión 1.0 · Vigente desde [COMPLETAR: fecha de publicación]

Focofly es una app para organizar tu día, tus objetivos y tus hábitos junto a Ada, una asistente con inteligencia artificial. Para funcionar necesita guardar lo que le contás. En esta política te explicamos, sin vueltas, qué datos usamos, para qué, con quién los compartimos y cómo podés borrarlos.

Si algo no queda claro, escribinos a hola@eientech.io.

---

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos es eien innovations tech E.A.S., una empresa constituida en la República del Paraguay.

• Email de contacto (privacidad y soporte): hola@eientech.io
• Domicilio legal: [COMPLETAR: domicilio legal]
• Teléfono: [COMPLETAR: teléfono de contacto]

[REVISAR LEGAL] El art. 27 de la Ley N.º 7593/2025 pide informar como mínimo el domicilio legal, un teléfono y un email o canal equivalente. Además, si la app se ofrece a personas en la Unión Europea, podría hacer falta designar un representante en la UE (art. 27 del RGPD).

---

2. Qué datos usamos y para qué

Los agrupamos por cómo usás la app.

2.1 Tu cuenta

• Email y contraseña, si te registrás con email.
  • La contraseña no la guardamos nosotros: la administra nuestro proveedor de autenticación (Supabase).
• Cuenta de Google, si entrás con Google. Google nos comparte tu email y, según tu configuración, tu nombre y tu foto de perfil.
• Cuenta de Apple, si entrás con Apple. Te deja ocultar tu email real. [CONDICIONADO A BLOQUEANTE #2]
• Un identificador interno de usuario, que sirve para asociar tu contenido a tu cuenta.

Para qué: crear tu cuenta, iniciar sesión y mantener tu información separada de la de otras personas.

2.2 Tu perfil

• Nombre. [CONDICIONADO A BLOQUEANTE #8: hoy el nombre es obligatorio]
• Otros datos opcionales: rol o perfil (por ejemplo, "freelance"), horario de trabajo, valores personales, un texto libre sobre vos para Ada, y tu edad.
• Datos que se configuran solos: tu zona horaria, que se toma del teléfono, y el idioma que elegís.

Para qué:

• La zona horaria sirve para que "hoy" sea tu hoy y los recordatorios lleguen a tu hora.
• El nombre, el rol, el horario, los valores y el texto sobre vos se los pasamos a Ada para que sus respuestas tengan en cuenta tu contexto.
• La edad no la usamos para nada más que guardarla en tu perfil. [REVISAR LEGAL: principio de minimización (art. 4 de la Ley 7593/2025). Se recomienda dejar de pedirla.]

2.3 Lo que organizás en la app

Todo lo que creás o escribís en la app se guarda asociado a tu cuenta para que puedas verlo desde tu teléfono:

• áreas de vida;
• objetivos, con su descripción, por qué te importan, obstáculos y definición de éxito;
• hitos;
• tareas, con sus notas y subtareas;
• hábitos, con sus variantes por día y el registro de lo que cumpliste;
• lo que anotás en la captura rápida;
• tus conversaciones con Ada.

La app también recuerda algunas cosas que aprende de tu uso, como que cierta palabra que escribís en la captura corresponde a cierta área.

Para qué: que la app funcione. Es su razón de ser.

Mucha gente usa Focofly para organizar su alimentación, su ejercicio o su bienestar. Si elegís escribir sobre tu salud, ese texto se trata como el resto de tu contenido: lo guardamos para vos y, cuando corresponde, se lo pasamos a Ada (ver la sección 3). No te pedimos datos de salud ni los usamos para otra cosa. [REVISAR LEGAL: los datos de salud son "sensibles" según el art. 3 de la Ley 7593/2025 y el art. 9 del RGPD. Hay que evaluar si hace falta un consentimiento específico (art. 20 de la Ley 7593/2025).]

2.4 Foto de progreso (opcional)

Cuando creás un objetivo, podés sumar una foto de tu galería como punto de partida.

• La foto se envía a Ada para que la tenga en cuenta al armar el plan.
• No la guardamos en nuestra base de datos.
• Solo accedemos a la foto que elegís, no al resto de tu galería.

2.5 Voz

Podés dictar en lugar de escribir, tanto en la captura rápida como en el chat con Ada.

• Quién transcribe: el servicio de reconocimiento de voz de tu teléfono.
  • En iPhone, el reconocimiento de voz de Apple puede enviar el audio a los servidores de Apple para transcribirlo.
  • En Android, el servicio de reconocimiento de voz del sistema (normalmente de Google) también puede procesarlo en sus servidores.
• Qué nos llega: solo el texto transcripto, y solo cuando confirmás el envío.
• Qué no hacemos: no recibimos, no grabamos y no guardamos tu audio.

El tratamiento del audio lo rigen las políticas de privacidad de Apple o de Google, según tu teléfono.

2.6 Notificaciones

Si aceptás recibir notificaciones, guardamos un identificador de notificaciones de tu dispositivo y el sistema operativo (iOS o Android).

• Qué te mandamos:
  • recordatorios de tus hábitos, a la hora que elegiste;
  • un aviso a la noche para revisar tu día;
  • una invitación a conversar con Ada.
• Qué registramos: qué notificación se envió y cuándo, para no mandarte la misma dos veces.
• Importante: el recordatorio de un hábito incluye el nombre del hábito (por ejemplo, "es momento de: correr 20 minutos"). Ese texto pasa por el servicio de notificaciones de Expo y por el de Apple o Google, y se puede ver en la pantalla bloqueada.
• Cómo desactivarlas: desde los ajustes de notificaciones de tu teléfono.

2.7 Mensajes que nos mandás

Si nos mandás un comentario o un reporte de error desde la app:

• guardamos el texto;
• guardamos tu identificador de usuario solo si marcás que querés que te contactemos.

Si nos escribís por email, usamos tu dirección y tu mensaje solo para responderte.

2.8 Registros técnicos

Como cualquier servicio en internet, nuestro servidor genera registros técnicos para funcionar y detectar errores.

• Pueden incluir la dirección IP desde la que te conectás y la ruta de cada pedido.
• Hoy también pueden incluir fragmentos del texto que volcás en la captura rápida. [REVISAR: si se resuelve el bloqueante #7, hay que sacar esta frase]
• Los registros los guarda nuestro proveedor de hosting. [COMPLETAR: plazo de retención de logs en DigitalOcean]

2.9 Lo que no hacemos

• No vendemos tus datos.
• No usamos tus datos para publicidad, ni propia ni de terceros.
• No te rastreamos a través de otras apps o sitios web. No usamos el identificador publicitario de tu teléfono.
• No incluimos herramientas de analítica, de publicidad ni de medición de terceros.
• No te pedimos tu ubicación.

---

3. Ada y la inteligencia artificial

Esta es la parte más importante, así que la contamos con detalle.

3.1 Quién está detrás de Ada

Ada funciona con modelos de lenguaje de Anthropic, PBC (Estados Unidos), que actúa como nuestro proveedor: procesa tu información por cuenta nuestra y para darte el servicio.

Antes de usar Ada por primera vez, la app te va a explicar qué se comparte con Anthropic y te va a pedir que lo aceptes. Podés retirar ese permiso cuando quieras desde [COMPLETAR: ubicación en la app]. Si lo retirás, Ada y las funciones que dependen de ella dejan de funcionar, pero el resto de la app sigue andando. [CONDICIONADO A BLOQUEANTE #1]

3.2 Qué le enviamos a Anthropic y cuándo

Solo mandamos lo necesario para cada tarea.

Lo que nunca le enviamos a Anthropic: tu email, tu contraseña, tu identificador de usuario, tu edad y tu audio.

Algunas de estas llamadas pasan sin que toques un botón de Ada: por ejemplo, cuando abrís la pantalla Hoy y la app arma el plan del día, o cuando ordena una captura que había quedado pendiente. [CONDICIONADO A BLOQUEANTE #1: estas llamadas tienen que esperar a que aceptes el uso de Ada]

3.3 Qué hace Anthropic con esa información

Según sus condiciones comerciales vigentes:

• No entrena sus modelos con tu información. Sus Condiciones Comerciales dicen: "Anthropic may not train models on Customer Content from Services" ("Anthropic no puede entrenar modelos con el Contenido del Cliente de los Servicios").
• La borra en un plazo de 30 días. Su Centro de Privacidad indica que, para usuarios de su API, borra automáticamente las entradas y respuestas dentro de los 30 días.
  • Excepción: si sus sistemas de seguridad marcan una conversación por posible violación de su Política de Uso, puede conservarla hasta 2 años (y las puntuaciones de esa clasificación hasta 7).

Fuentes, consultadas el 21 de septiembre de 2026:

• Anthropic, Commercial Terms of Service (vigentes desde el 17 de junio de 2025): https://www.anthropic.com/legal/commercial-terms
• Anthropic Privacy Center, "Is my data used for model training?": https://privacy.anthropic.com/en/articles/7996868-is-my-data-used-for-model-training
• Anthropic Privacy Center, "How long do you store my organization's data?": https://privacy.anthropic.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data

[REVISAR LEGAL] Hay que confirmar que la cuenta de Anthropic de eien innovations tech E.A.S. opera bajo esas condiciones comerciales y que el acuerdo de tratamiento de datos (DPA) de Anthropic está aceptado.

3.4 Lo que Ada guarda en la app

Las respuestas de Ada y las propuestas que te hace se guardan en tu cuenta, igual que el resto de tu contenido: el historial del chat, los resúmenes de tus objetivos y el plan del día.

3.5 Ada propone, vos decidís

• Cambios a tu plan: cuando Ada propone replanificar tu día o un objetivo, solo se aplican los cambios que aprobás.
• Clasificación de capturas: Ada ordena sola lo que anotás en la captura rápida (le asigna un área, una prioridad o una fecha). Siempre podés cambiarlo.
• Plan inicial de un objetivo: si creás un objetivo con el asistente, Ada arma el plan inicial (hitos, tareas y hábitos) al terminar el alta. Después lo podés editar o borrar.
• Decisiones con efectos importantes: ninguna decisión de Ada tiene efectos jurídicos ni te afecta de manera significativa. Es una herramienta de organización. Igual, podés pedirnos que revisemos cualquier resultado.
• Límites de Ada: puede equivocarse. No es una profesional de la salud, de la nutrición, de la psicología ni de las finanzas, y lo que te sugiere no reemplaza ese tipo de consejo (ver los Términos de Uso).

---

4. Con quién compartimos tus datos

No compartimos tus datos con nadie para su propio beneficio. Trabajamos con estos proveedores, que tratan datos por cuenta nuestra y solo para prestar el servicio:

Algunos de estos proveedores tratan los datos bajo sus propias políticas (Apple y Google cuando usás sus servicios de voz o de inicio de sesión):

• Supabase: https://supabase.com/privacy
• DigitalOcean: https://www.digitalocean.com/legal/privacy-policy
• Anthropic: https://www.anthropic.com/legal/privacy
• Expo: https://expo.dev/privacy
• Apple: https://www.apple.com/legal/privacy/
• Google: https://policies.google.com/privacy

[REVISAR LEGAL]

• Las Guidelines de Apple (5.1.1(i)) piden confirmar que los terceros que acceden a los datos dan una protección igual o equivalente a la que describe esta política. Hay que verificar que haya acuerdos de tratamiento de datos (DPA) aceptados con Supabase, DigitalOcean, Anthropic y Expo.
• Hay que confirmar si la entrega de notificaciones en Android usa Firebase Cloud Messaging de Google: el proyecto Android no tiene esa configuración (ver el anexo, T-32).

También podemos revelar datos si una ley o una autoridad competente nos lo exige.

---

5. Transferencias internacionales

Nosotros estamos en Paraguay, pero nuestros proveedores procesan los datos principalmente en Estados Unidos. Por eso tus datos salen de tu país.

• Paraguay: hacemos estas transferencias porque son necesarias para darte el servicio que pediste, incluida la autenticación de usuario y el soporte (art. 19 de la Ley N.º 7593/2025), y porque la parte de IA la aceptás expresamente antes de usarla.
• Unión Europea, Espacio Económico Europeo o Reino Unido: nos apoyamos en las garantías que ofrecen nuestros proveedores, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o su adhesión al Data Privacy Framework UE-EE.UU., cuando corresponde.

[REVISAR LEGAL] Hay que verificar el mecanismo concreto de cada proveedor (SCC, DPF) y si hace falta una evaluación de impacto de la transferencia.

---

6. Cuánto tiempo guardamos tus datos

• Tu cuenta y tu contenido: mientras tengas la cuenta. Cuando la eliminás, se borran (ver la sección 7).
• Identificadores de notificaciones: mientras tengas la cuenta. Si cerrás sesión o desinstalás la app, el identificador queda desactivado.
• Registros técnicos del servidor: [COMPLETAR: plazo de retención de logs].
• En Anthropic: hasta 30 días, o hasta 2 años si la conversación fue marcada por sus sistemas de seguridad (ver la sección 3.3).
• Mensajes que nos mandás desde la app o por email: [COMPLETAR: plazo, p. ej. hasta resolver la consulta y 12 meses más].

[REVISAR LEGAL] El art. 4 de la Ley 7593/2025 (limitación del plazo de conservación) pide no guardar los datos más de lo necesario. Hoy no hay borrado automático de datos viejos mientras la cuenta está activa. Hay que evaluar si eso alcanza.

---

7. Cómo eliminar tu cuenta y tus datos

Desde la app: en la pantalla Hoy, tocá el ícono de perfil (arriba a la izquierda) → eliminar cuenta → confirmá dos veces.

• Qué se borra: tu cuenta, tu perfil y todo tu contenido (áreas, objetivos, hitos, tareas, hábitos, registros, conversaciones con Ada, planes, identificadores de notificaciones), además del usuario en nuestro sistema de autenticación. [CONDICIONADO A BLOQUEANTE #4]
• Qué puede quedar:
  • las copias de seguridad de nuestros proveedores, hasta que se renueven; [COMPLETAR: plazo de backups de Supabase según el plan contratado]
  • lo que ya se envió a Anthropic, hasta cumplir sus plazos (sección 3.3);
  • los registros técnicos, hasta cumplir su plazo (sección 6);
  • los comentarios que nos mandaste desde la app sin pedir contacto, que no están asociados a tu cuenta.
• Si iniciaste sesión con Apple: también revocamos el acceso de Focofly a tu cuenta de Apple. [CONDICIONADO A BLOQUEANTE #2]
• Sin la app: si no podés entrar a la app, escribinos a hola@eientech.io desde el email de tu cuenta y la eliminamos por vos.

Eliminar la cuenta no se puede deshacer.

---

8. Tus derechos

Podés pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y recibir una copia.
• Rectificación: corregir datos que estén mal o desactualizados. La mayoría los podés editar directo en la app.
• Supresión: que borremos tus datos. Lo podés hacer vos desde la app (sección 7).
• Oposición: oponerte a que tratemos tus datos por motivos relacionados con tu situación particular.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina (JSON), o que se los pasemos a otro servicio cuando sea técnicamente posible.
• Retirar tu consentimiento: por ejemplo, el que diste para usar Ada. Eso no afecta lo que se hizo antes de retirarlo.
• Revisión de decisiones automatizadas: pedir que una persona revise un resultado de Ada.

Cómo ejercerlos:

• Escribinos a hola@eientech.io desde el email asociado a tu cuenta (así sabemos que sos vos).
• Es gratis.
• Te respondemos en un plazo máximo de 30 días corridos (art. 26 de la Ley N.º 7593/2025).

[REVISAR LEGAL] La exportación de datos hoy no existe en la app: se hace a mano. Hay que definir el procedimiento interno.

Si no quedás conforme con nuestra respuesta, podés reclamar ante la autoridad de control:

• En Paraguay: la Agencia Nacional de Protección de Datos Personales (arts. 26 y 51 de la Ley N.º 7593/2025), o por la vía del hábeas data.
• Si vivís en otro país: ante la autoridad de protección de datos de tu país.

8.1 Si vivís en la Unión Europea, el Espacio Económico Europeo o el Reino Unido

Además de lo anterior, el Reglamento General de Protección de Datos (RGPD) te da el derecho a limitar el tratamiento y a presentar una reclamación ante la autoridad de control de tu país.

Las bases legales que usamos son:

• Ejecución del contrato (art. 6.1.b del RGPD): tu cuenta, guardar tu contenido y las funciones de la app.
• Consentimiento (art. 6.1.a): el uso de Ada y de la IA, y las notificaciones.
• Interés legítimo (art. 6.1.f): seguridad, prevención de abusos y registros técnicos.
• Obligación legal (art. 6.1.c): cuando una ley nos obliga a conservar o revelar datos.

[REVISAR LEGAL]

• ¿Hace falta un representante en la UE (art. 27 del RGPD)?
• Si el usuario escribe voluntariamente sobre su salud (art. 9 del RGPD): ¿qué base se usa?
• Confirmar las bases elegidas.

8.2 Si vivís en California (EE.UU.)

• Categorías de información personal que recolectamos: identificadores (email e identificador de usuario), información que nos das en tu perfil, y contenido que generás en la app.
• Fuente: vos, y Google o Apple si iniciás sesión con ellos.
• Finalidad: prestar el servicio, como se describe en esta política.
• Venta y "share" para publicidad comportamental: No vendemos ni "compartimos" (share) información personal, en el sentido de la CCPA/CPRA, y no lo hicimos en los últimos 12 meses.
• Tus derechos:
  • saber qué información tenemos;
  • borrarla y corregirla;
  • no ser discriminado por ejercer tus derechos;
  • limitar el uso de información sensible. No la usamos para inferir características tuyas.
• Cómo ejercerlos: a través de los canales de la sección 8.

[REVISAR LEGAL] Hay que confirmar si la CCPA/CPRA aplica a eien innovations tech E.A.S. (umbrales de facturación o de volumen de consumidores). Mientras tanto, esta sección se mantiene como compromiso voluntario.

---

9. Seguridad

Cuidamos tus datos con medidas razonables:

• Solo vos ves tu contenido. Cada pedido a nuestro servidor se verifica con tu sesión, y el servidor solo devuelve datos de la cuenta que hizo el pedido.
• Tu contraseña no pasa por nuestros servidores. La maneja nuestro proveedor de autenticación.
• Las conexiones van cifradas entre la app y nuestros servicios. [REVISAR: verificar HTTPS de punta a punta en producción]
• Tu sesión se guarda en tu teléfono y la podés cerrar cuando quieras desde tu perfil.

Ningún sistema es 100% seguro. Si ocurre un incidente que afecte tus datos, te vamos a avisar y vamos a notificar a la autoridad competente en los plazos que marque la ley (72 horas, según el art. 17 de la Ley N.º 7593/2025).

---

10. Menores de edad

Focofly no está dirigida a menores de 13 años, y no recolectamos a sabiendas datos de menores de esa edad. Si sabés que un menor de 13 años nos dio sus datos, escribinos a hola@eientech.io y los borramos.

[REVISAR LEGAL]

• El art. 7 de la Ley N.º 7593/2025 exige el consentimiento de madre, padre o tutor para tratar datos de menores de 16 años.
• El RGPD (art. 8) permite a cada país de la UE fijar la edad entre 13 y 16.
• Recomendación: fijar la edad mínima en 16 años (y alinear los Términos y la clasificación por edad de las tiendas), o implementar un mecanismo de consentimiento parental.
• Hoy la app no verifica la edad.

---

11. Cambios a esta política

Si cambiamos esta política, vamos a actualizar la fecha y la versión de arriba.

Si el cambio es importante (por ejemplo, un nuevo uso de tus datos o un nuevo proveedor de IA), te vamos a avisar en la app antes de que se aplique y, cuando corresponda, te vamos a pedir tu consentimiento de nuevo.

Las versiones anteriores están disponibles a pedido.

---

12. Ley aplicable

Esta política se rige por las leyes de la República del Paraguay, en particular la Ley N.º 7593/2025 "De Protección de Datos Personales en la República del Paraguay" (promulgada y publicada el 27 de noviembre de 2025). Esto no te quita los derechos que te den las leyes de tu país de residencia.

[REVISAR LEGAL]

• La Ley N.º 7593/2025 entra en vigor 24 meses después de su publicación oficial (art. 57), es decir, a fines de noviembre de 2027.
• Hasta entonces rige el marco anterior: art. 33 (derecho a la intimidad) y art. 135 (hábeas data) de la Constitución Nacional, y la Ley N.º 6534/2020 en lo que aplique.
• Hay que decidir si la política cita ambas o se adelanta a la nueva ley. Este borrador adopta los estándares de la nueva ley desde ahora.
• Fuente de la ley: Biblioteca y Archivo Central del Congreso Nacional, https://www.bacn.gov.py/leyes-paraguayas/12924/ley-n-7593-2025-de-protecci-n-de-datos-personales-en-la-rep-blica-del-paraguay (consultada el 21 de septiembre de 2026).

---

13. Contacto

eien innovations tech E.A.S. · hola@eientech.io · [COMPLETAR: domicilio legal]