Política de Privacidad
Versión del 11 de octubre de 2026
BYMAV LTDA (“BYMAV”, “nosotros”) opera VITA, una aplicación de estudio para estudiantes de medicina, y el sitio estudevita.com.br. Esta política explica qué datos personales tratamos, por qué, con quién los compartimos y cómo ejerces tus derechos. Vale para todas las personas, en cualquier país, y sigue la más estricta de las leyes aplicables: LGPD (Brasil), GDPR (Unión Europea), UK GDPR (Reino Unido) y CCPA/CPRA (California, EE. UU.).
En resumen
- No vendemos tus datos ni los compartimos para publicidad. La app y el sitio no tienen anuncios ni rastreadores de terceros.
- Vita, que conversa contigo por texto, voz y WhatsApp, es un sistema de inteligencia artificial. No es una persona ni un profesional de la salud.
- Puedes pedir una copia de tus datos y eliminar la cuenta cuando quieras.
- VITA es para personas de 16 años o más.
1. Quién es el responsable y el delegado de protección de datos
Responsable del tratamiento: BYMAV LTDA, CNPJ (registro mercantil de Brasil) 65.003.381/0001-08.
Dirección: en registro.
Delegado de protección de datos (LGPD art. 41): nombre en registro. Contacto: privacidad@estudevita.com.br.
Representante en la Unión Europea y en el Reino Unido (GDPR y UK GDPR, art. 27): en registro. Hasta entonces, usa el mismo correo del delegado.
Quién vende la suscripción: la compra se hace en la App Store, con Apple; consulta los Términos de Uso.
2. Datos que tratamos
| Categoría | Qué incluye | De dónde viene |
|---|---|---|
| Cuenta y acceso | Nombre, correo, teléfono (si entras o vinculas WhatsApp), foto de perfil, identificador de la cuenta, forma de acceso (Apple, Google, correo o teléfono), idioma. | Tú, Apple y Google |
| Perfil académico | Facultad, período, asignaturas, metas, instituciones de interés, preferencias de estudio. | Tú y las integraciones que conectes |
| Contenido de estudio | PDF, imágenes, notas, tarjetas de estudio (flashcards), mazos de Anki que importas, enlaces (incluidos videos de YouTube), respuestas a preguntas y simulacros, historial de repaso y rendimiento. | Tú |
| Clases grabadas | Audio que grabas o subes, la transcripción, quién habla en cada tramo y el análisis del contenido. | Tú |
| Conversaciones con Vita | Mensajes de texto, archivos adjuntos, la transcripción de las conversaciones por voz y las conversaciones de WhatsApp, si las vinculas. No grabamos el audio de una conversación de voz en vivo; guardamos el texto. En las versiones de prueba anteriores de la app (TestFlight, enviadas hasta el 2 de octubre de 2026), el mensaje, los adjuntos y la respuesta de cada conversación por texto de la app también se copian al panel de atención (Chatwoot; sección 4). | Tú |
| Cámara y fotos | Fotos de apuntes que eliges convertir en material. Los gestos de la mano del modo manos libres se reconocen en el dispositivo y no salen de él. | Tú |
| Suscripción | Plan, estado de la suscripción y fechas. El pago y la tarjeta quedan con Apple; no los recibimos. | Apple y Qonversion |
| Datos técnicos | Dirección IP, modelo del dispositivo, versión de la app y del sistema, token de notificaciones, registros de errores y de rendimiento y, en las sesiones en que ocurre un error (y en parte de las demás), una grabación de pantalla para diagnóstico (Sentry Session Replay) en la que todo texto y toda imagen aparecen ocultos. | Tu dispositivo |
| Soporte | Mensajes que nos envías y el historial de la atención. En el panel de atención (Chatwoot), la ficha de contacto que recibe toda cuenta cuando se crea: nombre, correo, la foto de perfil de Google (si la hay) y el teléfono (si entras por teléfono o vinculas WhatsApp). | Tú |
No pedimos datos de salud. No subas datos de pacientes, ni identificables ni anonimizados de forma reversible. Si introduces datos de salud por tu cuenta, los tratamos con base en tu consentimiento (LGPD art. 11, I; GDPR art. 9(2)(a)) y puedes borrarlos.
3. Para qué los usamos y la base legal
| Finalidad | LGPD | GDPR / UK GDPR |
|---|---|---|
| Crear la cuenta, ofrecer las funciones de estudio y sincronizar entre dispositivos | Ejecución de contrato (art. 7, V) | Contrato (art. 6(1)(b)) |
| Funciones de IA (conversación, voz, resúmenes, generación de material) | Consentimiento (art. 7, I), dado antes del primer uso en las versiones que graban la aceptación en la cuenta (sección 4) | Consentimiento (art. 6(1)(a)) |
| Integraciones (Canvas, Google, WhatsApp) y notificaciones | Consentimiento (art. 7, I) | Consentimiento (art. 6(1)(a)) |
| Cobro y gestión de la suscripción | Contrato y obligación legal (art. 7, V y II) | Contrato y obligación legal (art. 6(1)(b), (c)) |
| Seguridad, prevención de fraude y abuso, diagnóstico de fallos | Interés legítimo (art. 7, IX) | Interés legítimo (art. 6(1)(f)) |
| Atender solicitudes de soporte y de derechos | Contrato y obligación legal (art. 7, V y II) | Contrato y obligación legal |
| Mantener en el panel de atención la ficha de contacto de cada cuenta y, en las versiones de prueba anteriores, seguir las conversaciones de la app con Vita (soporte e investigación de problemas) | Interés legítimo (art. 7, IX) | Interés legítimo (art. 6(1)(f)) |
| Defensa en procesos y ejercicio regular de derechos | Art. 7, VI | Interés legítimo (art. 6(1)(f)) |
Cuando la base es el consentimiento, puedes retirarlo en cualquier momento, sin costo, desactivando la función, desconectando la integración o eliminando la cuenta. La retirada no afecta a lo hecho antes. Cuando la base es el interés legítimo, puedes oponerte (sección 9); la evaluación de interés legítimo está disponible a petición. No tomamos decisiones con efectos jurídicos basadas únicamente en tratamiento automatizado.
4. Inteligencia artificial
Vita es una IA, no una persona. Puede equivocarse y no sustituye a profesores, preceptores ni profesionales de la salud. El contenido es educativo: no es diagnóstico, receta ni consejo médico, y Vita no es un servicio de emergencia.
Qué modelos usamos
- Conversación por texto con Vita, en la app y en WhatsApp: modelo abierto Qwen, en servidores propios de BYMAV. El texto pasa por nuestro gateway de IA, que también es nuestro. Si esos servidores no están disponibles o el modelo falla, el gateway puede responder con Gemini, de Google (API de pago), y entonces el texto de la conversación se envía a Google. Fuera de esa reserva, el texto no se envía a terceros.
- Voz en vivo con Vita: modelos Gemini de Google, accedidos mediante la API de pago de Google. El audio y las respuestas van de nuestro servidor de voz (LiveKit) directamente a Google, sin pasar por el gateway. Para responder, Vita también usa las herramientas de VITA con tu sesión (material, apuntes, flashcards), y el resultado de esas herramientas sigue a Google dentro de la conversación.
- Lectura en voz de las respuestas (“Escuchar”): el texto de la respuesta se envía a Google (modelo de voz Gemini), a través de nuestro gateway.
- Transcripción, identificación de quién habla, análisis de clases, resúmenes y generación de material: modelos abiertos (Whisper y Qwen) en servidores propios de BYMAV, sin envío a terceros.
- Los términos de la API de pago de Google no permiten usar el contenido para entrenar los modelos de Google. No usamos el contenido de tus conversaciones para entrenar modelos, nuestros ni de terceros.
Aviso y aceptación
En las versiones de la app que muestran el aviso de IA, la aceptación se pide antes del primer uso y queda grabada en tu cuenta; sin ella, el servidor no habilita el chat, la voz ni WhatsApp. Esas versiones hablan directamente con el gateway de IA de BYMAV: no copian la conversación al panel de atención; las trazas de calidad se describen abajo.
Las versiones de prueba anteriores (TestFlight, enviadas hasta el 2 de octubre de 2026) aún usan el servicio de chat anterior, que no comprueba la aceptación en el chat por texto. En ellas, WhatsApp solo funciona con la aceptación grabada en la cuenta, y la voz en vivo no funciona: dependía de OpenAI, que el gateway rechaza desde el 9 de octubre de 2026.
Qué se guarda
Guardamos el texto de tus conversaciones para que puedas releerlas. El registro técnico del gateway guarda solo datos de uso (modelo, duración, costo), sin el texto ni las imágenes.
Las trazas de calidad de IA se guardan en LiteLLM Lens, en infraestructura de BYMAV. En el chat de texto pueden incluir el mensaje, la respuesta y los resultados de las herramientas, vinculados a la cuenta y conversación, además del modelo, duración, tokens y errores. El acceso se limita a la operación del servicio.
El almacenamiento de trazas de Lens está configurado para una retención de 30 días. Eliminar la cuenta no elimina automáticamente esas trazas en Lens; las solicitudes de eliminación anticipada se atienden por el canal de la sección 9. No usamos esos datos para entrenar modelos.
El 22 de octubre de 2026, la operación de calidad de IA pasó de Langfuse a LiteLLM Lens. Las exportaciones administrativas de la migración tienen acceso restringido y no se usan para atender nuevas conversaciones.
Copia en el panel de atención (Chatwoot)
En las versiones de prueba anteriores de la app (TestFlight, enviadas hasta el 2 de octubre de 2026), que aún usan el servicio de chat anterior, cada conversación por texto con Vita se copia a Chatwoot, el panel de atención de BYMAV, en un servidor propio de BYMAV: tu mensaje, los adjuntos (como las imágenes que envías) y la respuesta de Vita, vinculados a tu ficha de contacto (nombre, correo, teléfono y foto). La copia existe desde el 19 de septiembre de 2026 y sirve para que el equipo de BYMAV siga las conversaciones, dé soporte e investigue problemas. Los adjuntos se guardan en Cloudflare R2, en la región Norteamérica Este (secciones 6 y 7). La copia no tiene plazo automático de caducidad: permanece hasta que se elimine la cuenta, que la borra, o hasta que la borremos a petición. Las versiones siguientes de la app no hacen esa copia.
Qué ha ocurrido ya con otros proveedores
Por transparencia, informamos lo que muestran desde el 30 de septiembre de 2026 los registros técnicos del gateway (que se guardan 30 días y no incluyen el texto de las conversaciones):
- OpenAI (EE. UU.), del 30 de septiembre al 3 de octubre de 2026: versiones anteriores de la app enviaron el texto de conversaciones con dos personas de Vita al modelo gpt-4o-mini, y pruebas de nuestro equipo usaron modelos de texto, de audio y de voz en tiempo real de OpenAI. OpenAI informa que no usa los datos de la API para entrenar modelos y que guarda los registros hasta 30 días. En nuestros registros, la última llamada con contenido a OpenAI fue el 3 de octubre de 2026, y el gateway rechaza solicitudes con contenido a ella desde el 9 de octubre de 2026.
- Google (Gemini), del 4 al 9 de octubre de 2026: a través del gateway, Google recibió pruebas de nuestro equipo, la voz en vivo (que entonces pasaba por el gateway) y la conversación por texto en la app y en WhatsApp, que pasó a Qwen el 9 de octubre de 2026.
Esos registros no separan lo que fue prueba de nuestro equipo de lo que fue uso de personas. Si usaste VITA en esos períodos y quieres saber más, o pedir que se borren tus datos, escribe a privacidad@estudevita.com.br.
Si estás en crisis
Busca ayuda humana ahora. Brasil: CVV 188 (24 h, gratuito) y SAMU 192. España: 024. Estados Unidos: 988 (Suicide & Crisis Lifeline) y 911. Reino Unido e Irlanda: Samaritans 116 123. Unión Europea: 112. En otro país, llama al número de emergencias local.
5. Integraciones que conectas
- Canvas (portal de la facultad): indicas la dirección de tu Canvas y un token de acceso personal que generas tú mismo. Guardamos el token cifrado, solo para leer tus asignaturas, evaluaciones y materiales y, si lo pides, entregar un trabajo. No pedimos ni guardamos la contraseña del portal. Revocas el token en el propio Canvas y desconectas en la app.
- Google Calendar y Google Drive (opcional): guardamos la autorización que das a Google. Del Calendar, solo entran en la agenda de VITA los eventos ligados a tus asignaturas. Revocamos la autorización en Google cuando desconectas o eliminas la cuenta. El uso y la transferencia a cualquier otra app de la información recibida de las APIs de Google seguirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.
- WhatsApp: al vincular tu número, conversas con Vita por WhatsApp y recibes códigos de acceso. Los mensajes pasan por la red de WhatsApp (Meta) y por nuestros servidores, y nuestro panel de atención (Chatwoot) guarda un espejo de la conversación y tu contacto, sin plazo automático (sección 8).
6. Con quién los compartimos
No vendemos datos. Los compartimos solo con los proveedores de abajo, para las finalidades indicadas, y con autoridades cuando la ley lo exija.
| Proveedor | Función | Datos | Ubicación |
|---|---|---|---|
| Supabase (nube AWS) | Base de datos, autenticación, almacenamiento y funciones de servidor | Todos los datos de la cuenta y del contenido | Brasil (São Paulo) |
| Cloudflare | Entrega y protección del sitio y de nuestros dominios, recepción de correos enviados a nuestras direcciones y almacenamiento de archivos (R2), incluidos los adjuntos del panel de atención | IP, archivos que subes, correos que nos escribes y las imágenes que adjuntas al chat de la app en las versiones de prueba anteriores (copia en Chatwoot) | EE. UU. (R2 en Norteamérica Este) y red global |
| Hostinger | Alojamiento de servidores nuestros (gateway de IA, sitio y servicios de apoyo) | Contenido en tránsito por nuestros servidores | Brasil |
| Acceso con Google, Calendar y Drive (si los conectas), modelos Gemini para la voz en vivo, la lectura en voz de las respuestas y, como reserva, la conversación por texto cuando Qwen falla o los servidores de BYMAV no están disponibles | Identidad, eventos, audio y respuestas de la voz en vivo, texto leído en voz, texto de la conversación cuando entra la reserva | EE. UU. y otros países donde opera Google | |
| OpenAI (uso terminado; última llamada con contenido el 3 de octubre de 2026) | Modelos de texto, audio y voz en tiempo real, usados solo en el período descrito en la sección 4 | Texto de conversaciones y de pruebas, en ese período | EE. UU. |
| Apple | App Store, compras y suscripciones, Iniciar sesión con Apple, notificaciones push, reconocimiento de voz en el dispositivo | Identificador de cuenta, token de push, datos de la compra | EE. UU. y global |
| Qonversion | Gestión de suscripciones y derechos de acceso | Identificador de la cuenta y datos de la suscripción | Empresa en EE. UU.; datos en Londres, Reino Unido |
| Resend | Correos transaccionales (enlace de acceso, avisos de la suscripción) | Correo y contenido del mensaje | EE. UU. |
| Meta (WhatsApp) | Mensajes y códigos por WhatsApp, si vinculas tu número | Teléfono y mensajes | EE. UU. e Irlanda |
| Operados por BYMAV | Chatwoot (panel de atención: ficha de contacto, espejo de WhatsApp y, en las versiones de prueba anteriores, la copia de las conversaciones de la app con Vita, sección 4), LiteLLM Lens (calidad de IA), Sentry (errores y grabación de pantalla), modelos Whisper y Qwen (incluida la conversación por texto), conversión de documentos y el servidor de voz LiveKit | Según la función, sin envío a terceros (la voz en vivo y la reserva del chat siguen a Google, como en la sección 4, y los adjuntos del panel de atención se guardan en Cloudflare R2, arriba) | Servidores de BYMAV; ubicación física: en registro |
7. Transferencias internacionales
BYMAV está en Brasil. Parte de los proveedores de arriba está en Estados Unidos. Esas transferencias se apoyan, según el proveedor, en el EU-US Data Privacy Framework (y su extensión al Reino Unido), en cláusulas contractuales tipo y en contratos de encargo de tratamiento que forman parte de los términos de servicio de los proveedores (LGPD art. 33; Resolución ANPD 19/2024; GDPR arts. 44 a 46; UK GDPR). Puedes pedir información sobre las garantías en privacidad@estudevita.com.br. La conversación por texto con Vita y la transcripción de clases se procesan en servidores de BYMAV; salen al exterior la voz en vivo, el texto leído en voz, los adjuntos del chat de la app copiados al panel de atención (guardados en Cloudflare R2, en Estados Unidos) y, solo cuando Qwen falla o los servidores de BYMAV no están disponibles, el texto de la conversación por texto (Google), además de los datos de los proveedores de la sección 6.
8. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Cuenta, perfil y contenido de estudio | Mientras exista la cuenta, o hasta que borres el elemento |
| Conversaciones con Vita | Hasta que las borres o elimines la cuenta |
| Archivos y audios que subes | Hasta que los borres o elimines la cuenta |
| Registros técnicos del gateway de IA (sin texto de las conversaciones) | 30 días |
| Trazas de calidad de IA (LiteLLM Lens; pueden contener texto de conversaciones, sección 4) | Retención configurada de 30 días en Lens. Eliminar la cuenta no elimina automáticamente estas trazas; eliminación anticipada por el canal de la sección 9. |
| Panel de atención (Chatwoot): ficha de contacto, espejo de WhatsApp y, en las versiones de prueba anteriores, copia de las conversaciones de la app con Vita (mensaje, adjuntos y respuesta; sección 4) | Sin plazo automático. La copia de las conversaciones de la app sale con la eliminación de la cuenta (borramos los mensajes y los adjuntos). De la ficha, la eliminación quita el nombre, el correo y el teléfono y deja una ficha anónima, “Conta excluída”; la foto de perfil que haya en la ficha y el espejo de WhatsApp salen a petición |
| Errores, rendimiento y grabaciones de pantalla de diagnóstico de la app | Hasta 90 días |
| Registros de seguridad y de acceso | Hasta 6 meses |
| Datos de la suscripción y documentos fiscales | El plazo que exija la ley (en Brasil, 5 años) |
| Mensajes de soporte | El tiempo necesario para atenderte y defender derechos |
| Copias de seguridad | Rotativas; caducan en hasta 30 días |
Al eliminar la cuenta, borramos la base de datos, los archivos y los datos en los servicios que los reciben (gateway de IA, trazas de calidad vinculadas a la cuenta, la copia de las conversaciones de la app en la atención y suscripciones), salvo lo que la ley nos obligue a conservar. Las trazas que no están vinculadas a la cuenta (sección 4), la foto de perfil de la ficha de contacto y el espejo de WhatsApp en la atención (sección 5) los borramos a petición. Consulta Eliminar cuenta.
9. Tus derechos
Confirmación y acceso
Saber si tratamos tus datos y recibir una copia.
Rectificación
Corregir datos incompletos, inexactos o desactualizados.
Supresión
Pedir la eliminación, el bloqueo o la anonimización de datos innecesarios o tratados con consentimiento.
Portabilidad
Recibir tus datos en un formato estructurado y de uso común, y llevarlos a otro servicio.
Información sobre comparticiones
Saber con quién compartimos tus datos, como en la sección 6.
Retirar el consentimiento
Retirar el consentimiento cuando quieras, sin costo.
Oposición y limitación
Oponerte al tratamiento por interés legítimo y pedir la limitación del tratamiento.
Revisión de decisiones automatizadas
Pedir revisión humana si una decisión se basa únicamente en tratamiento automatizado.
Cómo ejercerlos: escribe a privacidad@estudevita.com.br desde el correo de la cuenta, o usa los Ajustes de la app para exportar tus datos y eliminar la cuenta. Respondemos en hasta 15 días. En un caso complejo podemos prorrogar otros 15 días, avisándote. Podemos pedirte que confirmes tu identidad; no cobramos por atender las solicitudes.
Reclamaciones: puedes reclamar ante una autoridad de protección de datos. En Brasil, la ANPD. En la Unión Europea, la autoridad de tu país (lista en el EDPB). En el Reino Unido, el ICO.
10. California (CCPA/CPRA) y Do Not Track
En los últimos 12 meses recopilamos, en las categorías de la ley de California: identificadores; registros de cliente (nombre, correo); información comercial (plan); actividad en internet (uso de la app); audio e imágenes que subes; información educativa (facultad, asignaturas); inferencias sobre rendimiento de estudio; y, como información sensible, credenciales de acceso a integraciones (el token de Canvas y la autorización de Google, que usamos solo para prestar el servicio que pediste).
Las fuentes y las finalidades son las de las secciones 2 y 3. Divulgamos datos solo a los proveedores de la sección 6, con fines comerciales. No vendemos ni compartimos información personal para publicidad conductual entre contextos, y no tenemos conocimiento de que tratemos datos de menores de 16 años. Tienes derecho a saber, acceder, corregir y eliminar, y no sufres discriminación por ejercerlos. Un agente autorizado puede pedirlo por ti en privacidad@estudevita.com.br; respondemos en hasta 45 días.
Do Not Track: la app y el sitio no te rastrean entre sitios o servicios de terceros y no muestran anuncios, así que no hay rastreo que desactivar. Tratamos igual a quien envía la señal. El sitio no usa cookies. La app guarda en el dispositivo tus preferencias y datos en caché.
11. Seguridad
- Conexiones cifradas (TLS) y almacenamiento cifrado en los proveedores de infraestructura.
- Aislamiento por cuenta: cada persona solo accede a sus propios datos (políticas de acceso por fila en la base de datos).
- Los tokens de integraciones se guardan cifrados; no se pide ni se guarda ninguna contraseña de portal.
- Registro técnico del gateway sin el texto de las conversaciones, y acceso restringido al personal necesario (el texto guardado en LiteLLM Lens y en Chatwoot se describe en la sección 4).
Si hay un incidente que pueda causar riesgo o daño relevante, te lo comunicaremos a ti y a la autoridad competente en los plazos de la ley (ANPD: 3 días hábiles; GDPR: 72 horas).
12. Edad mínima
VITA es para personas de 16 años o más. No recopilamos datos de menores de forma intencionada y el servicio no está dirigido a niños (COPPA, LGPD art. 14, GDPR art. 8). Si sabemos que una cuenta es de un menor de 16 años, la cerraremos y borraremos los datos. Para quienes tienen 16 o 17 años, VITA no hace publicidad ni elabora perfiles.
13. Cambios en esta política
Cuando cambiemos esta política de forma relevante, te avisaremos en la app o por correo antes de que el cambio entre en vigor. La fecha de la versión está arriba y puedes pedir las versiones anteriores por correo.
14. Contacto
Privacidad y datos personales: privacidad@estudevita.com.br
Soporte: contacto@estudevita.com.br
Derechos de autor: página de derechos de autor