Seguridad de tus datos

Última actualización: septiembre de 2026

Este resumen describe las medidas técnicas reales de EVOCU hoy, no una auditoría de seguridad certificada. Complementa a la Política de privacidad.

Cómo protegemos tu cuenta

• El inicio de sesión (email y contraseña) lo gestiona Supabase Auth; nunca vemos ni guardamos tu contraseña en texto plano — Supabase la almacena cifrada.
• Toda la comunicación entre la app y el servidor viaja cifrada (HTTPS).
• La sesión iniciada se guarda de forma segura en tu propio dispositivo; cerrar sesión desde Ajustes la elimina de ahí.

Aislamiento por usuario

Cada tabla de la base de datos tiene activadas reglas de seguridad a nivel de fila (Row Level Security): la propia base de datos, no solo la app, comprueba que cada fila pertenece a quien la pide antes de devolverla. En la práctica, ningún otro usuario de EVOCU puede leer ni modificar tus check-ins, tu peso, tus rutinas o cualquier otro dato tuyo, ni aunque intentara acceder directamente a la base de datos sin pasar por la app.

Foto de perfil: la excepción

Es la única pieza de datos con lectura pública por diseño (necesario para poder mostrarla dentro de la app): quien tenga el enlace exacto podría verla, aunque no está listada en ningún sitio buscable. Subir, cambiar o borrar la foto sigue restringido a tu cuenta. Ver la Política de privacidad para más detalle.

Qué no hacemos

• No integramos analítica de terceros, publicidad ni rastreadores.
• No vendemos ni compartimos tus datos con terceros.
• No enviamos notificaciones push desde un servidor — el recordatorio diario se programa localmente en tu móvil.

Control sobre tus datos

• Exportar: Ajustes → Exportar mis datos genera una copia completa que compartes tú mismo (AirDrop, Archivos, correo...) — no pasa por nuestros servidores.
• Restablecer: Ajustes → Restablecer datos de EVOCU borra perfil, calendario, check-ins, sesiones, peso, nutrición y restricciones. No borra tus rutinas propias, la personalización guardada para el generador ni tu programa activo — ni la foto de perfil ni la cuenta en sí.
• Para un borrado completo de la cuenta (incluida la foto y el acceso), escríbenos — no es un proceso automático todavía.

Recomendaciones para ti

• Usa una contraseña que no reutilices en otras cuentas.
• No compartas tu sesión iniciada en dispositivos que no controlas.
• Cierra sesión si prestas o vendes tu móvil.

¿Has encontrado un problema de seguridad?

Escríbenos a evocu.soporte@gmail.com con el detalle — lo revisaremos cuanto antes.