Legal

Política de Privacidad

Última actualización: 30 de octubre de 2026

1. Responsable del tratamiento

El responsable de tus datos personales es SVOLTAAPP S.A.S., con domicilio en Av. 6 de Diciembre y Checoslovaquia, Edificio Seis, Quito 170505, Ecuador, que opera Svolta. Para cualquier consulta sobre tu información o para ejercer tus derechos, escríbenos a soporte@getsvolta.com.

2. Qué datos tratamos, para qué y con qué base legal

Datos de tu cuenta: nombre, correo electrónico, idioma, zona horaria y tus preferencias de la app. Los usamos para crear tu cuenta, dejarte entrar y mostrarte la app como la configuraste. Base legal: la ejecución del contrato contigo.
Lo que registras en Svolta: tareas, agenda, hábitos, entrenamientos y peso corporal, estudios, finanzas, objetivos, notas y las fotos de portada que subas a tus objetivos. Los guardamos para mostrártelos, calcular tu progreso y tus resúmenes. Base legal: la ejecución del contrato.
Mensajes al asistente: lo que le escribes, tus notas de voz y la conversación del día, para registrar lo que pides y responder tus preguntas. Base legal: la ejecución del contrato.
Consejos y revisión semanal: analizamos de forma automática tus propios registros para mostrarte patrones, consejos y tu revisión semanal. Son sugerencias que tú decides si sigues; no se toman decisiones con efectos legales sobre ti. Base legal: la ejecución del contrato.
Datos de tu suscripción: plan, ciclo, estado, fechas, montos e identificador del pago. No vemos ni guardamos los datos completos de tu tarjeta. Los usamos para activar y mantener tu acceso. Base legal: la ejecución del contrato y las obligaciones tributarias.
Google: si entras con Google, tu correo, nombre y foto de perfil; si conectas Google Calendar, el correo de esa cuenta y los datos de tus eventos que se detallan en la sección 3. Base legal: tu consentimiento, que puedes retirar cuando quieras.
Notificaciones push: si las activas, los datos técnicos que genera tu navegador (una dirección y unas claves de cifrado), solo para enviarte tus avisos. No incluyen tu ubicación. Base legal: tu consentimiento.
Seguridad: tu dirección IP, de forma temporal, para limitar intentos de inicio de sesión y evitar abusos, y tus sesiones abiertas. Base legal: nuestro interés legítimo en proteger el servicio y tu cuenta.
Uso del servicio: qué secciones abres cada día y los errores técnicos que aparecen en pantalla, que se guardan sin datos personales. Además, contamos de forma anónima qué pantallas de la app se abren, cuánto tiempo quedan a la vista y desde qué tipo de dispositivo, navegador, país y ciudad, sin ligarlo a tu cuenta y nunca con lo que registras. Lo usamos para entender qué funciona y mejorar Svolta. Base legal: nuestro interés legítimo en mejorar el servicio.
Ubicación aproximada: el país y la ciudad desde donde usas la app, que se deducen de tu conexión. No guardamos tu dirección IP para esto ni tu ubicación exacta. Lo usamos para saber en qué países y ciudades se usa Svolta. Base legal: nuestro interés legítimo en entender y mejorar el servicio.
Visitas a nuestra página: en nuestra página pública contamos las visitas con nuestra propia medición, sin cookies: registramos la página, de dónde llegaste (incluido el anuncio, si viniste por uno), el tipo de dispositivo y navegador, el idioma, el país y la ciudad aproximados, hasta dónde bajaste, en qué partes de la página tocaste, y si abriste el pago o te suscribiste. Si te suscribes, esa compra queda ligada a tu cuenta, para saber si la gente que llega desde cada anuncio se queda. No guardamos tu dirección IP: cada visitante queda como un código que no se puede revertir y que cambia cada mes. Por un tiempo también usamos Umami, una herramienta de analítica sin cookies, para comparar las cifras. Base legal: nuestro interés legítimo en saber cómo se usa la página.
Medición de nuestros anuncios: solo en nuestra página pública (getsvolta.com, sus precios y sus páginas legales), usamos el píxel de Meta para saber si llegaste desde un anuncio, qué páginas viste, si abriste el pago y si te suscribiste, con el monto del plan. Cuando compras, le enviamos a Meta ese mismo evento desde nuestro servidor, junto con tu correo cifrado de forma que no se puede leer, para que pueda relacionar la compra con el anuncio. Dentro de la app no hay píxel. Base legal: nuestro interés legítimo en saber qué anuncios funcionan. Puedes oponerte bloqueando las cookies de Meta en tu navegador o desde la configuración de anuncios de tu cuenta de Meta.

Lo que registras dentro de Svolta, como tus finanzas, tus hábitos o tus tareas, nunca se usa con fines publicitarios ni se comparte con redes de publicidad. No vendemos tu información y no armamos perfiles para terceros.

3. Datos de Google

Qué datos recibimos. Si entras con Google, tu correo, tu nombre y tu foto de perfil, solo para identificar tu cuenta. Si conectas Google Calendar, Svolta pide permiso solo sobre los calendarios que son tuyos, nunca sobre los que otras personas te comparten. De esa cuenta recibimos su correo y, de los eventos del calendario que sincronizas, el título, la fecha y la hora, si forman parte de un evento que se repite, su estado y su identificador. No leemos invitados, ubicaciones, descripciones ni archivos adjuntos de tus eventos.

Para qué los usamos. Para dejarte entrar con tu cuenta de Google y para mantener tu agenda sincronizada en los dos sentidos. Lo que creas, cambias o borras en Svolta (tareas, hábitos, rutinas, pagos programados y bloques de estudio) se crea, se cambia o se borra también en tu Google Calendar, y los eventos que creas en Google llegan a Svolta como tareas. Una vez en Svolta, esas tareas se usan como las demás: en tu agenda, en el asistente cuando le preguntas por tu día y en tus consejos.

Con quién se comparten. No vendemos los datos de Google ni los usamos para publicidad. Solo los tratan los proveedores técnicos que hacen funcionar Svolta (alojamiento y base de datos) y, cuando usas el asistente o se generan tus consejos, el proveedor de inteligencia artificial, que procesa la parte necesaria solo para devolvernos la respuesta y no la usa para entrenar modelos. Ninguna persona los revisa, salvo que nos lo pidas para darte soporte, que sea necesario por seguridad o que lo exija la ley.

Cómo los protegemos. Viajan por conexiones cifradas, el permiso de Google se guarda cifrado en nuestra base de datos y cada cuenta solo puede ver sus propios datos.

Cuánto tiempo los guardamos y cómo borrarlos. El permiso de Google se guarda mientras tengas Google Calendar conectado. Si lo desconectas desde Ajustes, en Conexiones, revocamos el permiso en Google y borramos el acceso guardado en ese momento; las tareas que llegaron desde Google se quedan en tu agenda hasta que las borres. Si eliminas tu cuenta, todo se borra de inmediato de nuestra base de datos y desaparece de las copias de seguridad en un máximo de 8 semanas. También puedes revocar el permiso cuando quieras desde tu cuenta de Google.

El uso y la transferencia que hace Svolta de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Los datos de las API de Google no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial.

4. Inteligencia artificial

Para que el asistente entienda tus mensajes y para generar tus consejos y tu revisión semanal, la parte necesaria de tu información se envía a un proveedor de inteligencia artificial, que la procesa solo para devolvernos la respuesta. Las notas de voz se convierten en texto con un servicio de transcripción. Tu información no se usa para entrenar modelos de inteligencia artificial, ni nuestros ni de esos proveedores.

5. Cookies y almacenamiento en tu navegador

Usamos una cookie de sesión, necesaria para mantenerte dentro de la app (dura hasta 30 días), y dos cookies temporales que solo existen durante unos minutos mientras entras con Google o conectas Google Calendar, para proteger ese proceso. Además, tu navegador guarda algunas preferencias, como el tema claro u oscuro y el idioma, y, mientras la pestaña está abierta, un código al azar que agrupa las páginas de una misma visita y se borra al cerrarla. En nuestra página pública, y solo ahí, Meta coloca sus cookies de medición (_fbp y, si llegaste desde un anuncio, _fbc), que duran hasta 90 días, para saber qué anuncios funcionan. Dentro de la app no hay cookies de publicidad, de rastreo ni de analítica de terceros. Puedes borrar o bloquear las cookies desde tu navegador.

6. Con quién compartimos tus datos

Solo compartimos lo necesario para prestar el servicio, con:

Polar Software, Inc. (Polar), nuestro revendedor y Merchant of Record, que procesa tu pago a través de Stripe, emite la factura y gestiona impuestos y reembolsos. Recibe los datos de la compra, como tu nombre, correo, país y medio de pago, y los trata según su propia política de privacidad.
Hotmart, cuando la compra se hace a través de esa plataforma, en las mismas condiciones.
Google, si entras con Google o conectas Google Calendar.
Umami, para contar las visitas de nuestra página pública sin cookies y sin datos que te identifiquen.
Meta Platforms, para medir nuestros anuncios: recibe las visitas a nuestra página pública y, cuando compras, el evento de compra con el monto y tu correo cifrado. Nunca recibe lo que registras dentro de la app. Los trata según su propia política de privacidad.
Proveedores técnicos que trabajan por encargo nuestro: alojamiento de la aplicación, base de datos y almacenamiento en la nube, inteligencia artificial, transcripción de voz, envío de correos y notificaciones push. Cada uno accede solo a lo necesario para su tarea. Si quieres saber qué proveedor trata un dato concreto, escríbenos.
Asesores profesionales, como contadores o abogados, cuando haga falta y bajo deber de confidencialidad.
Autoridades, solo cuando la ley nos obligue.

7. Transferencias internacionales

Varios de estos proveedores operan fuera de Ecuador, así que tu información puede procesarse y almacenarse en servidores de otros países. En esos casos exigimos garantías contractuales para que mantengan un nivel de protección adecuado, como lo pide la Ley Orgánica de Protección de Datos Personales y, cuando corresponda, las cláusulas tipo de la Unión Europea.

8. Cuánto tiempo guardamos tus datos

Tu cuenta y todo lo que registras: mientras tengas la cuenta. Si cancelas la suscripción o deja de estar activa, se conservan por si decides volver, hasta que elimines la cuenta.
Si eliminas tu cuenta desde Ajustes, se borra de inmediato de nuestra base de datos. Las copias de seguridad se renuevan cada semana y se conservan como máximo 8 semanas, así que en ese plazo tus datos desaparecen también de ellas.
Los registros de pagos se conservan sin vínculo a tu cuenta durante el plazo que exige la ley tributaria de Ecuador, de hasta 7 años.
Los códigos de acceso vencen a los 10 minutos, y las sesiones a los 30 días.
Las direcciones IP que usamos por seguridad se borran en un día.
Los datos de notificaciones push se borran cuando las desactivas o cuando tu navegador las invalida.

9. Seguridad

Tu información viaja por conexiones cifradas y se guarda en servidores con cifrado y controles de acceso, de modo que cada persona solo puede ver lo suyo. Entras sin contraseñas, con un código de un solo uso o con Google, y las acciones sensibles, como eliminar tu cuenta, piden un código de confirmación. La foto de portada de un objetivo se guarda en un almacenamiento de archivos al que solo se accede con un enlace directo y difícil de adivinar. Ningún sistema es infalible, pero trabajamos para proteger tu información y corregimos rápido cualquier problema que encontremos.

10. Tus derechos

De acuerdo con la Ley Orgánica de Protección de Datos Personales de Ecuador, tienes derecho a acceder a tu información, rectificarla, eliminarla, oponerte a un uso concreto, pedir que se suspenda su tratamiento, recibirla en un formato portable y no ser objeto de decisiones basadas solo en tratamientos automatizados que te afecten de forma significativa.

Muchas de estas cosas las haces tú mismo desde Ajustes: corregir tus datos, descargar toda tu información en un archivo ZIP, borrarla o eliminar tu cuenta. Para lo demás, o si prefieres que lo hagamos nosotros, escríbenos a soporte@getsvolta.com y te responderemos en un plazo máximo de 10 días hábiles. Si consideras que no atendimos bien tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales de Ecuador.

Si vives en la Unión Europea o en el Reino Unido, tienes además los derechos que te reconoce el Reglamento General de Protección de Datos, incluidos los de limitar el tratamiento, retirar tu consentimiento en cualquier momento y reclamar ante la autoridad de protección de datos de tu país. Respondemos a estas solicitudes en un plazo máximo de un mes.

11. Brechas de seguridad

Si ocurriera una vulneración de seguridad que ponga en riesgo tu información, te avisaremos a ti y a la autoridad competente dentro de los plazos que establece la ley, y te diremos qué información pudo verse afectada y qué medidas tomamos.

12. Menores de edad

Svolta no está dirigido a menores de edad, y no recopilamos a sabiendas datos de menores. Si descubrimos que una cuenta pertenece a un menor, la eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política. Si el cambio es importante, te avisaremos por correo o dentro de la aplicación antes de que entre en vigor.

¿Preguntas? Contáctanos: soporte@getsvolta.com

Legal

Privacy Policy

Last updated: October 30, 2026

1. Data controller

The controller of your personal data is SVOLTAAPP S.A.S., located at Av. 6 de Diciembre y Checoslovaquia, Edificio Seis, Quito 170505, Ecuador, which operates Svolta. For any question about your information or to exercise your rights, write to us at soporte@getsvolta.com.

2. What data we process, why, and on what legal basis

Account data: name, email address, language, time zone and your app preferences. We use them to create your account, let you log in and show you the app the way you set it up. Legal basis: performance of our contract with you.
What you log in Svolta: tasks, calendar, habits, workouts and body weight, studies, finances, goals, notes and any cover photos you upload to your goals. We store them to show them to you and calculate your progress and summaries. Legal basis: performance of the contract.
Messages to the assistant: what you type, your voice notes and the day's conversation, to log what you ask for and answer your questions. Legal basis: performance of the contract.
Tips and weekly review: we automatically analyze your own entries to show you patterns, tips and your weekly review. They are suggestions you decide whether to follow; no decisions with legal effects are made about you. Legal basis: performance of the contract.
Subscription data: plan, cycle, status, dates, amounts and payment identifier. We never see or store your full card details. We use them to activate and keep your access. Legal basis: performance of the contract and tax obligations.
Google: if you log in with Google, your email, name and profile photo; if you connect Google Calendar, the email of that account and the event data described in section 3. Legal basis: your consent, which you can withdraw at any time.
Push notifications: if you turn them on, the technical data your browser generates (an address and encryption keys), only to send you your alerts. They do not include your location. Legal basis: your consent.
Security: your IP address, temporarily, to limit login attempts and prevent abuse, and your open sessions. Legal basis: our legitimate interest in protecting the service and your account.
Service usage: which sections you open each day and the technical errors that appear on screen, which are stored without personal data. We also count anonymously which app screens are opened, how long they stay on screen, and the type of device, browser, country and city, without linking it to your account and never with what you record. We use this to understand what works and improve Svolta. Legal basis: our legitimate interest in improving the service.
Approximate location: the country and city you use the app from, inferred from your connection. We do not store your IP address for this, nor your exact location. We use it to know which countries and cities Svolta is used in. Legal basis: our legitimate interest in understanding and improving the service.
Visits to our website: on our public website we count visits with our own measurement, without cookies: we record the page, where you came from (including the ad, if you came from one), the device type and browser, the language, the approximate country and city, how far you scrolled, where on the page you tapped, and whether you opened the checkout or subscribed. If you subscribe, that purchase is linked to your account, so we know whether people who come from each ad stay. We do not store your IP address: each visitor is kept as a code that cannot be reversed and that changes every month. For a while we also use Umami, a cookieless analytics tool, to compare the numbers. Legal basis: our legitimate interest in knowing how the website is used.
Measuring our ads: only on our public website (getsvolta.com, its pricing page and its legal pages), we use the Meta pixel to know whether you came from an ad, which pages you viewed, whether you opened the checkout and whether you subscribed, with the plan amount. When you buy, we also send Meta that same event from our server, together with your email encrypted so it cannot be read, so it can match the purchase to the ad. There is no pixel inside the app. Legal basis: our legitimate interest in knowing which ads work. You can object by blocking Meta cookies in your browser or from the ad settings of your Meta account.

What you log inside Svolta, such as your finances, habits or tasks, is never used for advertising and is never shared with advertising networks. We do not sell your information and we do not build profiles for third parties.

3. Google data

What data we receive. If you log in with Google, your email, name and profile photo, only to identify your account. If you connect Google Calendar, Svolta asks for access only to the calendars you own, never to calendars other people share with you. From that account we receive its email and, from the events in the calendar you sync, the title, the date and time, whether they are part of a recurring event, their status and their identifier. We do not read guests, locations, descriptions or attachments of your events.

How we use it. To let you log in with your Google account and to keep your schedule synced both ways. What you create, change or delete in Svolta (tasks, habits, routines, scheduled payments and study blocks) is also created, changed or deleted in your Google Calendar, and events you create in Google come into Svolta as tasks. Once in Svolta, those tasks are used like any other: in your schedule, in the assistant when you ask about your day and in your tips.

Who it is shared with. We do not sell Google data or use it for advertising. It is only handled by the technical providers that run Svolta (hosting and database) and, when you use the assistant or your tips are generated, by the artificial intelligence provider, which processes the necessary part only to send us the answer and does not use it to train models. No person reviews it, unless you ask us to for support, it is necessary for security or the law requires it.

How we protect it. It travels over encrypted connections, the Google permission is stored encrypted in our database and each account can only see its own data.

How long we keep it and how to delete it. The Google permission is kept while Google Calendar is connected. If you disconnect it from Settings, under Connections, we revoke the permission with Google and delete the stored access right away; tasks that came from Google stay in your schedule until you delete them. If you delete your account, everything is deleted from our database right away and disappears from backups within 8 weeks at most. You can also revoke the permission at any time from your Google account.

Svolta's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data from Google APIs is not used to develop, improve or train artificial intelligence models.

4. Artificial intelligence

So the assistant can understand your messages, and to generate your tips and weekly review, the necessary part of your information is sent to an artificial intelligence provider, which processes it only to return the answer to us. Voice notes are turned into text by a transcription service. Your information is not used to train artificial intelligence models, neither ours nor those providers'.

5. Cookies and storage in your browser

We use one session cookie, needed to keep you logged in to the app (it lasts up to 30 days), and two temporary cookies that only exist for a few minutes while you log in with Google or connect Google Calendar, to protect that process. Your browser also stores some preferences, such as light or dark theme and language, and, while the tab is open, a random code that groups the pages of a single visit and is deleted when you close it. On our public website, and only there, Meta sets its measurement cookies (_fbp and, if you came from an ad, _fbc), which last up to 90 days, to know which ads work. Inside the app there are no advertising, tracking or third-party analytics cookies. You can delete or block cookies from your browser.

6. Who we share your data with

We only share what is needed to provide the service, with:

Polar Software, Inc. (Polar), our reseller and Merchant of Record, which processes your payment through Stripe, issues the invoice and handles taxes and refunds. It receives the purchase data, such as your name, email, country and payment method, and processes it under its own privacy policy.
Hotmart, when the purchase is made through that platform, under the same conditions.
Google, if you log in with Google or connect Google Calendar.
Umami, to count visits to our public website without cookies or data that identifies you.
Meta Platforms, to measure our ads: it receives visits to our public website and, when you buy, the purchase event with the amount and your encrypted email. It never receives what you log inside the app. It processes them under its own privacy policy.
Technical providers working on our behalf: app hosting, cloud database and storage, artificial intelligence, voice transcription, email delivery and push notifications. Each one only accesses what it needs for its task. If you want to know which provider processes a specific piece of data, write to us.
Professional advisers, such as accountants or lawyers, when needed and under a duty of confidentiality.
Authorities, only when the law requires it.

7. International transfers

Several of these providers operate outside Ecuador, so your information may be processed and stored on servers in other countries. In those cases we require contractual safeguards so they maintain an adequate level of protection, as required by Ecuador's Organic Law on Personal Data Protection and, where applicable, the European Union's standard contractual clauses.

8. How long we keep your data

Your account and everything you log: for as long as you have the account. If you cancel your subscription or it stops being active, it is kept in case you decide to come back, until you delete the account.
If you delete your account from Settings, it is erased from our database right away. Backups are renewed every week and kept for at most 8 weeks, so within that period your data also disappears from them.
Payment records are kept without any link to your account for the period required by Ecuadorian tax law, up to 7 years.
Login codes expire after 10 minutes, and sessions after 30 days.
IP addresses we use for security are deleted within a day.
Push notification data is deleted when you turn notifications off or when your browser invalidates them.

9. Security

Your information travels over encrypted connections and is stored on servers with encryption and access controls, so each person can only see their own data. You log in without passwords, with a one-time code or with Google, and sensitive actions, such as deleting your account, require a confirmation code. A goal's cover photo is stored in file storage that can only be reached through a direct, hard-to-guess link. No system is infallible, but we work to protect your information and quickly fix any problem we find.

10. Your rights

Under Ecuador's Organic Law on Personal Data Protection, you have the right to access your information, correct it, delete it, object to a specific use, ask for its processing to be suspended, receive it in a portable format and not be subject to decisions based solely on automated processing that significantly affect you.

You can do many of these things yourself from Settings: correct your data, download all your information as a ZIP file, delete it or close your account. For anything else, or if you would rather we do it, write to us at soporte@getsvolta.com and we will reply within 10 business days at most. If you believe we did not handle your request properly, you can file a complaint with Ecuador's Superintendency of Personal Data Protection.

If you live in the European Union or the United Kingdom, you also have the rights granted by the General Data Protection Regulation, including restricting processing, withdrawing your consent at any time and complaining to the data protection authority in your country. We respond to these requests within one month at most.

11. Security breaches

If a security breach put your information at risk, we would notify you and the competent authority within the time limits set by law, and tell you what information may have been affected and what we did about it.

12. Minors

Svolta is not intended for minors, and we do not knowingly collect data from minors. If we find that an account belongs to a minor, we will delete it.

13. Changes to this policy

We may update this policy. If a change is significant, we will let you know by email or inside the app before it takes effect.

Questions? Contact us: soporte@getsvolta.com