Tratamiento de datos

Última actualización — 29 de octubre de 2026

Responsabilidad de los datos

Vespera es operada por Eric Manuel Aguayo Moreno (1714835962), su representante legal y principal responsable del tratamiento de los datos. Para contacto relacionado con soporte y privacidad: support@vespera.bio. No vendemos tus datos ni los cedemos para publicidad de terceros. Los proveedores necesarios para operar Vespera y contactar a quienes lo autoricen pueden procesarlos para esas finalidades.

Procesamiento de datos

La aplicación móvil de Vespera guarda perfil e historial de conversaciones localmente y envía el contexto suministrado al servicio del coach para obtener una respuesta. Vespera no mantiene un archivo de conversaciones en su base de datos del servidor.

Datos para prestar el servicio

El formulario público de la beta solicita correo, edad, género (puedes preferir no mencionarlo), ocupación opcional y respuestas sobre hábitos y dificultades. Se conservan confidencialmente para revisar la lista de espera y analizar resultados agregados; no son anónimos mientras estén vinculados a tu correo. Solo la aprobación habilita el acceso por OTP y el beneficio temporal de la cohorte. Para solicitar la eliminación de una solicitud pendiente, escribe a support@vespera.bio.

• Email verificado, sesión, aceptación de términos, elecciones de datos y registros mínimos de acceso, canje y vigencia de Pro.
• Perfil local: cuatro horarios objetivo; sexo, peso y estatura opcionales; hasta tres intereses de apoyo opcionales; fecha de nacimiento requerida en el onboarding. Los datos corporales sólo se utilizan cuando son pertinentes para una finalidad explícita de contexto o elegibilidad.
• Agenda, ejecuciones y feedback locales. Pro recibe contexto relevante y un resumen de los últimos 30 días para responder. Los datos no se usan para diagnosticar ni estimar probabilidades individuales.
• Conversaciones guardadas en tu dispositivo hasta que las borres. Retomar una conversación puede enviar mensajes anteriores al proveedor del coach: local no significa que nunca se transmitan.

La aplicación no ofrece sincronización ni copia de seguridad gestionada por Vespera. Cambiar de dispositivo, desinstalar o eliminar datos puede perder el historial local. Puedes borrar conversaciones individuales o todo el historial. No conservaremos raw chat en servidores de Vespera ni en sus logs de aplicación.

Invitaciones por WhatsApp

WhatsApp se usa por ahora sólo como canal de comunicación para invitaciones y seguimiento de marketing de la beta, si diste permiso específico de contacto por teléfono/WhatsApp. Es independiente de la app: no sirve para iniciar sesión, usar el Coach de la app, enviar tu perfil o historial ni consentir contribución estructurada. Puede mostrar información del proyecto y un simulador genérico claramente identificado, con ejemplos predefinidos y sin datos personales de salud. El interés desde el menú no habilita acceso. Si ya eres un contacto elegible de discovery y recibes una invitación preaprobada, su botón afirmativo activa el acceso a la cohorte. Si sólo dejaste tu teléfono, primero pedimos el email para el acceso por OTP. Esto no sustituye la verificación de identidad por email y OTP en la app ni concede un código de canje. Puedes rechazar futuras invitaciones respondiendo «No, gracias» o escribiendo a support@vespera.bio. Si el mensaje no trae una identidad verificada, esa respuesta no confirma por sí sola que las invitaciones ya estén suprimidas.

Para gestionar el contacto se utilizan sólo el número autorizado, la constancia y fecha del permiso, el estado del envío y la respuesta necesaria para respetar tu elección. Para esa admisión usamos también el email necesario para el acceso y hashes que vinculan el botón con la invitación concreta, con un máximo de siete días y borrado vinculado; el registro de acceso sigue la política de cuenta. Meta (WhatsApp Business Platform) transporta el mensaje y Nimblerbot gestiona las respuestas en el canal; ambos pueden procesar esos datos para prestar el servicio de mensajería. No enviamos al bot tus respuestas de investigación, conversaciones de la app, códigos ni datos de salud. Vespera elimina las respuestas de investigación y los datos de invitación vinculados cuando se solicita su eliminación o vence su plazo máximo de 90 días; esto no supone que los proveedores tengan el mismo plazo de retención. Dar permiso de contacto no equivale al consentimiento de contribución de la app.

Contribución estructurada para Free

Para usar Free debes aceptar por separado, mediante una casilla inicialmente desmarcada, que Vespera registre eventos estructurados para evaluar y mejorar su lógica de recomendaciones y su catálogo de protocolos. Se registran inicio, finalización, interrupción y feedback explícito; incluyen ID/versión del protocolo, fecha, modalidad de acceso y respuestas de utilidad o efectos no deseados cuando las indicas. No incluyen el momento seleccionado, perfil, medidas corporales ni conversaciones.

Esta elección es distinta de aceptar los Términos o permitir notificaciones. La recopilación comienza después de completar el onboarding y sólo mientras la elección vigente esté habilitada. No se sube retrospectivamente el historial local. Los eventos están seudonimizados, no son anónimos, porque pueden vincularse al mismo participante. No se usan para publicidad, venta ni entrenamiento o ajuste de modelos fundacionales; pueden informar cambios de producto revisados por el equipo. Los efectos no constituyen evidencia causal o clínica.

Con cualquier acceso Pro activo (prueba, beta, suscripción o periodo de gracia) puedes desactivar la contribución en Configuración. Al hacerlo, el dispositivo detiene la captura y borra eventos aún no enviados; los eventos vinculados en el servidor se eliminan dentro de siete días desde que el servidor recibe la revocación. Si no hay conexión, la captura local se detiene de inmediato y la solicitud se reintenta al abrir o reanudar la app con conexión. Si Pro termina con la contribución desactivada, debes volver a consentir o restaurar Pro antes de usar Free. Cada evento se elimina automáticamente como máximo a los 90 días; actualmente no conservamos agregados de estos eventos.

Proveedores y transferencias

La infraestructura actual utiliza Cloudflare para alojamiento, API, identidad/datos de acceso, correo transaccional e inferencia Workers AI. El landing carga tipografía de Google Fonts, lo que genera solicitudes de red a Google. El correo saliente de soporte y notificaciones se envía a través de Resend (Plus Five Five, Inc.). Google Play será el canal Android y, cuando se habiliten pagos públicos, gestionará las compras; Vespera no almacenará datos de tarjeta.

Los destinatarios aplicables están verificados y documentados internamente; este aviso publica sólo lo estrictamente requerido por la legislación aplicable de Ecuador y Estados Unidos. No afirmamos que todo el procesamiento permanezca en Ecuador ni que el proveedor tenga retención cero sólo porque Vespera no archive conversaciones.

Si se habilita el enrutamiento del coach, CODEFASHION TECH LTD (Jev) y su proveedor de inferencia TypeSafe AI podrán procesar el texto del momento y la aclaración para decidir la respuesta; no se les envía el perfil ni el correo electrónico.

El enrutamiento rápido del Coach Pro puede utilizar Fastino (GLiDE) para clasificar el momento y el mensaje actual, sin añadir campos de nombre, correo, perfil ni historial; el texto que escribes puede contener información personal. Estas solicitudes se realizan con la opción del proveedor de no almacenar el contenido ni usarlo para entrenamiento. Las conversaciones continúan con Workers AI y pueden incluir un contexto reciente y acotado de la conversación activa.

Tus derechos y eliminación

Podrás solicitar acceso, corrección y eliminación, revocar contribución y ejercer los demás derechos aplicables. El objetivo es ofrecer eliminación de cuenta desde Settings y una vía web para quienes ya no tengan la app, verificando identidad sin pedir información innecesaria.

Al confirmar, se revocan sesiones y detiene la contribución; el borrado vinculado se completa en siete días como máximo, salvo registros específicos que deban conservarse por obligación aplicable, con finalidad y plazo informados. Se borran los datos locales del dispositivo solicitante. Una solicitud web no borra instantáneamente dispositivos desconectados: podrás eliminar allí los datos de la app. Eliminar la cuenta no cancela automáticamente una suscripción en Google Play.

La dirección de contacto es support@vespera.bio y la vía web de solicitud está disponible.

Usos futuros y cambios

Entrenamiento de modelos, sincronización y contribución de conversaciones no están consideradas en la versión actual. Una futura contribución de raw chat requerirá una autorización nueva, específica y revocable, con un máximo de 90 días de retención en servidores. Quitar nombres o emails no garantiza anonimato. La elección actual no autoriza esa futura subida. Los cambios materiales se comunicarán antes de aplicarse y se solicitará una nueva elección cuando corresponda.

Privacy and data treatment

Last update — October 29, 2026.

Data responsibility

Vespera is operated by Eric Manuel Aguayo Moreno (1714835962), its legal representative and principal data controller. Support and privacy contact: support@vespera.bio. We do not sell your data or disclose it for third-party advertising. Providers needed to operate Vespera and contact people who authorize it may process it for those purposes.

Data processing

The mobile app stores profile and conversation history locally and sends supplied context to the coach service for a response. Vespera does not maintain a server-database conversation archive.

Service data

The public beta form collects email, age, gender (including prefer not to say), optional occupation, and answers about habits and difficulties. We keep them confidential to review waitlist applications and analyze aggregated results; linked records are not anonymous. Only founder approval unlocks OTP access and temporary cohort benefits. To delete a pending application, email support@vespera.bio.

• Verified email, session, terms acceptance, data choices and minimum access, redemption and Pro entitlement records.
• Local profile: four target times; optional sex, weight and height; up to three optional support interests. Birth date is required during onboarding. Body data is used only when relevant to an explicit context or eligibility purpose.
• Local agenda, executions and feedback. Pro receives relevant context and a summary of the last 30 days to respond, not to diagnose or predict individual success.
• Conversations remain on your device until deletion. Resuming can transmit previous messages to the coach provider: local storage does not mean content is never transmitted.

The app has no Vespera-managed synchronization or backup. Device changes, uninstalling or clearing data may lose local history. You can delete individual conversations or all history. Vespera will not retain raw chat on its servers or in its application logs.

WhatsApp invitations

WhatsApp is currently used only to communicate beta invitations and marketing follow-ups if you specifically permitted phone/WhatsApp contact. It is separate from the app: it is not used to sign in, use the app Coach, transmit your profile or history, or consent to structured contribution. It may show project information and a clearly labeled generic simulator with predefined examples and no personal health input. Generic menu interest does not grant access. For eligible discovery contacts, accepting the actual affirmative button of a preapproved invitation activates cohort access. If you supplied only a phone, we first ask for the email needed for OTP access. This does not replace email-and-OTP identity verification in the app or issue a redemption code. You can decline future invitations by replying “No, thanks” or writing to support@vespera.bio. If the message has no verified sender identity, that reply alone does not confirm that future invitations are already suppressed.

To manage contact we use only the authorized phone number, permission and its date, delivery-attempt state, and the reply needed to respect your choice. That admission also uses the email needed for access and hashes linking the button to the exact invitation, retained for at most seven days with linked deletion; access records follow account policy. Meta (WhatsApp Business Platform) transports the message and Nimblerbot handles replies in that channel; both may process this data to provide messaging. We do not send research answers, app conversations, codes or health data to the bot. Vespera deletes linked research responses and invitation data upon a verified deletion request or after at most 90 days; this does not imply identical retention by the providers. Permission to contact is not app contribution consent.

Structured contribution for Free

To use Free, you must separately accept an initially unchecked choice allowing Vespera to record structured events to evaluate and improve its recommendation logic and protocol catalog. Events record protocol starts, completions, interruptions and explicit feedback; they include protocol ID/version, date, access modality and helpfulness/unwanted-effects responses when you provide them. They do not include selected moments, profile, body measurements or conversations.

This choice is separate from accepting the Terms or allowing notifications. Collection begins after onboarding and only while the current choice is enabled. Prior local history is never uploaded retrospectively. Events are pseudonymized, not anonymous, because they can be linked to the same participant. They are not used for advertising, sale, or foundation-model training/fine-tuning; they may inform team-reviewed product changes. Event effects are not causal or clinical evidence.

With any active Pro access (trial, beta, subscription or provider grace), you can turn contribution off in Settings. The device immediately stops capture and clears unsent events; linked server events are deleted within seven days after the server receives the revocation. If offline, local capture stops immediately and the request retries on the next authenticated app startup or resume with connectivity. If Pro ends while contribution is off, you must re-consent or restore Pro before using Free. Each event is automatically deleted within 90 days; the current service retains no event aggregates.

Providers and transfers

Current infrastructure uses Cloudflare for hosting, API, access identity/data, transactional email and Workers AI inference. The landing loads Google Fonts, making network requests to Google. Outbound support and notification email is sent through Resend (Plus Five Five, Inc.). Google Play will distribute Android and handle purchases when public payments are enabled; Vespera will not store card details.

Applicable recipients are verified and documented internally; this notice publishes only what applicable Ecuadorian and US law strictly require. We do not claim all processing stays in Ecuador or that providers retain nothing merely because Vespera does not archive conversations.

If coach routing is enabled, CODEFASHION TECH LTD (Jev) and its inference provider TypeSafe AI may process moment and clarification text to decide the response; profile and email are not sent to them.

Fast Pro Coach routing may use Fastino (GLiDE) to classify the current moment and message, without adding name, email, profile or history fields; text you enter may contain personal information. These requests use the provider's option not to store content or use it for training. Conversations continue with Workers AI and may include bounded recent context from the active conversation.

Your rights and deletion

You will be able to request access, correction and deletion, withdraw contribution and exercise other applicable rights. The target provides account deletion in Settings and a web path without the app, verifying identity without unnecessary information.

Confirmation revokes sessions and stops contribution; linked deletion completes within seven days except specific mandatory records with disclosed purposes and periods. Local data is cleared on the requesting device. Web requests cannot instantly erase disconnected devices: you can clear app data there. Account deletion does not automatically cancel a Google Play subscription.

The contact address is support@vespera.bio and the web request path is available.

Future uses and changes

Model training, synchronization and conversation contribution are not currently included. Future raw-chat contribution needs new specific, revocable authorization and at most 90 days of server retention. Removing names/emails does not guarantee anonymity. Today's choice does not authorize future uploads. Material changes will be communicated before application, requesting a new choice when required.