Español | Português

Política de Privacidad

Responsable: ENVISTA JAPAN, S.A. DE C.V., con domicilio en Lago Alberto 300, Anáhuac I Secc, Miguel Hidalgo, 11320 Ciudad de México, México

Última actualización: 11/08/2026

Artículo 1. Objeto de la Política

La presente Política de Privacidad establece los términos en que ENVISTA JAPAN, S.A. DE C.V. (en adelante, "la Empresa") trata los datos personales de los usuarios de sus aplicaciones móviles, incluida la aplicación Coraza, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP) y, respecto de los usuarios residentes en Brasil, de la Lei Geral de Proteção de Dados (LGPD), así como de la demás normativa aplicable. Al utilizar nuestras aplicaciones, el usuario acepta las prácticas descritas en esta Política. Hay una versión en portugués de esta Política disponible en esta misma página.

Artículo 2. Información Recabada

La Empresa recaba únicamente la información mínima necesaria para operar el servicio:

1. Capturas de pantalla que el usuario elige subir (imágenes de conversaciones o de perfiles). Se envían únicamente para generar la respuesta sugerida y no se almacenan en nuestros servidores: el procesamiento es efímero.

2. Identificadores seudónimos de dispositivo y de compra (que por sí mismos no revelan la identidad real del usuario): identificadores generados por el sistema operativo (por ejemplo, el identificador de proveedor en iOS o el identificador de aplicación en Android), tokens de verificación de integridad del dispositivo (Apple DeviceCheck / Google Play Integrity), un identificador seudónimo de usuario generado por nuestro procesador de compras (RevenueCat) e identificadores de transacción de compra. Se utilizan exclusivamente para prevenir el abuso de las funciones gratuitas y aplicar los límites de uso justo del servicio.

3. Datos de uso y de diagnóstico: eventos de uso de la aplicación (por ejemplo, cuántas respuestas se generan) y datos de fallos, mediante Google Firebase Analytics y Crashlytics. Estos datos no están vinculados a la identidad real del usuario.

4. Contenido enviado voluntariamente al reportar: cuando el usuario elige reportar una respuesta generada, recibimos el texto que la función de reporte indica de forma expresa (véase el Artículo 6).

La aplicación no requiere crear cuenta y la Empresa no recaba nombre, correo electrónico, número de teléfono, lista de contactos ni datos de ubicación precisa. Tampoco utilizamos identificadores de publicidad ni rastreamos al usuario a través de aplicaciones o sitios de terceros.

Las capturas que el usuario sube pueden incluir mensajes de otras personas. El usuario es responsable de contar con una base legítima para subir dicho contenido; la Empresa lo procesa de forma efímera y únicamente para generar la respuesta, sin almacenarlo ni utilizarlo para ningún otro fin.

Menores de edad: la aplicación está destinada exclusivamente a personas mayores de 18 años y no recabamos de forma consciente datos de menores. Si detectamos que se han recabado datos de un menor, los eliminaremos. Además, la aplicación está diseñada para rechazar la generación de contenido cuando la conversación sugiera la participación de un menor.

Datos personales sensibles: las capturas que el usuario decide subir pueden contener datos personales sensibles (por ejemplo, información sobre la vida afectiva o sexual, la salud o las convicciones religiosas, propias o de terceros). Estos datos se tratan únicamente de forma efímera para generar la respuesta solicitada, no se almacenan en nuestros servidores y no se utilizan para ninguna otra finalidad. Al seleccionar y subir voluntariamente una captura, el usuario otorga su consentimiento expreso para este tratamiento efímero; si prefiere no otorgarlo, basta con no subir capturas que contengan este tipo de información.

Artículo 3. Finalidad del Tratamiento

Los datos descritos se tratan con las siguientes finalidades:

1. Generar las respuestas y sugerencias que constituyen la función principal de la aplicación.

2. Prevenir el fraude y el abuso de las funciones gratuitas, y aplicar límites de uso justo.

3. Medir el uso y la estabilidad de la aplicación con fines estadísticos y de mejora del servicio, incluido el ajuste de los límites de uso.

4. Moderar contenido y mejorar la calidad de las respuestas, únicamente respecto del contenido que el usuario reporta de forma expresa.

5. Cumplir con obligaciones legales aplicables.

Las finalidades 1, 2 y 5 son necesarias para la prestación del servicio. Las finalidades 3 y 4 son de carácter secundario (estadística y mejora); el usuario puede manifestar su oposición a ellas conforme al Artículo 7, sin que ello afecte al uso de la aplicación.

Para los usuarios residentes en Brasil, las bases legales del tratamiento son: la ejecución del contrato (art. 7º, V, LGPD) para la finalidad 1; el interés legítimo de la Empresa (art. 7º, IX) para las finalidades 2 y 3; el consentimiento del usuario (arts. 7º, I y 11, I) para la finalidad 4 y para los datos sensibles; y el cumplimiento de obligaciones legales (art. 7º, II) para la finalidad 5.

Artículo 4. Transferencia y Remisión a Terceros

La Empresa no vende ni renta datos personales. Solo remite datos a los siguientes encargados, en la medida estrictamente necesaria para operar el servicio:

・OpenAI (Estados Unidos): procesamiento de las imágenes para generar la respuesta. Las imágenes se envían únicamente con ese fin; conforme a la política vigente de OpenAI para su API y a las obligaciones legales que le apliquen, estos datos no se utilizan para entrenar sus modelos y pueden conservarse temporalmente (hasta 30 días) solo con fines de supervisión de abuso, tras lo cual se eliminan.

・Google Firebase (Estados Unidos): infraestructura del servicio, medición de uso (Analytics) y diagnóstico de fallos (Crashlytics).

・RevenueCat (Estados Unidos): gestión de suscripciones mediante un identificador seudónimo.

・Apple / Google: procesamiento de pagos y suscripciones. Actúan como responsables independientes conforme a sus propios términos; la Empresa no recibe ni almacena datos de tarjetas o medios de pago.

Fuera de estos casos, cualquier transferencia requerirá el consentimiento del usuario o una obligación legal.

Artículo 5. Medidas de Seguridad

La Empresa aplica medidas administrativas, técnicas y físicas razonables para proteger los datos: cifrado de las comunicaciones (HTTPS/TLS), acceso restringido a los sistemas, minimización de los datos recabados, verificación de integridad de la aplicación y revisión continua de estas medidas.

Artículo 6. Plazo de Conservación

・Capturas de pantalla: no se conservan. Se procesan para generar la respuesta y no se almacenan en nuestros servidores.

・Identificadores de uso: se conservan mientras sean necesarios para aplicar los límites del servicio; los registros históricos de uso se eliminan automáticamente en un plazo aproximado de 90 días.

・Datos de uso y diagnóstico: se conservan conforme a los plazos estándar de las herramientas indicadas en el Artículo 4.

Excepción — contenido reportado: cuando el usuario elige explícitamente enviarnos contenido (por ejemplo, al reportar una respuesta ofensiva, inapropiada o de baja calidad), conservamos el texto enviado — la respuesta generada por la inteligencia artificial, las respuestas alternativas de esa misma generación, el motivo seleccionado y el comentario opcional del usuario — junto con un identificador seudónimo, la configuración de país y la versión de la aplicación, con fines de moderación de contenido y mejora del servicio, durante el tiempo necesario para dichos fines. La aplicación informa de este envío antes de confirmar el reporte. Las capturas de pantalla nunca se conservan en nuestros servidores, ni siquiera al reportar; nuestro proveedor de inteligencia artificial puede conservarlas temporalmente conforme al Artículo 4.

Artículo 7. Derechos ARCO

El usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, escribiendo a info[arroba]envistajapana[punto]com. La solicitud deberá describir los datos y el derecho que se desea ejercer; dado que el servicio funciona sin cuentas y con identificadores seudónimos, la Empresa podrá solicitar información razonable para acreditar la identidad o localizar los datos correspondientes. Responderemos en los plazos previstos por la LFPDPPP. Los usuarios residentes en Brasil pueden ejercer por la misma vía los derechos que les reconoce la LGPD (confirmación, acceso, corrección, anonimización, eliminación e información sobre el tratamiento). El usuario también puede solicitar la revisión de decisiones automatizadas que afecten su acceso al servicio.

Artículo 8. Cookies y Tecnologías Similares

La aplicación móvil no utiliza cookies. El sitio web de la Empresa puede utilizar cookies técnicas básicas para su funcionamiento.

Artículo 9. Servicios Externos

La aplicación puede contener enlaces a servicios de terceros (por ejemplo, las tiendas de aplicaciones o esta misma página). El tratamiento de datos realizado por dichos terceros se rige por sus propias políticas de privacidad, que recomendamos consultar: Apple, Google, OpenAI y RevenueCat.

Artículo 10. Transferencias Internacionales

Los encargados indicados en el Artículo 4 procesan datos en servidores ubicados fuera de México, principalmente en los Estados Unidos. La Empresa adopta las salvaguardas razonables para que dichas transferencias cumplan con la legislación aplicable (incluida la LFPDPPP y, respecto de los usuarios en Brasil, el art. 33 de la LGPD) y con esta Política.

Artículo 11. Cumplimiento Legal

La Empresa coopera con las autoridades competentes en la medida exigida por la ley. El usuario puede presentar quejas ante la autoridad mexicana competente en materia de protección de datos personales o ante la autoridad de protección de datos de su país de residencia; los usuarios residentes en Brasil pueden dirigirse a la Autoridade Nacional de Proteção de Dados (ANPD).

Artículo 12. Cambios a esta Política

La Empresa puede actualizar esta Política para reflejar cambios en el servicio o en la normativa. Los cambios sustanciales se comunicarán mediante la publicación de la versión actualizada en esta página, con su fecha de última actualización. Cuando los cambios afecten sustancialmente los derechos del usuario o impliquen nuevas finalidades de tratamiento, la Empresa lo informará además mediante un aviso destacado dentro de la aplicación con antelación razonable y, cuando la ley lo exija, recabará nuevamente el consentimiento del usuario.

Artículo 13. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de datos personales: info[arroba]envistajapana[punto]com

Artículo 14. Ley Aplicable y Jurisdicción

Esta Política se rige por las leyes de los Estados Unidos Mexicanos, sin perjuicio de las normas imperativas de protección de datos y del consumidor del país de residencia habitual del usuario. Cualquier controversia se someterá a los tribunales competentes de México, salvo que dichas normas dispongan otro fuero. En caso de discrepancia entre las versiones en español y en portugués, prevalece la versión en español, salvo respecto de los usuarios residentes en Brasil, para quienes prevalece la versión en portugués.

────────────────────────

Política de Privacidade

Responsável: ENVISTA JAPAN, S.A. DE C.V., com domicílio em Lago Alberto 300, Anáhuac I Secc, Miguel Hidalgo, 11320 Ciudad de México, México

Última atualização: 11/08/2026

Artigo 1. Objeto da Política

A presente Política de Privacidade estabelece os termos em que a ENVISTA JAPAN, S.A. DE C.V. (doravante, "a Empresa") trata os dados pessoais dos usuários de seus aplicativos móveis, incluindo o aplicativo Coraza, em conformidade com a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (LFPDPPP) e, em relação aos usuários residentes no Brasil, com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), bem como com as demais normas aplicáveis. Ao utilizar nossos aplicativos, o usuário aceita as práticas descritas nesta Política. Há uma versão em espanhol desta Política disponível nesta mesma página.

Artigo 2. Informações Coletadas

A Empresa coleta apenas as informações mínimas necessárias para operar o serviço:

1. Capturas de tela que o usuário escolhe enviar (imagens de conversas ou de perfis). São enviadas unicamente para gerar a resposta sugerida e não são armazenadas em nossos servidores: o processamento é efêmero.

2. Identificadores pseudônimos de dispositivo e de compra (que por si só não revelam a identidade real do usuário): identificadores gerados pelo sistema operacional (por exemplo, o identificador de fornecedor no iOS ou o identificador de aplicativo no Android), tokens de verificação de integridade do dispositivo (Apple DeviceCheck / Google Play Integrity), um identificador pseudônimo de usuário gerado pelo nosso processador de assinaturas (RevenueCat) e identificadores de transação de compra. São utilizados exclusivamente para prevenir o abuso das funções gratuitas e aplicar os limites de uso justo do serviço.

3. Dados de uso e de diagnóstico: eventos de uso do aplicativo (por exemplo, quantas respostas são geradas) e dados de falhas, por meio do Google Firebase Analytics e do Crashlytics. Esses dados não estão vinculados à identidade real do usuário.

4. Conteúdo enviado voluntariamente ao denunciar: quando o usuário escolhe denunciar uma resposta gerada, recebemos o texto que a função de denúncia indica de forma expressa (ver Artigo 6).

O aplicativo não exige a criação de conta e a Empresa não coleta nome, e-mail, número de telefone, lista de contatos nem dados de localização precisa. Também não utilizamos identificadores de publicidade nem rastreamos o usuário em aplicativos ou sites de terceiros.

As capturas que o usuário envia podem incluir mensagens de outras pessoas. O usuário é responsável por dispor de base legítima para enviar esse conteúdo; a Empresa o processa de forma efêmera e unicamente para gerar a resposta, sem armazená-lo nem utilizá-lo para qualquer outro fim.

Menores de idade: o aplicativo destina-se exclusivamente a pessoas maiores de 18 anos e não coletamos conscientemente dados de menores. Se detectarmos que dados de um menor foram coletados, eles serão excluídos. Além disso, o aplicativo é projetado para recusar a geração de conteúdo quando a conversa sugerir a participação de um menor.

Dados pessoais sensíveis: as capturas que o usuário decide enviar podem conter dados pessoais sensíveis nos termos do art. 5º, II, da LGPD (por exemplo, informações sobre a vida afetiva ou sexual, a saúde ou as convicções religiosas, do usuário ou de terceiros). Esses dados são tratados exclusivamente de forma efêmera para gerar a resposta solicitada, não são armazenados em nossos servidores e não são utilizados para nenhuma outra finalidade. Ao selecionar e enviar voluntariamente uma captura, o usuário manifesta seu consentimento específico para esse tratamento efêmero (art. 11, I, da LGPD); se preferir não o fazer, basta não enviar capturas que contenham esse tipo de informação.

Artigo 3. Finalidade do Tratamento

Os dados descritos são tratados com as seguintes finalidades:

1. Gerar as respostas e sugestões que constituem a função principal do aplicativo.

2. Prevenir fraudes e o abuso das funções gratuitas, e aplicar limites de uso justo.

3. Medir o uso e a estabilidade do aplicativo com fins estatísticos e de melhoria do serviço, incluindo o ajuste dos limites de uso.

4. Moderar conteúdo e melhorar a qualidade das respostas, unicamente em relação ao conteúdo que o usuário denuncia de forma expressa.

5. Cumprir obrigações legais aplicáveis.

As finalidades 1, 2 e 5 são necessárias para a prestação do serviço. As finalidades 3 e 4 têm caráter secundário (estatística e melhoria); o usuário pode manifestar sua oposição a elas conforme o Artigo 7, sem que isso afete o uso do aplicativo.

As bases legais do tratamento, nos termos da LGPD, são: a execução do contrato (art. 7º, V) para a finalidade 1; o legítimo interesse da Empresa (art. 7º, IX) para as finalidades 2 e 3; o consentimento do usuário (art. 7º, I e art. 11, I) para a finalidade 4 e para o tratamento de dados sensíveis; e o cumprimento de obrigação legal (art. 7º, II) para a finalidade 5.

Artigo 4. Transferência e Compartilhamento com Terceiros

A Empresa não vende nem aluga dados pessoais. Apenas compartilha dados com os seguintes operadores, na medida estritamente necessária para operar o serviço:

・OpenAI (Estados Unidos): processamento das imagens para gerar a resposta. As imagens são enviadas unicamente com esse fim; conforme a política vigente da OpenAI para sua API e as obrigações legais que lhe sejam aplicáveis, esses dados não são utilizados para treinar seus modelos e podem ser conservados temporariamente (até 30 dias) apenas para fins de supervisão de abuso, após o que são excluídos.

・Google Firebase (Estados Unidos): infraestrutura do serviço, medição de uso (Analytics) e diagnóstico de falhas (Crashlytics).

・RevenueCat (Estados Unidos): gestão de assinaturas mediante um identificador pseudônimo.

・Apple / Google: processamento de pagamentos e assinaturas. Atuam como controladores independentes conforme seus próprios termos; a Empresa não recebe nem armazena dados de cartões ou meios de pagamento.

Fora desses casos, qualquer transferência exigirá o consentimento do usuário ou uma obrigação legal.

Artigo 5. Medidas de Segurança

A Empresa aplica medidas administrativas, técnicas e físicas razoáveis para proteger os dados: criptografia das comunicações (HTTPS/TLS), acesso restrito aos sistemas, minimização dos dados coletados, verificação de integridade do aplicativo e revisão contínua dessas medidas.

Artigo 6. Prazo de Conservação

・Capturas de tela: não são conservadas. São processadas para gerar a resposta e não são armazenadas em nossos servidores.

・Identificadores de uso: são conservados enquanto forem necessários para aplicar os limites do serviço; os registros históricos de uso são excluídos automaticamente em um prazo aproximado de 90 dias.

・Dados de uso e diagnóstico: são conservados conforme os prazos padrão das ferramentas indicadas no Artigo 4.

Exceção — conteúdo denunciado: quando o usuário escolhe explicitamente nos enviar conteúdo (por exemplo, ao denunciar uma resposta ofensiva, inadequada ou de baixa qualidade), conservamos o texto enviado — a resposta gerada pela inteligência artificial, as respostas alternativas dessa mesma geração, o motivo selecionado e o comentário opcional do usuário — junto com um identificador pseudônimo, a configuração de país e a versão do aplicativo, para fins de moderação de conteúdo e melhoria do serviço, pelo tempo necessário a esses fins. O aplicativo informa sobre esse envio antes de confirmar a denúncia. As capturas de tela nunca são conservadas em nossos servidores, nem mesmo ao denunciar; nosso fornecedor de inteligência artificial pode conservá-las temporariamente conforme o Artigo 4.

Artigo 7. Direitos do Titular

O usuário pode exercer a qualquer momento seus direitos de acesso, retificação, cancelamento e oposição, bem como revogar seu consentimento, escrevendo para info[arroba]envistajapana[ponto]com. A solicitação deverá descrever os dados e o direito que se deseja exercer; como o serviço funciona sem contas e com identificadores pseudônimos, a Empresa poderá solicitar informações razoáveis para comprovar a identidade ou localizar os dados correspondentes. Os usuários residentes no Brasil podem exercer pela mesma via os direitos que a LGPD lhes reconhece (confirmação da existência de tratamento, acesso, correção, anonimização, eliminação e informações sobre o tratamento), incluindo a revisão de decisões automatizadas que afetem seu acesso ao serviço (art. 20 da LGPD). Responderemos nos prazos previstos pela legislação aplicável.

Artigo 8. Cookies e Tecnologias Similares

O aplicativo móvel não utiliza cookies. O site da Empresa pode utilizar cookies técnicos básicos para seu funcionamento.

Artigo 9. Serviços Externos

O aplicativo pode conter links para serviços de terceiros (por exemplo, as lojas de aplicativos ou esta mesma página). O tratamento de dados realizado por esses terceiros rege-se por suas próprias políticas de privacidade, que recomendamos consultar: Apple, Google, OpenAI e RevenueCat.

Artigo 10. Transferências Internacionais

Os operadores indicados no Artigo 4 processam dados em servidores localizados fora do México e do Brasil, principalmente nos Estados Unidos. As transferências internacionais de dados de usuários no Brasil realizam-se com fundamento no art. 33 da LGPD, mediante salvaguardas que visam assegurar o cumprimento dos princípios e dos direitos do titular previstos na legislação aplicável e nesta Política.

Artigo 11. Conformidade Legal

A Empresa coopera com as autoridades competentes na medida exigida pela lei. Os usuários podem dirigir reclamações à autoridade mexicana competente em matéria de proteção de dados pessoais ou à autoridade de proteção de dados de seu país de residência; os usuários no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD).

Artigo 12. Alterações desta Política

A Empresa pode atualizar esta Política para refletir mudanças no serviço ou na legislação. As alterações substanciais serão comunicadas mediante a publicação da versão atualizada nesta página, com sua data de última atualização. Quando as alterações afetarem substancialmente os direitos do usuário ou implicarem novas finalidades de tratamento, a Empresa informará adicionalmente mediante um aviso destacado dentro do aplicativo com antecedência razoável e, quando a lei o exigir, solicitará novamente o consentimento do usuário.

Artigo 13. Contato

Para qualquer consulta sobre esta Política ou sobre o tratamento de dados pessoais: info[arroba]envistajapana[ponto]com. Nos termos do art. 41 da LGPD, este é também o canal de comunicação com o responsável pelo tratamento de dados pessoais (encarregado).

Artigo 14. Lei Aplicável e Jurisdição

Esta Política rege-se pelas leis dos Estados Unidos Mexicanos, sem prejuízo das normas imperativas de proteção de dados e do consumidor do país de residência habitual do usuário. Em caso de divergência entre as versões em espanhol e em português, prevalece a versão em espanhol, salvo em relação aos usuários residentes no Brasil, para os quais prevalece a versão em português.