Quién es el responsable
Giovanni Intini es responsable de Gio Trains y de los datos personales tratados para ofrecerlo. Para consultas o solicitudes de privacidad, escribe a privacy@giovanniintini.it.
Esta política abarca la app de iPhone, su app complementaria de Apple Watch, los widgets, las Actividades en directo y este sitio web. Gio Trains está dirigido a adultos principiantes.
Entrenamiento en tus dispositivos
No necesitas una cuenta de Gio Trains para la campaña de entrenamiento de iPhone. La app guarda en tu dispositivo tus elecciones de perfil, el progreso de los ejercicios, las series y repeticiones confirmadas, los tiempos de las sesiones, los logros, el horario, las preferencias y las notas del diario que añadas.
La app complementaria del Watch intercambia información de entrenamientos y progreso con tu iPhone enlazado. Los widgets y las Actividades en directo muestran parte del progreso en las pantallas del sistema; ten en cuenta los ajustes de la pantalla de bloqueo si otras personas pueden verla. Los recordatorios se programan localmente.
No recibimos el contenido de tus entrenamientos ni de tu diario durante el uso local habitual. Las copias de seguridad del dispositivo gestionadas por Apple pueden incluir datos de la app según tus ajustes de Apple; son independientes de la copia en la nube de Gio Trains.
Cuando eliges compartir un informe de Héroe, la app muestra una vista previa del resumen y abre el menú de compartir del sistema. Tú eliges el destinatario o el destino. Las notas privadas del diario quedan fuera de ese informe. Tras compartirlo, se aplican las prácticas de privacidad del destino.
Gio Trains no incluye publicidad, seguimiento entre aplicaciones ni SDK de análisis de terceros. No vendemos tus datos ni usamos la información de entrenamiento para publicidad. Apple puede facilitar a los desarrolladores diagnósticos o comentarios de la beta según tus ajustes de Apple y TestFlight.
Apple Health es opcional
Con Pro, puedes permitir que Gio Trains escriba registros de entrenamientos completados en Apple Health. Comprar Pro no concede permiso para acceder a Health. Debes activar la exportación y aprobar la solicitud de permiso de Apple.
Los registros exportados incluyen el ejercicio, las horas de inicio y fin, las pausas, la variante del movimiento y las series y repeticiones confirmadas. Gio Trains solicita permiso para escribir entrenamientos; no solicita acceso de lectura a tus registros de Health. No mide la frecuencia cardiaca ni estima calorías.
Puedes desactivar la exportación en Gio Trains o revocar el permiso en los ajustes de Health de Apple. Las entradas existentes de Health se conservan salvo que las borres. Mientras la exportación esté activa, corregir un entrenamiento de Gio Trains puede actualizar o eliminar la entrada correspondiente creada por la app. Los permisos de Health no se incluyen en los archivos de copia de seguridad de Gio Trains.
Compras
Apple gestiona los pagos y la restauración de compras. No recibimos los datos de tu tarjeta de pago. Gio Trains utiliza información de compra firmada por Apple para determinar qué funciones te pertenecen.
Pro de por vida y la suscripción anual prevista de Cloud Backup son productos independientes. Para Cloud Backup, el servicio necesita identificadores de transacción, información del producto y del estado de la suscripción, datos de caducidad o revocación y un identificador de cuenta para asociar una suscripción verificada con su titular. Cancelar una suscripción no es lo mismo que eliminar una cuenta en la nube.
Copias de seguridad y recuperación
Archivos cifrados que gestionas tú
Puedes exportar una copia cifrada de tu campaña de entrenamiento y tu diario e importarla más adelante con tu código de recuperación. Tú eliges dónde guardar el archivo. Los proveedores de archivos o las personas con quienes lo compartas tienen sus propias prácticas de privacidad.
Gio Trains cifra el contenido de las copias en tu dispositivo con AES-256-GCM. El código de recuperación es la clave de descifrado. Se guarda en el Keychain del dispositivo y no se envía a nuestros servidores de copias de seguridad. Conserva una copia aparte en un lugar seguro: no podemos recuperarlo por ti. Cualquier persona que tenga tu archivo y tu código de recuperación puede leer la copia.
Copia de seguridad opcional en la nube
La copia en la nube se está preparando y aún no está disponible. Lo siguiente describe el servicio previsto. Revisaremos esta política antes de activarlo, incluidos los cambios de proveedores o de tratamiento de datos.
Cuando esté disponible, la copia en la nube requerirá Iniciar sesión con Apple, una suscripción independiente y que decidas expresamente activar las subidas. Comprar por sí solo no inicia la copia automática.
El inicio de sesión con Apple proporciona un identificador para tu cuenta. La app no solicita tu nombre ni tu dirección de correo para determinar a quién pertenecen las copias; si Apple proporciona una dirección de correo o de retransmisión en su respuesta de identidad, el proveedor de autenticación puede conservarla. El servicio también trata tokens de autenticación, un identificador de dispositivo generado por la app e información de compra. Al eliminar tu cuenta, se utiliza una nueva autorización de Apple para revocar el acceso.
Los servidores almacenan archivos cifrados junto con la información necesaria para gestionarlos: identificadores de cuenta y copia, marcas de tiempo, tamaños de archivo, hashes de integridad, una huella de la clave de recuperación y qué dispositivo puede subir copias. No reciben tu código de recuperación ni el contenido legible de tus entrenamientos y diario. La huella de la clave de recuperación identifica el código necesario; no es el propio código.
Supabase es el proveedor principal. Está prevista una copia de recuperación cifrada e independiente en Amazon S3, pero no está activa. Esa copia incluiría información cifrada de la cuenta y de la gestión de copias para permitir la recuperación. Ninguno de los proveedores recibe la clave que descifra el contenido de tus entrenamientos.
Conservación y eliminación
El entrenamiento local se conserva hasta que lo elimines o sustituyas. Eliminar la app no borra las copias que hayas exportado, los datos ya compartidos, las entradas de Apple Health ni una cuenta independiente en la nube. Gestiona esas copias en sus respectivos destinos.
El servicio en la nube previsto conserva las 30 versiones confirmadas más recientes mientras tu suscripción esté activa. Cuando termina el acceso de pago o el periodo de gracia verificado, se detienen las nuevas subidas y las copias existentes siguen disponibles para descargar durante 90 días. Cancelar no inicia ese plazo mientras aún tengas acceso de pago.
El mantenimiento elimina las versiones antiguas o caducadas, incluidas las copias de recuperación independientes. Los registros de identidad de la cuenta y de titularidad de las suscripciones se conservan hasta que se elimina la cuenta. Los identificadores de notificación usados para evitar procesar dos veces el mismo evento de Apple se conservan hasta 180 días.
La eliminación de la cuenta en la nube estará disponible en Copia de seguridad y recuperación. Requiere una nueva autorización de Apple, detiene el acceso a las copias y elimina la cuenta junto con sus copias principales e independientes. Si un proveedor no está disponible, la eliminación queda pendiente y se vuelve a intentar; la app debe confirmar que ha terminado. Esto no cancela una suscripción de Apple: gestiona las suscripciones por separado en tu cuenta de Apple.
Los proveedores pueden conservar registros de seguridad limitados y copias protegidas del sistema según sus políticas de conservación. Esas copias no se utilizan para reactivar una cuenta eliminada. Los archivos que exportes y las copias que envíes a otras personas siguen bajo tu control o el de esas personas.
Proveedores de servicios y ubicaciones
Solo utilizamos proveedores cuando es necesario para ofrecer las funciones que eliges, mantener el sitio web, atender solicitudes y proteger el servicio:
- Apple: distribución de la app, compras, integración opcional con Health, servicios del dispositivo e Iniciar sesión con Apple. Consulta Política de privacidad de Apple.
- Supabase: autenticación en la nube prevista, infraestructura de verificación de suscripciones y almacenamiento cifrado de las copias principales. Las bases de datos de producción y pruebas y el almacenamiento principal están configurados en Irlanda. Consulta Política de privacidad de Supabase.
- Amazon Web Services (S3): almacenamiento cifrado e independiente para recuperación, con buckets privados configurados en Irlanda. La copia en la nube aún no está disponible. Consulta Aviso de privacidad de AWS.
- GitHub Pages: este sitio web público de información. Consulta Declaración de privacidad de GitHub.
Que el almacenamiento esté en la UE no significa que todas las solicitudes de autenticación, operaciones de soporte o registros de seguridad se procesen exclusivamente en la UE. Los proveedores pueden operar internacionalmente. Cuando sea necesario, las condiciones aplicables al tratamiento de datos y las garantías legales de transferencia deben cubrir las transferencias fuera del EEE o del Reino Unido. Puedes contactarnos para informarte sobre las garantías pertinentes para tus datos.
Podemos comunicar información limitada cuando lo exija la ley o sea necesario para investigar abusos o proteger derechos legales. No disponemos de una clave de descifrado que podamos proporcionar para tus copias de entrenamiento.
Este sitio web y las consultas de privacidad
En tu primera visita, un pequeño script utiliza las preferencias de idioma de tu navegador para abrir una traducción adecuada. Si eliges un idioma, el sitio recuerda esa elección en el almacenamiento local de este navegador. No se nos envía ni se usa para seguimiento. Borrar los datos de este sitio en el navegador elimina la elección guardada. Las páginas y los enlaces de idiomas también funcionan sin JavaScript.
Este sitio no utiliza scripts de análisis, cookies publicitarias, formularios de contacto ni contenido multimedia de terceros incrustado. Las fuentes y las ilustraciones se sirven con el sitio. Al servir GitHub Pages, GitHub registra las direcciones IP de los visitantes por motivos de seguridad, incluso si no han iniciado sesión. Consulta Explicación de GitHub sobre la recogida de datos de Pages.
Si nos escribes por correo electrónico, recibimos tu dirección y la información que decidas enviar. La usamos para atender tu solicitud y conservamos la correspondencia solo el tiempo necesario para resolver el asunto, documentar su resolución y cumplir las obligaciones aplicables. No envíes tu código de recuperación, contraseña de Apple ni datos de tu tarjeta de pago.
Tus opciones y derechos
Cuando se aplica el RGPD o el RGPD del Reino Unido, el tratamiento necesario para proporcionar una cuenta y verificar un servicio de pago solicitado se basa en la ejecución del contrato de ese servicio. La exportación opcional a Health y la subida de copias dependen de tu elección y consentimiento. La seguridad, la prevención de abusos y la respuesta a consultas se basan en nuestros intereses legítimos; el tratamiento exigido por ley se basa en la obligación legal correspondiente.
Antes de activar la subida de copias a la nube, nos aseguraremos de que el consentimiento cubra cualquier información relacionada con la salud que decidas incluir. Puedes retirar tu consentimiento desactivando la función opcional; esto no afecta al tratamiento lícito anterior. Desactivar las subidas detiene las nuevas copias, pero no elimina las versiones existentes: usa la eliminación de cuenta para borrarlas.
Según la legislación aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad de tus datos personales, y oponerte al tratamiento basado en intereses legítimos. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives, trabajas o crees que se ha producido una infracción. Es posible que debamos verificar tu identidad antes de actuar sobre una solicitud.
Contacta con privacy@giovanniintini.it para ejercer estos derechos. Podemos proporcionar la información de cuenta y los archivos de copia cifrados que conservamos; descifrar el contenido de entrenamiento requiere tu código de recuperación. No necesitas revelarnos ese código.
Actualizaremos esta página cuando cambie el tratamiento de datos y revisaremos la fecha indicada arriba. Los cambios importantes en una función opcional se explicarán antes de que empiece el nuevo tratamiento.