Quién es el responsable
Giovanni Intini es responsable de Gio Trains y de los datos personales tratados para ofrecerlo. Para consultas o solicitudes de privacidad, escribe a privacy@giovanniintini.it.
Esta política abarca la app de iPhone, su app complementaria de Apple Watch, los widgets, las Actividades en directo y este sitio web. Gio Trains está dirigido a adultos principiantes.
Entrenamiento en tus dispositivos
No necesitas una cuenta de Gio Trains para la campaña de entrenamiento de iPhone. La app guarda en tu dispositivo tus elecciones de perfil, el progreso de los ejercicios, las series y repeticiones confirmadas, los tiempos de las sesiones, los logros, el horario, las preferencias y las notas del diario que añadas. Las opciones guardadas para comprobar tu nivel forman parte de tus ajustes de entrenamiento y de la copia de seguridad cifrada, no de la actividad compartida con el grupo.
La app complementaria del Watch intercambia información de entrenamientos y progreso con tu iPhone enlazado. Los widgets y las Actividades en directo muestran parte del progreso en las pantallas del sistema; ten en cuenta los ajustes de la pantalla de bloqueo si otras personas pueden verla. Los recordatorios se programan localmente.
No recibimos el contenido de tus entrenamientos ni de tu diario durante el uso local habitual. Las copias de seguridad del dispositivo gestionadas por Apple pueden incluir datos de la app según tus ajustes de Apple; son independientes de la copia en la nube de Gio Trains.
Cuando eliges compartir un informe de Héroe, la app muestra una vista previa del resumen y abre el menú de compartir del sistema. Tú eliges el destinatario o el destino. Las notas privadas del diario quedan fuera de ese informe. Tras compartirlo, se aplican las prácticas de privacidad del destino.
Gio Trains no incluye publicidad, seguimiento entre aplicaciones ni SDK de análisis de terceros. No vendemos tus datos ni usamos la información de entrenamiento para publicidad. Apple puede facilitar a los desarrolladores diagnósticos o comentarios de la beta según tus ajustes de Apple y TestFlight.
Apple Salud es opcional
Con Pro, puedes permitir que Gio Trains escriba registros de entrenamientos completados en Apple Salud. Comprar Pro no concede permiso para acceder a Salud. Debes activar la exportación y aprobar la solicitud de permiso de Apple.
Los registros exportados incluyen el ejercicio, las horas de inicio y fin, las pausas, la variante del movimiento y las series y repeticiones confirmadas. Gio Trains solicita permiso para escribir entrenamientos; no solicita acceso de lectura a tus registros de Salud. No mide la frecuencia cardiaca ni estima calorías.
Puedes desactivar la exportación en Gio Trains o revocar el permiso en los ajustes de Salud de Apple. Las entradas existentes de Salud se conservan salvo que las borres. Mientras la exportación esté activa, corregir un entrenamiento de Gio Trains puede actualizar o eliminar la entrada correspondiente creada por la app. Los permisos de Salud no se incluyen en los archivos de copia de seguridad de Gio Trains.
Compras
Apple gestiona los pagos y la restauración de compras. No recibimos los datos de tu tarjeta de pago. Gio Trains utiliza información de compra firmada por Apple para determinar qué funciones te pertenecen.
Pro de por vida y Cloud Backup anual son productos separados. Cloud Backup usa identificadores de transacción, estado de suscripción, datos de vencimiento o revocación y un identificador de cuenta para asociar el acceso verificado a su titular. Cancelar la suscripción no elimina la cuenta.
Para Cloud Backup y Crew, Supabase envía datos de transacciones, renovaciones de suscripciones y notificaciones firmados por Apple a un servicio de verificación alojado en AWS en Irlanda. Pueden incluir identificadores de transacciones, fechas de compra y suscripción y un token de la cuenta de la app que vincula una compra a una cuenta. El servicio comprueba las firmas de Apple y la validez de los certificados, incluidas las comprobaciones de revocación en línea. No conserva ni registra los datos firmados o su contenido decodificado y no recibe archivos de copia de seguridad ni tu código de recuperación.
Grupos privados
Crew está disponible en Gio Trains en el App Store. Requiere una cuenta, pero no una suscripción Cloud Backup. Cada círculo tiene como máximo seis personas y no tiene perfil público.
Supabase guarda el identificador de cuenta, apodo elegido, avatar, nombre del grupo, fechas de adhesión y de consentimiento para compartir, metadatos de invitaciones, reacciones, denuncias y los miembros que silencias o bloqueas. Para evitar solicitudes duplicadas y limitar abusos, también guarda un registro de acciones del grupo, como crear un grupo, unirte a él o salir de él, que se elimina a los 30 días, y recuentos por hora de tus solicitudes, que se eliminan cuando termina esa hora. Eliges por separado futuras actividades diarias e hitos, o fases actuales de los ejercicios. Crew no sube datos de Salud, notas del diario, motivos de dolor, horas de entrenamiento ni tu calendario.
Guardamos el identificador de catálogo del retrato elegido y el color del marco. La galería tiene los grupos Humano y Animal; no recogemos un campo de género separado ni subimos fotos.
El servicio puede leer la información social y tu grupo puede verla tal como se describe en la app; no está cifrada con tu código de recuperación de copia de seguridad. La verificación de avatares Pro utiliza los identificadores de transacción de Apple y el estado actual de compra o revocación. La base de datos social está configurada en Irlanda.
La actividad compartida y los recibos privados de contribución se conservan hasta 90 días; el feed muestra como máximo 100 eventos. Las postales permanecen mientras exista el grupo. Pausar detiene nuevos contenidos compartidos. Salir o ser eliminado borra tu pertenencia, actividad y reacciones identificables; el progreso común permanece. Eliminar la cuenta también borra los datos sociales y registros privados que evitan créditos duplicados.
Cada invitación funciona una vez y caduca en siete días. Los metadatos de su estado final se eliminan siete días después de aceptarse, revocarse o caducar. Los códigos originales solo se guardan en la caché local protegida de quien los crea; se eliminan al caducar o recibir un estado final y no se incluyen en copias ni cargas de actividad.
Las notificaciones opcionales del grupo utilizan un token push del dispositivo, el idioma, la zona horaria y las horas de silencio. Los mensajes de la pantalla de bloqueo son genéricos. Silenciar y bloquear afecta a lo que recibes; las denuncias privadas están disponibles para que el responsable gestione los problemas. Estas funciones no crean un perfil publicitario ni de seguimiento.
Copias de seguridad y recuperación
Archivos cifrados que gestionas tú
Puedes exportar una copia cifrada de tu campaña de entrenamiento y tu diario e importarla más adelante con tu código de recuperación. Tú eliges dónde guardar el archivo. Los proveedores de archivos o las personas con quienes lo compartas tienen sus propias prácticas de privacidad.
Gio Trains cifra el contenido de las copias en tu dispositivo con AES-256-GCM. El código de recuperación es la clave de descifrado. Se guarda en el llavero del dispositivo y, solo si lo eliges, en tu Llavero de iCloud. Nunca se envía a Gio Trains ni a nuestros servidores de copias de seguridad. Conserva una copia aparte en un lugar seguro: no podemos recuperarlo por ti. Cualquier persona que tenga tu archivo y tu código de recuperación puede leer la copia.
Copia de seguridad opcional en la nube
Cloud Backup está disponible en Gio Trains en el App Store. Es opcional: el entrenamiento y las copias en archivos cifrados funcionan sin él.
Cloud Backup requiere Iniciar sesión con Apple, una suscripción separada y tu elección explícita de activar las cargas. La compra por sí sola no inicia las copias automáticas.
El inicio de sesión con Apple proporciona un identificador para tu cuenta. La app no solicita tu nombre ni tu dirección de correo para determinar a quién pertenecen las copias; si Apple proporciona una dirección de correo o de retransmisión en su respuesta de identidad, el proveedor de autenticación puede conservarla. El servicio también trata tokens de autenticación, un identificador de dispositivo generado por la app e información de compra. Al eliminar tu cuenta, se utiliza una nueva autorización de Apple para revocar el acceso.
Los servidores almacenan archivos cifrados junto con la información necesaria para gestionarlos: identificadores de cuenta y copia, marcas de tiempo, tamaños de archivo, hashes de integridad, una huella de la clave de recuperación y qué dispositivo puede subir copias. No reciben tu código de recuperación ni el contenido legible de tus entrenamientos y diario. La huella de la clave de recuperación identifica el código necesario; no es el propio código.
Supabase guarda las copias cifradas principales. Amazon S3 conserva copias de recuperación cifradas independientes e información cifrada de gestión de cuentas y copias. Ningún proveedor recibe la clave que descifra el contenido de tus entrenamientos.
Con la sesión iniciada en Cloud Backup, puedes activar Guardar una copia en el Llavero de iCloud en Copia de seguridad y recuperación; la opción está desactivada por defecto. La app guarda entonces también tu código de recuperación en tu Llavero de iCloud. Mientras el Llavero de iCloud esté activado, Apple lo sincroniza con cifrado de extremo a extremo con los dispositivos que usan tu cuenta de Apple, según la política de privacidad de Apple. Aun así, el código nunca llega a Gio Trains. Cualquier persona que controle tu cuenta de Apple podría entonces abrir tus copias. Desactivar la opción o eliminar tu cuenta en la nube elimina la copia del Llavero de iCloud en todos tus dispositivos; eliminar la app no la elimina.
Conservación y eliminación
El entrenamiento local se conserva hasta que lo elimines o sustituyas. Eliminar la app no borra las copias que hayas exportado, los datos ya compartidos, las entradas de Apple Salud ni una cuenta independiente en la nube. Gestiona esas copias en sus respectivos destinos.
Cloud Backup conserva las 30 versiones confirmadas más recientes mientras tu suscripción está activa. Al terminar el acceso pagado o el periodo de gracia verificado, las cargas se detienen y las copias siguen descargables durante 90 días. Cancelar no inicia ese plazo mientras continúe el acceso pagado.
El mantenimiento elimina las versiones antiguas o caducadas, incluidas las copias de recuperación independientes. Los datos eliminados o sustituidos en el almacenamiento de recuperación independiente solo se conservan para poder recuperarlos en caso de error y se programan para su borrado definitivo en un plazo máximo de 30 días; después, el proveedor de almacenamiento completa el borrado de forma asíncrona. Los registros de identidad de la cuenta y de titularidad de las suscripciones se conservan hasta que se elimina la cuenta. Los identificadores de notificación usados para evitar procesar dos veces el mismo evento de Apple se conservan hasta 180 días.
Elimina tu cuenta en la nube en Copia de seguridad y recuperación con una nueva autorización de Apple. Se interrumpe el acceso y se eliminan la cuenta y las copias principales. Las copias de recuperación independientes se eliminan al mismo tiempo y se programan para su borrado definitivo en un plazo máximo de 30 días, que el proveedor de almacenamiento completa después de forma asíncrona. Si un proveedor no está disponible, la eliminación queda pendiente y se reintenta hasta que la app confirme su finalización. Gestiona las suscripciones de Apple por separado: eliminar la cuenta no las cancela.
Los proveedores pueden conservar registros de seguridad limitados y copias protegidas del sistema según sus políticas de conservación. Esos registros pueden incluir tu dirección IP y tu agente de usuario (la versión de la app y del sistema que envió una solicitud). Para proteger tu cuenta, nuestro proveedor de autenticación guarda ambos datos con cada sesión iniciada. Cerrar sesión o eliminar tu cuenta borra la sesión. Una sesión que no se usa durante 90 días finaliza y normalmente se borra alrededor de un día después. El proveedor también anota ambos datos, junto con los inicios de sesión y otros eventos de la cuenta, en sus registros de seguridad. Conserva esos registros, y sus copias de seguridad diarias de la base de datos que incluyen las sesiones, durante 7 días. Esas copias no se utilizan para reactivar una cuenta eliminada. Los archivos que exportes y las copias que envíes a otras personas siguen bajo tu control o el de esas personas.
Los registros operativos de AWS y los registros cifrados de tareas en segundo plano fallidas se conservan hasta 14 días. Los registros de acceso al estado de la infraestructura y a los archivos de despliegue se conservan aproximadamente 90 días; contienen metadatos de solicitudes a la infraestructura, no el contenido de las copias de seguridad. El mantenimiento en segundo plano guarda en almacenamiento cifrado un identificador opaco de cuenta que marca su avance y un indicador de fallo, actualizados a medida que progresa el mantenimiento.
Proveedores de servicios y ubicaciones
Solo utilizamos proveedores cuando es necesario para ofrecer las funciones que eliges, mantener el sitio web, atender solicitudes y proteger el servicio:
- Apple: distribución de la app, compras, integración opcional con Salud, servicios del dispositivo, Iniciar sesión con Apple y, si lo eliges, el almacenamiento de tu código de recuperación en el Llavero de iCloud. Consulta Política de privacidad de Apple.
- Supabase: autenticación, verificación de compras, datos legibles de Crew y almacenamiento principal cifrado de copias. Las bases de datos y el almacenamiento principal de producción y pruebas están configurados en Irlanda. Consulta Política de privacidad de Supabase.
- Amazon Web Services: almacenamiento de recuperación cifrado independiente en S3, verificación de compras de Apple y mantenimiento en segundo plano de Cloud Backup y Crew. Estos servicios están configurados en Irlanda. Consulta Aviso de privacidad de AWS.
- GitHub Pages: este sitio web público de información. Consulta Declaración de privacidad de GitHub.
Que el almacenamiento esté en la UE no significa que todas las solicitudes de autenticación, operaciones de soporte o registros de seguridad se procesen exclusivamente en la UE. Los proveedores pueden operar internacionalmente. Cuando sea necesario, las condiciones aplicables al tratamiento de datos y las garantías legales de transferencia deben cubrir las transferencias fuera del EEE o del Reino Unido. Puedes contactarnos para informarte sobre las garantías pertinentes para tus datos.
Podemos comunicar información limitada cuando lo exija la ley o sea necesario para investigar abusos o proteger derechos legales. No disponemos de una clave de descifrado que podamos proporcionar para tus copias de entrenamiento.
Este sitio web y las consultas de privacidad
En tu primera visita, un pequeño script utiliza las preferencias de idioma de tu navegador para abrir una traducción adecuada. Si eliges un idioma, el sitio recuerda esa elección en el almacenamiento local de este navegador. No se nos envía ni se usa para seguimiento. Borrar los datos de este sitio en el navegador elimina la elección guardada. Las páginas y los enlaces de idiomas también funcionan sin JavaScript.
Este sitio no utiliza scripts de análisis, cookies publicitarias, formularios de contacto ni contenido multimedia de terceros incrustado. Las fuentes y las ilustraciones se sirven con el sitio. Al servir GitHub Pages, GitHub registra las direcciones IP de los visitantes por motivos de seguridad, incluso si no han iniciado sesión. Consulta Explicación de GitHub sobre la recogida de datos de Pages.
Si nos escribes por correo electrónico, recibimos tu dirección y la información que decidas enviar. La usamos para atender tu solicitud y conservamos la correspondencia solo el tiempo necesario para resolver el asunto, documentar su resolución y cumplir las obligaciones aplicables. No envíes tu código de recuperación, contraseña de Apple ni datos de tu tarjeta de pago.
Tus opciones y derechos
Cuando se aplican el RGPD o el RGPD del Reino Unido, el tratamiento necesario para proporcionar una cuenta y verificar un servicio de pago solicitado se basa en la ejecución de ese contrato de servicio. La exportación opcional a Salud, el uso compartido de progresos en Crew y la subida de copias dependen de tu elección y consentimiento. La seguridad, la prevención de abusos y la respuesta a consultas se basan en nuestros intereses legítimos; los tratamientos exigidos por ley se basan en la obligación legal correspondiente.
Activar las cargas a la nube o el uso compartido de Crew requiere tu elección explícita, incluido el consentimiento para los datos relacionados con la salud implicados. Puedes retirarlo en la app sin afectar a tratamientos anteriores lícitos. Pausar detiene nuevas cargas o contenidos compartidos, pero no borra los datos existentes. Sal del grupo para retirar la actividad compartida identificable o elimina la cuenta para borrar sus datos y las copias en la nube.
Según la legislación aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad de tus datos personales, y oponerte al tratamiento basado en intereses legítimos. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives, trabajas o crees que se ha producido una infracción. Es posible que debamos verificar tu identidad antes de actuar sobre una solicitud.
Contacta con privacy@giovanniintini.it para ejercer estos derechos. Podemos proporcionar la información de cuenta y los archivos de copia cifrados que conservamos; descifrar el contenido de entrenamiento requiere tu código de recuperación. No necesitas revelarnos ese código.
Actualizaremos esta página cuando cambie el tratamiento de datos y revisaremos la fecha indicada arriba. Los cambios importantes en una función opcional se explicarán antes de que empiece el nuevo tratamiento.