Cookies y almacenamiento en el dispositivo
La app Ghisa Pro, para quien entrena.
Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語
En el sitio web, en el panel y en la app en el navegador no hay un banner que te pida aceptar las cookies, y no es un descuido. Ahí Ghisa Pro no usa cookies de elaboración de perfiles, no te rastrea y no aloja herramientas de terceros que lo hagan. Lo que se guarda en tu dispositivo solo sirve para que funcione lo que has pedido: por eso la ley no pide tu consentimiento, pero sí que te lo expliquemos. Es lo que hace esta página. La única excepción es el plan gratuito con anuncios de las apps para iPhone y Android: ahí la biblioteca de Google AdMob usa el teléfono para los anuncios, y antes te pide el consentimiento con su ventana (punto 3b).
La norma es el artículo 122, apartado 1, del Decreto Legislativo italiano 196/2003 (d.lgs. 196/2003) (Código italiano de privacidad, Codice Privacy), que permite el almacenamiento «en la medida estrictamente necesaria» para prestar el servicio solicitado. Las directrices de la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali) del 10 de junio de 2021, n.º 231 precisan que estas herramientas técnicas no requieren consentimiento (apartado 5) y que la información sigue siendo obligatoria (apartado 8).
La norma no habla solo de «cookies», sino de cualquier información almacenada en tu aparato: vale también para localStorage, IndexedDB y la caché de la app. Por eso aquí abajo lo encuentras todo.
1. En el sitio web ghisapro.com
| Nombre | Para qué sirve | Cuánto dura |
|---|---|---|
ghisa.sito.theme | recuerda el tema claro u oscuro | hasta que borres los datos del sitio |
ghisa.lang | recuerda el idioma elegido | hasta que borres los datos del sitio |
Solo se escriben si tocas el selector del tema o del idioma. El sitio web no usa cookies.
2. En el panel palestre.ghisapro.com
| Nombre | Para qué sirve | Cuánto dura |
|---|---|---|
sb-…-auth-token | la sesión de acceso: te mantiene dentro sin volver a iniciar sesión en cada página | hasta que salgas o caduque la sesión |
ghisa.pal.theme, ghisa.pal.lang, ghisa.pal.menu | tema, idioma y menú abierto o reducido | hasta que borres los datos del sitio |
ghisa.pal.catalogo | una copia del catálogo de ejercicios, para no volver a descargarlo cada vez que se abre | hasta que se actualice el catálogo |
ghisa.pal.lettore | si en este ordenador hay un lector de códigos QR para las entradas | hasta que borres los datos del sitio |
ghisa-pannello (IndexedDB) | la referencia a la carpeta en la que guardar los recibos, si la has elegido | hasta que borres los datos del sitio |
ghisa.pal.schedaNuova (sessionStorage) | el programa recién creado en el editor, para quitarlo si lo dejas vacío | hasta que cierres la pestaña del navegador |
ghisa.pal.esempio, ghisa.pal.demo, ghisa.pal.test | solo para el gimnasio de ejemplo y para las pruebas automáticas | lo que dura la prueba |
3. En la app Ghisa Pro
La app funciona también sin conexión, así que una copia de tus datos vive en el dispositivo. No sirve para reconocerte: sirve para registrar una serie en un gimnasio sin cobertura.
| Nombre | Para qué sirve |
|---|---|
ghisa_acc (cookie) | solo para la app en el navegador: le dice a nuestro servidor que ya has iniciado sesión, para que te entregue la app. Es HttpOnly (los scripts de la página no la leen), solo vale en app.ghisapro.com y dura 180 días; se borra cuando sales. Solo existe cuando este control está activo |
| caché del service worker | la copia de los archivos de la app (página, iconos, imágenes) que permite abrirla sin conexión; se renueva con cada versión |
ghisa.v1 | tus datos de entrenamiento y las preferencias |
ghisa.v1.uid | el identificador de la cuenta (con el correo abreviado, por ejemplo «ma***@dominio») a la que pertenecen los datos guardados en este dispositivo: si entra otra cuenta, la app no mezcla sus datos con estos |
ghisa.prima (IndexedDB) | las copias «de antes»: las tres últimas versiones de tus datos sustituidas por una sincronización, para poder recuperarlas (Ajustes → Copia de seguridad). Si el dispositivo no tiene IndexedDB, la misma copia está en la clave ghisa.v1.prima |
ghisa.media (IndexedDB) | las fotos y los vídeos de los ejercicios ya descargados |
sb-…-auth-token, ghisa.accesso | la sesión de acceso y la marca de que en este dispositivo ya se ha iniciado sesión |
ghisa.catalogo, ghisa.geo.*, ghisa.versione | copias del catálogo de ejercicios y de las listas de países, regiones y ciudades; la última respuesta del servidor sobre la versión de la app |
ghisa.crono, ghisa.tm, ghisa.gw, ghisa.bilanciere | cronómetro, temporizador de descanso, entreno guiado en curso, último cálculo de la barra: si la app se cierra a mitad, vuelve a empezar desde ahí |
ghisa.notifiche, ghisa.controlli, ghisa.limctrl, ghisa.diag | los mensajes de la campana, los recordatorios que la app muestra dentro de ella y un registro técnico local. Nunca salen del dispositivo |
ghisa.amici.oggi, ghisa.palestra.oggi, ghisa.pal.* | lo mínimo para dibujar la pantalla de inicio sin conexión: amigos, vencimientos, pase de entrada, reservas y avisos de tu gimnasio |
ghisa.lang, ghisa.lang.srv | el idioma elegido, y el último idioma enviado al servidor (para no volver a enviarlo en cada inicio) |
ghisa.avdef | la marca de que el dibujo por defecto del perfil (de hombre o de mujer) ya se ha enviado al servidor |
ghisa.pub, ghisa.provafine | solo en las apps de las tiendas, con el plan con anuncios: cuántos anuncios has visto hoy, la hora del último y las acciones desde entonces (sirven para los límites de frecuencia), y la marca de que ya has visto la ventana de fin de la prueba. Nunca salen del dispositivo |
ghisa.notif.token, ghisa.notif.chiesto, ghisa.notif.fermo, ghisa.notif.pend | solo en las apps de las tiendas, si permites las notificaciones: el código del teléfono para las notificaciones (el mismo que envía a nuestro servidor, para poder quitarlo cuando sales de la cuenta), la marca de que la app ya te ha preguntado si las quieres, la fecha del próximo recordatorio «si no entrenas» y el consentimiento o la revocación de «Novedades y ofertas» hasta que el servidor los haya recibido. Las notificaciones ya programadas (fin del descanso, recordatorios, pesaje, clases reservadas) las guarda el sistema del teléfono; la biblioteca de Firebase Cloud Messaging guarda en el teléfono su identificador de la instalación. Solo sirven para enviarte las notificaciones que has elegido |
ghisa.salute | solo en las apps para iPhone y Android, si conectas Apple Salud o Health Connect: el estado de la conexión, la hora de la última lectura y los pesajes de Apple Salud que has borrado en la app, para que no vuelvan |
ghisa.carriera, ghisa.gp.coda, ghisa.pub.oggi, ghisa.linkpal, ghisa.segnalate | copias para trabajar sin conexión: carrera y puntos, los entrenos por declarar cuando vuelva la conexión, los programas más votados para la página de inicio, el enlace personal del gimnasio todavía sin usar, los programas que ya has reportado |
ghisa.demo.*, ghisa.pubbliche.demo, ghisa.palestre.demo | solo para la demostración y las pruebas; no tocan tus datos |
Los datos de entrenamiento también se sincronizan con el servidor: cómo y por qué se explica en la política de privacidad de la app.
3b. En las apps para iPhone y Android: los anuncios de Google
Esta parte vale solo para las apps para iPhone (App Store) y para Android (Google Play), y solo con el plan gratuito con anuncios (terminada la prueba, sin suscripción ni regalo). En el navegador no existe.
Para mostrar los anuncios, la app usa la biblioteca de Google AdMob. Para elegir y contar los anuncios, la biblioteca lee y guarda información en el teléfono: el identificador publicitario (el IDFA en iPhone, solo si permites el rastreo; el ID de publicidad en Android) y otra información técnica del dispositivo. No es estrictamente necesario para que la app funcione, así que para los anuncios personalizados y el uso del identificador hace falta tu consentimiento (art. 122 del Código de privacidad).
- El consentimiento lo pide la ventana de Google, antes del primer anuncio, si tienes al menos 18 años. Lo que eliges lo guarda la biblioteca en el teléfono, en el formato estándar del sector publicitario (claves que empiezan por
IABTCF_), y vale hasta que lo cambies o caduque. - Si lo rechazas, la app pide a Google anuncios no personalizados, y el plan gratuito sigue siendo el mismo.
- Por debajo de los 18 años, o si la app no conoce tu edad, la ventana no aparece, no se pide el rastreo y solo se piden anuncios no personalizados.
- En iPhone el sistema pide también el permiso de rastreo (ATT), que se cambia desde Ajustes → Privacidad y seguridad → Rastreo.
- Para cambiar de opinión sobre los anuncios: Ajustes → Tu plan → «Privacidad de los anuncios».
Cómo usa Google estos datos lo decide Google, como responsable: Cómo utiliza Google la información de los sitios web o aplicaciones que utilizan sus servicios. El resto está en la política de privacidad de la app, en el apartado 7b.
Para las suscripciones, la biblioteca de RevenueCat solo se activa cuando tocas «Elegir…» o «Restaurar compras» y sirve para esa compra, que has pedido tú.
4. El pago con Stripe
Cuando un gimnasio elige un plan, el navegador va a la página de pago de Stripe, que es un sitio de Stripe y no nuestro. Ahí Stripe usa sus cookies, también para detectar fraudes, según su política: stripe.com/it/cookie-settings. En nuestras páginas no se carga ningún script de Stripe.
5. YouTube, solo si lo pides tú
En algunos ejercicios de la app está el botón «Ver vídeo». Mientras no lo tocas, no se contacta con ningún servidor de Google. Cuando lo tocas, antes de que se cargue el vídeo la app te avisa de que se abre YouTube (Google) y de que el reproductor puede guardar datos en tu dispositivo. Si confirmas, se abre un reproductor desde youtube-nocookie.com, que reduce el rastreo pero no lo elimina y escribe alguna información en el navegador en cuanto empieza: a partir de ahí valen las normas de Google (policies.google.com/privacy). Es un contenido que pides tú, con dos toques: por eso no hay banner.
6. Lo que no hay
Ninguna cookie de elaboración de perfiles, ninguna cookie de terceros en nuestras páginas, ninguna herramienta de análisis o de estadística, ningún botón social, ningún píxel. Las fuentes tipográficas están alojadas en nuestros servidores: al abrir una página no sale ningún dato hacia terceros. Cada clave enumerada en los puntos 1, 2 y 3 solo la puede leer el sitio web o la app que la ha escrito y no sirve para reconocerte en otro lugar: en esto se basa la exención del consentimiento. En las apps de las tiendas, la única herramienta de terceros que usa el teléfono para los anuncios es la biblioteca de Google AdMob, con las normas y el consentimiento del punto 3b. La biblioteca de Firebase Cloud Messaging escribe en el teléfono su identificador solo si permites las notificaciones, y solo para entregarte las que has elegido: es un servicio que pides tú, como el resto de esta página.
7. Cómo se borra
Todo lo que aparece en esta página lo borras tú, desde los ajustes del navegador o del teléfono.
- Chrome: Configuración → Privacidad y seguridad → Borrar datos de navegación
- Safari (Mac): Safari → Ajustes → Privacidad → Gestionar datos de sitios web
- Safari (iPhone, iPad): Ajustes → Safari → Borrar historial y datos de sitios web
- Firefox: Ajustes → Privacidad & Seguridad → Cookies y datos del sitio
- Edge: Configuración → Privacidad, búsqueda y servicios → Borrar datos de exploración
Atención. En la app, borrar los datos del sitio borra también los entrenamientos guardados en el dispositivo. Con una cuenta los recuperas en el primer acceso, porque están en el servidor; sin cuenta los pierdes. Antes, exporta una copia de seguridad (Ajustes → Copia de seguridad).
En las apps de las tiendas, lo que eliges sobre los anuncios lo cambias desde Ajustes → Tu plan → «Privacidad de los anuncios»; al desinstalar la app desaparece todo lo que la app y sus bibliotecas han guardado en el teléfono.
Para borrar los datos del servidor no basta con el navegador: usa «Eliminar cuenta y datos» en la app, o escribe a la dirección de la política de privacidad.
8. Si esta página cambia
Si un día añadiéramos una herramienta que escribe en tu dispositivo con fines distintos de estos, reescribiríamos esta página antes de activarla, y aparecería el banner del consentimiento. Hoy el único consentimiento es el de los anuncios en las apps de las tiendas, y lo pide la ventana de Google (punto 3b): fuera de eso no hay nada para lo que pedirte el consentimiento.
Referencias: art. 122 del Decreto Legislativo italiano de 30 de junio de 2003, n.º 196; art. 5(3) de la Directiva 2002/58/CE; Autoridad italiana de protección de datos (Garante per la protezione dei dati personali), Directrices sobre cookies y otras herramientas de rastreo (Linee guida cookie e altri strumenti di tracciamento), 10 de junio de 2021, n.º 231, apartados 5 y 8.
Versión 1.3 — 22 de octubre de 2026 (sustituye a la 1.2 del 15 de octubre de 2026)