Política de privacidad — app Ghisa Pro

La app Ghisa Pro, para quien entrena.

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

Esta página explica qué datos recoge la app Ghisa Pro, para qué, adónde van y qué puedes hacer con ellos. Está redactada conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD). Vale para la app en el navegador (app.ghisapro.com) y para las apps para iPhone (App Store) y para Android (Google Play). Los anuncios, las suscripciones, las notificaciones y la conexión con Apple Salud y Health Connect solo existen en las apps para iPhone y Android.

1. Quién trata tus datos

El responsable del tratamiento es Viola Fabrizio, empresa individual, número de IVA italiano (partita IVA) 03959520929, con domicilio en Via Petrarca 24/E1, 09017 Sant'Antioco (SU). Contacto: info@ghisapro.com.

No hay un delegado de protección de datos (DPD): no se da ninguno de los casos del artículo 37.

2. Quién puede usar la app

Para usar Ghisa Pro tienes que tener al menos 16 años. La app pide la fecha de nacimiento y, por debajo de los 16 años, no deja continuar el registro. Antes te deja corregir la fecha, si está mal; cuando confirmas que es correcta, la cuenta recién creada con la dirección de correo se elimina, y lo que habías escrito no se guarda. Si cierras la app antes de confirmar, en nuestro servidor solo queda la cuenta, es decir, la dirección de correo, sin más datos: para que la borremos, escribe a info@ghisapro.com desde esa misma dirección (como se explica en la página Eliminar la cuenta), o vuelve a abrir la app y confirma la fecha. Si descubrimos la cuenta de una persona más joven, la cerramos y borramos los datos. Si eres padre o madre y crees que tu hijo se ha registrado, escríbenos.

3. Qué recogemos, para qué y con qué base

Qué es obligatorio. Para registrarte hacen falta correo, nickname, fecha de nacimiento, sexo, altura, peso, zona y el consentimiento del apartado 4: sin ellos, el registro no se completa y la app no se puede usar. Todo lo demás (foto, medidas, porcentaje de grasa, amigos, programas públicos, gimnasios, notificaciones) lo añades tú, si quieres.

4. Los datos de salud y el consentimiento

Peso, medidas y composición corporal, tomados en conjunto, dicen algo de tu estado físico: la ley los trata como datos relativos a la salud (art. 9 del RGPD), la categoría más protegida. Solo podemos tratarlos con tu consentimiento explícito, y el consentimiento se refiere solo a ellos: es lo que dice la casilla. Sexo, edad, altura, nivel de actividad y fase también sirven para los cálculos, pero los tratamos para prestarte el servicio que pides (fila «Nutrición y actividad» del apartado 3).

Ghisa Pro está construida en torno a estos datos: las necesidades energéticas, los pesos sugeridos, los gráficos y el progreso los usan todos. Por eso el consentimiento es necesario para usar la app: justo después de «Quién eres» encuentras una ventana con el resumen de esta política y una casilla, sin marcar, que marcas tú. Sin marcarla no se puede continuar, y el peso que escribes en «Quién eres» solo se guarda después del consentimiento. Registramos la versión del texto del consentimiento (el de la casilla), la fecha y la hora en nuestro servidor, en un registro de consentimientos separado de tus datos de entrenamiento (que, en cambio, puedes modificar o importar desde un archivo): es la prueba de que el consentimiento existe.

Puedes revocar el consentimiento cuando quieras. Como la app no funciona sin esos datos, la revocación se hace eliminando la cuenta desde la app (Ajustes → Cuenta → «Eliminar cuenta y datos»): los datos se borran del servidor. La revocación no hace ilícito lo que se hizo antes.

Estos datos no los ve nadie más: ni los amigos, ni el gimnasio, ni los demás usuarios. Y nunca van ni a Google para los anuncios, ni a RevenueCat ni a las tiendas para las suscripciones, ni al texto de las notificaciones.

5. Los amigos

Un amigo solo se añade con un enlace tuyo o un código QR tuyo. Un amigo conectado ve tu nickname, tu foto y, si decides compartirlo, un programa tuyo: nombres del programa y de los entrenos, ejercicios, series, repeticiones, descansos, las indicaciones escritas en el programa (peso sugerido, nota, técnica de intensidad) y, si en el programa hay ejercicios que has creado tú, su nombre, grupo muscular, equipamiento y descripción. No ve los pesos que levantas de verdad, tu historial, los máximos ni los datos corporales. La nota es texto libre: escribe en ella solo lo que quieras que se lea.

El nickname y la foto de perfil no están en una lista que cualquiera pueda consultar: los ven los amigos que conectas, los gimnasios a los que das acceso y, si publicas un programa, quien lo abre. Si no pones una foto, en su lugar aparece un dibujo por defecto, de hombre o de mujer según el sexo que indicaste en «Quién eres»: quien ve tu nickname ve también ese dibujo. A los amigos no se les busca por nombre: solo se conecta con un enlace o un código QR. Tu ciudad no la ve ninguno de ellos.

La invitación. Si envías el enlace de invitación con WhatsApp o con otro programa, la app abre ese programa con el texto ya escrito (el enlace) y el envío lo haces tú: a partir de ahí valen las normas de ese servicio (para WhatsApp, la política de privacidad de Meta). La invitación vale 24 horas y se borra cuando se usa, cuando creas otra o cuando eliminas la cuenta.

6. Los programas públicos

Puedes publicar un programa a la vez en la lista pública. Publicar es siempre decisión tuya.

Qué se hace público, para todos los usuarios registrados de la app: el nombre del programa, los entrenos con ejercicios, series, repeticiones, descansos, notas y técnicas de intensidad, los ejercicios que has creado tú y que el programa usa (nombre, grupo muscular, equipamiento, descripción), el idioma, tu nickname y tu foto, el número de votos, la media de estrellas y el número de descargas. El programa publicado es una foto fija: si después modificas tu programa, el público no cambia.

Votos y descargas. Los votos (de 1 a 4 estrellas) y los guardados están vinculados a tu cuenta, pero a los demás solo se muestran como recuentos: nadie ve quién ha votado o guardado.

Reportes. Puedes reportar un programa que consideres ilícito o contrario a las Condiciones de uso. Para reportar necesitas un nickname. Registramos quién reporta, qué programa, el motivo y la fecha; si reportas otra vez el mismo programa, el reporte se actualiza. El reporte no se muestra al autor con tu nombre. Cuando decidimos, al reporte se añaden el resultado (programa retirado o reporte rechazado), el motivo y la fecha, en ambos casos. Los reportes se borran solos 24 meses después de su fecha, o antes si el programa se borra.

La decisión. Cada reporte lo examina una persona. Si retiramos un programa, registramos la fecha y el motivo y se lo escribimos al autor, a la dirección de correo de su cuenta. A quien ha reportado desde la app, hoy, la app todavía no sabe responder: la decisión queda registrada y te la comunicamos si nos escribes a info@ghisapro.com indicando el programa; si reportas por correo, te respondemos por correo.

Cuánto tiempo se queda. El programa sigue público hasta que lo quitas («Quitar de la lista»), hasta que publicas otro o hasta que lo retiramos por moderación. Un programa retirado ya no es visible para nadie, pero lo conservamos con sus votos y descargas durante 24 meses desde la retirada, porque sirven para las clasificaciones y los reconocimientos a los autores; después lo borra un control automático que se ejecuta cada noche. Si eliminas la cuenta, tus programas públicos, también los retirados, se borran enseguida.

6b. Carrera, Ghisa Points y clasificación

La app lleva un rango de carrera (Principiante, Constante, Pro, Leyenda) y una cuenta de puntos, los Ghisa Points (GP). Para calcularlos, el servidor registra, por cada entreno que cierras, la fecha, qué entreno era, cuántos ejercicios y cuántas series tenía (no los pesos); registra la hora de tu primera apertura del día y de las aperturas siguientes premiadas; y lleva un registro de premios (acción, puntos, fecha). Las descargas y los votos que recibe tu programa público te dan puntos a ti, contados como números. El rango se calcula a partir de las semanas en las que has entrenado al menos dos días distintos, no de cuánto levantas: es permanente y no dice nada de tu salud.

Qué ven los demás. Tu rango aparece como etiqueta junto al nickname allí donde el nickname ya es visible (programas públicos, amigos). La clasificación (semana, mes, año, total) muestra a todos los usuarios registrados los diez primeros con nickname, foto de perfil, rango y puntos del periodo; al tocar un nickname se abre una ventana con nickname, foto, rango, puntos del año y totales, posición en el año y el programa publicado, si lo hay. Nunca aparecen correo, datos corporales, pesos ni entrenamientos. Si no quieres aparecer, basta con no elegir un nickname: sin nickname no se entra en la clasificación.

Las medallas del año. El 1 de enero, los tres primeros de la clasificación del año que acaba de terminar reciben una medalla (oro, plata, bronce), sin valor económico. La medalla, el nickname, la foto de perfil, el rango y los puntos del año de los tres ganadores siguen visibles para todos los usuarios registrados (en la clasificación, en la página de inicio y junto al nickname) durante todo el año siguiente; en la ventana pública se mantiene la lista de los años en que has ganado. La asigna el servidor solo; el administrador solo puede revocarla por abusos, con el motivo registrado.

Abusos. Los puntos los calcula el servidor con unos límites por día y por persona, escritos en la guía dentro de la app (las descargas y los votos, por ejemplo, cuentan una vez por persona). Si detectamos puntos obtenidos con trampas, podemos anularlos, suspender los puntos (no acumulas y no apareces en la clasificación) o, en los casos graves, bloquear la cuenta: cada intervención queda registrada con el motivo, y la ves en el Detalle de puntos. Base jurídica: el contrato (art. 6(1)(b)) para el funcionamiento de la carrera y de la clasificación, que forman parte de la app; el interés legítimo (art. 6(1)(f)) para los controles contra los abusos.

7. Los gimnasios

Si tu gimnasio usa el panel de Ghisa Pro, puedes conectarte con él. Hay dos pasos, separados.

Dar acceso al gimnasio (desde la app, con un consentimiento tuyo). Desde ese momento el gimnasio ve tu nickname, tu foto, la fecha del consentimiento, cuántos programas suyos tienes y el nombre del que le compartes; recibe un aviso con fecha cuando das o revocas el consentimiento, cuando te vinculas a tu inscripción con el enlace personal o te desvinculas, y cuando le devuelves o eliminas un programa; ve las reservas que haces en sus clases (si cancelas, la reserva desaparece de su lista) y los programas que le devuelves (solo la estructura, no lo que has hecho). Puede enviarte programas y avisos sobre las clases. Los avisos que llegan al gimnasio se borran solos 90 días después de su fecha; el gimnasio puede borrar antes los ya leídos, y desaparecen enseguida si eliminas la cuenta. Los avisos que el gimnasio te envía sobre las clases (clase cambiada o cancelada, reserva hecha o quitada por el gimnasio) se borran solos después de 12 meses.

Estar vinculado a tu inscripción (con el enlace personal que te da el gimnasio). El gimnasio sabe que tu cuenta de la app corresponde a la persona inscrita en su lista. A cambio, en la app ves tus datos que tiene el gimnasio: membresías y servicios, cuotas (importes, vencimientos, si están pagadas), certificado médico entregado y su vencimiento, clases y reservas, con el nombre y los apellidos del entrenador que imparte la clase, ha escrito el programa o te sigue en sala, y, si el gimnasio lo usa, tu pase de entrada con el código QR. Estos datos los trata el gimnasio como responsable; en la app solo te llegan a ti.

El gimnasio nunca recibe: los pesos que levantas, tu historial, los máximos, peso, medidas, porcentaje de grasa, datos de nutrición, tu fecha de nacimiento ni tu correo. Ese límite lo impone el servidor, no la app.

Puedes revocar el acceso y desvincularte desde la app cuando quieras. Los programas recibidos siguen siendo tuyos. Los datos que el gimnasio tiene en su lista se quedan en el gimnasio: para esos, dirígete a él.

7b. El plan, los anuncios y las suscripciones

Esta parte vale solo para las apps para iPhone (App Store) y para Android (Google Play). En la app en el navegador no hay ni anuncios ni compras.

La prueba. Durante los primeros 30 días desde el registro lo usas todo sin anuncios (quien ya estaba registrado cuando empezaron los planes tiene 30 días desde ese día). Durante la prueba la app no pide anuncios y no te pide el consentimiento para los anuncios. La prueba no es una suscripción: no hace falta tarjeta y al final no se hace ningún cargo.

El plan gratuito con anuncios. Terminada la prueba, si no tienes una suscripción o un regalo, la app muestra de vez en cuando un anuncio a pantalla completa al entrar en una sección, con límites de frecuencia: nunca durante un entreno, con un temporizador en marcha, en Ajustes o con una ventana abierta. Los anuncios los elige y los muestra Google AdMob.

• Qué recibe Google. Cuando va a mostrar un anuncio, la biblioteca de AdMob en la app envía a Google los datos que sirven para elegirlo, mostrarlo y contarlo: la dirección IP (con la que Google estima la zona), datos técnicos del dispositivo y de la app, las interacciones con el anuncio (visto, tocado, cerrado), datos de diagnóstico de la biblioteca y, si lo permites, el identificador publicitario del dispositivo (el IDFA en iPhone, el ID de publicidad en Android). Nosotros no le damos a Google nada más: ni el correo, ni el nickname, ni el identificador de tu cuenta, ni los datos de entrenamiento o de salud.
• El consentimiento. Si tienes al menos 18 años, antes del primer anuncio aparece la ventana de Google para el consentimiento, obligatoria en Europa. Ahí decides si aceptas los anuncios personalizados (elegidos según tus intereses) y el uso de los datos del dispositivo por parte de Google y de los socios publicitarios que la ventana enumera. Puedes rechazarlo: en ese caso la app pide a Google anuncios no personalizados, y el plan gratuito sigue siendo el mismo. Rechazar no cuesta nada. En iPhone, después de esa ventana, el sistema te pregunta también si permites el rastreo (ATT): si dices que no, el IDFA no se da a nadie.
• Si tienes menos de 18 años (o la app no conoce tu edad), la app no te muestra la ventana del consentimiento, no pide el rastreo en iPhone, indica a Google que estás por debajo de la edad del consentimiento y pide solo anuncios no personalizados.
• Quién decide. Para los anuncios, Google es responsable autónomo del tratamiento (para los datos europeos, Google Ireland Limited, Dublín) y usa los datos según su política de privacidad: Cómo utiliza Google la información de los sitios web o aplicaciones que utilizan sus servicios. Los anuncios personalizados y el uso del identificador publicitario se basan en tu consentimiento (art. 6(1)(a) del RGPD y art. 122 del Código de privacidad). Nuestra parte —decidir cuándo mostrar un anuncio, con los límites indicados arriba, contando los anuncios en tu dispositivo— forma parte del contrato del plan gratuito (art. 6(1)(b)).
• Cómo cambiar de opinión. Cuando quieras: Ajustes → Tu plan → «Privacidad de los anuncios» vuelve a abrir la ventana de Google, y ahí retiras o cambias el consentimiento (el botón está mientras tengas el plan con anuncios: con la prueba, una suscripción o un regalo la app no pide anuncios). En iPhone el rastreo también se desactiva desde Ajustes → Privacidad y seguridad → Rastreo; en Android el ID de publicidad se restablece o se elimina en los ajustes del teléfono, en la opción de anuncios. La revocación vale para el futuro.

Las suscripciones. Dos suscripciones quitan los anuncios, Mensual y Anual, al precio indicado en la tienda antes de la compra. Solo se compran dentro de la app, con el sistema de pago de App Store (en iPhone) o de Google Play (en Android). El pago lo cobra la tienda, como responsable autónomo, según su política de privacidad: nosotros nunca vemos la tarjeta, el nombre del titular ni la dirección de facturación, y el recibo de la compra te lo envía la tienda.

• RevenueCat (RevenueCat, Inc., Estados Unidos) es nuestro intermediario técnico con las tiendas y trabaja por cuenta nuestra, como encargado del tratamiento (art. 28). Su biblioteca en la app solo se activa cuando tocas «Elegir…» o «Restaurar compras». Recibe: el identificador técnico de tu cuenta (una secuencia de letras y cifras, no el correo), el recibo de compra de Apple o el código de compra de Google, qué suscripción, las fechas y el estado (activa, cancelada, renovada, caducada, reembolsada), el tipo de dispositivo y el sistema operativo, la última vez que abriste la app y, como cualquier servicio en red, la dirección IP de la solicitud. Desde ese momento recibe de la tienda los avisos sobre renovaciones, cancelaciones y reembolsos y los reenvía a nuestro servidor.
• Nuestro servidor solo guarda qué suscripción tienes, hasta cuándo está pagada, de qué tienda viene y un registro de los cambios (compra, renovación, cancelación, vencimiento, con la fecha). Con esto decide tu plan, que vale en todos tus dispositivos.
• Los datos de salud y los de entrenamiento nunca van a RevenueCat, ni a las tiendas.
• Base jurídica: el contrato de suscripción (art. 6(1)(b)). Las normas de la suscripción (precio, renovación, cancelación, reembolsos, desistimiento) están en las Condiciones de uso, y los puntos esenciales también los encuentras en la página «Tu plan» antes de comprar.

El regalo. Podemos regalarte la app durante un periodo o sin fecha de fin: sin anuncios y sin nada que pagar mientras dure. En el servidor quedan las fechas del regalo y el registro de los cambios. Base jurídica: el contrato.

7c. Las notificaciones

Esta parte vale solo para las apps para iPhone y Android: en el navegador no llegan notificaciones. La app solo te las envía si las permites. Primero te lo pregunta con una ventana propia y después es el teléfono el que te pide el permiso; si dices que no, la app funciona igual. Las eliges una por una en Ajustes → Notificaciones, y lo que eliges vale para todos tus dispositivos.

Las notificaciones que prepara el teléfono. El fin del descanso, el recordatorio si llevas unos días sin entrenar (después del número de días que elijas), el pesaje de la semana y el recordatorio una hora antes de una clase reservada los programa la app en el teléfono, con los datos que ya tiene. Nuestro servidor no los envía y no sabe cuándo salen.

Las notificaciones que envía nuestro servidor, divididas en grupos:

• Generales: la prueba, el regalo o la suscripción cancelada que están a punto de terminar, y nuestros mensajes de servicio (una versión de la app que hay que actualizar, un cambio de precio o de las condiciones). No contienen promociones. Se refieren al servicio que usas, así que solo se desactivan desactivando todas las notificaciones.
• Gimnasio: solo del gimnasio al que has dado acceso. Clases cambiadas o canceladas, reservas hechas o quitadas por el gimnasio, un programa nuevo o actualizado; y, si además estás vinculado a tu inscripción, sobre los datos que el gimnasio tiene de ti: la membresía o el servicio a punto de vencer, con su nombre y la fecha; y un aviso cuando el certificado médico está a punto de vencer o hay que pagar una cuota. En estos dos casos la notificación solo dice que tienes un documento o un pago a punto de vencer: cuál, y el importe, los ves abriendo la app.
• Amigos y clasificación: un amigo que acepta tu invitación, un programa que un amigo comparte contigo, los votos y las descargas de tu programa público en las últimas 24 horas, la medalla del año.
• Novedades y ofertas: funciones nuevas y ofertas sobre las suscripciones. Desactivadas por defecto: solo llegan si las activas (ver «Con qué base»).

El servidor solo las prepara para quien tiene al menos un teléfono registrado, envía un número limitado al día (sin contar las generales) y la misma notificación no llega dos veces. Una notificación que llega con la app abierta aparece también en la campana.

Qué hace falta para enviarlas. Cuando permites las notificaciones, la biblioteca de Firebase Cloud Messaging (Google) en la app crea un identificador de la instalación y recibe un código del teléfono (token), que la app envía a nuestro servidor junto con el tipo de sistema (iPhone o Android). El código solo sirve para entregar las notificaciones a ese teléfono; por cada cuenta guardamos como máximo diez. Si sales de la cuenta o la eliminas, el código se borra de nuestro servidor y la app pide a Firebase que lo anule: ese teléfono deja de recibir las notificaciones de la cuenta.

Qué reciben Google y Apple. Por cada notificación, nuestro servidor envía a Firebase el código del teléfono, el título, el texto, el grupo y la página de la app que se abre cuando la tocas. Firebase la entrega: en Android directamente, en iPhone a través del servicio de notificaciones de Apple. El título y el texto también los ven ellos, como en cualquier notificación, y pueden contener el nombre de tu gimnasio, de una clase, de un programa o de una membresía, la fecha en que vence la membresía y el nickname de un amigo. Nunca contienen tu correo, los pesos, el peso, las medidas ni los demás datos de salud que tienes en la app; para el certificado médico y las cuotas solo dicen que hay un vencimiento, sin importes ni la palabra «certificado». Una notificación que no se consigue entregar en dos días ya no llega. Firebase trabaja por cuenta nuestra (apartado 9).

En el teléfono. Las notificaciones pueden aparecer también con la pantalla bloqueada, según los ajustes del teléfono. Si no quieres que otros lean su texto, oculta la vista previa en los ajustes de notificaciones del teléfono.

Con qué base. Las notificaciones generales y las de entrenamiento, gimnasio y amigos forman parte del servicio que usas, y los grupos los activas y desactivas tú: contrato, art. 6(1)(b). «Novedades y ofertas» son comunicaciones promocionales: solo las enviamos con tu consentimiento, art. 6(1)(a) del RGPD y art. 130 del Código de privacidad. Lo das activando el interruptor y confirmando con «Acepto»; en nuestro servidor quedan la fecha y la versión del texto que aceptaste. Lo quitas cuando quieras desactivando el mismo interruptor, sin ninguna consecuencia en el resto de la app; la revocación vale para el futuro, y su fecha también queda escrita. Si cambias de opinión sin conexión, la decisión queda en espera en el teléfono y llega al servidor en cuanto vuelves a estar conectado; mientras el servidor no haya recibido el consentimiento, las novedades no salen. No elegimos a quién enviarlas según lo que haces: el mismo mensaje llega a todos los que las han activado.

Cómo desactivarlas. Ajustes → Notificaciones: un interruptor para todas y uno por grupo; si lo desactivas todo, no llega nada al teléfono y la campana se queda en silencio. Los ajustes del teléfono deciden en cualquier caso por encima de la app (en Android también grupo por grupo).

7d. Apple Salud y Health Connect

Esta parte vale solo para las apps para iPhone y Android, y solo si conectas tú la app desde Ajustes → Apple Salud (iPhone) o Ajustes → Health Connect (Android). Sin conexión, la app no lee ni escribe nada allí.

Qué leemos. Los pesajes (peso, día y hora) y, para cada día, el total de calorías, proteínas, carbohidratos y grasas consumidos, que la báscula o apps como YAZIO escriben en Apple Salud o en Health Connect. Nada más: ni pasos, ni sueño, ni pulso, ni entrenamientos, ni ciclo menstrual ni otros datos. En la primera conexión leemos los pesajes del último año y las comidas de los últimos 30 días, si el teléfono te deja permitirlo; después, en cada lectura, las dos últimas semanas, porque la báscula y las otras apps también escriben con retraso.

Qué escribimos. Solo los pesajes que registras en Ghisa Pro.

Cómo los usamos. Los pesajes entran en el gráfico del peso como los escritos a mano (en el mismo día vale el último); las comidas, en el registro de comidas, en los recuadros de la página Hoy y en el cálculo de tus necesidades energéticas reales. Se guardan en tu cuenta y se sincronizan como tus demás datos. Los usamos solo para estas funciones: nunca para publicidad, nunca para perfilarte, nunca vendidos ni cedidos a nadie —ni a Google AdMob, ni a RevenueCat, ni al gimnasio, ni a los amigos o a los demás usuarios— y nunca en el texto de las notificaciones. La app no los guarda en iCloud. Respetamos las normas de Apple sobre HealthKit y las normas de Google sobre los datos de Health Connect («uso limitado»).

Con qué base. Son datos de salud: solo los leemos con tu consentimiento explícito, art. 9(2)(a) del RGPD, que das en la ventana de la conexión marcando una casilla sin marcar; registramos la fecha y la versión del texto. Después es el teléfono el que te pregunta qué datos permitir y desde cuándo.

Cuándo. Solo con la app abierta: al iniciar, cuando vuelves a la app, cuando deslizas la página hacia abajo y con «Actualizar ahora». Nunca en segundo plano.

Cómo dejarlo. En Ajustes desactivas la conexión: la app deja de leer y de escribir, y la fecha en que la desactivaste queda escrita. Los permisos también los quitas desde los ajustes de Apple Salud o de Health Connect. Los datos ya recibidos se quedan en la app hasta que los borras (un pesaje, todos los pesajes desde Ajustes → Restablecer los datos, un día del registro) o eliminas la cuenta. Los pesajes que la app ha escrito en Apple Salud o en Health Connect se quedan allí: los quitas desde esas apps.

8. Qué no hacemos

• Ninguna herramienta de análisis o de estadística, de ningún proveedor.
• Ninguna publicidad en el navegador, durante la prueba, con una suscripción o con un regalo. En el plan gratuito de las apps para iPhone y Android los anuncios los muestra Google AdMob (apartado 7b): a Google nunca le damos correo, nickname, identificador de la cuenta, datos de entrenamiento ni datos de salud.
• Ninguna elaboración de perfiles propia con fines comerciales o publicitarios. Si aceptas los anuncios personalizados, la elaboración de perfiles publicitarios la hace Google, como responsable, con los datos que recoge su biblioteca (apartado 7b). La app calcula para ti necesidades energéticas, pesos y progreso a partir de tus datos: son cálculos que solo te sirven a ti y no los usamos para nada más. Ninguna decisión automatizada con efectos jurídicos sobre ti (art. 22).
• Ninguna venta o cesión de tus datos.
• Ninguna notificación promocional sin tu consentimiento, y ningún recuento de las notificaciones que abres: el servidor solo sabe si el servicio de notificaciones ha aceptado entregarlas.
• Ningún acceso a contactos ni a la ubicación. Cámara, galería y micrófono solo cuando tú decides subir una foto o un vídeo (la foto de perfil; las fotos y los vídeos de los ejercicios solo los sube quien cuida el catálogo): en iPhone el sistema te los pide la primera vez que hacen falta, y el micrófono solo sirve para el audio de un vídeo que grabas; en Android la foto o el vídeo los hace o los elige la app del sistema, y Ghisa Pro no pide estos permisos.

9. Nuestros proveedores

Trabajan por cuenta nuestra. Supabase, Cloudflare, Resend y RevenueCat, y Google para las notificaciones (Firebase Cloud Messaging), son encargados del tratamiento (art. 28) con un contrato que los obliga: su acuerdo de tratamiento de datos (para Firebase, los Firebase Data Processing and Security Terms). Con Google para Drive y Gmail, no: ver más abajo.

Google, dicho tal cual. Drive y Gmail los usamos con una cuenta personal de Google, y para ese tipo de cuenta Google no firma un acuerdo de tratamiento de datos (art. 28): solo lo ofrece con sus servicios para empresas. Por eso las copias de seguridad salen ya cifradas con AES-256 y la clave no sale de nuestros dispositivos: Google guarda archivos que no puede leer. El correo que nos escribes, en cambio, en Gmail se puede leer como cualquier correo: no nos escribas datos de salud. Es un punto que queremos regularizar (con el servicio de Google para empresas y su acuerdo, o con otro proveedor); cuando ocurra, actualizaremos esta página.

Apple, en iPhone, entrega las notificaciones con su servicio de notificaciones (Apple Push Notification service), que forma parte del sistema del iPhone: Firebase le pasa el código del teléfono, el título y el texto de la notificación, y Apple los trata según sus normas.

Son, en cambio, responsables autónomos, cada uno con su política de privacidad: Google, para los anuncios de AdMob en el plan gratuito de las apps de las tiendas (apartado 7b); Apple y Google, como tiendas, para el pago de las suscripciones.

Intervienen solo si tú lo eliges, y según sus políticas de privacidad: Google o Apple, si entras con su cuenta (cuando estas opciones están activas); YouTube, cuando tocas «Ver vídeo» en un ejercicio: antes de que se cargue el vídeo, la app te avisa de que se abre YouTube (Google), que puede guardar datos en tu dispositivo; si confirmas, el vídeo se abre desde youtube-nocookie.com y desde ese momento valen las normas de Google. Mientras no confirmes, no sale nada. WhatsApp o tu programa de correo, si los usas para enviar una invitación: la app los abre con el texto ya escrito, y el envío lo haces tú.

Las fuentes tipográficas están alojadas en nuestros servidores: al abrir la app no sale ninguna solicitud hacia terceros.

10. Transferencias fuera de la Unión Europea

Los datos están en Europa, pero algunas empresas que nos prestan los servicios no, y no se puede descartar un acceso desde fuera del Espacio Económico Europeo (asistencia, mantenimiento). Supabase Pte. Ltd. (Singapur): cláusulas contractuales tipo, Decisión (UE) 2021/914. Cloudflare, Inc. y Plus Five Five, Inc. (Resend) (Estados Unidos): certificación en el Marco de Privacidad de Datos UE-EE. UU., Decisión (UE) 2023/1795, y las cláusulas tipo de sus acuerdos. Google LLC (Estados Unidos): certificación en el Marco de Privacidad de Datos UE-EE. UU.; para las notificaciones (Firebase Cloud Messaging), también las cláusulas contractuales tipo previstas en las condiciones de Firebase sobre el tratamiento de datos; para Drive y Gmail, como se dice en el apartado 9, no hay un acuerdo de tratamiento. RevenueCat, Inc. (Estados Unidos): cláusulas contractuales tipo, Decisión (UE) 2021/914, previstas en su acuerdo de tratamiento de datos. Para los anuncios, el responsable de los datos europeos es Google Ireland Limited, en la Unión; para las transferencias a Google LLC, en Estados Unidos, Google usa la certificación en el Marco de Privacidad de Datos UE-EE. UU. y, cuando hace falta, las cláusulas tipo. En iPhone las notificaciones pasan también por el servicio de Apple, con las garantías que Apple aplica a sus propias transferencias. Si lo pides, te enviamos copia de las garantías.

11. Qué se queda en tu dispositivo

La app funciona también sin conexión, así que una copia de tus datos vive en el teléfono o en el navegador: programas, entrenamientos, preferencias, las últimas copias de tus datos sustituidas por una sincronización, fotos de los ejercicios ya descargadas, cronómetro y temporizadores en marcha, los mensajes de la campana, un registro técnico, y el identificador de la cuenta (con el correo abreviado, por ejemplo «ma***@dominio») a la que pertenecen los datos guardados en este dispositivo: si entra otra cuenta, la app no mezcla sus datos con estos. En las apps de las tiendas, con el plan con anuncios, también se quedan en el dispositivo el recuento de los anuncios del día (cuántos y la hora del último) y lo que elegiste en la ventana de consentimiento de Google, que su biblioteca guarda en el teléfono. Si permites las notificaciones, en las apps de las tiendas también se quedan en el dispositivo el código del teléfono para las notificaciones (con el identificador que la biblioteca de Firebase guarda en él), la marca de que la app ya te ha preguntado si las quieres, la fecha del próximo recordatorio «si no entrenas», el consentimiento o la revocación de «Novedades y ofertas» que todavía no han llegado al servidor, y las notificaciones que el teléfono tiene programadas (fin del descanso, recordatorios, pesaje, clases reservadas); si conectas Apple Salud o Health Connect, el estado de la conexión, la hora de la última lectura y los días de los pesajes de Apple Salud que has borrado en la app (para que no vuelvan); lo que eliges sobre las notificaciones está con las demás preferencias y, como ellas, se sincroniza con el servidor. Los mensajes de la campana, el registro técnico, el recuento de los anuncios y las notificaciones programadas por el teléfono nunca salen del dispositivo. El detalle está en la página Cookies.

12. Cuánto tiempo guardamos los datos

Las copias de seguridad son archivos completos y con fecha: un dato borrado sigue en las copias ya hechas hasta que esas copias se eliminan.

13. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar su uso, oponerte a los tratamientos basados en el interés legítimo y recibirlos en un formato legible por un programa. Puedes revocar el consentimiento cuando quieras.

Algunas cosas las haces tú solo, desde la app:

• Exportar: Ajustes → Copia de seguridad → Exportar. Obtienes un archivo con todo el archivo de la app, incluidos los programas recibidos del gimnasio o guardados de los amigos y de la lista pública. No contiene el correo de la cuenta, los accesos dados a los gimnasios, las amistades ni el registro del consentimiento: esos te los enviamos nosotros si los pides.
• Borrar la cuenta: Ajustes → Cuenta → «Eliminar cuenta y datos». Borra de verdad del servidor, no desactiva. Si ya no tienes la app, sigue la página Eliminar la cuenta. Si eres titular de un gimnasio, la cuenta no se cierra desde la app: escríbenos, porque antes hay que exportar y cerrar los datos del gimnasio. Borrar la cuenta no cancela una suscripción: esa la gestiona la tienda y hay que cancelarla desde sus ajustes (desde la app: Ajustes → Tu plan → «Gestionar suscripción»).
• Revocar el acceso a un gimnasio o dejar de compartir un programa: desde las páginas del gimnasio y del programa.
• Retirar o cambiar el consentimiento a los anuncios personalizados: Ajustes → Tu plan → «Privacidad de los anuncios» (apartado 7b).
• Desactivar las notificaciones o quitar el consentimiento a «Novedades y ofertas»: Ajustes → Notificaciones (apartado 7c), o desde los ajustes del teléfono.

Para todo lo demás, escribe a info@ghisapro.com: respondemos en el plazo de un mes.

Borrar la cuenta no borra tu ficha en la lista del gimnasio (allí el responsable es el gimnasio) ni los ajustes que quedan en el dispositivo (se quitan desinstalando la app o borrando los datos del sitio).

Puedes presentar una reclamación ante la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o acudir a los tribunales.

14. Cómo protegemos los datos

Las comunicaciones están cifradas (HTTPS). Cada fila de la base de datos solo la puede leer el usuario al que pertenece, por una regla de la propia base de datos. La app indica al navegador los únicos destinos permitidos y el navegador bloquea los demás. Las copias de seguridad están cifradas con AES-256. Si se produjera una violación que pusiera en riesgo tus derechos, te lo diríamos, además de avisar a la Autoridad de protección de datos como prevé la ley.

15. La app no es un producto sanitario

Ghisa Pro sirve para entrenar y llevar el control del entrenamiento. No diagnostica, no trata y no monitoriza ninguna enfermedad. Antes de empezar un programa o cambiar tu alimentación, consulta a un médico.

16. Si esta política cambia

Los cambios sustanciales te los indicamos en la app antes de que tengan efecto; si afectan al consentimiento, te lo volvemos a pedir. La versión 1.4 añade el idioma (apartado 3) y remite a la tienda para los precios de las suscripciones; el consentimiento sobre los datos de salud no cambia y no se te vuelve a pedir. Las versiones anteriores te las enviamos si las pides.

Versión 1.6 — 25 de octubre de 2026 (sustituye a la 1.5 del 24 de octubre de 2026)