Política de privacidad

Ghisa no requiere una cuenta ni solicita nombre, correo, teléfono u otros identificadores personales directos. El responsable es Alessandro Bortoluzzi, disponible en ghisa@bortoluzzi.dev.

Datos del dispositivo

Entrenamientos, ejercicios, rutinas, conversaciones y ajustes se guardan en tu dispositivo. Los entrenamientos se sincronizan en tu base privada de iCloud: no recibimos el diario en un servidor ni podemos leer tus datos de iCloud. Los recuerdos del coach permanecen solo en el dispositivo, sin sincronizarse. Con permiso, Ghisa lee y escribe en Salud de Apple; esos datos siguen bajo el control de Apple y no se nos envían. Las excepciones son las analíticas y funciones de IA siguientes.

Analíticas

PostHog actúa como encargado siguiendo nuestras instrucciones, en su EU Cloud de Fráncfort. Nos permite comprender el uso, detectar errores y gestionar variantes de funciones. Recoge un identificador aleatorio de instalación, distinto del Apple ID, correo o identificador publicitario. RevenueCat recibe ese mismo identificador para atribuir eventos de suscripción.

Los eventos incluyen inicio y final de entrenamientos, rutinas creadas, importaciones, pantallas de compra, incorporación, uso del coach, errores, momentos y duraciones. Edad, altura y peso se convierten en intervalos antes de salir del dispositivo, sin enviar cifras exactas. Los metadatos incluyen versiones de app y sistema, modelo, idioma, zona horaria e IP para estimar país y región, sin crear perfiles publicitarios.

No grabamos la pantalla y la reproducción de sesiones está desactivada. La base es el interés legítimo en comprender y mejorar Ghisa. Puedes oponerte por correo y eliminaremos los eventos de tu instalación.

Coach e importación con IA

Puedes escribir, dictar o adjuntar hasta cuatro fotos. Apple transcribe el dictado en el dispositivo; solo se reenvía el texto. La importación procesa el texto, foto, PDF o escaneo de la rutina que eliges.

Se envían mensajes y fotos, además de entrenamientos, ejercicios, estadísticas y recuerdos que el coach solicita para responder. No recibe todo el diario por adelantado. Los archivos importados se suben al almacenamiento de OpenAI durante la importación.

Las solicitudes pasan por AIProxy para proteger nuestras credenciales API. AIProxy conserva IP, códigos de estado, recuentos de tokens y cuerpos de respuestas fallidas, pero no el contenido de los mensajes. OpenAI responde como encargado y no usa estos datos para entrenar sus modelos. Las conversaciones se conservan al menos 30 días antes de eliminarlas para mantener contexto; los registros de vigilancia de abusos, hasta 30 días. AIProxy y OpenAI están en Estados Unidos. Las transferencias fuera del EEE y Reino Unido se realizan bajo las cláusulas contractuales tipo del acuerdo de tratamiento de OpenAI.

El texto de tus mensajes al coach también se registra en PostHog y podemos leerlo para mejorar el coach. Sus respuestas no se envían a las analíticas; solo recuentos, duraciones, herramientas utilizadas y valoraciones positivas o negativas. No incluyas condiciones de salud, lesiones, nombres o contactos que no quieras que leamos. Para evitar este tratamiento, no uses el coach o solicita eliminar los mensajes de tu instalación.

Compras

RevenueCat gestiona compras, suscripciones, validación, derechos de acceso, restauración y reembolsos. Puede tratar identificadores anónimos, historial de compras, estado de suscripción, transacciones y metadatos técnicos. Al usar Ghisa y realizar compras integradas, consientes compartir con Apple los datos necesarios de uso y consumo de contenidos comprados para evaluar solicitudes de reembolso según sus políticas.

Límites y conservación

No vendemos datos, no los usamos para publicidad ni te rastreamos entre apps y sitios de otras empresas. RevenueCat no recibe entrenamientos ni conversaciones. Salvo los mensajes descritos, las analíticas no reciben el diario.

Los datos locales permanecen hasta borrarlos o desinstalar la app. Los eventos y mensajes analíticos se conservan mientras sean útiles para comprender el uso; se eliminan cuando dejan de serlo o si lo solicitas. OpenAI, AIProxy y RevenueCat aplican sus propios plazos.

Tus derechos

Según tu residencia, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición y reclamación ante la autoridad competente. Sin cuenta, identificamos tus datos mediante el identificador de instalación, que podemos pedirte al contactar desde el dispositivo correspondiente. Escribe a ghisa@bortoluzzi.dev.

Podemos publicar nuevas versiones con una fecha actualizada. Fecha de entrada en vigor: 21 de agosto de 2026.