Política de privacitat

La privacitat, amb paraules clares.

Última actualització: 5 d'octubre de 2026

Qui som

Secondwind és desenvolupada per Josh Waller, que opera amb el nom de Kovus, a Perth, Austràlia Occidental. Contacta amb josh@kovus.dev per a preguntes o sol·licituds de privacitat.

Informació desada al dispositiu

Secondwind desa localment la informació necessària per executar el programa, incloent-hi:

• respostes inicials com el grup d'edat, l'historial d'entrenament, l'equipament disponible, l'horari preferit i les consideracions articulars, juntament amb la finalització del qüestionari, el reconeixement de la indicació de consulta i el nivell d'activitat;
• el programa generat, les substitucions, les sèries completades, els pesos, les repeticions i les valoracions d'esforç;
• recordatoris, unitats i preferències d'àudio i Apple Health;
• registres de rècords personals i progrés;
• missatges de Guia;
• fins a 20 diagnòstics limitats de fallades i errors, incloent-hi referència de suport, hora, missatge amb dades ocultades, àmbit de l'app o component, pila de components limitada i noms de claus de context; i
• una sessió de servei xifrada d'Inicia sessió amb Apple i un identificador de clau d'App Attest, si utilitzes el compte de servei vinculat.

Les sis respostes del qüestionari previ a l'exercici s'utilitzen en aquest dispositiu durant la configuració i s'exclouen del registre inicial persistent de l'app. Les consideracions articulars, la finalització del qüestionari, el reconeixement de la indicació de consulta i el nivell d'activitat poden romandre al registre local del programa.

Secondwind no demana a Apple el teu nom ni correu electrònic i no utilitza contrasenya. Apple i Supabase proporcionen identificadors opacs per al compte de servei vinculat. Pots exportar les dades de l'app des de Configuració. Suprimeix el compte i totes les dades elimina les dades locals de l'app i el compte de servei vinculat tal com es descriu a continuació.

Preguntes personalitzades a Guia

Les sis respostes ràpides que es mostren a Guia i les notes de Guia després de les sessions estan integrades a l'app i funcionen sense connexió. Abans que la primera pregunta personalitzada surti del dispositiu, Secondwind mostra els destinataris de les dades, el context i la conservació i et demana que triïs Accepta i envia. Triar Ara no no envia res. La decisió es desa en aquest dispositiu, es pot restablir a Configuració i es tornarà a demanar si canvien substancialment les dades, el destinatari, la finalitat o la conservació.

Si acceptes i envies una pregunta personalitzada, Secondwind envia el següent a través d'una connexió xifrada:

• la teva pregunta;
• un resum breu del programa, incloent-hi horari d'entrenament, durada de les sessions, equipament i consideracions articulars;
• la setmana actual del programa;
• les dades de la sessió activa o completada d'avui, incloent-hi fase de la sessió, estat i nota de l'Ajust del dia, exercici actual i qualsevol sèrie, repetició o pes registrat;
• fins a tres resums de sessions recents i fins a dos patrons senzills d'entrenament derivats al dispositiu dels resums de sessions registrats;
• fins a sis missatges de preguntes i respostes personalitzades prèvies en línia, excloent-hi les respostes ràpides integrades i les notes posteriors a sessions; i
• la sessió de servei xifrada utilitzada per autenticar la petició.

La petició va a una Supabase Edge Function operada per Kovus, que valida la sessió no anònima d'Inicia sessió amb Apple, comprova el dret d'accés actiu de RevenueCat i verifica App Attest quan s'admet, i després envia la petició a l'API comercial d'Anthropic. Kovus desa un comptador de ràfegues per compte, un comptador diari amb la subscripció de RevenueCat com a clau, un comptador diari amb un resum criptogràfic d'una instal·lació acreditada com a clau i un comptador global de tokens. El registre d'App Attest desa la clau pública, el rebut d'Apple, l'entorn i el comptador de signatures necessaris per rebutjar peticions reproduïdes. Kovus no desa la pregunta a la base de dades del servei de Guia. La teva còpia de la conversa es queda al dispositiu.

Anthropic afirma que les entrades i sortides estàndard de l'API s'eliminen automàticament del seu sistema intern en un termini de 30 dies, amb excepcions per a serveis amb altres períodes de conservació, condicions acordades, aplicació de la política d'ús i requisits legals. Llegeix la informació d'Anthropic sobre conservació de dades comercials.

No incloguis informació que t'identifiqui a tu o a una altra persona en una pregunta a Guia. Guia és una funció opcional de suport al programa, no assessorament mèdic.

Subscripcions i compres

Abans de comprar o restaurar una subscripció, Secondwind utilitza Inicia sessió amb Apple per crear un compte de servei opac de Supabase i identifica el client de RevenueCat amb aquest identificador opac del compte. Això manté el dret d'accés de l'App Store vinculat a la mateixa identitat privada de servei durant compra, restauració, transferència, reinstal·lació i comprovacions de preguntes personalitzades a Guia. Secondwind no demana a Apple el teu nom ni correu electrònic. RevenueCat no rep el programa de Secondwind, els missatges de Guia ni les dades d'Apple Health. Llegeix la política de privacitat de RevenueCat i la política de privacitat d'Apple.

RevenueCat també envia a Kovus esdeveniments del cicle de vida de les subscripcions perquè puguem investigar problemes de drets d'accés i lliurament de facturació. Kovus desa l'identificador i tipus d'esdeveniment, l'identificador d'usuari de l'app, l'identificador de producte, el preu i les marques de temps de l'esdeveniment, juntament amb les dades de l'esdeveniment proporcionades per RevenueCat. Aquests registres no contenen dades de targeta de pagament, el programa de Secondwind, missatges de Guia ni dades d'Apple Health. Kovus no rep les dades de la teva targeta de pagament.

Apple Health

Si actives la sincronització amb Apple Health, Secondwind demana permís per desar entrenaments de força funcional completats. Secondwind no puja dades d'Apple Health a Kovus ni Anthropic. Un entrenament ja desat a Apple Health es gestiona a l'app Salut i no s'elimina quan suprimeixes les dades locals de l'app Secondwind.

Notificacions

Els recordatoris de sessions i renovació es programen localment al dispositiu. Secondwind no utilitza un servidor de notificacions push a la versió 1.

Cerca de professionals a Apple Maps

Quan tries Troba un professional a prop, Secondwind obre una cerca a Apple Maps del tipus de professional seleccionat. Secondwind no demana permís d'ubicació, no rep la teva ubicació ni rep els resultats. Apple gestiona la cerca segons la seva política de privacitat.

Analítica i diagnòstics

La versió 1 registra un petit conjunt d'esdeveniments del producte només dins de l'app en execució per a diagnòstics de desenvolupament. Aquests esdeveniments no es transmeten a Kovus ni a un proveïdor d'analítica en la configuració de publicació.

Secondwind conserva fins a 20 diagnòstics limitats de fallades i errors al dispositiu per poder investigar una referència de suport. Les cadenes amb aparença de correu electrònic i els valors llargs amb aparença de token s'oculten del missatge desat, i el registre recull noms de claus de context en lloc dels valors. Els diagnòstics no s'envien automàticament. Exporta les meves dades inclou els diagnòstics desats i els errors recents que encara conserva l'app en execució.

Quan una versió es configura amb un punt de connexió de Sentry, es poden enviar a Sentry missatges d'error i piles JavaScript sanejats, la versió de l'app i diagnòstics limitats del sistema operatiu i del dispositiu per donar suport a la fiabilitat. Els missatges i piles d'error remots oculten les cadenes amb aparença de correu electrònic i els valors llargs amb aparença de token abans d'enviar-se, i tenen longitud limitada. El context operatiu proporcionat per l'app es limita a la referència de suport i etiquetes limitades amb dades ocultades. Els breadcrumbs de Sentry i el tractament de fallades natives estan desactivats. La recollida predeterminada d'informació personal, el traçat, les captures de pantalla i la jerarquia de vistes estan desactivats.

On es tracten les dades de servei

La base de dades Supabase de Secondwind està configurada a Sydney, Austràlia. Supabase Edge Functions utilitza la infraestructura regional de Supabase i pot tractar una petició en una regió propera a qui la fa. RevenueCat desa dades de clients als Estats Units i pot utilitzar proveïdors de serveis en altres llocs. Les peticions personalitzades a Guia són tractades per Anthropic i els seus proveïdors i es poden tractar fora d'Austràlia. Els proveïdors a l'estranger poden estar subjectes a les lleis dels països on operen.

Conservació i supressió

La informació local roman fins que l'elimines a Configuració o treus l'app. Suprimeix el compte i totes les dades esborra els registres SQLite de Secondwind, l'estat persistent de l'app, l'historial local de Guia, els diagnòstics de fallades i la programació de recordatoris. Si existeix un compte de servei vinculat, la mateixa acció elimina el compte Supabase Auth, el contenidor de límit de peticions de reptes d'integritat, els reptes i registre de clau d'App Attest, les reclamacions de peticions de Guia, el comptador de ràfegues del compte i les còpies vinculades d'esdeveniments webhook de RevenueCat abans d'esborrar la sessió local.

Per permetre acabar de manera segura una supressió interrompuda, Kovus conserva un justificant de supressió limitat amb un resum SHA-256 de l'identificador aleatori de petició generat per l'app, l'identificador opac del compte Supabase, si es va revocar l'autorització d'Apple, les hores de creació i caducitat i quan es va completar la supressió. El resultat completat permet a l'app recuperar-se si es perd la resposta d'èxit. El justificant només és accessible al rol de servei del servidor i caduca 24 hores després de crear-se; completar o reintentar la supressió no allarga aquesta caducitat. Una purga diària programada elimina els justificants caducats. Si la supressió al servidor no pot acabar, l'app conserva la sessió local o utilitza aquest justificant limitat perquè ho puguis reintentar. Els registres de compres d'Apple i RevenueCat continuen subjectes a la seva conservació i controls de compte, i eliminar Secondwind no cancel·la una subscripció.

Si s'elimina un compte mentre encara es comptabilitza una petició de Guia, Kovus conserva un registre de reserva de curta durada per conciliar el cost de tokens de la petició sense afectar altres membres. El registre conté un resum dels identificadors del compte i de petició aleatòria, la data d'ús, el nombre de tokens reservats, l'hora de petició i la de liquidació. No conté pregunta, resposta, identificador directe del compte, identificador de subscripció ni identificador de dispositiu. Els registres es poden eliminar dos dies després de la petició original i s'eliminen en la purga diària següent, de manera que es conserven fins a tres dies. El resum també evita que la mateixa petició es liquidi dues vegades després de suprimir el compte.

Kovus conserva els comptadors de límit de peticions de Guia per subscripció, instal·lació acreditada i globals durant un màxim de 31 dies. El comptador de subscripció utilitza com a clau l'identificador de subscripció de RevenueCat en lloc del compte Secondwind eliminat, de manera que reinstal·lar o canviar de compte a l'app no restableix el límit pagat. Kovus conserva còpies d'esdeveniments de subscripció de RevenueCat fins a 24 mesos, tret que s'eliminin mitjançant el procés de supressió del compte dins de l'app. Apple, RevenueCat i Anthropic també conserven informació segons les seves obligacions legals i operatives.

Accés, rectificació i reclamacions de privacitat

Escriu a josh@kovus.dev per preguntar quina informació personal conserva Kovus sobre tu, sol·licitar-ne la rectificació o supressió, o presentar una reclamació de privacitat. Pot ser que necessitem context del compte o de la compra per trobar un registre del servidor. Acusarem recepció de la reclamació i respondrem en un termini de 30 dies. Si no hi estàs satisfeta, pots contactar amb l'Office of the Australian Information Commissioner.

Espai Econòmic Europeu, Regne Unit i Suïssa

Josh Waller, que opera amb el nom de Kovus, és el responsable del tractament de la informació personal descrita en aquesta política. Les consideracions articulars i les respostes del qüestionari previ a l'exercici són informació relacionada amb la salut. Les respostes s'utilitzen en aquest dispositiu durant la configuració; el reconeixement de la indicació de consulta a l'app registra que entens la indicació de demanar assessorament professional abans de començar. Abans d'enviar en línia una pregunta personalitzada a Guia, Secondwind et demana separadament que triïs Accepta i envia després de mostrar la informació compartida i els destinataris.

Subjecte a les condicions i excepcions aplicables, pots tenir drets d'accés, rectificació, supressió, limitació o oposició al tractament, i a rebre una còpia portable de la informació. Exporta les meves dades i Suprimeix el compte i totes les dades estan disponibles a Configuració i continuen disponibles quan una subscripció està en pausa. Escriu-nos per a una sol·licitud que no puguis completar a l'app. Respondrem en un termini de 30 dies.

Les peticions personalitzades a Guia passen per una Supabase Edge Function operada per Kovus i després arriben a l'API comercial d'Anthropic. Les dades de servei es poden tractar fora de l'EEE, el Regne Unit o Suïssa. Kovus està revisant els acords aplicables amb proveïdors i les garanties de transferències internacionals, així com si cal nomenar un representant a la UE o al Regne Unit. Aquestes avaluacions continuen pendents.

Pots reclamar davant l'autoritat de protecció de dades del teu país. El Comitè Europeu de Protecció de Dades enumera les autoritats de l'EEE. Les persones del Regne Unit poden contactar amb l'ICO, i les de Suïssa amb l'FDPIC.

Seguretat

Les peticions personalitzades a Guia utilitzen connexions HTTPS xifrades. No es pot garantir que cap sistema sigui completament segur. No incloguis informació identificativa, mèdica ni molt sensible en preguntes a Guia.

Infants

Secondwind està dissenyada com una app d'entrenament de força per a adults. No s'adreça a infants i no recull conscientment informació personal d'un infant.

Canvis i contacte

Podem actualitzar aquesta política quan canviïn l'app o els proveïdors de serveis. La versió actual i la data d'actualització romandran en aquesta pàgina. Escriu a josh@kovus.dev amb una pregunta o sol·licitud.

Llegeix les condicions del servei o visita el suport de Secondwind.