Política de privacidad

Privacidad, en palabras claras.

Última actualización: 5 de octubre de 2026

Quiénes somos

Secondwind lo desarrolla Josh Waller, que opera con el nombre comercial Kovus, en Perth, Australia Occidental. Contacta a josh@kovus.dev para preguntas o solicitudes sobre privacidad.

Información guardada en tu dispositivo

Secondwind guarda localmente la información necesaria para ejecutar tu programa, que incluye:

• las respuestas de configuración inicial, como la franja de edad, el historial de entrenamiento, el equipo disponible, el horario preferido y las consideraciones articulares, junto con la finalización del cuestionario, el reconocimiento de las indicaciones de consulta y la categoría de actividad;
• el programa generado, los cambios de ejercicios, las series completadas, los pesos, las repeticiones y los comentarios sobre el esfuerzo;
• los recordatorios y las preferencias de unidades, audio y Apple Health;
• los récords personales y los registros de progreso;
• los mensajes de la Guía;
• hasta 20 diagnósticos limitados de fallos y errores, que incluyen una referencia de asistencia, la hora, un mensaje con datos ocultados, el ámbito de la app o del componente, una pila de componentes limitada y los nombres de las claves de contexto; y
• una sesión de servicio cifrada de Iniciar sesión con Apple y un identificador de clave App Attest, si utilizas la cuenta de servicio vinculada.

Las seis respuestas del cuestionario previo al ejercicio se utilizan en este dispositivo durante la configuración y se excluyen del registro de configuración inicial persistente de la app. Las consideraciones articulares, la finalización del cuestionario, el reconocimiento de las indicaciones de consulta y la categoría de actividad pueden permanecer en el registro local del programa.

Secondwind no solicita tu nombre ni tu correo electrónico a Apple y no utiliza una contraseña. Apple y Supabase proporcionan identificadores opacos para la cuenta de servicio vinculada. Puedes exportar los datos de la app desde Ajustes. Eliminar la cuenta y todos los datos elimina los datos locales de la app y la cuenta de servicio vinculada, tal como se describe más adelante.

Preguntas personalizadas a la Guía

Las seis respuestas rápidas que aparecen en la Guía y las notas posteriores a la sesión están integradas en la app y funcionan sin conexión. Antes de que la primera pregunta personalizada salga del dispositivo, Secondwind muestra los destinatarios, el contexto y la conservación de los datos y te pide elegir Aceptar y enviar. Elegir Ahora no no envía nada. La elección se guarda en este dispositivo, se puede restablecer en Ajustes y se solicitará de nuevo si cambian de forma significativa los datos, el destinatario, la finalidad o la conservación.

Si das tu consentimiento y envías una pregunta personalizada, Secondwind envía lo siguiente por una conexión cifrada:

• tu pregunta;
• un breve resumen del programa, que incluye el calendario de entrenamiento, la duración de las sesiones, el material y las consideraciones articulares;
• la semana actual del programa;
• las evidencias de la sesión activa o completada de hoy, que incluyen la etapa de la sesión, el estado y la nota del Ajuste del día, el ejercicio actual y cualquier serie, repetición o peso registrado;
• hasta tres resúmenes de sesiones recientes y hasta dos patrones sencillos de entrenamiento derivados en el dispositivo de los resúmenes de sesiones registradas;
• hasta seis mensajes de preguntas y respuestas personalizadas en línea anteriores, excluidas las respuestas rápidas integradas y las notas posteriores a la sesión; y
• la sesión de servicio cifrada utilizada para autenticar la solicitud.

La solicitud llega a una Supabase Edge Function operada por Kovus, que valida la sesión no anónima de Iniciar sesión con Apple, comprueba el derecho de acceso activo de RevenueCat y verifica App Attest cuando es compatible, y después envía la solicitud a la API comercial de Anthropic. Kovus guarda un contador de solicitudes en ráfaga por cuenta, un contador diario vinculado a la suscripción de RevenueCat, un contador diario vinculado a un hash criptográfico de una instalación atestiguada y un contador global de tokens. El registro de App Attest guarda la clave pública, el recibo de Apple, el entorno y el contador de firmas necesarios para rechazar solicitudes repetidas mediante un ataque de reproducción. Kovus no guarda la pregunta en la base de datos del servicio de la Guía. Tu copia de la conversación permanece en tu dispositivo.

Anthropic indica que las entradas y salidas estándar de su API se eliminan automáticamente de sus sistemas en un plazo de 30 días, con excepciones para servicios con otra conservación, condiciones acordadas, aplicación de las políticas de uso y requisitos legales. Consulta la información comercial de Anthropic sobre conservación de datos.

No incluyas información que te identifique a ti o a otra persona en una pregunta a la Guía. La Guía es una función opcional de apoyo al programa, no asesoramiento médico.

Suscripciones y compras

Antes de comprar o restaurar una suscripción, Secondwind utiliza Iniciar sesión con Apple para crear una cuenta opaca de servicio Supabase e identifica al cliente de RevenueCat con ese identificador opaco de cuenta. Esto permite que el derecho de acceso del App Store permanezca asociado a la misma identidad privada de servicio durante compras, restauraciones, transferencias, reinstalaciones y comprobaciones de la Guía personalizada. Secondwind no solicita tu nombre ni tu correo electrónico a Apple. RevenueCat no recibe tu programa de Secondwind, tus mensajes de la Guía ni tus datos de Apple Health. Consulta la política de privacidad de RevenueCat y la política de privacidad de Apple.

RevenueCat también envía a Kovus eventos del ciclo de vida de las suscripciones para que podamos investigar problemas de derechos de acceso y de entrega de información de facturación. Kovus guarda el identificador y el tipo de evento, el identificador de usuario de la app, el identificador de producto, el precio y las marcas temporales del evento, junto con el contenido del evento proporcionado por RevenueCat. Estos registros no contienen datos de tarjetas de pago, tu programa de Secondwind, mensajes de la Guía ni datos de Apple Health. Kovus no recibe los datos de tu tarjeta de pago.

Apple Health

Si activas la sincronización con Apple Health, Secondwind pide permiso para guardar entrenamientos de fuerza funcional completados. Secondwind no sube datos de Apple Health a Kovus ni a Anthropic. Un entrenamiento ya guardado en Apple Health se gestiona en la app Salud y no se elimina cuando borras los datos locales de Secondwind.

Notificaciones

Los recordatorios de sesiones y renovaciones se programan localmente en tu dispositivo. Secondwind no utiliza un servidor de notificaciones push en la versión 1.

Búsqueda de profesionales en Apple Maps

Cuando eliges Encuentra a un profesional cerca, Secondwind abre una búsqueda en Apple Maps del tipo de profesional seleccionado. Secondwind no solicita permiso de ubicación, no recibe tu ubicación ni recibe los resultados encontrados. Apple gestiona la búsqueda según su propia política de privacidad.

Analítica y diagnósticos

La versión 1 registra un pequeño conjunto de eventos del producto únicamente en la app en ejecución, para diagnósticos durante el desarrollo. Estos eventos no se transmiten a Kovus ni a un proveedor de analítica en la configuración de publicación.

Secondwind conserva hasta 20 diagnósticos limitados de fallos y errores en tu dispositivo para poder investigar una referencia de asistencia. Las cadenas que parecen correos electrónicos y los valores largos que parecen tokens se ocultan del mensaje guardado, y el registro guarda los nombres de las claves de contexto en lugar de sus valores. Los diagnósticos no se envían automáticamente. Exportar mis datos incluye los diagnósticos guardados y los errores recientes que aún conserva la app en ejecución.

Cuando una versión está configurada con un punto de conexión Sentry, se pueden enviar a Sentry mensajes y pilas de errores JavaScript depurados, la versión de la app y diagnósticos limitados del sistema operativo y del dispositivo para ayudar con la fiabilidad. Los mensajes y pilas de errores remotos ocultan las cadenas que parecen correos electrónicos y los valores largos que parecen tokens antes de enviarse, y tienen una longitud limitada. El contexto operativo proporcionado por la app se limita a la referencia de asistencia y a etiquetas limitadas con datos ocultados. Las trazas de acciones de Sentry y la gestión nativa de fallos están desactivadas. La recopilación predeterminada de información personal, el seguimiento de trazas, las capturas de pantalla y la jerarquía de vistas están desactivados.

Dónde se procesan los datos de servicio

La base de datos Supabase de Secondwind está configurada en Sídney, Australia. Las Supabase Edge Functions utilizan la infraestructura regional de Supabase y pueden procesar una solicitud en una región cercana a quien la realiza. RevenueCat guarda los datos de clientes en Estados Unidos y puede utilizar proveedores de servicios en otros lugares. Las solicitudes personalizadas a la Guía las procesan Anthropic y sus proveedores, y pueden procesarse fuera de Australia. Los proveedores extranjeros pueden estar sujetos a las leyes de los países donde operan.

Conservación y eliminación

La información local permanece hasta que la eliminas en Ajustes o retiras la app. Eliminar la cuenta y todos los datos borra los registros SQLite de Secondwind, el estado persistente de la app, el historial local de la Guía, los diagnósticos de fallos y los recordatorios programados. Si existe una cuenta de servicio vinculada, la misma acción elimina la cuenta Supabase Auth, el contenedor de límites de frecuencia de desafíos de integridad, los desafíos App Attest y el registro de clave, las reservas de solicitudes a la Guía, el contador de ráfagas de la cuenta y las copias vinculadas de eventos webhook de RevenueCat antes de borrar la sesión local.

Para que una eliminación interrumpida pueda finalizar de forma segura, Kovus conserva un recibo de eliminación limitado con un hash SHA-256 del identificador aleatorio de solicitud generado por la app, el identificador opaco de la cuenta Supabase, si se revocó la autorización de Apple, sus horas de creación y caducidad y cuándo terminó la eliminación. El resultado completado permite a la app recuperarse si se pierde la respuesta de éxito. El recibo solo es accesible para el rol de servicio del servidor y caduca 24 horas después de su creación; completar o reintentar la eliminación no amplía esa caducidad. Una purga diaria programada elimina los recibos caducados. Si la eliminación del servidor no puede completarse, la app conserva la sesión local o utiliza ese recibo limitado para que puedas reintentarlo. Los registros de compras de Apple y RevenueCat siguen sujetos a sus propios controles de conservación y cuenta, y eliminar Secondwind no cancela una suscripción.

Si se elimina una cuenta mientras todavía se está contabilizando una solicitud a la Guía, Kovus conserva un registro de reserva de corta duración para poder conciliar el coste en tokens de la solicitud sin perjudicar a otros miembros. El registro contiene un hash de los identificadores de cuenta y de solicitud aleatoria, la fecha de uso, el número de tokens reservados, la hora de solicitud y la hora de liquidación. No contiene preguntas, respuestas, identificadores de cuenta sin procesar, identificadores de suscripción ni identificadores de dispositivo. Los registros pueden eliminarse dos días después de la solicitud original y se retiran en la siguiente purga diaria, con un periodo de conservación de hasta tres días. El hash también impide liquidar dos veces la misma solicitud después de eliminar la cuenta.

Kovus conserva los contadores de límites de frecuencia de la Guía por suscripción, instalación atestiguada y globales durante un máximo de 31 días. El contador de suscripción se vincula al identificador de suscripción de RevenueCat en lugar de a la cuenta Secondwind eliminada, para que reinstalar o cambiar de cuenta en la app no restablezca un cupo de pago. Kovus conserva las copias de eventos de suscripción de RevenueCat durante un máximo de 24 meses, salvo que se eliminen mediante la eliminación de cuenta dentro de la app. Apple, RevenueCat y Anthropic también conservan información conforme a sus propias obligaciones legales y operativas.

Acceso, rectificación y reclamaciones de privacidad

Escribe a josh@kovus.dev para preguntar qué información personal tiene Kovus sobre ti, solicitar su rectificación o eliminación, o presentar una reclamación de privacidad. Podemos necesitar el contexto de la cuenta o compra para localizar un registro del servidor. Acusaremos recibo de la reclamación y responderemos en un plazo de 30 días. Si no estás conforme, puedes contactar a la Office of the Australian Information Commissioner.

Espacio Económico Europeo, Reino Unido y Suiza

Josh Waller, que opera con el nombre comercial Kovus, es el responsable del tratamiento de la información personal descrita en esta política. Las consideraciones articulares y las respuestas al cuestionario previo al ejercicio son información relativa a la salud. Las respuestas del cuestionario se utilizan en este dispositivo durante la configuración; el reconocimiento de las indicaciones de consulta registrado por la app indica que entiendes la recomendación de buscar asesoramiento profesional antes de empezar. Antes de enviar en línea una pregunta personalizada a la Guía, Secondwind te pide por separado elegir Aceptar y enviar después de mostrar la información compartida y sus destinatarios.

Con sujeción a las condiciones y excepciones aplicables, puedes tener derechos de acceso, rectificación, supresión, limitación u oposición al tratamiento y a recibir una copia portátil de tu información. Exportar mis datos y Eliminar la cuenta y todos los datos están disponibles en Ajustes y siguen disponibles cuando una suscripción está pausada. Escríbenos para una solicitud que no puedas completar en la app. Responderemos en un plazo de 30 días.

Las solicitudes personalizadas a la Guía pasan por una Supabase Edge Function operada por Kovus y después por la API comercial de Anthropic. Los datos de servicio pueden procesarse fuera del EEE, del Reino Unido o de Suiza. Kovus está revisando los acuerdos aplicables con proveedores y las garantías para las transferencias internacionales, así como si debe designarse un representante en la UE o en el Reino Unido. Estas evaluaciones siguen pendientes.

Puedes reclamar ante la autoridad de protección de datos de tu país. Las autoridades del EEE figuran en la lista del European Data Protection Board. Los usuarios del Reino Unido pueden contactar a el ICO, y los de Suiza con el FDPIC.

Seguridad

Las solicitudes personalizadas a la Guía utilizan conexiones HTTPS cifradas. No puede garantizarse que ningún sistema sea completamente seguro. No incluyas información identificativa, médica ni muy sensible en las preguntas a la Guía.

Menores

Secondwind está diseñada como una app de entrenamiento de fuerza para adultos. No se dirige a menores ni recopila de forma consciente la información personal de un menor.

Cambios y contacto

Podemos actualizar esta política cuando cambien la app o sus proveedores de servicios. La versión actual y la fecha de actualización permanecerán en esta página. Escribe a josh@kovus.dev para una pregunta o solicitud.

Lee las condiciones del servicio o visita la asistencia de Secondwind.