Política de Privacidad de Gailuh

Esta política explica qué datos personales tratamos cuando usas Gailuh —la app para iPhone y Apple Watch, sus widgets y complicaciones— y la web gailuh.com, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. Si algo no está claro, escríbenos.

Última actualización: 14 de octubre de 2026 · Versión 2.2

1. Lo esencial

• Tus fotos de progreso NUNCA salen de tu iPhone hacia nuestros servidores ni hacia ninguno de nuestros proveedores: al servidor solo llegan la fecha, la zona corporal y el elemento de cada foto. Fuera de la app solo pueden estar, bajo tu control y el de Apple, en la copia de seguridad de iCloud de tu iPhone y, si activas «Guardar copia en Fotos del iPhone», en tu fototeca (sección 4).
• No te rastreamos entre apps o webs de otras empresas, no usamos el identificador publicitario (IDFA) y no mostramos publicidad.
• La analítica de producto está activada por defecto y puedes desactivarla cuando quieras en Ajustes → Privacidad → Analítica de producto.
• Puedes eliminar tu cuenta y tus datos desde Ajustes → Eliminar cuenta.

2. Quién es el responsable del tratamiento

• Responsable: Irakai Studio SL
• NIF: B95935615
• Inscrita en el Registro Mercantil de Bizkaia: tomo 5806, folio 108, sección 8, hoja BI-72383
• Domicilio social: C/ Ramón y Kareaga 13, 6º D, 48970 Basauri (Bizkaia), España
• Email de contacto y de privacidad: hola@gailuh.com

Delegado de Protección de Datos: no lo hemos designado porque no se da ninguno de los supuestos que lo exigen (art. 37 del Reglamento General de Protección de Datos, RGPD, y art. 34 de la Ley Orgánica 3/2018, LOPDGDD). Para cualquier cuestión de privacidad, escribe al email de contacto.

3. Qué datos tratamos

3.1. Datos de tu cuenta

• Email, nombre y, si te registras con email, tu contraseña, que se guarda con una función de hash y nunca vemos. Si entras con Apple o Google, recibimos el nombre y el email que compartas (con Apple puedes ocultar tu email y recibimos una dirección de reenvío); Google nos da también la dirección de tu foto de perfil, que no usamos ni mostramos.
• El identificador del proveedor con el que entras (Apple o Google), un identificador interno de usuaria, las fechas de alta y último acceso y las sesiones abiertas en tus dispositivos.
• Si entras con Apple desde el iPhone, un token de Apple guardado cifrado, solo para revocar el acceso de Gailuh a tu Apple ID cuando elimines la cuenta (sección 11).

3.2. Lo que registras en la app

Tus dispositivos de belleza (modelo del catálogo o el nombre, la marca y la tecnología que escribas, zonas corporales y sus etiquetas, duración y estado), tus rutinas de fitness y suplementos (nombre, categoría, duración, zonas y notas), tus pautas y recordatorios (objetivo semanal, días y hora, y su historial de cambios) y tus registros de uso: cuándo marcas algo como hecho y desde dónde (app, widget, Apple Watch o notificación), pausas, congelaciones y contadores. Las rachas se calculan en tu dispositivo.

3.3. Datos de tus fotos (sin la imagen)

De cada foto de progreso, solo la fecha, la zona corporal y el dispositivo o rutina al que pertenece, para ordenar tus series y aplicar los límites de tu plan; y tu preferencia de guardar copia en Fotos y la fecha en que te sugerimos activarla, para respetar tu elección en todos tus dispositivos.

3.4. Propuestas para el catálogo de dispositivos

Si añades a mano un dispositivo que no está en el catálogo, guardamos su nombre, marca y tecnologías como propuesta para ampliar el catálogo común. Al catálogo solo pasa la ficha genérica del producto, nunca quién la propuso.

3.5. Compras y suscripción

• Estado de tu acceso Pro: producto (mensual o pago único), tienda, fechas de compra y caducidad, incidencias de cobro o devoluciones y entorno (real o de pruebas).
• Identificadores de transacción y los avisos técnicos de compra que nos envía RevenueCat, que pueden incluir el precio, la moneda, el país de la tienda y los identificadores de usuaria de RevenueCat.
• No tratamos tus datos de pago (tarjeta, cuenta bancaria): el pago lo gestiona Apple.

3.6. Apple Watch

Para que el reloj tenga su propia sesión, tratamos un identificador del reloj (el identificador de proveedor que iOS asigna a Gailuh en ese Apple Watch), sus credenciales de sesión (en el servidor, solo como hash) y, si entras en el reloj con un código, tu email para enviártelo.

3.7. Seguridad del servicio

Para impedir abusos llevamos contadores de intentos ligados a una huella de la dirección IP o del reloj (calculada con una clave secreta, de modo que no permite deducir la IP) o a tu identificador interno, y un registro de cada proceso de eliminación de cuenta con el estado de sus pasos. Nuestros proveedores de servidor anotan además la dirección IP y datos técnicos de cada conexión en sus registros.

3.8. Analítica de producto (PostHog)

Si no la desactivas (sección 13), la app envía eventos de uso (por ejemplo, si un inicio de sesión funcionó y con qué método, si se completó una compra o si se marcó un uso) y el componente de analítica añade eventos automáticos, como abrir, instalar o actualizar la app o toques repetidos en una pantalla, con su nombre técnico. Nuestro servidor registra también, con el mismo identificador y solo si no la has desactivado, el resultado de algunas operaciones de sesión del Apple Watch. Un filtro descarta antes del envío nombres de dispositivos y rutinas, textos que escribas, fotos, emails y nombres. Con los eventos van:

• un identificador hasheado no reversible, calculado a partir de tu identificador interno (o uno aleatorio antes de iniciar sesión). Como quien conoce el identificador interno puede recalcularlo, lo tratamos como dato seudonimizado, no anónimo;
• datos técnicos: modelo de iPhone, versiones de iOS y de la app, idioma y zona horaria;
• ninguna ubicación: pedimos a PostHog que no la deduzca de la dirección IP, y la dirección IP no se guarda.

3.9. Diagnóstico de errores (Sentry)

Cuando la app o nuestro servidor sufren un error, enviamos un informe técnico: tipo de error, dónde ocurrió en el código, modelo del dispositivo y versiones del sistema y de la app; en los errores de la app, también un pseudónimo de tu cuenta (un fragmento de un hash con sal de tu identificador interno). Antes del envío eliminamos o enmascaramos los mensajes, textos e identificadores que puedan contener datos personales. En los errores del iPhone, el informe incluye una reproducción de la pantalla de los instantes previos y, en su caso, del resto de esa sesión de uso, configurada para enmascarar todo el texto y todas las imágenes. No depende del ajuste de analítica (sección 13).

3.10. Comunicaciones contigo

• Emails de servicio: códigos para recuperar tu contraseña o entrar en el reloj, y confirmaciones de la cuenta. Hoy no enviamos publicidad ni newsletters; si algún día lo hacemos, te pediremos antes tu permiso y podrás retirarlo cuando quieras.
• Soporte: si nos escribes, tratamos lo que nos cuentes y tu email o tu usuario de Instagram para responderte.

3.11. La web gailuh.com

• Alojamiento: nuestro proveedor de alojamiento registra la dirección IP y los datos técnicos de cada visita.
• Medición de visitas (PostHog, UE): para saber cuántas personas visitan la web, de dónde llegan y si pulsan los botones hacia Instagram o las tiendas, la página de la web lee de tu navegador y envía a PostHog la dirección de la página visitada (con los parámetros del enlace, como los utm), la página o campaña de procedencia, el botón pulsado y datos técnicos del navegador (navegador y versión, tipo de dispositivo, sistema, idioma, zona horaria y tamaño de pantalla). No usamos cookies ni guardamos nada en tu navegador. Para contar visitas sin identificarte, PostHog calcula con tu dirección IP y tu navegador un identificador temporal que cambia cada día (con una clave secreta que renueva a diario), no guarda la dirección IP y no deduce tu ubicación. Estas visitas se guardan en el mismo proyecto de PostHog que la analítica de la app, pero sin ningún vínculo con tu cuenta ni con tu identificador de la app. Si tu navegador envía la señal Global Privacy Control o Do Not Track, no medimos tu visita.

3.12. Datos que no llegan a nuestros servidores

Tus fotos de progreso, las tarjetas para compartir (que solo salen hacia la app o el contacto que elijas), tus preferencias de Face ID, apariencia y analítica y los recordatorios programados no llegan a nuestros servidores ni a los de nuestros proveedores: se quedan en tu iPhone o tu Apple Watch y, si la tienes activada, en la copia de seguridad de iCloud del iPhone (sección 4). La app guarda además en el dispositivo una copia de tus datos para funcionar sin conexión y mostrarlos en widgets y en el reloj.

3.13. Lo que no tratamos

No accedemos a tu ubicación GPS, contactos, calendario, micrófono ni Apple Salud (HealthKit), ni tratamos datos de tu ciclo menstrual (sección 4). No usamos el identificador publicitario (IDFA), ni lo reciben nuestros proveedores, ni te rastreamos entre apps o webs de otras empresas; por eso la app no te muestra la petición de rastreo de Apple.

3.14. ¿Son datos de salud?

Gailuh no te pregunta por enfermedades, diagnósticos, medicación, peso ni ciclo menstrual, y no deducimos de tus registros información sobre tu salud ni elaboramos perfiles con ellos. Por eso los tratamos como datos personales ordinarios, con las mismas garantías que el resto, y nunca para publicidad ni marketing. Te pedimos que no escribas información sobre tu salud en los campos de texto libre (nombres, etiquetas de zonas y notas); si lo haces, ese texto solo se guarda, se sincroniza y se te muestra, sin analizarlo ni enviarlo a la analítica ni al diagnóstico de errores.

4. Tus fotos de progreso, Face ID y copias de seguridad

• Dónde viven. Las fotos que haces o eliges en la app se guardan en el almacenamiento privado de Gailuh en tu iPhone, cifradas por iOS y sin metadatos EXIF (como la ubicación). No existe copia de tus fotos en nuestros servidores ni en los de nuestros proveedores y nadie de nuestro equipo puede verlas: no realizamos ningún tratamiento sobre ellas ni reconocimiento facial.
• Face ID. Por defecto, la galería de progreso, el comparador y «Mis fotos» se protegen con Face ID (o el desbloqueo de tu dispositivo). Lo verifica Apple en tu dispositivo: Gailuh nunca recibe datos de tu cara, solo el resultado. Se desactiva en Ajustes → Privacidad → Proteger fotos con Face ID.
• Copia en Fotos (opcional, desactivada por defecto). La app solo copia tus fotos a tu fototeca si activas «Guardar copia en Fotos del iPhone»: las guarda en un álbum «Gailuh» y puede recuperarlas de él si reinstalas la app. Esas copias (también en Fotos de iCloud, si lo usas) quedan bajo tu control y el de Apple.
• Copia de seguridad de iCloud del iPhone. Si la tienes activada, iOS incluye en ella el contenido de la app, también tus fotos, para que puedas recuperarlas al restaurar o cambiar de iPhone. Esa copia está en tu cuenta de Apple, no en nuestros servidores ni en los de nuestros proveedores, y no tenemos acceso. Para excluir Gailuh: Ajustes de iOS → tu nombre → iCloud → Almacenamiento (o Gestionar Almacenamiento de la Cuenta) → Copias de Seguridad → tu iPhone; Apple borra entonces de iCloud la información de Gailuh y ya no podrás recuperar tus fotos desde ahí.
• Si desinstalas la app, se borran sus datos, fotos incluidas, y la copia de seguridad del iPhone deja de incluirlas cuando se actualiza: solo conservarás las que hayas guardado en Fotos.
• Aviso sobre el ciclo. Antes de una foto del abdomen, la app puede sugerirte esperar unos días por la posible hinchazón del ciclo. Depende solo de la zona: no guardamos ni enviamos ningún dato sobre tu ciclo.

5. Para qué usamos tus datos y con qué base jurídica

Sobre el interés legítimo. Lo hemos ponderado en cada caso (puedes pedirnos el detalle): la seguridad y el diagnóstico de errores son imprescindibles para el servicio, y la analítica no lleva contenido, usa un identificador seudonimizado y se aloja en la UE, sin fines publicitarios. Puedes oponerte (sección 12).

Qué datos son obligatorios. Solo un email (o tu cuenta de Apple o Google) para crear la cuenta, sin la cual no podemos sincronizar tus datos ni prestarte el servicio. Lo demás lo decides tú. Usar Pro no depende de aceptar la analítica.

Sin nuevos usos. No usamos tus datos para otras finalidades sin informarte antes y, cuando la ley lo exija, pedirte tu consentimiento.

6. Permisos de tu iPhone

La app pide cada permiso solo cuando lo necesita, y puedes retirarlo en Ajustes de iOS → Gailuh: Cámara, para tus fotos de progreso; Fotos, para elegir una foto y, solo si activas la copia o la recuperación, para usar el álbum «Gailuh»; Face ID, para proteger tus fotos; y Notificaciones, para tus recordatorios. Sin un permiso, el resto de la app sigue funcionando.

7. Notificaciones, widgets, Apple Watch y complicaciones

• Recordatorios. Los programa tu iPhone, no un servidor. Muestran el nombre del dispositivo o la rutina y pueden verse en la pantalla bloqueada y en tu Apple Watch; oculta su contenido en Ajustes de iOS → Notificaciones → Gailuh → Mostrar previsualizaciones.
• Widgets. Leen de tu iPhone lo que toca hoy, sin conectarse a nuestros servidores.
• Apple Watch. Muestra tus pendientes por su nombre, con su propia sesión en nuestros servidores (sección 3.6); tu iPhone le envía directamente el recuento del día y si tienes Pro.
• Complicaciones. Solo muestran cifras y tu estado Pro. El reloj puede registrarse en el servicio de notificaciones de Apple para actualizarlas; hoy ese registro no llega a nuestros servidores.

8. Con quién compartimos tus datos

8.1. Proveedores que tratan datos por encargo nuestro

Son encargados del tratamiento: solo usan tus datos para prestarnos su servicio, según nuestras instrucciones, y su contrato de encargo (art. 28 RGPD) les obliga a protegerlos, guardar confidencialidad, ayudarnos con tus derechos, avisarnos de cualquier brecha y borrarlos al terminar. Ninguno recibe tus fotos de progreso.

Las garantías de cada transferencia están en la sección 9. Estos proveedores se apoyan a su vez en subencargados (por ejemplo, Amazon Web Services), que figuran en los enlaces de la tabla.

8.2. Empresas que tratan datos como responsables independientes

Estas empresas tratan tus datos conforme a sus propias políticas cuando usas sus servicios:

• Apple: si inicias sesión con Apple, compras en el App Store, usas Face ID, Fotos de iCloud, la copia de seguridad de iCloud o el servicio de notificaciones. Política de privacidad de Apple.
• Google: si inicias sesión con Google. Política de privacidad de Google.
• Meta (Instagram): si nos escribes por Instagram o compartes allí una tarjeta de logro. Política de privacidad de Meta.

8.3. Otros destinatarios

Solo comunicaremos tus datos a autoridades, jueces o tribunales cuando una ley nos obligue. No vendemos tus datos, no los cedemos a terceros para publicidad y no trabajamos con intermediarios de datos.

9. Transferencias internacionales

Alojamos en la Unión Europea los datos de todos los proveedores que lo permiten. Aun así hay transferencias internacionales, porque algunos proveedores están fuera de la UE y pueden acceder a los datos desde allí, o los tratan fuera del Espacio Económico Europeo. Cada una tiene su garantía, incorporada al contrato del proveedor (sección 8.1):

Puedes pedirnos una copia de las garantías en hola@gailuh.com.

10. Cuánto tiempo conservamos tus datos

Si la ley nos obliga a conservar algún dato más tiempo (por ejemplo, ante un requerimiento judicial), lo guardaremos bloqueado, solo para ese fin y ese plazo.

11. Eliminar tu cuenta

En Ajustes → Eliminar cuenta. Es definitivo. Al confirmar, borramos de nuestra base de datos todo lo asociado a tu cuenta (dispositivos, rutinas, registros, datos de fotos, preferencias, suscripción y avisos de compra), eliminamos tu cliente en RevenueCat, pedimos a PostHog que borre tu perfil y tus eventos, revocamos ante Apple el acceso de Gailuh a tu Apple ID si entraste con Apple desde el iPhone, borramos tu cuenta y cerramos tus sesiones (también la del reloj) y borramos el contenido de la app, fotos incluidas, en el iPhone desde el que la eliminas.

Ten en cuenta que:

• La cuenta queda inaccesible al momento; algún paso con un proveedor puede terminar poco después y, si falla, se reintenta solo (sección 10).
• Sentry no permite borrar informes por persona: como solo llevan un pseudónimo, caducan como máximo a los 90 días.
• Si entraste con Apple solo desde el Apple Watch o desde un dispositivo que no nos dio el token, quizá no podamos revocar el acceso: hazlo en Ajustes de iOS → tu nombre → Iniciar sesión con Apple → Gailuh.
• En otro iPhone con Gailuh se cierra la sesión y, cuando detecta que la cuenta ya no existe, borra su contenido local, fotos incluidas; si no llega a detectarlo, las fotos quedan en él, inaccesibles desde la app, hasta que desinstales Gailuh.
• No podemos borrar tus copias en Fotos ni en iCloud: bórralas desde Fotos. Las de la copia de seguridad de iCloud siguen allí hasta que se actualiza o excluyes Gailuh (sección 4).
• Eliminar la cuenta no cancela tu suscripción: cancélala en Ajustes de iOS → tu nombre → Suscripciones o Apple seguirá cobrándotela.

Cerrar sesión no es eliminar la cuenta: tus datos siguen en nuestros servidores, y la copia local y tus fotos, en tu iPhone, inaccesibles para otra cuenta, hasta que vuelvas a entrar.

12. Tus derechos y cómo ejercerlos

Tienes derecho a:

• Acceder a tus datos y obtener una copia (art. 15 RGPD).
• Rectificarlos (art. 16); casi todo se edita en la app.
• Suprimirlos (art. 17); también desde la app (sección 11).
• Limitar su tratamiento en algunos casos (art. 18).
• Portarlos: recibir los datos que nos has dado en un formato estructurado y de uso común, como JSON (art. 20).
• Oponerte a los tratamientos basados en interés legítimo (art. 21): la analítica se desactiva en Ajustes → Privacidad; la medición de la web, activando Global Privacy Control o Do Not Track en tu navegador; para el resto, escríbenos.
• Retirar tu consentimiento cuando te lo hayamos pedido (por ejemplo, para newsletters), sin que afecte a lo tratado antes (art. 7.3).
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos (art. 22; sección 14).

Cómo: escribe a hola@gailuh.com desde el email de tu cuenta o indicando cuál es. Te responderemos sin coste (art. 12.5 RGPD) en el plazo de un mes, ampliable dos meses más en casos complejos, avisándote. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Las copias de acceso y portabilidad te las preparamos a partir de tu solicitud; hoy no hay una descarga automática en la app.

Si crees que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de tu país (secciones 18 y 19).

13. Analítica y diagnóstico de errores: detalle

• Analítica de producto (PostHog, UE). Activada por defecto desde el primer arranque, también antes de iniciar sesión. Se desactiva en Ajustes → Privacidad → Analítica de producto: el envío desde ese iPhone se detiene al instante y, en los siguientes arranques, el componente de analítica ni se pone en marcha. La preferencia se guarda solo en ese dispositivo: desactívala en cada iPhone. También la respetan los eventos del servidor sobre el Apple Watch (sección 3.8). No se usa para publicidad, no se combina con datos de otras fuentes y no graba tu pantalla.
• Diagnóstico de errores (Sentry, UE). Funciona con independencia de ese ajuste porque lo necesitamos para que la app funcione bien, y solo envía información cuando ocurre un error (sección 3.9). Si te opones, escríbenos: como no podemos desactivarlo para una sola persona, valoraremos tu solicitud y te explicaremos si prevalecen motivos legítimos imperiosos (la seguridad y estabilidad del servicio) o qué alternativa podemos ofrecerte.

14. Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa, ni elaboramos perfiles con esos fines. La app aplica automáticamente los límites de tu plan (Gratis o Pro); si crees que se han aplicado mal, escríbenos y lo revisará una persona.

15. Menores

Para usar Gailuh debes tener al menos 18 años (ver Términos y Condiciones). No recogemos a sabiendas datos de menores y, si descubrimos que una cuenta pertenece a una persona menor de 18 años, la eliminaremos. Si eres madre, padre o tutor y crees que un menor nos ha dado sus datos, escríbenos.

16. Cómo protegemos tus datos

Cifrado en tránsito (HTTPS/TLS) y en reposo; aislamiento por cuenta en el servidor (seguridad por fila y sincronización filtrada por cuenta) y en el dispositivo; sesiones en el llavero de iOS, credenciales del reloj solo como hash y token de Apple cifrado; minimización (las fotos no llegan a nuestros servidores y la analítica y el diagnóstico no llevan tu nombre ni tu email); y acceso restringido a los sistemas de producción. Ningún sistema es infalible: si una brecha supusiera un riesgo alto para ti, te lo comunicaremos sin dilación y la notificaremos a la AEPD cuando proceda.

17. Cookies y web

gailuh.com no usa cookies ni guarda nada en tu navegador (ni almacenamiento local ni tecnologías similares), no usa herramientas de publicidad y no carga fuentes ni scripts desde servidores de terceros: todo lo que carga la página, incluido el componente de medición de PostHog, se sirve desde gailuh.com. Para medir la visita, la página lee los datos técnicos de tu navegador descritos en la sección 3.11, salvo que envíe Global Privacy Control o Do Not Track. Contamos las visitas sin cookies con PostHog (sección 3.11), y Google Firebase Hosting, nuestro proveedor de alojamiento, trata tu dirección IP y los datos técnicos de tu navegador para servir la página, prevenir abusos y darnos estadísticas agregadas. Los sitios de terceros que enlazamos (App Store, Google Play, Instagram, nuestros proveedores) tienen sus propias políticas.

18. Reclamaciones ante la autoridad de control

Si consideras que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica o de www.aepd.es. Si vives en otro país de la UE, también puedes hacerlo ante la autoridad de protección de datos de tu país; fuera de la UE, mira la sección 19. Te agradeceremos que antes nos lo cuentes, por si podemos resolverlo.

19. Si vives fuera de la Unión Europea

Gailuh está disponible en todo el mundo. Vivas donde vivas, tratamos tus datos desde la UE, con los proveedores de las secciones 8 y 9 y las garantías del RGPD que describe esta política, y te reconocemos los derechos de la sección 12, que se ejercen por el mismo canal: hola@gailuh.com. Además:

• Reino Unido. Se aplica también el RGPD del Reino Unido (UK GDPR), y puedes reclamar ante la Information Commissioner’s Office (ICO).
• California y otros estados de EE. UU. con leyes de privacidad. No vendemos tus datos personales ni los compartimos con fines de publicidad conductual (basada en tu actividad en apps o webs de otras empresas), ni hacemos perfilado con efectos jurídicos o igualmente significativos. Puedes pedirnos por el mismo canal acceso, supresión, corrección y portabilidad, y no te trataremos de forma distinta por ejercer estos derechos.
• Brasil, Canadá y otros países. Si la ley de tu país te reconoce derechos sobre tus datos, como la LGPD en Brasil o la PIPEDA en Canadá, puedes ejercerlos por el mismo canal y reclamar ante la autoridad de protección de datos de tu país.

20. Cambios en esta política

Podemos actualizar esta política cuando cambien la app, nuestros proveedores o la ley. La fecha y la versión de arriba indican cuándo se modificó por última vez. Si el cambio es importante (por ejemplo, un nuevo uso de tus datos o un nuevo proveedor fuera de la UE), te escribiremos al email de tu cuenta antes de que se aplique y, cuando haga falta, te pediremos tu consentimiento.

21. Contacto

Para cualquier cuestión sobre esta política o tus datos:

• Irakai Studio SL (NIF B95935615)
• C/ Ramón y Kareaga 13, 6º D, 48970 Basauri (Bizkaia), España
• hola@gailuh.com

Última actualización: 14 de octubre de 2026 · Versión 2.2