G Bot – Política de Privacidad

Aplicación complementaria Apple Watch para chatear con Grok · Fecha de entrada en vigor: [fecha de lanzamiento] · Versión borrador v0.3 (24 de octubre de 2026)

Tabla de contenido

1. Introducción y alcance

2. Privacidad de un vistazo

3. Responsable del tratamiento de datos

4. Datos personales que recopilamos

5. Finalidades y Bases Legales

6. Destinatarios

7. Transferencias Internacionales de Datos

8. Retención de datos

9. Eliminación de cuenta

10. Tus derechos

11. Autoridad de Supervisión

12. Niños

13. Prohibición de venta de datos personales

14. Seguridad

15. Notificaciones push y permisos de dispositivos

16. Análisis

17. Cambios a esta política

18. Contacto

Anexo A: Mapeo de privacidad de la aplicación Apple (etiqueta nutricional)

1. Introducción y alcance

Esta Política de Privacidad explica cómo Daniele Calabrese, una persona física (persona fisica) que reside en Contrada Matarese 20, 87040 Luzzi (CS), Italia, cuyo nombre aparece como vendedor de la Aplicación en la App Store (“nosotros”, “nos”) recopila y utiliza datos personales cuando usted utiliza G Bot, nuestra aplicación Apple Watch para chatear con Grok de xAI, junto con su servicio backend “gbot-api” y cualquier sitio web relacionado (la “Aplicación”). Se proporciona de conformidad con los artículos 13 y 14 del Reglamento general de protección de datos de la UE 2016/679 (“GDPR”) y el Código italiano de protección de datos personales (Decreto legislativo 196/2003, modificado por el Decreto legislativo 101/2018).

2. Privacidad de un vistazo

3. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es:

4. Datos personales que recopilamos

No recopilamos intencionalmente categorías especiales de datos personales (como datos de salud). Evite incluir información confidencial en sus indicaciones; si lo hace, se procesará únicamente para responder a su solicitud.

5. Finalidades y Bases Legales

Cuando nos basamos en intereses legítimos, hemos equilibrado esos intereses con sus derechos; Puede oponerse en cualquier momento (artículo 10). Qué datos son obligatorios (Art. 13(2)(e) GDPR): no está legalmente obligado a proporcionarnos ningún dato personal. Proporcionar datos de cuenta (su identificador de Apple), sus indicaciones, los datos técnicos necesarios para entregar solicitudes y, para G Bot Pro, datos de suscripción es un requisito contractual: sin ellos no podemos proporcionar la Aplicación o G Bot Pro. Su nombre y correo electrónico (que Iniciar sesión con Apple le permite retener u ocultar), las notificaciones automáticas y la entrada de voz son opcionales. Mantener registros de transacciones es nuestra propia obligación legal. No tomamos decisiones automatizadas que produzcan efectos legales o igualmente significativos para usted en el sentido del artículo 22 del RGPD.

6. Destinatarios

Compartimos datos personales solo con los siguientes destinatarios y solo según sea necesario para proporcionar la Aplicación. Nuestros procesadores actúan bajo acuerdos escritos de procesamiento de datos (Art. 28 GDPR); Apple y xAI actúan como controladores independientes de sus propios servicios:

También podemos divulgar datos cuando lo exija la ley o una orden válida de una autoridad pública, para proteger nuestros derechos o la seguridad de los usuarios, o a un sucesor en caso de una venta o reorganización de la Aplicación (en cuyo caso esta Política seguirá aplicándose).

7. Transferencias Internacionales de Datos

Algunos destinatarios se encuentran o procesan datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. Cuando se realiza una transferencia a un país sin una decisión de adecuación de la UE, nos basamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea (Decisión de Ejecución (UE) 2021/914 de la Comisión), complementadas con medidas técnicas y organizativas adicionales cuando corresponda, como el cifrado en tránsito (TLS) y la minimización de datos. Por destinatario: para Apple Inc. y Cloudflare, Inc., que están certificados según la legislación UE-EE.UU. Marco de privacidad de datos, nos basamos en la decisión de adecuación de la Comisión del 10 de julio de 2023, con las SCC como alternativa; para un proveedor de análisis externo, si uno se utiliza y no está alojado en la UE, nos basaremos en el DPF o las SCC como se indica en la Sección 6. Las transferencias a xAI no se realizan bajo las SCC con nosotros: suceden porque usted nos solicita que enviemos sus indicaciones al servicio xAI que ha elegido, que es necesario para prestarle nuestro servicio (Art. 49(1)(b) GDPR). Lea la Política de privacidad de xAI para saber cómo xAI protege sus datos. Puede solicitar una copia de las salvaguardas pertinentes comunicándose con nosotros.

8. Retención de datos

Transcurridos estos plazos, los datos son suprimidos o anonimizados irreversiblemente, salvo que debamos conservarlos por más tiempo para cumplir con una obligación legal o para el establecimiento, ejercicio o defensa de reclamaciones legales.

9. Eliminación de cuenta

Puede eliminar su cuenta en cualquier momento desde la aplicación, según lo exigen las pautas de revisión de la App Store de Apple: Configuración › Cuenta › Eliminar cuenta. Cuando elimina su cuenta, nosotros:

1. eliminar el registro de su cuenta y los tokens push de gbot-api (su historial de conversaciones y la clave API xAI se almacenan solo en su dispositivo y se eliminan cuando elimina la aplicación);
2. revocar sus tokens de Iniciar sesión con Apple utilizando la API REST de Apple, para que la aplicación ya no tenga acceso a su cuenta de Apple;
3. eliminar cualquier dato vinculado a su cuenta de nuestros registros y estadísticas (nuestros análisis agregados no contienen identificadores de cuenta o dispositivo);
4. conservar únicamente registros que estemos legalmente obligados a conservar (por ejemplo, registros de transacciones a efectos fiscales).

La eliminación se completa dentro de los 30 días y las copias residuales en las copias de seguridad se sobrescriben dentro de los 30 días. Eliminar su cuenta no cancela su suscripción a la App Store; cancélela en la configuración de su cuenta de ID de Apple. También puede solicitar la eliminación enviando un correo electrónico privacy@grokwatch.app Copiar.

10. Tus derechos

Según el RGPD tienes los siguientes derechos, sujetos a las condiciones y excepciones establecidas en la ley:

Para ejercer sus derechos, póngase en contacto con privacy@grokwatch.app Copiar. Responderemos en el plazo de un mes, ampliable por dos meses más para solicitudes complejas, y es posible que necesitemos verificar su identidad, por ejemplo, pidiéndole que confirme la solicitud desde la aplicación. Si eres menor de edad, estos derechos podrán ser ejercidos en tu nombre por un padre o tutor con responsabilidad parental.

11. Autoridad de Supervisión

Si cree que nuestro procesamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una queja ante la autoridad supervisora ​​italiana:

También puede presentar una reclamación ante la autoridad supervisora ​​del Estado miembro de la UE donde vive o trabaja, o donde tuvo lugar la supuesta infracción. Apreciaríamos la oportunidad de abordar sus inquietudes primero.

12. Niños

La aplicación no está dirigida a niños. G Bot tiene una clasificación para mayores de 17 años en la App Store y está destinado a usuarios mayores de 17 años. Cuando dependamos del consentimiento para usuarios en el EEE, el Reino Unido o Suiza, usted debe haber alcanzado la edad de consentimiento digital en su país (14 en Italia según el art. 2-quinquies del Decreto Legislativo 196/2003; por ejemplo, 16 en Alemania o Irlanda, 15 en Francia, 13 en Bélgica, Dinamarca o el Reino Unido); por debajo de esa edad, un padre o tutor debe dar su consentimiento. Las compras de G Bot Pro por parte de menores de 18 años requieren la autorización de un padre o tutor. También debe cumplir con los requisitos de edad mínima de xAI para Grok. No recopilamos conscientemente datos personales de niños menores de estas edades. Si cree que un niño nos ha proporcionado datos personales, contáctenos y los eliminaremos. Los padres o tutores podrán ejercer los derechos del Artículo 10 en nombre de un menor.

13. Prohibición de venta de datos personales

No vendemos, alquilamos ni comercializamos sus datos personales, y no los “compartimos” para publicidad conductual multicontexto, tal como esos términos se definen en las leyes de privacidad estatales de EE. UU., como la Ley de Privacidad del Consumidor de California. No utilizamos identificadores de publicidad, no lo rastreamos en las aplicaciones o sitios web de otras empresas y, por lo tanto, no solicitamos el permiso de Transparencia de seguimiento de aplicaciones.

14. Seguridad

Utilizamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluido el cifrado en tránsito (TLS), el cifrado en reposo de los datos almacenados en Cloudflare Workers KV y D1 (proporcionados por Cloudflare), el almacenamiento de su clave API xAI solo en el llavero del dispositivo, controles de acceso limitados a las personas que los necesitan y las funciones de seguridad de la plataforma de Cloudflare. Ningún sistema es completamente seguro; Si se produce una violación de datos personales, lo notificaremos a Garante y, cuando sea necesario, a los usuarios afectados de conformidad con los artículos 33 y 34 del RGPD.

15. Notificaciones push y permisos de dispositivos

La aplicación solicita permiso antes de enviar notificaciones y antes de usar el micrófono o el reconocimiento de voz para indicaciones de voz. Puede cambiar estos permisos en cualquier momento en la configuración de watchOS o iOS. Las indicaciones de voz se transcriben en su Apple Watch o iPhone mediante el reconocimiento de voz del dispositivo de Apple; solo el texto resultante se envía a gbot-api y ningún audio llega a nuestros servidores.

16. Análisis

Para comprender cómo se utiliza la aplicación y solucionar problemas, calculamos estadísticas de uso agregadas en nuestro propio backend (gbot-api, alojado en Cloudflare) a partir de las solicitudes que la aplicación ya envía, como el uso de funciones, el recuento de solicitudes, la latencia y las tasas de error. No utilizamos un SDK de análisis en su dispositivo, no almacenamos ni leemos ningún dispositivo o identificador de publicidad para análisis, las direcciones IP no se utilizan para análisis y las estadísticas se agregan para que no estén vinculadas a su cuenta o su identidad de Apple. Nunca se utilizan para publicidad. Nuestra base jurídica es nuestro interés legítimo en mejorar la aplicación (Art. 6(1)(f) GDPR). Puede optar por no participar en cualquier momento con el interruptor de análisis en la Aplicación en Configuración › Privacidad, y puede oponerse en virtud de la Sección 10. Si alguna vez agregamos un SDK de análisis de terceros que almacene o lea identificadores en su dispositivo, le solicitaremos su consentimiento previo, como lo exige el art. 122 del Código de Privacidad italiano y mantenga desactivados los análisis hasta que esté de acuerdo. No utilizamos un servicio de análisis de terceros: las estadísticas las calculamos nosotros en gbot-api.

17. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de vigencia y, para cambios importantes, le notificaremos en la Aplicación o por correo electrónico al menos 30 días antes de que entren en vigencia.

18. Contacto

Para cualquier consulta sobre esta Política o sus datos personales, contáctenos en privacy@grokwatch.app Copiar o por correo postal en Contrada Matarese 20, 87040 Luzzi (CS), Italia.

Anexo A: Mapeo de privacidad de la aplicación Apple (etiqueta nutricional)

Esta tabla asigna los datos descritos anteriormente a las categorías utilizadas en el cuestionario de privacidad de aplicaciones de App Store Connect. Debe mantenerse coherente con el comportamiento real de la aplicación y con los SDK de terceros incluidos en la compilación.

Notas: (1) La respuesta al “seguimiento” en el sentido de Apple es No para todos los tipos de datos porque ningún dato está vinculado con datos de terceros con fines publicitarios ni se comparte con intermediarios de datos. (2) Los tokens de dispositivo APN se utilizan únicamente para enviar notificaciones, por lo que no es necesario declararlos como un tipo de datos a menos que se utilicen para cualquier otra cosa. (3) Es posible que no sea necesario declarar los datos procesados ​​solo de forma transitoria en el backend y no retenidos según los criterios de “divulgación opcional” de Apple; confirme con la guía actual de Apple antes de enviarlo. (4) Los registros del servidor que contienen direcciones IP están vinculados a solicitudes autenticadas y, por lo tanto, se declaran vinculados al usuario. (5) Vuelva a comparar esta tabla con la lista final de SDK, incluido cualquier informe de fallas, antes de enviarla.

Estadísticas del sitio web

El sitio grokwatch.app usa Google Analytics 4 (Google Ireland Ltd., ID de medición G-3EK9E3WLJS) para medir visitas de forma agregada. Las direcciones IP se anonimizan, Google Signals y la personalización de anuncios están desactivados, y las cookies de estadística solo se instalan si las aceptas en el banner (Google Consent Mode v2, «denegado» por defecto). Puedes cambiar tu elección en cualquier momento en «Configuración de cookies» en el pie de página. El sitio no recoge datos de cuenta, voz ni Grok. privacy@grokwatch.app Copiar

Formulario de contacto

Formulario de contacto: si nos escribes mediante el formulario de grokwatch.app, recibimos por correo tu nombre, dirección de correo y mensaje solo para responderte, y los eliminamos cuando ya no son necesarios. El formulario está protegido por Cloudflare Turnstile (Cloudflare, Inc.), que trata datos técnicos para bloquear el spam.