Privacy Policy

Last updated 19 September 2026

This policy describes what GritCore collects, why, and what you can do about it. It is written to match what the app actually does. If you find a difference between this document and the app's behaviour, the difference is a bug — please report it.

Who is responsible

GritCore is an independent app, operated by its developer. For anything in this policy, including requests about your own data, write to gritcore.support@gmail.com. Messages are read by the person who builds it.

What is collected, and why

Information you give us

Information about your activity in the app

• The ultras you claim, the evidence you submit for them, and whether each claim passed validation
• Ultras you create, endorsements you give, and who you follow
• Badges you unlock
• Notification preferences

Health and fitness data (Android)

If you connect Health Connect, the app reads:

• Exercise sessions — the type, start and end time of a workout
• Distance — metres recorded during that workout
• Elevation gained — metres climbed during that workout

Only when you ask it to. The app reads your health data at two moments, and only at those: when you choose "Verify from a recorded activity" for a specific ultra, and when you tap "Sync" during a duel to score your side of it. It does not read in the background, does not sync continuously, and does not read any other health data — not heart rate, weight, sleep, nutrition, or anything else. Permission is granted by you on your device and can be withdrawn there at any time.

Duel syncing stores only the single total for the duel's window — distance, elevation or duration, whichever the duel measures. It does not store the sessions behind it.

When you select an activity, the following is stored on our servers as evidence for that claim: distance, duration, elevation gain, whether a GPS trace was present, how the record was produced (measured or entered by hand), the activity date, and the source record's identifier. The route itself — where you went — is never read or stored.

Health and fitness data (iPhone)

If you connect Apple Health, the app reads:

• Workouts — the type, start and end time and duration of a workout, the height it climbed if that was recorded, and which app or device recorded it
• Distance — walking and running, cycling, swimming, and wheelchair distance

Only when you ask it to, exactly as on Android: when you verify a claim from a recorded workout, or when you sync a duel. It does not read in the background, never writes anything to Apple Health, and does not read any other health data — not heart rate, weight, sleep, nutrition, or anything else. Workout routes are never read. Whether a workout was tracked outdoors is worked out from how it was recorded, not from where you went.

You grant access on Apple's own permission screen, and can change it at any time in the Health app or under Settings → Privacy & Security → Health. The evidence stored for a claim or a duel is the same as on Android, described above.

Data read from Apple Health goes only to our own database, as evidence for your claims. It is never shared with Apple or anyone else, never used for advertising, and never stored in iCloud.

What you type into the rarity estimator

The app has a feature that estimates how rare a physical feat is from a sentence you write — for example "I ran 100 km" or "I held a dead hang for three minutes".

That sentence is sent to Google. It is processed by Google's Gemini model. It does not search the web: the answer comes from what the model already knows, and the app says so on every estimate. Google's handling of it is governed by Google's privacy policy and its API terms. We use Google's free tier, under which Google may use what is sent to improve its products.

Write it as a description of the feat, not as somewhere to put personal details. We do not send your name, email, or account identifier with it — Google receives the sentence and nothing that identifies you.

The app asks first. Before your first estimate, it tells you that the sentence goes to Google and sends nothing until you agree. You can decline and use everything else in the app.

The sentence and the answer are also stored on our servers so the same question does not have to be asked twice. Anyone writing the same sentence receives the cached answer.

Sign-in with Google

If you choose Continue with Google instead of an email address, Google tells us your email address and confirms you own it. Google is told that you signed in to this app. We receive nothing else, and you can use an email address and password instead if you would rather Google not be involved.

Sign in with Apple

On iPhone you can choose Sign in with Apple instead. Apple gives us an identifier for your account and an email address — either your own, or, if you choose Hide My Email, a private address at Apple that forwards to yours. We do not ask Apple for your name. Apple is told that you signed in to this app.

Device information

If you enable notifications, a push token identifying your device is stored so notifications can be delivered. It is not readable by other users and is deleted when you delete your account.

Delivering a notification to an Android phone is only possible through Firebase Cloud Messaging, which is operated by Google. Your push token and the text of each notification pass through it. The text is the notification you would see on your lock screen — for example "Someone started following you" — and nothing more.

On an iPhone the same happens through the Apple Push Notification service, operated by Apple: your push token and the text of each notification pass through it, and nothing more.

What is NOT collected

• No advertising identifiers. There is no advertising in this app.
• No analytics or tracking SDKs.
• No location tracking. The app never requests location permission.
• No contacts, photos, microphone, or camera access.
• No payment information. There are no purchases.
• No health data beyond the types listed above for each platform.

How your information is used

Only to operate the app: to run your account, validate your claims, calculate rarity, show leaderboards and public profiles, deliver notifications you asked for, and prevent cheating (for example detecting the same activity claimed by two people).

Aggregate statistics. Counts of how many people have verified each ultra may be published or used for research. These are counts, never individuals — your name is not attached, and only claims backed by sensor data are counted.

Your information is never sold, and never shared with advertisers or data brokers.

What other people can see

• Public by default: your display name, username, bio, country, avatar, the ultras you have verified, your badges, and your position on leaderboards.
• Private: your email address, date of birth (only the derived age band is used), your exact evidence values, your push token, your notification preferences, and any rejected claims.
• You can set your profile to private, which hides your claims and profile details from other users.

Blocking and reporting

If you block someone, we store that you blocked them and when. They are not told.

If you report a duel message or a profile, we store what you reported, the reason you chose, anything you added, and a copy of the reported content as it appeared at that moment — because a message or a bio can be changed afterwards. Reports are read by us to decide what to do about them, and are kept while your account exists.

Who your data is shared with

Supabase and Expo are processors acting on our instructions. Google's role differs by feature: for messaging and sign-in it carries data on our instructions, and for the estimator it processes the sentence under its own API terms. Apple carries notifications and sign-in on our instructions, and receives nothing from Apple Health through us.

Nothing here is advertising. None of these parties receives your data for their own marketing, and none of them is paid by us to profile you. Your data is not sold, and is not shared with advertisers or data brokers.

How long it is kept

Your data is kept while your account exists. When you delete your account it is removed immediately and permanently (see below). Backups are retained by our hosting provider for a limited period and then overwritten.

Deleting your account

In the app: Me tab → Account → Delete my account. You will be asked to type a confirmation word, because this cannot be undone.

Deletion is immediate and permanent. It removes your account, profile, claims, evidence, endorsements, badges, follows, push tokens, and notification preferences.

If you signed in with Apple, deleting your account also withdraws GritCore's access to your Apple ID, so it no longer appears among the apps using Sign in with Apple. Apple asks you to confirm once more; if you dismiss that, nothing is deleted.

Two exceptions, stated plainly.

Ultras you created are not deleted. They remain in the app without your name attached. This is because other people have claimed those ultras, and deleting the ultra would destroy their verified achievements. If you need such an ultra removed entirely, contact us at the address above.

Sentences typed into the rarity estimator are stored without any link to the account that typed them, so there is no record connecting them to you and nothing to find when your account is deleted. They remain as cached answers. Contact us if you typed something you want removed and we will delete that entry.

Your rights

Depending on where you live, you may have the right to access, correct, export, or delete your data, to object to processing, or to complain to a data protection authority. You can exercise access, correction and deletion directly in the app; for anything else, contact us at the address above.

Our legal basis for processing (where the GDPR applies) is performance of a contract for operating your account, and your consent for health data and notifications — both withdrawable at any time without affecting the rest of the app. The rarity estimator sends your sentence to Google only after you have agreed to it once, and then only when you press the button that asks for an estimate.

Children

GritCore is not for children under 13. Age is checked at sign-up and enforced by the database. If you believe a child under 13 has an account, contact us and it will be removed.

Security

Data is transmitted over HTTPS and stored with access controls that prevent one user reading another's private data. Push tokens and provider credentials are held in tables no client can read. No system is perfectly secure, and we do not claim otherwise.

Changes to this policy

If this policy changes materially, the app will tell you before the change takes effect. The date at the top always reflects the current version.

Contact

gritcore.support@gmail.com

Politique de confidentialité

Dernière mise à jour le 19 septembre 2026

Cette traduction est fournie à titre indicatif. En cas de divergence, la version anglaise fait foi.

Cette politique décrit ce que GritCore collecte, pourquoi, et ce que vous pouvez faire à ce sujet. Elle est rédigée pour correspondre à ce que l'application fait réellement. Si vous constatez une différence entre ce document et le comportement de l'application, cette différence est un bug — merci de la signaler.

Qui est responsable

GritCore est une application indépendante, exploitée par son développeur. Pour toute question relative à cette politique, y compris les demandes concernant vos propres données, écrivez à gritcore.support@gmail.com. Les messages sont lus par la personne qui la développe.

Ce qui est collecté, et pourquoi

Les informations que vous nous donnez

Les informations sur votre activité dans l'application

• Les ultras que vous revendiquez, les preuves que vous fournissez, et si chaque revendication a passé la validation
• Les ultras que vous créez, les parrainages que vous accordez, et les personnes que vous suivez
• Les badges que vous débloquez
• Vos préférences de notification

Données de santé et de forme physique (Android)

Si vous connectez Health Connect, l'application lit :

• Les séances d'exercice — le type, l'heure de début et de fin d'un entraînement
• La distance — les mètres enregistrés pendant cet entraînement
• Le dénivelé positif — les mètres grimpés pendant cet entraînement

Uniquement lorsque vous le demandez. L'application lit vos données de santé à deux moments, et uniquement à ces moments-là : lorsque vous choisissez « Vérifier à partir d'une activité enregistrée » pour un ultra précis, et lorsque vous appuyez sur « Synchroniser » pendant un duel pour comptabiliser votre score. Elle ne lit rien en arrière-plan, ne synchronise pas en continu, et ne lit aucune autre donnée de santé — ni fréquence cardiaque, ni poids, ni sommeil, ni nutrition, ni quoi que ce soit d'autre. L'autorisation est accordée par vous sur votre appareil et peut y être retirée à tout moment.

La synchronisation d'un duel ne stocke que le total de la fenêtre du duel — distance, dénivelé ou durée, selon ce que le duel mesure. Elle ne stocke pas les séances qui le composent.

Lorsque vous sélectionnez une activité, les éléments suivants sont stockés sur nos serveurs comme preuve de cette revendication : la distance, la durée, le dénivelé positif, la présence ou non d'une trace GPS, la manière dont l'enregistrement a été produit (mesuré ou saisi à la main), la date de l'activité, et l'identifiant de l'enregistrement source. Le tracé lui-même — l'endroit où vous êtes allé — n'est jamais lu ni stocké.

Données de santé et de forme physique (iPhone)

Si vous connectez l'app Santé d'Apple, l'application lit :

• Les entraînements — le type, l'heure de début et de fin et la durée d'un entraînement, le dénivelé gravi s'il a été enregistré, et l'app ou l'appareil qui l'a enregistré
• La distance — marche et course, vélo, natation et fauteuil roulant

Uniquement lorsque vous le demandez, exactement comme sur Android : lorsque vous vérifiez une revendication à partir d'un entraînement enregistré, ou lorsque vous synchronisez un duel. Elle ne lit rien en arrière-plan, n'écrit jamais rien dans l'app Santé, et ne lit aucune autre donnée de santé — ni fréquence cardiaque, ni poids, ni sommeil, ni nutrition, ni quoi que ce soit d'autre. Les itinéraires des entraînements ne sont jamais lus. Le fait qu'un entraînement ait été suivi en extérieur est déduit de la manière dont il a été enregistré, et non de l'endroit où vous êtes allé.

Vous accordez l'accès sur l'écran d'autorisation d'Apple, et pouvez le modifier à tout moment dans l'app Santé ou dans Réglages → Confidentialité et sécurité → Santé. Les preuves stockées pour une revendication ou un duel sont les mêmes que sur Android, décrites ci-dessus.

Les données lues dans l'app Santé ne vont que dans notre propre base de données, comme preuves de vos revendications. Elles ne sont jamais partagées avec Apple ni avec qui que ce soit, jamais utilisées à des fins publicitaires, et jamais stockées dans iCloud.

Ce que vous saisissez dans l'estimateur de rareté

L'application propose une fonction qui estime la rareté d'un exploit physique à partir d'une phrase que vous écrivez — par exemple « J'ai couru 100 km » ou « J'ai tenu une suspension bras tendus pendant trois minutes ».

Cette phrase est envoyée à Google. Elle est traitée par le modèle Gemini de Google. Il n'effectue pas de recherche sur le web : la réponse provient de ce que le modèle sait déjà, et l'application l'indique sur chaque estimation. Le traitement effectué par Google est régi par la politique de confidentialité de Google et par les conditions de son API. Nous utilisons le palier gratuit de Google, dans lequel Google peut utiliser ce qui lui est envoyé pour améliorer ses produits.

Rédigez-la comme une description de l'exploit, et non comme un endroit où mettre des données personnelles. Nous n'envoyons ni votre nom, ni votre e-mail, ni votre identifiant de compte — Google reçoit la phrase et rien qui vous identifie.

L'application vous demande d'abord. Avant votre première estimation, elle vous indique que la phrase est envoyée à Google et n'envoie rien tant que vous n'avez pas accepté. Vous pouvez refuser et utiliser tout le reste de l'application.

La phrase et la réponse sont également stockées sur nos serveurs afin que la même question n'ait pas à être posée deux fois. Toute personne écrivant la même phrase reçoit la réponse mise en cache.

Connexion avec Google

Si vous choisissez Continuer avec Google plutôt qu'une adresse e-mail, Google nous communique votre adresse e-mail et confirme qu'elle vous appartient. Google est informé que vous vous êtes connecté à cette application. Nous ne recevons rien d'autre, et vous pouvez utiliser une adresse e-mail et un mot de passe si vous préférez que Google ne soit pas impliqué.

Connexion avec Apple

Sur iPhone, vous pouvez aussi choisir Se connecter avec Apple. Apple nous communique un identifiant pour votre compte et une adresse e-mail — soit la vôtre, soit, si vous choisissez Masquer mon adresse e-mail, une adresse privée chez Apple qui renvoie vers la vôtre. Nous ne demandons pas votre nom à Apple. Apple est informé que vous vous êtes connecté à cette application.

Informations sur l'appareil

Si vous activez les notifications, un jeton push identifiant votre appareil est stocké afin que les notifications puissent être délivrées. Il n'est pas lisible par les autres utilisateurs et il est supprimé lorsque vous supprimez votre compte.

Délivrer une notification à un téléphone Android n'est possible que via Firebase Cloud Messaging, exploité par Google. Votre jeton push et le texte de chaque notification y transitent. Ce texte est la notification que vous verriez sur votre écran verrouillé — par exemple « Quelqu'un s'est abonné à votre profil » — et rien de plus.

Sur un iPhone, il en va de même via le service de notifications push d'Apple (Apple Push Notification service), exploité par Apple : votre jeton push et le texte de chaque notification y transitent, et rien de plus.

Ce qui n'est PAS collecté

• Aucun identifiant publicitaire. Il n'y a pas de publicité dans cette application.
• Aucun SDK d'analyse ou de suivi.
• Aucun suivi de localisation. L'application ne demande jamais l'autorisation de localisation.
• Aucun accès aux contacts, aux photos, au microphone ou à la caméra.
• Aucune information de paiement. Il n'y a aucun achat.
• Aucune donnée de santé au-delà des types listés ci-dessus pour chaque plateforme.

Comment vos informations sont utilisées

Uniquement pour faire fonctionner l'application : gérer votre compte, valider vos revendications, calculer la rareté, afficher les classements et les profils publics, délivrer les notifications que vous avez demandées, et empêcher la triche (par exemple détecter une même activité revendiquée par deux personnes).

Statistiques agrégées. Le nombre de personnes ayant vérifié chaque ultra peut être publié ou utilisé à des fins de recherche. Ce sont des décomptes, jamais des individus — votre nom n'y est pas attaché, et seules les revendications appuyées par des données de capteurs sont comptabilisées.

Vos informations ne sont jamais vendues, ni partagées avec des annonceurs ou des courtiers en données.

Ce que les autres peuvent voir

• Public par défaut : votre nom affiché, votre nom d'utilisateur, votre bio, votre pays, votre avatar, les ultras que vous avez vérifiés, vos badges et votre position dans les classements.
• Privé : votre adresse e-mail, votre date de naissance (seule la tranche d'âge qui en découle est utilisée), les valeurs exactes de vos preuves, votre jeton push, vos préférences de notification et toute revendication rejetée.
• Vous pouvez rendre votre profil privé, ce qui masque vos revendications et les détails de votre profil aux autres utilisateurs.

Blocage et signalement

Si vous bloquez quelqu'un, nous enregistrons que vous l'avez bloqué, et quand. La personne n'en est pas informée.

Si vous signalez un message de duel ou un profil, nous enregistrons ce que vous avez signalé, le motif choisi, ce que vous avez ajouté, et une copie du contenu signalé tel qu'il apparaissait à ce moment-là — car un message ou une bio peut être modifié ensuite. Les signalements sont lus par nous pour décider des suites à donner, et sont conservés tant que votre compte existe.

Avec qui vos données sont partagées

Supabase et Expo sont des sous-traitants agissant sur nos instructions. Le rôle de Google diffère selon la fonction : pour la messagerie et la connexion, il transporte des données sur nos instructions ; pour l'estimateur, il traite la phrase selon les conditions de sa propre API. Apple transporte les notifications et la connexion sur nos instructions, et ne reçoit rien de l'app Santé par notre intermédiaire.

Rien de tout cela n'est de la publicité. Aucune de ces parties ne reçoit vos données pour son propre marketing, et aucune n'est payée par nous pour vous profiler. Vos données ne sont pas vendues et ne sont pas partagées avec des annonceurs ou des courtiers en données.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, elles sont retirées immédiatement et définitivement (voir ci-dessous). Les sauvegardes sont conservées par notre hébergeur pendant une durée limitée, puis écrasées.

Supprimer votre compte

Dans l'application : onglet Moi → Compte → Supprimer mon compte. Il vous sera demandé de saisir un mot de confirmation, car cette action est irréversible.

La suppression est immédiate et définitive. Elle retire votre compte, votre profil, vos revendications, vos preuves, vos parrainages, vos badges, vos abonnements, vos jetons push et vos préférences de notification.

Si vous vous êtes connecté avec Apple, la suppression de votre compte retire aussi l'accès de GritCore à votre identifiant Apple, qui n'apparaît alors plus parmi les apps utilisant « Se connecter avec Apple ». Apple vous demande de confirmer une dernière fois ; si vous fermez cette fenêtre, rien n'est supprimé.

Deux exceptions, énoncées clairement.

Les ultras que vous avez créés ne sont pas supprimés. Ils restent dans l'application sans votre nom. C'est parce que d'autres personnes ont revendiqué ces ultras, et que supprimer l'ultra détruirait leurs réussites vérifiées. Si vous avez besoin qu'un tel ultra soit entièrement retiré, contactez-nous à l'adresse ci-dessus.

Les phrases saisies dans l'estimateur de rareté sont stockées sans aucun lien avec le compte qui les a saisies : il n'existe donc aucun enregistrement les reliant à vous, et rien à retrouver lorsque votre compte est supprimé. Elles subsistent comme réponses mises en cache. Contactez-nous si vous avez saisi quelque chose que vous souhaitez faire retirer et nous supprimerons cette entrée.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les rectifier, de les exporter ou de les supprimer, de vous opposer au traitement, ou de déposer une réclamation auprès d'une autorité de protection des données. Vous pouvez exercer l'accès, la rectification et la suppression directement dans l'application ; pour tout le reste, contactez-nous à l'adresse ci-dessus.

Notre base légale de traitement (là où le RGPD s'applique) est l'exécution d'un contrat pour le fonctionnement de votre compte, et votre consentement pour les données de santé et les notifications — l'un comme l'autre révocables à tout moment sans que cela affecte le reste de l'application. L'estimateur de rareté n'envoie votre phrase à Google qu'après que vous l'avez accepté une fois, et ensuite uniquement lorsque vous appuyez sur le bouton demandant une estimation.

Enfants

GritCore n'est pas destiné aux enfants de moins de 13 ans. L'âge est vérifié à l'inscription et appliqué par la base de données. Si vous pensez qu'un enfant de moins de 13 ans possède un compte, contactez-nous et il sera supprimé.

Sécurité

Les données sont transmises via HTTPS et stockées avec des contrôles d'accès qui empêchent un utilisateur de lire les données privées d'un autre. Les jetons push et les identifiants de nos prestataires sont conservés dans des tables qu'aucun client ne peut lire. Aucun système n'est parfaitement sécurisé, et nous ne prétendons pas le contraire.

Modifications de cette politique

Si cette politique change de manière substantielle, l'application vous en informera avant que le changement ne prenne effet. La date affichée en haut reflète toujours la version en vigueur.

Contact

gritcore.support@gmail.com

Política de Privacidad

Última actualización: 19 de septiembre de 2026

Esta traducción se ofrece únicamente como referencia. En caso de discrepancia, prevalece la versión en inglés.

Esta política describe qué recopila GritCore, por qué, y qué puedes hacer al respecto. Está redactada para coincidir con lo que la app hace realmente. Si encuentras una diferencia entre este documento y el comportamiento de la app, esa diferencia es un fallo — por favor, comunícalo.

Quién es responsable

GritCore es una aplicación independiente, operada por su desarrollador. Para cualquier cuestión relativa a esta política, incluidas las solicitudes sobre tus propios datos, escribe a gritcore.support@gmail.com. Los mensajes los lee la persona que la desarrolla.

Qué se recopila, y por qué

La información que nos das

La información sobre tu actividad en la app

• Los ultras que reclamas, las pruebas que aportas y si cada reclamación superó la validación
• Los ultras que creas, los respaldos que das y a quién sigues
• Las insignias que desbloqueas
• Tus preferencias de notificación

Datos de salud y actividad física (Android)

Si conectas Health Connect, la app lee:

• Sesiones de ejercicio — el tipo y las horas de inicio y fin de un entrenamiento
• Distancia — los metros registrados durante ese entrenamiento
• Desnivel positivo — los metros ascendidos durante ese entrenamiento

Solo cuando se lo pides. La app lee tus datos de salud en dos momentos, y solo en esos: cuando eliges «Verificar a partir de una actividad registrada» para un ultra concreto, y cuando pulsas «Sincronizar» durante un duelo para puntuar tu parte. No lee en segundo plano, no sincroniza de forma continua y no lee ningún otro dato de salud — ni frecuencia cardíaca, ni peso, ni sueño, ni nutrición, ni nada más. El permiso lo concedes tú en tu dispositivo y puedes retirarlo allí en cualquier momento.

La sincronización de un duelo solo guarda el total de la ventana del duelo — distancia, desnivel o duración, según lo que mida el duelo. No guarda las sesiones que hay detrás.

Cuando seleccionas una actividad, lo siguiente se almacena en nuestros servidores como prueba de esa reclamación: distancia, duración, desnivel positivo, si había o no un registro GPS, cómo se produjo el registro (medido o introducido a mano), la fecha de la actividad y el identificador del registro de origen. La ruta en sí — por dónde pasaste — nunca se lee ni se almacena.

Datos de salud y actividad física (iPhone)

Si conectas la app Salud de Apple, la app lee:

• Entrenamientos — el tipo, las horas de inicio y fin y la duración de un entrenamiento, el desnivel subido si se registró, y qué app o dispositivo lo registró
• Distancia — caminando y corriendo, en bicicleta, nadando y en silla de ruedas

Solo cuando se lo pides, exactamente igual que en Android: cuando verificas una reclamación a partir de un entrenamiento registrado, o cuando sincronizas un duelo. No lee en segundo plano, nunca escribe nada en la app Salud y no lee ningún otro dato de salud — ni frecuencia cardíaca, ni peso, ni sueño, ni nutrición, ni nada más. Las rutas de los entrenamientos nunca se leen. Si un entrenamiento se registró al aire libre se deduce de cómo se registró, no de por dónde pasaste.

Das el acceso en la propia pantalla de permisos de Apple, y puedes cambiarlo en cualquier momento en la app Salud o en Ajustes → Privacidad y seguridad → Salud. Las pruebas que se guardan para una reclamación o un duelo son las mismas que en Android, descritas arriba.

Los datos leídos de la app Salud solo van a nuestra propia base de datos, como prueba de tus reclamaciones. Nunca se comparten con Apple ni con nadie, nunca se usan para publicidad y nunca se guardan en iCloud.

Lo que escribes en el estimador de rareza

La app tiene una función que estima lo raro que es un logro físico a partir de una frase que escribes — por ejemplo «Corrí 100 km» o «Aguanté colgado tres minutos».

Esa frase se envía a Google. La procesa el modelo Gemini de Google. No busca en la web: la respuesta sale de lo que el modelo ya sabe, y la app lo indica en cada estimación. El tratamiento que hace Google se rige por la política de privacidad de Google y por las condiciones de su API. Usamos el nivel gratuito de Google, en el que Google puede usar lo que se le envía para mejorar sus productos.

Escríbela como una descripción del logro, no como un sitio donde poner datos personales. No enviamos tu nombre, tu correo ni tu identificador de cuenta — Google recibe la frase y nada que te identifique.

La app te pregunta primero. Antes de tu primera estimación, te explica que la frase se envía a Google y no envía nada hasta que aceptes. Puedes negarte y usar todo lo demás de la app.

La frase y la respuesta también se guardan en nuestros servidores para que la misma pregunta no tenga que hacerse dos veces. Quien escriba la misma frase recibe la respuesta almacenada en caché.

Iniciar sesión con Google

Si eliges Continuar con Google en lugar de una dirección de correo, Google nos comunica tu dirección de correo y confirma que es tuya. A Google se le informa de que has iniciado sesión en esta app. No recibimos nada más, y puedes usar un correo y una contraseña si prefieres que Google no intervenga.

Iniciar sesión con Apple

En iPhone también puedes elegir Iniciar sesión con Apple. Apple nos da un identificador para tu cuenta y una dirección de correo — la tuya o, si eliges Ocultar mi correo electrónico, una dirección privada de Apple que reenvía a la tuya. No le pedimos tu nombre a Apple. Apple sabe que iniciaste sesión en esta app.

Información del dispositivo

Si activas las notificaciones, se guarda un token push que identifica tu dispositivo para poder entregarlas. No es legible por otros usuarios y se elimina cuando eliminas tu cuenta.

Entregar una notificación a un teléfono Android solo es posible a través de Firebase Cloud Messaging, operado por Google. Tu token push y el texto de cada notificación pasan por ahí. Ese texto es la notificación que verías en tu pantalla de bloqueo — por ejemplo «Alguien ha empezado a seguirte» — y nada más.

En un iPhone ocurre lo mismo a través del servicio de notificaciones push de Apple (Apple Push Notification service), operado por Apple: tu token push y el texto de cada notificación pasan por ahí, y nada más.

Qué NO se recopila

• Ningún identificador publicitario. En esta app no hay publicidad.
• Ningún SDK de analítica o de seguimiento.
• Ningún seguimiento de ubicación. La app nunca pide permiso de ubicación.
• Ningún acceso a contactos, fotos, micrófono o cámara.
• Ninguna información de pago. No hay compras.
• Ningún dato de salud más allá de los tipos indicados arriba para cada plataforma.

Cómo se usa tu información

Solo para hacer funcionar la app: gestionar tu cuenta, validar tus reclamaciones, calcular la rareza, mostrar clasificaciones y perfiles públicos, entregar las notificaciones que pediste y evitar trampas (por ejemplo, detectar la misma actividad reclamada por dos personas).

Estadísticas agregadas. El recuento de cuántas personas han verificado cada ultra puede publicarse o usarse con fines de investigación. Son recuentos, nunca individuos — tu nombre no va asociado, y solo se cuentan las reclamaciones respaldadas por datos de sensores.

Tu información nunca se vende ni se comparte con anunciantes o intermediarios de datos.

Qué pueden ver los demás

• Público por defecto: tu nombre visible, tu nombre de usuario, tu biografía, tu país, tu avatar, los ultras que has verificado, tus insignias y tu posición en las clasificaciones.
• Privado: tu dirección de correo, tu fecha de nacimiento (solo se usa la franja de edad derivada), los valores exactos de tus pruebas, tu token push, tus preferencias de notificación y cualquier reclamación rechazada.
• Puedes poner tu perfil en privado, lo que oculta tus reclamaciones y los detalles de tu perfil a otros usuarios.

Bloqueo y denuncias

Si bloqueas a alguien, guardamos que lo bloqueaste y cuándo. A esa persona no se le dice nada.

Si denuncias un mensaje de duelo o un perfil, guardamos qué denunciaste, el motivo que elegiste, lo que añadieras y una copia del contenido denunciado tal como estaba en ese momento — porque un mensaje o una biografía pueden cambiarse después. Nosotros leemos las denuncias para decidir qué hacer con ellas, y se conservan mientras exista tu cuenta.

Con quién se comparten tus datos

Supabase y Expo son encargados del tratamiento que actúan siguiendo nuestras instrucciones. El papel de Google varía según la función: en mensajería e inicio de sesión transporta datos siguiendo nuestras instrucciones; en el estimador trata la frase bajo las condiciones de su propia API. Apple transporta las notificaciones y el inicio de sesión siguiendo nuestras instrucciones, y no recibe nada de la app Salud a través de nosotros.

Nada de esto es publicidad. Ninguna de estas partes recibe tus datos para su propio marketing, y a ninguna le pagamos por perfilarte. Tus datos no se venden ni se comparten con anunciantes o intermediarios de datos.

Cuánto tiempo se conservan

Tus datos se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta se retiran de forma inmediata y permanente (ver más abajo). Las copias de seguridad las conserva nuestro proveedor de alojamiento durante un periodo limitado y después se sobrescriben.

Eliminar tu cuenta

En la app: pestaña Yo → Cuenta → Eliminar mi cuenta. Se te pedirá que escribas una palabra de confirmación, porque esto no se puede deshacer.

La eliminación es inmediata y permanente. Retira tu cuenta, tu perfil, tus reclamaciones, tus pruebas, tus respaldos, tus insignias, tus seguimientos, tus tokens push y tus preferencias de notificación.

Si iniciaste sesión con Apple, eliminar tu cuenta también retira el acceso de GritCore a tu Apple ID, así que deja de aparecer entre las apps que usan «Iniciar sesión con Apple». Apple te pide que lo confirmes una vez más; si cierras esa ventana, no se elimina nada.

Dos excepciones, dichas con claridad.

Los ultras que tú creaste no se eliminan. Permanecen en la app sin tu nombre asociado. Esto es porque otras personas han reclamado esos ultras, y eliminar el ultra destruiría sus logros verificados. Si necesitas que un ultra así se retire por completo, escríbenos a la dirección indicada arriba.

Las frases escritas en el estimador de rareza se almacenan sin ningún vínculo con la cuenta que las escribió, así que no existe registro que las relacione contigo ni nada que encontrar cuando tu cuenta se elimina. Permanecen como respuestas en caché. Escríbenos si has introducido algo que quieras que se retire y eliminaremos esa entrada.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos, rectificarlos, exportarlos o eliminarlos, a oponerte al tratamiento, o a reclamar ante una autoridad de protección de datos. El acceso, la rectificación y la eliminación puedes ejercerlos directamente en la app; para todo lo demás, escríbenos a la dirección indicada arriba.

Nuestra base jurídica para el tratamiento (allí donde se aplica el RGPD) es la ejecución de un contrato para operar tu cuenta, y tu consentimiento para los datos de salud y las notificaciones — ambos revocables en cualquier momento sin que ello afecte al resto de la app. El estimador de rareza envía tu frase a Google solo después de que lo hayas aceptado una vez, y a partir de entonces solo cuando pulsas el botón que pide una estimación.

Menores

GritCore no es para menores de 13 años. La edad se comprueba al registrarse y la base de datos la hace cumplir. Si crees que un menor de 13 años tiene una cuenta, escríbenos y se eliminará.

Seguridad

Los datos se transmiten por HTTPS y se almacenan con controles de acceso que impiden que un usuario lea los datos privados de otro. Los tokens push y las credenciales de proveedores se guardan en tablas que ningún cliente puede leer. Ningún sistema es perfectamente seguro, y no afirmamos lo contrario.

Cambios en esta política

Si esta política cambia de forma sustancial, la app te lo dirá antes de que el cambio entre en vigor. La fecha que aparece arriba refleja siempre la versión vigente.

Contacto

gritcore.support@gmail.com

Datenschutzerklärung

Zuletzt aktualisiert am 19. September 2026

Diese Übersetzung dient nur der Orientierung. Bei Abweichungen ist die englische Fassung maßgeblich.

Diese Erklärung beschreibt, was GritCore erhebt, warum, und was du dagegen tun kannst. Sie ist so geschrieben, dass sie dem entspricht, was die App tatsächlich tut. Wenn du einen Unterschied zwischen diesem Dokument und dem Verhalten der App findest, ist dieser Unterschied ein Fehler — bitte melde ihn.

Wer verantwortlich ist

GritCore ist eine unabhängige App, betrieben von ihrem Entwickler. Für alles, was diese Erklärung betrifft, einschließlich Anfragen zu deinen eigenen Daten, schreib an gritcore.support@gmail.com. Die Nachrichten liest die Person, die sie entwickelt.

Was erhoben wird, und warum

Angaben, die du uns machst

Angaben zu deiner Aktivität in der App

• Die Ultras, die du beanspruchst, die Nachweise, die du dafür einreichst, und ob jeder Anspruch die Prüfung bestanden hat
• Ultras, die du erstellst, Bestätigungen, die du vergibst, und wem du folgst
• Badges, die du freischaltest
• Benachrichtigungseinstellungen

Gesundheits- und Fitnessdaten (Android)

Wenn du Health Connect verbindest, liest die App:

• Trainingseinheiten — Art, Start- und Endzeit eines Workouts
• Distanz — die während dieses Workouts aufgezeichneten Meter
• Höhenmeter — die während dieses Workouts erklommenen Meter

Nur wenn du es verlangst. Die App liest deine Gesundheitsdaten zu zwei Zeitpunkten, und nur dann: wenn du für ein bestimmtes Ultra „Aus einer aufgezeichneten Aktivität prüfen“ wählst, und wenn du während eines Duells auf „Synchronisieren“ tippst, um deine Seite zu werten. Sie liest nicht im Hintergrund, synchronisiert nicht laufend und liest keine anderen Gesundheitsdaten — weder Herzfrequenz noch Gewicht, Schlaf, Ernährung oder sonst etwas. Die Berechtigung erteilst du auf deinem Gerät und kannst sie dort jederzeit widerrufen.

Beim Synchronisieren eines Duells wird nur die Gesamtsumme für das Zeitfenster des Duells gespeichert — Distanz, Höhenmeter oder Dauer, je nachdem, was das Duell misst. Die einzelnen Aktivitäten dahinter werden nicht gespeichert.

Wenn du eine Aktivität auswählst, wird Folgendes als Nachweis für diesen Anspruch auf unseren Servern gespeichert: Distanz, Dauer, Höhenmeter, ob eine GPS-Aufzeichnung vorlag, wie der Datensatz entstanden ist (gemessen oder von Hand eingetragen), das Datum der Aktivität und die Kennung des Quelldatensatzes. Die Route selbst — wo du warst — wird nie gelesen oder gespeichert.

Gesundheits- und Fitnessdaten (iPhone)

Wenn du die Health-App von Apple verbindest, liest die App:

• Workouts — Art, Start- und Endzeit und Dauer eines Workouts, die Höhenmeter, falls sie aufgezeichnet wurden, und welche App oder welches Gerät es aufgezeichnet hat
• Distanz — Gehen und Laufen, Radfahren, Schwimmen und Rollstuhl

Nur wenn du es verlangst, genau wie unter Android: wenn du einen Anspruch anhand eines aufgezeichneten Workouts prüfst oder ein Duell synchronisierst. Sie liest nicht im Hintergrund, schreibt nie etwas in die Health-App und liest keine anderen Gesundheitsdaten — weder Herzfrequenz noch Gewicht, Schlaf, Ernährung oder sonst etwas. Workout-Routen werden nie gelesen. Ob ein Workout im Freien aufgezeichnet wurde, wird daraus abgeleitet, wie es aufgezeichnet wurde, nicht daraus, wo du warst.

Den Zugriff erteilst du auf Apples eigenem Berechtigungsbildschirm und kannst ihn jederzeit in der Health-App oder unter Einstellungen → Datenschutz & Sicherheit → Health ändern. Für einen Anspruch oder ein Duell werden dieselben Nachweise gespeichert wie unter Android, oben beschrieben.

Aus der Health-App gelesene Daten gehen nur in unsere eigene Datenbank, als Nachweis für deine Ansprüche. Sie werden nie an Apple oder sonst jemanden weitergegeben, nie für Werbung verwendet und nie in iCloud gespeichert.

Was du in den Seltenheits-Schätzer eingibst

Die App hat eine Funktion, die aus einem von dir geschriebenen Satz schätzt, wie selten eine körperliche Leistung ist — zum Beispiel „Ich bin 100 km gelaufen“ oder „Ich habe drei Minuten im Hang gehalten“.

Dieser Satz wird an Google gesendet. Er wird von Googles Gemini-Modell verarbeitet. Dabei wird nicht im Web gesucht: Die Antwort stammt aus dem, was das Modell bereits weiß, und die App sagt das bei jeder Schätzung dazu. Wie Google damit umgeht, richtet sich nach Googles Datenschutzerklärung und den API-Bedingungen. Wir nutzen Googles kostenlose Stufe, bei der Google das Gesendete zur Verbesserung seiner Produkte verwenden darf.

Schreib ihn als Beschreibung der Leistung, nicht als Ort für persönliche Angaben. Wir senden weder deinen Namen noch deine E-Mail-Adresse oder Kontokennung mit — Google erhält den Satz und nichts, was dich identifiziert.

Die App fragt zuerst. Vor deiner ersten Schätzung erklärt sie dir, dass der Satz an Google geht, und sendet nichts, bevor du zustimmst. Du kannst ablehnen und alles andere in der App nutzen.

Satz und Antwort werden außerdem auf unseren Servern gespeichert, damit dieselbe Frage nicht zweimal gestellt werden muss. Wer denselben Satz schreibt, erhält die zwischengespeicherte Antwort.

Anmeldung mit Google

Wenn du Weiter mit Google statt einer E-Mail-Adresse wählst, teilt Google uns deine E-Mail-Adresse mit und bestätigt, dass sie dir gehört. Google erfährt, dass du dich bei dieser App angemeldet hast. Mehr erhalten wir nicht, und du kannst stattdessen E-Mail-Adresse und Passwort verwenden, wenn dir lieber ist, dass Google nicht beteiligt ist.

Mit Apple anmelden

Auf dem iPhone kannst du stattdessen Mit Apple anmelden wählen. Apple gibt uns eine Kennung für dein Konto und eine E-Mail-Adresse — entweder deine eigene oder, wenn du E-Mail-Adresse verbergen wählst, eine private Adresse bei Apple, die an deine weiterleitet. Wir fragen Apple nicht nach deinem Namen. Apple erfährt, dass du dich bei dieser App angemeldet hast.

Geräteinformationen

Wenn du Benachrichtigungen aktivierst, wird ein Push-Token gespeichert, das dein Gerät identifiziert, damit Benachrichtigungen zugestellt werden können. Es ist für andere Nutzer nicht lesbar und wird gelöscht, wenn du dein Konto löschst.

Eine Benachrichtigung an ein Android-Telefon zuzustellen ist nur über Firebase Cloud Messaging möglich, das von Google betrieben wird. Dein Push-Token und der Text jeder Benachrichtigung laufen darüber. Dieser Text ist die Benachrichtigung, die du auf deinem Sperrbildschirm sehen würdest — etwa „Jemand folgt dir jetzt“ — und nicht mehr.

Auf einem iPhone geschieht dasselbe über den Apple-Push-Benachrichtigungsdienst (Apple Push Notification service), der von Apple betrieben wird: Dein Push-Token und der Text jeder Benachrichtigung laufen darüber, und nicht mehr.

Was NICHT erhoben wird

• Keine Werbe-IDs. In dieser App gibt es keine Werbung.
• Keine Analyse- oder Tracking-SDKs.
• Kein Standort-Tracking. Die App fragt nie nach der Standortberechtigung.
• Kein Zugriff auf Kontakte, Fotos, Mikrofon oder Kamera.
• Keine Zahlungsdaten. Es gibt keine Käufe.
• Keine Gesundheitsdaten über die oben für jede Plattform genannten Arten hinaus.

Wie deine Daten verwendet werden

Nur, um die App zu betreiben: dein Konto zu führen, deine Ansprüche zu prüfen, die Seltenheit zu berechnen, Ranglisten und öffentliche Profile anzuzeigen, von dir gewünschte Benachrichtigungen zuzustellen und Betrug zu verhindern (etwa dieselbe Aktivität, die von zwei Personen beansprucht wird).

Aggregierte Statistiken. Wie viele Personen jedes Ultra verifiziert haben, kann veröffentlicht oder für Forschung genutzt werden. Das sind Zählungen, nie Einzelpersonen — dein Name hängt nicht daran, und gezählt werden nur Ansprüche, die durch Sensordaten belegt sind.

Deine Daten werden nie verkauft und nie an Werbetreibende oder Datenhändler weitergegeben.

Was andere sehen können

• Standardmäßig öffentlich: dein Anzeigename, Benutzername, deine Bio, dein Land, dein Avatar, die von dir verifizierten Ultras, deine Badges und deine Platzierung in Ranglisten.
• Privat: deine E-Mail-Adresse, dein Geburtsdatum (verwendet wird nur die daraus abgeleitete Altersgruppe), deine genauen Nachweiswerte, dein Push-Token, deine Benachrichtigungseinstellungen und alle abgelehnten Ansprüche.
• Du kannst dein Profil auf privat stellen; das verbirgt deine Ansprüche und Profildetails vor anderen Nutzern.

Blockieren und melden

Wenn du jemanden blockierst, speichern wir, dass du es getan hast, und wann. Die betroffene Person erfährt davon nichts.

Wenn du eine Duell-Nachricht oder ein Profil meldest, speichern wir, was du gemeldet hast, den gewählten Grund, deine Ergänzungen und eine Kopie des gemeldeten Inhalts, so wie er in diesem Moment aussah — denn eine Nachricht oder eine Bio kann später geändert werden. Meldungen werden von uns gelesen, um über das weitere Vorgehen zu entscheiden, und so lange aufbewahrt, wie dein Konto besteht.

An wen deine Daten weitergegeben werden

Supabase und Expo sind Auftragsverarbeiter, die nach unseren Weisungen handeln. Googles Rolle ist je nach Funktion verschieden: bei Messaging und Anmeldung transportiert Google Daten nach unseren Weisungen, beim Schätzer verarbeitet es den Satz nach seinen eigenen API-Bedingungen. Apple transportiert Benachrichtigungen und Anmeldung nach unseren Weisungen und erhält über uns nichts aus der Health-App.

Nichts davon ist Werbung. Keine dieser Parteien erhält deine Daten für eigenes Marketing, und keine wird von uns dafür bezahlt, dich zu profilieren. Deine Daten werden nicht verkauft und nicht an Werbetreibende oder Datenhändler weitergegeben.

Wie lange gespeichert wird

Deine Daten werden gespeichert, solange dein Konto besteht. Wenn du dein Konto löschst, werden sie sofort und endgültig entfernt (siehe unten). Sicherungskopien werden von unserem Hosting-Anbieter für eine begrenzte Zeit vorgehalten und danach überschrieben.

Dein Konto löschen

In der App: Tab „Ich“ → Konto → Mein Konto löschen. Du wirst aufgefordert, ein Bestätigungswort zu tippen, weil sich das nicht rückgängig machen lässt.

Die Löschung erfolgt sofort und endgültig. Sie entfernt dein Konto, dein Profil, deine Ansprüche, Nachweise, Bestätigungen, Badges, Abonnements, Push-Tokens und Benachrichtigungseinstellungen.

Wenn du dich mit Apple angemeldet hast, entzieht das Löschen deines Kontos GritCore außerdem den Zugriff auf deinen Apple Account, sodass die App nicht mehr unter den Apps erscheint, die „Mit Apple anmelden“ verwenden. Apple bittet dich, das noch einmal zu bestätigen; schließt du dieses Fenster, wird nichts gelöscht.

Zwei Ausnahmen, klar benannt.

Ultras, die du erstellt hast, werden nicht gelöscht. Sie bleiben ohne deinen Namen in der App. Der Grund: Andere Personen haben diese Ultras beansprucht, und das Ultra zu löschen würde ihre verifizierten Leistungen zerstören. Wenn ein solches Ultra vollständig entfernt werden muss, wende dich an die oben genannte Adresse.

Sätze, die in den Seltenheits-Schätzer eingegeben werden, werden ohne jede Verknüpfung zu dem Konto gespeichert, das sie eingegeben hat. Es gibt also keinen Datensatz, der sie mit dir verbindet, und nichts zu finden, wenn dein Konto gelöscht wird. Sie bleiben als zwischengespeicherte Antworten bestehen. Melde dich, wenn du etwas eingegeben hast, das entfernt werden soll, und wir löschen diesen Eintrag.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen, der Verarbeitung zu widersprechen oder dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zugriff, Berichtigung und Löschung kannst du direkt in der App ausüben; für alles andere wende dich an die oben genannte Adresse.

Unsere Rechtsgrundlage für die Verarbeitung (soweit die DSGVO gilt) ist die Erfüllung eines Vertrags für den Betrieb deines Kontos und deine Einwilligung für Gesundheitsdaten und Benachrichtigungen — beides jederzeit widerrufbar, ohne dass der Rest der App davon berührt wird. Der Seltenheits-Schätzer sendet deinen Satz erst an Google, nachdem du einmal zugestimmt hast, und danach nur, wenn du die Schaltfläche drückst, die eine Schätzung anfordert.

Kinder

GritCore ist nicht für Kinder unter 13 Jahren. Das Alter wird bei der Anmeldung geprüft und von der Datenbank durchgesetzt. Wenn du glaubst, dass ein Kind unter 13 ein Konto hat, melde dich, und es wird entfernt.

Sicherheit

Daten werden über HTTPS übertragen und mit Zugriffskontrollen gespeichert, die verhindern, dass ein Nutzer die privaten Daten eines anderen liest. Push-Tokens und Anbieter-Zugangsdaten liegen in Tabellen, die kein Client lesen kann. Kein System ist vollkommen sicher, und wir behaupten das auch nicht.

Änderungen dieser Erklärung

Wenn sich diese Erklärung wesentlich ändert, sagt die App dir Bescheid, bevor die Änderung wirksam wird. Das Datum oben gibt immer die aktuelle Fassung wieder.

Kontakt

gritcore.support@gmail.com

Privacybeleid

Laatst bijgewerkt op 19 september 2026

Deze vertaling is alleen ter informatie. Bij verschillen is de Engelse versie doorslaggevend.

Dit beleid beschrijft wat GritCore verzamelt, waarom, en wat je eraan kunt doen. Het is geschreven om overeen te komen met wat de app daadwerkelijk doet. Vind je een verschil tussen dit document en het gedrag van de app, dan is dat verschil een bug — meld het alsjeblieft.

Wie verantwoordelijk is

GritCore is een onafhankelijke app, beheerd door de ontwikkelaar. Voor alles wat met dit beleid te maken heeft, inclusief verzoeken over je eigen gegevens, schrijf naar gritcore.support@gmail.com. De berichten worden gelezen door de persoon die de app bouwt.

Wat er wordt verzameld, en waarom

Gegevens die je ons geeft

Gegevens over je activiteit in de app

• De ultras die je claimt, het bewijs dat je daarvoor aanlevert, en of elke claim de validatie heeft doorstaan
• Ultras die je maakt, bevestigingen die je geeft, en wie je volgt
• Badges die je vrijspeelt
• Je meldingsvoorkeuren

Gezondheids- en fitnessgegevens (Android)

Als je Health Connect koppelt, leest de app:

• Trainingssessies — het type en de begin- en eindtijd van een workout
• Afstand — de meters die tijdens die workout zijn geregistreerd
• Hoogtemeters — de meters die tijdens die workout zijn geklommen

Alleen wanneer je erom vraagt. De app leest je gezondheidsgegevens op twee momenten, en alleen dan: wanneer je voor een specifieke ultra „Verifiëren op basis van een geregistreerde activiteit” kiest, en wanneer je tijdens een duel op „Synchroniseren” tikt om jouw kant te scoren. Hij leest niet op de achtergrond, synchroniseert niet doorlopend en leest geen enkele andere gezondheidsgegevens — geen hartslag, gewicht, slaap, voeding of wat dan ook. De toestemming geef jij op je apparaat en je kunt haar daar op elk moment intrekken.

Bij het synchroniseren van een duel wordt alleen het totaal voor het tijdvak van het duel opgeslagen — afstand, hoogtemeters of duur, afhankelijk van wat het duel meet. De sessies daarachter worden niet opgeslagen.

Wanneer je een activiteit selecteert, wordt het volgende als bewijs voor die claim op onze servers opgeslagen: afstand, duur, hoogtemeters, of er een GPS-registratie aanwezig was, hoe de registratie tot stand kwam (gemeten of met de hand ingevoerd), de datum van de activiteit en de identificatie van de bronregistratie. De route zelf — waar je bent geweest — wordt nooit gelezen of opgeslagen.

Gezondheids- en fitnessgegevens (iPhone)

Als je de Gezondheid-app van Apple koppelt, leest de app:

• Workouts — het type, de begin- en eindtijd en de duur van een workout, het geklommen hoogteverschil als dat is vastgelegd, en welke app of welk apparaat hem heeft vastgelegd
• Afstand — wandelen en hardlopen, fietsen, zwemmen en rolstoel

Alleen wanneer je erom vraagt, precies zoals op Android: wanneer je een claim verifieert op basis van een vastgelegde workout, of wanneer je een duel synchroniseert. Hij leest niet op de achtergrond, schrijft nooit iets naar de Gezondheid-app en leest geen andere gezondheidsgegevens — geen hartslag, gewicht, slaap, voeding of wat dan ook. Routes van workouts worden nooit gelezen. Of een workout buiten is vastgelegd, wordt afgeleid uit hoe hij is vastgelegd, niet uit waar je bent geweest.

Je geeft toegang op Apples eigen toestemmingsscherm, en kunt dat op elk moment wijzigen in de Gezondheid-app of via Instellingen → Privacy en beveiliging → Gezondheid. Het bewijs dat voor een claim of een duel wordt opgeslagen is hetzelfde als op Android, hierboven beschreven.

Gegevens uit de Gezondheid-app gaan alleen naar onze eigen database, als bewijs voor je claims. Ze worden nooit gedeeld met Apple of wie dan ook, nooit voor reclame gebruikt en nooit in iCloud opgeslagen.

Wat je in de zeldzaamheidsschatter typt

De app heeft een functie die op basis van een zin die jij schrijft schat hoe zeldzaam een fysieke prestatie is — bijvoorbeeld „Ik heb 100 km gelopen” of „Ik hing drie minuten aan de stang”.

Die zin wordt naar Google gestuurd. Hij wordt verwerkt door Googles Gemini-model. Er wordt niet op het web gezocht: het antwoord komt uit wat het model al weet, en de app zegt dat bij elke schatting erbij. Hoe Google ermee omgaat, valt onder Googles privacybeleid en de API-voorwaarden. We gebruiken Googles gratis niveau, waarbij Google mag gebruiken wat er wordt verstuurd om zijn producten te verbeteren.

Schrijf hem als een beschrijving van de prestatie, niet als een plek voor persoonlijke gegevens. We sturen je naam, e-mailadres of account-identificatie niet mee — Google ontvangt de zin en niets wat jou identificeert.

De app vraagt het eerst. Vóór je eerste schatting legt hij uit dat de zin naar Google gaat, en stuurt hij niets voordat je akkoord gaat. Je kunt weigeren en al het andere in de app gewoon gebruiken.

De zin en het antwoord worden ook op onze servers bewaard, zodat dezelfde vraag niet twee keer gesteld hoeft te worden. Wie dezelfde zin schrijft, krijgt het opgeslagen antwoord.

Aanmelden met Google

Kies je Doorgaan met Google in plaats van een e-mailadres, dan geeft Google ons je e-mailadres door en bevestigt dat het van jou is. Google krijgt te horen dat je je bij deze app hebt aangemeld. Meer ontvangen wij niet, en je kunt in plaats daarvan een e-mailadres en wachtwoord gebruiken als je liever hebt dat Google er niet bij betrokken is.

Log in met Apple

Op een iPhone kun je in plaats daarvan kiezen voor Log in met Apple. Apple geeft ons een identificatie voor je account en een e-mailadres — je eigen adres of, als je kiest voor Verberg mijn e-mailadres, een privéadres bij Apple dat naar het jouwe doorstuurt. We vragen Apple niet om je naam. Apple weet dat je bij deze app bent ingelogd.

Apparaatgegevens

Als je meldingen inschakelt, wordt een push-token opgeslagen dat je apparaat identificeert, zodat meldingen bezorgd kunnen worden. Het is niet leesbaar voor andere gebruikers en wordt verwijderd wanneer je je account verwijdert.

Een melding bij een Android-telefoon bezorgen kan alleen via Firebase Cloud Messaging, dat door Google wordt beheerd. Je push-token en de tekst van elke melding gaan daardoorheen. Die tekst is de melding die je op je vergrendelscherm zou zien — bijvoorbeeld „Iemand volgt je nu” — en niets meer.

Op een iPhone gebeurt hetzelfde via de pushmeldingsdienst van Apple (Apple Push Notification service), die door Apple wordt beheerd: je push-token en de tekst van elke melding gaan daardoorheen, en niets meer.

Wat er NIET wordt verzameld

• Geen advertentie-identificatoren. Er zit geen advertentie in deze app.
• Geen analyse- of trackingsoftware.
• Geen locatietracking. De app vraagt nooit om locatietoestemming.
• Geen toegang tot contacten, foto's, microfoon of camera.
• Geen betaalgegevens. Er zijn geen aankopen.
• Geen gezondheidsgegevens buiten de soorten die hierboven per platform zijn genoemd.

Hoe je gegevens worden gebruikt

Alleen om de app te laten werken: je account beheren, je claims valideren, zeldzaamheid berekenen, klassementen en openbare profielen tonen, de meldingen bezorgen waar je om vroeg, en valsspelen voorkomen (bijvoorbeeld dezelfde activiteit die door twee mensen wordt geclaimd).

Geaggregeerde statistieken. Aantallen van hoeveel mensen elke ultra hebben geverifieerd kunnen gepubliceerd of voor onderzoek gebruikt worden. Dat zijn aantallen, nooit personen — je naam hangt er niet aan, en alleen claims die door sensorgegevens worden gedekt tellen mee.

Je gegevens worden nooit verkocht en nooit gedeeld met adverteerders of datahandelaren.

Wat anderen kunnen zien

• Standaard openbaar: je weergavenaam, gebruikersnaam, bio, land, avatar, de ultras die je hebt geverifieerd, je badges en je plek in de klassementen.
• Privé: je e-mailadres, je geboortedatum (alleen de daaruit afgeleide leeftijdsgroep wordt gebruikt), je exacte bewijswaarden, je push-token, je meldingsvoorkeuren en alle afgewezen claims.
• Je kunt je profiel op privé zetten; dat verbergt je claims en profielgegevens voor andere gebruikers.

Blokkeren en melden

Als je iemand blokkeert, slaan we op dat je dat hebt gedaan, en wanneer. De ander hoort er niets over.

Als je een duelbericht of een profiel meldt, slaan we op wat je hebt gemeld, de reden die je koos, wat je eraan toevoegde en een kopie van de gemelde inhoud zoals die op dat moment was — want een bericht of een bio kan later worden aangepast. Meldingen worden door ons gelezen om te beslissen wat ermee gebeurt, en bewaard zolang je account bestaat.

Met wie je gegevens worden gedeeld

Supabase en Expo zijn verwerkers die handelen volgens onze instructies. De rol van Google verschilt per functie: bij messaging en aanmelden vervoert het gegevens volgens onze instructies, bij de schatter verwerkt het de zin onder de voorwaarden van zijn eigen API. Apple vervoert meldingen en het inloggen volgens onze instructies, en ontvangt via ons niets uit de Gezondheid-app.

Niets hiervan is reclame. Geen van deze partijen ontvangt je gegevens voor eigen marketing, en geen enkele wordt door ons betaald om een profiel van je op te bouwen. Je gegevens worden niet verkocht en niet gedeeld met adverteerders of datahandelaren.

Hoe lang het wordt bewaard

Je gegevens worden bewaard zolang je account bestaat. Wanneer je je account verwijdert, worden ze onmiddellijk en definitief verwijderd (zie hieronder). Back-ups worden door onze hostingprovider een beperkte periode bewaard en daarna overschreven.

Je account verwijderen

In de app: tabblad Ik → Account → Mijn account verwijderen. Er wordt gevraagd een bevestigingswoord te typen, omdat dit niet ongedaan gemaakt kan worden.

Verwijderen is onmiddellijk en definitief. Het verwijdert je account, je profiel, je claims, je bewijs, je bevestigingen, je badges, wie je volgt, je push-tokens en je meldingsvoorkeuren.

Als je met Apple bent ingelogd, trekt het verwijderen van je account ook de toegang van GritCore tot je Apple-account in, zodat de app niet meer tussen de apps staat die „Log in met Apple” gebruiken. Apple vraagt je dit nog één keer te bevestigen; sluit je dat venster, dan wordt er niets verwijderd.

Twee uitzonderingen, eerlijk benoemd.

Ultras die jij hebt gemaakt worden niet verwijderd. Ze blijven in de app zonder je naam erbij. Dat komt doordat andere mensen die ultras hebben geclaimd, en het verwijderen van de ultra zou hun geverifieerde prestaties vernietigen. Moet zo'n ultra volledig weg, neem dan contact op via het adres hierboven.

Zinnen die in de zeldzaamheidsschatter zijn getypt, worden opgeslagen zonder enige koppeling met het account dat ze typte. Er is dus geen registratie die ze aan jou verbindt en niets te vinden wanneer je account wordt verwijderd. Ze blijven als opgeslagen antwoorden bestaan. Neem contact op als je iets hebt getypt dat je weg wilt hebben, dan verwijderen we die vermelding.

Je rechten

Afhankelijk van waar je woont, heb je mogelijk het recht om je gegevens in te zien, te corrigeren, te exporteren of te verwijderen, bezwaar te maken tegen de verwerking, of een klacht in te dienen bij een toezichthouder voor gegevensbescherming. Inzage, correctie en verwijdering kun je rechtstreeks in de app uitoefenen; voor al het andere kun je contact opnemen via het adres hierboven.

Onze rechtsgrond voor de verwerking (waar de AVG van toepassing is) is de uitvoering van een overeenkomst voor het beheren van je account, en jouw toestemming voor gezondheidsgegevens en meldingen — beide op elk moment intrekbaar zonder dat dit de rest van de app raakt. De zeldzaamheidsschatter stuurt je zin pas naar Google nadat je daar één keer mee akkoord bent gegaan, en daarna alleen wanneer je op de knop drukt die om een schatting vraagt.

Kinderen

GritCore is niet bedoeld voor kinderen onder de 13. De leeftijd wordt bij aanmelding gecontroleerd en door de database afgedwongen. Denk je dat een kind onder de 13 een account heeft, neem dan contact op en het wordt verwijderd.

Beveiliging

Gegevens worden via HTTPS verzonden en opgeslagen met toegangscontroles die voorkomen dat de ene gebruiker de privégegevens van een andere leest. Push-tokens en inloggegevens van providers staan in tabellen die geen enkele client kan lezen. Geen enkel systeem is volmaakt veilig, en we beweren niet anders.

Wijzigingen in dit beleid

Verandert dit beleid wezenlijk, dan laat de app het je weten voordat de wijziging ingaat. De datum bovenaan geeft altijd de geldende versie weer.

Contact

gritcore.support@gmail.com