Gram Gram — Política de privacidad
Última actualización: 8 de noviembre de 2026. Si una traducción difiere, prevalece la versión en inglés, salvo cuando la ley local exija el idioma local.
En resumen
- No sabemos quién eres. Sin cuenta, sin nombre, correo ni número de teléfono. Sin rastreo, no vendemos nada. El único anuncio es un espacio claramente marcado en la pestaña Joyerías para una oferta de oro de una joyería cercana, elegido sin saber quién eres (§5).
- Tus datos se quedan en tu teléfono. Si activas la copia de seguridad o compartir en familia, se cifran de extremo a extremo en tu teléfono antes de salir; nosotros no podemos leerlos.
- Lo que llega a nuestros servidores se limita a lo que se describe a continuación, y no guardamos registros de quién eres.
- Los dueños de tiendas que reclaman su tienda son las únicas personas con cuenta; qué les pedimos y cuánto tiempo lo conservamos está en el §6.
1. Quién es el responsable
Gram Gram está creada por Servet Dağ, desarrollador independiente con sede en Dinamarca (el «responsable del tratamiento»). Contacto: merhaba@gramgram.app.
2. Datos que se quedan en tu teléfono
Todo lo que introduces —el oro que tienes, las compras de las que te saltas, lo que compras a menudo, metas, el libro del oro (regalos y préstamos, incluidos los nombres de otras personas que escribes), fotos de tu oro, las tiendas que sigues, ajustes— se guarda solo en tu iPhone. Las fotos se guardan sin ubicación ni metadatos de la cámara.
3. Datos que salen de tu teléfono
| Qué | Cuándo | Qué ve nuestro servidor | Conservación |
|---|---|---|---|
| Precios del oro y tipos de cambio (fiyat.gramgram.app) | para mostrar precios | una solicitud de internet normal (dirección IP y hora, como en cualquier conexión); sin ID, sin cuenta | no se guarda nada sobre ti; sin registros |
| Copia de seguridad cifrada (yedek.gramgram.app), opcional | cuando la copia está activada | un ID derivado de tu código de recuperación (no revela nada sobre ti), datos cifrados, su tamaño y hora, una huella (SHA-256) de una prueba de escritura | las últimas 10 copias + fotos; se eliminan 13 meses después de la última subida o cuando las eliminas |
| Compartir en familia (aile.gramgram.app), opcional | cuando compartes con tu familia | un ID de espacio aleatorio, cambios cifrados, su tamaño y hora; una invitación sellada de un solo uso cuando añades a alguien | cambios: hasta que se elimina el espacio familiar; los espacios sin uso se eliminan a los 13 meses · invitaciones: se eliminan al leerse, como máximo 10 minutos |
| Joyerías cercanas | cuando abres Joyerías y permites la ubicación | tu ubicación aproximada la usa Apple Maps en tu teléfono; nosotros nunca recibimos tu ubicación exacta | — |
| Anuncio local (Joyerías) | cuando abres Joyerías | una zona redondeada de aproximadamente 1 km (a tu alrededor o alrededor del lugar que buscaste); sin ID, sin ubicación exacta | no se guarda nada sobre ti; las tiendas solo ven recuentos anónimos |
| Denuncias («Denunciar»), opcional | cuando denuncias una publicación, una historia, un artículo del escaparate o una tienda | lo que denunciaste, el motivo, un texto breve opcional y un token anónimo que solo sirve para el límite diario; sin nombre, sin cuenta | la denuncia: se elimina 6 meses después de su decisión · el token: 24 horas · el registro de decisiones (número de identificación fiscal, decisión, motivo, fecha; nunca quién denunció): 2 años · la tienda nunca ve quién denunció |
| Cuenta y verificación del negocio (solo dueños de tiendas) | cuando reclamas una tienda | tu dirección de correo de Iniciar sesión con Apple (puede ser una dirección de Ocultar mi correo electrónico de Apple), nunca tu nombre; el documento de la tienda y una comprobación de ubicación; ver §6 | ver §6 |
| Correo electrónico | si nos escribes | tu dirección de correo y tu mensaje | hasta 1 año después de que respondamos |
Cifrado: AES-256-GCM con claves creadas en tu teléfono. La clave de la copia de seguridad procede solo de tu código de recuperación y nunca sale de tu teléfono. La clave familiar se entrega en persona: el código QR que se muestra en el teléfono que invita contiene la clave de una invitación sellada de un solo uso, que nuestro servidor conserva como máximo 10 minutos y no puede abrir. Si pierdes tu código de recuperación, nadie —ni siquiera nosotros— puede abrir tu copia de seguridad.
La web (gramgram.app): no usa cookies, ni analítica, ni rastreadores. Como cualquier web, la sirve Cloudflare, que trata brevemente tu dirección IP y los datos de tu navegador para entregar la página y protegerla de abusos; no guardamos registros de visitas.
4. Compras
Gram Gram+ (una suscripción anual o una compra única de por vida, ambas con En familia), el plan Pro para tiendas (una suscripción anual) y los paquetes de anuncios para tiendas (de prepago, 30 o 90 días) se compran a través de Apple. Apple gestiona el pago; nosotros nunca vemos tus datos de pago.
5. Anuncios
Las tiendas verificadas pueden comprar paquetes de anuncios locales de prepago (30 o 90 días; nunca se renuevan automáticamente). Un anuncio siempre trata sobre oro y es en tu beneficio: una oferta de oro, un descuento o el precio por gramo de la tienda; nunca otros productos. Hay un único espacio publicitario, en la pestaña Joyerías, y siempre lleva la etiqueta «Anuncio». Lo ve todo el mundo, con o sin Gram Gram+; no hay ningún ajuste para desactivar los anuncios. Para elegir un anuncio, tu teléfono envía solo una zona redondeada de aproximadamente 1 km, sin identificador y sin ubicación exacta. Los anuncios nunca se basan en un perfil ni en nada de lo que guardas en la app. Las tiendas solo ven recuentos anónimos. La lista de tiendas y el mapa siempre se ordenan por distancia real; pagar nunca sube una tienda de posición. Manteniendo pulsado puedes ocultar los anuncios de una tienda.
6. Verificación del negocio (solo dueños de tiendas)
La pestaña Joyerías muestra todas las joyerías reales de Apple Maps, reclamadas o no. Los clientes nunca tienen cuenta y nunca se les pide nada. Si tienes una tienda y la reclamas en la app:
- Cuenta: inicias sesión con Apple. A Apple solo le pedimos tu dirección de correo (puedes usar Ocultar mi correo electrónico de Apple) y nunca tu nombre. Solo la usamos para el resultado de la revisión, las reclamaciones y los avisos sobre la cuenta y la facturación, nunca para marketing. Esta cuenta de negocio es independiente: tu oro personal, tus ahorros y lo que compras a menudo nunca pasan a ella.
- Documento: antes de subirlo, la app muestra un breve aviso. Compartes un PDF con código de barras de e-Devlet (Vergi Levhası o Esnaf Sicil); leemos el número de identificación fiscal, el nombre y la dirección y los comprobamos con los de la tienda. El documento se guarda cifrado y se elimina 30 días después de la decisión.
- Comprobación de ubicación: un toque mientras estás en la tienda; la ubicación de tu teléfono en ese momento se compara con la posición de la tienda en el mapa. Solo se usa para esta comprobación y no se guarda.
- Registro de decisiones: el número de identificación fiscal, la decisión, su motivo y su fecha, conservados 2 años para reclamaciones y bloqueos. Nunca incluye quién denunció.
- Lo que publicas (precios, horario, fotos, historias, escaparate) es público en la página de tu tienda. Las visitas y los toques de los clientes te llegan solo como recuentos anónimos. Las denuncias sobre tu tienda son anónimas; nunca ves quién denunció.
- Si te vas: puedes eliminar la cuenta de negocio en la app (Ajustes del negocio). Tu página vuelve de inmediato a ser una página sin reclamar con los datos de Apple Maps, y tu propio contenido (fotos, portada, historias, escaparate, precios, horario, textos, estadísticas) se elimina en un plazo de 30 días; solo queda la entrada del registro de decisiones, durante los 2 años indicados. Si Pro termina, el contenido Pro se oculta de inmediato y se conserva 90 días, para que vuelva si te suscribes de nuevo, y después se elimina; tu página Básico se mantiene.
7. Lo que no hacemos
Sin SDK de analítica ni de publicidad, sin identificador de publicidad (IDFA), sin rastreo entre apps o sitios web, sin elaboración de perfiles, sin venta ni cesión de datos personales.
8. Proveedores de servicios y transferencias
Nuestros servidores funcionan en Cloudflare (los datos pueden tratarse fuera de tu país, incluido Estados Unidos; las transferencias se basan en las Cláusulas Contractuales Tipo de la UE / el Marco de Privacidad de Datos, según corresponda). Apple proporciona la App Store, las compras, Iniciar sesión con Apple y los mapas. Los precios del oro proceden de fuentes públicas (TCMB EVDS, Gold-API, tipos de cambio del BCE, Banco Mundial, US BLS); no se les envía ningún dato personal.
9. Bases jurídicas (UE/EEE/Reino Unido)
Precios y funciones de la app: ejecución del servicio que solicitas (art. 6.1.b RGPD). Copia de seguridad y compartir en familia: tu decisión de usarlos (art. 6.1.b). Ubicación: tu consentimiento mediante iOS (art. 6.1.a), que puedes retirar en Ajustes del iPhone. Cuenta del negocio, su correo y la verificación: los pasos necesarios para el servicio para tiendas que solicitas (art. 6.1.b) y nuestro interés legítimo en mantener fuera las tiendas falsas (art. 6.1.f). Denuncias, la zona redondeada de los anuncios y el registro de decisiones de 2 años: nuestro interés legítimo en una lista de joyerías segura y justa y en gestionar reclamaciones y bloqueos (art. 6.1.f). Correos: nuestro interés legítimo en responderte (art. 6.1.f).
10. Tus derechos y cómo ejercerlos
Puedes eliminar todo en la app: Ajustes › Tus datos › Eliminar todos mis datos (opcionalmente incluida la copia en la nube; recibes un comprobante de eliminación). Los elementos eliminados esperan 30 días en «Eliminado recientemente» antes de desaparecer.
Como no tenemos tu identidad, normalmente no podemos vincular los datos del servidor contigo; los controlas tú desde la app con tus códigos. Aun así, puedes escribirnos a merhaba@gramgram.app. Los dueños de tiendas gestionan su página y pueden eliminar la cuenta de negocio en la app (§6).
UE / EEE (incl. Noruega, Islandia) — RGPD (GDPR): acceso, rectificación, supresión, limitación, portabilidad (exportación CSV en la app), oposición, retirada del consentimiento y reclamación ante una autoridad de control (Dinamarca: Datatilsynet).
Reino Unido — UK GDPR: los mismos derechos; reclamaciones ante la ICO.
Turquía — KVKK (Ley n.º 6698, art. 11): los derechos enumerados en el artículo 11; reclamaciones ante la Autoridad de Protección de Datos Personales (KVKK).
Estados Unidos (incl. California — CCPA/CPRA): no vendemos ni compartimos información personal ni la usamos para publicidad dirigida; puedes solicitar acceso o eliminación.
Canadá — PIPEDA: derechos de acceso y rectificación; reclamaciones ante la Oficina del Comisionado de Privacidad de Canadá.
Respondemos en un plazo de 30 días (o el que permita tu legislación).
11. Menores
Gram Gram no está dirigida a menores de 13 años (16 cuando la ley local lo exija) y no recoge a sabiendas sus datos.
12. Seguridad
Cifrado de extremo a extremo, datos de precios firmados, sin registros personales, protección de datos en el dispositivo, documentos de las tiendas guardados cifrados y eliminados a los 30 días. La copia de seguridad del dispositivo de tu iPhone en iCloud (un servicio de Apple) puede contener los datos de la app hasta la siguiente copia de Apple.
13. Cambios
Actualizamos esta política a medida que cambia la app; la fecha de arriba cambia y los cambios importantes se anuncian en la app.