AquetoAqueto

Privacy Policy

Last updated: May 2026 · Applies to the website at aqueto.com and the iOS app “Aqueto”.

Short version. Aqueto does not run analytics, advertising or tracking. We don’t ask you to create an account. The iOS app stores your data on your device and — if you turn iCloud on — in your private Apple iCloud account. Health data read from Apple Health stays on your device. We see almost nothing about you.

1. Who is responsible

The data controller within the meaning of Art. 4(7) GDPR is:

Wolfgang Krieger
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen, Germany
Email: youhold@gmx.de

We have not appointed a Data Protection Officer because we are not legally required to do so under Art. 37 GDPR.

2. What we do not do

  • No tracking cookies, no advertising cookies.
  • No Google Analytics or comparable third-party analytics.
  • No advertising network, no retargeting, no ad personalisation.
  • No social media plug-ins, share-buttons or pixels.
  • No third-party fonts (fonts are served by the system or self-hosted).
  • We do not sell, rent or share personal data with any third party for their own purposes.

3. Website (aqueto.com)

3.1 Hosting

The website is hosted by STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany — a German hosting provider with servers in the EU. When your browser requests a page, STRATO automatically processes a small set of technical data:

  • your IP address (truncated where supported)
  • date and time of the request
  • the URL requested and the HTTP status
  • browser type and operating system (user-agent)
  • referring URL (if any)

This data is processed for the purposes of delivering the website, maintaining stability, and protecting against abuse. The legal basis is our legitimate interest in operating a functional and secure website (Art. 6(1)(f) GDPR). STRATO acts as a processor under a Data Processing Agreement (Art. 28 GDPR). Server-log data is typically retained for a short period (a few days) and then automatically deleted.

3.2 Language preference

If you switch the website language, your browser stores a single key (aqueto.lang) in localStorage, on your device only. This key never reaches our server. You can clear it at any time through your browser’s site-data settings. Legal basis: Art. 6(1)(f) GDPR — facilitating consistent navigation.

3.3 No cookies banner — because no cookies

Aqueto.com does not set any cookies. We therefore do not display a cookie banner. The localStorage key above is not a cookie within the meaning of § 25 TTDSG / ePrivacy Directive and is strictly necessary for the requested function.

3.4 Contact by email

If you write to us at youhold@gmx.de, your email and its content are processed solely to handle your enquiry, on the legal basis of Art. 6(1)(b) or (f) GDPR. We delete correspondence when it is no longer needed and statutory retention obligations have lapsed.

4. The Aqueto iOS app

4.1 No account, no email collection

You do not register or sign in to use Aqueto. We do not collect your email address, phone number, name or any other identifier when you install the app.

4.2 Data stored on your device

Aqueto stores the following data locally on your iPhone or iPad using Apple’s SwiftData framework:

  • fasting sessions you create and your keto entries
  • mood and symptom check-ins
  • journal notes you choose to write
  • app preferences (language, units, notification settings)

This data lives on your device. It is not transmitted to any server we operate. You can delete all of it at any time by deleting the app.

4.3 Apple HealthKit (read-only)

If you grant permission, Aqueto reads selected Health data on your device — for example heart rate, sleep, weight, body composition, workouts. Aqueto only reads from HealthKit and never writes to it. The raw HealthKit values are processed on your device and are not transmitted to any server. You can review and revoke HealthKit permissions at any time in iOS Settings → Privacy & Security → Health.

4.4 iCloud sync (optional)

If you enable iCloud sync, Aqueto stores your sessions and notes in the private database of your personal iCloud account, using Apple’s CloudKit. Apple Inc. acts as a processor for this storage under its CloudKit and Apple Account Privacy commitments. The data is end-to-end protected by Apple under the iCloud private-database model and is associated with your Apple ID, not with us. We have no access to it.

You can disable iCloud for Aqueto at any time in iOS Settings → [your name] → iCloud → Apps Using iCloud.

Apple’s privacy practices: apple.com/legal/privacy.

4.5 Purchases (Apple StoreKit)

Aqueto offers an in-app purchase to unlock the full feature set after the free trial. Payment is processed exclusively by Apple via the App Store. We never receive your payment details, name or address from Apple — only an anonymous receipt that confirms a valid purchase. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR) where you choose to buy.

4.6 No third-party analytics or crash reporting that identifies you

Aqueto does not include third-party analytics SDKs (no Firebase, no Mixpanel, no Adjust, etc.). If you have opted in to Apple’s “Share With App Developers” option for crash diagnostics in iOS Settings → Privacy & Security → Analytics & Improvements, Apple may share aggregated, anonymised crash and performance reports with us so we can fix bugs. You control this in iOS Settings.

5. International transfers

Apple Inc. is based in the United States and may process portions of CloudKit and StoreKit data on US-based infrastructure. Apple is certified under the EU-US Data Privacy Framework, providing an adequacy basis for transfers to the United States. STRATO operates within the EU.

6. Retention

  • Server logs: short-term, typically a few days, then automatically deleted.
  • Email correspondence: until handling is complete and any statutory retention period (typically 6 years for tax-relevant communications under § 147 AO) has elapsed.
  • App data on your device: retained until you delete it or uninstall the app.
  • iCloud data: retained in your iCloud account; we cannot access or delete it.
  • StoreKit receipt: retained for as long as needed to validate access and fulfil tax obligations.

7. Your rights under the GDPR (EU/EEA users)

You have the right to:

  • access (Art. 15 GDPR)
  • rectification (Art. 16)
  • erasure (Art. 17)
  • restriction of processing (Art. 18)
  • data portability (Art. 20)
  • object to processing based on legitimate interests (Art. 21)
  • withdraw consent at any time, with effect for the future (Art. 7(3))

To exercise these rights, write to youhold@gmx.de. Because we generally hold no personal data linked to you, fulfilling some requests may require you to identify yourself with the email and details that allow us to locate any correspondence.

You also have the right to lodge a complaint with a supervisory authority. The competent authority for our establishment is the Federal Commissioner for Data Protection and Freedom of Information (BfDI), Graurheindorfer Straße 153, 53117 Bonn, Germany. EU/EEA residents may also contact the supervisory authority of their habitual residence — for example the CNIL (France), AEPD (Spain), or Datenschutzbeauftragter Hessen (the State Commissioner where our address is located).

8. UK GDPR (United Kingdom users)

If you are based in the UK, the same rights described above apply under the UK GDPR and the Data Protection Act 2018. You can complain to the Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, UK — ico.org.uk.

9. California (CCPA / CPRA) and other US state laws

If you are a California resident, the California Consumer Privacy Act, as amended by the CPRA, gives you the following rights:

  • Right to know the categories of personal information collected, used, disclosed and (if applicable) sold or shared.
  • Right to delete personal information we hold.
  • Right to correct inaccurate personal information.
  • Right to opt out of sale or sharing of personal information.
  • Right to limit use of sensitive personal information.
  • Right not to be discriminated against for exercising any of these rights.

Categories we collect: technical website-server data (IP, user-agent, timestamps); on-device app data that we cannot see; an anonymous purchase receipt from Apple. We do not collect Social Security numbers, driver’s licence numbers, financial account numbers, precise geolocation, biometric identifiers, or content of communications beyond your direct emails to us. We have not sold or shared personal information for the purposes of cross-context behavioural advertising in the past 12 months and do not intend to. Comparable rights apply under the privacy laws of Colorado, Connecticut, Virginia, Utah, Texas and other US states with effective consumer-privacy frameworks. To exercise any of these rights, email youhold@gmx.de — please write “Privacy request” in the subject line. We do not charge a fee and we do not retaliate against requesters.

10. Children

Aqueto is intended for adults (18+). The app is not directed to children, and we do not knowingly collect personal information from children. If you believe a child has somehow contacted us, write to youhold@gmx.de and we will act promptly.

11. Changes to this policy

We may update this Privacy Policy from time to time — for example, when we add features, change processors, or to reflect legal developments. The “Last updated” date at the top reflects the most recent version. Material changes will be highlighted on this page.

12. Contact

For any privacy-related question or request, write to youhold@gmx.de.

Datenschutzerklärung

Stand: Mai 2026 · Gilt für die Website aqueto.com und die iOS-App „Aqueto".

Kurzfassung. Aqueto nutzt keine Analyse-, Werbe- oder Tracking-Tools. Du legst kein Konto an. Die iOS-App speichert deine Daten auf deinem Gerät und — wenn du iCloud aktivierst — in deinem privaten Apple-iCloud-Konto. Daten aus Apple Health bleiben auf deinem Gerät. Wir sehen nahezu nichts über dich.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Wolfgang Krieger
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen, Deutschland
E-Mail: youhold@gmx.de

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu nach Art. 37 DSGVO keine Verpflichtung besteht.

2. Was wir nicht tun

  • Keine Tracking- oder Werbe-Cookies.
  • Kein Google Analytics oder vergleichbare Drittanbieter-Analytik.
  • Keine Werbenetzwerke, kein Retargeting, keine Werbe-Personalisierung.
  • Keine Social-Media-Plugins, Share-Buttons oder Pixel.
  • Keine Drittanbieter-Schriften (Fonts kommen vom System oder werden selbst gehostet).
  • Wir verkaufen, vermieten oder geben personenbezogene Daten nicht zu Drittanbieter-Zwecken weiter.

3. Website (aqueto.com)

3.1 Hosting

Die Website wird gehostet von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin — einem deutschen Hostinganbieter mit Servern in der EU. Wenn dein Browser eine Seite anfordert, verarbeitet STRATO automatisch einige technische Daten:

  • deine IP-Adresse (gekürzt, wo möglich)
  • Datum und Uhrzeit der Anfrage
  • angeforderte URL und HTTP-Status
  • Browser-Typ und Betriebssystem (User-Agent)
  • Referer-URL (sofern vorhanden)

Diese Daten werden zur Auslieferung der Website, zur Aufrechterhaltung der Stabilität und zum Schutz vor Missbrauch verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). STRATO ist Auftragsverarbeiter (Art. 28 DSGVO). Die Server-Logs werden in der Regel kurzzeitig (wenige Tage) gespeichert und dann automatisch gelöscht.

3.2 Spracheinstellung

Wenn du die Website-Sprache wechselst, speichert dein Browser einen Schlüssel (aqueto.lang) im localStorage — ausschließlich auf deinem Gerät. Dieser Wert erreicht unseren Server niemals. Du kannst ihn jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — konsistente Navigation.

3.3 Kein Cookie-Banner — weil keine Cookies

Aqueto.com setzt keine Cookies. Daher zeigen wir kein Cookie-Banner. Der oben genannte localStorage-Schlüssel ist kein Cookie im Sinne des § 25 TTDSG und für die von dir angeforderte Funktion unbedingt erforderlich.

3.4 Kontakt per E-Mail

Wenn du an youhold@gmx.de schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt ausschließlich zur Bearbeitung deines Anliegens, auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und gesetzliche Aufbewahrungspflichten abgelaufen sind.

4. Die iOS-App Aqueto

4.1 Kein Konto, keine E-Mail-Erfassung

Zur Nutzung von Aqueto musst du dich weder registrieren noch anmelden. Bei der Installation erfassen wir weder deine E-Mail-Adresse, Telefonnummer, Namen noch andere Identifikatoren.

4.2 Daten auf deinem Gerät

Aqueto speichert folgende Daten lokal auf deinem iPhone oder iPad mit Apples SwiftData-Framework:

  • von dir angelegte Fastensitzungen und Keto-Einträge
  • Mood- und Symptom-Check-ins
  • Journal-Notizen, die du selbst schreibst
  • App-Einstellungen (Sprache, Einheiten, Benachrichtigungen)

Diese Daten verbleiben auf deinem Gerät. Sie werden nicht an einen von uns betriebenen Server übertragen. Du kannst sie jederzeit durch Löschen der App entfernen.

4.3 Apple HealthKit (nur lesend)

Mit deiner Erlaubnis liest Aqueto ausgewählte Health-Daten auf deinem Gerät — etwa Puls, Schlaf, Gewicht, Körperzusammensetzung, Workouts. Aqueto liest nur aus HealthKit; es schreibt nichts hinein. Die Health-Rohdaten werden ausschließlich auf deinem Gerät verarbeitet und niemals an einen Server übertragen. Du kannst die HealthKit-Berechtigung jederzeit prüfen und widerrufen unter Einstellungen → Datenschutz & Sicherheit → Health.

4.4 iCloud-Sync (optional)

Wenn du iCloud-Sync aktivierst, speichert Aqueto deine Sitzungen und Notizen in der privaten Datenbank deines persönlichen iCloud-Kontos via Apples CloudKit. Apple Inc. ist hier Auftragsverarbeiter im Rahmen der CloudKit- und Apple-Account-Datenschutzverpflichtungen. Die Daten sind im Modell der iCloud-privaten Datenbank durch Apple geschützt und ausschließlich deiner Apple-ID zugeordnet, nicht uns. Wir haben keinen Zugriff darauf.

Du kannst iCloud für Aqueto jederzeit deaktivieren unter Einstellungen → [dein Name] → iCloud → Apps mit iCloud.

Apples Datenschutzpraktiken: apple.com/de/legal/privacy.

4.5 Käufe (Apple StoreKit)

Aqueto bietet einen In-App-Kauf an, um nach dem kostenlosen Test den vollen Funktionsumfang freizuschalten. Die Zahlung wird ausschließlich von Apple über den App Store abgewickelt. Wir erhalten von Apple weder deine Zahlungsdaten noch deinen Namen oder deine Adresse — nur eine anonyme Quittung, die einen gültigen Kauf bestätigt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wenn du dich für einen Kauf entscheidest.

4.6 Keine identifizierende Drittanbieter-Analytik

Aqueto enthält keine Drittanbieter-Analyse-SDKs (kein Firebase, kein Mixpanel, kein Adjust etc.). Wenn du die Apple-Option „App-Entwicklern Analytics teilen" unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen aktiviert hast, kann Apple uns aggregierte, anonymisierte Absturz- und Performance-Berichte zur Fehlerbehebung weitergeben. Du steuerst dies vollständig in den iOS-Einstellungen.

5. Internationale Übermittlungen

Apple Inc. hat seinen Sitz in den USA und kann Teile der CloudKit- und StoreKit-Daten auf US-Infrastruktur verarbeiten. Apple ist nach dem EU-US Data Privacy Framework zertifiziert und damit Adäquanzgrundlage für Datenübermittlungen in die USA. STRATO arbeitet innerhalb der EU.

6. Speicherdauer

  • Server-Logs: kurzfristig, typischerweise wenige Tage, dann automatische Löschung.
  • E-Mail-Korrespondenz: bis zur Erledigung deines Anliegens und Ablauf gesetzlicher Aufbewahrungspflichten (i. d. R. 6 Jahre nach § 147 AO bei steuerrelevanter Korrespondenz).
  • App-Daten auf deinem Gerät: bis du sie selbst löschst oder die App deinstallierst.
  • iCloud-Daten: in deinem iCloud-Konto; wir können sie weder einsehen noch löschen.
  • StoreKit-Quittung: solange wie für die Zugangsprüfung und steuerliche Pflichten erforderlich.

7. Deine Rechte nach DSGVO (EU/EWR)

Dir stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte schreib an youhold@gmx.de. Da wir typischerweise keine dir zuordenbaren personenbezogenen Daten haben, kann es nötig sein, dass du dich über die E-Mail-Adresse identifizierst, die für die Korrespondenz verwendet wurde.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Postfach 3163, 65021 Wiesbaden) oder die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts (z. B. die CNIL in Frankreich, die AEPD in Spanien).

8. UK GDPR (Vereinigtes Königreich)

Hast du deinen Wohnsitz im Vereinigten Königreich, gelten die oben genannten Rechte entsprechend nach UK GDPR und Data Protection Act 2018. Beschwerden kannst du an das Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, richten — ico.org.uk.

9. Kalifornien (CCPA / CPRA) und weitere US-Bundesstaaten

Bist du Einwohner·in Kaliforniens, gibt dir der California Consumer Privacy Act in der durch CPRA geänderten Fassung folgende Rechte:

  • Recht auf Auskunft über erfasste Kategorien personenbezogener Informationen, deren Nutzung, Offenlegung und ggf. Verkauf/Weitergabe.
  • Recht auf Löschung der bei uns gespeicherten Informationen.
  • Recht auf Berichtigung unrichtiger Informationen.
  • Recht auf Widerspruch gegen Verkauf/Weitergabe personenbezogener Informationen.
  • Recht auf Einschränkung der Nutzung sensibler Informationen.
  • Recht auf Nicht-Diskriminierung wegen Ausübung dieser Rechte.

Erfasste Kategorien: technische Server-Daten der Website (IP, User-Agent, Zeitstempel); App-Daten auf deinem Gerät, die für uns nicht einsehbar sind; eine anonyme Kaufquittung von Apple. Wir erfassen keine Sozialversicherungsnummern, Führerscheinnummern, Finanzkontonummern, präzisen Standortdaten, biometrischen Identifikatoren oder Kommunikationsinhalte über deine direkten E-Mails an uns hinaus. Wir haben in den letzten 12 Monaten keine personenbezogenen Informationen für Cross-Context-Behavioral-Advertising verkauft oder weitergegeben — und beabsichtigen das auch nicht. Vergleichbare Rechte bestehen nach den Datenschutzgesetzen von Colorado, Connecticut, Virginia, Utah, Texas und weiteren US-Bundesstaaten. Zur Ausübung schreib an youhold@gmx.de mit dem Betreff „Privacy request". Wir erheben keine Gebühr und benachteiligen Antragsteller·innen nicht.

10. Kinder

Aqueto richtet sich an Erwachsene (ab 18). Die App ist nicht für Kinder konzipiert; wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Solltest du Kenntnis davon erhalten, dass uns Daten eines Kindes erreicht haben, schreib an youhold@gmx.de — wir handeln umgehend.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen — etwa bei neuen Funktionen, geänderten Auftragsverarbeitern oder rechtlichen Entwicklungen. Das Datum oben gibt die aktuelle Fassung an. Wesentliche Änderungen werden auf dieser Seite besonders gekennzeichnet.

12. Kontakt

Bei Fragen zum Datenschutz schreib an youhold@gmx.de.

Politique de confidentialité

Dernière mise à jour : mai 2026 · S’applique au site aqueto.com et à l’application iOS « Aqueto ».

En bref. Aqueto n’utilise pas d’analytique, de publicité ni de pistage. Vous ne créez pas de compte. L’application iOS stocke vos données sur votre appareil et — si vous activez iCloud — dans votre compte Apple iCloud privé. Les données lues depuis Apple Santé restent sur votre appareil. Nous ne voyons quasiment rien de vous.

1. Responsable du traitement

Le responsable du traitement au sens de l’article 4(7) du RGPD est :

Wolfgang Krieger
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen, Allemagne
E-mail : youhold@gmx.de

Aucun délégué à la protection des données n’a été désigné, l’article 37 du RGPD n’imposant pas cette obligation à notre activité.

2. Ce que nous ne faisons pas

  • Pas de cookies de pistage ou publicitaires.
  • Pas de Google Analytics ni d’analytique tierce comparable.
  • Pas de réseau publicitaire, pas de retargeting, pas de personnalisation.
  • Pas de plug-ins de réseaux sociaux, boutons de partage ou pixels.
  • Pas de polices tierces (les polices viennent du système ou sont auto-hébergées).
  • Nous ne vendons, ne louons et ne partageons aucune donnée personnelle à des tiers à leurs propres fins.

3. Site web (aqueto.com)

3.1 Hébergement

Le site est hébergé par STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne — un hébergeur allemand avec serveurs dans l’UE. Lorsque votre navigateur demande une page, STRATO traite automatiquement quelques données techniques :

  • votre adresse IP (tronquée lorsque c’est possible)
  • date et heure de la requête
  • URL demandée et statut HTTP
  • type de navigateur et système d’exploitation (user-agent)
  • URL de provenance (le cas échéant)

Ces données sont traitées pour la fourniture du site, sa stabilité et sa protection contre les abus. La base juridique est notre intérêt légitime à exploiter un site fonctionnel et sécurisé (article 6(1)(f) RGPD). STRATO agit comme sous-traitant au sens de l’article 28 RGPD. Les journaux de serveur sont en règle générale conservés peu de temps (quelques jours) puis effacés automatiquement.

3.2 Préférence de langue

Si vous changez la langue du site, votre navigateur enregistre une clé (aqueto.lang) dans le localStorage — uniquement sur votre appareil. Cette clé n’atteint jamais notre serveur. Vous pouvez la supprimer à tout moment via les réglages de votre navigateur. Base juridique : article 6(1)(f) RGPD — navigation cohérente.

3.3 Pas de bandeau cookies — car aucun cookie

Aqueto.com ne dépose aucun cookie. Nous n’affichons donc pas de bandeau cookies. La clé localStorage ci-dessus n’est pas un cookie au sens de la directive ePrivacy et est strictement nécessaire à la fonction demandée.

3.4 Contact par e-mail

Si vous nous écrivez à youhold@gmx.de, votre adresse et le contenu sont traités uniquement pour répondre à votre demande, sur la base juridique de l’article 6(1)(b) ou (f) RGPD. La correspondance est supprimée lorsqu’elle n’est plus nécessaire et que les obligations légales de conservation sont expirées.

4. L’application iOS Aqueto

4.1 Aucun compte, aucune collecte d’e-mail

Vous n’avez ni à créer un compte ni à vous connecter pour utiliser Aqueto. Lors de l’installation, nous ne collectons ni e-mail, ni numéro de téléphone, ni nom, ni autre identifiant.

4.2 Données stockées sur votre appareil

Aqueto stocke localement, sur votre iPhone ou iPad, via le framework SwiftData d’Apple :

  • les sessions de jeûne créées et vos entrées keto
  • les check-ins d’humeur et de symptômes
  • les notes de journal que vous rédigez
  • les préférences (langue, unités, notifications)

Ces données restent sur votre appareil. Elles ne sont transmises à aucun serveur que nous exploitons. Vous pouvez tout supprimer en désinstallant l’application.

4.3 Apple HealthKit (lecture seule)

Avec votre autorisation, Aqueto lit certaines données Santé sur votre appareil — par exemple rythme cardiaque, sommeil, poids, composition corporelle, séances d’entraînement. Aqueto lit seulement HealthKit, sans jamais y écrire. Les valeurs brutes sont traitées sur votre appareil et ne sont transmises à aucun serveur. Vous pouvez consulter et révoquer les autorisations HealthKit à tout moment dans Réglages → Confidentialité et sécurité → Santé.

4.4 Synchronisation iCloud (optionnelle)

Si vous activez la synchronisation iCloud, Aqueto stocke vos sessions et notes dans la base de données privée de votre compte iCloud personnel via CloudKit. Apple Inc. agit comme sous-traitant dans le cadre de ses engagements CloudKit et Apple Account. Les données sont protégées par Apple selon le modèle de la base privée iCloud et associées à votre identifiant Apple, pas à nous. Nous n’y avons aucun accès.

Vous pouvez désactiver iCloud pour Aqueto à tout moment dans Réglages → [votre nom] → iCloud → Apps utilisant iCloud.

Politique de confidentialité d’Apple : apple.com/fr/legal/privacy.

4.5 Achats (Apple StoreKit)

Aqueto propose un achat intégré pour débloquer toutes les fonctionnalités après l’essai gratuit. Le paiement est traité exclusivement par Apple via l’App Store. Apple ne nous transmet ni vos données de paiement, ni votre nom, ni votre adresse — uniquement un reçu anonyme confirmant un achat valide. Base juridique : exécution d’un contrat (article 6(1)(b) RGPD) lorsque vous décidez d’acheter.

4.6 Pas d’analytique tierce identifiante

Aqueto n’intègre aucun SDK d’analytique tiers (pas de Firebase, Mixpanel, Adjust, etc.). Si vous avez activé l’option Apple « Partager avec les développeurs » dans Réglages → Confidentialité et sécurité → Analyse et améliorations, Apple peut nous transmettre des rapports de plantage et de performance agrégés et anonymisés, dans le seul but de corriger des bugs. Vous gardez le contrôle dans les Réglages iOS.

5. Transferts internationaux

Apple Inc. est établie aux États-Unis et peut traiter une partie des données CloudKit et StoreKit sur une infrastructure états-unienne. Apple est certifiée au titre du EU-US Data Privacy Framework, ce qui constitue une base d’adéquation pour les transferts. STRATO opère au sein de l’UE.

6. Conservation

  • Journaux serveur : court terme, typiquement quelques jours, puis suppression automatique.
  • Correspondance e-mail : jusqu’au traitement complet et expiration des obligations légales (généralement 6 ans pour la correspondance fiscalement pertinente, § 147 AO en Allemagne).
  • Données de l’app sur votre appareil : jusqu’à suppression par vous ou désinstallation.
  • Données iCloud : dans votre compte iCloud ; nous ne pouvons ni y accéder ni les supprimer.
  • Reçu StoreKit : aussi longtemps que nécessaire pour la validation d’accès et les obligations fiscales.

7. Vos droits selon le RGPD (UE/EEE)

Vous avez le droit :

  • d’accès (article 15 RGPD)
  • de rectification (article 16)
  • d’effacement (article 17)
  • à la limitation du traitement (article 18)
  • à la portabilité (article 20)
  • de vous opposer aux traitements fondés sur l’intérêt légitime (article 21)
  • de retirer votre consentement à tout moment, avec effet pour l’avenir (article 7(3))

Pour exercer ces droits, écrivez à youhold@gmx.de. Comme nous ne détenons généralement aucune donnée vous identifiant, l’exécution de certaines demandes peut nécessiter que vous vous identifiiez via l’adresse e-mail utilisée pour la correspondance.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr) ou l’autorité de votre lieu de résidence habituelle.

8. UK GDPR (Royaume-Uni)

Si vous résidez au Royaume-Uni, les droits ci-dessus s’appliquent au titre du UK GDPR et du Data Protection Act 2018. Vous pouvez saisir l’Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF — ico.org.uk.

9. Californie (CCPA / CPRA) et autres lois américaines

Si vous êtes résident·e de Californie, le California Consumer Privacy Act, modifié par le CPRA, vous accorde les droits suivants :

  • Droit de savoir quelles catégories d’informations personnelles sont collectées, utilisées, divulguées et, le cas échéant, vendues ou partagées.
  • Droit à la suppression des informations que nous détenons.
  • Droit de rectification des informations inexactes.
  • Droit de refuser la vente ou le partage d’informations personnelles.
  • Droit de limiter l’usage des informations sensibles.
  • Droit à la non-discrimination pour l’exercice de ces droits.

Catégories collectées : données techniques du serveur web (IP, user-agent, horodatage) ; données de l’app sur votre appareil que nous ne pouvons pas voir ; un reçu d’achat anonyme via Apple. Nous ne collectons ni numéros de sécurité sociale, ni numéros de permis, ni numéros de comptes financiers, ni géolocalisation précise, ni identifiants biométriques, ni contenus de communications au-delà de vos e-mails directs. Au cours des 12 derniers mois, nous n’avons pas vendu ni partagé d’informations personnelles à des fins de publicité comportementale inter-contextuelle, et n’avons pas l’intention de le faire. Des droits comparables existent dans le cadre des lois de Colorado, Connecticut, Virginie, Utah, Texas et d’autres États américains. Pour exercer ces droits, écrivez à youhold@gmx.de en mentionnant « Privacy request » en objet. Nous n’imposons aucune redevance et n’opérons aucune représaille.

10. Mineurs

Aqueto est destinée aux adultes (18+). L’application n’est pas conçue pour les enfants et nous ne collectons sciemment aucune information personnelle de mineurs. Si vous pensez qu’un·e mineur·e nous a transmis des informations, écrivez à youhold@gmx.de — nous agirons rapidement.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre — par exemple lors de l’ajout de fonctionnalités, du changement de sous-traitants ou en cas d’évolutions juridiques. La date « Dernière mise à jour » en haut indique la version courante. Les modifications substantielles sont signalées sur cette page.

12. Contact

Pour toute question relative à la confidentialité, écrivez à youhold@gmx.de.

Política de privacidad

Última actualización: mayo de 2026 · Aplicable al sitio aqueto.com y a la app iOS «Aqueto».

En breve. Aqueto no usa analítica, publicidad ni rastreo. No creas cuenta. La app iOS guarda tus datos en tu dispositivo y — si activas iCloud — en tu cuenta privada de Apple iCloud. Los datos leídos desde Apple Salud se quedan en tu dispositivo. Apenas vemos nada de ti.

1. Responsable del tratamiento

El responsable del tratamiento conforme al art. 4(7) del RGPD es:

Wolfgang Krieger
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen, Alemania
Correo: youhold@gmx.de

No se ha designado Delegado de Protección de Datos por no exigirlo el art. 37 RGPD para nuestra actividad.

2. Lo que no hacemos

  • Sin cookies de rastreo ni de publicidad.
  • Sin Google Analytics ni analítica de terceros equivalente.
  • Sin redes publicitarias, retargeting ni personalización.
  • Sin plug-ins de redes sociales, botones para compartir o píxeles.
  • Sin tipografías de terceros (las fuentes vienen del sistema o están auto-alojadas).
  • No vendemos, alquilamos ni compartimos datos personales con terceros para sus fines propios.

3. Sitio web (aqueto.com)

3.1 Alojamiento

El sitio está alojado por STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania — un proveedor alemán con servidores en la UE. Cuando tu navegador solicita una página, STRATO procesa automáticamente algunos datos técnicos:

  • tu dirección IP (truncada cuando es posible)
  • fecha y hora de la solicitud
  • URL solicitada y estado HTTP
  • tipo de navegador y sistema operativo (user-agent)
  • URL de procedencia (si la hay)

Estos datos se procesan para entregar el sitio, mantener su estabilidad y protegerlo frente a abusos. La base jurídica es nuestro interés legítimo en operar un sitio funcional y seguro (art. 6(1)(f) RGPD). STRATO actúa como encargado del tratamiento al amparo del art. 28 RGPD. Los registros del servidor se conservan habitualmente unos días y después se eliminan automáticamente.

3.2 Preferencia de idioma

Si cambias el idioma del sitio, tu navegador almacena una clave (aqueto.lang) en el localStorage, solo en tu dispositivo. Esa clave nunca llega a nuestro servidor. Puedes borrarla en cualquier momento desde los ajustes del navegador. Base jurídica: art. 6(1)(f) RGPD — navegación coherente.

3.3 Sin banner de cookies — porque no hay cookies

Aqueto.com no instala cookies. Por eso no mostramos banner. La clave de localStorage mencionada no es una cookie a los efectos de la Directiva ePrivacy y resulta estrictamente necesaria para la función solicitada.

3.4 Contacto por correo electrónico

Si nos escribes a youhold@gmx.de, tu correo y el contenido se procesan únicamente para gestionar tu consulta, conforme al art. 6(1)(b) o (f) RGPD. Eliminamos la correspondencia cuando ya no es necesaria y han expirado las obligaciones legales de conservación.

4. La app iOS Aqueto

4.1 Sin cuenta, sin recopilación de correo

No te registras ni inicias sesión para usar Aqueto. En la instalación no recopilamos correo, teléfono, nombre ni otro identificador.

4.2 Datos en tu dispositivo

Aqueto guarda localmente en tu iPhone o iPad mediante el framework SwiftData de Apple:

  • las sesiones de ayuno que creas y tus entradas keto
  • los check-ins de ánimo y síntomas
  • las notas de diario que escribes
  • las preferencias de la app (idioma, unidades, notificaciones)

Estos datos viven en tu dispositivo. No se transmiten a ningún servidor operado por nosotros. Puedes borrarlos en cualquier momento desinstalando la app.

4.3 Apple HealthKit (solo lectura)

Con tu permiso, Aqueto lee determinados datos de Salud en tu dispositivo — por ejemplo pulso, sueño, peso, composición corporal, entrenamientos. Aqueto solo lee HealthKit; no escribe en él. Los valores brutos se procesan en tu dispositivo y no se transmiten a ningún servidor. Puedes revisar y revocar los permisos de HealthKit en cualquier momento en Ajustes → Privacidad y seguridad → Salud.

4.4 Sincronización iCloud (opcional)

Si activas la sincronización iCloud, Aqueto guarda tus sesiones y notas en la base de datos privada de tu cuenta personal de iCloud mediante CloudKit. Apple Inc. actúa como encargado del tratamiento al amparo de sus compromisos de CloudKit y Apple Account. Los datos están protegidos por Apple bajo el modelo de base privada de iCloud y asociados a tu Apple ID, no a nosotros. No tenemos acceso a ellos.

Puedes desactivar iCloud para Aqueto en cualquier momento en Ajustes → [tu nombre] → iCloud → Apps con iCloud.

Privacidad de Apple: apple.com/es/legal/privacy.

4.5 Compras (Apple StoreKit)

Aqueto ofrece una compra dentro de la app para desbloquear todas las funciones tras la prueba gratuita. El pago se procesa exclusivamente por Apple a través de la App Store. Apple no nos transmite tus datos de pago, nombre o dirección — solo un recibo anónimo que confirma una compra válida. Base jurídica: ejecución de un contrato (art. 6(1)(b) RGPD) cuando decides comprar.

4.6 Sin analítica de terceros que te identifique

Aqueto no incluye SDKs de analítica de terceros (sin Firebase, Mixpanel, Adjust, etc.). Si has activado «Compartir con los desarrolladores» en Ajustes → Privacidad y seguridad → Análisis y mejoras, Apple puede transmitirnos informes de bloqueos y rendimiento agregados y anonimizados con el único fin de corregir errores. Mantienes el control en los Ajustes de iOS.

5. Transferencias internacionales

Apple Inc. tiene su sede en EE. UU. y puede procesar parte de los datos CloudKit y StoreKit en infraestructura estadounidense. Apple está certificada bajo el EU-US Data Privacy Framework, que constituye una base de adecuación para esas transferencias. STRATO opera dentro de la UE.

6. Conservación

  • Registros del servidor: a corto plazo, normalmente unos días, y después borrado automático.
  • Correspondencia por correo: hasta finalizar la gestión y haber expirado las obligaciones legales (en general 6 años bajo § 147 AO para correspondencia con relevancia fiscal).
  • Datos de la app en tu dispositivo: hasta que tú los borres o desinstales la app.
  • Datos de iCloud: en tu cuenta iCloud; no podemos acceder ni eliminarlos.
  • Recibo de StoreKit: el tiempo necesario para validar el acceso y cumplir obligaciones fiscales.

7. Tus derechos según el RGPD (UE/EEE)

Tienes derecho a:

  • acceso (art. 15 RGPD)
  • rectificación (art. 16)
  • supresión (art. 17)
  • limitación del tratamiento (art. 18)
  • portabilidad (art. 20)
  • oponerte a tratamientos basados en interés legítimo (art. 21)
  • retirar tu consentimiento en cualquier momento, con efecto para el futuro (art. 7(3))

Para ejercer estos derechos, escribe a youhold@gmx.de. Como en general no tenemos datos personales que te identifiquen, atender algunas solicitudes puede requerir que te identifiques con el correo usado en la correspondencia.

Asimismo puedes presentar una reclamación ante una autoridad de control. Puedes acudir a la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — aepd.es) o a la autoridad de tu residencia habitual.

8. UK GDPR (Reino Unido)

Si resides en el Reino Unido, los derechos anteriores aplican igualmente conforme al UK GDPR y al Data Protection Act 2018. Puedes acudir al Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF — ico.org.uk.

9. California (CCPA / CPRA) y otros estados de EE. UU.

Si eres residente de California, la California Consumer Privacy Act, modificada por la CPRA, te otorga los derechos siguientes:

  • Derecho a saber qué categorías de información personal se recopilan, usan, divulgan y, en su caso, venden o comparten.
  • Derecho a la supresión de la información que tengamos.
  • Derecho a la rectificación de información inexacta.
  • Derecho a oponerte a la venta o uso compartido de información personal.
  • Derecho a limitar el uso de información sensible.
  • Derecho a la no discriminación por ejercer estos derechos.

Categorías recopiladas: datos técnicos del servidor web (IP, user-agent, marcas de tiempo); datos de la app en tu dispositivo que no podemos ver; un recibo de compra anónimo de Apple. No recopilamos números de seguridad social, números de permiso, números de cuentas financieras, geolocalización precisa, identificadores biométricos ni contenido de comunicaciones más allá de los correos que nos envíes. En los últimos 12 meses no hemos vendido ni compartido información personal con fines de publicidad comportamental contextual cruzada, ni tenemos intención de hacerlo. Existen derechos comparables conforme a las leyes de Colorado, Connecticut, Virginia, Utah, Texas y otros estados de EE. UU. Para ejercerlos, escribe a youhold@gmx.de indicando «Privacy request» en el asunto. No cobramos tasa alguna ni adoptamos represalias.

10. Menores

Aqueto está dirigida a personas adultas (18+). La app no está diseñada para menores y no recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha enviado información, escribe a youhold@gmx.de — actuaremos con prontitud.

11. Cambios en esta política

Podemos actualizar esta política periódicamente — por ejemplo al añadir funciones, cambiar encargados o por evolución legal. La fecha de «Última actualización» refleja la versión vigente. Los cambios sustanciales se señalarán en esta página.

12. Contacto

Para cualquier consulta sobre privacidad, escribe a youhold@gmx.de.