Política de Privacidad

Datos de entrenamiento: entrenamientos, rutinas, notas de ejercicios, respuestas de onboarding y métricas de salud que introduces en la aplicación. Cuando utilizas Peak Health sin iniciar sesión estos datos permanecen en tu dispositivo para que la experiencia funcione sin conexión. Cuando inicias sesión sincronizamos de forma segura una copia en el proyecto de Supabase gestionado por Peak Health para que puedas usar la misma información en todos tus dispositivos.

Información de la cuenta: cuando te registras recopilamos los datos necesarios para crear tu cuenta, como la dirección de correo u otros identificadores de autenticación. La autenticación la gestiona Better Auth dentro de la propia infraestructura de Peak Health.

Diagnóstico y métricas de uso: registramos eventos y errores mediante nuestro sistema de logs estructurado y Sentry (por ejemplo, qué paso del onboarding falló) y obtenemos métricas agregadas a través de Vercel Analytics para supervisar el rendimiento y solucionar incidencias.

Analítica de producto: cuando has iniciado sesión enviamos un conjunto reducido de eventos identificados de uso de la aplicación (por ejemplo, inicio y finalización de entrenamientos, fin del onboarding) a PostHog Cloud EU. Las propiedades de cada evento son intencionadamente genéricas y nunca incluyen datos personales directos, notas en texto libre, contenido de conversaciones con IA o información sensible de salud. Las páginas públicas registran un embudo separado, condicionado al consentimiento; la analítica de producto autenticada descrita aquí se trata bajo interés legítimo y está sujeta al derecho de oposición indicado más abajo.

Conversaciones con IA: cuando utilizas el asistente de onboarding enviamos tus mensajes y la conversación al Vercel AI Gateway y al proveedor de modelo correspondiente para generar respuestas. Estos proveedores pueden conservar registros durante un periodo limitado para investigar fallos.

Comentarios voluntarios: si utilizas el formulario de feedback recopilamos el título, la descripción, el correo de contacto opcional y la información del agente de usuario/dispositivo y creamos un issue en nuestra herramienta privada de gestión de proyectos Linear.

Almacenamiento local: los datos sin conexión permanecen en tu dispositivo. Puedes eliminarlos desde la página de ajustes o borrando el almacenamiento del navegador.

Supabase de Peak Health: los usuarios con cuenta disponen de una copia cifrada de sus datos de entrenamiento en nuestro proyecto de Supabase alojado en la Unión Europea. Conservamos esta información mientras la cuenta esté activa. Si solicitas eliminar tu cuenta eliminaremos la copia sincronizada en un plazo de 30 días.

Servicios de terceros: Peak Health retiene los datos de autenticación en su propia infraestructura. Sentry conserva los informes de errores durante aproximadamente 90 días. Vercel Analytics almacena métricas agregadas sin identificar a usuarios concretos. Vercel AI Gateway guarda los registros necesarios para operar el modelo. Linear conserva los issues de soporte hasta que se resuelven o eliminan. PostHog Cloud EU almacena los eventos autenticados de analítica de producto durante 12 meses y, cuando se borra una cuenta de Peak Health, solicita la eliminación de la persona correspondiente (best-effort, sin bloquear el resto del borrado).

Better Auth (autenticación) es una biblioteca de código abierto que funciona dentro de la infraestructura de Peak Health y gestiona los inicios de sesión y las credenciales almacenándolas en nuestra propia base de datos.

Supabase (plataforma de datos) aloja nuestra base de datos y almacenamiento sincronizado después de iniciar sesión.

Vercel (hosting, analítica, edge configuration y AI Gateway) opera la infraestructura que ejecuta Peak Health y recopila telemetría agregada.

Sentry (monitorización de errores) recibe reportes y trazas con contexto limitado —como un identificador de usuario anonimizado— para diagnosticar problemas.

Linear (gestión de feedback) almacena los tickets creados a partir del formulario de comentarios.

Vercel Flags (feature flags) evalúa configuraciones anónimas que nos ayudan a lanzar funciones gradualmente.

PostHog (analítica de producto) procesa los eventos autenticados de Peak Health en PostHog Cloud EU (Fráncfort, AWS eu-central-1) bajo un Acuerdo de Tratamiento de Datos (DPA) firmado. PostHog utiliza un pequeño número de subencargados operativos amparados por Cláusulas Contractuales Tipo de la UE; la lista actual está disponible en https://posthog.com/subprocessors. La analítica pública para visitantes sin sesión está condicionada al banner de consentimiento de cookies/analítica; los eventos identificados de producto para usuarios autenticados se basan en el interés legítimo (artículo 6(1)(f) RGPD) y pueden objetarse desde Ajustes → Privacidad.

Puedes usar Peak Health sin iniciar sesión si prefieres mantener los datos en un único dispositivo. En ese caso todo permanece en tu navegador.

Borra los datos locales desde los ajustes de la aplicación o mediante las herramientas de almacenamiento del navegador.

Ejerce tu derecho de oposición (artículo 21 RGPD) a la analítica de producto autenticada desde Ajustes → Privacidad. La oposición detiene tanto la captura cliente como la captura servidor en PostHog para tu cuenta; no necesitas otorgar ni revocar el banner de cookies para ejercer este derecho.

Solicita la eliminación de tu cuenta escribiendo a privacy@peakhealth.es. Eliminaremos la copia sincronizada de nuestros sistemas de Supabase en un plazo de 30 días, confirmaremos cuando el proceso haya finalizado y emitiremos una solicitud best-effort de eliminación de persona en PostHog para que también desaparezca tu histórico analítico.

Puedes solicitar la exportación o eliminación de los datos almacenados en Peak Health escribiéndonos. Los datos guardados localmente en tu dispositivo pueden borrarse en cualquier momento desde el navegador.