Política de privacidad

Última actualización: 15 de octubre de 2026.

Quién guarda tus datos

Peak Health está operado por Erik Pastor Rios, quien decide todo lo que describe esta página. Escribe a privacy@peakhealth.es sobre cualquier punto.

Qué guarda una cuenta

Tu dirección de correo, el nombre que diste, una foto si la añadiste, si la dirección está confirmada y el día en que se creó la cuenta. Entras con Google, con Apple, con una llave de acceso, o con tu dirección y una contraseña o un código que te enviamos. Si eliges Google o Apple, esa empresa sabe que tu cuenta entra en Peak Health y nos envía el id de tu cuenta allí, tu dirección y tu nombre. La llave de acceso se queda en tu dispositivo, y Peak Health solo guarda su clave pública, su nombre y el día en que la añadiste. La contraseña se guarda como un hash y nunca como la contraseña en sí.

Puedes empezar sin cuenta. La primera rutina que guardas crea una cuenta de invitado para no tirar el trabajo, y esa cuenta guarda las mismas filas que cualquier otra, sin ninguna dirección asociada. Si luego creas una cuenta, el trabajo se conserva y pasa a la cuenta nueva.

Qué registra un inicio de sesión

Cada sesión guarda la dirección IP desde la que llegó la petición, el navegador o la app que la envió y cuándo caduca la sesión. El navegador guarda una cookie llamada better-auth.session_token durante siete días. El móvil guarda la misma sesión en el llavero del propio dispositivo.

Qué guarda tu entrenamiento

Tus rutinas: su nombre, sus secciones y cualquier nota sobre ellas. Tus entrenamientos: cuándo empezó y terminó cada uno, la zona horaria en la que ocurrió y cada serie que contiene: la carga, las repeticiones, la duración, lo duro que se sintió, el descanso que tomaste y de qué lado fue. Una valoración de la sesión entera, una nota sobre ella y cualquier rutina que dejaste a medias.

A lo largo de semanas y meses, tu historial de entrenamiento muestra lo que puede hacer tu cuerpo. La ley europea de protección de datos lo trata como un dato de salud, una categoría especial según el artículo 9 del RGPD. Peak Health lo trata igual.

Que te vean otros atletas

Por defecto, solo tú puedes ver tu entrenamiento. Tu perfil público es el ajuste que permite a otros atletas encontrarte y seguirte, y solo tú decides activarlo. Cuando desactivas tu perfil público, tus seguidores dejan de ver tu entrenamiento.

Tu historial de entrenamiento es un dato de salud, así que la ley exige tu consentimiento explícito antes de que lo vea nadie más. Activar tu perfil público da ese consentimiento para ese único fin. Desactivarlo lo retira al momento.

Que un entrenador vea tu entrenamiento

Una cuenta puede tener el rol de Entrenador. Un entrenador puede crear una invitación con un nombre que solo él lee. Cuando un atleta usa esa invitación, el consentimiento nombra a los dos y cuándo empezó. El atleta lee el consentimiento en la página del entrenador, y lo revoca allí.

Tu frecuencia cardíaca

Peak Health guarda tu frecuencia cardíaca durante un entrenamiento solo después de que des el consentimiento de datos de salud. El teléfono la lee de una de dos formas. Lee la frecuencia cardíaca que tu reloj guardó en Apple Health en un iPhone, o en Health Connect en un teléfono Android. O lee un sensor de frecuencia cardíaca que emparejas por Bluetooth: una banda de pecho, o un reloj que emite su frecuencia cardíaca. Con el entrenamiento, Peak Health guarda la hora y la frecuencia cardíaca de cada lectura, y el nombre del dispositivo que las registró. Un entrenamiento que hiciste antes de dar el consentimiento no recibe frecuencia cardíaca. El teléfono recuerda el sensor que emparejaste, y el servidor de Peak Health nunca recibe su identificador Bluetooth.

La frecuencia cardíaca a lo largo de un entrenamiento es un dato de salud, una categoría especial según el artículo 9 del RGPD. Peak Health solo la guarda con tu consentimiento explícito. Das ese consentimiento por separado, en la app, la primera vez que conectas Apple Health o Health Connect o emparejas un sensor. Aceptar los términos nunca lo da. Peak Health usa tu frecuencia cardíaca solo para mostrártela a ti y a los lectores de abajo: la media, la máxima y la lectura después de cada serie. Peak Health nunca la usa para publicidad ni marketing, nunca la vende ni la da a un intermediario de datos, y nunca la usa para elaborar un perfil tuyo.

Tus seguidores, y cualquiera con el enlace a la página de un entrenamiento o una tarjeta para compartir, ven tu frecuencia cardíaca solo cuando tus entrenamientos muestran la sesión completa. Un entrenador al que das acceso la ve, y también el asistente de IA de ese entrenador. Tu propio asistente de IA la ve cuando conectas uno. Strava la recibe con un entrenamiento cuando su primera lectura llega como mucho cinco minutos después del inicio de la sesión, y la última como mucho cinco minutos antes del final. Apple Health o Health Connect la recibe solo cuando la registró tu sensor. El consentimiento nombra estos lectores antes de que aceptes.

Cuando conectas Apple Health o Health Connect, el teléfono también guarda allí cada entrenamiento que terminas: el tipo de entrenamiento, cuándo empezó y terminó, y en Health Connect el nombre de la rutina. Guarda la frecuencia cardíaca con él solo cuando la registró tu sensor. No guarda nada cuando tu reloj ya guardó un entrenamiento a la misma hora. Cuando desconectas, los entrenamientos guardados se quedan allí, y los borras allí. Cuando borras tu cuenta, el teléfono primero quita cada entrenamiento que Peak Health guardó allí.

Retiras el consentimiento en el teléfono, en Ajustes, en Cuenta, o en la web, en Ajustes. Al retirarlo se borra a la vez la frecuencia cardíaca de cada entrenamiento. Tus entrenamientos se quedan, y Peak Health no guarda frecuencia cardíaca nueva hasta que vuelvas a dar el consentimiento. También puedes eliminar la frecuencia cardíaca de un entrenamiento y conservar el entrenamiento. Borrar la cuenta lo borra todo. Cuando desconectas Apple Health o Health Connect, u olvidas un sensor, la frecuencia cardíaca ya guardada se queda y no llegan lecturas nuevas. Una copia de tus datos incluye tu frecuencia cardíaca. Una actividad de Strava conserva la frecuencia cardíaca que Peak Health le envió, y la borras en Strava.

Dónde se guarda

Una base de datos Postgres, alojada por Neon. En ella están las cuentas y el entrenamiento, y también todo lo que mantiene el servicio en pie: las sesiones abiertas, el consentimiento que diste a un asistente conectado y los contadores que impiden que una cuenta machaque el servidor. El teléfono guarda en el aparato una copia de tus rutinas y entrenamientos para que una sesión pueda abrirse sin señal, y al cerrar sesión esa copia se borra. Nada más sale de esa base de datos salvo donde esta página lo dice. El sitio funciona sobre Vercel, que ve todas las peticiones que se le hacen.

Qué ve la analítica

La analítica de producto va a PostHog, en su nube europea. En la web registra las páginas que abres, las que dejas y los errores que lanza el navegador. En el móvil registra la app al abrirse y al cerrarse, cada serie que completas y cada sesión que terminas: el ejercicio, la carga, el volumen y lo duro que se sintió la sesión. También registra los errores que captura y cómo se produjo cada uno. Cuando Peak Health te enseña una función, registra que empezó, a qué función llegó y el paso en el que paraste. Una vez por noche enviamos dos recuentos de cuántas cuentas se llevó el barrido, sin cuenta y sin dirección. PostHog también hace una grabación de pantalla de lo que haces. En la web la grabación conserva el texto de la página y oculta lo que escribes en un campo. En el móvil oculta tu dirección, tu nombre, tu identificador y cada comentario y nota que escribes, y conserva el resto de la pantalla.

Mientras tienes la sesión abierta, esos eventos llevan el identificador de tu cuenta, tu dirección de correo y tu nombre, para distinguir los eventos de una persona de los de otra. Cuando cierras sesión, ese vínculo se rompe para todo lo que venga después.

Hoy no hay ningún interruptor que apague esto. Esta página nombra esa carencia.

El proveedor del acceso

El acceso está construido sobre Better Auth, una biblioteca de código abierto que se ejecuta en el propio servidor de esta app. Better Auth es también un encargado del tratamiento. En producción recibe una huella digital del navegador desde la web, la dirección IP de la petición, la geolocalización de esa IP y los eventos de inicio de sesión que necesitan las comprobaciones. También recibe cada evento de la cuenta: cuando se crea, se cambia o se elimina una cuenta, y cuando se abre una sesión, con el id, la dirección de correo y el nombre de la cuenta, la dirección IP desde la que llegó la petición, el navegador o la app que la envió, y cuándo. El panel de Better Auth puede leer, cambiar, exportar y eliminar cuentas a través del propio servidor de esta app, y puede abrir una sesión como una cuenta. No recibe la contraseña. Para comprobar si está filtrada recibe los cinco primeros caracteres de un hash. Tras un inicio de sesión fallido recibe un hash con clave de esa contraseña.

Esos datos pueden ir a Estados Unidos bajo las cláusulas contractuales tipo de la UE.

Better Auth borra o devuelve los datos cuando termina el contrato. El acuerdo de tratamiento de datos lo dice.

Pedir Peak Health Pro

Pedir Peak Health Pro guarda tu dirección de correo, la línea que escribiste y tu idioma en la base de datos de Peak Health, y envía los correos sobre ella a través de Resend, una empresa de Estados Unidos. Nadie lee la solicitud hasta que la confirmas desde el correo, y en cuanto respondemos, la solicitud se elimina.

Esperar a Peak Health Premium

Dejar tu dirección en la página de precios guarda esa dirección de correo y tu idioma en la base de datos de Peak Health, y envía los correos sobre ella a través de Resend, una empresa de Estados Unidos. La dirección entra en la lista solo cuando la confirmas desde el correo. El día que Peak Health Premium salga a la venta, la lista recibe un correo, y después la dirección se borra. Cada correo tiene un enlace para borrarla antes.

Comprar Peak Health Premium

Cuando compras Peak Health Premium, RevenueCat, una empresa de Estados Unidos, guarda la compra con el id de tu cuenta. En el móvil, el cobro lo hace la App Store o Google Play. En la web, lo hace el pago de RevenueCat a través de Stripe, que también recibe tu dirección de correo. Los datos de tu tarjeta van a la tienda o a Stripe, nunca a Peak Health. Peak Health guarda tu nivel, dónde lo compraste, cuándo termina y cualquier reembolso. RevenueCat envía cada compra y cada reembolso con el id de tu cuenta a PostHog, para que Peak Health pueda contar sus ingresos.

Enviar un informe

Un informe que envías desde la página de Soporte o el botón Enviar comentarios va a GitHub. GitHub es una empresa de Estados Unidos. Allí, el informe se convierte en una incidencia en el repositorio privado de Peak Health. La incidencia guarda tus palabras, la pantalla en la que estabas y el id de tu sesión de PostHog. Guarda el correo que diste, o la dirección confirmada de tu cuenta. Guarda la función y el idioma cuando el informe los tiene. Guarda las fotos o vídeos que adjuntaste. Una corrección de un ejercicio va en cambio al repositorio público open-exercise-db. Solo lleva tus palabras y tus adjuntos.

Anthropic es una empresa de Estados Unidos que hace el modelo de IA Claude. Anthropic lee cada informe de ese repositorio privado para clasificarlo. Lee el título de la incidencia, su texto, sus etiquetas y sus comentarios. Así ve todo lo que guarda la incidencia, incluidos los enlaces a tus fotos y vídeos.

Notificaciones

El temporizador de descanso del móvil programa sus notificaciones en el propio móvil. Cuando tienes la sesión abierta en el móvil y las notificaciones activadas, el móvil envía a Peak Health su token de notificaciones push. Ese token es un código que permite a un servidor enviar una notificación a ese móvil y a ningún otro. Un servidor te envía una notificación solo para responder a una solicitud de ejercicio en la que activaste «Avísame». Envía una notificación por cada solicitud a cada móvil en el que tienes la sesión abierta. «Avísame» está desactivado hasta que lo activas. Peak Health deja de enviar a un móvil cuando cierras sesión en él o desactivas sus notificaciones. Borrar la cuenta borra todos tus tokens de notificaciones push. Rechazar el permiso te cuesta la notificación con el móvil bloqueado y la notificación de una solicitud, y nada más.

La notificación va de Peak Health a Expo, y de Expo a Apple para un iPhone o a Google para un móvil Android. Las tres son empresas de Estados Unidos. Expo guarda el token de notificaciones push para poder entregar la notificación. La notificación solo dice que un ejercicio que pediste ya está en Peak Health. Nunca nombra el ejercicio, así que ninguna de las tres empresas sabe cuál pediste.

Idioma

En la web el idioma forma parte de la dirección, /en o /es, y el móvil lee el idioma y la zona horaria del dispositivo. Tu cuenta guarda el idioma en el que te hemos visto leer por última vez, para que un correo sobre tu propia cuenta llegue en ese idioma; la zona horaria no se guarda. No es un ajuste, y ninguna pantalla ofrece uno.

Un asistente que tú conectas

Puedes conectar un asistente de IA a tu cuenta a través del servidor MCP. Una vez lo apruebas, ese asistente puede leer y escribir tus rutinas y leer tu historial de entrenamientos, notas y valoraciones incluidas, hasta que lo desconectes en Ajustes. Tú eliges qué asistente, y lo que haga con lo que lee es cosa tuya y de quien lo opere.

Strava y Hevy

Cuando conectas Strava, Peak Health envía a Strava cada entrenamiento de fuerza que terminas, como una actividad. La actividad lleva el nombre del entrenamiento y una descripción: cada ejercicio, la carga, las repeticiones o la duración y el esfuerzo (RPE) de cada serie, el esfuerzo de toda la sesión y un enlace al entrenamiento. También lleva tu frecuencia cardíaca, cuando su primera lectura llega como mucho cinco minutos después del inicio de la sesión, y la última como mucho cinco minutos antes del final.

Cuando conectas Hevy con tu clave de Hevy, Peak Health envía a Hevy cada entrenamiento de fuerza que terminas y cada rutina que guardas: los ejercicios, y la carga, las repeticiones o la duración y el esfuerzo (RPE) de cada serie. Un entrenamiento también lleva el esfuerzo de toda la sesión, tus notas y un enlace de vuelta. Hevy no recibe frecuencia cardíaca. Peak Health también lee los entrenamientos que registraste en Hevy, y los añade a tu historial.

Strava y Hevy son empresas distintas. Cada una guarda su copia según su propia política de privacidad, y Peak Health no puede borrar una copia, ni quitarle la frecuencia cardíaca, después de enviarla. Desconectas cada una en Ajustes.

El catálogo de ejercicios

Pedir un movimiento que el catálogo no tiene abre una incidencia pública en el repositorio open-exercise-db. Lleva el movimiento (el nombre, los músculos, el material, las instrucciones), y no lleva nada sobre ti: ni tu nombre, ni tu dirección, ni una serie que hayas hecho.

Peak Health también guarda que lo pediste, para mostrarte el ejercicio cuando se añada. Al pedirlo, aceptas que Peak Health lo guarde. Ese registro une tu cuenta con el ejercicio que pediste, y guarda si activaste «Avísame». Peak Health borra el registro la primera vez que abres o eliges el ejercicio. También lo borra cuando quitas la solicitud de «Tus solicitudes», cuando open-exercise-db rechaza la solicitud o cuando borras la cuenta.

Peak Health también lee cuántas cuentas emparejaron el mismo nombre importado con el mismo ejercicio. Ese recuento no lleva ninguna cuenta: ni tu nombre, ni tu dirección, ni qué cuenta lo emparejó.

Qué no se hace nunca

Tus datos no se venden, no se alquilan y no se entregan a ningún intermediario de datos. No hay publicidad en el producto, y a ninguna red publicitaria se le cuenta nada sobre ti. Nadie hace un perfil de ti para los fines de otro.

Qué puedes pedir

Puedes leer, corregir, exportar y borrar todo lo que se guarda sobre ti. Borrar la cuenta está en Ajustes en la web y en Ajustes en el móvil, y se lleva con ella tus rutinas, tus entrenamientos, tus borradores y tu preferencia. Para una copia de tus datos, una corrección, una oposición o una reclamación, escribe a privacy@peakhealth.es.

También puedes reclamar ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos.

Cuánto tiempo se guarda

Tu entrenamiento se guarda mientras exista la cuenta, porque un historial que caduca no es un historial. Una sesión caduca a los siete días. Una vez por noche borramos dos tipos de cuenta que no tienen nada: una cuenta de invitado de más de treinta días sin entrenamiento y que nadie está usando, y una cuenta con nombre de más de treinta días cuya dirección nunca se demostró. Una cuenta que tiene entrenamiento no se borra nunca, sea cual sea su edad, y ya no tienes que pedirlo. Una cuenta que tiene una dirección recibe un correo que deja constancia de la eliminación después de que ocurra.

Cuándo cambia esta página

Esta página cambia cuando cambia el código que describe. La fecha de arriba es la última vez que ocurrió.