Política de privacidad
Última actualización: 26 de agosto de 2026.
Quién guarda tus datos
Peak Health está operado por Erik Pastor Rios, quien decide todo lo que describe esta página. Escribe a privacy@peakhealth.es sobre cualquier punto.
Qué guarda una cuenta
Tu dirección de correo, el nombre que diste, una foto si la añadiste, si la dirección está confirmada y el día en que se creó la cuenta. Se entra con una dirección y una contraseña, así que no hay acceso con Google, Apple ni Facebook, y a ninguno de ellos se le dice que estás aquí. La contraseña se guarda como un hash y nunca como la contraseña en sí.
Puedes empezar sin cuenta. La primera rutina que guardas crea una cuenta de invitado para no tirar el trabajo, y esa cuenta guarda las mismas filas que cualquier otra, sin ninguna dirección asociada. Si luego te registras, el trabajo se conserva y pasa a la cuenta nueva.
Qué registra un inicio de sesión
Cada sesión guarda la dirección IP desde la que llegó la petición, el navegador o la app que la envió y cuándo caduca la sesión. El navegador guarda una cookie llamada better-auth.session_token durante siete días; el móvil guarda la misma sesión en el llavero del propio dispositivo. La petición de acceso lleva además una huella del navegador, que la biblioteca de acceso calcula para reconocer un ataque y que llega al servidor de esta app y a ningún otro sitio.
Qué guarda tu entrenamiento
Tus rutinas: su nombre, sus secciones y cualquier nota sobre ellas. Tus entrenamientos: cuándo empezó y terminó cada uno, la zona horaria en la que ocurrió y cada serie que contiene: la carga, las repeticiones, la duración, lo duro que se sintió, el descanso que tomaste y de qué lado fue. Una valoración de la sesión entera, una nota sobre ella y cualquier rutina que dejaste a medias.
A lo largo de semanas y meses, tu historial de entrenamiento muestra lo que puede hacer tu cuerpo. La ley europea de protección de datos lo trata como un dato de salud, una categoría especial según el artículo 9 del RGPD. Peak Health lo trata igual.
Que te vean otros atletas
Por defecto, solo tú puedes ver tu entrenamiento. Tu perfil público es el ajuste que permite a otros atletas encontrarte y seguirte, y solo tú decides activarlo. Cuando desactivas tu perfil público, tus seguidores dejan de ver tu entrenamiento.
Tu historial de entrenamiento es un dato de salud, así que la ley exige tu consentimiento explícito antes de que lo vea nadie más. Activar tu perfil público da ese consentimiento para ese único fin. Desactivarlo lo retira al momento.
Dónde se guarda
Una base de datos Postgres, alojada por Neon. En ella están las cuentas y el entrenamiento, y también todo lo que mantiene el servicio en pie: las sesiones abiertas, el consentimiento que diste a un asistente conectado y los contadores que impiden que una cuenta machaque el servidor. El teléfono guarda en el aparato una copia de tus rutinas y entrenamientos para que una sesión pueda abrirse sin señal, y al cerrar sesión esa copia se borra. Nada más sale de esa base de datos salvo donde esta página lo dice. El sitio funciona sobre Vercel, que ve todas las peticiones que se le hacen.
Qué ve la analítica
La analítica de producto va a PostHog, en su nube europea. En la web registra las páginas que abres, las que dejas y los errores que lanza el navegador. En el móvil registra la app al abrirse y al cerrarse, cada serie que completas y cada sesión que terminas: el ejercicio, la carga, el volumen y lo duro que se sintió la sesión. También registra los errores que captura y cómo se produjo cada uno. Una vez por noche enviamos dos recuentos de cuántas cuentas se llevó el barrido, sin cuenta y sin dirección.
Mientras tienes la sesión abierta, esos eventos llevan el identificador de tu cuenta, tu dirección de correo y tu nombre, para distinguir los eventos de una persona de los de otra. Cuando cierras sesión, ese vínculo se rompe para todo lo que venga después.
Hoy no hay ningún interruptor que apague esto. Esta página nombra esa carencia.
El proveedor del acceso
El acceso está construido sobre Better Auth, una biblioteca de código abierto que se ejecuta en el propio servidor de esta app. No envía datos de cuenta ni de entrenamiento a los servidores de Better Auth.
La lista de espera
Pedir que te avisen cuando llegue Pro envía tu dirección de correo a Resend, una empresa de Estados Unidos que guarda la lista, y a PostHog. No va nada más sobre ti, y todavía no se ha enviado nada a esa lista.
Notificaciones
El temporizador de descanso del móvil programa su aviso en el propio móvil. No se crea ningún token de push, no se registra nada con Apple, Google ni Expo, y ninguna notificación sale nunca de un servidor. Rechazar el permiso te cuesta el aviso y nada más.
Idioma
En la web el idioma forma parte de la dirección, /en o /es, y el móvil lee el idioma y la zona horaria del dispositivo. Tu cuenta guarda el idioma en el que te hemos visto leer por última vez, para que un correo sobre tu propia cuenta llegue en ese idioma; la zona horaria no se guarda. No es un ajuste, y ninguna pantalla ofrece uno.
Un asistente que tú conectas
Puedes conectar un asistente de IA a tu cuenta a través del servidor MCP. Una vez lo apruebas, ese asistente puede leer y escribir tus rutinas y leer tu historial de entrenamientos, notas y valoraciones incluidas, hasta que lo desconectes en Ajustes. Tú eliges qué asistente, y lo que haga con lo que lee es cosa tuya y de quien lo opere.
El catálogo de ejercicios
Pedir un movimiento que el catálogo no tiene abre una incidencia pública en el repositorio open-exercise-db. Lleva el movimiento (el nombre, los músculos, el material, las instrucciones), y no lleva nada sobre ti: ni tu nombre, ni tu dirección, ni una serie que hayas hecho.
Qué no se hace nunca
Tus datos no se venden, no se alquilan y no se entregan a ningún intermediario de datos. No hay publicidad en el producto, y a ninguna red publicitaria se le cuenta nada sobre ti. Nadie hace un perfil de ti para los fines de otro.
Qué puedes pedir
Puedes leer, corregir, exportar y borrar todo lo que se guarda sobre ti. Borrar la cuenta está en Ajustes en la web y en Ajustes en el móvil, y se lleva con ella tus rutinas, tus entrenamientos, tus borradores y tu preferencia. Para una copia de tus datos, una corrección, una oposición o una reclamación, escribe a privacy@peakhealth.es.
También puedes reclamar ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos.
Cuánto tiempo se guarda
Tu entrenamiento se guarda mientras exista la cuenta, porque un historial que caduca no es un historial. Una sesión caduca a los siete días. Una vez por noche borramos dos tipos de cuenta que no tienen nada: una cuenta de invitado de más de treinta días sin entrenamiento y que nadie está usando, y una cuenta con nombre de más de treinta días cuya dirección nunca se demostró. Una cuenta que tiene entrenamiento no se borra nunca, sea cual sea su edad, y ya no tienes que pedirlo. Una cuenta que tiene una dirección recibe un correo que deja constancia de la eliminación después de que ocurra.
Cuándo cambia esta página
Esta página cambia cuando cambia el código que describe. La fecha de arriba es la última vez que ocurrió.