Última Actualización: 1 de mayo de 2026

1. Introducción

Bienvenido a MyPeak. Nos comprometemos a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos su información cuando utiliza nuestra aplicación móvil («App») y nuestro sitio web mypeakapp.com («Sitio Web»), incluyendo cualquier compra realizada a través de nuestra tienda online.

El responsable del tratamiento de los datos es MyPeak (en adelante, «nosotros», «nuestro» o «MyPeak»). Para consultas relacionadas con la privacidad, puede contactarnos en [email protected].

Le recomendamos leer esta política en su totalidad. Al utilizar nuestra App o nuestro Sitio Web, usted acepta las prácticas descritas en este documento.

2. Ámbito de Aplicación

Esta política se aplica a:

• La aplicación móvil MyPeak (iOS y Android).
• El sitio web mypeakapp.com, gestionado mediante WordPress.
• La tienda online integrada en el Sitio Web, gestionada mediante WooCommerce.
• Todos los servicios, funciones e interacciones asociados a los anteriores.

3. Información que Recopilamos

3.1 Datos recopilados a través de la App

Datos de Cuenta: Cuando se registra, recopilamos su nombre de usuario, dirección de correo electrónico y una versión «hasheada» (cifrada) de su contraseña.

Datos de Entrenamiento: Recopilamos los datos que proporciona voluntariamente, incluidas las rutinas de entrenamiento, nombres de ejercicios, series, repeticiones, pesos e historial de medidas corporales.

Datos de Interacción con la IA: Su historial de entrenamiento es procesado por la API Gemini de Google para generar perspectivas de rendimiento. No compartimos sus identificadores personales como el correo electrónico con el modelo de IA.

Datos Analíticos de la App: Recopilamos datos anónimos sobre su dispositivo (como modelo, versión del sistema operativo) y cómo interactúa con nuestra App (como pantallas visitadas y funciones utilizadas) a través de Firebase Analytics de Google. Estos datos nos ayudan a mejorar nuestros servicios y no están vinculados a su identidad personal.

3.2 Datos recopilados a través del Sitio Web

Datos de Navegación: Cuando visita nuestro Sitio Web, recopilamos automáticamente información técnica como su dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y URL de referencia, a través de Google Analytics.

Datos de Contacto: Si nos envía un formulario de contacto o se suscribe a nuestra lista de correo, recopilamos su nombre y dirección de correo electrónico.

Datos de Registro Web: Si crea una cuenta en el Sitio Web a través de WooCommerce, recopilamos su nombre, apellidos, dirección de correo electrónico y contraseña cifrada.

Cookies y Tecnologías de Seguimiento Web: Nuestro Sitio Web utiliza cookies y tecnologías similares. Consulte la Sección 9 para más información.

3.3 Datos recopilados en transacciones de compra (WooCommerce y Stripe)

Cuando realiza una compra en nuestro Sitio Web, recopilamos:

• Datos de facturación: nombre completo, dirección de facturación, dirección de correo electrónico y número de teléfono (si aplica).
• Datos de envío: si el pedido incluye productos físicos, recopilamos su dirección de entrega.
• Historial de pedidos: detalle de los productos o suscripciones adquiridas y fechas de compra.
• Datos de pago: Los datos de su tarjeta de crédito o débito NO son almacenados en nuestros servidores. El procesamiento de pagos es gestionado íntegramente por Stripe, Inc., un procesador de pagos certificado PCI-DSS. Nosotros únicamente recibimos una confirmación de la transacción y, en su caso, un identificador de pago anonimizado.

4. Cómo Usamos su Información

Usamos la información que recopilamos para los siguientes fines:

• Proveer, operar y mantener la App y el Sitio Web.
• Procesar y gestionar sus pedidos, suscripciones y pagos realizados a través de WooCommerce y Stripe.
• Generar gráficos de rendimiento personalizados y resúmenes de su progreso impulsados por IA.
• Comunicarnos con usted, incluyendo la gestión de la cuenta, el soporte técnico y el envío de confirmaciones de pedido.
• Entender y analizar cómo utiliza nuestra App y nuestro Sitio Web, con el fin de mejorar la funcionalidad y la experiencia del usuario.
• Cumplir con nuestras obligaciones legales, incluidas las fiscales y contables derivadas de las transacciones comerciales.
• Prevenir fraudes y garantizar la seguridad de nuestros servicios.
• Con su consentimiento, enviarle comunicaciones de marketing relacionadas con MyPeak.

5. Base Legal del Tratamiento (Usuarios de la UE — RGPD)

Si usted se encuentra en el Espacio Económico Europeo (EEE) o en el Reino Unido, el tratamiento de sus datos personales se basa en las siguientes bases legales, conforme al Reglamento General de Protección de Datos (RGPD / GDPR):

Ejecución de un contrato (Art. 6.1.b RGPD): Tratamos sus datos de cuenta y datos de compra para ejecutar el contrato de servicio o de compraventa con usted. Esto incluye el procesamiento de pagos a través de Stripe y la gestión de su suscripción a través de WooCommerce.

Interés legítimo (Art. 6.1.f RGPD): Tratamos datos analíticos anónimos (Firebase Analytics, Google Analytics) para mejorar nuestros servicios y detectar errores técnicos. Este interés no prevalece sobre sus derechos fundamentales.

Consentimiento (Art. 6.1.a RGPD): Para el uso de cookies no esenciales (como Google Analytics con fines estadísticos) y para el envío de comunicaciones de marketing, nos basamos en su consentimiento explícito, el cual puede retirar en cualquier momento.

Obligación legal (Art. 6.1.c RGPD): Conservamos determinados datos de transacciones para cumplir con nuestras obligaciones fiscales y contables según la legislación aplicable.

6. Perspectivas de IA y Procesamiento de Datos

La función de perspectivas impulsadas por IA envía su historial de entrenamiento anónimo (nombres de ejercicios, series, repeticiones, pesos y marcas de tiempo) a los servidores de Google para ser procesado por el modelo de lenguaje Gemini. Su información de cuenta personal (como correo electrónico o nombre de usuario) NO se envía al modelo de IA.

Tenga en cuenta que las perspectivas generadas son únicamente para fines informativos y no sustituyen el consejo médico o de fitness profesional. No confíe en las perspectivas de la IA para el diagnóstico o tratamiento médico. Consulte siempre a un profesional cualificado.

7. Intercambio y Divulgación de Datos

No vendemos su información personal. Podemos compartir su información con terceros únicamente en las siguientes situaciones:

Con Google (Gemini API): Para proporcionar la función de Coach de IA, tal como se describe en la Sección 6.

Con Google (Firebase Analytics): Se comparten datos de uso anónimos de la App para análisis de comportamiento.

Con Google (Google Analytics): Se comparten datos de navegación anónimos o seudonimizados del Sitio Web para análisis estadístico.

Con Stripe, Inc.: Para procesar de forma segura los pagos realizados en nuestro Sitio Web. Stripe opera como procesador de pagos independiente y está sujeto a su propia política de privacidad (stripe.com/es/privacy). Los datos de tarjeta de crédito son procesados directamente por Stripe y no pasan por nuestros servidores.

Con Automattic, Inc. (WordPress / WooCommerce): Nuestro Sitio Web está alojado sobre la plataforma WordPress y utiliza WooCommerce para la gestión del comercio electrónico. Estos servicios pueden procesar datos técnicos necesarios para el funcionamiento del Sitio Web.

Con Proveedores de Hosting y Servicios en la Nube: Podemos compartir datos con los proveedores de infraestructura que alojan nuestra App y nuestro Sitio Web, sujetos a contratos de tratamiento de datos adecuados.

Por Razones Legales: Podemos divulgar su información si así lo exige la ley o en respuesta a solicitudes válidas de las autoridades públicas (por ejemplo, un tribunal o una autoridad gubernamental).

En caso de reorganización empresarial: Si MyPeak participa en una fusión, adquisición o venta de activos, sus datos pueden ser transferidos como parte de dicha transacción. Le notificaremos previamente por correo electrónico y mediante un aviso destacado en nuestro Sitio Web.

8. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de terceros (incluidos Google y Stripe) pueden estar ubicados o procesar datos fuera del Espacio Económico Europeo (EEE), concretamente en los Estados Unidos. En estos casos, nos aseguramos de que dichas transferencias se realicen con las salvaguardas adecuadas exigidas por el RGPD, tales como:

• Las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando aplique.
• El cumplimiento de mecanismos de transferencia equivalentes reconocidos por la legislación vigente.

Puede solicitar más información sobre las salvaguardas aplicables contactándonos en [email protected].

9. Cookies y Tecnologías de Seguimiento

9.1 En la App

Utilizamos Firebase Analytics de Google para recopilar datos anónimos sobre su dispositivo y cómo interactúa con nuestra App. Esto nos ayuda a comprender los patrones de uso, corregir errores y mejorar la funcionalidad. Estos datos son esenciales para operar el servicio y no se utilizan para marketing o seguimiento entre sitios.

9.2 En el Sitio Web

Nuestro Sitio Web, gestionado con WordPress, utiliza los siguientes tipos de cookies:

Cookies estrictamente necesarias: Son imprescindibles para el funcionamiento básico del Sitio Web y de la tienda WooCommerce (por ejemplo, para mantener su sesión activa, gestionar el carrito de compra y procesar pagos). No requieren su consentimiento.

Cookies analíticas (Google Analytics): Utilizamos Google Analytics para recopilar información sobre cómo los visitantes utilizan nuestro Sitio Web (páginas visitadas, tiempo de permanencia, fuente de tráfico). Los datos se recopilan de forma anónima o seudonimizada. Estas cookies solo se activan si usted da su consentimiento a través de nuestro banner de cookies.

Cookies funcionales: Permiten que el Sitio Web recuerde sus preferencias (como el idioma o la moneda). Se activan únicamente con su consentimiento.

Gestión de Cookies: Al acceder a nuestro Sitio Web por primera vez, se le presentará un banner de consentimiento de cookies que le permitirá aceptar o rechazar las cookies no esenciales. Puede modificar sus preferencias en cualquier momento a través del enlace de «Configuración de Cookies» disponible en el pie de página del Sitio Web. También puede configurar su navegador para bloquear o eliminar cookies; sin embargo, esto puede afectar al correcto funcionamiento de algunas partes del Sitio Web.

10. Conservación de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir los fines descritos en esta política, salvo que la ley exija o permita un período de conservación más largo:

• Datos de cuenta de la App: Mientras su cuenta esté activa. Si elimina su cuenta, sus datos serán eliminados en un plazo de 30 días, salvo que debamos conservarlos por obligación legal.
• Datos de transacciones y facturación (WooCommerce / Stripe): Los datos relativos a compras se conservan durante el período exigido por la legislación fiscal y mercantil aplicable (generalmente 5 a 7 años según la jurisdicción).
• Datos analíticos anónimos (Firebase / Google Analytics): Según la configuración de retención del servicio, generalmente entre 14 y 26 meses.
• Datos de formularios de contacto: Se conservan durante el tiempo necesario para responder a su consulta y hasta 2 años adicionales para fines de seguimiento.

11. Seguridad de los Datos

Utilizamos medidas de seguridad administrativas, técnicas y físicas para ayudar a proteger su información personal. Estas medidas incluyen el cifrado de datos en tránsito mediante TLS/HTTPS, el almacenamiento de contraseñas en formato hasheado, y la delegación del procesamiento de pagos a Stripe, que cuenta con certificación PCI-DSS de nivel 1.

Si bien hemos tomado medidas razonables para proteger la información personal que nos proporciona, tenga en cuenta que ninguna medida de seguridad es perfecta o impenetrable, y no podemos garantizar la seguridad absoluta de su información.

En caso de que se produzca una violación de datos que pueda suponer un riesgo para sus derechos y libertades, notificaremos a las autoridades competentes y, cuando sea legalmente exigible, a los usuarios afectados, en los plazos establecidos por la normativa aplicable.

12. Sus Derechos

12.1 Derechos de los usuarios en la Unión Europea (RGPD)

Si usted se encuentra en el EEE o en el Reino Unido, tiene los siguientes derechos:

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): Solicitar la eliminación de sus datos personales, salvo que exista una obligación legal de conservarlos.
• Derecho a la limitación del tratamiento: Solicitar que restrinjamos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición: Oponerse al tratamiento de sus datos basado en nuestro interés legítimo o para fines de marketing directo.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Derecho a presentar una reclamación: Si considera que el tratamiento de sus datos vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente en su país (en España, la Agencia Española de Protección de Datos — www.aepd.es).

Para ejercer cualquiera de estos derechos, puede contactarnos en [email protected]. Responderemos a su solicitud en el plazo máximo de 30 días.

Puede administrar la información de su cuenta de la App y eliminar su cuenta directamente desde la sección de Perfil de la App.

12.2 Derechos de los usuarios en California, EE.UU. (CCPA / CPRA)

Si usted es residente del estado de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a saber: Solicitar información sobre las categorías y los datos personales específicos que hemos recopilado sobre usted, los fines de su uso y con quién los compartimos.
• Derecho a la eliminación: Solicitar la eliminación de sus datos personales, sujeto a determinadas excepciones.
• Derecho a la corrección: Solicitar la corrección de datos personales inexactos.
• Derecho a la no discriminación: No recibirá un trato discriminatorio por ejercer sus derechos de privacidad bajo la CCPA/CPRA.
• Derecho a optar por no vender ni compartir sus datos: MyPeak no vende sus datos personales a terceros ni los comparte con fines de publicidad conductual entre sitios.

Para ejercer sus derechos bajo la CCPA/CPRA, contáctenos en [email protected].

12.3 Derechos de otros usuarios en EE.UU.

Otros estados de EE.UU. han promulgado leyes de privacidad similares (como Virginia, Colorado, Connecticut y Utah, entre otros). En la medida en que dichas leyes sean aplicables, reconocemos y respetaremos los derechos de privacidad que le otorgan. Contáctenos en [email protected] para ejercer cualquier derecho de privacidad aplicable en su jurisdicción.

13. Privacidad de Menores

Nuestros servicios no están dirigidos a personas menores de 16 años en la Unión Europea (o la edad mínima de consentimiento aplicable en su país) ni a menores de 13 años en los Estados Unidos. No recopilamos conscientemente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental verificable, tomaremos medidas para eliminar dicha información de inmediato. Si usted cree que un menor nos ha proporcionado datos personales, contacte con nosotros en [email protected].

14. Enlaces a Sitios Web de Terceros

Nuestro Sitio Web puede contener enlaces a sitios web de terceros. Esta Política de Privacidad no se aplica a dichos sitios. Le recomendamos que lea la política de privacidad de cualquier sitio web de terceros que visite. No tenemos control sobre el contenido ni las prácticas de privacidad de esos sitios y no asumimos ninguna responsabilidad por ellos.

15. Cambios a esta Política de Privacidad

Podemos actualizar nuestra Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en los servicios que ofrecemos o en la legislación aplicable. Le notificaremos cualquier cambio relevante publicando la nueva Política de Privacidad en esta página e indicando la fecha de la última actualización en la parte superior del documento.

Si los cambios son significativos, le proporcionaremos un aviso más destacado, que puede incluir una notificación por correo electrónico para los usuarios registrados.

16. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, desea ejercer sus derechos o desea más información sobre cómo tratamos sus datos personales, puede contactarnos en:

Correo electrónico: [email protected]
Sitio web: mypeakapp.com