Pepta («nosotros», «nuestro») opera la aplicación móvil Pepta (el «Servicio») y es el responsable del tratamiento de los datos personales tratados a través de ella. Nuestro nombre completo de empresa y nuestro domicilio social figuran en la Sección 11 (Contacto) al final de esta política.
Esta Política de Privacidad explica qué recopilamos, por qué, dónde se almacena y qué derechos tienes. Si tienes preguntas, contáctanos en contact@pepta.app.
1. Qué Recopilamos
1.1 Información que proporcionas
- Datos de cuenta: dirección de correo electrónico, país de residencia, año de nacimiento. - Datos de perfil (opcionales): nombre visible, sexo biológico (usado para las ilustraciones del mapa corporal y los rangos de referencia), altura, peso inicial, nivel de experiencia, objetivos. - Datos de seguimiento de salud: protocolos de péptidos, dosis, pautas, registros de inyecciones, zonas de inyección, peso y otras mediciones, fotos de progreso, resultados de laboratorio y cualquier nota de texto libre que añadas. - Entradas de las funciones de IA: cuando usas nuestras funciones de IA, el informe de laboratorio que subes (PDF o foto) y los valores de los marcadores sanguíneos, junto con los péptidos de tu protocolo activo, que se envían a nuestro proveedor de IA para leer tu informe y generar información (consulta la Sección 5). - Datos de suscripción: estado de la suscripción y derecho de acceso, tratados a través de RevenueCat. No recibimos ni almacenamos los datos completos de tu tarjeta de pago: el pago lo gestiona directamente Apple. - Datos de soporte: el contenido de cualquier mensaje que nos envíes.
1.2 Información recopilada automáticamente
- Datos de dispositivo y analítica: identificadores anónimos de dispositivo, versión de la app, versión del sistema operativo, configuración regional, diagnósticos de fallos, eventos de uso anónimos (p. ej., «calculadora abierta»). No recopilamos ubicación precisa ni geolocalización derivada de la dirección IP. - Datos de diagnóstico: informes de error depurados a través de Sentry, con los identificadores personales eliminados antes de su transmisión. - Datos de atribución publicitaria: si concedes permiso de seguimiento a través del aviso de Transparencia de Seguimiento de Apps de Apple, nosotros y Meta Platforms, Inc. tratamos el identificador publicitario de tu dispositivo (IDFA) junto con un conjunto limitado de eventos de la app (instalación, registro y suscripción) para medir y optimizar nuestras propias campañas publicitarias. Si lo rechazas, nos basamos únicamente en el SKAdNetwork de Apple, que preserva la privacidad y ofrece una atribución agregada y no identificativa. Nunca compartimos tus datos de salud, dosis, notas o contenido de las funciones de IA con fines publicitarios.
1.3 Qué no recopilamos
- No recopilamos tu nombre real a menos que decidas introducirlo. - No recopilamos tus contactos, calendario, micrófono ni ubicación precisa. - No recopilamos identificadores biométricos. - No accedemos a tus fotos más allá de las imágenes que subes explícitamente como fotos de progreso o informes de laboratorio. - No mostramos publicidad de terceros dentro de la app y nunca usamos tus datos de salud con fines publicitarios. El seguimiento de medición publicitaria solo se ejecuta con tu consentimiento (consulta la Sección 1.2) y puede desactivarse en cualquier momento en Ajustes → Privacidad.
2. Cómo Usamos Tus Datos
Tratamos tus datos únicamente para los siguientes fines:
- Para prestar el Servicio (cuenta, sincronización, calculadora, seguimiento) — base jurídica: ejecución de un contrato; consentimiento explícito para los datos de salud. - Para ofrecer las funciones de IA (leer informes de laboratorio subidos y generar información sobre marcadores) enviando los datos pertinentes a nuestro proveedor de IA OpenAI — base jurídica: tu consentimiento explícito, otorgado en la app antes de enviar cualquier dato y revocable en cualquier momento en Ajustes → Privacidad. - Para procesar las Suscripciones y prevenir el fraude — base jurídica: contrato; interés legítimo. - Para diagnosticar fallos y mejorar la fiabilidad — base jurídica: interés legítimo. - Para elaborar analíticas de producto agregadas y anónimas — base jurídica: interés legítimo. - Para medir y optimizar nuestras propias campañas publicitarias (p. ej., atribuir una instalación a un anuncio) — base jurídica: consentimiento, obtenido mediante el aviso de Transparencia de Seguimiento de Apps. - Para comunicar anuncios del servicio y avisos de seguridad — base jurídica: contrato; interés legítimo. - Para cumplir con obligaciones legales — base jurídica: obligación legal.
No vendemos tus datos personales. Salvo los limitados datos de atribución publicitaria descritos en la Sección 1.2 y la Sección 4 —que se comparten con Meta solo si concedes el consentimiento de seguimiento—, no compartimos tus datos personales para publicidad conductual entre contextos. Nunca compartimos tus datos de salud, los informes de laboratorio o valores de marcadores tratados por nuestras funciones de IA, ni ningún resultado de IA con fines publicitarios, y nuestro proveedor de IA no los utiliza para entrenar sus modelos.
3. Dónde Se Almacenan Tus Datos
Tus datos de cuenta y de salud se almacenan en la infraestructura de Supabase en ap-southeast-2 (Sídney, Australia). Los archivos (informes de laboratorio, fotos de progreso) se almacenan en buckets de Supabase Storage aislados por usuario y protegidos por seguridad a nivel de fila (row-level security), de modo que solo tú puedas leer tus propios archivos.
Si te encuentras en la Unión Europea, el Reino Unido, Suiza u otra jurisdicción cuya legislación de protección de datos restrinja las transferencias internacionales, tus datos personales se transfieren y tratan en Australia, que no ha sido reconocida por la Comisión Europea como un país que ofrece un nivel de protección adecuado. Nos basamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (y el Anexo del Reino Unido cuando proceda) como mecanismo jurídico para la transferencia, junto con las salvaguardas técnicas y organizativas apropiadas. Puedes solicitar una copia de las Cláusulas Contractuales Tipo escribiendo a contact@pepta.app.
Cifrado: los datos se cifran en tránsito (TLS) y en reposo (valor predeterminado del proveedor).
4. Subencargados Del Tratamiento
Utilizamos los siguientes subencargados del tratamiento. Cada uno actúa conforme a instrucciones documentadas y está obligado por contrato a cumplir obligaciones de confidencialidad y seguridad.
- Supabase — base de datos, autenticación, almacenamiento de archivos — Australia. - RevenueCat — gestión de suscripciones — Estados Unidos. - Apple — procesamiento de pagos, entrega en la App Store — global. - PostHog — analítica de producto agrupada — Estados Unidos. Los eventos contienen solo metadatos estructurales (p. ej., rangos de dosis, nombres de pantallas, indicadores de funciones) y nunca incluyen dosis, notas ni datos identificativos. Puedes desactivar la analítica en cualquier momento en Ajustes → Privacidad → Compartir datos de uso; el informe de fallos permanece activo para que podamos mantener la app segura. - Sentry — diagnóstico de fallos, con los identificadores personales depurados antes de su transmisión — Estados Unidos. - OpenAI — tratamiento mediante un gran modelo de lenguaje que impulsa nuestras funciones de IA: leer los informes de laboratorio que subes (para extraer los valores de los marcadores) y generar información sobre marcadores a partir de tus valores y los péptidos del protocolo activo — Estados Unidos. Los datos se envían solo con tu consentimiento (consulta la Sección 5), se tratan únicamente para devolverte tus resultados y no se utilizan para entrenar los modelos de OpenAI. - Expo — compilación de la aplicación, actualizaciones por aire, entrega de notificaciones push — Estados Unidos. - Meta Platforms, Inc. — atribución y medición publicitaria para nuestras propias campañas — Estados Unidos. Recibe solo un conjunto limitado de eventos de la app (instalación, registro, suscripción) y, con tu consentimiento de Transparencia de Seguimiento de Apps, el identificador publicitario de tu dispositivo. Nunca se comparten datos de salud, dosis, notas ni contenido de las funciones de IA. Desactívalo en cualquier momento en Ajustes → Privacidad → Compartir datos de uso, o rechazando la Transparencia de Seguimiento de Apps.
Para cualquier transferencia transfronteriza fuera de tu región, nos basamos en Cláusulas Contractuales Tipo o mecanismos equivalentes.
Actualizaremos esta lista cuando añadamos o eliminemos un subencargado del tratamiento. Los cambios sustanciales se anunciarán en el Servicio antes de que entren en vigor.
5. Funciones De Ia — Tratamiento De Datos Y Consentimiento
Pepta ofrece funciones de IA que se basan en un proveedor de IA externo, OpenAI, L.L.C. (Estados Unidos): (a) leer un informe de laboratorio que subes para extraer los valores de sus marcadores y (b) generar una breve información y descripción en lenguaje sencillo para un marcador.
5.1 Qué se envía, a quién y por qué
- Lectura del informe de laboratorio: el archivo que subes (el PDF o la foto, que puede incluir el nombre del laboratorio, la fecha de extracción y cualquier dato personal impreso en él) se transmite a OpenAI con el único fin de extraer los valores de los marcadores. - Información de marcadores: el código y el valor del marcador, sus rangos de referencia y óptimos, y los nombres de los péptidos de tu protocolo activo se transmiten a OpenAI con el único fin de generar la información y la descripción. - OpenAI trata estos datos siguiendo nuestras instrucciones documentadas, solo para devolverte el resultado, y no los utiliza para entrenar sus modelos.
5.2 Tu consentimiento y control
- Solicitamos tu consentimiento explícito antes de enviar cualquier dato a OpenAI. No se envía nada al proveedor de IA a menos que hayas dado tu consentimiento. - Puedes retirar el consentimiento en cualquier momento en Ajustes → Privacidad → Funciones de IA. Cuando las funciones de IA están desactivadas, no se envía ningún dato a OpenAI y el resto de Pepta sigue funcionando. - No subas un informe que contenga, ni introduzcas, información sobre otras personas identificables.
Eres responsable de lo que envías. Las funciones de IA de Pepta son una herramienta educativa, no un servicio médico, y sus resultados no constituyen asesoramiento médico.
6. Durante Cuánto Tiempo Conservamos Tus Datos
- Datos de cuentas activas: indefinidamente, hasta que elimines tu cuenta. - Datos con eliminación lógica tras el borrado de la cuenta: 30 días en un estado recuperable y, después, eliminación definitiva. - Registros de fallos y diagnóstico: hasta 90 días. - Eventos de analítica anónimos: hasta 24 meses. - Registros de auditoría y consentimiento (p. ej., Condiciones aceptadas, confirmación de región): hasta 6 años tras el cierre de la cuenta, con fines de defensa jurídica.
7. Tus Derechos
Con sujeción a la legislación aplicable (el Reglamento General de Protección de Datos para residentes de la UE/EEE, el RGPD del Reino Unido para residentes del Reino Unido, el Decreto-Ley Federal n.º 45 de 2021 de los Emiratos Árabes Unidos sobre la Protección de Datos Personales para residentes de los EAU, y derechos equivalentes en otros lugares), tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti. - Rectificar datos inexactos o incompletos. - Suprimir tus datos («derecho al olvido»). - Limitar el tratamiento u oponerte a él. - Portabilidad de datos: exportar tus datos en un formato estructurado y legible por máquina. - Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. - Presentar una reclamación ante tu autoridad de control local — por ejemplo, la Autoridad de Protección de Datos correspondiente en la UE/el Reino Unido, o la Oficina de Datos de los EAU.
Puedes ejercer la mayoría de los derechos directamente en la app (Ajustes > Cuenta > Exportar datos / Eliminar cuenta). Para cualquier otra cuestión, escribe a contact@pepta.app. Respondemos en un plazo de 30 días.
8. Menores
El Servicio no está destinado a usuarios menores de 18 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos, contacta con contact@pepta.app y eliminaremos la cuenta.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas a la sensibilidad de los datos: TLS para el transporte, cifrado en reposo, políticas de seguridad a nivel de fila para el acceso aislado por usuario, credenciales de servicio con alcance limitado, acceso según el principio de mínimo privilegio para nuestro equipo y registro de auditoría. Ningún sistema es perfectamente seguro. Si sospechas de un incidente de seguridad, contacta con contact@pepta.app.
10. Cambios En Esta Política
Podemos actualizar esta Política de Privacidad. Si un cambio es sustancial, te lo notificaremos en el Servicio o por correo electrónico antes de que entre en vigor. La fecha «Last updated» de la parte superior refleja la versión más reciente.
11. Contacto
El responsable del tratamiento es KLC Group LLC, una sociedad de responsabilidad limitada registrada en la Zona Franca de Sharjah Media City (Shams), Emiratos Árabes Unidos.
Domicilio social: Sharjah Media City (Shams Free Zone), Sharjah, Emiratos Árabes Unidos
Todas las consultas sobre privacidad, protección de datos y seguridad: contact@pepta.app