Política de privacidad
Peptra es una herramienta de seguimiento personal. No es un servicio médico, y nada de lo que contiene la app constituye asesoramiento médico.
Resumen
- Lo que usted registra (dosis, compuestos, viales, peso, registros diarios) se guarda en su cuenta para que la app pueda mostrárselo. Ningún otro usuario puede leerlo.
- Nunca vendemos sus datos y nunca compartimos sus datos de salud con anunciantes.
- Para medir nuestros anuncios, Meta y TikTok saben cuándo se instala y se abre la app, cuándo se crea una cuenta y cuándo empieza una prueba o se compra una suscripción; nunca sus datos de salud. En Android esto está activado hasta que usted lo desactive; en iPhone solo funciona si usted permite el rastreo.
- Ask Pep envía sus preguntas a Google solo después de que usted dé su conformidad, y Salud de Apple o Health Connect solo se usan si usted los activa.
- Puede eliminar su cuenta y todo su contenido desde la propia app, en cualquier momento.
1. Quiénes somos
Peptra («nosotros») se desarrolla y publica bajo el nombre Wixpa. Para cualquier cuestión sobre sus datos, incluidas las solicitudes basadas en la ley del lugar donde reside, escriba a usmansgd42@gmail.com. Somos los responsables de los datos personales descritos aquí.
2. Qué datos recopilamos
Su cuenta
- Su dirección de correo electrónico y su nombre visible, que se usan para crear su cuenta e iniciar su sesión.
- Si usa Iniciar sesión con Apple o el inicio de sesión con Google, el nombre y la dirección de correo electrónico que ese proveedor comparte con nosotros (con Apple puede tratarse de una dirección de retransmisión privada).
Lo que usted registra (datos relacionados con la salud que introduce)
- Los protocolos y pautas que crea, y los compuestos que declara.
- Las dosis que registra: compuesto, cantidad, hora, zona de inyección y cualquier nota que añada.
- Los viales de los que lleva el control: qué contienen y cuánto queda, según lo introduzca usted.
- Los pesajes, y un peso objetivo y una fecha si los establece.
- Los registros diarios, si los usa: estado de ánimo, energía, sueño, etiquetas y una nota. Todas las preguntas son opcionales.
- Los péptidos que guarda de la biblioteca de referencia.
- Sus respuestas a las preguntas de configuración: objetivo, experiencia, frecuencia, compuestos, peso objetivo y cómo conoció Peptra.
- Sus conversaciones con Ask Pep (sección 4).
Lo que usted nos envía
- Las valoraciones y comentarios que decida enviar desde la app (estrellas, los motivos que elija y cualquier texto que escriba), con la versión de la app, la plataforma, el idioma y el momento en que se le preguntó. Nunca incluyen sus datos de dosis ni su nombre.
- Los mensajes que envíe mediante Contactar con soporte, con el tema que elija, el correo electrónico de su cuenta, la versión de la app, la plataforma y el idioma, para poder responderle.
Suscripciones y recomendaciones
- El estado de su suscripción y su historial de compras (sección 6). Nunca vemos su tarjeta ni sus datos de pago.
- Si usa Invita a un amigo: su código de invitación, quién le invitó y cuántas recompensas ha obtenido (sección 8).
Recopilados automáticamente
- Informes de fallos y datos de rendimiento (tiempo de inicio de la app, renderizado de pantallas, tiempos de red), para poder corregir problemas.
- Eventos de uso básicos (por ejemplo, qué pantallas se usan y los pasos del proceso de recomendación) e información de la sesión. Estos eventos nunca contienen un nombre, correo electrónico, dosis ni dato de salud, y Firebase Analytics no recopila su identificador de publicidad.
- Tokens de App Check de Apple App Attest o Google Play Integrity, que demuestran que las solicitudes proceden de la app auténtica.
- Si la medición de anuncios está activada: el identificador de publicidad de su dispositivo y los cinco eventos enumerados en la sección 7.
Guardados solo en su dispositivo
- Preferencias como el tema, el idioma, las unidades, las búsquedas recientes y sus elecciones sobre el uso compartido de Ask Pep, la medición de anuncios y los recordatorios.
- Los recordatorios de dosis, que programa su teléfono. Indican el compuesto y la dosis; en un teléfono Android bloqueado su contenido queda oculto.
- Los informes para el profesional sanitario (PDF o CSV) se generan en su teléfono y solo van adonde usted los envíe con el menú de compartir. La copia que crea la app se elimina en la siguiente exportación, al cerrar sesión y cuando elimina su cuenta.
Permisos del dispositivo
Peptra solo solicita: notificaciones (recordatorios), alarmas exactas en Android (para que los recordatorios lleguen a tiempo), el peso corporal en Salud de Apple o Health Connect (solo si activa la sincronización) y, en iPhone, el permiso de Apple para rastrear (medición de anuncios). Nunca solicita su ubicación, contactos, fotos, archivos, cámara ni micrófono.
3. Cómo los usamos y con qué base jurídica
- Para hacer funcionar la app para usted: guardar su registro, mostrarle su historial, pautas y tendencias, sincronizarlo entre sus dispositivos y proporcionarle Pro si se suscribe. Este es el servicio que usted ha solicitado (ejecución de nuestro contrato con usted).
- Los datos relacionados con la salud se tratan solo para mostrárselos y para prestar las funciones que usted elija. Cuando la ley los considera categorías especiales de datos (por ejemplo, el RGPD), nos basamos en su consentimiento explícito, que usted otorga al decidir registrarlos; puede retirarlo en cualquier momento eliminando las entradas o su cuenta.
- Ask Pep y la sincronización con Salud solo funcionan con su consentimiento, que puede retirar en Ajustes.
- La medición de anuncios nos ayuda a saber cuáles de nuestros anuncios traen personas a Peptra (nuestro interés legítimo en promocionar la app). En iPhone solo funciona con su permiso para rastrear; en Android está activada de forma predeterminada. Puede desactivarla en cualquier momento en Ajustes (sección 7).
- Los informes de fallos, los datos de rendimiento, los eventos de uso, App Check y los límites de recomendación mantienen la app operativa, segura y justa, y nos ayudan a mejorarla (nuestros intereses legítimos).
- Los mensajes de soporte y los comentarios se usan para responderle y mejorar Peptra.
- Los registros de compra se conservan según exigen la normativa fiscal y la de consumo (obligación legal).
Nunca vendemos sus datos, no usamos sus datos de salud con fines publicitarios y no creamos un perfil publicitario sobre usted.
4. Ask Pep y Google Gemini
Ask Pep es un asistente educativo opcional basado en los modelos Gemini de Google, proporcionados por Google LLC.
Cuándo se envían datos: solo después de que usted pulse «Aceptar y continuar» en la pantalla de permiso de Ask Pep, que explica qué se envía y a quién. Hasta entonces no se envía nada. Puede retirar el permiso en cualquier momento en Perfil → Ajustes → Ask Pep (IA) → Compartir datos con la IA; a partir de ese momento no se envía nada más salvo que vuelva a dar su conformidad.
Qué se envía: el texto de cada pregunta que escribe, más un máximo de los últimos 20 mensajes de su conversación con Ask Pep para que el asistente pueda seguir el contexto.
Lo que Gemini nunca recibe: su nombre, dirección de correo electrónico, ID de cuenta, protocolos, registros de dosis, pesajes, respuestas de configuración ni ningún otro dato de su cuenta, salvo que usted mismo lo escriba en una pregunta. Le rogamos que no incluya datos personales en sus preguntas.
El recorrido: su pregunta viaja desde la app hasta la Cloud Function de Peptra en Google Cloud (Firebase), que la reenvía a la API de Gemini. La función también cuenta cuántas preguntas ha hecho su cuenta, para aplicar límites diarios, y, donde Ask Pep forma parte de Pro, comprueba su suscripción con RevenueCat mediante su ID de cuenta. Si la función no está disponible, la app envía la pregunta a Gemini a través del servicio Firebase AI Logic de Google. En todos los casos, el destinatario de la pregunta es Google.
Cómo la usa Google: solo para generar la respuesta de Pep. Peptra usa el servicio de pago de la API de Gemini de Google. Según las Condiciones Adicionales del Servicio de la API de Gemini (https://ai.google.dev/gemini-api/terms), Google no usa las peticiones ni las respuestas de los servicios de pago para mejorar sus productos, y solo las conserva durante un periodo limitado para detectar abusos y cumplir requisitos legales. Google trata estos datos conforme a dichas condiciones, a las condiciones de tratamiento de datos de Google Cloud y Firebase y a la Política de Privacidad de Google (https://policies.google.com/privacy).
Su historial de conversaciones: Peptra guarda su conversación con Ask Pep en su cuenta para que pueda volver a consultarla. Puede borrarla en cualquier momento desde la pantalla de Ask Pep (icono de papelera), y se elimina junto con su cuenta.
5. Salud de Apple y Health Connect
Desactivado hasta que usted lo active en Perfil → Ajustes. Peptra lee y escribe solo el peso corporal; nunca solicita ningún otro tipo de dato de salud.
- Cuando está activado, cada pesaje que registra en Peptra también se guarda en Salud de Apple o Health Connect.
- Los pesajes de otras apps o de una báscula inteligente solo se leen cuando usted pulsa Importar pesajes, y a partir de entonces se guardan en su cuenta de Peptra como cualquier otro pesaje.
- Los datos de Salud de Apple o Health Connect nunca se usan con fines publicitarios ni se comparten con Meta, TikTok ni ningún otro tercero.
Puede desactivar la sincronización en Ajustes y retirar el acceso de Peptra en la app Salud o en Health Connect en cualquier momento.
6. Suscripciones (Peptra Pro)
Los pagos los gestionan íntegramente Apple (App Store) o Google (Google Play); nunca recibimos su tarjeta ni sus datos de pago. Usamos RevenueCat, Inc. para gestionar las suscripciones: recibe su ID de cuenta de Peptra y los registros de compra de la tienda (producto, precio, moneda, fechas, estado de la prueba y de la renovación), para que la app sepa si usted tiene Pro. La cancelación se realiza en su cuenta del App Store o de Google Play; mientras tenga una suscripción de pago, Perfil → Ajustes → Gestionar o cancelar la suscripción le lleva allí.
7. Medición de anuncios (Meta y TikTok)
Usamos los kits de desarrollo de software (SDK) de Meta (Facebook) y TikTok para medir si nuestros anuncios funcionan. Cuando la medición de anuncios está activada, reciben estos eventos, junto con el identificador de publicidad de su dispositivo e información básica del dispositivo (como el modelo, el sistema operativo y la dirección IP):
- se instaló la app;
- se abrió la app;
- se creó una cuenta (y si fue con correo electrónico, Apple o Google);
- empezó una prueba gratuita;
- se compró una suscripción (el plan, su precio y la moneda).
El software de Meta también registra cuándo empieza y termina cada sesión de la app, lo que indica a Meta cuánto tiempo estuvo abierta la app. No se envía nada más de la app a ninguna de las dos empresas.
Nunca reciben sus dosis, compuestos, peso, registros diarios, protocolos, preguntas a Ask Pep, nada de lo que escriba en la app, su dirección de correo electrónico ni su número de teléfono. Meta y TikTok tratan estos datos conforme a sus propias políticas de privacidad (Meta, TikTok).
Sus opciones: en Android, la medición de anuncios está activada desde el primer inicio hasta que usted la desactive. Puede desactivarla en cualquier momento en Perfil → Ajustes → Datos y privacidad → Medición de anuncios; a partir de ese momento no se envía nada más. En iPhone, además, solo funciona si usted pulsa Permitir en el aviso de rastreo de Apple, que Peptra muestra una vez después de que inicie sesión; puede cambiar esa respuesta en Ajustes de iOS → Privacidad y seguridad → Rastreo. También puede restablecer o eliminar su identificador de publicidad en los ajustes de su teléfono.
8. Invita a un amigo
Donde se vende Peptra Pro, puede invitar a amigos con un enlace o un código. Para aplicar las reglas de forma justa (una recompensa por cuenta nueva, límites al número de recompensas que puede obtener una persona), guardamos su código de invitación, qué cuenta invitó a cuál y cuándo, y las recompensas concedidas. Las recompensas se conceden a través de RevenueCat mediante su ID de cuenta. La pantalla de recomendaciones solo muestra cifras; nunca los nombres ni los correos electrónicos de las personas a las que invitó, ni de la persona que le invitó a usted.
9. Quién recibe sus datos
Solo compartimos datos con los proveedores que hacen funcionar Peptra por cuenta nuestra, y solo en los términos descritos anteriormente:
- Google LLC: Firebase Authentication, Cloud Firestore, Cloud Functions, Hosting, Analytics, Crashlytics, Performance Monitoring, App Check, la API de Gemini y Firebase AI Logic; el inicio de sesión con Google; la facturación de Google Play; Play Integrity; Health Connect (en su teléfono).
- Apple Inc.: Iniciar sesión con Apple, la facturación del App Store, App Attest, Salud de Apple (en su teléfono).
- RevenueCat, Inc.: gestión de suscripciones y recompensas por recomendación.
- Meta Platforms y TikTok: solo medición de anuncios, si está activada (sección 7).
También podemos revelar datos si la ley lo exige, o para proteger los derechos y la seguridad de nuestros usuarios o de Peptra. Si Peptra se transfiere alguna vez a un nuevo propietario, esta política seguirá aplicándose a sus datos.
10. Dónde se guardan sus datos
Su cuenta y su registro se guardan en servidores de Google Cloud en los Estados Unidos (región de Firestore nam5), cifrados en tránsito (TLS) y en reposo. Las reglas de seguridad solo permiten que su cuenta, con la sesión iniciada, lea o escriba sus propios datos. En Android, los datos de la app quedan excluidos de las copias de seguridad del dispositivo y de la transferencia entre dispositivos.
Si usted reside fuera de los Estados Unidos, sus datos se transfieren a ese país y a los demás países en los que operan nuestros proveedores. Nos basamos en las garantías que ofrecen dichos proveedores para estas transferencias, como las cláusulas contractuales tipo de la Comisión Europea.
11. Cuánto tiempo los conservamos
- Su cuenta, su registro, las conversaciones con Ask Pep y su contador diario, los comentarios, los mensajes de soporte y los registros de recomendación se conservan mientras exista su cuenta, y se eliminan cuando usted la elimina (sección 12). Una excepción: si usted invitó a alguien, la cuenta de esa persona conserva constancia de que fue recomendada (sin su cuenta), para que la misma recompensa no pueda reclamarse dos veces.
- Los registros de compra que conservan Apple, Google y RevenueCat se mantienen según exijan sus políticas y la normativa fiscal, incluso después de que elimine su cuenta. Pídanos que se elimine el registro de su cuenta en RevenueCat si así lo desea.
- Los informes de fallos, los datos de rendimiento y los eventos de uso se conservan durante los plazos de conservación establecidos en los servicios Firebase de Google, y no están vinculados a su nombre ni a su correo electrónico.
- Los datos que reciben Meta o TikTok se conservan conforme a sus políticas.
12. Eliminar su cuenta
En la app: Perfil → Ajustes → Eliminar cuenta → introduzca su contraseña (si su cuenta tiene una) → Eliminar para siempre. Si se registró con Apple o Google, se le pedirá que vuelva a iniciar sesión con ellos una vez más para confirmarlo.
Esto elimina de forma permanente su perfil y todo lo que ha registrado (protocolos, dosis, viales, pesajes, registros diarios, péptidos guardados, conversaciones con Ask Pep y comentarios), así como sus mensajes de soporte y registros de recomendación. Surte efecto de inmediato y no se puede deshacer. Nuestros servidores eliminan sus datos por segunda vez poco después, por si otro teléfono que seguía con la sesión iniciada intenta guardar algo. Si no puede usar la app, envíe un correo electrónico a usmansgd42@gmail.com desde la dirección de correo de su cuenta y la eliminaremos por usted.
Eliminar su cuenta no cancela una suscripción: cancélela primero en el App Store o en Google Play.
13. Sus derechos
Según el lugar donde resida, puede tener derecho a acceder a los datos que tenemos sobre usted, obtener una copia, rectificarlos, suprimirlos, limitar u oponerse a la forma en que los usamos, y retirar su consentimiento en cualquier momento (sin que ello afecte a lo ocurrido antes de retirarlo). La mayor parte puede hacerla en la app: editar o eliminar cualquier entrada, exportar su registro como informe para el profesional sanitario (una función Pro donde se vende Pro), desactivar el uso compartido de Ask Pep, la sincronización con Salud o la medición de anuncios, o eliminar su cuenta. Para cualquier otra cosa, escriba a usmansgd42@gmail.com; respondemos en el plazo de un mes, y podemos pedirle que confirme que la solicitud procede de la dirección de correo electrónico de su cuenta.
Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, también puede presentar una reclamación ante su autoridad de protección de datos local.
California y otros estados de EE. UU.: no vendemos información personal. El envío de eventos de la app y de su identificador de publicidad a Meta y TikTok para medir anuncios puede considerarse «compartir» (sharing) con fines de publicidad conductual entre contextos según la ley de California; puede excluirse desactivando Medición de anuncios. No usamos sus datos de salud para inferir nada sobre usted, y no le trataremos de forma diferente por ejercer sus derechos.
14. Menores
Peptra está destinada a adultos (mayores de 18 años). No recopilamos a sabiendas datos de menores; si cree que un menor ha creado una cuenta, escríbanos y la eliminaremos.
15. Cambios en esta política
Cuando esta política cambie, actualizaremos la fecha de entrada en vigor indicada arriba. Si un cambio es importante, se lo comunicaremos en la app antes de que se le aplique.
16. Idiomas
Esta política se publica en varios idiomas. Si una traducción difiere de la versión en inglés, prevalece la versión en inglés, en la medida en que lo permita la ley del lugar donde usted reside.
17. Contacto
Preguntas o solicitudes: usmansgd42@gmail.com