Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

DR Development and Media LLC, Vazha Pshavela Avenue No 20, 0112 Tbilisi, Georgia
Director gerente: Dimitri Roschkowski
Correo electrónico: info@mypep.app

2. Principio fundamental: conocimiento cero (zero-knowledge)

myPeptides se basa en el principio de conocimiento cero (zero-knowledge). Los datos de tu contenido (p. ej. tus entradas de péptidos, planes, datos del registro de seguimiento, entradas de la calculadora) se almacenan principalmente de forma local en tu navegador (IndexedDB) y no salen de tu dispositivo, salvo que actives la sincronización opcional en la nube. No realizamos ningún seguimiento, no utilizamos herramientas de analítica ni cookies publicitarias, y no compartimos datos con terceros con fines de comercialización.

3. Qué datos se tratan

a) Datos locales (en tu dispositivo, IndexedDB). Los contenidos que creas en la aplicación se almacenan de forma local en tu navegador. Nosotros, como operadores, no tenemos acceso a ellos. Puedes eliminar estos datos tú mismo en cualquier momento, eliminándolos en la aplicación o borrando los datos de navegador de este sitio web. Base jurídica: art. 6(1)(b) RGPD.

b) Sincronización opcional en la nube (cifrada de extremo a extremo). Si activas la sincronización, tus datos se cifran de extremo a extremo con una clave conocida únicamente por ti antes de salir de tu dispositivo y se transmiten a nuestro servidor de sincronización (sync.mypep.app) exclusivamente como bloques de datos cifrados (texto cifrado). El servidor no puede acceder en ningún momento al texto en claro de tus datos y almacena únicamente contenidos cifrados junto con los metadatos técnicamente necesarios para la sincronización (p. ej. un identificador de cuenta/dispositivo, marcas de tiempo de la transmisión). No podemos descifrar tus contenidos. Base jurídica: art. 6(1)(a) RGPD (consentimiento) y art. 6(1)(b) RGPD.

c) Cookies estrictamente necesarias. Utilizamos únicamente cookies estrictamente necesarias, que no requieren consentimiento: mp_lang (elección de idioma) y un valor de almacenamiento para el esquema de color (claro/oscuro). Estas no contienen perfiles personales y no se utilizan para el seguimiento. Base jurídica: art. 6(1)(f) RGPD; artículo 25(2) TDDDG.

d) Registros del servidor / hosting. Cuando accedes al sitio web, nuestro proveedor de hosting (servidores ubicados en la UE) procesa automáticamente datos técnicos de acceso (p. ej. dirección IP, fecha/hora, recurso solicitado, código de estado, agente de usuario), técnicamente necesarios para la entrega del sitio web y para garantizar su estabilidad y seguridad. Base jurídica: art. 6(1)(f) RGPD.

e) Procesamiento de pagos (Paddle). Las compras de myPeptides Pro en el navegador las gestiona Paddle.com Market Limited. Paddle es el vendedor y merchant of record y, como tal, responsable independiente, no nuestro encargado del tratamiento. Ya al abrir la página de compra, Paddle trata tu dirección IP para determinar el país, la moneda y el tipo impositivo; al comprar se añaden tu dirección de correo electrónico, los datos de facturación y los datos de pago. Nosotros transmitimos un identificador seudónimo de cuenta (un UUID aleatorio) para que tu compra pueda vincularse a tu cuenta. Por sí solo, ese identificador no dice nada sobre tu persona, pero Paddle y RevenueCat lo almacenan junto con tu dirección de correo y tus datos de facturación, de modo que allí queda asociado a una persona identificada. Para nosotros es atribuible a tu cuenta. Por tanto es, en todo caso, un dato personal y no anónimo. Los contenidos de la app no se transmiten: están cifrados de extremo a extremo y son ilegibles tanto para Paddle como para nosotros. Base jurídica: art. 6.1.b RGPD. Política de privacidad de Paddle: https://www.paddle.com/legal/privacy

3a. Cuenta con dirección de correo y contraseña

Cuando creas una cuenta con una dirección de correo, tratamos por primera vez un dato que puede identificarte. Aquí está todo lo que se guarda.

Qué datos. Tu dirección de correo; un valor derivado de tu contraseña (la contraseña en sí nunca llega a nuestro servidor y no se guarda en ningún sitio); datos de sesión mientras mantienes la sesión iniciada; la fecha y un identificador aleatorio de los navegadores en los que confías expresamente; y un llavero cifrado que solo tú puedes abrir: para nosotros es una secuencia de bytes ilegibles.

Finalidad y base jurídica. El tratamiento sirve para la ejecución del contrato de uso: sin cuenta no hay acceso a tus datos sincronizados. Base jurídica: art. 6.1.b RGPD.

Destinatarios. Los códigos de confirmación y de inicio de sesión se envían a través de un servidor de correo propio del responsable (smtp.dr-gruppe.net). No interviene ningún proveedor externo de correo: tu dirección no llega ni a un encargado del tratamiento ni a terceros.

Conjuntos de datos separados. El servicio de correo y el servicio de sincronización (sync.mypep.app) residen en conjuntos de datos separados sin identificador común. A partir de nuestros propios registros no es posible saber qué dirección de correo corresponde a qué cuenta sincronizada. Dicho con franqueza: en el caso de clientes de pago, el proveedor de pagos conoce la dirección de correo y el servicio de suscripciones conoce el identificador de la cuenta; ahí la vinculación es técnicamente posible.

Plazos de conservación. Los datos de la cuenta permanecen hasta que tú los borres. Los registros que nunca se confirmaron se eliminan a las 48 horas. Las cuentas confirmadas cuya configuración nunca se completó se eliminan a los 7 días. La confianza en un navegador caduca a los 60 días. Si solicitas reiniciar por completo tu cuenta, las claves cifradas se borran 72 horas después; cualquier inicio de sesión correcto durante ese plazo cancela el proceso.

Aplicación de autenticación y llaves de acceso. Si configuras una aplicación de autenticación, guardamos un secreto TOTP cifrado y códigos de respaldo cifrados. Ninguno de los dos sale de nuestro servidor ni dice nada sobre tu dispositivo. Si añades una llave de acceso, guardamos su clave pública, un identificador de credencial, un contador, el nombre que le pongas y el identificador de modelo del autenticador (AAGUID): ningún dato biométrico. Tu huella o tu cara nunca salen de tu dispositivo; solo sabemos que tu dispositivo realizó la comprobación. Las llaves de acceso y la aplicación de autenticación permanecen hasta que las elimines en los ajustes y desaparecen con tu cuenta.

Supresión. Puedes eliminar tu cuenta tú mismo en cualquier momento en Ajustes → Cuenta. Después, los contenidos sincronizados dejan de ser legibles de forma definitiva, también para nosotros, porque la clave solo la tenías tú.

Gestión de suscripciones (RevenueCat). Si compras myPeptides Pro, RevenueCat, Inc. (EE. UU.) trata la compra por cuenta nuestra para gestionar tu acceso Pro en todos tus dispositivos, como encargado del tratamiento conforme al art. 28 RGPD y sujeto a nuestras instrucciones. Se transmiten el identificador seudónimo de cuenta y los datos de compra de Paddle, incluida tu dirección de correo; ningún contenido de la app. Quien no compra nada no tiene relación alguna con RevenueCat. Base jurídica: art. 6.1.b RGPD. La transferencia a EE. UU. se apoya en el mecanismo de transferencia que resulte aplicable (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo). Política de privacidad: https://www.revenuecat.com/privacy

3b. Inscripción en la beta

Si te apuntas a la beta en mypep.app/beta, guardamos tu nombre, tu dirección de correo electrónico, la plataforma que elijas (iPhone o Android), el idioma de la página y el momento de la inscripción.

Finalidad y base jurídica. Usamos estos datos únicamente para invitarte a la beta. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a del RGPD), que das al enviar el formulario y que puedes retirar en cualquier momento con efecto para el futuro.

Destinatarios. Cada nueva inscripción nos llega como aviso por correo electrónico a través de nuestro propio servidor de correo. Para la invitación en sí, compartimos tu dirección de correo: en iPhone con Apple (TestFlight) y en Android con Google (lista de testers de la prueba cerrada de Google Play). Apple o Google envían la invitación y tratan la dirección como responsables independientes según sus propias políticas de privacidad, también en EE. UU. Tu nombre, el idioma y el momento de la inscripción se quedan con nosotros.

Conservación y supresión. Guardamos estos datos hasta que termine la beta o hasta que retires tu consentimiento, lo que ocurra primero. Para retirarlo o pedir la supresión basta con un correo breve a info@mypep.app; en ese caso también te quitamos de la lista de testers de Apple o Google.

3c. Perfil público (opcional, Pro)

Si activas «Compartir perfil» en los ajustes, publicamos una página en mypep.app/p/… con exactamente los datos que actives allí: un nombre visible que elijas, tus péptidos (nombres del catálogo; los nombres de tus propios péptidos tal como los escribiste), dosis, frecuencia, fecha de inicio, estado y última toma, además de valores corporales (peso con evolución, cintura, IMC sin tu altura, progreso hacia tu peso objetivo, adherencia). Cualquiera que tenga el enlace puede leer la página sin iniciar sesión. Esta página es la única parte de tus datos que nuestro servidor guarda sin cifrar; todo lo demás sigue cifrado de extremo a extremo.

Finalidad y base jurídica. Publicamos la página porque nos lo pides (art. 6, apdo. 1, letra b del RGPD). Los valores de salud solo aparecen si los activas uno a uno; al hacerlo das tu consentimiento expreso a su publicación (art. 9, apdo. 2, letra a del RGPD). Puedes retirarlo en cualquier momento desactivando valores concretos o la página entera.

Visitantes y buscadores. La página está marcada como «noindex» y no figura en nuestro sitemap. No usa cookies salvo la cookie de idioma ya existente y no registra a los visitantes. Para evitar abusos, nuestro servidor web mantiene brevemente en memoria la dirección IP del visitante para limitar las solicitudes; no se almacena.

Conservación y supresión. Solo guardamos la versión actual, sin historial. Si desactivas la página, la borramos de inmediato de nuestro servidor; si renuevas el enlace, el anterior deja de ser válido. Por motivos técnicos, el contenido anterior aún puede servirse desde la caché del servidor web durante un máximo de 60 segundos. Si Pro termina, la página queda fuera de línea y se borra a los 90 días. Si eliminas tu cuenta, la página se elimina con ella.

4. Sin seguimiento, sin analítica, sin publicidad

No utilizamos servicios de analítica ni de seguimiento (ni Google Analytics ni similares), ni cookies publicitarias, ni elaboración de perfiles, ni toma de decisiones automatizada. No se comparten tus datos con terceros con fines publicitarios o de comercialización.

5. Destinatarios / Encargados del tratamiento

La única transferencia se realiza a nuestro proveedor de hosting/servidor, que proporciona la infraestructura dentro de la UE; existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. Dado que los contenidos de la sincronización en la nube están cifrados de extremo a extremo, este proveedor tampoco tiene acceso a tus contenidos en texto claro.

6. Plazo de conservación

Los datos locales permanecen en tu dispositivo hasta que los elimines. Los datos de sincronización cifrados se almacenan hasta que los elimines mediante la aplicación o finalices la sincronización. Los registros del servidor se conservan únicamente durante el breve período necesario por motivos de seguridad.

7. Tus derechos

Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20), oposición (art. 21). Todo consentimiento (p. ej. para la sincronización en la nube) puede retirarse en cualquier momento con efecto para el futuro (art. 7(3) RGPD). Dado que no podemos descifrar tus contenidos, puedes eliminarlos tú mismo, de forma completa y en cualquier momento. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

8. Contacto

Para solicitudes de información y para ejercer tus derechos: info@mypep.app