Política de privacidad

Última actualización: junio de 2026

1. Responsable del tratamiento

DR Development and Media LLC, Vazha Pshavela Avenue No 20, 0112 Tbilisi, Georgia
Director gerente: Dimitri Roschkowski
Correo electrónico: [email protected]

2. Principio fundamental: conocimiento cero (zero-knowledge)

myPeptides se basa en el principio de conocimiento cero (zero-knowledge). Los datos de tu contenido (p. ej. tus entradas de péptidos, planes, datos del registro de seguimiento, entradas de la calculadora) se almacenan principalmente de forma local en tu navegador (IndexedDB) y no salen de tu dispositivo, salvo que actives la sincronización opcional en la nube. No realizamos ningún seguimiento, no utilizamos herramientas de analítica ni cookies publicitarias, y no compartimos datos con terceros con fines de comercialización.

3. Qué datos se tratan

a) Datos locales (en tu dispositivo, IndexedDB). Los contenidos que creas en la aplicación se almacenan de forma local en tu navegador. Nosotros, como operadores, no tenemos acceso a ellos. Puedes eliminar estos datos tú mismo en cualquier momento, eliminándolos en la aplicación o borrando los datos de navegador de este sitio web. Base jurídica: art. 6(1)(b) RGPD.

b) Sincronización opcional en la nube (cifrada de extremo a extremo). Si activas la sincronización, tus datos se cifran de extremo a extremo con una clave conocida únicamente por ti antes de salir de tu dispositivo y se transmiten a nuestro servidor de sincronización (sync.mypep.app) exclusivamente como bloques de datos cifrados (texto cifrado). El servidor no puede acceder en ningún momento al texto en claro de tus datos y almacena únicamente contenidos cifrados junto con los metadatos técnicamente necesarios para la sincronización (p. ej. un identificador de cuenta/dispositivo, marcas de tiempo de la transmisión). No podemos descifrar tus contenidos. Base jurídica: art. 6(1)(a) RGPD (consentimiento) y art. 6(1)(b) RGPD.

c) Cookies estrictamente necesarias. Utilizamos únicamente cookies estrictamente necesarias, que no requieren consentimiento: mp_lang (elección de idioma) y un valor de almacenamiento para el esquema de color (claro/oscuro). Estas no contienen perfiles personales y no se utilizan para el seguimiento. Base jurídica: art. 6(1)(f) RGPD; artículo 25(2) TDDDG.

d) Registros del servidor / hosting. Cuando accedes al sitio web, nuestro proveedor de hosting (servidores ubicados en la UE) procesa automáticamente datos técnicos de acceso (p. ej. dirección IP, fecha/hora, recurso solicitado, código de estado, agente de usuario), técnicamente necesarios para la entrega del sitio web y para garantizar su estabilidad y seguridad. Base jurídica: art. 6(1)(f) RGPD.

4. Sin seguimiento, sin analítica, sin publicidad

No utilizamos servicios de analítica ni de seguimiento (ni Google Analytics ni similares), ni cookies publicitarias, ni elaboración de perfiles, ni toma de decisiones automatizada. No se comparten tus datos con terceros con fines publicitarios o de comercialización.

5. Destinatarios / Encargados del tratamiento

La única transferencia se realiza a nuestro proveedor de hosting/servidor, que proporciona la infraestructura dentro de la UE; existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. Dado que los contenidos de la sincronización en la nube están cifrados de extremo a extremo, este proveedor tampoco tiene acceso a tus contenidos en texto claro.

6. Plazo de conservación

Los datos locales permanecen en tu dispositivo hasta que los elimines. Los datos de sincronización cifrados se almacenan hasta que los elimines mediante la aplicación o finalices la sincronización. Los registros del servidor se conservan únicamente durante el breve período necesario por motivos de seguridad.

7. Tus derechos

Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20), oposición (art. 21). Todo consentimiento (p. ej. para la sincronización en la nube) puede retirarse en cualquier momento con efecto para el futuro (art. 7(3) RGPD). Dado que no podemos descifrar tus contenidos, puedes eliminarlos tú mismo, de forma completa y en cualquier momento. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

8. Contacto

Para solicitudes de información y para ejercer tus derechos: [email protected]