Política de Privacidad de ForjaPeak

Última actualización: 26 de agosto de 2026

ForjaPeak es una aplicación de hábitos, entrenamiento y nutrición operada desde Australia. Esta política explica qué datos trata la app, con qué fin, con quién se comparten y qué derechos tienes sobre ellos. Se aplica tanto la normativa australiana de privacidad (Privacy Act 1988 y los Australian Privacy Principles) como, para las personas usuarias en la Unión Europea y el Espacio Económico Europeo, el Reglamento General de Protección de Datos (RGPD).

1. Responsable del tratamiento

El responsable de tratar tus datos es ForjaPeak, un producto operado desde Australia. Para cualquier asunto relacionado con privacidad puedes escribir a hola@forjapeak.com.

2. Cómo funciona la app: primero local, la nube es opcional

Puedes usar ForjaPeak sin crear una cuenta. En ese caso, todos tus datos (hábitos, planes de entrenamiento, plan nutricional, medidas de progreso, y las fotos o vídeos que adjuntes) se guardan únicamente en tu dispositivo.

Si decides iniciar sesión con Apple o Google, se activan dos funciones que sí usan nuestros servidores: la copia de seguridad en la nube (para no perder tu progreso y poder restaurarlo en otro móvil) y las funciones sociales (perfil, amigos y retos). Iniciar sesión es opcional y tú decides cuándo hacerlo.

3. Qué datos tratamos y dónde se guardan

Siempre en tu dispositivo (no salen de él): tus hábitos, planes, progreso y todas las fotos y vídeos que adjuntas a tus sesiones de entrenamiento, surf o running. Esos archivos nunca se suben a nuestros servidores; permanecen en tu teléfono.

Tus fotos de progreso y tu foto de perfil: solo si tú lo activas. Por defecto no salen de tu teléfono. La app te pregunta una vez, la primera vez que adjuntas una foto a un check-in, si quieres que se guarden también en tu cuenta para que sigan ahí si cambias de móvil o reinstalas. Puedes activarlo o desactivarlo cuando quieras en Perfil → Configuración → Tus fotos.

Si lo activas: las fotos se reducen de tamaño en tu propio teléfono antes de subirse y se guardan en un almacenamiento privado, en una carpeta que solo tu cuenta puede abrir. No son accesibles mediante ninguna dirección pública, no se comparten con nadie, no se usan para entrenar ningún sistema y no se envían a la IA. Si borras tu cuenta, se borran con ella.

Solo si inicias sesión, se tratan en la nube los siguientes datos, alojados en la infraestructura de Supabase, en su región de Sídney (Australia):

• Cuenta: tu identificador de usuario y el correo asociado al proveedor con el que inicias sesión (Apple o Google).
• Perfil social: nombre de usuario, nombre para mostrar, emoji de avatar y biografía, si los rellenas.
• Copia de seguridad: una copia de tus hábitos, registros, sesiones y planes de entrenamiento y nutrición, para poder restaurarlos. No incluye los vídeos ni las fotos de tus sesiones. Tus fotos de progreso y tu foto de perfil solo se incluyen si activas esa opción (ver más arriba); por defecto, no.
• Tu suscripción, si te haces Premium: el estado de la suscripción (activa o no, qué plan y hasta cuándo) y el historial de compras asociado a tu cuenta. Lo necesitamos para saber si tienes que poder usar las funciones de pago. No vemos ni guardamos tu tarjeta ni ningún dato bancario: el pago lo procesa Apple de principio a fin y nosotros solo recibimos la confirmación de que la suscripción está activa.
• Funciones sociales: tus relaciones de amistad y participación en retos, si usas esas funciones.

4. Permisos que pide la app

• Galería de fotos y vídeos: para que adjuntes fotos de progreso o vídeos de tus sesiones. Los archivos que elijas se guardan localmente en tu dispositivo.
• Cámara: para que puedas hacerte una foto de progreso, o fotografiar y grabar tus sesiones de entreno, directamente desde la app y sin tener que salir de ella. También puedes elegir el archivo de tu galería en vez de usar la cámara.
• Micrófono: únicamente para que los vídeos que grabes con la cámara tengan sonido. La app no graba audio por su cuenta en ningún otro momento, y esos vídeos, como el resto de tus archivos, se quedan en tu dispositivo.

En ningún caso accedemos a tu galería, cámara o micrófono sin que tú inicies la acción explícitamente dentro de la app.

5. Generación de planes con inteligencia artificial

Si usas la generación de planes de entrenamiento o nutrición con IA, la app envía la información de tu onboarding (objetivo, nivel, preferencias y perfil físico) a través de nuestro propio servidor a la API de Anthropic (Claude), que es quien genera el plan. La clave de acceso a esa API es nuestra; tú no tienes que aportar ninguna. Ese tratamiento está sujeto además a la política de privacidad de Anthropic. No enviamos a la IA tus fotos, vídeos ni datos de contacto, y aplicamos un límite de uso por persona y día.

6. Datos técnicos y de uso (errores y analítica)

La analítica está apagada hasta que tú digas que sí. La primera vez que abres la app te preguntamos si nos dejas ver cómo la usas, con las dos respuestas igual de a mano. Si dices que no, no se envía nada y la app funciona exactamente igual. Puedes cambiar de idea cuando quieras en Progreso → Configuración → Privacidad. Aceptar los Términos de Uso no cuenta como decir que sí a esto: son cosas distintas y se preguntan por separado.

Si nos das permiso, esto es todo lo que se registra, sin excepciones:

• Que has abierto el onboarding, por qué paso vas y que lo has terminado, con el área que elegiste forjar y cuántos hábitos escogiste (el número, nunca cuáles).
• Que has creado o marcado un hábito, con su tipo, frecuencia y categoría. El nombre solo viaja si es uno de los de nuestro catálogo y no pertenece a Adicciones.
• Qué logro has desbloqueado.
• Que has generado o regenerado un plan de gimnasio o de nutrición, con tu objetivo, los días que entrenas y el tipo de dieta. Y si esa generación falló, para poder arreglarlo.
• El nombre de la pantalla en la que estás (por ejemplo, "GymScreen").

Y esto es lo que nunca sale de tu móvil, ni aunque nos des permiso:

• Lo que escribes tú. Los hábitos que creas a mano, tus notas y tu diario. Del catálogo solo enviamos nuestro propio vocabulario ("Meditación", "Leer"); de lo tuyo, como mucho, que existe.
• Tus hábitos de la categoría Adicciones. Ni cuáles son ni cuántos tienes. Son datos de salud y quedan fuera por completo.
• Tu nombre, tu correo, tus fotos y tus datos corporales.
• Grabaciones de pantalla. No existen, ni de lo que tocas ni de lo que ves.

Si has iniciado sesión, esos eventos quedan asociados al identificador interno de tu cuenta, nunca a tu correo ni a tu nombre. Lo hacemos para saber si la gente sigue usando la app pasada la primera semana. No es analítica anónima, y preferimos decírtelo claro: es seudonimizada, que en la práctica significa que nosotros no vemos quién eres pero los datos siguen apuntando a una cuenta concreta. Por eso, cuando borras tu cuenta también borramos tus eventos, no solo tus datos.

• Sentry: recibe informes automáticos cuando la app falla (modelo de dispositivo, versión de sistema operativo y el punto exacto del error). No incluye tus datos de hábitos, entrenos o nutrición.
• PostHog: es quien recibe la analítica de uso descrita arriba, y solo si nos has dado permiso.

En la web (forjapeak.com)

La página también usa PostHog, y con el mismo principio: apagada hasta que aceptes. Al entrar aparece un aviso con "Aceptar" y "Rechazar" igual de a mano; hasta que pulses "Aceptar" no se carga nada ni se envía ninguna medición. Puedes cambiar de idea cuando quieras desde "Preferencias de privacidad" al pie de la página. No usamos captura automática de clics ni tu ubicación (la deducción por IP está desactivada), y en la web no te identificamos: las visitas son anónimas.

Si aceptas, esto es todo lo que se registra en la web, sin excepciones:

• Que se ha visto la página.
• Que te has apuntado a la newsletter (el hecho de apuntarte, no con qué correo).
• Que el intento de apuntarte ha fallado, junto con el motivo en dos palabras: si lo rechazó nuestro servidor o si no había conexión. Tampoco viaja tu correo. Lo medimos porque hasta ahora solo registrábamos los aciertos, y eso hacía imposible distinguir "no se apunta nadie" de "está roto".

Esta lista no está escrita de memoria: sale del registro de eventos del propio código, y hay una prueba automática que impide añadir una medición sin declararla también aquí. Última revisión: 2 de agosto de 2026.

7. Con quién se comparten (encargados del tratamiento)

No vendemos tus datos. Los compartimos únicamente con los proveedores que hacen funcionar el servicio, y solo en la medida necesaria:

8. Transferencias internacionales

Nuestra base de datos principal está en Australia. Si te encuentras en la Unión Europea, ten en cuenta que tus datos se tratan fuera del Espacio Económico Europeo (en Australia y, para funciones concretas, en EE. UU.). Realizamos esas transferencias cuando son necesarias para prestarte el servicio que solicitas y aplicando las garantías razonables disponibles con cada proveedor.

9. Qué no hacemos

• No vendemos ni alquilamos tu información a terceros.
• No mostramos anuncios de terceros dentro de la app.
• No accedemos a tus contactos ni a tu ubicación.

10. Cuánto tiempo se conservan los datos

Los datos que están solo en tu dispositivo permanecen mientras tengas la app instalada; al desinstalarla, desaparecen. Los datos en la nube se conservan mientras mantengas la cuenta. Si eliminas tu cuenta, se borran de nuestros servidores (ver el apartado siguiente).

11. Tus derechos

Tanto los Australian Privacy Principles como el RGPD te reconocen derechos sobre tus datos. Puedes:

• Acceder a los datos que tenemos sobre ti y solicitar una copia.
• Rectificar los que sean inexactos (por ejemplo, editando tu perfil en la app).
• Suprimir tu cuenta y los datos asociados: desde la propia app, en Perfil → Configuración → Eliminar cuenta y datos. Ese botón borra tu cuenta y todo lo que hay en la nube, y además pide a nuestros proveedores que borren lo suyo: tus eventos de analítica en PostHog, tus fotos de progreso del almacenamiento y tu registro de suscripción en RevenueCat. No queda un expediente tuyo en ningún sitio después de pulsarlo. También puedes solicitarlo por correo.
• Portar tus datos y oponerte o limitar ciertos tratamientos.

Para ejercer cualquiera de estos derechos, escribe a hola@forjapeak.com. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control competente: en Australia, la OAIC; en España, la AEPD, o la autoridad de tu país en la UE.

12. Menores de edad

ForjaPeak no está dirigida a menores de 16 años y no recogemos intencionadamente información de menores.

13. Cambios en esta política

Si esta política cambia de forma relevante, actualizaremos esta página y la fecha de "última actualización" del principio.

14. Contacto

Para cualquier consulta sobre privacidad, escribe a hola@forjapeak.com. Ver también nuestros Términos de Uso.