Política de Privacidad de Peak

Última actualización: Agosto de 2026
Fecha de entrada en vigor: Agosto de 2026

Peak es una aplicación para registrar actividades deportivas, consultar métricas de entrenamiento, explorar rutas y compartir actividades.

Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos, cuándo puede compartirse, cuánto tiempo se conserva y qué opciones tienen los usuarios respecto de sus datos personales.

1. Responsable del tratamiento

El responsable de Peak y del tratamiento de los datos personales es:

Nombre o razón social: [NOMBRE COMPLETO O EMPRESA]
Nombre comercial: Peak
Domicilio: [DOMICILIO LEGAL]
País: México
Correo de privacidad: [[email protected]]
Correo de soporte: [[email protected]]

Para ejercer derechos relacionados con privacidad o solicitar la eliminación de una cuenta, el usuario puede escribir al correo indicado anteriormente.

2. Información que recopilamos

2.1 Información de cuenta

Peak permite utilizar determinadas funciones como invitado y también crear una cuenta mediante email, Google o Sign in with Apple.

Dependiendo del método elegido, podemos tratar:

Identificador interno de usuario.
Nombre o nombre visible.
Dirección de correo electrónico.
Nombre de usuario.
Fotografía de perfil.
Identificadores proporcionados por Google, Apple o Firebase.
Estado de la cuenta, como cuenta invitada o registrada.

Cuando se utiliza Sign in with Apple y el usuario elige ocultar su correo, recibimos la dirección privada de retransmisión proporcionada por Apple.

Las contraseñas y credenciales de autenticación son procesadas mediante Firebase Authentication. Peak no almacena contraseñas directamente en sus bases de datos.

2.2 Ubicación

Con autorización previa del usuario, Peak puede acceder a la ubicación precisa del dispositivo.

La ubicación se utiliza para:

Centrar el mapa en la zona donde se encuentra el usuario.
Registrar el recorrido de una actividad deportiva.
Calcular distancia, ritmo, velocidad y desnivel.
Mostrar la ruta recorrida en mapas y resúmenes.
Permitir que el registro continúe temporalmente cuando la aplicación se encuentra en segundo plano durante una actividad iniciada por el usuario.

Peak no utiliza la ubicación para publicidad ni para rastrear al usuario fuera de la aplicación.

El acceso en segundo plano solamente debe utilizarse durante una actividad que el usuario haya iniciado expresamente. El usuario puede desactivar el acceso a la ubicación desde la configuración de su dispositivo.

2.3 Información de actividad deportiva

Al registrar una actividad, podemos tratar:

Tipo de actividad.
Fecha y hora de inicio y finalización.
Duración.
Distancia.
Ritmo y velocidad.
Elevación ganada o perdida.
Calorías estimadas.
Ruta o trayectoria GPS.
Título y descripción.
Fotografías asociadas.
Visibilidad seleccionada.
Fuente de la actividad.
Logros, metas, retos y estadísticas derivadas.

Parte de esta información puede almacenarse localmente en el dispositivo para permitir que Peak funcione sin conexión.

Cuando el usuario dispone de una cuenta y la sincronización está disponible, la información puede almacenarse en servicios en la nube.

2.4 Fotografías y cámara

Si el usuario decide agregar imágenes a una actividad o al perfil, Peak puede solicitar acceso a:

Cámara del dispositivo.
Biblioteca de fotografías.
Imágenes seleccionadas por el usuario.

Peak solamente accede a las fotografías que el usuario elige o crea para utilizar dentro de la aplicación.

Las imágenes pueden almacenarse en Firebase Storage cuando se vinculan a una cuenta, perfil o actividad sincronizada.

2.5 Contenido social

Si el usuario utiliza funciones sociales, podemos tratar:

Actividades publicadas.
Nombre y fotografía del perfil.
Seguidores y cuentas seguidas.
Me gusta.
Comentarios.
Participación en retos.
Rutas y fotografías publicadas.

Cuando una actividad se marca como pública, otros usuarios pueden ver información relacionada con ella, incluyendo la ruta, zona aproximada, fotografías, nombre del perfil y métricas deportivas.

Antes de publicar una ruta, el usuario debe considerar que esta podría revelar lugares sensibles, como su domicilio, lugar de trabajo o lugares que visita con frecuencia.

2.6 Compras y suscripciones

Las compras y suscripciones son procesadas por Apple App Store o Google Play.

Peak no recibe ni almacena directamente números de tarjetas bancarias ni información completa de pago.

Podemos recibir y procesar:

Identificador del producto adquirido.
Estado de la suscripción.
Fecha de compra o vencimiento.
Estado de renovación.
País o región de la tienda.
Identificador interno asociado a la compra.
Información necesaria para restaurar compras y habilitar Peak Premium.

RevenueCat se utiliza para gestionar el estado de las suscripciones y determinar si un usuario tiene acceso a las funciones Premium.

2.7 Información técnica y de uso

Podemos recopilar automáticamente cierta información técnica, como:

Identificador de usuario o instalación.
Modelo y tipo de dispositivo.
Sistema operativo y versión.
Versión de la aplicación.
Dirección IP, cuando sea tratada por nuestros proveedores.
Idioma y región.
Eventos de uso y navegación.
Apertura de la aplicación.
Funciones utilizadas.
Errores, fallos y diagnósticos.
Token de notificaciones push.
Información básica sobre la conexión.

Utilizamos esta información para operar la aplicación, detectar errores, prevenir abusos y conocer de forma agregada cómo se utilizan las funciones de Peak.

No utilizamos esta información para publicidad personalizada ni para rastrear al usuario entre aplicaciones o sitios de otras empresas.

3. Cómo utilizamos la información

Utilizamos la información para:

Crear, autenticar y administrar cuentas.
Proporcionar el modo invitado.
Registrar y guardar actividades deportivas.
Calcular rutas y métricas.
Mostrar mapas y contenido cercano.
Sincronizar información entre dispositivos.
Proporcionar historial, estadísticas, logros, retos y metas.
Permitir la publicación y el intercambio de actividades.
Gestionar seguidores, comentarios y otras funciones sociales.
Gestionar Peak Premium y restaurar compras.
Enviar notificaciones solicitadas o relacionadas con el servicio.
Proteger la seguridad de la aplicación.
Detectar errores y mejorar estabilidad y rendimiento.
Atender solicitudes de soporte y privacidad.
Cumplir obligaciones legales y resolver disputas.

4. Bases para el tratamiento

Dependiendo de la jurisdicción, tratamos la información con base en:

La ejecución del servicio solicitado por el usuario.
El consentimiento, especialmente para ubicación, cámara, fotografías y notificaciones.
Nuestro interés legítimo en mantener la seguridad, prevenir abusos, resolver errores y mejorar Peak.
El cumplimiento de obligaciones legales.
La gestión de compras y suscripciones solicitadas por el usuario.

El usuario puede retirar permisos desde la configuración del dispositivo. La retirada del permiso no afecta al tratamiento realizado antes de retirarlo.

5. Proveedores y terceros

Peak utiliza proveedores tecnológicos para prestar sus funciones.

Google Firebase

Podemos utilizar los siguientes servicios:

Firebase Authentication.
Cloud Firestore.
Firebase Storage.
Firebase Analytics.
Firebase Crashlytics.
Firebase Cloud Messaging.
Firebase App Check.

Estos servicios permiten autenticar usuarios, sincronizar información, almacenar fotografías, analizar el funcionamiento, diagnosticar errores, prevenir abusos y enviar notificaciones.

Google puede tratar información en infraestructura ubicada fuera del país del usuario. Firebase explica que sus clientes normalmente actúan como responsables y Google como encargado o proveedor de servicios. Información de privacidad de Firebase.

Google Sign-In

Si el usuario elige iniciar sesión con Google, Google procesa la autenticación y proporciona a Peak la información autorizada por el usuario, como identificador, nombre, email y fotografía.

Sign in with Apple

Si el usuario utiliza Sign in with Apple, Apple procesa la autenticación y proporciona la información autorizada por el usuario.

RevenueCat

RevenueCat procesa identificadores de usuario, información de productos, recibos y estados de compra para validar suscripciones y habilitar Peak Premium.

Mapbox

Peak utiliza Mapbox para mostrar mapas. Mapbox puede recibir información técnica necesaria para proporcionar los mosaicos del mapa, como dirección IP, tipo de dispositivo y solicitudes del mapa.

Apple App Store y Google Play

Las tiendas procesan compras, suscripciones, reembolsos y administración de pagos conforme a sus propias políticas de privacidad.

Servicios de intercambio

Cuando el usuario decide compartir una actividad, el contenido se entrega a Instagram o a la aplicación seleccionada mediante las funciones de intercambio del sistema operativo. A partir de ese momento, el tratamiento se rige por la política del servicio elegido.

6. Venta de información y publicidad

Peak no vende datos personales.

Peak no contiene actualmente publicidad de terceros y no utiliza los datos de ubicación, salud o actividad para publicidad dirigida.

Peak no utiliza información para rastrear al usuario a través de aplicaciones o sitios web pertenecientes a otras empresas.

Si estas prácticas cambian, actualizaremos esta política y solicitaremos los consentimientos necesarios antes de comenzar el nuevo tratamiento.

7. Información pública

Los perfiles pueden configurarse como públicos o privados.

Cuando un perfil o una actividad es pública, determinada información puede ser visible para otros usuarios, incluyendo:

Nombre y nombre de usuario.
Fotografía y biografía.
Actividades y métricas.
Fotografías.
Rutas y ubicación asociada.
Logros.
Seguidores y cuentas seguidas.

El usuario es responsable de evitar publicar información que no desee hacer pública.

8. Conservación de datos

Conservamos la información durante el tiempo necesario para proporcionar Peak y cumplir las finalidades descritas.

En general:

Los datos locales permanecen en el dispositivo hasta que el usuario los elimina, borra los datos de la aplicación o desinstala Peak.
Los datos asociados a una cuenta se conservan mientras la cuenta permanezca activa.
Los datos públicos permanecen disponibles hasta que el usuario cambie su visibilidad, elimine el contenido o solicite su eliminación.
Los registros técnicos y diagnósticos se conservan durante los periodos configurados por nuestros proveedores.
La información de compras puede conservarse cuando sea necesaria para validar suscripciones, atender reembolsos o cumplir obligaciones legales.
Algunos datos pueden conservarse temporalmente en respaldos o registros de seguridad antes de eliminarse definitivamente.

Cuando se solicita la eliminación de una cuenta, eliminaremos o anonimizaremos los datos correspondientes, excepto cuando deban conservarse por obligaciones legales, prevención de fraude, seguridad o resolución de disputas.

9. Eliminación de cuenta y datos

El usuario puede solicitar:

Eliminación de su cuenta.
Eliminación de actividades y fotografías.
Eliminación de información de perfil.
Corrección de información incorrecta.
Una copia de sus datos.
Información sobre cómo se utilizan sus datos.

La solicitud puede enviarse a:

[[email protected]]

La solicitud debe incluir:

Email asociado a la cuenta.
Nombre de usuario, si corresponde.
Descripción de la solicitud.
Información razonable para confirmar la identidad del solicitante.

Nunca solicitaremos la contraseña de la cuenta para procesar una solicitud.

La eliminación de la aplicación del dispositivo no elimina automáticamente una cuenta ni los datos almacenados en la nube.

Las suscripciones deben cancelarse por separado desde Apple App Store o Google Play. Eliminar una cuenta no cancela automáticamente una suscripción activa.

10. Derechos del usuario

Dependiendo de su lugar de residencia, el usuario puede tener derecho a:

Acceder a sus datos.
Rectificar información incorrecta.
Solicitar la eliminación.
Oponerse a determinados tratamientos.
Limitar el tratamiento.
Solicitar portabilidad.
Retirar el consentimiento.
Presentar una reclamación ante una autoridad de protección de datos.

En México, estos derechos pueden incluir los derechos de acceso, rectificación, cancelación y oposición, comúnmente conocidos como derechos ARCO.

Las solicitudes deben enviarse al correo de privacidad indicado en esta política.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información, incluyendo:

Conexiones cifradas durante la transmisión.
Autenticación mediante proveedores especializados.
Controles de acceso.
Validación de integridad mediante Firebase App Check.
Almacenamiento seguro de determinados identificadores en el dispositivo.
Restricciones de acceso mediante reglas de Firebase.
Monitoreo de fallos y eventos de seguridad.

Ningún sistema es completamente seguro. Por ello, no podemos garantizar seguridad absoluta frente a todos los incidentes posibles.

12. Transferencias internacionales

Nuestros proveedores pueden procesar o almacenar información en países distintos al lugar donde reside el usuario, incluyendo Estados Unidos.

Cuando resulte aplicable, utilizaremos mecanismos contractuales, organizativos o legales adecuados para proteger la información durante transferencias internacionales.

13. Notificaciones

Con autorización del usuario, Peak puede enviar notificaciones relacionadas con:

Actividades.
Retos y metas.
Recordatorios.
Seguridad o funcionamiento del servicio.
Cambios importantes.

El usuario puede desactivar las notificaciones desde la configuración del dispositivo.

No utilizaremos notificaciones para publicidad de terceros.

14. Menores de edad

Peak no está dirigida intencionalmente a menores de 13 años ni a personas que no tengan la edad mínima legal para consentir el tratamiento de sus datos en su jurisdicción.

Si descubrimos que se recopilaron datos de un menor sin la autorización necesaria, tomaremos medidas razonables para eliminarlos.

Los padres o tutores pueden comunicarse con nosotros mediante el correo de privacidad.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando cambien las funciones de Peak, nuestros proveedores o las obligaciones legales.

Publicaremos la versión actualizada e indicaremos la nueva fecha de entrada en vigor. Cuando el cambio sea material, podremos informar dentro de la aplicación o por otros medios adecuados.

16. Contacto

Para preguntas, solicitudes o reclamaciones relacionadas con privacidad:

Responsable: [NOMBRE O EMPRESA]
Correo: [[email protected]]
Domicilio: [DOMICILIO LEGAL]
País: México

Antes de subirla

Debes completar obligatoriamente:

Nombre completo o razón social.
Correo real de privacidad.
Domicilio o, al menos, ubicación legal exigida en tu jurisdicción.
Fecha de entrada en vigor.
URL pública donde estará alojada.

Apple exige una URL pública y también que la política sea fácilmente accesible dentro de la aplicación. Debe explicar recopilación, usos, terceros, conservación, eliminación y cómo retirar el consentimiento. Requisitos oficiales de Apple, configuración en App Store Connect.

También deberás declarar en App Store Connect y Google Play Data Safety, como mínimo:

Nombre.
Email.
Identificadores de usuario.
Ubicación precisa.
Fotografías.
Contenido generado por el usuario.
Información de actividad física.
Historial de compras.
Interacciones con la aplicación.
Datos de fallos y diagnósticos.
Identificadores del dispositivo.
Tokens de notificaciones.

Apple exige incluir también las prácticas de los SDK de terceros incorporados. App Privacy Details. Google distingue expresamente la ubicación precisa de la aproximada en Data Safety. Guía oficial de Google Play.

Importante: el proyecto permite crear cuentas, pero actualmente no veo una opción para eliminar la cuenta dentro de la aplicación. Antes de enviarla a revisión conviene implementar Profile → Settings → Delete account, eliminando Firebase Authentication y los datos relacionados. Ofrecer únicamente eliminación por correo puede no ser suficiente para la revisión de aplicaciones que permiten crear cuentas.