Política de Privacidad
Segunda versión, junio 2026
Introducción
De acuerdo con el Reglamento (UE) 2016/679 del Parlamento y del Consejo de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales, Datapeek te informa de lo siguiente:
En Datapeek consideramos de vital importancia proteger tu derecho a la privacidad y la protección de tus datos personales. En nuestra actividad, tratamos y recogemos tus datos de forma lícita, leal y transparente, con fines determinados, explícitos y legítimos.
1. Datos del responsable de tratamiento
- Responsable: Javier Sancho Piqueras, actuando bajo la denominación comercial Datapeek.
- Domicilio: C/ Lepant 397, 8º 2ª, 08025 Barcelona
- NIF: 46720510N
- Contacto: info@datapeek.app
2. Obtención de los datos personales
Datapeek obtiene datos personales directamente del usuario, a través del formulario de contacto, del uso de la plataforma y del inicio de sesión mediante Google OAuth. Además, cuando el usuario lo autoriza, Datapeek accede en su nombre a las fuentes de datos seleccionadas (Google Analytics 4, Google Search Console y Google Ads) para prestar el servicio de visualización de métricas, dashboards, comparativas, insights automáticos y respuestas generadas con IA.
3. Datos personales que tratamos y de dónde proceden
La plataforma no está diseñada para tratar categorías especiales de datos, datos de menores, datos biométricos ni datos de salud. No obstante, determinadas URLs, consultas de búsqueda, nombres de campañas o textos introducidos por el usuario podrían contener datos personales si el propio cliente los incluye en sus sistemas o los escribe en el chat.
| Categoría de datos | Información adicional |
|---|---|
| Datos identificativos y de cuenta | Nombre, email, foto de perfil e ID de Google, obtenidos mediante Google OAuth para identificar al usuario, crear su cuenta en Datapeek, gestionar su acceso y prestar el servicio. |
| Datos de contacto | Correo electrónico o empresa, facilitados a través del formulario de contacto para atender consultas y solicitudes comerciales, soporte y comunicaciones precontractuales o contractuales. |
| Datos de facturación y suscripción | Identificadores de cliente/suscripción, plan, price ID, periodo de renovación. Datapeek no almacenará datos completos de tarjeta — se emplea Stripe. |
| Datos de uso de la plataforma | Fecha de creación, plan, fecha de aceptación de términos, proyecto activo, propiedades y cuentas conectadas, logs de generación de insights. Utilizados para gestión de cuenta, planes, límites de uso y auditorías operativas. |
| Datos de navegación | Dirección IP, idioma, cookies o tecnologías similares. Se recopilan automáticamente para mantener la sesión, garantizar la seguridad, depurar errores, prevenir abusos y, en su caso, realizar medición interna del uso de la plataforma. |
| Datos conectados por el usuario | Datos procedentes de Google Analytics 4, Google Search Console y Google Ads, conectados mediante Google OAuth (scopes analytics.readonly, webmasters.readonly y adwords). En el caso de Google Ads, se accede exclusivamente a métricas de rendimiento de campañas (impresiones, clics, gasto y conversiones) con la única finalidad de generar insights automáticos y mostrarlas en el dashboard; el acceso es de solo lectura y Datapeek aplica restricciones técnicas internas para no realizar ninguna operación de modificación sobre las cuentas de Google Ads. |
| Otros datos (chat) | Texto escrito por el usuario y datos agregados necesarios para responder preguntas mediante Claude/Anthropic. El usuario no debe introducir datos personales, sensibles o confidenciales innecesarios en el chat. |
4. Finalidades del tratamiento de tus datos personales
Datapeek aplicará en todo momento el principio de minimización de datos, recogiendo y tratando únicamente aquellos datos que sean adecuados, pertinentes y limitados a lo estrictamente necesario para las finalidades descritas a continuación.
| Finalidad | Descripción |
|---|---|
| Registro, autenticación y gestión de cuenta | Crear y mantener la cuenta del usuario, permitir el acceso mediante Google OAuth, identificar al usuario, mantener la sesión iniciada y evitar accesos no autorizados. |
| Conexión de fuentes de datos de Google | Permitir que el usuario conecte su cuenta de Google y autorice a Datapeek a consultar Google Analytics 4, Google Search Console y Google Ads en su nombre. |
| Desarrollo de la relación contractual | Gestionar y ejecutar la relación contractual en la que toma parte el usuario. |
| Creación y gestión de proyectos | Agrupar en un mismo proyecto las propiedades, sitios o cuentas vinculadas a una web, negocio o cliente. |
| Chat conversacional con datos | Permitir que el usuario formule preguntas en lenguaje natural sobre sus datos y reciba respuestas generadas mediante IA. |
| Comunicaciones transaccionales y operativas | Enviar comunicaciones necesarias relacionadas con el servicio: bienvenida, cambios de plan, expiración del trial, renovaciones, cancelaciones, avisos operativos o incidencias. |
| Atención a solicitudes de contacto y soporte | Responder consultas enviadas a través del formulario de contacto, solicitudes comerciales o peticiones de soporte. |
| Cumplimiento de obligaciones legales | Cumplir obligaciones legales aplicables, atender requerimientos de autoridades y gestionar el ejercicio de derechos de protección de datos. |
| Gestión de planes, suscripciones y facturación | Gestionar el trial, planes de pago, suscripción, estado del plan, límites de uso y referencias de Stripe. |
| Visualización de dashboards y métricas | Mostrar paneles de control, gráficos, tablas, métricas y comparativas sobre el rendimiento de las propiedades digitales. |
| Generación de insights automáticos mediante IA | Analizar métricas agregadas y contexto de las fuentes conectadas para generar conclusiones, oportunidades, alertas o recomendaciones. |
| Exportación de informes en PDF | Los PDF se generan en el navegador del usuario y se descargan localmente; Datapeek no los almacena ni los transmite al servidor. |
| Medición de uso y GTM | Medición interna del uso de la plataforma mediante Google Tag Manager, siempre que su configuración no implique cookies no técnicas o, en su caso, previa obtención del consentimiento. |
| Seguridad, control de accesos y prevención de abuso | Proteger la plataforma, gestionar la cookie de sesión, los logs técnicos y las reglas destinadas a evitar el abuso de los límites del plan. |
5. Bases de legitimación del tratamiento
| Finalidad | Legitimación |
|---|---|
| Crear y gestionar la cuenta de usuario, autenticar el acceso y mantener la sesión. | Ejecución de un contrato (art. 6.1.b RGPD). |
| Conectar la cuenta de Google y acceder a GA4, Search Console y Google Ads en nombre del usuario. | Consentimiento mediante Google OAuth (art. 6.1.a RGPD) y ejecución del contrato (art. 6.1.b RGPD). |
| Mostrar dashboards, métricas y generar insights automáticos y respuestas de chat mediante IA. | Ejecución del contrato (art. 6.1.b RGPD) y solicitud expresa del usuario al activar la funcionalidad. |
| Gestionar planes, suscripciones, pagos y facturación. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Atender solicitudes de contacto, soporte o información comercial. | Medidas precontractuales o ejecución contractual (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD). |
| Comunicaciones comerciales sobre productos o servicios contratados. | Interés legítimo (art. 6.1.f RGPD) y artículo 21.2 LSSI. |
| Mantener la seguridad, prevenir accesos no autorizados, depurar errores y controlar límites de plan. | Interés legítimo (art. 6.1.f RGPD) y ejecución del contrato (art. 6.1.b RGPD). |
| Medición interna de uso mediante GTM, cuando no implique cookies no técnicas. | Interés legítimo (art. 6.1.f RGPD) o consentimiento cuando se activen cookies no técnicas (art. 6.1.a RGPD). |
6. Destinatarios de los datos personales
Los datos personales de los interesados no serán cedidos, comunicados o puestos a disposición de terceros salvo en los siguientes supuestos:
- Autoridades. Compartiremos sus datos con las autoridades administrativas y judiciales que, en ejercicio de su competencia, requieran información de Datapeek.
- Proveedores de servicios. Datapeek pondrá a disposición de terceros prestadores de servicios datos personales para la prestación de servicios en su nombre. En este momento son proveedores Google, Anthropic, Railway, Vercel, Stripe, Resend y GTM. En particular, Datapeek utiliza Anthropic/Claude API para la generación de insights y respuestas del chat. Los datos enviados a Anthropic a través de la API no se utilizan para entrenar modelos y la retención de logs de API es de 7 días.
Los datos personales podrán ser cedidos o transferidos a terceros países fuera de la Unión Europea para el cumplimiento de los fines indicados en esta Política. En esos casos, Datapeek aplicará las garantías previstas en el RGPD, como cláusulas contractuales tipo, decisiones de adecuación, el Marco de Privacidad de Datos UE-EE.UU. cuando resulte aplicable u otros mecanismos válidos.
7. Plazo de conservación de tus datos personales
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados. La cuenta del usuario podrá almacenarse hasta 1 año después de darse de baja.
- Los históricos de GA4, Google Search Console y Google Ads se consultan bajo demanda y no se almacenan como histórico persistente.
- El historial de chat y las respuestas de Claude no se almacenan como historial persistente en base de datos.
- Los datos enviados a Anthropic API tendrán la retención indicada por dicho proveedor (7 días para logs de API según la información facilitada).
- Los registros de generación de insights y metadatos de cuenta, proyecto, conexión y plan se conservarán mientras sean necesarios para prestar el servicio.
- Los datos de facturación se conservarán durante los plazos legales aplicables.
8. Tus derechos en materia de protección de datos
Los interesados podrán ejercer los siguientes derechos de forma gratuita:
- Acceso: obtener confirmación de si se tratan datos personales que te conciernan.
- Rectificación: obtener la rectificación de los datos personales inexactos.
- Supresión: obtener la supresión de los datos personales.
- Limitación del tratamiento: obtener la limitación del tratamiento de tus datos.
- Portabilidad: recibir tus datos en formato estructurado y de lectura mecánica.
- Oposición: oponerte al tratamiento de tus datos personales.
Para ejercer cualquiera de estos derechos escribe a info@datapeek.app. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
9. Medidas de seguridad
Datapeek implementa y mantiene medidas de seguridad técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado. Las medidas incluyen, entre otras, variables de entorno secretas, validación de inputs antes de construir consultas a Google Ads API y acceso al panel de administración restringido por email.
10. Uso de cookies y tecnologías similares
Datapeek emplea cookies y tecnologías similares, como localStorage/sessionStorage, en su web con el objetivo de ofrecer una experiencia de navegación mejorada y facilitar la implementación de mejoras continuas en la plataforma. Para más información consulta la Política de Cookies.
11. Actualización de la política de privacidad
Datapeek se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta Política de Privacidad. Toda modificación entrará en vigor desde el momento de su publicación a través del canal de comunicación correspondiente.