Política de Privacidad
Versión 3.1 — septiembre 2026
Introducción
De acuerdo con el Reglamento (UE) 2016/679 del Parlamento y del Consejo de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de tus datos personales (en adelante, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales, en cumplimiento con las exigencias de transparencia de dicha norma, Datapeek te informa de lo siguiente:
Este documento contiene la información acerca de cómo recogemos, tratamos y protegemos tus datos, y cómo garantizamos tus derechos en relación con su uso y acceso.
En Datapeek consideramos de vital importancia proteger tu derecho a la privacidad y la protección de tus datos personales, y por ello queremos garantizar que te sientas seguro en todo momento. En nuestra actividad, tratamos y recogemos tus datos de forma lícita, leal y transparente, con fines determinados, explícitos y legítimos. Datapeek no tratará tus datos para finalidades incompatibles con dichos fines.
Además, los datos serán adecuados, pertinentes y limitados en relación con los fines para los que se utilicen, exactos y se mantendrán únicamente durante el tiempo necesario. Datapeek adoptará medidas técnicas y organizativas adecuadas para garantizar su seguridad.
Por favor, lee atentamente este documento para saber más acerca de nuestra Política de Privacidad.
1. Datos del responsable de tratamiento
- Responsable: Javier Sancho Piqueras, actuando bajo la denominación comercial Datapeek.
- Domicilio: C/ Lepant 397, 8º 2ª, 08025 Barcelona
- NIF: 46720510N
- Contacto: info@datapeek.app
2. Obtención de los datos personales
Datapeek obtiene datos personales directamente del usuario, a través del formulario de contacto, del uso de la plataforma y del inicio de sesión mediante Google OAuth. Además, cuando el usuario lo autoriza, Datapeek accede en su nombre a las fuentes de datos seleccionadas (Google Analytics 4, Google Search Console y Google Ads) para prestar el servicio de visualización de métricas, dashboards, comparativas, insights automáticos y respuestas generadas con IA.
Siempre que Datapeek solicita tus datos personales, te informa con claridad de qué datos personales recoge. Ten en cuenta que, de acuerdo con la normativa de protección de datos aplicable, tus datos personales pueden tratarse si:
- Nos has dado tu consentimiento a los efectos del tratamiento, tal como se describe en el aviso de privacidad relacionado con ese tratamiento en particular. Para evitar dudas, siempre tendrás derecho a retirar tu consentimiento en cualquier momento; o
- es necesario para la ejecución de un contrato del que eres parte; o
- con dicho tratamiento se busca un interés legítimo que no se vea menoscabado por tus derechos de privacidad. Dicho interés legítimo se te comunicará debidamente en el aviso de privacidad relacionado con ese tratamiento en particular; o
- es requerido por la ley para el cumplimiento de una obligación legal.
3. Datos personales que tratamos y de dónde proceden
La plataforma no está diseñada para tratar categorías especiales de datos, datos de menores, datos biométricos ni datos de salud. No obstante, determinadas URLs, consultas de búsqueda, nombres de campañas o textos introducidos por el usuario podrían contener datos personales si el propio cliente los incluye en sus sistemas o los escribe en el chat.
Con ocasión de tu relación con nosotros y las actividades que se lleven a cabo, se podrán tratar las siguientes categorías de datos personales:
| Categoría de datos | Información adicional |
|---|---|
| Datos identificativos y de cuenta | Nombre, email, foto de perfil si Google la facilita e ID de Google, obtenidos mediante Google OAuth para identificar al usuario, crear su cuenta en Datapeek, gestionar su acceso y prestar el servicio. |
| Datos de contacto | Correo electrónico o empresa, facilitados a través del formulario de contacto para atender consultas y solicitudes comerciales, soporte y comunicaciones precontractuales o contractuales. |
| Datos de facturación y suscripción | Identificadores de cliente/suscripción, plan, price ID, periodo de renovación. Datapeek no almacenará datos completos de tarjeta — se emplea Stripe. |
| Datos de uso de la plataforma | Fecha de creación, plan, fecha de aceptación de términos, proyecto activo, propiedades y cuentas conectadas, logs de generación de insights. Utilizados para gestión de cuenta, planes, establecimiento de los límites de uso, auditorías operativas y prestación del servicio. |
| Datos de navegación | Dirección IP, idioma, cookies o tecnologías similares. Se recopilan automáticamente durante el uso de la web o plataforma para mantener la sesión, garantizar la seguridad, recordar preferencias, gestionar cookies o tecnologías similares, depurar errores, prevenir abusos y, en su caso, realizar medición interna del uso de la plataforma. |
| Datos conectados por el usuario | Datos procedentes de Google Analytics 4, Google Search Console y Google Ads, conectados mediante Google OAuth (scopes analytics.readonly, webmasters.readonly y adwords). En el caso de Google Ads, se accede exclusivamente a métricas de rendimiento de campañas (impresiones, clics, gasto y conversiones) con la única finalidad de generar insights automáticos y mostrarlas en el dashboard; el acceso es de solo lectura y Datapeek aplica restricciones técnicas internas para no realizar ninguna operación de modificación sobre las cuentas de Google Ads. |
| Conversaciones del chat | Texto escrito por el usuario y datos agregados necesarios para responder preguntas mediante Claude/Anthropic. Datapeek almacena en su base de datos el contenido de tus mensajes y de las respuestas generadas por la inteligencia artificial, porque es lo que permite que la conversación tenga memoria y que la IA entienda a qué te refieres cuando encadenas preguntas. El usuario no debe introducir datos personales, sensibles o confidenciales innecesarios en el chat. |
| Insights generados | Texto de los análisis generados por la inteligencia artificial sobre tus datos de Google Analytics 4 (título, descripción, métrica y período analizado). Se almacenan durante un tiempo para no repetir el mismo análisis y no consumir dos veces el límite diario de tu plan. |
4. Finalidades del tratamiento de tus datos personales
Datapeek tratará tus datos personales con fines específicos, explícitos y legítimos, de conformidad con la información que se te proporcione en cada caso. En función de los distintos productos o servicios que utilices, se podrá requerir el tratamiento de diferentes categorías de datos personales.
Datapeek aplicará en todo momento el principio de minimización de datos, recogiendo y tratando únicamente aquellos datos que sean adecuados, pertinentes y limitados a lo estrictamente necesario para las finalidades descritas a continuación.
La base jurídica que legitima el tratamiento de tus datos dependerá de la naturaleza de los mismos y del contexto en el que se recaben, pudiendo ser, entre otras, la ejecución de un contrato, tu consentimiento expreso, o el interés legítimo de Datapeek, siempre que no prevalezcan los derechos y libertades fundamentales del interesado.
| Finalidad | Descripción |
|---|---|
| Registro, autenticación y gestión de cuenta | Establecer y mantener la relación contractual con Datapeek, crear y mantener la cuenta del usuario, permitir el acceso mediante Google OAuth, identificar al usuario, mantener la sesión iniciada y evitar accesos no autorizados. |
| Conexión de fuentes de datos de Google | Permitir que el usuario conecte su cuenta de Google y autorice a Datapeek a consultar Google Analytics 4, Google Search Console y Google Ads en su nombre. En el caso de Google Ads, la integración se utiliza para reporting y consulta de métricas, sin implementar funcionalidades de creación, modificación, pausa, activación, eliminación, presupuestos, pujas o facturación. |
| Desarrollo de la relación contractual | Gestionar y ejecutar la relación contractual en la que toma parte el usuario. |
| Creación y gestión de proyectos | Agrupar en un mismo proyecto las propiedades, sitios o cuentas vinculadas a una web, negocio o cliente, incluyendo metadatos como nombre del proyecto, propiedad GA4, sitio de Search Console, cuenta de Google Ads, fecha de conexión y bloqueo temporal de 30 días. |
| Chat conversacional con datos | Permitir que el usuario formule preguntas en lenguaje natural sobre sus datos y reciba respuestas generadas mediante IA. Para ello pueden tratarse el mensaje escrito por el usuario, el rango de fechas, la fuente activa y las métricas necesarias para responder. |
| Comunicaciones transaccionales y operativas | Enviar comunicaciones necesarias relacionadas con el servicio: bienvenida, cambios de plan, expiración del trial, renovaciones, cancelaciones, avisos operativos o incidencias. Estas comunicaciones forman parte de la prestación del servicio y no tienen naturaleza promocional. |
| Atención a solicitudes de contacto y soporte | Responder consultas enviadas a través del formulario de contacto, solicitudes comerciales o peticiones de soporte, usando los datos facilitados por el propio interesado. |
| Cumplimiento de obligaciones legales | Cumplir obligaciones legales aplicables, atender requerimientos de autoridades cuando proceda y gestionar el ejercicio de derechos de protección de datos por parte de los usuarios. |
| Gestión de planes, suscripciones y facturación | Gestionar el trial, planes de pago, suscripción, estado del plan, límites de uso y las referencias necesarias de Stripe, sin que Datapeek almacene los datos completos de tarjeta bancaria. |
| Visualización de dashboards, métricas y comparativas | Mostrar paneles de control, gráficos, tablas, métricas y comparativas sobre el rendimiento de las propiedades digitales, incluyendo datos de GA4, Search Console y Google Ads, como sesiones, usuarios, clics, impresiones, CTR, posición media, gasto, CPC, conversiones o campañas. |
| Generación de insights automáticos mediante IA | Analizar métricas agregadas y contexto de las fuentes conectadas para generar conclusiones, oportunidades, alertas o recomendaciones sobre el rendimiento de la web, el SEO o las campañas publicitarias. |
| Relaciones con proveedores | Tratar los datos personales necesarios para el establecimiento y gestión de la relación contractual con nuestros proveedores. |
| Exportación de informes en PDF | Permitir que el usuario exporte dashboards o insights a PDF. Los PDF se generan en el navegador del usuario y se descargan localmente; Datapeek no los almacena ni los transmite al servidor. |
| Medición de uso y GTM | Medición interna del uso de la plataforma y mejora del servicio, mediante herramientas como Google Tag Manager, siempre que su configuración no implique cookies no técnicas o, en su caso, previa obtención del consentimiento correspondiente. |
| Seguridad, control de accesos y prevención de abuso | Proteger la plataforma, gestionar la cookie de sesión, la restricción del panel de administración, los logs técnicos y las reglas destinadas a evitar el abuso de los límites del plan. |
5. Bases de legitimación del tratamiento
Las bases de legitimación que nos permiten tratar tus datos personales de acuerdo con la legislación vigente son las que se detallan a continuación:
| Finalidad | Legitimación |
|---|---|
| Crear y gestionar la cuenta de usuario, autenticar el acceso y mantener la sesión. | Ejecución de un contrato en el que el interesado es parte o aplicación de medidas precontractuales (art. 6.1.b RGPD). |
| Conectar la cuenta de Google y acceder a GA4, Search Console y Google Ads en nombre del usuario. | Consentimiento mediante Google OAuth (art. 6.1.a RGPD) y ejecución del contrato (art. 6.1.b RGPD). |
| Mostrar dashboards, gráficos, comparativas y métricas de rendimiento digital y generar insights automáticos y respuestas de chat mediante IA. | Ejecución del contrato (art. 6.1.b RGPD) y solicitud expresa del usuario al activar la funcionalidad. |
| Chat conversacional con datos. | Ejecución del contrato (art. 6.1.b RGPD), al tratarse de una funcionalidad solicitada por el usuario dentro de la plataforma. Interés legítimo (art. 6.1.f RGPD) para seguridad, prevención de abuso y control de límites. El usuario no debe introducir datos personales, sensibles, confidenciales o innecesarios en el chat. |
| Creación y gestión de proyectos. | Interés legítimo (art. 6.1.f RGPD) y ejecución del contrato (art. 6.1.b RGPD). |
| Exportación de informes en PDF. | Ejecución del contrato (art. 6.1.b RGPD), al tratarse de una funcionalidad solicitada por el usuario dentro de la plataforma. |
| Gestionar planes, suscripciones, pagos y facturación. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales cuando proceda (art. 6.1.c RGPD). |
| Atender solicitudes de contacto, soporte o información comercial. | Medidas precontractuales o ejecución contractual (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD). |
| Comunicaciones promocionales o publicitarias. | Consentimiento del interesado (art. 6.1.a RGPD). |
| Comunicaciones comerciales relacionadas con productos o servicios contratados. | Interés legítimo (art. 6.1.f RGPD) y artículo 21.2 LSSI, cuando se trate de comunicaciones comerciales sobre productos o servicios similares a los previamente contratados, siempre ofreciendo un mecanismo sencillo y gratuito de oposición. |
| Incluir copia oculta interna de emails transaccionales para verificación operativa. | Interés legítimo (art. 6.1.f RGPD). |
| Mantener la seguridad, prevenir accesos no autorizados, depurar errores y controlar límites de plan. | Interés legítimo (art. 6.1.f RGPD) y ejecución del contrato (art. 6.1.b RGPD). |
| Medición interna de uso de la plataforma mediante GTM, cuando no implique cookies no técnicas o publicidad comportamental. | Interés legítimo (art. 6.1.f RGPD) o consentimiento cuando se activen cookies no técnicas (art. 6.1.a RGPD). |
| Relaciones con proveedores. | Ejecución de un contrato en el que el interesado es parte o aplicación de medidas precontractuales (art. 6.1.b RGPD). |
En relación al envío de comunicaciones comerciales y de acuerdo con la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI), Datapeek no enviará comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.
Sin embargo, lo dispuesto en el párrafo anterior no será de aplicación cuando tengamos una relación contractual contigo, siempre que hubiéramos obtenido de forma lícita tus datos de contacto y los utilizaremos para enviarte comunicaciones comerciales referentes a productos o servicios de Datapeek que sean similares a los que inicialmente fueron objeto de contratación por tu parte.
En todo caso, Datapeek pone a disposición de los interesados la posibilidad de oponerse al tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que les dirija.
6. Destinatarios de los datos personales
Los datos personales de los interesados no serán cedidos, comunicados o puestos a disposición de terceros salvo en los siguientes supuestos:
- Autoridades. Compartiremos sus datos con las autoridades administrativas y judiciales que, en ejercicio de su competencia, requieran información de Datapeek. Por ejemplo, obligaciones con Cuerpos y Fuerzas de Seguridad del Estado, autoridades de supervisión y control, juzgados, tribunales u otros organismos públicos competentes.
- Proveedores de servicios. Datapeek pondrá a disposición de terceros prestadores de servicios datos personales de los interesados para la prestación de servicios en su nombre y bajo sus instrucciones, no pudiendo utilizar la información para distintas finalidades a las acordadas con Datapeek. Datapeek velará por elegir proveedores que ofrezcan garantías adecuadas y por formalizar, cuando corresponda, los acuerdos o condiciones de tratamiento aplicables. En este momento son proveedores Google, Anthropic, Railway, Vercel, Stripe, Resend y GTM, con su rol y transferencias, pudiendo ser estos modificados si así se requiere para el servicio. En particular, Datapeek utiliza Anthropic/Claude API para la generación de insights y respuestas del chat. Los datos enviados a Anthropic a través de la API no se utilizan para entrenar modelos y la retención de logs de API es de 7 días.
Los datos personales podrán ser cedidos o transferidos a terceros países fuera de la Unión Europea y del Espacio Económico Europeo para el cumplimiento de los fines indicados en esta Política. En esos casos, Datapeek aplicará las garantías previstas en el RGPD, como cláusulas contractuales tipo, decisiones de adecuación, el Marco de Privacidad de Datos UE-EE.UU. cuando resulte aplicable u otros mecanismos válidos.
El usuario podrá solicitar información adicional sobre las transferencias internacionales de datos y las garantías aplicadas en cada caso contactando con el Responsable a través de los medios indicados en esta Política de Privacidad.
7. Plazo de conservación de tus datos personales
Los datos personales proporcionados por el usuario se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados, bajo las condiciones de estricta seguridad y confidencialidad y de acuerdo a la correspondiente base jurídica del tratamiento. La cuenta del usuario podrá almacenarse hasta 1 año después de darse de baja.
Los datos personales recabados serán destruidos por Datapeek cuando hayan dejado de ser necesarios o pertinentes en relación con los fines que motivaron su recolección, salvo los datos personales que sea necesario conservar si la legislación aplicable lo requiere, teniendo en consideración el principio de limitación del plazo de conservación.
Los mensajes introducidos en el chat y los análisis o respuestas generados se conservarán mientras la cuenta o servicio permanezca activo, en la medida necesaria para mantener el histórico y la memoria de la funcionalidad. Tras la baja, cancelación o finalización del servicio, se conservarán durante un plazo máximo de 12 meses y, posteriormente, se suprimirán automáticamente, salvo que resulte necesario conservarlos durante más tiempo por una obligación legal o para atender posibles responsabilidades.
- Los históricos de GA4, Google Search Console y Google Ads se consultan bajo demanda y no se almacenan como histórico persistente.
- El historial de chat y las respuestas de Claude sí se almacenan en base de datos. Es necesario para que la conversación tenga memoria entre preguntas. La base jurídica de este tratamiento es la ejecución del contrato (art. 6.1.b RGPD): sin ello, la funcionalidad no puede prestarse. Estos textos pueden contener datos personales si tú los escribes en el chat.
- Los insights generados por la inteligencia artificial se almacenan como caché de análisis, con la misma base jurídica y el mismo plazo de conservación.
- Si eliminas tu cuenta, tus conversaciones e insights se eliminan íntegramente junto con ella. También puedes solicitar en cualquier momento el borrado de tu historial de chat e insights, sin eliminar la cuenta, escribiendo a info@datapeek.app: hoy esta solicitud se atiende de forma manual, ya que la aplicación todavía no ofrece una opción de autoservicio.
- Los datos enviados a Anthropic API tendrán la retención indicada por dicho proveedor (7 días para logs de API según la información facilitada).
- Los registros de generación de insights y metadatos de cuenta, proyecto, conexión y plan se conservarán mientras sean necesarios para prestar el servicio, controlar límites, auditar el uso y atender responsabilidades.
- Los datos de facturación se conservarán durante los plazos legales aplicables.
8. Tus derechos en materia de protección de datos
Los interesados podrán ejercer los siguientes derechos reconocidos en la normativa de protección de datos en relación con el tratamiento de sus datos personales, de forma gratuita:
- Acceso: obtener confirmación de si se están tratando o no datos personales que te conciernan y, en tal caso, acceder a dichos datos personales.
- Rectificación: obtener, sin dilación indebida, la rectificación de los datos personales inexactos, así como que se completen los que sean incompletos, inclusive mediante una declaración adicional.
- Supresión: obtener, sin dilación indebida, la supresión de los datos personales que te conciernan, incluido el borrado de tu historial de chat e insights sin necesidad de eliminar la cuenta.
- Limitación del tratamiento: obtener la limitación del tratamiento de tus datos personales. En este caso, solamente serán conservados los datos para el ejercicio o defensa de reclamaciones o si pudiera derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento.
- Portabilidad: recibir los datos personales que te incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
- Oposición: oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que datos personales que te conciernan sean objeto de tratamiento. El responsable dejará de tratarlos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
- A no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles: a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente de modo similar. No será de aplicación si has prestado tu consentimiento explícito, si está autorizada por el Derecho de la Unión o del Estado miembro del responsable del tratamiento, o bien si es necesaria para la celebración o la ejecución de un contrato entre interesado y responsable.
Para ejercer cualquiera de estos derechos escribe a info@datapeek.app. Asimismo, si no obtuvieras una respuesta satisfactoria por parte de Datapeek, podrás presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de las acciones judiciales, legales o administrativas que consideres:
- Sede electrónica: sedeagpd.gob.es
- Dirección postal: Agencia Española de Protección de Datos. C/ Jorge Juan, 6. 28001 Madrid, España
- Más información: aepd.es
De igual forma, el interesado tiene derecho a darse de baja de la plataforma cuando así lo desee.
9. Medidas de seguridad
Datapeek implementa y mantiene medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el objetivo de proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, ya sea accidental o ilícito. Las medidas incluyen, entre otras, variables de entorno secretas, validación de inputs antes de construir consultas a Google Ads API y acceso al panel de administración restringido por email.
No obstante, reconocemos que ningún sistema es completamente infalible, y por ello, aunque adoptamos todas las medidas razonables para proteger la información, no podemos garantizar una seguridad absoluta frente a todas las amenazas. En cualquier caso, nos comprometemos a actuar con diligencia y transparencia ante cualquier incidente de seguridad que pudiera afectar a los datos personales.
10. Uso de cookies y tecnologías similares
Datapeek emplea cookies y tecnologías similares, como localStorage/sessionStorage, en su web con el objetivo de ofrecer una experiencia de navegación mejorada y facilitar la implementación de mejoras continuas en la plataforma. Para más información consulta la Política de Cookies.
11. Actualización de la política de privacidad
Datapeek se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta Política de Privacidad. Toda modificación entrará en vigor desde el momento de su publicación a través del canal de comunicación correspondiente.