Con una autorización separada de analítica, PlanPy puede medir activación, adopción de módulos, errores de flujo y retorno dentro de las áreas autenticadas Admin y Creator. Esta medición no se carga en el sitio público, el portal de clientes, el catálogo, la agenda pública ni las páginas legales.
La versión inicial usa PostHog EU Cloud con captura de IP desactivada, sin autocapture, sin grabación de sesiones y sin capturar campos de entrada. El identificador de usuario y la organización se envían como claves HMAC estables; no se envían nombres, correos, teléfonos, IDs operativos, montos, saldos, datos de clientes, pacientes, proveedores, beneficiarios, diagnósticos ni textos libres.
La analítica de producto permanece desactivada por defecto hasta completar la revisión legal y puede rechazarse o modificarse desde las preferencias de privacidad. PlanPy usa los datos agregados para mejorar activación, retención y fricción de uso, no como fuente contable o de negocio.