Política de privacidad
Resumen
Esta política explica qué datos tratamos en Cumbre / MeteoMontana (la app Android, la app iOS y la web), con qué finalidad y con qué base legal. Guardamos lo mínimo para funcionar: tu identidad de inicio de sesión (email/nombre de Google o Apple), los datos que tú decides registrar (diario, favoritos, propuestas, mensajes, preferencias) y, opcionalmente, un perfil público. No vendemos tus datos ni los usamos con fines publicitarios, y no mostramos anuncios. Usamos los servicios de Google (Firebase) como infraestructura.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular de la app Cumbre / MeteoMontana (en adelante, "Cumbre", "nosotros"). Puedes solicitar la identificación completa del responsable escribiendo a soporte@climbingteams.com.
- Contacto de privacidad: soporte@climbingteams.com
- País: España (Unión Europea).
El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Qué datos tratamos, para qué y con qué base legal
La base legal de cada tratamiento es: la ejecución del servicio que solicitas (art. 6.1.b RGPD) para las funciones de cuenta; tu consentimiento (art. 6.1.a) para la ubicación, las notificaciones push y el perfil público, que puedes retirar cuando quieras; y nuestro interés legítimo (art. 6.1.f) en mantener la app segura y libre de errores.
| Dato | Para qué | Base legal |
|---|---|---|
| Email y nombre de tu cuenta de Google o Apple; identificador de usuario (UID) | Crear e identificar tu cuenta al iniciar sesión | Ejecución del servicio |
| @username, foto de perfil, bio, grado máximo, ajuste público/privado | Mostrar tu perfil; identificarte ante otros usuarios | Ejecución / consentimiento (perfil público) |
| Diario de escalada (escuela, sector, vía/bloque, fecha, grado, notas, modalidad) | Registrar tu actividad; mostrar estadísticas | Ejecución del servicio |
| Favoritos y preferencias de notificación | Mostrarte el tiempo y avisos de tus sitios | Ejecución / consentimiento (push) |
| Relaciones sociales: a quién sigues, quién te sigue, solicitudes | Funciones sociales y de privacidad del perfil | Ejecución del servicio |
| Mensajes de chat (1‑a‑1 y de grupo): texto, autor, fecha | Mensajería entre usuarios | Ejecución del servicio |
| Género (Mujer / Hombre / Sin especificar) | Permitir la creación y el acceso a quedadas "No Mixto" (solo mujeres). No se muestra públicamente en tu perfil | Consentimiento (lo indicas tú voluntariamente) |
| Quedadas: escuela, días, nombre, descripción, foto, participantes, disciplina, privacidad | Organizar salidas a escalar en grupo; chat de grupo asociado | Ejecución del servicio |
| Denuncias de quedadas: motivo, contenido denunciado | Moderación y seguridad de la comunidad | Interés legítimo |
| Fotos que subes (perfil, piedras/vías/topos, notas) | Tu avatar y el contenido comunitario que propones | Ejecución del servicio |
| Propuestas y notas que envías | Mejorar y mantener el catálogo de escuelas | Ejecución del servicio |
| Votos de utilidad en notas comunitarias (me gusta / no me gusta) | Ordenar las notas por utilidad; evitar votos duplicados | Ejecución del servicio |
| Ubicación aproximada/precisa (lat/lon) | Ordenar escuelas por cercanía, ver tu posición en el mapa y el tiempo en tu ubicación. Se guarda en el servidor solo si activas la "alerta por cercanía" | Consentimiento (permiso del sistema) |
| Token de notificaciones (FCM) | Enviarte notificaciones push | Consentimiento |
| Datos de diagnóstico y errores (Firebase Crashlytics): tipo de dispositivo, versión del sistema y de la app, registro técnico del fallo | Detectar y corregir cuelgues y errores | Interés legítimo |
| Datos técnicos de conexión (dirección IP, idioma) procesados por nuestros proveedores | Entregar el servicio y seguridad | Interés legítimo |
Cumbre no muestra publicidad, no utiliza identificadores publicitarios con fines de marketing y no realiza seguimiento entre apps o sitios de terceros.
3. Datos públicos vs. privados
Tú controlas qué compartes:
- Perfil privado (por defecto): solo tú ves tu diario completo. Tu @username puede aparecer en búsquedas, pero tu actividad no es visible para desconocidos.
- Perfil público (opcional): tu @username, foto, bio, grado y un resumen de tu actividad (escuelas, fechas, grados; nunca tus notas privadas) son visibles para otros usuarios autenticados. Puedes volver a privado en cualquier momento desde "Mi Perfil".
- Seguidores aceptados: aunque tu perfil sea privado, quienes aceptes como seguidores pueden ver tu actividad.
- Notas comunitarias y propuestas aprobadas: son públicas por diseño y quedan asociadas a tu autoría dentro de la app.
- Enlaces compartidos: las escuelas, piedras y vías del catálogo (incluidas las fotos comunitarias aprobadas) pueden compartirse mediante enlaces que muestran ese contenido a cualquier persona, tenga o no cuenta en Cumbre. No se comparte por esta vía ningún dato de tu perfil ni tu diario.
- Quedadas: al crear o unirte a una quedada, tu nombre de usuario y foto aparecen en la lista de participantes, visible para los demás miembros. Las quedadas "Seguidos/Seguidores" solo son visibles para personas con relación de seguimiento contigo. Las quedadas "No Mixto" solo son visibles para usuarias con género Mujer configurado.
- Género: este dato es opcional y privado. Solo se usa internamente para controlar el acceso a quedadas "No Mixto". No se muestra en tu perfil público ni es visible para otros usuarios.
4. Mensajes privados
Los chats se almacenan en Google Firestore para poder mostrártelos en tus dispositivos. No leemos tus mensajes privados salvo que sea estrictamente necesario por seguridad, para investigar un abuso denunciado o por obligación legal. Los mensajes no están cifrados de extremo a extremo: el proveedor de infraestructura (Google) y, técnicamente, los administradores podrían acceder a ellos. No los uses para datos sensibles.
5. Quién accede a tus datos (encargados y terceros)
Compartimos datos únicamente con proveedores que los tratan por cuenta nuestra (encargados del tratamiento) o que son necesarios para una función que tú activas:
| Proveedor | Función | Datos |
|---|---|---|
| Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Messaging, Crashlytics) | Login, base de datos de chat, almacenamiento de fotos, push, informes de errores | Identidad, mensajes, fotos, token push, diagnósticos |
| Google Sign‑In / Apple Sign in with Apple | Inicio de sesión | Email, nombre |
| Railway | Alojamiento del backend y la base de datos PostgreSQL (perfiles, diario, favoritos, propuestas, alertas) | Casi todos los datos de cuenta |
| Open‑Meteo | Predicción meteorológica | Solo coordenadas de escuelas; sin datos personales |
| AEMET (Agencia Estatal de Meteorología) | Radar de lluvia y boletines de montaña (datos abiertos, obtenidos por nuestro servidor) | Ninguno: tu dispositivo no se conecta a AEMET |
| Proveedores de mapas (OpenTopoMap, OpenStreetMap, CartoDB, Esri) | Mostrar el mapa (teselas) | Pueden registrar tu IP según sus políticas |
| Resend | Envío de correos transaccionales (p. ej., estado de una propuesta) | Tu email |
| Cloudflare Pages | Alojamiento de la web | Datos técnicos de conexión |
Algunos de estos proveedores (Google, etc.) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las decisiones de adecuación y/o las Cláusulas Contractuales Tipo de la Comisión Europea. No compartimos datos con fines publicitarios.
6. Permisos del dispositivo
- Ubicación — para ordenar escuelas por cercanía, situarte en el mapa y darte el tiempo de tu zona. Puedes denegarla y la app sigue funcionando.
- Cámara y fotos — solo para que elijas o hagas fotos de perfil, vías o notas cuando tú lo decides.
- Notificaciones — para los avisos push que actives.
7. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Las solicitudes de seguimiento pendientes se eliminan al aceptarlas o rechazarlas. Los registros de errores (Crashlytics) se conservan según los plazos de Google (habitualmente hasta 90 días). El contenido que pasa a ser comunitario (notas y propuestas aprobadas, fotos publicadas) puede conservarse aun tras eliminar tu cuenta, desvinculado de tu identidad cuando sea posible.
8. Tus derechos
Bajo el RGPD puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento en cualquier momento (por ejemplo, desactivando el perfil público, la ubicación o las notificaciones desde la app).
- Acceso y rectificación: desde la propia app (pantalla de perfil) o escribiéndonos.
- Supresión: usa "Eliminar cuenta" dentro de la app, o escríbenos. Ver sección 9.
- Reclamación: si consideras que no atendemos tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
Para ejercerlos: soporte@climbingteams.com (responderemos en el plazo legal de 1 mes).
9. Eliminación de cuenta
Puedes eliminar tu cuenta desde la app (Perfil → "Eliminar cuenta") o escribiéndonos a soporte@climbingteams.com con el asunto "Eliminar cuenta". Al hacerlo eliminamos tu perfil, diario, favoritos, relaciones de seguimiento, notificaciones, notas, propuestas de escuela, preferencias de alerta y tu cuenta de autenticación.
Por motivos técnicos, dos tipos de contenido pueden requerir un paso adicional o conservarse de forma desvinculada: (a) los mensajes de chat ya enviados a otras personas y (b) las fotos y contenidos ya publicados como comunitarios. Si quieres que también borremos esos, indícalo en tu solicitud y lo haremos en un plazo máximo de 30 días, confirmándotelo por email.
10. Seguridad
Todas las comunicaciones van por HTTPS. Las reglas de Firestore y Firebase Storage restringen el acceso para que solo veas y modifiques tus propios datos. Las credenciales del servidor se guardan como variables de entorno, no en el código. Aun así, ningún sistema es 100% seguro; si detectas un fallo, escríbenos a soporte@climbingteams.com.
11. Menores
Cumbre no está dirigida a menores de 14 años (edad mínima para consentir el tratamiento en España, art. 7 LOPDGDD). Si eres menor de esa edad, no uses la app sin el consentimiento de tus padres o tutores.
12. Cambios
Si modificamos esta política de forma significativa, lo anunciaremos en la app y/o por email. La fecha de "última actualización" refleja la versión vigente.
Contacto
Para cualquier duda sobre privacidad: soporte@climbingteams.com
VOLVER A CUMBRE