Política de Privacidad

Versión 1.4 — 14 de octubre de 2026 · anterior: v1.2, 29 de septiembre de 2026

Cordada es una app de escalada para iPhone, iPad, Apple Watch y Android: guía colaborativa de zonas y vías, diario de pegues, previsión de condiciones, funciones sociales y Progreso, donde apuntas tu entreno (sesiones, timers, tests y sugerencias orientativas para cada semana). Esta política explica, sin rodeos, qué datos tratamos, para qué, y qué control tienes sobre ellos. Cubre la app de iPhone, iPad y Android, la app del Apple Watch y también el sitio web cordada.eu: lo de tu salud está en el apartado 3, y lo de la web, que es mucho menos, al final, en el apartado 13.

Resumen en 30 segundos

Sin publicidad y sin trackers. La app no lleva ningún SDK de seguimiento. La web usa una única medición de audiencia sin cookies ni perfilado, explicada en el apartado 13. No vendemos ni cedemos tus datos a nadie.
Tú eliges qué se ve. Pegues y fotos tienen tres niveles: privado, amigos o público. Compartir tu posición con amigos es opcional y se activa amigo por amigo.
Tu salud se queda en tus aparatos, salvo que digas que sí. Lo que Cordada lee de Apple Salud se usa en tu iPhone y en tu Apple Watch. Tu entreno solo sube a tu cuenta si marcas «Guardar en mi cuenta», y tus datos de salud (el esfuerzo que pones a cada sesión, tus lesiones, el peso de dos tests, tu sexo y un resumen de tu pulso) solo si además marcas «Guardar también datos de salud», que es solo para mayores de 18. La curva de tu pulso, cómo llegas cada día, tu sueño, tu VFC y tu pulso en reposo no salen nunca de tus aparatos.
Tus datos de salud no son un negocio. No se usan para publicidad, no se venden, no se ceden a terceros y no sirven para entrenar modelos ni para hacer estadísticas: solo para enseñarte tu entreno y tu forma física.
Control total desde la app: puedes exportar todos tus datos (JSON), desconectar Apple Salud y eliminar tu cuenta con todo su contenido, sin pedírnoslo por email.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Pawel Wojciech Kadziolka Bystrzycki, persona física, desarrollador de Cordada, una app hecha en España. Domicilio: C/ Alemania, 4, 28907 Getafe (Madrid), España.

Contacto para cualquier cuestión de privacidad: hola@cordada.eu

2. Qué datos tratamos y para qué

Categoría	Datos	Para qué	Base legal (RGPD)
Cuenta	Email y contraseña (almacenada con hash, nunca en claro), o identificador de «Iniciar sesión con Apple» (si eliges ocultar tu email, Apple nos da una dirección de relé), o identificador de «Iniciar sesión con Google».	Crear tu cuenta, autenticarte y protegerla.	Ejecución del contrato (art. 6.1.b)
Perfil público	Nombre de usuario, nombre visible, bio, foto de perfil y, si los añades, enlaces a redes (Instagram, YouTube, TikTok, Strava, 8a.nu, theCrag, web personal).	Tu identidad dentro de la comunidad. Visible para otros usuarios.	Ejecución del contrato (art. 6.1.b)
Fecha de nacimiento	Tu fecha de nacimiento, que te pedimos al entrar.	Comprobar que tienes al menos 14 años y aplicar las protecciones para menores de 18 (apartados 3.9 y 9). Es privada: no se muestra a nadie. Progreso no te pregunta la edad: la saca de aquí.	Ejecución del contrato (art. 6.1.b) y obligación legal de comprobar la edad mínima para consentir (art. 6.1.c RGPD y art. 7 LOPDGDD)
Cuaderno (logbook)	Tus pegues: vía, fecha, estilo, grado, intentos, notas, valoración; opcionalmente la ubicación donde registraste el pegue y, si lo apuntas desde el modo roco, el rocódromo. También los que apuntas desde el Apple Watch (en roca, con la escuela, el sector y la vía que eliges de la lista).	Tu historial de escalada, pirámide de grados y —según la privacidad que elijas— el feed de actividad y el calendario de temporada de cada zona. Un pegue de roco o del reloj sigue la privacidad que elijas para ese pegue. Un pegue nunca lleva tu pulso.	Ejecución del contrato (art. 6.1.b)
Tu entreno en tu cuenta (Progreso, opcional)	Solo si marcas «Guardar en mi cuenta»: tus sesiones (tipo, día, hora de inicio, duración, ejercicios, series, repeticiones, cargas, notas, rocódromo o escuela, el grado y la hora de cada pegue y, si la sesión viene de un entreno de Apple Salud o de tu Apple Watch, el identificador de ese entreno), tus tests sin el peso, tus respuestas de «Afinar las sugerencias» sin el sexo (años escalando, disciplinas, objetivo, días y tiempo que tienes, días de roca, material y otros deportes), tu semana sugerida sin kilos ni cifras de tu diagnóstico, y qué sesiones sugeridas saltaste o moviste. Nada de esto es un dato de salud: el esfuerzo de cada sesión (RPE) va con la segunda casilla (fila siguiente), y tu respuesta a «¿Cómo llegas hoy?» no sale nunca de tu móvil.	Que no lo pierdas al cambiar de móvil y lo veas igual en todos tus aparatos. Solo lo ves tú. Sin esta casilla, todo se queda en tu móvil (apartado 3).	Consentimiento (art. 6.1.a): la casilla «Guardar en mi cuenta», en los ajustes de Progreso. Al quitarla, se borra de tu cuenta.
Tus datos de salud de Progreso (opcional, solo mayores de 18)	Solo si, además, marcas «Guardar también datos de salud»: el esfuerzo que pones a cada sesión (RPE, de 1 a 10), tus lesiones (cuál, lado y dedo, desde cuándo, si tu fisio te deja escalar, dolor de 0 a 10 y notas), tu peso corporal en los dos tests que lo piden, tu sexo si lo indicas (para compararte con la referencia de tu grado y ajustar los descansos y las repeticiones de algunos ejercicios) y el resumen del pulso de las sesiones con entreno de tu reloj: el pulso medio y el máximo de la sesión; de cada pegue, el tiempo en pared, el pulso medio, el máximo y cuántas medidas hubo; con el Pro, tu recuperación entre pegues (el pulso al acabar cada pegue y 60 segundos después); y el tipo de sensor. Con esta casilla, tu semana sugerida sube completa (con los kilos y tu diagnóstico) y tus sesiones, con el porcentaje de tu máximo. Nunca la curva de pulso completa.	Tenerlos también en tu otro móvil: con ellos el móvil calcula tus cargas, tu referencia y tu recuperación. Solo los ves tú.	Consentimiento explícito para datos de salud (art. 9.2.a RGPD): la casilla «Guardar también datos de salud». Al quitarla, se borran de tu cuenta
Tus permisos de Progreso	Cada vez que marcas o quitas una casilla de Progreso: cuál, sí o no, la versión del texto que viste, el idioma de ese texto, la plataforma, la versión de la app y la fecha. Y, si guardas en tu cuenta, que leíste el aviso «Cordada no es un entrenador».	Poder demostrar que nos diste tu permiso y cuándo lo retiraste.	Obligación legal (art. 6.1.c y art. 7.1 RGPD)
Suscripciones	Ningún dato de pago. Las compras y las renovaciones las gestionan Apple (App Store) y Google (Google Play): Cordada no recibe tu tarjeta ni tus datos de pago, y no guarda tus compras en sus servidores. La app comprueba en tu móvil, con la tienda, si tu suscripción está activa. Solo si te damos nosotros un nivel (por ejemplo, de regalo o por probar la app), lo apuntamos en tu cuenta, con su fecha de fin.	Darte lo que incluye tu suscripción.	Ejecución del contrato (art. 6.1.b)
Ubicación	Posición del dispositivo, solo con la app en uso («mientras se usa»), en el móvil y en el Apple Watch.	(a) Centrar el mapa, mostrarte sectores cercanos y, en el modo roco, saber en qué rocódromo estás — esta posición se procesa en tu dispositivo y no se almacena en nuestros servidores. (b) «Mi cordada», si lo activas: se guarda tu última posición para mostrársela solo a los amigos que tú elijas, uno a uno; solo se actualiza con la app abierta y puedes desactivarlo cuando quieras. (c) Afluencia, activada por defecto y desactivable en Ajustes → «Mi cordada»: cuando estás a menos de 1,5 km de una zona de escalada, guardamos tu identificador de cuenta, esa zona y la hora de tu última señal, para contar cuánta gente hay; tu posición, no. Esa fila no la puede leer ningún usuario: el mapa de afluencia solo enseña cuántas personas hay en cada zona, y solo cuando hay al menos 2 a la vez, de modo que nunca puede delatar a alguien en solitario. Dejas de contar a los 90 minutos sin señal, la fila se borra como mucho a las 2 horas y, si desactivas la opción, se borra al momento. (d) En el Apple Watch: saber en qué rocódromo estás, enseñarte las escuelas y los sectores que tienes cerca y seguir un rastro de aproximación. Se procesa en el reloj y no sale de él. Para llevarle al reloj las escuelas cercanas, el iPhone usa la última posición que ya conoce, redondeada, y tampoco la manda a ningún sitio. Grabar una aproximación es otra cosa: ver «Rastros de aproximación».	Consentimiento (art. 6.1.a), salvo la afluencia (c): interés legítimo (art. 6.1.f) en saber cuánta gente hay en cada zona. Guarda lo mínimo, nadie puede leer tu fila y se borra en 2 horas; para oponerte basta con apagarla (apartado 8).
Fotos	Las imágenes que subes: fotos de vías y sectores, croquis (topos), tu avatar y las fotos que envíes en chats. Si capturas un croquis con realidad aumentada, también el mapa 3D de la pared que genera el iPhone (puntos y anclas, sin fotos), que se guarda con el croquis.	Mostrarlas según el nivel de privacidad que elijas al subirlas (privada / amigos / pública).	Ejecución del contrato (art. 6.1.b)
Social	Amistades y solicitudes, quedadas del tablón que creas o a las que te apuntas, mensajes en los chats de quedadas y de Cordada Match y los que te escribes con tus amigos, kudos, etiquetas en fotos (solo entre amigos; puedes quitar una etiqueta que te hayan puesto). Si activas Cordada Match (solo mayores de 18), tu perfil de Match, que ven quienes también lo tienen activado: tu foto (sin foto no sales en el mazo de nadie), tu nombre, tu bio, lo que buscas, los días que sueles escalar, tu región, hasta tres escuelas (las que elijas en «Suelo escalar por…» o, si no eliges, las de tus pegues públicos), tu grado y tus cifras sacados de tus pegues públicos, los avales que tengas y, si la pones, tu localidad, con su centro redondeado a ~1 km, con la que su app calcula a qué distancia aproximada estás. Tu posición exacta no sale de tu móvil.	Que las funciones sociales funcionen.	Ejecución del contrato (art. 6.1.b)
Notificaciones	Token de notificaciones push de tu dispositivo (APNs de Apple en iPhone; Firebase Cloud Messaging de Google en Android) y el texto de cada aviso que te mandamos (por ejemplo, quién te escribe y el principio del mensaje).	Avisarte de solicitudes de amistad, mensajes y actividad relevante. Solo si concedes el permiso de notificaciones. El texto de cada aviso pasa por nuestro servidor, que lo prepara y lo guarda en la cola de envío (30 días, apartado 7), y te llega a través de Apple o de Google. No guardamos tu idioma: en iPhone, el aviso viaja con la clave de su texto y es tu móvil quien lo escribe en el idioma de tu app.	Consentimiento (art. 6.1.a)
Contribuciones al catálogo	Zonas, sectores, vías y correcciones que propones; tus votos a las propuestas de otros; y las condiciones en vivo y las notas de la pared que dejas en un sector o una vía.	Mantener y mejorar la guía colaborativa.	Ejecución del contrato (art. 6.1.b)
Rastros de aproximación	La traza GPS del camino que grabas hasta el pie de vía, con el móvil o con el Apple Watch: los puntos del recorrido, la distancia, la duración, la escuela, el sector y la fecha.	Construir entre todos el mapa de aproximaciones. La primera vez que grabas uno te preguntamos si quieres compartir tus rastros, con dos opciones y ninguna elegida de antemano («Compartir mis rastros» o «Solo para mí»); lo cambias cuando quieras en Ajustes › Privacidad y en cada rastro, al guardarlo o después. Se comparte entero, desde donde empezaste a grabar: por eso te recomendamos empezar en el parking o en el sendero. Los que compartes los ve la comunidad sin tu nombre y se funden con los de otros para dibujar la senda de ese sector; por dentro siguen unidos a tu cuenta, para que puedas dejar de compartirlos o borrarlos cuando quieras. Los que no compartes los ves solo tú. La que grabas con el reloj pasa a tu iPhone y sube igual; en Apple Salud queda además como entreno de senderismo con su ruta (apartado 3.3). Si borras tu cuenta, los que compartiste se quedan para la comunidad, sin autor; los demás se borran.	Consentimiento (art. 6.1.a), que das tú de forma activa: no hay ninguna opción marcada de antemano. Lo retiras en los ajustes o pasando el rastro a privado.
Aparcamientos	Los aparcamientos que añades o mueves en una escuela: el punto, la escuela, una nota opcional («caben 6 coches») y la fecha.	Que todos sepan a dónde conducir y dónde dejar el coche. Los ve la comunidad sin tu nombre; por dentro siguen unidos a tu cuenta para que puedas cambiar la nota o borrarlos. Además, la app marca sola un aparcamiento donde empiezan los rastros compartidos, sin datos de nadie. Si borras tu cuenta, los que añadiste se quedan para la comunidad, sin autor.	Ejecución del contrato (art. 6.1.b)
Opiniones y comentarios de aparcamientos	Lo que dices de un aparcamiento: si se puede dormir en furgoneta, las restricciones que confirmas (de pago, plazas limitadas…) y la fecha; y los comentarios que escribes, con su fecha.	Que quien llega sepa qué se va a encontrar. Lo de la furgoneta y las restricciones se enseña solo contado («lo confirman 3»), nunca con tu nombre. Los comentarios se ven con tu nombre y la fecha; puedes editarlos o borrarlos cuando quieras, y cualquiera puede reportarlos. Los menores no opinan ni comentan. Si borras tu cuenta, se borran con ella.	Ejecución del contrato (art. 6.1.b)
Confianza de aseguramiento	Los avales que das o recibes: quién avala a quién y las etiquetas de cómo asegura esa persona.	Que se vea en tu perfil que alguien responde por cómo aseguras. Solo son positivos, no hay nota ni ranking, y solo pueden avalarte tus amigos o alguien con quien hayas quedado.	Consentimiento (art. 6.1.a) — puedes retirar un aval que hayas dado
Equipadores	Si pides el rol de equipador de una zona: la zona, lo que aportes como acreditación y tu nota de rol. Y los partes de estado de sector que envíes, con su categoría, gravedad y comentario.	Acreditar quién equipa cada zona y avisar del estado real de las instalaciones. La solicitud la revisa un administrador.	Consentimiento (art. 6.1.a) para la solicitud; interés legítimo (art. 6.1.f) en la seguridad de quien escala, para los partes
Rocódromos	El rocódromo al que te apuntas y la fecha, y los mensajes que escribes en su sala.	Que los demás apuntados vean que vas y podáis escribiros. Visible para quien esté apuntado a ese rocódromo.	Consentimiento (art. 6.1.a) — te apuntas y te desapuntas tú
Insignias y progreso	Las insignias que desbloqueas y el recuento de sectores y regiones que has escalado.	Enseñar tu progreso en tu perfil. Se calculan a partir de tu cuaderno.	Ejecución del contrato (art. 6.1.b)
Moderación	Reportes de contenido o usuarios que envíes; tu lista de usuarios bloqueados.	Revisar contenido inapropiado y mantener la comunidad segura. La cola de reportes solo la ven los administradores.	Interés legítimo (art. 6.1.f): seguridad del servicio
Informes de fallos	Cuando la app de iPhone se cierra de golpe o se queda colgada, iOS genera un informe técnico: el tipo de fallo, la versión de la app y del sistema, el modelo de aparato y la traza del código donde ocurrió. La app lo sube a nuestra base de datos con tu identificador de cuenta. No lleva nada que hayas escrito, ni tu ubicación, ni datos de salud.	Encontrar y arreglar los fallos de la app, y distinguir un aparato con muchos fallos de muchos aparatos con uno. Se borran a los 90 días (apartado 7).	Interés legítimo (art. 6.1.f): que la app funcione. Puedes oponerte (apartado 8).
Uso de la app	Unos pocos pasos dentro de la app de iPhone, con tu identificador de cuenta y la hora: que abres la app, a qué pestaña vas, que abres el formulario de un pegue (y si vienes del catálogo), que eliges la zona (y cómo) y que guardas el pegue (y de qué tipo). Ni posiciones, ni lo que escribes, ni datos de salud.	Saber en qué paso se queda la gente al apuntar su primer pegue y qué pestañas se usan, para mejorar la app. No se enseñan a nadie y se borran a los 12 meses (apartado 7).	Interés legítimo (art. 6.1.f): mejorar la app. Oponerte es sencillo: apaga «Enviar estadísticas de uso», en Ajustes › Privacidad (viene encendido), y la app deja de mandarlos (apartado 8).

3. Tu salud, Apple Salud y el Apple Watch

Este apartado explica qué hace Cordada con tus datos de salud y de forma física: los de Progreso (la pestaña donde apuntas tu entreno), los que lee o escribe en Apple Salud y los de la app del Apple Watch. Lo que toca Apple Salud y el Apple Watch es solo para mayores de 18 años (los menores, en el 3.9).

3.1 Lo esencial

Por defecto, todo en tu móvil. Lo que apuntas en Progreso (sesiones, tests, lesiones, tus respuestas y la semana sugerida) se guarda solo en tu teléfono hasta que marques «Guardar en mi cuenta». Las sugerencias, la regla de 48 horas, las gráficas y la recuperación se calculan en tu propio móvil.
Lo que leemos de Apple Salud se usa en tus aparatos. A tu cuenta solo sube lo que guardas como tuyo (una sesión y su esfuerzo, el peso de un test, tu sexo) y un resumen de tu pulso, con las casillas del apartado 2.
Solo para tu salud y tu forma física. Nada de publicidad, venta, cesión a terceros, modelos ni estadísticas (3.7).

3.2 Qué leemos de Apple Salud

Solo si conectas Apple Salud en «Tu reloj» (en los ajustes de Progreso) y solo lo que permitas en la hoja de permisos de Salud, que puedes cambiar cuando quieras. No leemos en segundo plano: leemos al abrir la app o Progreso.

Dato	Para qué	¿Se guarda? ¿Sube?
Tus entrenos (tipo, inicio, fin y de qué app vienen), también los de otras apps	Proponerte apuntar los entrenos de tu reloj (nunca se apuntan solos), unir el entreno «Escalada» de tu reloj a tu sesión de roco por la hora, pintarlos en tu calendario y, con el Pro, tener en cuenta tu otro deporte (CrossFit, carrera…) en las sugerencias.	Se leen en el momento y no se guardan. Si apuntas uno, pasa a ser una sesión tuya: su hora, su duración, su tipo y el identificador del entreno suben con «Guardar en mi cuenta»; su esfuerzo, solo con «Guardar también datos de salud».
El esfuerzo de tus entrenos (el que pones en el reloj y, si no lo pones, el que calcula Apple)	Proponerte el esfuerzo (RPE) al apuntar un entreno del reloj y contar la carga de tu semana.	No se guarda. Si lo aceptas al apuntar la sesión, pasa a ser tu RPE, que solo sube con «Guardar también datos de salud».
Tu frecuencia cardíaca durante tus entrenos	Enseñarte el pulso medio, el máximo y la gráfica de la sesión y el pulso de cada pegue, «según tu reloj»; con el Premium, tu pulso por grado; con el Pro, tu recuperación entre pegues. Sin zonas ni juicios de esfuerzo: al escalar, el pulso no mide el esfuerzo.	La curva no se guarda ni sale nunca de tu móvil. El resumen se guarda en tu móvil y solo sube con «Guardar también datos de salud».
La energía activa de tus entrenos	Enseñar la que midió tu reloj, «según tu reloj · orientativa». Cordada no calcula calorías, no pone metas y no habla de comida.	Ni se guarda ni sube: se vuelve a leer cada vez.
Tu peso	Rellenar el peso de los dos tests que lo piden, con el que se calculan los kilos de tus suspensiones. Nunca objetivos ni tendencias de peso.	Solo se guarda si guardas el test, y sube solo con «Guardar también datos de salud».
Tu sexo	Rellenar el sexo de «Afinar las sugerencias», que elige la referencia de tus tests.	Solo se guarda si guardas tus respuestas, y sube solo con «Guardar también datos de salud».
Tu variabilidad del pulso (VFC), tu pulso en reposo y tu sueño (solo las horas dormido)	Con el Pro, «Cómo llegas»: comparar tus dos últimas noches con lo normal para ti (tus últimas seis semanas) y, si llegas cansado, sugerirte hacer suave la sesión exigente de hoy o pasarla a otro día. Solo sugiere: decides tú.	Solo en memoria: no se guardan en ningún fichero, no entran en «Exportar» y no suben nunca.

De Apple Salud no leemos nada más: ni tu estatura, ni grasa corporal, ni masa muscular, ni VO2máx, ni pasos, ni ciclo menstrual, ni historiales clínicos.

3.3 Qué escribimos en Apple Salud

Desde el iPhone: cada sesión que apuntas en Progreso, como entreno de escalada o de su deporte, con su hora, su duración y tu esfuerzo (RPE). Así tu escalada cuenta junto al resto de tus entrenos.
Desde el Apple Watch: el entreno de la sesión que llevas en el reloj (escalada, un timer o la sesión sugerida de hoy) y, si grabas una aproximación, un entreno de senderismo con su ruta GPS. Mientras dura, el reloj mide tu pulso y tu energía activa, que quedan en Salud con ese entreno, como en cualquier entreno del Apple Watch.
Nada más. No escribimos peso, estatura, calorías ni nada que no hayas hecho, y nunca datos inventados. Lo único que Cordada borra de Salud es su propia copia de una sesión cuando la une al entreno que grabó tu reloj, para que no quede repetida: nunca toca lo de otras apps.
Con el Pro, si no tienes Cordada en el reloj, puedes mandar la sesión sugerida de hoy a la app Entreno del Apple Watch. Va de tu iPhone a tu reloj, sin pasar por nuestros servidores.

3.4 Qué se queda en tus aparatos y qué sube a tu cuenta

Siempre en tus aparatos, con cualquier casilla	Sube con «Guardar en mi cuenta» (14 años o más)	Sube además con «Guardar también datos de salud» (18 años o más)
La curva de tu pulso y su gráfica; el pulso en vivo del reloj; la energía activa; tu VFC, tu pulso en reposo y tu sueño; el esfuerzo que calcula Apple; tus respuestas a «¿Cómo llegas hoy?» y al dolor de dedos; lo que bajó tu pulso en cada descanso del timer del reloj; lo que miden los sensores del reloj y las caídas que no confirmas; la ubicación del reloj, salvo la aproximación que grabas.	Tus sesiones, también las del reloj: su tipo, su día, su hora, su duración, sus ejercicios, sus cargas y sus notas, con el grado y la hora de cada pegue (y, si tu cuenta los mide, los metros y las caídas que confirmes), sin su esfuerzo; tus tests, sin el peso; tus respuestas, sin el sexo; la semana sugerida, sin kilos ni cifras del diagnóstico; las sesiones sugeridas que saltas o mueves.	El esfuerzo (RPE) de tus sesiones; tus lesiones; el peso de tus dos tests con lastre; tu sexo; el resumen de tu pulso (media y máxima de la sesión, pulso de cada pegue y recuperación entre pegues); la semana sugerida completa y el porcentaje de tu máximo en tus sesiones.

Una sesión que apuntas a partir de un entreno de Apple Salud es tuya desde ese momento: su hora, su duración y su tipo suben con la primera casilla, como si los hubieras tecleado, y su esfuerzo, solo con la segunda. El criterio es este: cuándo entrenas, cuánto dura, qué ejercicios haces y qué grados escalas son datos deportivos; el esfuerzo que sientes y cómo llegas cada día dicen cómo está tu cuerpo, y por eso los tratamos como datos de salud: el esfuerzo solo sube con la segunda casilla, y cómo llegas no sale nunca de tu móvil.

3.5 La app del Apple Watch

Va con tu iPhone. La app del reloj no se conecta a internet por su cuenta: habla solo con la app de tu iPhone, por la conexión de Apple entre tus dos aparatos, sin pasar por nuestros servidores. Lo que tenga que subir a tu cuenta lo sube el iPhone, con las mismas reglas que el resto.
Tus pegues van al Diario de tu iPhone (apartado 2, «Cuaderno»), y la sesión, a Progreso.
Tu pulso en vivo se enseña en el reloj y en el iPhone mientras escalas, y no se guarda en ningún fichero de Cordada: queda en Salud con el entreno (3.3).
Con el Pro, la recuperación entre series y entre ejercicios. En el timer y en la sesión sugerida, el reloj apunta cuánto baja tu pulso en cada descanso para enseñarte tu tendencia y, en los ejercicios de resistencia, avisarte cuando llegas al pulso con el que sueles empezar la serie siguiente. En dedos y en fuerza el descanso va siempre por tiempo. Se guarda solo en el reloj (400 días como mucho) y en tu iPhone, y no sube nunca, con ninguna casilla.
La ubicación del reloj (permiso «mientras se usa») sirve para saber en qué rocódromo estás, enseñarte las escuelas y los sectores que tienes cerca, seguir un rastro y, cuando tú lo pides, grabar tu aproximación aunque bajes la muñeca. Solo la aproximación grabada sale del reloj: va a tu iPhone y sube como un rastro (apartado 2). Lo demás no sale del reloj.
El mapa, los croquis y el Friction Score del reloj los prepara tu iPhone, con el catálogo y con Apple Weather (con las coordenadas de los sectores, no las tuyas), y se los lleva al reloj.
Movimiento y altímetro. Con el Pro, el altímetro, el acelerómetro y el podómetro del reloj miden, en vía, los metros que subes en cada pegue y detectan tus caídas con su fuerza g; el reloj te pide ese permiso la primera vez. Es una medida aproximada (el detector aún se está calibrando). Lo medido se queda en tu móvil, en la ficha de cada pegue; a tu cuenta solo suben, dentro de la sesión, los metros y las caídas que confirmes. Sin el Pro no se usan ni se pide el permiso.
Lo que guarda el reloj: la sesión en curso, lo que espera para ir al iPhone, las escuelas, sectores y croquis que le lleva el iPhone, el último Friction Score y, con el Pro, lo de tus descansos. Borrar tu cuenta en el iPhone no lo borra del reloj: se borra al desinstalar la app del reloj.
Solo para mayores de 18. La app del reloj escribe en Salud y lee tu pulso: una cuenta de menor no la tiene.

3.6 Sugerencias orientativas

Las sugerencias de cada semana (Pro), la regla de 48 horas, «Cómo llegas» y las referencias de tus tests las calcula un programa en tu móvil, con reglas fijas y con tus datos. Son orientativas: no son un entreno personalizado ni un consejo médico, no producen efectos jurídicos y decides tú (apartado 4 y Términos, apartado 2).

3.7 Lo que nunca hacemos con tus datos de salud

Solo los usamos para tu salud y tu forma física: enseñarte tu entreno, tus gráficas y tus sugerencias dentro de Cordada. Para nada más.
No los usamos para publicidad, marketing ni perfiles, y no los vendemos, ni los alquilamos, ni se los damos a nadie: ni a anunciantes, ni a intermediarios de datos, ni a aseguradoras, ni a empleadores. No sirven para decidir sobre seguros, créditos o empleo.
No los compartimos con terceros. Si marcas las casillas, se guardan en nuestra base de datos (Supabase, apartado 5.2), que solo los guarda por encargo nuestro, y no los ve nadie más que tú. Solo los revelaríamos si una ley nos obligara.
No los usamos para entrenar ni mejorar modelos, ni para estadísticas, ni para investigación, tampoco anonimizados o agregados. Si algún día quisiéramos hacerlo, te pediríamos permiso aparte, antes, y lo diría esta política.
No los guardamos en iCloud. En iPhone, los ficheros de Progreso con datos de salud quedan fuera de la copia de seguridad de iCloud y del ordenador.
No escribimos en Apple Salud nada falso ni nada que no hayas hecho (3.3).
Lo que viene de Apple Salud sigue las normas de Apple para HealthKit.

3.8 Android

En Android, Progreso llegará más adelante; esta política se actualizará entonces.

3.9 Menores de 18

De 14 a 17 años, Progreso tiene límites y nada de salud: no se ofrece conectar Apple Salud, ni la app del Apple Watch, ni la casilla «Guardar también datos de salud»; no se pide el peso, el sexo ni las lesiones, y nuestro servidor rechaza cualquier dato de salud de una cuenta menor de 18. Sus sesiones y tests pueden guardarse en su cuenta con la primera casilla, sin datos de salud: tampoco el esfuerzo de cada sesión, que se queda en su móvil.

3.10 Cuánto se guarda, cómo se borra y cómo te lo llevas

En tu móvil, hasta que lo borres tú, borres tu cuenta o desinstales la app. Cerrar sesión no lo borra: se queda para tu cuenta, y otra cuenta que entre en el mismo móvil no lo ve. Si entra otra cuenta, la app te pregunta antes de borrar lo que solo esté en el móvil.
En tu cuenta, mientras tengas marcada «Guardar en mi cuenta». Al quitarla, se borra de tu cuenta en ese momento, salud incluida; al quitar solo «Guardar también datos de salud», se borran el esfuerzo de tus sesiones, tus lesiones, tus resúmenes de pulso, el peso de tus tests y tu sexo. Lo de tu móvil se queda. Los resúmenes de pulso se borran solos a los 24 meses (apartado 7).
En Apple Salud, lo que Cordada escribió se queda allí, bajo tu control y el de Apple: lo borras desde la app Salud. Con «Desconectar Apple Salud», en «Tu reloj», Cordada deja de leer y de escribir; para quitar el permiso del todo, en el iPhone ve a Ajustes → Privacidad y seguridad → Salud → Cordada, o hazlo desde la app Salud.
Para llevártelo: «Exportar mi entreno», en los ajustes de Progreso, guarda un JSON con todo lo de Progreso que hay en tu móvil, también lo que no está en tu cuenta y los datos de salud; funciona sin red y sin casilla. «Exportar mis datos» (Perfil) lo lleva también, con lo de Progreso que tengas en tu cuenta (apartado 8). Lo que Cordada solo lee de Salud en el momento (la curva de tu pulso, la energía, tu sueño, tu VFC y tu pulso en reposo) no entra, porque no lo guardamos: está en la app Salud, que tiene su propia exportación. La recuperación entre series del reloj (lo que bajó tu pulso en cada descanso) se queda en el reloj y en tu iPhone, y no entra en ninguna de las dos exportaciones.
Al borrar tu cuenta se borra todo tu Progreso de nuestra base de datos y, en el móvil, la carpeta de Progreso de esa cuenta (apartado 7).

4. Lo que NO hacemos

En la app no usamos ningún SDK de analítica ni de seguimiento de terceros. Solo medimos, en nuestra propia base de datos, unos pocos pasos de uso de la app y los informes de fallos que genera iOS (apartado 2). En la web usamos solo Cloudflare Web Analytics, sin cookies ni identificadores persistentes: ver el apartado 13.
No mostramos publicidad ni compartimos datos con anunciantes.
No vendemos ni alquilamos tus datos. A nadie, nunca.
No usamos tus datos de salud, ni lo que viene de Apple Salud, para nada que no sea tu salud y tu forma física dentro de Cordada (apartado 3.7).
No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Las puntuaciones y recomendaciones de la app (condiciones de fricción, las sugerencias de Progreso y sus cargas, «Cómo llegas») son orientativas y no producen efectos legales. Se calculan en tu móvil con tus datos: son sugerencias, y decides tú.

5. Con quién se comparten tus datos

5.1 Con otros usuarios — según tu configuración

Cordada es una app social: parte de tus datos se muestra a otros usuarios exactamente según la privacidad que elijas:

Tu perfil público (usuario, nombre, avatar, bio, enlaces) es visible para otros usuarios.
Pegues y fotos: privado (solo tú), amigos, o público — lo eliges en cada elemento. Los pegues que apuntas desde el Apple Watch, también, y sin tu pulso.
Tu posición: solo si activas «Mi cordada» y solo para los amigos que marques.
Tu perfil de Cordada Match, si lo activas: solo para quienes también lo tienen activado (apartado 2, «Social»).
Rastros de aproximación: solo los que eliges compartir, fundidos en la senda común y sin tu nombre; enteros.
Aparcamientos que añades: visibles para la comunidad, sin tu nombre.
Comentarios en aparcamientos: visibles para la comunidad, con tu nombre. Lo que dices de dormir en furgoneta y de las restricciones: solo contado, sin tu nombre.
Avisos de vedas y restricciones que mandas: solo los ve quien los revisa; si se aprueban, se publican en la ficha sin tu nombre.
Quedadas del tablón: visibles para la comunidad, con la localidad de origen que indiques.
Mensajes de chat: solo los participantes del chat correspondiente.
Progreso no se enseña a nadie: ni sesiones, ni tests, ni sugerencias, ni datos de salud.

5.2 Con proveedores de infraestructura (encargados del tratamiento)

No compartimos tus datos con nadie más, salvo los proveedores estrictamente necesarios para que la app funcione:

Proveedor	Qué hace	Dónde
Supabase	Base de datos y autenticación (todos los datos del apartado 2, incluido lo que guardes de Progreso en tu cuenta y los informes de fallos).	Servidores en Londres, Reino Unido (región AWS eu-west-2). El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea.
Cloudflare	Almacenamiento y entrega de las imágenes que subes (R2), a través de un proxy propio con subida autenticada.	Red global. Cloudflare está certificada en el EU-U.S. Data Privacy Framework y aplica cláusulas contractuales tipo.
Apple	«Iniciar sesión con Apple», notificaciones push (APNs), datos meteorológicos (Apple Weather) y los mapas de la app de iPhone y del Apple Watch (Apple Maps): para dibujarlos, Apple recibe la zona que estás mirando.	Apple participa en el EU-U.S. Data Privacy Framework.
Google	Solo en la app de Android: «Iniciar sesión con Google», notificaciones push (Firebase Cloud Messaging) y el mapa (Google Maps). Para dibujar el mapa, Google recibe la zona que estás mirando y datos técnicos del dispositivo, como la dirección IP.	Google participa en el EU-U.S. Data Privacy Framework.

Apple Salud no es un destinatario de tus datos: es un almacén de tu propio teléfono que controlas tú. Lo que Cordada escribe en él queda bajo tu control y el de Apple, según sus condiciones. Entre tu Apple Watch y tu iPhone, los datos viajan por la conexión de Apple entre tus aparatos, no por nuestros servidores. Las compras las cobran y gestionan Apple o Google: Cordada no recibe tus datos de pago, y la app comprueba en tu móvil si tu suscripción está activa.

Para la previsión meteorológica y el Friction Score (también el del reloj, que pide tu iPhone), la app envía a Apple Weather las coordenadas del sector de escalada consultado — no tu posición personal. Lo mismo ocurre con las consultas de terreno (IGN) y geología (IGME): son coordenadas de sectores, no tuyas.

Solo revelaríamos datos a autoridades si una obligación legal nos lo exigiera.

6. Transferencias internacionales

Tus datos se almacenan principalmente en el Reino Unido (Supabase), que dispone de decisión de adecuación de la Comisión Europea. Las imágenes se sirven a través de la red global de Cloudflare y algunos servicios de Apple y de Google pueden procesar datos en Estados Unidos; en ambos casos las transferencias se amparan en el EU-U.S. Data Privacy Framework y en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte del contrato de tratamiento de datos que tenemos firmado con cada proveedor. Puedes pedirnos copia de esas garantías escribiendo a hola@cordada.eu y te la enviamos.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta exista. Al eliminarla (Perfil → Eliminar cuenta), se borran de la base de datos tu perfil, pegues, fotos, mensajes, quedadas, amistades, posición, preferencias, tokens de notificaciones, reportes y bloqueos, informes de fallos, eventos de uso, tu presencia en la afluencia y todo tu Progreso, con el registro de tus permisos. En el móvil, la app borra también Progreso de esa cuenta.
Tu entreno en tu cuenta se guarda mientras tengas marcada «Guardar en mi cuenta». Al quitarla, se borra de tu cuenta en ese momento, datos de salud incluidos. Al quitar solo «Guardar también datos de salud», se borran de tu cuenta el esfuerzo de tus sesiones, tus lesiones, tus resúmenes de pulso, el peso de tus tests y tu sexo. En los dos casos, lo de tu móvil se queda.
Los resúmenes de pulso se borran solos a los 24 meses.
Cuando borras algo de Progreso, en tu cuenta queda una marca de borrado sin contenido (solo su identificador y sus fechas) para que tus otros móviles se enteren. Desaparece del todo a los 180 días.
El registro de tus permisos de Progreso se guarda mientras exista tu cuenta.
Lo que solo vive en tus aparatos (apartado 3.10) se borra al desinstalar la app o al borrar tu cuenta; lo del Apple Watch, al desinstalar su app, y lo de tus descansos con el Pro, como mucho a los 400 días.
El texto de cada aviso que te mandamos se guarda en la cola de envío y se borra a los 30 días.
Los informes de fallos se borran a los 90 días.
Los eventos de uso de la app se borran a los 12 meses.
Tu presencia en la afluencia se borra, como mucho, a las 2 horas de tu última señal, y al momento si desactivas la opción.
Las copias de seguridad de los proveedores pueden retener datos hasta 30 días adicionales antes de desaparecer definitivamente.
De tu posición en «Mi cordada» solo se conserva la última conocida; se deja de compartir al desactivarlo.
Las contribuciones al catálogo común (zonas, sectores, vías y correcciones ya integradas en la guía) permanecen como datos factuales de la guía, desvinculadas de tu identidad.
Los rastros de aproximación que compartiste se quedan en el mapa común al borrar tu cuenta, sin autor; los privados se borran con ella.
Los aparcamientos que añadiste se quedan en la escuela al borrar tu cuenta, sin autor.
Tus opiniones y comentarios de aparcamientos se borran al borrar tu cuenta.
Tus avisos de vedas pendientes se borran al borrar tu cuenta; los ya publicados se quedan en la ficha, sin autor.
Los registros técnicos (logs de acceso con dirección IP en Supabase y Cloudflare) se conservan el tiempo que cada proveedor aplica por defecto para seguridad y diagnóstico, en ningún caso más de 30 días, salvo que un registro concreto deba guardarse más para investigar un incidente de seguridad o atender un requerimiento legal.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición. Los dos más habituales están integrados en la app:

Exportar mis datos (Perfil): genera un archivo JSON con todos tus datos personales almacenados en nuestros servidores, también lo de Progreso que tengas en tu cuenta, y, aparte, lo de Progreso que hay en ese móvil. Cubre acceso y portabilidad. Los eventos de uso y los informes de fallos no van en el archivo: si los quieres, pídenoslos y te los mandamos.
Exportar mi entreno (ajustes de Progreso): guarda un JSON con todo Progreso que hay en tu móvil, también lo que no está en tu cuenta y los datos de salud, salvo la recuperación entre series del reloj (apartado 3.10). Funciona sin red y sin casilla.
Eliminar cuenta (Perfil): borra tu cuenta y tu contenido de forma inmediata e irreversible, también tu Progreso. Cubre supresión.

Para el resto de derechos, o si algo no funciona, escribe a hola@cordada.eu. Respondemos en un plazo máximo de un mes (art. 12.3 RGPD).

Si ya no tienes la app instalada, puedes pedir el borrado de tu cuenta desde cordada.eu/borrar-cuenta.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Retirar tu consentimiento

Varios tratamientos de esta política se apoyan en tu consentimiento: la ubicación de «Mi cordada», la ubicación del Apple Watch, las notificaciones, los rastros de aproximación, los avales, el rocódromo al que te apuntas, las dos casillas de Progreso («Guardar en mi cuenta» y «Guardar también datos de salud», que se quitan en los ajustes de Progreso, con conexión, y borran al momento la copia de tu cuenta) y el acceso a Apple Salud («Desconectar Apple Salud», en «Tu reloj», o en los ajustes del iPhone). Puedes retirarlo cuando quieras y sin dar explicaciones, desde los mismos ajustes donde lo activaste o escribiéndonos. Retirarlo es tan fácil como darlo. Lo que hubiéramos tratado antes de que lo retires sigue siendo lícito, pero a partir de ese momento dejamos de tratarlo.

Derecho de oposición

Puedes oponerte, por motivos relacionados con tu situación particular, a los tratamientos que hacemos por interés legítimo: la moderación y seguridad del servicio, los informes de fallos, los eventos de uso de la app, la afluencia y la medición de audiencia de la web. Si te opones, dejaremos de tratarlos salvo que tengamos motivos imperiosos que prevalezcan o sean necesarios para defender reclamaciones. Escríbenos a hola@cordada.eu. Para los eventos de uso no hace falta escribirnos: apaga «Enviar estadísticas de uso», en Ajustes › Privacidad; y para la afluencia, apágala en Ajustes → «Mi cordada», y tu fila se borra al momento.

9. Edad mínima

Cordada requiere tener al menos 14 años, la edad mínima de consentimiento digital en España (art. 7 de la LO 3/2018). No creamos cuentas a sabiendas para menores de 14; si detectamos una, la eliminaremos. Si eres padre, madre o tutor y crees que un menor de 14 años ha creado una cuenta, escríbenos.

De 14 a 17 años, Cordada funciona con protecciones: sin funciones sociales, sin la app del Apple Watch y con un Progreso con límites y sin nada de salud (apartado 3.9). Por eso te pedimos la fecha de nacimiento (apartado 2).

10. Seguridad

Todas las comunicaciones van cifradas (TLS).
La base de datos aplica seguridad a nivel de fila (RLS): cada consulta se verifica en el servidor contra tu identidad, no solo en la app. Tus datos privados no son consultables por otros usuarios ni siquiera mediante acceso directo a la API.
Las contraseñas las gestiona el sistema de autenticación de Supabase con hash seguro; nunca las vemos en claro.
Nuestro servidor rechaza las lesiones y los resúmenes de pulso de quien no ha dado el permiso de salud o es menor de 18, y vacía el peso y el sexo que lleguen sin ese permiso.
En iPhone, los ficheros de Progreso con datos de salud quedan fuera de las copias de iCloud y del ordenador.
La app del Apple Watch no se conecta a internet: solo habla con tu iPhone.
La subida de imágenes exige sesión autenticada. Las imágenes se sirven mediante URLs no listables; su visibilidad dentro de la app respeta la privacidad que elijas.

11. Cambios en esta política

Si cambiamos esta política de forma sustancial (nuevos tratamientos, nuevos proveedores), lo anunciaremos dentro de la app antes de que el cambio entre en vigor y actualizaremos la fecha de versión de esta página. La versión vigente estará siempre publicada en esta URL.

12. Contacto

Pawel Wojciech Kadziolka Bystrzycki — hola@cordada.eu

Si nos escribes por cualquier otro canal, tu solicitud se atiende igual y el plazo empieza a contar desde que la recibimos.

13. La web cordada.eu

Los apartados anteriores hablan de la app. Este habla de este sitio web, que trata muchos menos datos y merece su propia explicación.

No hay cookies. Ninguna.

cordada.eu no instala cookies ni usa almacenamiento local del navegador, ni identificadores persistentes de ningún tipo. No hay nada que guardar en tu equipo y nada que borrar después. Por eso no verás un banner de cookies: pedirte permiso para algo que no hacemos sería teatro.

Qué tratamos cuando visitas la web

Qué	Para qué	Quién lo recibe	Base legal (RGPD)
Medición de audiencia — página vista, página de la que vienes, tipo de navegador, país y dirección IP.	Saber cuánta gente entra y qué páginas sirven de algo. Son cifras agregadas: no creamos perfiles, no te seguimos entre sesiones ni entre webs, y no podemos reconocerte en una visita posterior.	Cloudflare Web Analytics, como encargado del tratamiento.	Interés legítimo (art. 6.1.f): entender el uso de nuestro propio sitio. Puedes oponerte (apartado 8).
Alojamiento — la dirección IP y los datos técnicos de cada petición quedan en los registros del servidor.	Servir la página, protegerla de ataques y diagnosticar fallos. Incluye los informes automáticos de errores de red que envía el navegador.	Cloudflare, como encargado.	Interés legítimo (art. 6.1.f): seguridad y funcionamiento.

Y ya está: no hay formularios, no recogemos correos, no hay publicidad, no hay botones de redes que te rastreen. Los enlaces a Instagram y a la App Store son enlaces normales y no hacen nada hasta que los pulsas. Las cifras del catálogo que ves en la portada están escritas en la página, no se consultan en vivo.

El directorio de rocódromos

Las fichas de cordada.eu/rocodromos recogen el nombre y la dirección de instalaciones de escalada a partir de datos públicos de OpenStreetMap y de aportaciones de la comunidad, no facilitados por cada rocódromo. En algunos casos un rocódromo pequeño puede ser el negocio de una persona física, y entonces esos datos son datos personales suyos: los publicamos por interés legítimo (art. 6.1.f) en mantener un directorio útil de dónde se puede escalar. Si es tu rocódromo y quieres corregir la ficha o que la retiremos, escríbenos a hola@cordada.eu y lo hacemos.

Transferencias

Cloudflare es una empresa estadounidense con red global: está certificada en el EU-U.S. Data Privacy Framework y tenemos firmadas con ella las cláusulas contractuales tipo. Puedes pedirnos copia como se indica en el apartado 6.