Política de Privacidad
Cordada es una app de escalada para iPhone y iPad: guía colaborativa de zonas y vías, cuaderno de cruces, previsión de condiciones, funciones sociales y herramientas de entrenamiento. Esta política explica, sin rodeos, qué datos tratamos, para qué, y qué control tienes sobre ellos.
Resumen en 30 segundos
- Sin publicidad, sin analytics de terceros, sin trackers. No hay ningún SDK de seguimiento en la app. No vendemos ni cedemos tus datos a nadie.
- Tú eliges qué se ve. Cruces y fotos tienen tres niveles: privado, amigos o público. Compartir tu posición con amigos es opcional y se activa amigo por amigo.
- Tus datos de salud no salen del iPhone. La frecuencia cardíaca y demás lecturas de Apple Salud se procesan solo en tu dispositivo. Los vídeos que analizas también.
- Control total desde la app: puedes exportar todos tus datos (JSON) y eliminar tu cuenta con todo su contenido desde Perfil, sin pedírnoslo por email.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Pawel Kadziolka, desarrollador de Cordada (España).
Contacto para cualquier cuestión de privacidad: pablo_respecto@hotmail.com
2. Qué datos tratamos y para qué
| Categoría | Datos | Para qué | Base legal (RGPD) |
|---|---|---|---|
| Cuenta | Email y contraseña (almacenada con hash, nunca en claro), o identificador de «Iniciar sesión con Apple» (si eliges ocultar tu email, Apple nos da una dirección de relé). | Crear tu cuenta, autenticarte y protegerla. | Ejecución del contrato (art. 6.1.b) |
| Perfil público | Nombre de usuario, nombre visible, bio, foto de perfil y, si los añades, enlaces a redes (Instagram, YouTube, TikTok, Strava, 8a.nu, theCrag, web personal). | Tu identidad dentro de la comunidad. Visible para otros usuarios. | Ejecución del contrato (art. 6.1.b) |
| Perfil privado (opcional) | Altura, peso, envergadura, fecha de nacimiento o edad, sexo biológico. | Calibrar el análisis biomecánico de vídeo y las funciones de entrenamiento (escala real del esqueleto, zonas de frecuencia cardíaca). No se muestran a otros usuarios. Son totalmente opcionales: sin ellos la app funciona con promedios. | Consentimiento (art. 6.1.a) — los introduces tú y puedes borrarlos cuando quieras |
| Cuaderno (logbook) | Tus cruces: vía, fecha, estilo, grado, intentos, notas, valoración; opcionalmente la ubicación donde registraste el cruce. | Tu historial de escalada, pirámide de grados y —según la privacidad que elijas— el feed de actividad y el calendario de temporada de cada zona. | Ejecución del contrato (art. 6.1.b) |
| Ubicación | Posición del dispositivo, solo con la app en uso («mientras se usa»). | (a) Centrar el mapa y mostrarte sectores cercanos — esta posición se procesa en tu dispositivo y no se almacena en nuestros servidores. (b) «Mi cordada», si lo activas: se guarda tu última posición para mostrársela solo a los amigos que tú elijas, uno a uno; solo se actualiza con la app abierta y puedes desactivarlo cuando quieras. (c) Afluencia anónima, activada por defecto y desactivable en Ajustes → «Mi cordada»: cuando estás cerca de una zona de escalada (menos de 1,5 km), guardamos únicamente un contador agregado y anónimo por zona — nunca tu identidad, tu nombre ni tu posición exacta. El mapa de afluencia solo muestra una zona cuando hay al menos 2 personas a la vez, de modo que nunca puede delatar a alguien en solitario. La señal caduca sola a los 90 minutos sin actividad y, si desactivas la opción, tu presencia se borra de inmediato de nuestros servidores. | Consentimiento (art. 6.1.a) |
| Fotos | Las imágenes que subes: fotos de vías y sectores, croquis (topos), tu avatar y las fotos que envíes en chats. | Mostrarlas según el nivel de privacidad que elijas al subirlas (privada / amigos / pública). | Ejecución del contrato (art. 6.1.b) |
| Social | Amistades y solicitudes, quedadas del tablón que creas o a las que te apuntas, mensajes en los chats de quedadas y de Cordada Match, kudos, etiquetas en fotos (solo entre amigos; puedes quitar una etiqueta que te hayan puesto). | Que las funciones sociales funcionen. | Ejecución del contrato (art. 6.1.b) |
| Notificaciones | Token de notificaciones push de tu dispositivo (APNs de Apple). | Avisarte de solicitudes de amistad, mensajes y actividad relevante. Solo si concedes el permiso de notificaciones. | Consentimiento (art. 6.1.a) |
| Contribuciones al catálogo | Zonas, sectores, vías y correcciones que propones; tus votos a sugerencias de otros. | Mantener y mejorar la guía colaborativa. | Ejecución del contrato (art. 6.1.b) |
| Moderación | Reportes de contenido o usuarios que envíes; tu lista de usuarios bloqueados. | Revisar contenido inapropiado y mantener la comunidad segura. La cola de reportes solo la ven los administradores. | Interés legítimo (art. 6.1.f): seguridad del servicio |
3. Datos que nunca salen de tu dispositivo
Estas categorías se procesan y almacenan exclusivamente en tu iPhone o iPad. No se suben a nuestros servidores:
- Apple Salud (HealthKit): la app solo tiene permisos de lectura (frecuencia cardíaca, composición corporal, características básicas). Estas lecturas se usan en tu dispositivo y no se transmiten. Una excepción bajo tu control: si lo permites, la app puede autorrellenar tu fecha de nacimiento y sexo biológico en el perfil privado (apartado 2), que puedes editar o borrar en cualquier momento.
- Vídeos y análisis biomecánico (sección Beta): los vídeos que grabas o importas se analizan íntegramente en el dispositivo con tecnología de Apple. Ni los vídeos ni las métricas derivadas se suben a ningún servidor.
- Registro de entrenamiento: suspensiones, dominadas, sesiones completadas, RPE y planes generados se guardan localmente.
Estos datos se eliminan al desinstalar la app (los de Apple Salud permanecen en Apple Salud, bajo tu control y el de Apple).
4. Lo que NO hacemos
- No usamos ninguna herramienta de analítica de terceros ni SDKs de tracking.
- No mostramos publicidad ni compartimos datos con anunciantes.
- No vendemos ni alquilamos tus datos. A nadie, nunca.
- No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Las puntuaciones y recomendaciones de la app (condiciones de fricción, planes de entrenamiento) son orientativas y no producen efectos legales.
5. Con quién se comparten tus datos
5.1 Con otros usuarios — según tu configuración
Cordada es una app social: parte de tus datos se muestra a otros usuarios exactamente según la privacidad que elijas:
- Tu perfil público (usuario, nombre, avatar, bio, enlaces) es visible para otros usuarios.
- Cruces y fotos: privado (solo tú), amigos, o público — lo eliges en cada elemento.
- Tu posición: solo si activas «Mi cordada» y solo para los amigos que marques.
- Quedadas del tablón: visibles para la comunidad, con la localidad de origen que indiques.
- Mensajes de chat: solo los participantes del chat correspondiente.
5.2 Con proveedores de infraestructura (encargados del tratamiento)
No compartimos tus datos con nadie más, salvo los proveedores estrictamente necesarios para que la app funcione:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos y autenticación (todos los datos del apartado 2). | Servidores en Londres, Reino Unido (región AWS eu-west-2). El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea. |
| Cloudflare | Almacenamiento y entrega de las imágenes que subes (R2), a través de un proxy propio con subida autenticada. | Red global. Cloudflare está certificada en el EU-U.S. Data Privacy Framework y aplica cláusulas contractuales tipo. |
| Apple | «Iniciar sesión con Apple», notificaciones push (APNs) y datos meteorológicos (Apple Weather). | Apple participa en el EU-U.S. Data Privacy Framework. |
Para la previsión meteorológica, la app envía a Apple Weather las coordenadas del sector de escalada consultado — no tu posición personal. Lo mismo ocurre con las consultas de terreno (IGN) y geología (IGME): son coordenadas de sectores, no tuyas.
Solo revelaríamos datos a autoridades si una obligación legal nos lo exigiera.
6. Transferencias internacionales
Tus datos se almacenan principalmente en el Reino Unido (Supabase), que dispone de decisión de adecuación de la Comisión Europea. Las imágenes se sirven a través de la red global de Cloudflare y algunos servicios de Apple pueden procesar datos en Estados Unidos; en ambos casos las transferencias se amparan en el EU-U.S. Data Privacy Framework y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Cuánto tiempo conservamos tus datos
- Mientras tu cuenta exista. Al eliminarla (Perfil → Eliminar cuenta), se borran de la base de datos tu perfil, cruces, fotos, mensajes, quedadas, amistades, posición, preferencias, tokens de notificaciones, reportes y bloqueos.
- Las copias de seguridad de los proveedores pueden retener datos hasta 30 días adicionales antes de desaparecer definitivamente.
- De tu posición en «Mi cordada» solo se conserva la última conocida; se deja de compartir al desactivarlo.
- Las contribuciones al catálogo común (zonas, sectores, vías y correcciones ya integradas en la guía) permanecen como datos factuales de la guía, desvinculadas de tu identidad.
- Los registros técnicos de los proveedores (p. ej. logs de acceso con IP) se conservan durante períodos breves gestionados por cada proveedor.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición. Los dos más habituales están integrados en la app:
- Exportar mis datos (Perfil): genera un archivo JSON con todos tus datos personales almacenados en nuestros servidores. Cubre acceso y portabilidad.
- Eliminar cuenta (Perfil): borra tu cuenta y tu contenido de forma inmediata e irreversible. Cubre supresión.
Para el resto de derechos, o si algo no funciona, escribe a pablo_respecto@hotmail.com. Respondemos en un plazo máximo de un mes (art. 12.3 RGPD).
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Edad mínima
Cordada requiere tener al menos 14 años, la edad mínima de consentimiento digital en España (art. 7 de la LO 3/2018). No creamos cuentas a sabiendas para menores de 14; si detectamos una, la eliminaremos. Si eres padre, madre o tutor y crees que un menor de 14 años ha creado una cuenta, escríbenos.
10. Seguridad
- Todas las comunicaciones van cifradas (TLS).
- La base de datos aplica seguridad a nivel de fila (RLS): cada consulta se verifica en el servidor contra tu identidad, no solo en la app. Tus datos privados no son consultables por otros usuarios ni siquiera mediante acceso directo a la API.
- Las contraseñas las gestiona el sistema de autenticación de Supabase con hash seguro; nunca las vemos en claro.
- La subida de imágenes exige sesión autenticada. Las imágenes se sirven mediante URLs no listables; su visibilidad dentro de la app respeta la privacidad que elijas.
11. Cambios en esta política
Si cambiamos esta política de forma sustancial (nuevos tratamientos, nuevos proveedores), lo anunciaremos dentro de la app antes de que el cambio entre en vigor y actualizaremos la fecha de versión de esta página. La versión vigente estará siempre publicada en esta URL.
12. Contacto
Pawel Kadziolka — pablo_respecto@hotmail.com