Política de Privacidad
Cordada es una app de escalada para iPhone y iPad: guía colaborativa de zonas y vías, cuaderno de cruces, previsión de condiciones, funciones sociales y herramientas de entrenamiento. Esta política explica, sin rodeos, qué datos tratamos, para qué, y qué control tienes sobre ellos. Cubre la app y también el sitio web cordada.eu: lo de la web, que es mucho menos, está al final, en el apartado 13.
Resumen en 30 segundos
- Sin publicidad y sin trackers. La app no lleva ningún SDK de seguimiento. La web usa una única medición de audiencia sin cookies ni perfilado, explicada en el apartado 13. No vendemos ni cedemos tus datos a nadie.
- Tú eliges qué se ve. Cruces y fotos tienen tres niveles: privado, amigos o público. Compartir tu posición con amigos es opcional y se activa amigo por amigo.
- Tus datos de salud no salen del iPhone. La frecuencia cardíaca y demás lecturas de Apple Salud se procesan solo en tu dispositivo. Los vídeos que analizas también.
- Control total desde la app: puedes exportar todos tus datos (JSON) y eliminar tu cuenta con todo su contenido desde Perfil, sin pedírnoslo por email.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Pawel Kadziolka, desarrollador de Cordada (España).
Contacto para cualquier cuestión de privacidad: privacidad@cordada.eu
2. Qué datos tratamos y para qué
| Categoría | Datos | Para qué | Base legal (RGPD) |
|---|---|---|---|
| Cuenta | Email y contraseña (almacenada con hash, nunca en claro), o identificador de «Iniciar sesión con Apple» (si eliges ocultar tu email, Apple nos da una dirección de relé). | Crear tu cuenta, autenticarte y protegerla. | Ejecución del contrato (art. 6.1.b) |
| Perfil público | Nombre de usuario, nombre visible, bio, foto de perfil y, si los añades, enlaces a redes (Instagram, YouTube, TikTok, Strava, 8a.nu, theCrag, web personal). | Tu identidad dentro de la comunidad. Visible para otros usuarios. | Ejecución del contrato (art. 6.1.b) |
| Perfil privado (opcional) | Altura, peso, envergadura, fecha de nacimiento o edad, sexo biológico. | Calibrar el análisis biomecánico de vídeo y las funciones de entrenamiento (escala real del esqueleto, zonas de frecuencia cardíaca). No se muestran a otros usuarios. Son totalmente opcionales: sin ellos la app funciona con promedios. | Consentimiento (art. 6.1.a) — los introduces tú y puedes borrarlos cuando quieras |
| Cuaderno (logbook) | Tus cruces: vía, fecha, estilo, grado, intentos, notas, valoración; opcionalmente la ubicación donde registraste el cruce. | Tu historial de escalada, pirámide de grados y —según la privacidad que elijas— el feed de actividad y el calendario de temporada de cada zona. | Ejecución del contrato (art. 6.1.b) |
| Ubicación | Posición del dispositivo, solo con la app en uso («mientras se usa»). | (a) Centrar el mapa y mostrarte sectores cercanos — esta posición se procesa en tu dispositivo y no se almacena en nuestros servidores. (b) «Mi cordada», si lo activas: se guarda tu última posición para mostrársela solo a los amigos que tú elijas, uno a uno; solo se actualiza con la app abierta y puedes desactivarlo cuando quieras. (c) Afluencia anónima, activada por defecto y desactivable en Ajustes → «Mi cordada»: cuando estás cerca de una zona de escalada (menos de 1,5 km), guardamos únicamente un contador agregado y anónimo por zona — nunca tu identidad, tu nombre ni tu posición exacta. El mapa de afluencia solo muestra una zona cuando hay al menos 2 personas a la vez, de modo que nunca puede delatar a alguien en solitario. La señal caduca sola a los 90 minutos sin actividad y, si desactivas la opción, tu presencia se borra de inmediato de nuestros servidores. | Consentimiento (art. 6.1.a) |
| Fotos | Las imágenes que subes: fotos de vías y sectores, croquis (topos), tu avatar y las fotos que envíes en chats. | Mostrarlas según el nivel de privacidad que elijas al subirlas (privada / amigos / pública). | Ejecución del contrato (art. 6.1.b) |
| Social | Amistades y solicitudes, quedadas del tablón que creas o a las que te apuntas, mensajes en los chats de quedadas y de Cordada Match, kudos, etiquetas en fotos (solo entre amigos; puedes quitar una etiqueta que te hayan puesto). | Que las funciones sociales funcionen. | Ejecución del contrato (art. 6.1.b) |
| Notificaciones | Token de notificaciones push de tu dispositivo (APNs de Apple). | Avisarte de solicitudes de amistad, mensajes y actividad relevante. Solo si concedes el permiso de notificaciones. | Consentimiento (art. 6.1.a) |
| Contribuciones al catálogo | Zonas, sectores, vías y correcciones que propones; tus votos a sugerencias de otros. | Mantener y mejorar la guía colaborativa. | Ejecución del contrato (art. 6.1.b) |
| Rastros de aproximación | La traza GPS del camino que grabas hasta el pie de vía: los puntos del recorrido, la distancia, la duración, el sector y la fecha. | Construir entre todos el mapa de aproximaciones. Si lo marcas como público, tu traza se funde con las de otros para dibujar la senda de ese sector: lo que se publica es la senda común, no tu recorrido con tu nombre. Puedes dejarlo privado o borrarlo. | Consentimiento (art. 6.1.a) — lo grabas tú, cada vez |
| Confianza de aseguramiento | Los avales que das o recibes: quién avala a quién y las etiquetas de cómo asegura esa persona. | Que se vea en tu perfil que alguien responde por cómo aseguras. Solo son positivos, no hay nota ni ranking, y solo pueden avalarte tus amigos o alguien con quien hayas quedado. | Consentimiento (art. 6.1.a) — puedes retirar un aval que hayas dado |
| Equipadores | Si pides el rol de equipador de una zona: la zona, lo que aportes como acreditación y tu nota de rol. Y los partes de estado de sector que envíes, con su categoría, gravedad y comentario. | Acreditar quién equipa cada zona y avisar del estado real de las instalaciones. La solicitud la revisa un administrador. | Consentimiento (art. 6.1.a) para la solicitud; interés legítimo (art. 6.1.f) en la seguridad de quien escala, para los partes |
| Rocódromos | El rocódromo al que te apuntas y la fecha, y los mensajes que escribes en su sala. | Que los demás apuntados vean que vas y podáis escribiros. Visible para quien esté apuntado a ese rocódromo. | Consentimiento (art. 6.1.a) — te apuntas y te desapuntas tú |
| Insignias y progreso | Las insignias que desbloqueas y el recuento de sectores y regiones que has escalado. | Enseñar tu progreso en tu perfil. Se calculan a partir de tu cuaderno. | Ejecución del contrato (art. 6.1.b) |
| Moderación | Reportes de contenido o usuarios que envíes; tu lista de usuarios bloqueados. | Revisar contenido inapropiado y mantener la comunidad segura. La cola de reportes solo la ven los administradores. | Interés legítimo (art. 6.1.f): seguridad del servicio |
3. Datos que nunca salen de tu dispositivo
Estas categorías se procesan y almacenan exclusivamente en tu iPhone o iPad. No se suben a nuestros servidores:
- Apple Salud (HealthKit): la app solo tiene permisos de lectura (frecuencia cardíaca, composición corporal, características básicas). Estas lecturas se usan en tu dispositivo y no se transmiten. Una excepción bajo tu control: si lo permites, la app puede autorrellenar tu fecha de nacimiento y sexo biológico en el perfil privado (apartado 2), que puedes editar o borrar en cualquier momento.
- Vídeos y análisis biomecánico (sección Beta): los vídeos que grabas o importas se analizan íntegramente en el dispositivo con tecnología de Apple. Ni los vídeos ni las métricas derivadas se suben a ningún servidor.
- Registro de entrenamiento: suspensiones, dominadas, sesiones completadas, RPE y planes generados se guardan localmente.
Estos datos se eliminan al desinstalar la app (los de Apple Salud permanecen en Apple Salud, bajo tu control y el de Apple).
4. Lo que NO hacemos
- En la app no usamos ninguna herramienta de analítica ni ningún SDK de seguimiento. En la web usamos solo Cloudflare Web Analytics, sin cookies ni identificadores persistentes: ver el apartado 13.
- No mostramos publicidad ni compartimos datos con anunciantes.
- No vendemos ni alquilamos tus datos. A nadie, nunca.
- No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Las puntuaciones y recomendaciones de la app (condiciones de fricción, planes de entrenamiento) son orientativas y no producen efectos legales.
5. Con quién se comparten tus datos
5.1 Con otros usuarios — según tu configuración
Cordada es una app social: parte de tus datos se muestra a otros usuarios exactamente según la privacidad que elijas:
- Tu perfil público (usuario, nombre, avatar, bio, enlaces) es visible para otros usuarios.
- Cruces y fotos: privado (solo tú), amigos, o público — lo eliges en cada elemento.
- Tu posición: solo si activas «Mi cordada» y solo para los amigos que marques.
- Quedadas del tablón: visibles para la comunidad, con la localidad de origen que indiques.
- Mensajes de chat: solo los participantes del chat correspondiente.
5.2 Con proveedores de infraestructura (encargados del tratamiento)
No compartimos tus datos con nadie más, salvo los proveedores estrictamente necesarios para que la app funcione:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos y autenticación (todos los datos del apartado 2). | Servidores en Londres, Reino Unido (región AWS eu-west-2). El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea. |
| Cloudflare | Almacenamiento y entrega de las imágenes que subes (R2), a través de un proxy propio con subida autenticada. | Red global. Cloudflare está certificada en el EU-U.S. Data Privacy Framework y aplica cláusulas contractuales tipo. |
| Apple | «Iniciar sesión con Apple», notificaciones push (APNs) y datos meteorológicos (Apple Weather). | Apple participa en el EU-U.S. Data Privacy Framework. |
Para la previsión meteorológica, la app envía a Apple Weather las coordenadas del sector de escalada consultado — no tu posición personal. Lo mismo ocurre con las consultas de terreno (IGN) y geología (IGME): son coordenadas de sectores, no tuyas.
Solo revelaríamos datos a autoridades si una obligación legal nos lo exigiera.
6. Transferencias internacionales
Tus datos se almacenan principalmente en el Reino Unido (Supabase), que dispone de decisión de adecuación de la Comisión Europea. Las imágenes se sirven a través de la red global de Cloudflare y algunos servicios de Apple pueden procesar datos en Estados Unidos; en ambos casos las transferencias se amparan en el EU-U.S. Data Privacy Framework y en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte del contrato de tratamiento de datos que tenemos firmado con cada proveedor. Puedes pedirnos copia de esas garantías escribiendo a privacidad@cordada.eu y te la enviamos.
7. Cuánto tiempo conservamos tus datos
- Mientras tu cuenta exista. Al eliminarla (Perfil → Eliminar cuenta), se borran de la base de datos tu perfil, cruces, fotos, mensajes, quedadas, amistades, posición, preferencias, tokens de notificaciones, reportes y bloqueos.
- Las copias de seguridad de los proveedores pueden retener datos hasta 30 días adicionales antes de desaparecer definitivamente.
- De tu posición en «Mi cordada» solo se conserva la última conocida; se deja de compartir al desactivarlo.
- Las contribuciones al catálogo común (zonas, sectores, vías y correcciones ya integradas en la guía) permanecen como datos factuales de la guía, desvinculadas de tu identidad.
- Los registros técnicos (logs de acceso con dirección IP en Supabase y Cloudflare) se conservan el tiempo que cada proveedor aplica por defecto para seguridad y diagnóstico, en ningún caso más de 30 días, salvo que un registro concreto deba guardarse más para investigar un incidente de seguridad o atender un requerimiento legal.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición. Los dos más habituales están integrados en la app:
- Exportar mis datos (Perfil): genera un archivo JSON con todos tus datos personales almacenados en nuestros servidores. Cubre acceso y portabilidad.
- Eliminar cuenta (Perfil): borra tu cuenta y tu contenido de forma inmediata e irreversible. Cubre supresión.
Para el resto de derechos, o si algo no funciona, escribe a privacidad@cordada.eu. Respondemos en un plazo máximo de un mes (art. 12.3 RGPD).
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Retirar tu consentimiento
Varios tratamientos de esta política se apoyan en tu consentimiento: los datos físicos del perfil privado, la ubicación de «Mi cordada» y la afluencia, las notificaciones, los rastros de aproximación, los avales y el rocódromo al que te apuntas. Puedes retirarlo cuando quieras y sin dar explicaciones, desde los mismos ajustes donde lo activaste o escribiéndonos. Retirarlo es tan fácil como darlo. Lo que hubiéramos tratado antes de que lo retires sigue siendo lícito, pero a partir de ese momento dejamos de tratarlo.
Derecho de oposición
Puedes oponerte, por motivos relacionados con tu situación particular, a los tratamientos que hacemos por interés legítimo: la moderación y seguridad del servicio y la medición de audiencia de la web. Si te opones, dejaremos de tratarlos salvo que tengamos motivos imperiosos que prevalezcan o sean necesarios para defender reclamaciones. Escríbenos a privacidad@cordada.eu.
9. Edad mínima
Cordada requiere tener al menos 14 años, la edad mínima de consentimiento digital en España (art. 7 de la LO 3/2018). No creamos cuentas a sabiendas para menores de 14; si detectamos una, la eliminaremos. Si eres padre, madre o tutor y crees que un menor de 14 años ha creado una cuenta, escríbenos.
10. Seguridad
- Todas las comunicaciones van cifradas (TLS).
- La base de datos aplica seguridad a nivel de fila (RLS): cada consulta se verifica en el servidor contra tu identidad, no solo en la app. Tus datos privados no son consultables por otros usuarios ni siquiera mediante acceso directo a la API.
- Las contraseñas las gestiona el sistema de autenticación de Supabase con hash seguro; nunca las vemos en claro.
- La subida de imágenes exige sesión autenticada. Las imágenes se sirven mediante URLs no listables; su visibilidad dentro de la app respeta la privacidad que elijas.
11. Cambios en esta política
Si cambiamos esta política de forma sustancial (nuevos tratamientos, nuevos proveedores), lo anunciaremos dentro de la app antes de que el cambio entre en vigor y actualizaremos la fecha de versión de esta página. La versión vigente estará siempre publicada en esta URL.
12. Contacto
Pawel Kadziolka — privacidad@cordada.eu
Si nos escribes a hola@cordada.eu o por cualquier otro canal, tu solicitud se atiende igual y el plazo empieza a contar desde que la recibimos.
13. La web cordada.eu
Los apartados anteriores hablan de la app. Este habla de este sitio web, que trata muchos menos datos y merece su propia explicación.
No hay cookies. Ninguna.
cordada.eu no instala cookies ni usa almacenamiento local del navegador, ni identificadores persistentes de ningún tipo. No hay nada que guardar en tu equipo y nada que borrar después. Por eso no verás un banner de cookies: pedirte permiso para algo que no hacemos sería teatro.
Qué tratamos cuando visitas la web
| Qué | Para qué | Quién lo recibe | Base legal (RGPD) |
|---|---|---|---|
| Medición de audiencia — página vista, página de la que vienes, tipo de navegador, país y dirección IP. | Saber cuánta gente entra y qué páginas sirven de algo. Son cifras agregadas: no creamos perfiles, no te seguimos entre sesiones ni entre webs, y no podemos reconocerte en una visita posterior. | Cloudflare Web Analytics, como encargado del tratamiento. | Interés legítimo (art. 6.1.f): entender el uso de nuestro propio sitio. Puedes oponerte (apartado 8). |
| Alojamiento — la dirección IP y los datos técnicos de cada petición quedan en los registros del servidor. | Servir la página, protegerla de ataques y diagnosticar fallos. Incluye los informes automáticos de errores de red que envía el navegador. | Cloudflare, como encargado. | Interés legítimo (art. 6.1.f): seguridad y funcionamiento. |
Y ya está: no hay formularios, no recogemos correos, no hay publicidad, no hay botones de redes que te rastreen. Los enlaces a Instagram y a la App Store son enlaces normales y no hacen nada hasta que los pulsas. Las cifras del catálogo que ves en la portada están escritas en la página, no se consultan en vivo.
El directorio de rocódromos
Las fichas de cordada.eu/rocodromos recogen el nombre y la dirección de instalaciones de escalada a partir de datos públicos de OpenStreetMap y de aportaciones de la comunidad, no facilitados por cada rocódromo. En algunos casos un rocódromo pequeño puede ser el negocio de una persona física, y entonces esos datos son datos personales suyos: los publicamos por interés legítimo (art. 6.1.f) en mantener un directorio útil de dónde se puede escalar. Si es tu rocódromo y quieres corregir la ficha o que la retiremos, escríbenos a hola@cordada.eu y lo hacemos.
Transferencias
Cloudflare es una empresa estadounidense con red global: está certificada en el EU-U.S. Data Privacy Framework y tenemos firmadas con ella las cláusulas contractuales tipo. Puedes pedirnos copia como se indica en el apartado 6.