Política de privacidad

1. Quiénes somos

CLYMB es una app de acondicionamiento físico adaptativo para escalada. El responsable del tratamiento respecto del tratamiento que aquí se describe es:

Flexfit Softwareentwicklung, Inhaber: Américo Andrés Munoz Buschmann
Stresemannstr. 72, 10963 Berlin, Alemania
Correo electrónico: [email protected]

Estamos establecidos en Alemania. No hemos designado un delegado de protección de datos, porque no estamos obligados a ello según el art. 37 RGPD y el § 38 de la Ley Federal alemana de Protección de Datos (BDSG): envía a [email protected] lo que enviarías a un delegado de protección de datos y llegará a la persona responsable.

2. Qué cubre esta política

• El sitio web clymb-app.com (este sitio).
• La app CLYMB: la aplicación web en clymb-290526-claude.web.app y las apps para iOS y Android del mismo nombre.

Cuando las reglas difieren entre el sitio y la app, lo indicamos.

3. Qué datos recopilamos

3.1 Si solo visitas este sitio web

No necesitas una cuenta para navegar por este sitio, y aquí nada te rastrea salvo que aceptes la analítica en el banner de cookies.

En este sitio no usamos rastreadores publicitarios, píxeles ni fingerprinting. La única analítica es Google Analytics, cargado mediante Google Tag Manager, y solo funciona si aceptas en el banner de cookies: mientras no elijas, y si rechazas, no instala cookies ni envía nada a Google. Rechazar es tan fácil como aceptar, y puedes cambiar tu elección cuando quieras con «Configuración de cookies» en el pie de página. La usamos únicamente para entender cómo se usa el sitio y así mejorar CLYMB, nunca para publicidad, marketing ni elaboración de perfiles, y no la compartimos con anunciantes. Aparte de eso, no instalamos más cookies que las estrictamente necesarias descritas en nuestra Política de cookies.

3.2 Si creas una cuenta en la app CLYMB

Datos de la cuenta: tu dirección de correo electrónico, el nombre visible que indiques, un identificador único de cuenta y, si inicias sesión con Google, la foto de perfil que Google nos devuelve. Las cuentas con contraseña generan además un estado de verificación del correo electrónico. Nunca vemos ni almacenamos tu contraseña: la autenticación la gestiona Firebase Authentication.

Si usas Sign in with Apple y eliges ocultar tu correo electrónico, Apple nos da una dirección de reenvío privada en lugar de la real. La usamos exactamente igual que cualquier otra dirección y nunca intentamos averiguar a partir de ella tu dirección real ni tu identidad.

Perfil de entrenamiento que introduces durante la configuración inicial (onboarding): tu objetivo de entrenamiento y sus detalles (como la fecha de una competencia o de la temporada, tu disciplina o los puntos débiles en los que quieres trabajar), tu nivel de escalada, tu experiencia escalando, tu fuerza corporal autoevaluada, tu género (incluida la opción "Prefiero no decirlo") y tu fecha de nacimiento, ambos opcionales (si no indicas tu fecha de nacimiento, confirmas en su lugar que tienes al menos 16 años), tus zonas de lesión, cuántos días a la semana quieres entrenar, qué días, tu fecha de inicio y tus preferencias de entrenamiento.

Datos de entrenamiento que la app genera mientras la usas: tus niveles de progresión en cada escalera de movimientos, tu plan y calendario de habilidades, tus sesiones completadas y lo que registras en cada sesión: series, repeticiones, peso levantado, tiempos de aguante en los ejercicios isométricos, en segundos y duración de la sesión. El entrenamiento de dedos añade tu equipo, tu fuerza de dedos medida y tus sesiones de dedos.

Datos técnicos: tipo de dispositivo, versión de la app, tu zona horaria, dirección IP y registros del servidor de las solicitudes a la API que hace tu app.

Analítica de uso, solo si aceptas: si aceptas la analítica en la app, medimos cómo se usa con Google Analytics for Firebase: qué pantallas abres y qué funciones usas (por ejemplo, los pasos del onboarding y las sesiones de entrenamiento iniciadas o completadas), con un identificador seudónimo de la instancia de la app, el tipo de dispositivo, el sistema operativo, la versión de la app y la ubicación aproximada (país/región). Está desactivada hasta que digas que sí. La app te lo pregunta al crear tu cuenta con una casilla propia y opcional, sin marcar y separada de los Términos y Condiciones (las versiones anteriores de la app lo preguntan una vez en una ventana emergente); la cuenta se crea igual en ambos casos. Puedes activarla o desactivarla en cualquier momento en Perfil. Guardamos tu elección, y el momento en que la hiciste, con tu cuenta, para que se aplique en cada dispositivo en el que inicies sesión y podamos demostrar que diste tu consentimiento. No usa identificadores publicitarios. La usamos solo para detectar problemas y mejorar CLYMB, nunca para publicidad, marketing ni elaboración de perfiles, y no la compartimos con anunciantes.

Diagnóstico de fallos, solo si aceptas: la misma casilla opcional de analítica activa también Firebase Crashlytics, que nos avisa cuando la app se cierra inesperadamente. Un informe de fallo contiene la traza de la pila, un identificador de instalación de Crashlytics y un identificador de instalación de Firebase, el modelo de tu dispositivo, la versión del sistema operativo, la memoria RAM y el espacio de almacenamiento disponibles, si el dispositivo tiene jailbreak o está rooteado, el identificador de paquete y la versión de la app, la marca de tiempo, el identificador de sesión y si la app estaba en segundo plano. Añadimos además tu identificador de cuenta, para que cuando nos escribas por un fallo podamos encontrar el informe que te corresponde. Está desactivado hasta que digas que sí, puedes desactivarlo en cualquier momento en Perfil, y Google elimina los informes de fallos a los 90 días. No usa identificadores publicitarios y lo usamos solo para arreglar lo que está roto.

Lo que nunca recopilamos: no solicitamos ni recibimos tu ubicación, tus contactos, tus fotos, el acceso a tu cámara o micrófono, datos de apps de salud (Apple Health / Google Fit), identificadores publicitarios ni los datos de tu tarjeta de pago o cuenta bancaria (si alguna vez compras una suscripción, Apple o Google procesan el pago y nosotros nunca vemos esos datos). CLYMB no muestra anuncios.

Datos de suscripción: CLYMB es actualmente gratuita. La app está preparada para admitir una suscripción de pago opcional y, para ello, usa RevenueCat. En las apps para iOS y Android, cada vez que inicias sesión, la app registra tu identificador de cuenta en RevenueCat para que pueda comprobar si tu cuenta tiene una suscripción, compres una o no. Junto con él, RevenueCat recibe información técnica como tu tipo de dispositivo, sistema operativo, versión de la app, dirección IP y la última vez que abriste la app. La aplicación web no usa RevenueCat. Si compras una suscripción, RevenueCat recibe además el estado de la suscripción y el historial de compras que el App Store o Google Play le comunican sobre ti (qué producto, cuándo empezó, se renueva o vence, si se reembolsó) y los identificadores de la transacción en la tienda. Guardamos en tu cuenta una copia de tu nivel de acceso actual (por ejemplo, «gratis» o «Pro») para que la app sepa qué desbloquear.

4. Datos relativos a la salud

Tus zonas de lesión, tus respuestas sobre una lesión si eliges el objetivo de volver de una lesión (cuándo ocurrió, si un médico o fisio te dio el alta y tu nivel de dolor) y tus registros de entrenamiento pueden considerarse datos relativos a la salud según el art. 9 RGPD. Los tratamos como tales.

• Los tratamos únicamente para elaborar y adaptar tu plan de entrenamiento personal y para mostrarte tu propio progreso.
• Nuestra base jurídica es tu consentimiento explícito (art. 9.2.a) RGPD). Lo das marcando la casilla de consentimiento en el paso de zonas de lesión de la configuración inicial, antes de introducir nada. Marcarla es opcional: si la dejas sin marcar, puedes seguir usando CLYMB y, simplemente, no recopilamos zonas de lesión.
• Puedes retirar ese consentimiento en cualquier momento, y retirarlo es tan fácil como darlo. En la app, abre Perfil → Zonas de atención → Borrar: eso elimina las zonas de lesión y las respuestas sobre la lesión que conservamos y el registro de tu consentimiento. Eliminar tu cuenta (Perfil → Eliminar cuenta) lo borra todo. También puedes escribir a [email protected]. La retirada no afecta a la licitud del tratamiento realizado antes de que retiraras el consentimiento.
• Nunca usamos datos relativos a la salud para publicidad, marketing, elaboración de perfiles para terceros ni minería de datos, y nunca los vendemos ni los compartimos con intermediarios de datos (data brokers).

Si usas el entrenamiento de dedos, CLYMB te pregunta por el dolor en los dedos (de 0 a 10) antes y después de cada sesión de dedos. Esos registros de dolor también son datos de salud. Solo los guardamos con un consentimiento aparte que das en Dedos → Ajustes, y desactivarlo borra todas las puntuaciones guardadas. Sin ese consentimiento la pregunta sigue funcionando y no se guarda nada.

5. Para qué usamos tus datos y con qué base jurídica

No enviamos correos de marketing salvo que lo hayas pedido por separado, y no usamos tus datos de entrenamiento para mostrarte publicidad en ninguna parte.

6. Ajuste automatizado de tu plan

CLYMB modifica automáticamente tu plan de entrenamiento en función de lo que registras; por ejemplo, te sube al siguiente nivel de una escalera de movimientos tras dos sesiones consecutivas en el extremo superior del rango prescrito. Se trata de un tratamiento automatizado, pero no produce efectos jurídicos en ti ni te afecta significativamente de modo similar en el sentido del art. 22 RGPD: solo cambia qué ejercicio te sugiere la app a continuación, siempre puedes cambiar en la app la dificultad sugerida y puedes escribirnos para hablarlo con una persona.

CLYMB es un producto de fitness, no un producto sanitario (dispositivo médico), y nada de lo que contiene es consejo médico. No diagnostica, trata ni previene ninguna afección. Si tienes una lesión, estás embarazada o tienes una afección médica, consulta a un profesional cualificado antes de entrenar.

7. Con quién compartimos tus datos

No vendemos tus datos personales. No los compartimos con intermediarios de datos (data brokers) ni con redes publicitarias. No los usamos para rastrearte en las apps o sitios web de otras empresas.

Recurrimos a un pequeño número de encargados del tratamiento, cada uno vinculado por un contrato de encargo del tratamiento y que actúa únicamente siguiendo nuestras instrucciones:

Otros destinatarios. Si eliges Sign in with Apple o Google Sign-In, Apple Inc. o Google LLC te autentica como responsable del tratamiento independiente, con arreglo a su propia política de privacidad y no como encargado nuestro, y nos devuelve un identificador y una dirección de correo electrónico.

El App Store de Apple y Google Play distribuyen nuestras apps y procesan cualquier pago, con arreglo a sus propias políticas de privacidad. De ellos solo recibimos estadísticas agregadas que no te identifican, además de los eventos de suscripción descritos arriba a través de RevenueCat.

8. Dónde se almacenan tus datos y transferencias internacionales

Mantenemos deliberadamente los datos de la app en la UE:

• Tus datos de cuenta, de entrenamiento y de sesiones se guardan en Cloud Firestore en la multirregión europea eur3 de Google (Bélgica y Países Bajos).
• La API que los trata se ejecuta como Cloud Function en europe-west1 (Bélgica), y sus registros del servidor permanecen en esa misma región.
• Este sitio web se sirve mediante Firebase App Hosting desde la región europe-west4 (Países Bajos) de Google.

Sí se producen tres transferencias fuera del EEE, y no vamos a ocultarlo:

• Los registros de cuenta de Firebase Authentication (tu correo electrónico, identificador de cuenta y metadatos de inicio de sesión) y, solo si aceptas la analítica, los datos de analítica de uso de la app (Google Analytics for Firebase) y de este sitio web (Google Analytics) los trata Google en una infraestructura que incluye Estados Unidos. Los informes de fallos (Firebase Crashlytics), también solo si aceptas, van más lejos: para Crashlytics, Google no ofrece ninguna región de datos europea y puede tratarlos en cualquier lugar donde tenga instalaciones.
• Los datos de suscripción (tu identificador de cuenta, historial de compras y estado de la suscripción) y los datos técnicos relacionados los tratan RevenueCat, Inc. y sus subencargados en Estados Unidos. Esta transferencia se basa en las cláusulas contractuales tipo (art. 46 RGPD) del anexo de tratamiento de datos de RevenueCat.
• Las solicitudes a este sitio web, incluida tu dirección IP, y la comprobación de Turnstile en sus formularios las gestiona Cloudflare, Inc. en su red mundial, que incluye Estados Unidos. Cloudflare, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y, de forma subsidiaria, se aplican las Cláusulas Contractuales Tipo (art. 46 RGPD) de su anexo de tratamiento de datos.

La transferencia a Google se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) (art. 45 RGPD), en el que Google LLC está certificada, con las cláusulas contractuales tipo de la Comisión (art. 46 RGPD) como garantía subsidiaria, junto con cifrado en tránsito y en reposo. Puedes pedirnos una copia de las garantías correspondientes en [email protected].

9. Cuánto tiempo los conservamos

10. Eliminar tu cuenta

En la app: inmediato, permanente y sin necesidad de correo electrónico. Abre Perfil → Eliminar cuenta y confirma. Esto elimina, al instante y para siempre:

• tu registro de autenticación (ya no podrás iniciar sesión),
• tu perfil de usuario,
• tus niveles y tu plan de entrenamiento,
• tu calendario de habilidades,
• tu plan y sesiones de dedos,
• tus respuestas de la configuración inicial,
• todo tu historial de entrenamientos y sesiones,
• tu registro de suscripción, incluido tu registro de suscriptor en RevenueCat.

No se puede deshacer y no podemos restaurar una cuenta eliminada.

Si no puedes iniciar sesión, envía el formulario de nuestra página de eliminación de cuenta o escribe a [email protected] desde la dirección asociada a la cuenta. Puede que tengamos que verificar que la cuenta es tuya antes de actuar, y confirmamos la eliminación en un plazo de 30 días; normalmente, en pocos días.

11. Tus derechos

Si te encuentras en el EEE o en el Reino Unido, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y obtener una copia.
• Rectificar cualquier dato inexacto o incompleto.
• Suprimir tus datos ("derecho al olvido"): consulta la sección 10.
• Solicitar la limitación del tratamiento en determinados casos.
• La portabilidad de los datos: recibir los datos que nos diste en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable del tratamiento cuando sea técnicamente posible.
• Oponerte al tratamiento basado en nuestro interés legítimo, por motivos relacionados con tu situación particular.
• Retirar tu consentimiento en cualquier momento, cuando nos basemos en él (incluido el tratamiento de datos relativos a la salud), sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en ti o te afecte significativamente de modo similar: consulta la sección 6.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos en el plazo de un mes, prorrogable otros dos meses en el caso de solicitudes complejas (te avisaremos si ocurre). Ejercer tus derechos es gratuito; solo cobramos por solicitudes manifiestamente infundadas o excesivas, y te lo diremos antes.

También tienes derecho a presentar una reclamación ante una autoridad de control: la Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin (la autoridad de protección de datos de Berlín), o la autoridad de protección de datos del país del EEE en el que tengas tu residencia habitual o tu lugar de trabajo, o en el que se haya producido la supuesta infracción. Te agradeceríamos que nos dieras antes la oportunidad de resolverlo.

Facilitar tus datos de cuenta y de entrenamiento no es un requisito legal, pero es necesario para usar CLYMB: sin ellos no podemos crear una cuenta ni elaborar un plan para ti.

12. Cookies y tecnologías similares

Este sitio web usa cookies y almacenamiento local estrictamente necesarios, que no requieren consentimiento según el § 25, apartado 2, n.º 2, de la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (TDDDG), y —solo si aceptas en el banner de cookies— las cookies de Google Analytics _ga / _ga_<id>, cargadas mediante Google Tag Manager. No se instala nada opcional antes de que elijas, rechazar es tan fácil como aceptar y puedes cambiar tu elección cuando quieras con «Configuración de cookies» en el pie de página. Los formularios de contacto y de eliminación de cuenta usan Cloudflare Turnstile, que solo lee señales del navegador y del dispositivo mientras uno de esos formularios está abierto, para distinguir a las personas de los bots; es estrictamente necesario para ofrecerte de forma segura el formulario que pediste (§ 25, apartado 2, n.º 2, TDDDG) y nunca se usa para publicidad. Base jurídica de las cookies de analítica: tu consentimiento, art. 6.1.a) RGPD y § 25, apartado 1, TDDDG; los datos de analítica se conservan 14 meses. La analítica se usa solo para mejorar CLYMB, nunca para publicidad ni marketing: no usamos cookies publicitarias ni identificadores publicitarios. La app guarda tu sesión localmente en tu dispositivo (en el almacenamiento del navegador o, en iOS y Android, en el almacenamiento seguro de apps del sistema operativo) para que no tengas que iniciar sesión cada vez; esto es imprescindible para el servicio. La analítica de uso de la app (Google Analytics for Firebase) solo funciona si marcas la casilla opcional de analítica al crear tu cuenta o la activas después en Perfil, y puedes retirar tu consentimiento en cualquier momento en Perfil. La misma casilla controla los informes de fallos de la app (Firebase Crashlytics), que la app envía desde tu dispositivo con un identificador de instalación de Crashlytics; no establecen ninguna cookie en este sitio web. Todos los detalles en nuestra Política de cookies.

13. Cómo protegemos tus datos

Todo viaja mediante HTTPS/TLS y está cifrado en reposo en Google Cloud. El acceso a la API se autentica con tokens de ID de Firebase de corta duración; cada solicitud que afecta a tus datos se comprueba contra la identidad del token, de modo que una cuenta nunca puede leer ni modificar los datos de otra. Aplicamos una Content Security Policy y cabeceras HTTP de seguridad, limitamos la frecuencia de solicitudes a la API, mantenemos la verificación del correo electrónico en las cuentas con contraseña y restringimos el acceso administrativo a una credencial de administrador firmada, en manos del menor número posible de personas. Ningún sistema es perfectamente seguro, pero si alguna vez una violación de la seguridad de los datos personales afecta a tus derechos, lo notificaremos a la autoridad de control competente en un plazo de 72 horas y te informaremos directamente cuando la ley lo exija.

14. Menores

CLYMB no está dirigida a menores. Debes tener al menos 16 años para crear una cuenta en el EEE y en el Reino Unido, o 13 cuando la ley de tu país fije esa edad inferior y un titular de la patria potestad o tutela dé su consentimiento. En el resto del mundo, la edad mínima es de 13 años. Si crees que un menor que no alcanza la edad mínima nos ha facilitado datos personales, escribe a [email protected] y eliminaremos la cuenta.

15. Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos. La fecha de entrada en vigor que aparece arriba refleja siempre la versión vigente. Si un cambio afecta de forma sustancial a tus derechos, te lo comunicaremos por correo electrónico o en la app antes de que entre en vigor.

16. Contacto

Flexfit Softwareentwicklung, Inhaber: Américo Andrés Munoz Buschmann
Stresemannstr. 72, 10963 Berlin, Alemania
[email protected]