Política de Privacidad

1. Introducción

Climbing Planner ("nosotros", "nuestro" o "la aplicación") se compromete a proteger tu privacidad y tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea.

2. Responsable del Tratamiento de Datos

3. ¿Qué Datos Recopilamos?

3.1 Datos Personales

• Email: Para autenticación y comunicación
• Nombre completo: Para personalización (opcional)
• Contraseña encriptada: Almacenada con bcrypt (hash irreversible)

3.2 Datos de Entrenamiento

• Nivel de escalada (grado actual, experiencia)
• Disciplina preferida (boulder, deportiva, ambas)
• Objetivos de entrenamiento
• Fortalezas y debilidades autoevaluadas
• Resultados de tests de assessment (opcionales)
• Planes de entrenamiento generados
• Sesiones completadas y feedback

3.3 Datos Técnicos

• Dirección IP (solo para seguridad, no almacenada permanentemente)
• Tipo de navegador y dispositivo (para optimización)
• Cookies esenciales (JWT tokens de autenticación)

4. Base Legal del Tratamiento (RGPD Art. 6)

5. ¿Cómo Usamos Tus Datos?

• Autenticar tu cuenta y mantener tu sesión activa
• Generar planes de entrenamiento personalizados
• Ajustar automáticamente tus entrenamientos según tu feedback
• Mostrarte tu progreso y estadísticas
• Enviarte notificaciones relacionadas con tu cuenta (si activas esta opción)
• Mejorar nuestros algoritmos de planificación (datos anonimizados y agregados)
• Garantizar la seguridad y prevenir abusos

6. ¿Compartimos Tus Datos?

Excepciones limitadas:

• Proveedores de servicios: Compartimos datos mínimos con proveedores de infraestructura (Supabase/Railway para base de datos, Vercel para hosting) bajo acuerdos de procesamiento de datos (DPA) conformes con RGPD.
• Obligaciones legales: Podemos divulgar datos si la ley lo requiere (orden judicial, investigación criminal).
• Datos anonimizados: Podemos usar estadísticas agregadas y completamente anonimizadas para investigación y mejora del servicio.

7. ¿Dónde Almacenamos Tus Datos?

Tus datos se almacenan en servidores ubicados en la Unión Europea o en proveedores que cumplen con el marco de privacidad EU-US Data Privacy Framework (anteriormente Privacy Shield).

8. ¿Cuánto Tiempo Conservamos Tus Datos?

• Datos de cuenta activa: Mientras tu cuenta esté activa y durante 30 días adicionales tras la eliminación (backup).
• Planes de entrenamiento: Hasta que elimines tu cuenta o solicites su eliminación específica.
• Datos anonimizados: Indefinidamente (sin identificadores personales).
• Logs de seguridad: Máximo 90 días.

9. Tus Derechos bajo el RGPD

Tienes los siguientes derechos:

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Contraseñas encriptadas con bcrypt (hash irreversible)
• Autenticación mediante JWT (JSON Web Tokens)
• Comunicación cifrada con HTTPS/TLS
• Acceso a base de datos con credenciales cifradas
• Backups automáticos encriptados
• Monitoreo de seguridad 24/7

11. Uso de Cookies

Solo usamos cookies esenciales para el funcionamiento de la aplicación. Consulta nuestro banner de cookies para más información sobre las cookies específicas que utilizamos.

12. Protección de Menores

13. Derecho a Presentar Reclamación

Si consideras que el tratamiento de tus datos personales vulnera el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control de tu país:

14. Cambios a Esta Política

Podemos actualizar esta política ocasionalmente. Te notificaremos de cambios significativos por email o mediante un aviso destacado en la aplicación. La fecha de "Última actualización" al inicio del documento refleja la versión más reciente.

15. Contacto