Política de privacidad
Última actualización: 18 de octubre de 2026
La presente política de privacidad regula el tratamiento de los datos personales de los usuarios de la aplicación móvil Kumbra (en adelante, «la Aplicación»), de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos es Álvaro Montero Carmena, con domicilio en 28935 Madrid, España (en adelante, «el Responsable»). Para cualquier consulta relativa a la protección de datos, el usuario puede dirigirse a la dirección de correo electrónico axclimb@gmail.com.
2. Datos personales tratados y finalidades
| Categoría de datos | Origen | Finalidad |
|---|---|---|
| Datos de la cuenta: correo electrónico, contraseña (almacenada de forma cifrada), nombre, primer apellido y nombre de usuario. Si el usuario entra con Apple o Google, el identificador de la cuenta y el correo (o el correo de reenvío de Apple) que facilita ese proveedor, en lugar de la contraseña. | Facilitados por el usuario en el registro o al modificar sus datos personales, o por Apple o Google cuando el usuario elige iniciar sesión con ellos. | Alta y gestión de la cuenta, autenticación, recuperación de la contraseña y visualización del perfil. |
| Datos de actividad deportiva: rocódromo o zona de escalada, fecha, duración, vías y bloques realizados (grado, resultado, intentos y estilo), valoración de la sesión, notas y, en su caso, metros escalados. | Introducidos por el usuario en la Aplicación. | Conservación del historial, cálculo de nivel, puntos de experiencia, estadísticas y clasificaciones, y publicación de la actividad a otros usuarios. |
| Fotografías y vídeos que el usuario añade a sus sesiones. | Seleccionados o capturados por el usuario en la Aplicación. | Mostrarlos junto a la sesión en el perfil del usuario y, si este así lo elige, en el feed de otros usuarios. Antes de su envío se reducen de tamaño en el dispositivo. |
| Datos de interacción social: usuarios seguidos y seguidores, reconocimientos («kudos»), comentarios en las sesiones y sus «me gusta», retos entre amigos (creados o a los que se une el usuario), usuarios silenciados o bloqueados, denuncias enviadas y su motivo, y lugares favoritos. | Generados por el uso de la Aplicación. | Prestación de las funciones sociales, aplicación de los bloqueos y silencios, y revisión de denuncias para garantizar la seguridad de la comunidad. |
| Mensajes privados: conversaciones (individuales o de grupo) con otros usuarios, su contenido, participantes y fecha, y las solicitudes de mensaje aceptadas o rechazadas. | Escritos por el usuario en la Aplicación. | Entregar los mensajes a los participantes de la conversación. Solo los ven los participantes; se aplica un filtro automático de contenido ofensivo y los bloqueos impiden recibir mensajes del usuario bloqueado. |
| Datos de la suscripción Kumbra Pro: plan, estado, fechas de inicio y renovación e identificador de la compra en la tienda. No se reciben datos de pago. | El App Store o Google Play, cuando el usuario se suscribe o restaura una compra. | Activar las funciones de Kumbra Pro en la cuenta del usuario y atender incidencias con la suscripción. |
| Datos de moderación: denuncias recibidas y, en su caso, suspensión de la cuenta y su duración. | Generados al revisar denuncias. | Aplicar las normas de la comunidad (términos de uso) y prevenir abusos. |
| Informes de errores: cuando la Aplicación se cierra por un fallo, el modelo del dispositivo, las versiones del sistema y de la Aplicación, el momento y el detalle técnico del fallo, junto a un identificador aleatorio de la instalación. No incluyen la cuenta ni el contenido del usuario. | Generados automáticamente por la Aplicación (Firebase Crashlytics). | Detectar y corregir fallos de la Aplicación, por interés legítimo en que funcione correctamente. |
| Lugares añadidos por el usuario: nombre del rocódromo o zona, localidad, provincia, modalidad y, opcionalmente, su ubicación. | Facilitados por el usuario cuando un lugar no figura en la Aplicación. | Permitir el registro de sesiones en dicho lugar y, previa revisión, ponerlo a disposición del resto de usuarios. |
| Datos de notificaciones: identificador de notificaciones del dispositivo, idioma, versión de la Aplicación y preferencias de aviso. | Dispositivo del usuario, previa autorización. | Envío de notificaciones sobre la actividad social (reconocimientos, nuevos seguidores, comentarios y mensajes) y de los recordatorios que el usuario activa. |
Lista de espera
Quien se inscribe en la lista de espera de la Aplicación (www.axclimb.com/kumbra) facilita su dirección de correo electrónico y el nombre de usuario que desea reservar; si llega a través del enlace de otra persona, se registra también el nombre de usuario de quien le invitó; y, si decide indicarlo, el rocódromo donde escala. Estos datos se tratan, con base en el consentimiento del interesado (art. 6.1.a RGPD), con la única finalidad de reservar dicho nombre de usuario, confirmar la inscripción, comunicar el lanzamiento de la Aplicación y reconocer la condición de usuario fundador, y saber en qué rocódromos hay más interés. Se conservan hasta que el interesado cree su cuenta o, como máximo, hasta seis meses después del lanzamiento, y pueden suprimirse en cualquier momento a petición del interesado. Se guardan en la base de datos de la Aplicación (Supabase, Unión Europea) para reservar el nombre de usuario y, cuando el interesado crea su cuenta con el mismo correo, reconocerle como usuario fundador. El nombre de usuario reservado se muestra públicamente en esa misma página, junto al de los demás inscritos y usuarios fundadores; el correo electrónico y quién invitó a quién no se muestran nunca.
Datos que permanecen en el dispositivo
Los siguientes datos se tratan exclusivamente en el dispositivo del usuario y no se transmiten a los servidores del Responsable:
- Ubicación, utilizada únicamente cuando el usuario solicita los lugares cercanos, salvo que decida asociarla a un lugar que añade.
- Frecuencia cardiaca y calorías leídas de Apple Salud o Health Connect (ver «Datos de salud»).
- Recordatorios y actividad en directo de la pantalla de bloqueo.
Datos de salud
Si el usuario lo decide, la Aplicación lee de Apple Salud (iPhone) o de Health Connect (Android) los datos que registra su reloj mientras escala: frecuencia cardiaca, energía activa (calorías), metros escalados y entrenamientos de escalada (inicio y duración). Algunos de ellos son datos relativos a la salud, una categoría especial de datos (art. 9 RGPD).
- Finalidad: mostrar al usuario el pulso, las zonas y las calorías de sus sesiones y proponerle registrar una sesión cuando su reloj registra un entrenamiento de escalada.
- Base jurídica: el consentimiento explícito del usuario (art. 9.2.a RGPD), que se recoge en una pantalla propia de la Aplicación, con una casilla que el usuario debe marcar, antes de que el sistema operativo solicite los permisos de lectura. Los permisos del sistema no sustituyen a este consentimiento. Dar el consentimiento es voluntario: la Aplicación funciona igual sin él, y no depende de la suscripción Pro.
- Dónde se tratan: la frecuencia cardiaca y las calorías se tratan solo en el dispositivo del usuario y no se transmiten a los servidores del Responsable ni las ven otros usuarios. La duración del entrenamiento se guarda con la sesión si el usuario la registra con ella. Los metros escalados solo se guardan con la sesión si el usuario activa expresamente «Guardar los metros del reloj» en Ajustes; en ese caso los ven quienes pueden ver la sesión. Lo que se guarda con la sesión se aloja en Supabase, en la Unión Europea (Fráncfort, Alemania).
- Escritura: la aplicación de Kumbra para Apple Watch guarda en Apple Salud, como entrenamiento de escalada, las sesiones que el usuario hace con el reloj. La Aplicación no escribe ningún otro dato en Apple Salud ni en Health Connect.
- Usos excluidos: estos datos no se utilizan con fines publicitarios ni de analítica o métricas de uso, no se venden y no se ceden a terceros.
- Conservación: lo guardado con una sesión se conserva mientras exista la sesión o la cuenta. Lo tratado en el dispositivo no se almacena en los servidores del Responsable.
- Retirada del consentimiento: en cualquier momento, desde Ajustes → Apple Salud (iPhone) o Ajustes → Health Connect (Android). Al retirarlo, la Aplicación deja de leer estos datos y elimina de los servidores los metros escalados guardados con las sesiones del usuario. Desactivar «Guardar los metros del reloj» los elimina igualmente. Los permisos del sistema pueden revocarse además desde la app Salud o desde Health Connect. La retirada no afecta a la licitud del tratamiento previo.
Métricas de uso
La Aplicación envía a su base de datos eventos de uso anónimos (por ejemplo, «sesión guardada» o «sesión compartida»), con un identificador aleatorio de instalación y la versión de la Aplicación, sin vincularlos a la cuenta, al correo ni a las sesiones. Su finalidad es entender qué partes de la Aplicación se usan para mejorarla. Se conservan como máximo 24 meses.
Permisos del dispositivo
La Aplicación solicita los permisos de cámara, micrófono, fotografías, ubicación (solo durante su uso), Apple Salud o Health Connect (lectura) y notificaciones únicamente cuando son necesarios para la función correspondiente. El usuario puede denegarlos o revocarlos en cualquier momento desde los ajustes de su dispositivo (iOS o Android).
El Responsable no muestra publicidad, no vende ni cede los datos con fines comerciales, no realiza seguimiento del usuario en aplicaciones o sitios web de terceros y no utiliza herramientas de analítica de terceros. Para detectar fallos utiliza Firebase Crashlytics, solo con los informes de errores descritos arriba.
3. Información visible para otros usuarios
Kumbra es una red social. El nombre, la inicial del primer apellido, el nombre de usuario, el avatar, el nivel, los seguidores y seguidos y las sesiones (incluidas sus notas) son visibles para el resto de usuarios de la Aplicación en el perfil, en el feed, en las páginas de los lugares y en las clasificaciones. La dirección de correo electrónico no se muestra a ningún usuario. Los comentarios se muestran junto a la sesión a quien pueda verla. Los mensajes privados solo los ven los participantes de la conversación. Las fotografías y los vídeos de una sesión se muestran a otros usuarios salvo que el usuario elija mostrarlos solo en su propio perfil. Si el usuario comparte una sesión en otras plataformas, dicha difusión se realiza por su decisión y a través de la aplicación de terceros que elija. Los usuarios bloqueados dejan de tener acceso al perfil y a la actividad de quien los ha bloqueado.
4. Base jurídica del tratamiento
- Ejecución de un contrato (art. 6.1.b RGPD): datos de la cuenta, de actividad deportiva y de interacción social, necesarios para prestar el servicio solicitado.
- Consentimiento (art. 6.1.a RGPD): notificaciones y ubicación. El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Consentimiento explícito (art. 9.2.a RGPD): datos de salud de Apple Salud y Health Connect, como se detalla en «Datos de salud».
- Interés legítimo (art. 6.1.f RGPD): gestión de denuncias, prevención de abusos, seguridad del servicio y métricas de uso anónimas para mejorarlo.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando proceda.
5. Destinatarios
Los datos no se comunican a terceros, salvo a los siguientes encargados del tratamiento, con los que existe el correspondiente contrato:
- Supabase, Inc.: alojamiento de la base de datos, gestión de cuentas y envío de los correos electrónicos de la cuenta. Los datos se alojan en la Unión Europea (Fráncfort, Alemania).
- Cloudflare, Inc.: almacenamiento y distribución de las fotografías y los vídeos de las sesiones, a los que solo se accede mediante enlaces firmados y de validez limitada.
- Resend, Inc.: envío de los correos electrónicos de la cuenta y de los avisos internos de denuncias.
- Apple Inc.: entrega de las notificaciones en iPhone, inicio de sesión con Apple y cobro de la suscripción Kumbra Pro en el App Store.
- Google LLC: entrega de las notificaciones en Android (Firebase Cloud Messaging), inicio de sesión con Google, cobro de la suscripción Kumbra Pro en Google Play e informes de errores de la Aplicación (Firebase Crashlytics).
- Google LLC (Gmail) y Vercel Inc.: recepción de las inscripciones en la lista de espera y envío del correo de confirmación, y alojamiento de la página de inscripción, respectivamente.
En caso de transferencias internacionales fuera del Espacio Económico Europeo, estas se realizan con las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. Asimismo, los datos podrán comunicarse a las autoridades competentes cuando exista una obligación legal.
6. Plazo de conservación
Los datos se conservan mientras la cuenta permanezca activa. Cuando el usuario elimina su cuenta desde la Aplicación (Ajustes → Eliminar cuenta), se suprimen de inmediato la cuenta, el perfil, las sesiones (incluidos los metros escalados guardados con ellas), la actividad social, las fotografías, los vídeos y los dispositivos registrados. Los vídeos se eliminan automáticamente transcurridos doce meses desde su publicación, conservándose solo su imagen de vista previa. Las copias de seguridad del proveedor se sobrescriben en un plazo máximo de 30 días. Los datos almacenados únicamente en el dispositivo se eliminan al desinstalar la Aplicación.
7. Derechos del usuario
El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. La rectificación de los datos de la cuenta y la eliminación de sesiones pueden realizarse directamente desde la Aplicación; la supresión, desde Ajustes → Eliminar cuenta.
Para el ejercicio de estos derechos, el usuario puede dirigir su solicitud a axclimb@gmail.com desde la dirección asociada a su cuenta. La solicitud se atenderá en el plazo máximo de un mes. Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
La Aplicación está dirigida a personas de 16 años o más. Si el Responsable tiene conocimiento de que una cuenta pertenece a un menor de 16 años, procederá a su eliminación.
9. Seguridad
El Responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos: las comunicaciones entre la Aplicación y los servidores se cifran mediante HTTPS, las contraseñas se almacenan cifradas y las reglas de acceso de la base de datos impiden que un usuario modifique datos ajenos.
10. Modificaciones
El Responsable podrá modificar la presente política para adaptarla a cambios legislativos o del servicio. Los cambios relevantes se comunicarán a los usuarios a través de la Aplicación o por correo electrónico con carácter previo a su aplicación, y se actualizará la fecha indicada al inicio.