Política de privacidad
Aquí te contamos qué datos trata NimbusComp, para qué, quién los ve y qué puedes hacer con ellos. Está escrita para leerse, no para cubrir el expediente.
1. Quién es el responsable
Nimbus Walls. Email de privacidad: [email protected] ("NimbusComp", "nosotros"). NimbusComp es el responsable del tratamiento de los datos de tu cuenta y de tu uso de la aplicación.
El rocódromo al que te unes ("tu roco") es corresponsable contigo del tratamiento relativo a su gestión de socios y competiciones: ve tu nombre, email, rol y actividad dentro de ese roco desde su panel de administración. Hemos acordado con cada roco quién hace qué; puedes ejercer tus derechos ante cualquiera de los dos y nos coordinaremos. El roco no puede usar tus datos fuera de la app sin una base legal propia (en ese caso te lo diría él).
2. Qué datos tratamos y de dónde salen
- Datos de cuenta, que nos das tú: nombre, email, contraseña (guardada con un hash irreversible), idioma, foto de perfil si la subes, fecha de nacimiento y, si quieres, género.
- Si entras con Google: Google nos envía tu nombre, email y foto de perfil. No accedemos a nada más de tu cuenta de Google.
- Actividad de escalada, que generas al usar la app: encadenes (bloque o vía, fecha y hora, intentos, flash, valoración, sensación, stickers, comentario y enlace a vídeo si los añades), "doy fe" que das y recibes, "me gusta", inscripción y resultados en competiciones, tu grupo privado de comparación en la liga, y las vías que creas en una pared Nimbus.
- Check-in: cuando indicas "estoy en el roco" (o registras un encadene), guardamos la hora de entrada y salida durante 30 días.
- Notificaciones push: si las activas, la dirección técnica de tu navegador y el tipo de dispositivo, para poder enviarlas y para que puedas ver y revocar cada dispositivo.
- Datos técnicos: cookies de sesión e idioma (ver punto 9). No usamos analítica ni publicidad.
3. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, mostrar tu perfil, registrar y mostrar tus encadenes, calcular ligas, palmarés y rankings, feed en vivo, testigos, check-in | Ejecución del contrato (los Términos de uso) |
| Asignarte automáticamente a una categoría de competición por edad y/o género | Ejecución del contrato. El género es opcional: sin él compites en la categoría general |
| Enviarte emails de bienvenida, recuperación y cambio de contraseña, y de confirmación al eliminar tu cuenta | Ejecución del contrato |
| Notificaciones push | Tu consentimiento (el permiso del navegador; se revoca en Ajustes o en el navegador) |
| Mostrar la actividad reciente y los rankings en la pantalla de la sala de tu roco | Interés legítimo del roco y de NimbusComp en animar la sala (ver punto 5) |
| Seguridad, prevención de abuso, copias de seguridad | Interés legítimo y obligación legal (art. 32) |
| Atender tus derechos y obligaciones legales | Obligación legal |
4. Edad mínima
Para usar NimbusComp tienes que tener al menos 14 años (art. 7 LOPDGDD). Por eso pedimos la fecha de nacimiento al registrarte. Si detectamos una cuenta de alguien menor de 14 años la eliminaremos.
5. Quién ve tu información
- Otros socios de tu roco (con cuenta): tu nombre, foto, encadenes, comentarios, rankings, si estás en el roco ahora y tus resultados de competición (incluida tu categoría).
- Pantalla de la sala del roco (modo TV): tu nombre, foto, encadenes de la última hora, top de la liga y podios de los últimos 7 días. Esta pantalla está pensada para la tele del rocódromo y no requiere sesión: cualquiera con su dirección podría verla. No muestra si estás en el roco en ese momento.
- Tu roco: además, tu email y tu rol, desde su panel de administración.
- Vías que creas en una pared Nimbus: el nombre de autor que escribes se muestra en la app de la pared, que es pública.
- Proveedores que tratan datos por cuenta nuestra (encargados, con contrato): Cloudflare (red y protección del servicio) y Resend (envío de emails). Ambos pueden tratar datos en EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Las notificaciones push viajan cifradas a través del servicio de tu navegador (Google, Apple o Mozilla), que no puede leerlas.
- Nadie más. No vendemos ni cedemos datos, y no hay publicidad.
6. Cuánto tiempo
Tus datos de cuenta, mientras tengas cuenta. Los check-ins, 30 días. Las copias de seguridad, 7 días.
7. Tus derechos
Puedes acceder, rectificar, obtener una copia (portabilidad), suprimir, oponerte o limitar el tratamiento escribiendo a [email protected] o desde Ajustes → Mi cuenta, donde puedes editar tus datos, descargar una copia de todo lo que guardamos y eliminar tu cuenta. Respondemos en el plazo de un mes.
Al eliminar tu cuenta borramos tu nombre, email, contraseña, foto, fecha de nacimiento, género, acceso con Google, notificaciones, membresías y grupos, y te lo confirmamos por email. Tus encadenes, "doy fe" y resultados de competición se conservan de forma anónima ("Escalador eliminado"), porque forman parte de las ligas y podios de otros socios; de ellos se eliminan tu comentario y tu vídeo. Las vías que hayas creado en una pared Nimbus pasan a autor "Anónimo". La eliminación tarda hasta 7 días en desaparecer de las copias de seguridad.
Si crees que no hemos tratado bien tus datos puedes reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad
Conexión cifrada (HTTPS), contraseñas con hash bcrypt, acceso por roles, copias de seguridad diarias y servidor en la Unión Europea. Si ocurriera una brecha que afecte a tus derechos te informaremos, y a la AEPD, en los plazos legales.
9. Cookies
Solo usamos cookies necesarias: sesión (30 días), protección CSRF y URL de retorno (mientras dura la sesión) e idioma (1 año). En el almacenamiento del navegador guardamos preferencias locales (silenciar el feed, pared Bluetooth recordada). Ninguna es de terceros ni de seguimiento, por eso no te pedimos consentimiento (art. 22.2 LSSI). Si algún día añadimos analítica te lo pediremos.
10. Cambios
Si cambiamos esta política de forma relevante te avisaremos en la app y, si afecta a la base legal, te pediremos que la aceptes de nuevo. Los Términos de uso y el Aviso legal completan este documento.