Vigent: 22 d’octubre del 2026
Política de Privacitat
1. Responsable del Tractament
El responsable del tractament de les teves dades personals és Climbing Solutions SL, una empresa amb seu a Barcelona, Espanya.
Per a qualsevol consulta sobre privacitat, pots contactar-nos a support@alpinelog.com.
2. Dades Recollides
Recollim les dades personals següents, agrupades per origen:
| Origen | Dades | Notes |
|---|---|---|
| Registre | Nom d’usuari, correu, contrasenya (xifrada) | Camps obligatoris |
| Registre amb Google | Nom d’usuari, correu, ID de compte de Google, foto de perfil | Via Google OAuth |
| Configuració de perfil | Nom, cognoms, data de naixement, biografia, avatar, estat professional outdoor, rol professional | Camps opcionals |
| Parts d’activitat | Tipus d’activitat, data, condicions, descripció, fotos, valoració, resultat | Contingut generat per l’usuari |
| Automàtics | Adreça IP, informació del navegador/dispositiu, dades de sessió, cookies | Analítica web i autenticació estàndard |
Registre
Dades: Nom d’usuari, correu, contrasenya (xifrada)
Camps obligatoris
Registre amb Google
Dades: Nom d’usuari, correu, ID de compte de Google, foto de perfil
Via Google OAuth
Configuració de perfil
Dades: Nom, cognoms, data de naixement, biografia, avatar, estat professional outdoor, rol professional
Camps opcionals
Parts d’activitat
Dades: Tipus d’activitat, data, condicions, descripció, fotos, valoració, resultat
Contingut generat per l’usuari
Automàtics
Dades: Adreça IP, informació del navegador/dispositiu, dades de sessió, cookies
Analítica web i autenticació estàndard
3. Base Legal del Tractament
D’acord amb l’article 6 del RGPD, tractem les teves dades en virtut de les bases legals següents:
| Tractament | Base Legal |
|---|---|
| Creació de compte i autenticació | Execució de contracte (6.1.b) |
| Mostrar parts d’activitat i dades de perfil | Execució de contracte (6.1.b) |
| Analítica i millora de la plataforma | Interès legítim (6.1.f) |
| Cookies (no essencials) | Consentiment (6.1.a) |
| Comunicacions per correu (verificació, restabliment de contrasenya) | Execució de contracte (6.1.b) |
| Revisió automàtica del catàleg d’activitats amb IA (detectar duplicats i errors en noms i àlies) | Interès legítim (6.1.f) |
| Seguretat i funcionament tècnic del web (protecció contra bots, detecció d’errors, mapes) | Interès legítim (6.1.f) |
4. Serveis de Tercers
Els serveis de tercers següents poden tractar les teves dades. Cada servei opera sota la seva pròpia política de privacitat.
| Servei | Finalitat | Dades Compartides |
|---|---|---|
| Google OAuth | Autenticació | Correu, nom, foto de perfil |
| Resend (EUA) | Correus transaccionals (verificació, restabliment de contrasenya) | Adreça de correu |
| PostHog (allotjament UE, Frankfurt) | Analítica de producte (pàgines vistes, ús de funcions) | Dades d’ús pseudonimitzades; sense emmagatzematge d’IP; només es carrega després d’acceptar galetes |
| Supabase (dades a la UE, Irlanda) | Base de dades, comptes d’usuari i emmagatzematge d’imatges (avatar i fotos de les parts) | Totes les dades de la plataforma |
| Vercel (EUA) | Allotjament del web i execució del servidor | Les dades de cada visita i del que envies o consultes, inclosa la teva adreça IP |
| Sentry (dades a la UE, Alemanya) | Detecció d’errors del web i del servidor | Informació tècnica de l’error (pàgina, navegador i sistema) i l’adreça IP de la connexió. Mai el teu correu ni la teva contrasenya. |
| Cloudflare Turnstile (EUA) | Protecció contra bots al registre, l’inici de sessió i la recuperació de contrasenya | Dades tècniques del navegador i la teva adreça IP |
| GitHub Actions (EUA) | Tasques automàtiques programades (revisió del catàleg, ubicació de zones al mapa) | Dades del catàleg que processa cada tasca, amb identificadors interns. Mai el teu correu, el teu nom d’usuari ni el text de les teves parts. |
| Anthropic (API de Claude, EUA) | Revisió automàtica de les activitats noves del catàleg per detectar duplicats i errors en noms i àlies | Dades del catàleg de l’activitat nova i d’activitats semblants, com ara nom, spot o sector, àlies, cim, país i nom de la zona si està aprovada. Mai el teu nom d’usuari, el teu correu ni el text de les teves parts. Anthropic no les fa servir per entrenar els seus models i les esborra en un màxim de 30 dies, tret que la llei o l’aplicació de la seva política d’ús exigeixin conservar-les més temps. |
| OpenStreetMap (Regne Unit) | Mostrar els mapes, situar les zones i comprovar els noms dels cims | En veure un mapa, el teu navegador descarrega les imatges del mapa des d’OpenStreetMap, que rep la teva adreça IP. Per situar zones i comprovar cims enviem noms de zones aprovades i de cims, amb el seu país, sense cap dada del teu compte. |
Google OAuth
Finalitat: Autenticació
Dades compartides: Correu, nom, foto de perfil
Resend (EUA)
Finalitat: Correus transaccionals (verificació, restabliment de contrasenya)
Dades compartides: Adreça de correu
PostHog (allotjament UE, Frankfurt)
Finalitat: Analítica de producte (pàgines vistes, ús de funcions)
Dades compartides: Dades d’ús pseudonimitzades; sense emmagatzematge d’IP; només es carrega després d’acceptar galetes
Supabase (dades a la UE, Irlanda)
Finalitat: Base de dades, comptes d’usuari i emmagatzematge d’imatges (avatar i fotos de les parts)
Dades compartides: Totes les dades de la plataforma
Vercel (EUA)
Finalitat: Allotjament del web i execució del servidor
Dades compartides: Les dades de cada visita i del que envies o consultes, inclosa la teva adreça IP
Sentry (dades a la UE, Alemanya)
Finalitat: Detecció d’errors del web i del servidor
Dades compartides: Informació tècnica de l’error (pàgina, navegador i sistema) i l’adreça IP de la connexió. Mai el teu correu ni la teva contrasenya.
Cloudflare Turnstile (EUA)
Finalitat: Protecció contra bots al registre, l’inici de sessió i la recuperació de contrasenya
Dades compartides: Dades tècniques del navegador i la teva adreça IP
GitHub Actions (EUA)
Finalitat: Tasques automàtiques programades (revisió del catàleg, ubicació de zones al mapa)
Dades compartides: Dades del catàleg que processa cada tasca, amb identificadors interns. Mai el teu correu, el teu nom d’usuari ni el text de les teves parts.
Anthropic (API de Claude, EUA)
Finalitat: Revisió automàtica de les activitats noves del catàleg per detectar duplicats i errors en noms i àlies
Dades compartides: Dades del catàleg de l’activitat nova i d’activitats semblants, com ara nom, spot o sector, àlies, cim, país i nom de la zona si està aprovada. Mai el teu nom d’usuari, el teu correu ni el text de les teves parts. Anthropic no les fa servir per entrenar els seus models i les esborra en un màxim de 30 dies, tret que la llei o l’aplicació de la seva política d’ús exigeixin conservar-les més temps.
OpenStreetMap (Regne Unit)
Finalitat: Mostrar els mapes, situar les zones i comprovar els noms dels cims
Dades compartides: En veure un mapa, el teu navegador descarrega les imatges del mapa des d’OpenStreetMap, que rep la teva adreça IP. Per situar zones i comprovar cims enviem noms de zones aprovades i de cims, amb el seu país, sense cap dada del teu compte.
6. Conservació de Dades
| Escenari | Conservació |
|---|---|
| Compte actiu | Les dades es conserven mentre existeixi el compte |
| Eliminació de compte | Les dades del compte s’eliminen permanentment. Les parts d’activitat es conserven però anonimitzades — el nom d’usuari es substitueix per “Anònim” |
| Comptes inactius | Sense eliminació automàtica. Es revisarà en el futur |
| Revisió automàtica d’activitats | Guardem una còpia del nom, l’spot i els àlies de cada activitat revisada, juntament amb el resultat de la revisió. Si l’activitat s’elimina, als 90 dies esborrem aquesta còpia i només conservem el resultat, sense text. Els informes de cada revisió s’esborren als 30 dies. Si elimines el teu compte, esborrem les còpies de les activitats que vas crear. |
7. Drets de l’Usuari (RGPD)
D’acord amb el Reglament General de Protecció de Dades, tens els drets següents respecte a les teves dades personals:
- Accés — Sol·licitar una còpia de les teves dades personals.
- Rectificació — Corregir dades inexactes. La majoria de camps són editables directament des de Configuració de Perfil.
- Supressió (“dret a l’oblit”) — Sol·licitar l’eliminació del compte. Les parts d’activitat s’anonimitzen, no s’eliminen (vegeu la secció 6).
- Limitació del tractament — Sol·licitar una restricció temporal de l’ús de les teves dades.
- Portabilitat — Sol·licitar les teves dades en un format llegible per màquina.
- Oposició — Oposar-te al tractament basat en interès legítim.
- Retirar consentiment — Retirar el consentiment per a cookies no essencials en qualsevol moment.
Per exercir qualsevol d’aquests drets, contacta’ns a support@alpinelog.com. Respondrem en un termini de 30 dies, conforme al RGPD.
També pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD).
8. Edat Mínima
Els usuaris han de tenir com a mínim 16 anys per crear un compte a AlpineLog, en compliment de l’article 7 de la LOPDGDD espanyola.
9. Transferències Internacionals de Dades
Alguns proveïdors tracten dades fora de la UE/EEE. Vercel, Resend, Cloudflare, GitHub i Anthropic són empreses dels EUA: les dades que tracten per a nosaltres, descrites a la secció 4, es transfereixen a l’empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea, incloses en els seus acords de tractament de dades. Supabase i Sentry guarden les nostres dades a la UE (Irlanda i Alemanya); com que són empreses dels EUA, qualsevol accés des d’allà queda cobert per les mateixes clàusules. Google tracta les dades de l’inici de sessió amb Google segons la seva pròpia política de privacitat. OpenStreetMap (Regne Unit) tracta les dades en un país amb decisió d’adequació de la Comissió Europea. Si un altre proveïdor tracta dades fora de la UE/EEE, apliquem mecanismes de transferència equivalents.
10. Canvis en la Política
AlpineLog es reserva el dret d’actualitzar aquesta política de privacitat. Notificarem els canvis substancials per correu electrònic o mitjançant un avís destacat a la plataforma. La data de vigència a la part superior d’aquesta pàgina s’actualitzarà en conseqüència.