Vigente: 22 de octubre de 2026
Política de Privacidad
1. Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es Climbing Solutions SL, una empresa con sede en Barcelona, España.
Para cualquier consulta sobre privacidad, puedes contactarnos en support@alpinelog.com.
2. Datos Recopilados
Recopilamos los siguientes datos personales, agrupados por origen:
| Origen | Datos | Notas |
|---|---|---|
| Registro | Nombre de usuario, correo, contraseña (cifrada) | Campos obligatorios |
| Registro con Google | Nombre de usuario, correo, ID de cuenta de Google, foto de perfil | Vía Google OAuth |
| Ajustes de perfil | Nombre, apellidos, fecha de nacimiento, biografía, avatar, estado profesional outdoor, rol profesional | Campos opcionales |
| Partes de actividad | Tipo de actividad, fecha, condiciones, descripción, fotos, valoración, resultado | Contenido generado por el usuario |
| Automatizados | Dirección IP, información del navegador/dispositivo, datos de sesión, cookies | Analítica web y autenticación estándar |
Registro
Datos: Nombre de usuario, correo, contraseña (cifrada)
Campos obligatorios
Registro con Google
Datos: Nombre de usuario, correo, ID de cuenta de Google, foto de perfil
Vía Google OAuth
Ajustes de perfil
Datos: Nombre, apellidos, fecha de nacimiento, biografía, avatar, estado profesional outdoor, rol profesional
Campos opcionales
Partes de actividad
Datos: Tipo de actividad, fecha, condiciones, descripción, fotos, valoración, resultado
Contenido generado por el usuario
Automatizados
Datos: Dirección IP, información del navegador/dispositivo, datos de sesión, cookies
Analítica web y autenticación estándar
3. Base Legal del Tratamiento
De acuerdo con el artículo 6 del RGPD, tratamos tus datos en virtud de las siguientes bases legales:
| Tratamiento | Base Legal |
|---|---|
| Creación de cuenta y autenticación | Ejecución de contrato (6.1.b) |
| Mostrar partes de actividad y datos de perfil | Ejecución de contrato (6.1.b) |
| Analítica y mejora de la plataforma | Interés legítimo (6.1.f) |
| Cookies (no esenciales) | Consentimiento (6.1.a) |
| Comunicaciones por correo (verificación, restablecimiento de contraseña) | Ejecución de contrato (6.1.b) |
| Revisión automática del catálogo de actividades con IA (detectar duplicados y errores en nombres y alias) | Interés legítimo (6.1.f) |
| Seguridad y funcionamiento técnico de la web (protección contra bots, detección de errores, mapas) | Interés legítimo (6.1.f) |
4. Servicios de Terceros
Los siguientes servicios de terceros pueden tratar tus datos. Cada servicio opera bajo su propia política de privacidad.
| Servicio | Finalidad | Datos Compartidos |
|---|---|---|
| Google OAuth | Autenticación | Correo, nombre, foto de perfil |
| Resend (EE. UU.) | Correos transaccionales (verificación, restablecimiento de contraseña) | Dirección de correo |
| PostHog (alojamiento UE, Fráncfort) | Analítica de producto (páginas vistas, uso de funciones) | Datos de uso seudonimizados; sin almacenamiento de IP; solo se carga tras aceptar cookies |
| Supabase (datos en la UE, Irlanda) | Base de datos, cuentas de usuario y almacenamiento de imágenes (avatar y fotos de los partes) | Todos los datos de la plataforma |
| Vercel (EE. UU.) | Alojamiento de la web y ejecución del servidor | Los datos de cada visita y de lo que envías o consultas, incluida tu dirección IP |
| Sentry (datos en la UE, Alemania) | Detección de errores de la web y del servidor | Información técnica del error (página, navegador y sistema) y la dirección IP de la conexión. Nunca tu correo ni tu contraseña. |
| Cloudflare Turnstile (EE. UU.) | Protección contra bots en el registro, el inicio de sesión y la recuperación de contraseña | Datos técnicos del navegador y tu dirección IP |
| GitHub Actions (EE. UU.) | Tareas automáticas programadas (revisión del catálogo, ubicación de zonas en el mapa) | Datos del catálogo que procesa cada tarea, con identificadores internos. Nunca tu correo, tu nombre de usuario ni el texto de tus partes. |
| Anthropic (API de Claude, EE. UU.) | Revisión automática de las actividades nuevas del catálogo para detectar duplicados y errores en nombres y alias | Datos del catálogo de la actividad nueva y de actividades parecidas, como nombre, spot o sector, alias, cumbre, país y nombre de la zona si está aprobada. Nunca tu nombre de usuario, tu correo ni el texto de tus partes. Anthropic no los usa para entrenar sus modelos y los borra en un máximo de 30 días, salvo que la ley o la aplicación de su política de uso exijan conservarlos más tiempo. |
| OpenStreetMap (Reino Unido) | Mostrar los mapas, situar las zonas y comprobar los nombres de las cumbres | Al ver un mapa, tu navegador descarga las imágenes del mapa desde OpenStreetMap, que recibe tu dirección IP. Para situar zonas y comprobar cumbres enviamos nombres de zonas aprobadas y de cumbres, con su país, sin ningún dato de tu cuenta. |
Google OAuth
Finalidad: Autenticación
Datos compartidos: Correo, nombre, foto de perfil
Resend (EE. UU.)
Finalidad: Correos transaccionales (verificación, restablecimiento de contraseña)
Datos compartidos: Dirección de correo
PostHog (alojamiento UE, Fráncfort)
Finalidad: Analítica de producto (páginas vistas, uso de funciones)
Datos compartidos: Datos de uso seudonimizados; sin almacenamiento de IP; solo se carga tras aceptar cookies
Supabase (datos en la UE, Irlanda)
Finalidad: Base de datos, cuentas de usuario y almacenamiento de imágenes (avatar y fotos de los partes)
Datos compartidos: Todos los datos de la plataforma
Vercel (EE. UU.)
Finalidad: Alojamiento de la web y ejecución del servidor
Datos compartidos: Los datos de cada visita y de lo que envías o consultas, incluida tu dirección IP
Sentry (datos en la UE, Alemania)
Finalidad: Detección de errores de la web y del servidor
Datos compartidos: Información técnica del error (página, navegador y sistema) y la dirección IP de la conexión. Nunca tu correo ni tu contraseña.
Cloudflare Turnstile (EE. UU.)
Finalidad: Protección contra bots en el registro, el inicio de sesión y la recuperación de contraseña
Datos compartidos: Datos técnicos del navegador y tu dirección IP
GitHub Actions (EE. UU.)
Finalidad: Tareas automáticas programadas (revisión del catálogo, ubicación de zonas en el mapa)
Datos compartidos: Datos del catálogo que procesa cada tarea, con identificadores internos. Nunca tu correo, tu nombre de usuario ni el texto de tus partes.
Anthropic (API de Claude, EE. UU.)
Finalidad: Revisión automática de las actividades nuevas del catálogo para detectar duplicados y errores en nombres y alias
Datos compartidos: Datos del catálogo de la actividad nueva y de actividades parecidas, como nombre, spot o sector, alias, cumbre, país y nombre de la zona si está aprobada. Nunca tu nombre de usuario, tu correo ni el texto de tus partes. Anthropic no los usa para entrenar sus modelos y los borra en un máximo de 30 días, salvo que la ley o la aplicación de su política de uso exijan conservarlos más tiempo.
OpenStreetMap (Reino Unido)
Finalidad: Mostrar los mapas, situar las zonas y comprobar los nombres de las cumbres
Datos compartidos: Al ver un mapa, tu navegador descarga las imágenes del mapa desde OpenStreetMap, que recibe tu dirección IP. Para situar zonas y comprobar cumbres enviamos nombres de zonas aprobadas y de cumbres, con su país, sin ningún dato de tu cuenta.
6. Conservación de Datos
| Escenario | Conservación |
|---|---|
| Cuenta activa | Los datos se conservan mientras exista la cuenta |
| Eliminación de cuenta | Los datos de la cuenta se eliminan permanentemente. Los partes de actividad se conservan pero anonimizados — el nombre de usuario se sustituye por “Anónimo” |
| Cuentas inactivas | Sin eliminación automática. Se revisará en el futuro |
| Revisión automática de actividades | Guardamos una copia del nombre, el spot y los alias de cada actividad revisada, junto con el resultado de la revisión. Si la actividad se elimina, a los 90 días borramos esa copia y solo conservamos el resultado, sin texto. Los informes de cada revisión se borran a los 30 días. Si eliminas tu cuenta, borramos las copias de las actividades que creaste. |
7. Derechos del Usuario (RGPD)
Conforme al Reglamento General de Protección de Datos, tienes los siguientes derechos respecto a tus datos personales:
- Acceso — Solicitar una copia de tus datos personales.
- Rectificación — Corregir datos inexactos. La mayoría de campos son editables directamente desde Ajustes de Perfil.
- Supresión (“derecho al olvido”) — Solicitar la eliminación de la cuenta. Los partes de actividad se anonimizan, no se eliminan (ver sección 6).
- Limitación del tratamiento — Solicitar una restricción temporal del uso de tus datos.
- Portabilidad — Solicitar tus datos en un formato legible por máquina.
- Oposición — Oponerte al tratamiento basado en interés legítimo.
- Retirar consentimiento — Retirar el consentimiento para cookies no esenciales en cualquier momento.
Para ejercer cualquiera de estos derechos, contáctanos en support@alpinelog.com. Responderemos en un plazo de 30 días, conforme al RGPD.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Edad Mínima
Los usuarios deben tener al menos 16 años para crear una cuenta en AlpineLog, en cumplimiento del artículo 7 de la LOPDGDD española.
9. Transferencias Internacionales de Datos
Algunos proveedores tratan datos fuera de la UE/EEE. Vercel, Resend, Cloudflare, GitHub y Anthropic son empresas de EE. UU.: los datos que tratan para nosotros, descritos en la sección 4, se transfieren al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incluidas en sus acuerdos de tratamiento de datos. Supabase y Sentry guardan nuestros datos en la UE (Irlanda y Alemania); como son empresas de EE. UU., cualquier acceso desde allí queda cubierto por las mismas cláusulas. Google trata los datos del inicio de sesión con Google según su propia política de privacidad. OpenStreetMap (Reino Unido) trata los datos en un país con decisión de adecuación de la Comisión Europea. Si otro proveedor trata datos fuera de la UE/EEE, aplicamos mecanismos de transferencia equivalentes.
10. Cambios en la Política
AlpineLog se reserva el derecho de actualizar esta política de privacidad. Notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en la plataforma. La fecha de vigencia en la parte superior de esta página se actualizará en consecuencia.