Política de privacitat de CruxLog
Qui tracta les dades
CruxLog és una aplicació per registrar l'entrenament d'escalada. Les dades es desen en un servidor propi gestionat per qui publica l'aplicació. No es venen dades i no s'hi fa servir cap servei d'analítica. Els comptes bàsics (gratuïts) veuen anuncis; els premium, no (vegeu Publicitat).
Quines dades es recullen
Del compte, per poder-hi entrar i recuperar-lo:
- Nom d'usuari i adreça de correu electrònic.
- Contrasenya, desada sempre xifrada amb una funció de derivació de clau; ningú no la pot llegir.
De l'entrenament, que és el contingut que la persona hi escriu:
- Sessions: data, tipus, durada, esforç percebut, valoració, comentaris, objectiu, disciplina i lloc.
- Exercicis (sèries, repeticions, càrrega) i vies (grau, intents, estil d'encadenament).
- Mesures corporals opcionals: pes, massa muscular, greix i massa òssia.
- Perfil d'atleta: dades antropomètriques i d'experiència que la persona decideixi introduir.
De les comunitats, si se'n crea o s'hi entra: el nom i, si se'n posen, la icona i la imatge de fons (triades expressament de la galeria); qui n'és membre i amb quin rol; els comentaris a les sessions i els missatges del xat. De les imatges se'n treuen totes les metadades (ubicació, càmera, data) abans de pujar-les, i el servidor també les neteja en rebre-les.
De l'entrenador d'IA, només si es fa servir: l'objectiu, els dies, minuts i material disponibles, el check-in del dia (energia, dolor i zones, temps) i les lesions que s'hi apuntin. Les lesions són dades de salut: només les veu el mateix compte, no surten mai a les comunitats i es poden esborrar en qualsevol moment. També es desen les propostes de l'entrenador i què se n'ha fet. Les calcula un servei que funciona al mateix servidor, sense cap tercer, i que no en desa cap dada.
Al dispositiu es desen el testimoni de la sessió iniciada, xifrat amb el magatzem de claus d'Android, i les preferències d'idioma, d'aspecte i de notificacions. No entren a cap còpia de seguretat al núvol.
Del pla premium, si es compra: el producte, les dates i l'estat de la subscripció, i el testimoni de compra que dona Google Play per comprovar-la. CruxLog no veu mai ni desa cap dada de pagament (targeta, compte bancari): el cobrament el fa Google Play.
L'aplicació no recull ubicació ni contactes i no llegeix la galeria: només puja, sense metadades, la imatge que es tria com a icona o fons d'una comunitat. L'identificador de publicitat només el fan servir els anuncis dels comptes bàsics, i només amb el consentiment que es demana (vegeu Publicitat).
Notificacions
Si s'activen, el telèfon rep les novetats de les comunitats (sessions, comentaris, missatges, convits, membres nous) i les mostra com a notificació. Per avisar-lo a l'instant es fa servir Firebase Cloud Messaging (Google): el servidor hi envia un avís buit, sense cap dada de la persona ni del contingut, adreçat a un identificador del dispositiu que genera Firebase. En rebre'l, l'aplicació pregunta les novetats al servidor propi i les mostra. A més, una tasca del sistema hi pregunta cada quinze minuts, aproximadament. Es poden desactivar des de l'aplicació o des del sistema; en tancar la sessió, el dispositiu es dona de baixa.
Publicitat
Els comptes bàsics veuen un bàner d'anuncis de Google AdMob. A l'Espai Econòmic Europeu, abans de mostrar-ne cap, l'aplicació demana el consentiment amb el formulari de Google, i des de Perfil → Anuncis es pot canviar el que s'hi va triar. Amb consentiment, Google pot fer servir l'identificador de publicitat del dispositiu per personalitzar els anuncis i mesurar-los; sense, mostra anuncis no personalitzats. CruxLog no envia a AdMob cap dada del compte ni de l'entrenament. Els comptes premium no veuen anuncis i no carreguen el servei. Més informació: com fa servir Google les dades a la publicitat.
Per a què es fan servir
Únicament per prestar el servei: desar el registre d'entrenament, mostrar-ne les analítiques, fer funcionar les comunitats i mantenir la sessió oberta. El correu s'usa per verificar el compte i restablir la contrasenya; no s'envien comunicacions comercials.
Amb qui es comparteixen
No es venen ni es cedeixen a tercers. Les dades viatgen entre l'aplicació i el servidor sempre per una connexió xifrada (HTTPS).
L'única excepció és voluntària:
- Comunitats (voluntari): els membres es veuen entre ells el nom d'usuari i les sessions d'entrenament, poden comentar-les i comparteixen un xat. Només hi entra qui accepta un convit i se'n pot sortir en qualsevol moment. El correu no es mostra mai a ningú.
Qui entra amb Google o Facebook (voluntari) fa que aquell proveïdor sàpiga que ha entrat a CruxLog, i CruxLog en rep l'identificador del compte i el correu verificat.
Per prestar el servei, CruxLog fa servir aquests proveïdors, que tracten les dades només per encàrrec:
- Brevo (Sendinblue SAS, França): envia els correus de verificació i de recuperació de contrasenya. Rep l'adreça de correu i el text del missatge.
- Google: Firebase Cloud Messaging (avisos al telèfon, vegeu Notificacions), Google Play (cobrament del pla premium) i AdMob (anuncis dels comptes bàsics, vegeu Publicitat).
Quant de temps es conserven
Mentre el compte existeixi. Des de Perfil → Eliminar el compte es pot eliminar el compte, confirmant-ho amb la contrasenya o, si es va crear amb Google o Facebook, amb el mateix proveïdor; és immediat i irreversible, i elimina totes les dades d'entrenament, les pertinences a comunitats, els comentaris i les comunitats creades per la persona. També es pot demanar l'esborrat per correu a l'adreça de contacte.
Drets
Qualsevol persona pot accedir a les seves dades, corregir-les i esborrar-les des de l'aplicació. Per a qualsevol altra petició (accés, portabilitat, oposició…) escriu a climbingtrainingnoreply@gmail.com. També es pot presentar una reclamació davant l'autoritat de protecció de dades competent.
Menors
L'aplicació no està dirigida a menors de 13 anys i no en recull dades conscientment.
Canvis
Qualsevol modificació es publicarà en aquesta mateixa adreça, amb la data d'actualització al capdamunt.
Política de privacidad de CruxLog
Quién trata los datos
CruxLog es una aplicación para registrar el entrenamiento de escalada. Los datos se guardan en un servidor propio gestionado por quien publica la aplicación. No se venden datos y no se usa ningún servicio de analítica. Las cuentas básicas (gratuitas) ven anuncios; las premium, no (véase Publicidad).
Qué datos se recogen
De la cuenta, para poder acceder y recuperarla:
- Nombre de usuario y dirección de correo electrónico.
- Contraseña, guardada siempre cifrada con una función de derivación de clave; nadie puede leerla.
Del entrenamiento, que es el contenido que la persona escribe:
- Sesiones: fecha, tipo, duración, esfuerzo percibido, valoración, comentarios, objetivo, disciplina y lugar.
- Ejercicios (series, repeticiones, carga) y vías (grado, intentos, estilo de encadenamiento).
- Medidas corporales opcionales: peso, masa muscular, grasa y masa ósea.
- Perfil de atleta: datos antropométricos y de experiencia que la persona decida introducir.
De las comunidades, si se crea o se entra en alguna: el nombre y, si se ponen, el icono y la imagen de fondo (elegidos expresamente de la galería); quién es miembro y con qué rol; los comentarios en las sesiones y los mensajes del chat. De las imágenes se eliminan todos los metadatos (ubicación, cámara, fecha) antes de subirlas, y el servidor también las limpia al recibirlas.
Del entrenador de IA, solo si se usa: el objetivo, los días, minutos y material disponibles, el check-in del día (energía, dolor y zonas, tiempo) y las lesiones que se anoten. Las lesiones son datos de salud: solo las ve la propia cuenta, nunca aparecen en las comunidades y se pueden borrar en cualquier momento. También se guardan las propuestas del entrenador y qué se hizo con ellas. Las calcula un servicio que funciona en el mismo servidor, sin terceros, y que no guarda ningún dato.
En el dispositivo se guardan el token de la sesión iniciada, cifrado con el almacén de claves de Android, y las preferencias de idioma, aspecto y notificaciones. No entran en ninguna copia de seguridad en la nube.
Del plan premium, si se compra: el producto, las fechas y el estado de la suscripción, y el token de compra que da Google Play para comprobarla. CruxLog nunca ve ni guarda ningún dato de pago (tarjeta, cuenta bancaria): el cobro lo hace Google Play.
La aplicación no recoge ubicación ni contactos y no lee la galería: solo sube, sin metadatos, la imagen elegida como icono o fondo de una comunidad. El identificador de publicidad solo lo usan los anuncios de las cuentas básicas, y solo con el consentimiento que se pide (véase Publicidad).
Notificaciones
Si se activan, el teléfono recibe las novedades de las comunidades (sesiones, comentarios, mensajes, invitaciones, miembros nuevos) y las muestra como notificación. Para avisarle al instante se usa Firebase Cloud Messaging (Google): el servidor envía un aviso vacío, sin ningún dato de la persona ni del contenido, dirigido a un identificador del dispositivo que genera Firebase. Al recibirlo, la aplicación pregunta las novedades al servidor propio y las muestra. Además, una tarea del sistema pregunta cada quince minutos, aproximadamente. Pueden desactivarse desde la aplicación o desde el sistema; al cerrar la sesión, el dispositivo se da de baja.
Publicidad
Las cuentas básicas ven un banner de anuncios de Google AdMob. En el Espacio Económico Europeo, antes de mostrar ninguno, la aplicación pide el consentimiento con el formulario de Google, y desde Perfil → Anuncios se puede cambiar lo elegido. Con consentimiento, Google puede usar el identificador de publicidad del dispositivo para personalizar los anuncios y medirlos; sin él, muestra anuncios no personalizados. CruxLog no envía a AdMob ningún dato de la cuenta ni del entrenamiento. Las cuentas premium no ven anuncios ni cargan el servicio. Más información: cómo usa Google los datos en la publicidad.
Para qué se usan
Únicamente para prestar el servicio: guardar el registro de entrenamiento, mostrar sus analíticas, hacer funcionar las comunidades y mantener la sesión abierta. El correo se usa para verificar la cuenta y restablecer la contraseña; no se envían comunicaciones comerciales.
Con quién se comparten
No se venden ni se ceden a terceros. Los datos viajan entre la aplicación y el servidor siempre por una conexión cifrada (HTTPS).
La única excepción es voluntaria:
- Comunidades (voluntario): los miembros ven entre sí el nombre de usuario y las sesiones de entrenamiento, pueden comentarlas y comparten un chat. Solo entra quien acepta una invitación, y se puede salir en cualquier momento. El correo nunca se muestra a nadie.
Quien entra con Google o Facebook (voluntario) hace que ese proveedor sepa que ha entrado en CruxLog, y CruxLog recibe el identificador de la cuenta y el correo verificado.
Para prestar el servicio, CruxLog usa estos proveedores, que tratan los datos solo por encargo:
- Brevo (Sendinblue SAS, Francia): envía los correos de verificación y de recuperación de contraseña. Recibe la dirección de correo y el texto del mensaje.
- Google: Firebase Cloud Messaging (avisos en el teléfono, véase Notificaciones), Google Play (cobro del plan premium) y AdMob (anuncios de las cuentas básicas, véase Publicidad).
Cuánto tiempo se conservan
Mientras exista la cuenta. Desde Perfil → Eliminar la cuenta se puede eliminar, confirmándolo con la contraseña o, si se creó con Google o Facebook, con el mismo proveedor; es inmediato e irreversible, y elimina todos los datos de entrenamiento, las membresías, los comentarios y las comunidades creadas por la persona. También puede solicitarse el borrado por correo a la dirección de contacto.
Derechos
Cualquier persona puede acceder a sus datos, corregirlos y borrarlos desde la aplicación. Para cualquier otra solicitud (acceso, portabilidad, oposición…) escribe a climbingtrainingnoreply@gmail.com. También puede presentarse una reclamación ante la autoridad de protección de datos competente.
Menores
La aplicación no está dirigida a menores de 13 años y no recoge conscientemente sus datos.
Cambios
Cualquier modificación se publicará en esta misma dirección, con la fecha de actualización al principio.
CruxLog Privacy Policy
Who handles the data
CruxLog is an app for logging climbing training. Data is stored on a private server run by the app's publisher. No data is sold and no analytics services are used. Basic (free) accounts see ads; premium accounts don't (see Advertising).
What data is collected
Account, so you can sign in and recover it:
- Username and email address.
- Password, always stored hashed with a key-derivation function; nobody can read it.
Training, i.e. the content you enter:
- Sessions: date, type, duration, perceived effort, rating, notes, goal, discipline and location.
- Exercises (sets, reps, load) and routes (grade, attempts, ascent style).
- Optional body measurements: weight, muscle mass, fat and bone mass.
- Athlete profile: anthropometric and experience data you choose to enter.
Communities, if you create or join one: its name and, if set, its icon and background image (explicitly picked from your gallery); who its members are and their role; comments on sessions and chat messages. All metadata (location, camera, date) is removed from images before they are uploaded, and the server strips it again when it receives them.
From the AI coach, only if you use it: your goal, available days, minutes and equipment, the daily check-in (energy, pain and where, time) and any injuries you record. Injuries are health data: only your own account can see them, they never appear in communities and you can delete them at any time. The coach's proposals and what you did with them are also stored. They are computed by a service running on the same server, with no third parties, which keeps none of the data.
On the device the app stores your session token, encrypted with the Android keystore, and your language, appearance and notification preferences. They are excluded from cloud backups.
Premium plan, if you buy it: the product, the subscription's dates and status, and the purchase token Google Play provides to verify it. CruxLog never sees or stores any payment details (card, bank account): Google Play handles the payment.
The app does not collect location or contacts and does not read your gallery: it only uploads, without metadata, the image you choose as a community icon or background. The advertising identifier is only used by the ads shown to basic accounts, and only with the consent the app asks for (see Advertising).
Notifications
If enabled, your phone receives community updates (sessions, comments, messages, invitations, new members) and shows them as notifications. To alert it instantly, Firebase Cloud Messaging (Google) is used: the server sends an empty alert, with no personal data or content, addressed to a device identifier generated by Firebase. When it arrives, the app asks its own server for updates and shows them. A system task also checks roughly every fifteen minutes. You can turn them off in the app or in system settings; signing out unregisters the device.
Advertising
Basic accounts see a Google AdMob banner. In the European Economic Area, before showing any ad, the app asks for consent with Google's form, and you can change your choice under Profile → Ads. With consent, Google may use the device's advertising identifier to personalise and measure ads; without it, it shows non-personalised ads. CruxLog sends no account or training data to AdMob. Premium accounts see no ads and don't load the service. More information: how Google uses data in advertising.
What it is used for
Only to provide the service: storing your training log, showing its analytics, running communities and keeping you signed in. Email is used to verify the account and reset the password; no marketing messages are sent.
Who it is shared with
Data is not sold or transferred to third parties. It always travels between the app and the server over an encrypted connection (HTTPS).
The only exception is opt-in:
- Communities (opt-in): members see each other's username and training sessions, can comment on them and share a chat. Only people who accept an invitation join, and you can leave at any time. Your email is never shown to anyone.
If you sign in with Google or Facebook (opt-in), that provider learns that you signed in to CruxLog, and CruxLog receives your account identifier and verified email.
To provide the service, CruxLog uses these processors, which handle data only on its behalf:
- Brevo (Sendinblue SAS, France): sends the verification and password-reset emails. It receives your email address and the message text.
- Google: Firebase Cloud Messaging (phone alerts, see Notifications), Google Play (premium plan payments) and AdMob (ads for basic accounts, see Advertising).
How long it is kept
For as long as the account exists. You can delete it from Profile → Delete account, confirming with your password or, if the account was created with Google or Facebook, with that same provider; this is immediate and irreversible and removes all training data, community memberships, comments and communities you created. You can also request deletion by email at the contact address.
Your rights
You can access, correct and delete your data from within the app. For any other request (access, portability, objection…) write to climbingtrainingnoreply@gmail.com. You may also lodge a complaint with the competent data protection authority.
Children
The app is not directed at children under 13 and does not knowingly collect their data.
Changes
Any changes will be published at this same address, with the update date at the top.