Política de privacidad

Última actualización: 7 de octubre de 2026

Responsable: Álvaro Cabrillo, a título personal. Contacto: [email protected]. Esta política se aplica a la web roclio.com y a la aplicación Roclio para Android, que muestra el mismo servicio y trata los mismos datos.

Edad mínima

Para crear una cuenta tienes que tener al menos 14 años. Si tienes menos, necesitas el permiso de tu madre, padre o tutor. La guía se puede consultar sin cuenta.

Datos y finalidades

Cuenta. Tratamos tu correo, identificador de cuenta y datos de autenticación para crear y proteger tu cuenta. Puedes entrar con contraseña o con un enlace que te enviamos por correo. Si eliges Google, recibimos los datos básicos de identidad que autorices, como correo, nombre y foto de perfil. Roclio no recibe tu contraseña de Google.

Perfil y diario. Guardamos el nombre, alias, biografía, foto, zona y preferencias de tu perfil, así como lo que registres: ascensos en roca (vía, fecha, estilo, resultado, intentos, valoraciones y notas) y en rocódromo (bloques y vías, grado, color, intentos). Se utilizan para mostrar tu diario, tus estadísticas y recuperarlo en otros dispositivos. No incluyas información sensible ni datos de otras personas en las notas.

Comunidad. Si los usas, guardamos tus publicaciones, comentarios, «me gusta», personas que sigues, planes, retos, compes, avisos del estado de la pared, incidencias, datos que aportas a la guía (vías, croquis, fotos de lugares, correcciones y quién equipó una vía) y las denuncias que hagas. Las correcciones de una vía pueden llevar una foto como prueba, que solo ven quien la sube y los moderadores.

Fotos. Las fotos que subas (de ascensos, lugares, croquis, bloques de rocódromo, retos, compes o tu perfil) se guardan en nuestro almacenamiento y se muestran según la función y la visibilidad que elijas.

Teléfono. Si pides gestionar un rocódromo en Roclio, guardamos tu papel en el centro, el teléfono, el correo y el texto que envíes, para que los moderadores puedan comprobar que lo representas. Solo los ven ellos y tú. La solicitud y su resultado se conservan como registro de quién gestiona cada centro.

Avisos en el móvil. Si los activas, guardamos la suscripción que genera tu navegador o tu teléfono (una dirección técnica y sus claves) y el tipo de plataforma, para enviarte avisos: retos, seguidores, comentarios y novedades de tus escuelas. Puedes desactivarlos en Ajustes o en los permisos del teléfono.

Errores. Si algo falla en la aplicación, guardamos un registro del error (mensaje, pantalla, versión, tipo de plataforma y, si has iniciado sesión, tu identificador) para poder arreglarlo. No incluye el contenido de lo que escribes.

Registros técnicos. El alojamiento y la autenticación pueden generar registros, como dirección IP, solicitudes y eventos de acceso, para prestar y proteger el servicio. Si contactas por correo, tratamos tu mensaje para responder.

Ubicación

La ubicación se pide solo cuando usas una función que la necesita, y puedes denegar o retirar el permiso cuando quieras.

Roclio no guarda tu ubicación en segundo plano ni un historial de tus posiciones, ni la muestra a otras personas.

Almacenamiento en el dispositivo

El navegador o la aplicación conservan la sesión y las preferencias de la interfaz. Para que puedas escalar sin cobertura, mientras tienes la sesión abierta Roclio guarda en tu propio teléfono una copia de la guía, de tu diario y de lo último de la comunidad que ya podías ver, además de lo que registres sin conexión hasta que se sube, y las escuelas que descargues. Esa copia no sale de tu dispositivo y se borra al cerrar sesión o eliminar la cuenta.

Base del tratamiento

La gestión de la cuenta, del diario y de las funciones que usas es necesaria para prestar el servicio que solicitas (artículo 6.1.b del RGPD). La protección frente a abusos, la moderación, el registro de errores y las copias de seguridad responden al interés legítimo de mantener el servicio seguro y en funcionamiento (6.1.f). Los avisos en el móvil y la ubicación se basan en tu consentimiento, que puedes retirar sin afectar al tratamiento anterior (6.1.a). Las obligaciones legales se atenderán conforme al artículo 6.1.c.

Servicios que intervienen

Supabase proporciona la base de datos, la autenticación y el almacenamiento de fotos, en servidores de la Unión Europea (Fráncfort). Cloudflare aloja y sirve la web y cuenta las visitas de forma agregada (páginas vistas, país, tipo de dispositivo), sin cookies y sin identificarte. GitHub guarda una copia de seguridad diaria de la base de datos, cifrada con una clave que solo tiene el responsable, durante 30 días. Google interviene cuando eliges su inicio de sesión, al cargar las tipografías de la web y al distribuir la aplicación en Google Play. Los avisos en el móvil se entregan a través del servicio de notificaciones de tu navegador o sistema (Google, Apple o Mozilla), que recibe la suscripción y el aviso. Los mapas pueden solicitar imágenes a IGN u OpenStreetMap y la meteorología a Open-Meteo; al hacerlo, estos proveedores reciben información de conexión y la zona consultada. Los enlaces a Google Maps, Apple Maps, PayPal, Ko-fi, Buy Me a Coffee, Revolut y fuentes externas llevan a servicios con sus propias políticas.

No vendemos tus datos ni los compartimos con terceros para publicidad. Roclio no muestra anuncios. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD (como cláusulas contractuales tipo). Consulta las políticas de Supabase, Cloudflare, GitHub y Google.

Visibilidad

Quién ve qué. La guía —escuelas, sectores, vías, croquis, condiciones, avisos y quién equipó cada vía— se consulta sin cuenta, y roclio.com publica páginas de cada escuela solo con datos de la roca, sin datos de personas. Los perfiles y la clasificación requieren haber iniciado sesión: quien no tiene cuenta no puede ver ni listar personas usuarias. Con el perfil público, cualquier persona registrada puede ver tu nombre, alias, biografía, zona y foto, y puedes aparecer en la clasificación general. Con el perfil privado, quien no te sigue ve únicamente tu alias y tu avatar, no apareces en esa clasificación y en las compes que no sigue sales como «Anónimo». Los ascensos que marques como públicos pueden aparecer en el muro y en la clasificación; los privados permanecen en tu diario. Tu diario de rocódromo es privado salvo los retos y compes en los que participes. Los comentarios, «me gusta», relaciones de seguimiento, planes y fotos se comparten según la función y la visibilidad elegida. Cuando completas un dato de una vía, se muestra quién lo añadió. Los bloqueos y las denuncias no se hacen públicos. No se debe interpretar una opción de visibilidad como garantía de anonimato.

Conservación

Conservamos los datos de cuenta y de uso mientras mantengas la cuenta. Al eliminarla se borran tu perfil, tu diario, tus fotos y tus suscripciones a avisos; las aportaciones a la guía (como una vía dada de alta o un aviso del estado de la pared) pueden conservarse sin tu nombre si otras personas dependen de ellas. Las copias de seguridad se eliminan a los 30 días y los registros técnicos según sus ciclos de retención. Solo se conservarán más tiempo los datos necesarios para obligaciones legales o reclamaciones.

Tus derechos

Puedes eliminar tu cuenta tú mismo desde Perfil → Eliminar mi cuenta, y borrar desde la aplicación tus ascensos, fotos, comentarios y publicaciones uno a uno. Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Indica el correo de tu cuenta y tu solicitud; solo pediremos información adicional si es necesaria para comprobar tu identidad. Puedes exportar tu diario en CSV desde el perfil. También puedes reclamar ante la Agencia Española de Protección de Datos.

Los cambios relevantes de esta política se comunicarán en la aplicación.