Política de privacidad
Crimpway · Climbing Plans (app para teléfono Android, app para reloj Wear OS y crimpway.com) · Última actualización: 6 de noviembre de 2026
1. Responsable
El responsable del tratamiento de tus datos personales es:
Friedemann Ehlich
Calle Roberto Lewis
Edif. Crillon
Panama City, Republic of Panama
Correo: panamasismo@gmail.com
En esta política, «nosotros» es el responsable indicado; «la app» es la app de Crimpway para teléfono y para reloj (paquete app.crimpway); «el servicio» es la app, la cuenta y copia de seguridad opcionales y la web crimpway.com.
2. Resumen
- Tus datos de entrenamiento se guardan en tu teléfono y tu reloj. Puedes usar la app completa sin cuenta.
- La cuenta (correo o Google) es opcional y solo hace falta para la copia de seguridad cifrada en crimpway.com.
- Enviamos estadísticas de uso anónimas asociadas a un ID de instalación aleatorio, no a ti. Puedes desactivarlas en los ajustes de la app.
- Sin anuncios, sin venta de datos, sin SDKs de analítica o publicidad de terceros, sin elaboración de perfiles.
- El acceso a Health Connect es opcional, requiere tu permiso y solo se usa para objetivos relativos al peso corporal, la carga de entrenamiento y la recuperación (sección 9).
3. Datos guardados en tus dispositivos
La app guarda en tu teléfono (y, en lo que uses allí, en tu reloj): tu perfil de deportista (por ejemplo grado, peso corporal, año de nacimiento, enfoque y ambición de entrenamiento), material, franjas horarias semanales, mediciones y curvas de fuerza del sensor, resultados de tests, rutinas, entrenamientos, planes, historial de sesiones, valoraciones de esfuerzo, valores de frecuencia cardiaca de tus sesiones y los ajustes de la app. Estos datos no salen de tus dispositivos salvo que crees una copia de seguridad (sección 6), exportes tú mismo un archivo (CSV/ZIP) o se incluyan en la copia de seguridad propia de Android (sección 7).
Sensores Bluetooth y bandas de pulso
La app se conecta por Bluetooth Low Energy a sensores de fuerza (Frez Dyno, Tindeq Progressor, básculas Bluetooth de grúa/colgantes) y, si quieres, a una banda pectoral de pulso. Las lecturas se procesan en tu dispositivo. Para ello la app necesita el permiso de Android «Dispositivos cercanos» (Bluetooth). En Android 11 o anterior, Android exige el permiso de ubicación para buscar dispositivos Bluetooth; Crimpway no lee, guarda ni envía tu ubicación.
Sincronización teléfono ↔ reloj
El teléfono y el reloj intercambian rutinas, entrenamientos, sesiones del plan, ajustes del sensor, frecuencia cardiaca y resultados directamente entre tus propios dispositivos, mediante la capa de datos de Wear OS de los servicios de Google Play (Bluetooth o Wi-Fi). Estos datos no pasan por nuestro servidor.
4. Cuenta opcional
Si creas una cuenta, guardamos: tu correo electrónico; en cuentas de correo, un hash de la contraseña (scrypt con sal individual — nunca guardamos tu contraseña); con Google, el identificador de tu cuenta de Google y el correo que Google confirma (Google también envía tu nombre y foto de perfil; no los guardamos); tu idioma; si el correo está verificado; fecha de creación; último inicio de sesión; y, por cada dispositivo con sesión iniciada, una sesión con el nombre de dispositivo que envía la app (por ejemplo el modelo del teléfono) para poder renovarla y revocarla.
Usamos tu correo solo para correos de la cuenta: confirmar la dirección, restablecer la contraseña, confirmar la eliminación y responder a tus consultas de soporte. No enviamos boletines ni publicidad.
Inicio de sesión con Google: si eliges «Continuar con Google», Google trata tu inicio de sesión según su propia política de privacidad y nos comunica el identificador de tu cuenta, tu correo y si está verificado.
5. Cómo protegemos los datos en el servidor
- Todas las conexiones usan TLS (HTTPS).
- Cada cuenta tiene su propia clave de datos aleatoria de 256 bits. Las copias de seguridad se cifran con ella mediante AES-256-GCM antes de guardarse. La clave de datos solo se guarda cifrada con una clave maestra que se conserva fuera de la base de datos.
- Se trata de cifrado en reposo con claves en el servidor, no de cifrado de extremo a extremo: nuestro servidor puede descifrar una copia para devolverla a tu app con sesión iniciada. Nuestras herramientas de administración no tienen ninguna función para ver o descargar el contenido de las copias.
- Los registros del servidor no contienen direcciones IP, contraseñas, tokens, correos ni parámetros de URL.
6. Copia de seguridad cifrada en crimpway.com (opcional)
Si activas la copia de seguridad, la app sube un archivo ZIP con su base de datos y ajustes, que contiene los datos de entrenamiento descritos en la sección 3, incluidos datos de salud y forma física como el peso corporal, la frecuencia cardiaca y el historial de sesiones. Junto con cada copia guardamos su tamaño, fecha, un identificador de dispositivo generado por la app, la versión de la app y cuándo cambiaron los datos por última vez. Conservamos las 10 copias más recientes por cuenta; las anteriores se eliminan automáticamente. Puedes restaurar una copia en un teléfono nuevo iniciando sesión con la misma cuenta.
7. Copia de seguridad propia de Android
Android puede incluir los datos de la app en la copia de seguridad de tu dispositivo en tu cuenta de Google y en la transferencia entre dispositivos al configurar un teléfono nuevo. Esto lo hacen Android y Google según las condiciones de Google; según tu dispositivo y ajustes, se cifra de extremo a extremo con el bloqueo de pantalla. No tenemos acceso a ella. Puedes desactivarla en los ajustes de Android (Ajustes › Google › Copia de seguridad).
8. Estadísticas de uso anónimas
Para saber qué funciones se usan y mejorar la app, esta envía eventos de uso a crimpway.com. Cada evento contiene solo: un ID de instalación aleatorio generado por la app al iniciarse por primera vez (no es tu cuenta, ni un ID de publicidad, ni un identificador del hardware), el tipo de evento (app abierta, configuración completada, rutina/entrenamiento iniciado o completado, plan creado, test completado, sesión en el reloj, copia creada, cuenta creada), un identificador de la rutina, entrenamiento o test (por ejemplo max_hangs_20mm), la hora del evento, la versión de la app, si procede del teléfono o del reloj y el idioma de la app.
Las estadísticas no están vinculadas a tu cuenta, no contienen correo, mediciones ni datos de salud, y no guardamos tu dirección IP con ellas. Se conservan 13 meses y luego se eliminan. Puedes desactivarlas cuando quieras en los ajustes de la app (Yo › Ajustes › Privacidad); si reinstalas la app se genera un ID nuevo.
Como todo servidor web, el nuestro procesa necesariamente la dirección IP de cada solicitud para responderla y la mantiene brevemente en memoria para limitar abusos (limitación de frecuencia). No se escribe en registros ni en la base de datos.
9. Health Connect (opcional)
Si lo permites en la app, Crimpway usa Health Connect de Android:
| Acceso | Tipos de datos | Finalidad |
|---|---|---|
| Escritura | Sesiones de ejercicio, frecuencia cardiaca | Que tus entrenamientos de Crimpway aparezcan en tus apps de salud y deporte. |
| Lectura | Peso, grasa corporal, masa magra, frecuencia cardiaca en reposo, variabilidad de la frecuencia cardiaca (VFC), sueño | Objetivos relativos al peso corporal y estimación de la carga de entrenamiento y la recuperación en la app. |
Los datos de Health Connect se usan solo para ofrecer estas funciones de entrenamiento. La app guarda lo que lee como resúmenes diarios en sus propios datos en tu dispositivo (registro corporal: peso, grasa corporal, masa magra; recuperación: frecuencia cardiaca en reposo, VFC, duración del sueño). Estos resúmenes solo salen de tu dispositivo como parte de una copia que tú eliges: la copia cifrada opcional en crimpway.com (sección 6), para que puedas restaurarlos en un teléfono nuevo, y la copia de seguridad propia de Android (sección 7). No usamos los datos de Health Connect para nada más: no los compartimos ni vendemos, no los usamos para publicidad ni para decisiones de crédito o seguros, y ninguna persona los lee. Puedes retirar los permisos en cualquier momento en los ajustes de Health Connect.
El uso de la información recibida de Health Connect se ajustará a la Política de permisos de Health Connect, incluidos los requisitos de uso limitado (Limited Use).
10. Solicitudes de soporte
Cuando nos contactas desde la app o la web guardamos tu correo, el asunto, el mensaje y, si los indicas, la versión de la app y el ID de instalación, además de nuestras respuestas. Los usamos solo para responderte. Las solicitudes cerradas se eliminan como máximo a los 2 años.
11. Web y cookies
crimpway.com no usa analítica, publicidad ni recursos de terceros (ni fuentes ni scripts externos). Solo usa cookies estrictamente necesarias: un token de seguridad para formularios (CSRF), una cookie de sesión al iniciar sesión en «Mi cuenta» y una cookie de sesión aparte para administradores. Para ellas no hace falta un aviso de consentimiento.
12. Quién recibe datos
No vendemos, alquilamos ni compartimos tus datos personales y no usamos SDKs de analítica ni de publicidad de terceros. Usamos estos proveedores (encargados del tratamiento), que solo actúan siguiendo nuestras instrucciones:
- Contabo GmbH, Alemania — alojamiento del servidor.
- servidor de correo propio en el VPS de Contabo (Alemania) — envío de correos de cuenta y soporte (SMTP).
Google actúa como proveedor independiente para el inicio de sesión con Google, Google Play, Health Connect, la sincronización con Wear OS y la copia de seguridad de Android, según sus propias condiciones. Podemos comunicar datos si la ley lo exige.
Transferencias internacionales: nuestro servidor está en la Unión Europea (Alemania). Si usas el servicio desde fuera de la UE (por ejemplo desde Latinoamérica), los datos de tu cuenta y tus copias se transfieren y guardan en Alemania, que ofrece un alto nivel de protección según el RGPD.
13. Plazos de conservación
| Datos | Conservación |
|---|---|
| Datos en tus dispositivos | Hasta que los borres o desinstales la app. |
| Cuenta | Hasta que la elimines. La eliminación es inmediata y definitiva. |
| Copias de seguridad | Las 10 más recientes por cuenta, hasta eliminar la cuenta; las versiones anteriores se borran automáticamente. |
| Cuentas eliminadas en copias de la base de datos del servidor | Se sobrescriben en un máximo de 30 días. |
| Enlaces por correo (verificación, restablecimiento, eliminación) | 48 horas / 1 hora / 24 horas. |
| Estadísticas de uso anónimas | 13 meses. |
| Solicitudes de soporte | Hasta 2 años después de cerrarse. |
14. Tus derechos
Según dónde vivas — por ejemplo conforme al RGPD de la UE, la LGPD de Brasil o la Ley 81 de 2019 de Panamá sobre protección de datos personales (derechos ARCO) — tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (eliminarlos), oponerte al tratamiento o pedir su limitación, a la portabilidad y a retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento anterior. Mucho puedes hacerlo tú mismo: exportar tus datos en la app (CSV/ZIP), desactivar las estadísticas, retirar los permisos de Health Connect y eliminar tu cuenta en la app o en crimpway.com/delete-account. Para todo lo demás escríbenos a panamasismo@gmail.com o usa el formulario de soporte; respondemos en un plazo de un mes (o el plazo menor que establezca tu ley).
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, por ejemplo la de tu país de residencia en la UE, la ANPD de Brasil o la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de Panamá.
Bases jurídicas (RGPD): ejecución de un contrato para la cuenta y la copia de seguridad (art. 6.1.b); nuestro interés legítimo en mejorar la app con estadísticas anónimas y en mantener el servicio seguro (art. 6.1.f); tu consentimiento para Health Connect y otros permisos opcionales (arts. 6.1.a y 9.2.a); obligaciones legales (art. 6.1.c).
15. Menores y escaladores jóvenes
El servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas datos personales de ellos. Si tienes menos de 16 años (o menos de la edad de consentimiento digital de tu país), pide permiso a tu madre, padre o tutor antes de crear una cuenta. Para deportistas menores de 16 años la app ofrece un modo juvenil que entrena sin cargas máximas. Si crees que un menor de 13 años nos ha dado datos personales, contáctanos y los eliminaremos.
16. Cambios
Actualizaremos esta política cuando cambien la app o la ley e indicaremos arriba la fecha de la última actualización. Si los cambios son importantes, te informaremos en la app o por correo.
17. Contacto
Friedemann Ehlich · Calle Roberto Lewis, Edif. Crillon, Panama City, Republic of Panama · panamasismo@gmail.com · Formulario de soporte