← Volver

Política de Privacidad

Última actualización: 2 de julio de 2026

Esta Política de Privacidad describe cómo la aplicación Climb – Grow Together ("Climb", "nosotros", "nuestro") recopila, usa, almacena y protege la información de los usuarios, en cumplimiento de la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018).

Al crear una cuenta, confirmas que has leído y aceptado esta Política.

1. Datos que recopilamos

1.1 Datos de registro

Nombre de usuario
Dirección de correo electrónico
Contraseña (almacenada en formato cifrado — hash bcrypt; nunca en texto plano)
Zona horaria (proporcionada por el dispositivo o seleccionada por el usuario)
Foto de perfil (opcional; almacenada en la plataforma Cloudinary)

1.2 Datos de actividad

Historial de actividades completadas (fechas, puntos, rachas/streaks)
Actividades seleccionadas por el usuario para seguimiento
Información de suscripción (plan activo, estado, historial de pagos — procesados por RevenueCat)

1.3 Datos de dispositivo y notificaciones

Token de notificación push (para enviar alertas mediante Expo Push Service → FCM/APNs)
Sistema operativo y plataforma (iOS / Android)

1.4 Datos de publicidad

Climb muestra anuncios ofrecidos por Google AdMob (banners, intersticiales y recompensados) para sostener el plan gratuito.
Para mostrar anuncios, AdMob accede al identificador de publicidad del dispositivo (Advertising ID en Android / IDFA en iOS) e información técnica del dispositivo.
Los anuncios personalizados (basados en tu identificador de publicidad) solo se muestran con tu consentimiento. En el Espacio Económico Europeo y el Reino Unido, el consentimiento se recopila mediante la User Messaging Platform (UMP) de Google antes de cualquier personalización; sin consentimiento, mostramos únicamente anuncios no personalizados.
Puedes cambiar o retirar este consentimiento en cualquier momento en Configuración → Opciones de privacidad de anuncios (cuando esté disponible en tu región).

1.5 Datos de inicio de sesión con redes sociales (OAuth)

Si eliges iniciar sesión con Google o Apple, solo recibimos el token de identidad emitido por ellos. No tenemos acceso a tu contraseña en esas plataformas.

2. Cómo usamos tus datos

Finalidad	Base legal (LGPD)
Crear y gestionar tu cuenta	Ejecución de contrato (Art. 7, V)
Calcular puntos, rachas y clasificaciones	Ejecución de contrato
Enviar notificaciones push	Consentimiento (Art. 7, I)
Procesar suscripciones y pagos	Ejecución de contrato
Mostrar anuncios personalizados	Consentimiento (Art. 7, I)
Mostrar anuncios no personalizados	Interés legítimo (Art. 7, IX)
Supervisar errores y estabilidad de la app	Interés legítimo (Art. 7, IX)
Cumplir obligaciones legales	Cumplimiento de obligación legal (Art. 7, II)

3. Compartición de datos

Tus datos se comparten únicamente con los proveedores de servicios necesarios para el funcionamiento de la app:

Socio	Finalidad	Datos compartidos
Cloudinary	Almacenamiento de fotos de perfil	Imagen de perfil
RevenueCat	Gestión de suscripciones	ID del usuario, estado de la suscripción
Expo / Expo Push Service	Envío de notificaciones push	Token de notificación
Google (Firebase/FCM)	Notificaciones push en Android + OAuth	Token FCM, token de identidad OAuth
Apple (APNs)	Notificaciones push en iOS + OAuth	Token APNs, token de identidad OAuth
Railway	Alojamiento del servidor	Datos procesados en la infraestructura
Sentry	Monitoreo de errores	Registros de error anónimos, ID del usuario
Google AdMob	Publicación de anuncios	Identificador de publicidad (Advertising ID / IDFA), información del dispositivo

No vendemos ni alquilamos tus datos personales. La compartición con Google AdMob con fines publicitarios se limita al identificador de publicidad y a datos técnicos del dispositivo, y respeta tu elección de consentimiento — anuncios personalizados solo con opt-in; de lo contrario, únicamente anuncios no personalizados.

4. Retención de datos

Tipo de dato	Plazo de retención
Datos de la cuenta y actividades	Mientras la cuenta esté activa
Tokens de sesión	7 días (renovados automáticamente)
Tokens de notificación	Mientras la cuenta esté activa
Registros de error (Sentry)	90 días
Datos tras la eliminación de la cuenta	Eliminados de inmediato

5. Tus derechos (Art. 18 de la LGPD)

Acceso: solicitar confirmación de que tratamos tus datos y obtener una copia
Corrección: corregir datos incompletos, inexactos o desactualizados
Eliminación: borrar tus datos — disponible en la app en Configuración → Editar perfil → Eliminar cuenta
Portabilidad: solicitar tus datos en formato estructurado
Revocación del consentimiento: revocar el consentimiento para notificaciones push en la configuración del dispositivo, y el consentimiento para anuncios personalizados en Configuración → Opciones de privacidad de anuncios (cuando esté disponible en tu región)
Información sobre la compartición: saber con qué terceros se comparten tus datos (consulta la sección 3)

Para ejercer cualquier derecho, contáctanos: privacy@weareclimbapp.com

6. Seguridad

Contraseñas almacenadas con hash bcrypt
Comunicación mediante HTTPS (TLS)
Tokens JWT de corta duración (15 minutos) con refresh tokens rotativos
Encabezados de seguridad HTTP (HSTS, X-Content-Type-Options, X-Frame-Options)
Rate limiting en endpoints sensibles
Copias de seguridad automáticas de la base de datos

7. Menores de edad

Climb no está dirigido a menores de 13 años. Si crees que un niño ha proporcionado datos a la app, contáctanos para que podamos eliminarlos.

8. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Los cambios relevantes se comunicarán mediante una notificación en la app o por correo electrónico.

9. Contacto

Climb – Grow Together
Correo electrónico: privacy@weareclimbapp.com
Sitio web: weareclimbapp.com