En pocas palabras
- Guardamos lo que apuntas en la app (proyectos, pegues, fotos) y lo justo para tu cuenta y tus amigos.
- Tus datos están en servidores de la Unión Europea (Frankfurt).
- Sin anuncios, sin analítica, sin rastreo. No vendemos ni cedemos datos a nadie.
- Tus amigos solo ven lo que tú decides compartir. Nadie más ve nada.
- Los vídeos de tus pegues nunca salen de tu móvil.
- Puedes borrar tu cuenta y todo lo que hay en ella desde la app, en el momento.
- 1. Quién es el responsable
- 2. Qué datos guardamos
- 3. Qué ven tus amigos
- 4. Para qué y con qué base
- 5. Con quién trabajamos
- 6. Dónde están tus datos
- 7. Cuánto tiempo los guardamos
- 8. Cómo los protegemos
- 9. Tus derechos
- 10. Borrar tu cuenta
- 11. Edad mínima
- 12. Pagos
- 13. Cookies y esta web
- 14. Cambios y contacto
1. Quién es el responsable
Projecta es una app para apuntar tus proyectos de escalada pegue a pegue. La desarrolla y la mantiene Jaime Montesinos Sallo, desarrollador independiente en España, que es el responsable del tratamiento de tus datos.
Para cualquier cosa sobre tu privacidad:
2. Qué datos guardamos
Solo lo necesario para que la app funcione. Esto es todo:
Tu cuentaTu correo. Si entras con Google, Google nos da también tu nombre y la dirección de tu foto de perfil de Google: el nombre se usa para proponerte el alias inicial. No usamos contraseñas.
Tu perfilTu alias y, si la subes, tu foto de perfil.
Tu escaladaTus proyectos (nombre, tipo, grado, estado, fechas y, si la pones, una foto) y tus pegues (resultado, fecha y notas).
FotosAntes de subir una foto (de perfil o de un proyecto), la app le quita los metadatos que guarda el móvil: la ubicación GPS, el modelo de cámara y la fecha. Solo se sube la imagen.
CámaraSolo cuando la usas: para hacer una foto o para escanear el QR de un amigo. El QR se lee en tu móvil y no se guarda.
VídeosLos vídeos que adjuntas a un pegue se guardan solo en tu móvil. Nunca se suben.
Imágenes para compartirLas tarjetas de estadísticas y las fotos con tus datos se crean en tu móvil y las compartes tú con la app que elijas. No pasan por nuestros servidores.
PreferenciasIdioma, tema, escala de grados de bloque, el aspecto de Chalky y tu diferencia horaria (para contar bien los días del tablón).
LogrosLos logros que consigues y cuándo.
AmigosTu código de amigo, tus amistades y solicitudes, a quién bloqueas, la ficha que ven tus amigos (ver punto 3), tu actividad en el tablón y los choques de puño.
NotificacionesSi las permites, un identificador de tu móvil para enviarte avisos de solicitudes de amistad. Los recordatorios de «días sin escalar» se programan en tu propio móvil y no pasan por nuestros servidores.
DenunciasSi denuncias a alguien: el motivo, lo que escribas y el alias y la foto que tenía esa persona en ese momento. Si te denuncian, lo mismo sobre ti. La persona denunciada no sabe quién la denunció.
Pack de mecenasSi lo tienes, desde cuándo.
Datos técnicosNuestro proveedor de servidores registra, como cualquier servidor, la dirección IP y la hora de las peticiones, y guarda con cada sesión abierta el tipo de dispositivo o navegador y la IP, para seguridad y para detectar errores.
Registros contra el abusoCuántas veces buscas un código de amigo y a quién mandas solicitudes, durante un día, para aplicar los límites.
No recogemos tu ubicación, tus contactos, tu teléfono, datos de salud, identificadores de publicidad ni nada de otras apps. La app no lleva anuncios ni herramientas de analítica.
3. Qué ven tus amigos
Nada de Projecta es público. Solo las personas que aceptas como amigas ven:
- Tu alias, tu foto, el aspecto de Chalky y tus logros.
- Tu mejor grado y tu medalla, y tu semana (días, pegues, encadenes y flashes, con tu puesto en el ranking semanal), si no lo desactivas en «Qué compartes».
- Tu actividad en el tablón, si no la desactivas. Los nombres de tus proyectos solo si activas esa opción.
- Quién choca el puño en tus entradas del tablón.
Para mandarte una solicitud, alguien necesita tu código de amigo (o tu QR o enlace). Si bloqueas a alguien, deja de ver todo lo tuyo y no puede volver a pedírtelo.
4. Para qué y con qué base
Darte el servicioTu cuenta, tus datos de escalada, estadísticas, logros, amigos y tablón. Base: el contrato que aceptas al usar la app (art. 6.1.b RGPD).
Avisos de amistadNotificaciones push. Base: tu consentimiento, que das al permitir las notificaciones en el móvil y puedes retirar cuando quieras (art. 6.1.a).
Seguridad y denunciasLímites contra el abuso, registros del servidor y revisar denuncias. Base: el interés legítimo de mantener la app segura para todos (art. 6.1.f).
Obligaciones legalesAtender a una autoridad cuando la ley lo exija (art. 6.1.c).
Solo el correo es imprescindible para tener una cuenta. Todo lo demás (foto, proyectos, amigos, notificaciones…) lo das si quieres usar esa parte de la app.
No tomamos decisiones automatizadas sobre ti ni hacemos perfiles. No usamos tus datos para publicidad ni para entrenar inteligencia artificial.
5. Con quién trabajamos
No vendemos ni cedemos tus datos. Para que la app funcione, estos proveedores los tratan por encargo nuestro, solo para lo que se indica:
SupabaseBase de datos, inicio de sesión, almacenamiento de fotos y funciones del servidor. Servidores en Frankfurt (UE).
GoogleIniciar sesión con Google, si lo eliges, y Firebase Cloud Messaging para entregar las notificaciones push. Google Play distribuye la app.
ResendEnvía los correos: el enlace para entrar en la app y, cuando alguien denuncia, el aviso que nos llega a nosotros.
Solo compartiremos datos con una autoridad si la ley nos obliga.
6. Dónde están tus datos
Tu cuenta, tus datos de escalada y tus fotos están en la Unión Europea (Frankfurt, Alemania). Google y Resend son empresas de Estados Unidos y pueden tratar allí los datos que pasan por ellas (el identificador para las notificaciones, tu correo al enviarte el enlace de acceso). Lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
7. Cuánto tiempo los guardamos
- Mientras tengas la cuenta: todo lo de tu cuenta.
- Al borrar la cuenta: se borra en el momento, junto con tus fotos. No guardamos copias.
- Denuncias: se conservan aunque se borre la cuenta de quien denuncia o de quien es denunciado, con la foto denunciada, para poder revisarlas y actuar. Después de revisarlas las guardamos como máximo un año, por si hay que responder a una reclamación o a una autoridad, y luego se borran.
- Registros del servidor y sesiones: los registros, unos días, según los gestiona Supabase; los datos de una sesión, hasta que la cierras o caduca.
- Registros contra el abuso: un día.
- Correos que nos escribas: hasta resolver lo que nos pidas.
8. Cómo los protegemos
- Todo viaja cifrado (HTTPS) y se guarda cifrado en los servidores.
- Cada consulta a la base de datos comprueba quién eres: solo llegas a lo tuyo y a lo que tus amigos comparten contigo.
- Las fotos son privadas: se muestran con enlaces temporales, solo a quien puede verlas.
- Hay límites contra el abuso (solicitudes, denuncias, tamaño de textos y número de archivos).
Ningún sistema es infalible. Si encuentras un fallo de seguridad, escríbenos antes de hacerlo público.
9. Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, recibirlos en un formato que puedas llevarte (portabilidad), limitar su uso u oponerte a él, y retirar tu consentimiento a las notificaciones. Mucho lo puedes hacer tú desde la app: editar tu perfil, cambiar lo que compartes con tus amigos, desactivar las notificaciones o borrar tu cuenta.
Para lo demás, escríbenos a desde el correo de tu cuenta. Respondemos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.
10. Borrar tu cuenta
Desde la app: Perfil → Editar perfil → Cuenta → Borrar cuenta. Se borra en el momento. Si ya no tienes la app, mira cómo borrar tu cuenta sin ella.Si ya no tienes la app, escríbenos a desde el correo de tu cuenta, con el asunto «Borrar mi cuenta». La borramos en 30 días como máximo y te avisamos.
11. Edad mínima
Projecta es para mayores de 16 años. Si sabemos que una cuenta es de alguien menor, la borramos. Si eres madre, padre o tutor y crees que tu hijo o hija tiene una cuenta, escríbenos.
12. Pagos
Projecta es gratis. Cuando se pueda comprar el pack de mecenas, el pago lo hará Google Play: nunca vemos ni guardamos los datos de tu tarjeta. Solo guardamos que tienes el pack y desde cuándo.
13. Cookies y esta web
Ni la app ni esta web usan cookies de publicidad o de seguimiento. La app guarda en tu móvil tu sesión y tus preferencias. Esta web usa las fuentes de Google Fonts, así que tu navegador pide las fuentes a Google, y recuerda en tu navegador el idioma que eliges.
14. Cambios y contacto
Si cambiamos algo importante de esta política, te avisaremos (en la app o por correo) antes de que se aplique. La fecha de arriba dice cuándo se cambió por última vez.
Cualquier duda:
Lee también las normas de la comunidad.
In short
- We keep what you log in the app (projects, attempts, photos) and just what your account and your friends need.
- Your data is on servers in the European Union (Frankfurt).
- No ads, no analytics, no tracking. We never sell or hand over data to anyone.
- Your friends see only what you choose to share. Nobody else sees anything.
- Your attempt videos never leave your phone.
- You can delete your account and everything in it from the app, straight away.
- 1. Who is responsible
- 2. What data we keep
- 3. What your friends see
- 4. Why, and on what basis
- 5. Who we work with
- 6. Where your data is
- 7. How long we keep it
- 8. How we protect it
- 9. Your rights
- 10. Deleting your account
- 11. Minimum age
- 12. Payments
- 13. Cookies and this website
- 14. Changes and contact
1. Who is responsible
Projecta is an app to log your climbing projects attempt by attempt. It is built and run by Jaime Montesinos Sallo, an independent developer in Spain, who is the controller of your data.
For anything about your privacy:
2. What data we keep
Only what the app needs to work. This is all of it:
Your accountYour email. If you sign in with Google, Google also gives us your name and the address of your Google profile photo: the name is used to suggest your first alias. We use no passwords.
Your profileYour alias and, if you upload one, your profile photo.
Your climbingYour projects (name, type, grade, status, dates and, if you add one, a photo) and your attempts (result, date and notes).
PhotosBefore a photo (profile or project) is uploaded, the app removes the metadata your phone stores in it: GPS location, camera model and date. Only the image is uploaded.
CameraOnly when you use it: to take a photo or to scan a friend’s QR code. The QR code is read on your phone and not kept.
VideosVideos you attach to an attempt are kept only on your phone. They are never uploaded.
Images to shareStats cards and photos with your numbers are made on your phone and you share them yourself with the app you choose. They never go through our servers.
PreferencesLanguage, theme, boulder grade scale, Chalky’s look and your time zone offset (to count the board’s days right).
AchievementsThe achievements you earn and when.
FriendsYour friend code, your friendships and requests, who you block, the card your friends see (see section 3), your activity on the board and fist bumps.
NotificationsIf you allow them, an identifier of your phone to send you friend request alerts. “Days without climbing” reminders are scheduled on your own phone and never go through our servers.
ReportsIf you report someone: the reason, what you write, and that person’s alias and photo at that moment. If you are reported, the same about you. The reported person is never told who reported them.
Supporter packIf you have it, since when.
Technical dataLike any server, our hosting provider logs the IP address and time of requests, and keeps with each open session the kind of device or browser and the IP, for security and to find errors.
Abuse logsHow often you look up a friend code and who you send requests to, for one day, to apply the limits.
We don’t collect your location, contacts, phone number, health data, advertising identifiers or anything from other apps. The app has no ads and no analytics tools.
3. What your friends see
Nothing in Projecta is public. Only the people you accept as friends see:
- Your alias, your photo, Chalky’s look and your achievements.
- Your best grade and medal, and your week (days, attempts, sends and flashes, with your place in the weekly ranking), unless you turn it off in “What you share”.
- Your activity on the board, unless you turn it off. Your project names only if you turn that on.
- Who fist-bumps your board entries.
To send you a request, someone needs your friend code (or your QR or link). If you block someone, they stop seeing anything of yours and can’t ask you again.
4. Why, and on what basis
Providing the serviceYour account, your climbing data, stats, achievements, friends and board. Basis: the contract you accept by using the app (Art. 6(1)(b) GDPR).
Friend alertsPush notifications. Basis: your consent, given when you allow notifications on your phone, which you can withdraw at any time (Art. 6(1)(a)).
Safety and reportsAbuse limits, server logs and reviewing reports. Basis: the legitimate interest of keeping the app safe for everyone (Art. 6(1)(f)).
Legal obligationsAnswering an authority when the law requires it (Art. 6(1)(c)).
Only your email is required to have an account. Everything else (photo, projects, friends, notifications…) you give only if you want to use that part of the app.
We make no automated decisions about you and do no profiling. We don’t use your data for advertising or to train artificial intelligence.
5. Who we work with
We never sell or hand over your data. For the app to work, these providers process it on our behalf, only for what is listed:
SupabaseDatabase, sign-in, photo storage and server functions. Servers in Frankfurt (EU).
GoogleSign in with Google, if you choose it, and Firebase Cloud Messaging to deliver push notifications. Google Play distributes the app.
ResendSends the emails: the link to sign in to the app and, when someone reports, the notice we receive.
We only share data with an authority if the law requires us to.
6. Where your data is
Your account, climbing data and photos are in the European Union (Frankfurt, Germany). Google and Resend are US companies and may process there the data that goes through them (the notification identifier, your email when sending you the sign-in link). They do so with the GDPR safeguards: the EU-US Data Privacy Framework or the European Commission’s standard contractual clauses.
7. How long we keep it
- While you have the account: everything in it.
- When you delete the account: it is deleted straight away, with your photos. We keep no copies.
- Reports: kept even if the reporter’s or the reported person’s account is deleted, with the reported photo, so they can be reviewed and acted on. After review we keep them for one year at most, in case we must answer a claim or an authority, and then they are deleted.
- Server logs and sessions: logs, a few days, as Supabase manages them; a session’s data, until you sign out or it expires.
- Abuse logs: one day.
- Emails you send us: until we have dealt with your request.
8. How we protect it
- Everything travels encrypted (HTTPS) and is stored encrypted on the servers.
- Every database query checks who you are: you only reach your own data and what your friends share with you.
- Photos are private: they are shown through temporary links, only to those who may see them.
- There are limits against abuse (requests, reports, text sizes and number of files).
No system is flawless. If you find a security issue, please email us before making it public.
9. Your rights
You can ask us at any time to access your data, correct it, delete it, receive it in a format you can take elsewhere (portability), restrict or object to its use, and withdraw your consent to notifications. Much of this you can do yourself in the app: edit your profile, change what you share with friends, turn notifications off or delete your account.
For anything else, email from your account’s email. We answer within one month. If you think we haven’t handled your request properly, you can complain to the Spanish Data Protection Agency (AEPD) or your local authority.
10. Deleting your account
From the app: Profile → Edit Profile → Account → Delete account. It is deleted straight away. If you no longer have the app, see how to delete your account without it.If you no longer have the app, email from your account’s email, with the subject “Delete my account”. We delete it within 30 days at most and tell you.
11. Minimum age
Projecta is for people aged 16 and over. If we learn an account belongs to someone younger, we delete it. If you are a parent or guardian and think your child has an account, email us.
12. Payments
Projecta is free. When the supporter pack can be bought, Google Play will handle the payment: we never see or keep your card details. We only keep that you have the pack and since when.
13. Cookies and this website
Neither the app nor this website uses advertising or tracking cookies. The app keeps your session and preferences on your phone. This website uses Google Fonts, so your browser fetches the fonts from Google, and it remembers in your browser the language you pick.
14. Changes and contact
If we change anything important in this policy, we will tell you (in the app or by email) before it applies. The date at the top says when it last changed.
Any question:
Read the community guidelines too.
