Política de privacidad

1Responsable del tratamiento

El responsable es MountyApp, con sede en España. Contacto: support@mountyapp.com. Tratamos los datos conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).

2Qué datos recogemos y para qué

Cuenta

• Email e identificador de acceso de Iniciar sesión con Apple o Google. Sirven para crear y proteger tu cuenta. Si eliges «Ocultar mi correo» de Apple, solo recibimos la dirección de reenvío.
• Nombre visible y estilo de avatar que elijas. Sirven para que otros escaladores te identifiquen.
• Fecha de creación de la cuenta.

Base legal: ejecución del contrato (prestarte la app en la que te has registrado).

Datos de salud y actividad

• Con tu permiso, Mounty lee los «Pisos subidos» de la app Salud de Apple. Nunca escribe en Salud y no lee ningún otro tipo de dato.
• A partir de esos pisos calculamos los metros escalados (1 piso = 3 m) y guardamos en nuestros servidores valores derivados: altura total, progreso en cada montaña, fechas de cumbre, racha diaria, metros del día y progreso en retos.

Los datos de actividad pueden considerarse datos de salud. Solo los tratamos con tu consentimiento explícito, que das al conceder acceso a Salud y puedes retirar en cualquier momento en Ajustes de iOS → Salud → Acceso a datos y dispositivos → Mounty. Los datos de salud nunca se usan para publicidad, ni se venden ni se ceden a intermediarios de datos.

Número de teléfono y contactos (opcional)

• Número de teléfono: si lo añades, se guarda de forma privada en tu cuenta y nunca se muestra a otros usuarios. Su único uso es que las personas que ya tienen tu número en sus contactos puedan encontrarte en Mounty. Puedes desactivarlo («Que mis contactos me encuentren») o borrar el número cuando quieras desde Ajustes.
• Tus contactos: si permites el acceso, cada número se normaliza y se convierte en tu dispositivo en un hash SHA-256 irreversible. Solo esos hashes se envían a nuestro servidor para comprobar cuáles pertenecen a usuarios de Mounty, y no se guardan. Los nombres y números de tus contactos nunca salen de tu dispositivo.

Base legal: tu consentimiento.

Funciones sociales

• A quién sigues y quién te sigue, «me gusta» y comentarios en publicaciones de actividad, retos de grupo que creas o a los que te unes (incluidas solicitudes e invitaciones), invitaciones a rachas con amigos y notificaciones dentro de la app.

Base legal: ejecución del contrato.

Notificaciones y Live Activities

• Tokens de notificaciones push, la zona horaria de tu dispositivo y tokens de Live Activity, para enviarte recordatorios, novedades de retos y la cuenta atrás nocturna de la racha a tu hora local.

Base legal: tu consentimiento (puedes desactivar las notificaciones en Ajustes de iOS cuando quieras).

Compras

• Cuando compras monedas o una suscripción, Apple procesa el pago. Nosotros recibimos el identificador de la transacción, el producto y la fecha para abonarte la compra. Nunca recibimos los datos de tu tarjeta ni de pago.

Base legal: ejecución del contrato y cumplimiento de obligaciones legales (fiscales y de consumo).

Analítica, errores y rendimiento

• Con Firebase Analytics registramos eventos de uso como registro, inicio de sesión, empezar una escalada, llegar a una cumbre, desbloquear una montaña y eventos de racha, junto con información del dispositivo y la app (modelo, versión de iOS, versión de la app, país aproximado).
• Con Firebase Crashlytics y Performance Monitoring recogemos informes de errores y datos técnicos de rendimiento.

Solo lo usamos para entender cómo se usa la app, corregir errores y mejorarla. No usamos identificadores publicitarios (IDFA), no te rastreamos en apps o webs de otras empresas y no mostramos anuncios. Base legal: nuestro interés legítimo en mantener la app funcionando y mejorarla.

3Qué ven otros usuarios

Cualquier usuario de Mounty con sesión iniciada puede ver tu perfil público: nombre visible, avatar, XP, altura total escalada, racha actual y máxima, número de seguidores y seguidos, y desde cuándo estás en Mounty. Quienes participan contigo en un reto ven tu progreso en él. Tus comentarios y «me gusta» son visibles para quien pueda ver la publicación. Tu email, tu número de teléfono y tus datos de salud en bruto nunca son visibles para otros usuarios.

4Quién trata datos por nuestra cuenta

• Google (Firebase): autenticación, base de datos, funciones en la nube, notificaciones push, analítica, informes de errores y rendimiento. Nuestra base de datos principal está alojada en la Unión Europea (multirregión eur3 de Firebase).
• Apple: Iniciar sesión con Apple, app Salud, envío de notificaciones push y pagos de la App Store.
• Google Sign-In: si eliges iniciar sesión con Google.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o las Cláusulas Contractuales Tipo de la Comisión Europea. No vendemos tus datos personales a nadie.

5Cuánto tiempo los conservamos

• Datos de cuenta, actividad y sociales: mientras exista tu cuenta. Al borrarla, se eliminan de nuestros sistemas (ver abajo).
• Registros de compra: se conservan tras borrar la cuenta durante el tiempo que exige la normativa fiscal y de consumo (por lo general, hasta 6 años en España), solo para gestionar reembolsos, reclamaciones y auditorías.
• Datos de analítica: hasta 14 meses. Informes de errores: hasta 90 días.
• Copias de seguridad: los datos borrados pueden permanecer poco tiempo en copias cifradas antes de sobrescribirse.

6Borrar tu cuenta

Puedes borrar tu cuenta en cualquier momento desde la app: Ajustes → Eliminar cuenta. Se eliminan de forma permanente tu perfil, actividad, progreso, número de teléfono, conexiones sociales, comentarios, «me gusta», notificaciones y los retos que creaste, y se borra tu acceso. Si iniciaste sesión con Apple, también revocamos el acceso de Mounty a tu ID de Apple. También puedes pedírnoslo por email.

7Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad, y a retirar cualquier consentimiento en cualquier momento sin que afecte al tratamiento anterior. Para ejercerlos, escribe a support@mountyapp.com desde el email asociado a tu cuenta; respondemos en el plazo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8Edad mínima

Mounty está pensada para personas de 14 años o más. No recogemos a sabiendas datos de menores de esa edad. Si crees que un menor de 14 años ha creado una cuenta, escríbenos y la eliminaremos.

9Seguridad

Los datos se cifran en tránsito (HTTPS/TLS) y en reposo por parte de nuestros proveedores. El acceso está limitado por reglas de seguridad de la base de datos: tus datos privados (email, teléfono, progreso en bruto) solo pueden leerlos tú y el código de nuestro servidor.

10Cambios en esta política

Si hacemos cambios importantes, actualizaremos la fecha de arriba y te avisaremos en la app antes de que se apliquen.