Política de Privacidad – Cruxly App
En CRUXLYAPP S.L. (en adelante, “Cruxly”), nos comprometemos a proteger la privacidad de los usuarios, clientes, proveedores, trabajadores y candidatos. Esta Política de Privacidad explica cómo recogemos, usamos y protegemos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento
• Responsable: CRUXLYAPP S.L.
• NIF: B22539324
• Domicilio social: Calle María Guilhou, 2, 3C, 28016 Madrid
• Correo electrónico: legal@cruxlyapp.com
• Teléfono: +34613759374
2. Finalidades del Tratamiento
Cruxly trata los datos personales para las siguientes finalidades:
• Clientes: gestionar la prestación de servicios, facturación y comunicaciones relacionadas.
• Proveedores: gestionar pedidos, facturación y relaciones contractuales.
• Candidatos: gestionar procesos de selección y candidaturas.
• Trabajadores: gestión de la relación laboral, nómina y formación.
• Usuarios de la App: permitir el acceso y uso de los servicios ofrecidos, incluyendo la gestión de entrenamientos, seguimiento del progreso, personalización de la experiencia, detección y resolución de errores, análisis del funcionamiento de la aplicación y mejora continua del servicio mediante el tratamiento de datos técnicos y métricas de uso.
• Medición publicitaria: medir la eficacia de nuestras campañas publicitarias y conocer de qué campaña o enlace procede cada instalación de la aplicación, en los términos descritos en el apartado 7.
• Seguridad: videovigilancia en caso de ser utilizada.
En relación con los datos de entrenamiento y actividad física, Cruxly no realiza diagnósticos ni los utiliza con fines médicos. Estos datos se utilizan exclusivamente para:
Mostrar el progreso del usuario;
Generar y adaptar rutinas de entrenamiento;
Personalizar la experiencia dentro de la aplicación;
Mejorar el funcionamiento del servicio.
En ningún caso el contenido de los entrenamientos se utiliza para perfilado comercial ni se comunica a socios publicitarios.
3. Datos tratados en la App
En el caso de los usuarios de la aplicación Cruxly, se podrán recoger y tratar los siguientes datos personales:
Datos identificativos y de perfil:
nombre de usuario;
correo electrónico;
país y provincia;
foto de perfil;
preferencias del usuario relacionadas con el entrenamiento (objetivo principal, modalidad de escalada, zona habitual de entrenamiento).
Datos de entrenamiento y actividad física:
rutinas de entrenamiento asignadas o seleccionadas;
ejercicios completados por el usuario;
historial de entrenamientos;
sistema de graduación, nivel actual de escalada y grado objetivo.
Datos técnicos y de uso:
identificador aleatorio de instalación generado por la aplicación;
identificador de la cuenta del usuario, asociado a los eventos de uso en los casos descritos en el apartado 7;
identificador publicitario del dispositivo (IDFA en iOS, solo si el usuario ha permitido el rastreo; ID de publicidad en Android), en los casos descritos en el apartado 7;
dirección IP;
pantallas visitadas;
eventos e interacciones realizadas dentro de la aplicación;
tiempo de uso de determinadas funcionalidades;
información técnica del dispositivo y de la aplicación (como modelo del dispositivo, versión del sistema operativo, versión de la aplicación y datos técnicos necesarios para garantizar su correcto funcionamiento).
El identificador de instalación es un identificador aleatorio generado por la aplicación que permite relacionar los eventos de uso enviados desde una misma instalación. No corresponde al identificador publicitario del dispositivo.
Cruxly no solicita ni trata datos de salud del usuario.
Estos datos son introducidos directamente por el usuario o generados automáticamente por la aplicación como resultado de su uso.
Los datos técnicos y de uso se recogen automáticamente durante la utilización de la aplicación para analizar el funcionamiento del servicio, mejorar la experiencia del usuario, detectar incidencias técnicas, desarrollar nuevas funcionalidades y, en los términos descritos en el apartado 7, medir la eficacia de nuestras campañas publicitarias.
Cruxly no vende datos personales. Los datos técnicos y de uso solo se comunican a los proveedores descritos en el apartado 7 y, en el caso de Meta, únicamente si el usuario ha dado su consentimiento.
4. Base Jurídica del Tratamiento
• Ejecución de un contrato o medidas precontractuales.
• Cumplimiento de obligaciones legales (fiscales, laborales, seguridad social, etc.).
• Consentimiento del interesado (por ejemplo, envío de comunicaciones comerciales o comunicación de datos a Meta con fines de medición publicitaria).
• Interés legítimo para garantizar la seguridad, estabilidad, mantenimiento, análisis del funcionamiento y mejora continua de los servicios ofrecidos (incluida la analítica de uso mediante Google Analytics para Firebase), y para medir la eficacia de nuestras campañas publicitarias mediante la atribución de instalaciones (AppsFlyer).
En el caso de los datos de entrenamiento y actividad física, el tratamiento se basa en la ejecución del servicio solicitado por el usuario y en la aportación voluntaria de dichos datos dentro de la aplicación.
5. Plazos de Conservación
Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y para atender posibles responsabilidades legales:
• Clientes y proveedores: plazos previstos por la legislación fiscal.
• Trabajadores: plazos previstos por la legislación laboral y fiscal.
• Candidatos: un año desde la presentación de la candidatura.
• Videovigilancia: máximo un mes, salvo obligación legal o incidente.
Usuarios de la aplicación: los datos se conservarán mientras la cuenta permanezca activa. Una vez eliminada la cuenta, los datos personales serán suprimidos, pudiendo mantenerse únicamente datos de uso de forma anonimizada.
Cuando resulte posible, las métricas de uso se conservarán únicamente de forma agregada o anonimizada con fines estadísticos y de mejora del servicio.
6. Destinatarios de los Datos
Los datos podrán comunicarse a:
• Administraciones Públicas competentes.
• Entidades financieras para gestión de pagos.
• Proveedores tecnológicos bajo contratos de encargo de tratamiento.
• Proveedores de analítica y de medición publicitaria integrados en la aplicación: Google Ireland Ltd. (Google Analytics para Firebase), AppsFlyer Ltd. y Meta Platforms Ireland Ltd., en los términos descritos en el apartado 7.
Transferencias internacionales de datos:
Algunos de los proveedores de servicios utilizados por Cruxly pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, Cruxly garantiza que dichas transferencias se realizan conforme a la normativa aplicable en materia de protección de datos y que se adoptan las garantías adecuadas, como cláusulas contractuales tipo aprobadas por la Comisión Europea. En particular, Google y Meta pueden transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), y AppsFlyer tiene su sede en Israel, país que cuenta con una decisión de adecuación de la Comisión Europea.
Toda la información se transmite mediante conexiones cifradas y se almacena aplicando medidas de seguridad adecuadas.
7. Analítica de uso y medición publicitaria
Cruxly recopila determinadas métricas de uso para comprender cómo interactúan los usuarios con la aplicación, detectar errores, mejorar el servicio y medir la eficacia de sus campañas publicitarias. Para ello utiliza un sistema propio de analítica y las herramientas de terceros que se describen a continuación.
Sistema propio de analítica
Recoge eventos de interacción, tiempo de uso, el identificador de instalación e información técnica del dispositivo. En Android, los eventos se asocian a la cuenta del usuario; en iOS, solo si el usuario ha permitido el rastreo (App Tracking Transparency). No recoge el nombre, el correo electrónico, la ubicación ni identificadores publicitarios.
Google Analytics para Firebase (Google Ireland Ltd.)
Finalidad: entender cómo se usa la aplicación para mejorarla.
Datos: eventos de uso (pantallas visitadas; ejercicios, rutinas y planes vistos, iniciados y completados; registro e inicio de sesión; proceso de suscripción), sistema de graduación, nivel actual de escalada y grado objetivo, e información técnica del dispositivo. Estos datos pueden asociarse a la cuenta del usuario: en Android siempre, y en iOS solo si el usuario ha permitido el rastreo (ATT). No se envían el nombre ni el correo electrónico. Las funciones publicitarias de Google Analytics están desactivadas.
Base legal: interés legítimo en analizar y mejorar el servicio (art. 6.1.f RGPD). El usuario puede oponerse escribiendo a legal@cruxlyapp.com.
AppsFlyer Ltd.
Finalidad: conocer de qué campaña o enlace procede cada instalación (atribución) y permitir que los enlaces de Cruxly abran la aplicación en la pantalla correspondiente.
Datos: el evento de instalación y las aperturas de la aplicación, la dirección IP, información técnica del dispositivo y el identificador publicitario del dispositivo (en iOS, solo si el usuario ha permitido el rastreo). AppsFlyer no recibe la actividad del usuario dentro de la aplicación ni los datos de su cuenta.
Base legal: interés legítimo en medir la eficacia de nuestras campañas (art. 6.1.f RGPD). El usuario puede limitarlo desde los ajustes de su dispositivo (Android: Ajustes > Google > Anuncios > Eliminar ID de publicidad; iOS: Ajustes > Privacidad y seguridad > Rastreo) u oponerse escribiendo a legal@cruxlyapp.com.
Meta Platforms Ireland Ltd. (Facebook e Instagram)
Finalidad: medir y optimizar nuestras campañas publicitarias en Facebook e Instagram.
Datos: determinados eventos de la aplicación (registro completado, onboarding completado, inicio de prueba gratuita, inicio de pago, compra, primera compra, cancelación de la suscripción, primeros hitos de uso, como añadir el primer ejercicio o plan, marcar el primer favorito o completar el primer ejercicio o la primera rutina, y apertura de notificaciones), la instalación y las aperturas de la aplicación, la dirección IP, información técnica del dispositivo y el identificador publicitario. No se envían a Meta el nombre, el correo electrónico, el nivel de escalada ni el contenido concreto de los entrenamientos.
Base legal: consentimiento del usuario (art. 6.1.a RGPD). En Android se solicita mediante la casilla «socios publicitarios» al registrarse, y puede modificarse en cualquier momento desde Configuración. En iOS se solicita mediante el aviso de transparencia de Apple (App Tracking Transparency) y puede retirarse en Ajustes > Privacidad y seguridad > Rastreo. Si el usuario no da su consentimiento, no se envían datos a Meta.
Corresponsabilidad: en la recogida y transmisión de estos datos, CRUXLYAPP S.L. y Meta Platforms Ireland Ltd. son corresponsables del tratamiento conforme al artículo 26 del RGPD. El tratamiento posterior que realice Meta se rige por su propia política de privacidad: https://www.facebook.com/privacy/policy
Cruxly no vende datos personales a terceros.
8. Derechos de los Interesados
Los titulares de los datos pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Para ello deben dirigirse a CRUXLYAPP S.L., Calle María Guilhou, 2, 3C, 28016 Madrid, o al correo electrónico legal@cruxlyapp.com, acreditando su identidad. En caso de disconformidad, pueden presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Medidas de Seguridad
Cruxly aplica medidas técnicas y organizativas adecuadas, incluyendo:
• Control de accesos y autenticación.
• Cifrado y seudonimización.
• Copias de seguridad.
• Políticas de confidencialidad y formación al personal.
• Gestión de incidentes y planes de continuidad de negocio.
• Cifrado de todas las comunicaciones entre la aplicación y los servidores mediante HTTPS/TLS
10. Videovigilancia
En caso de contar con sistemas de videovigilancia, se informa que las imágenes se usan únicamente con fines de seguridad y se conservan un máximo de un mes, salvo obligación legal. Los interesados podrán ejercer sus derechos en los términos ya indicados.
11. Actualizaciones
Cruxly podrá modificar esta Política de Privacidad en cualquier momento. Las modificaciones se publicarán en: https://cruxlyapp.com/politicadeprivacidad
Última actualización: 07/10/2026.
12. Borrado de cuenta
Para eliminar su cuenta puedes hacerlo desde la app: Mi perfil -> Preferencias (los 3 puntos de la esquina superior izquierda) -> Configuración general -> Eliminar cuenta.
Si ya no cuenta con la app instalada envíe un email a soporte@cruxlyapp.com con el asunto ‘Borrado de datos’ desde el correo asociado y nos ocuparemos de borrar todo los datos asociado a su persona.