Privacidad

Actualizada el 29 de octubre de 2026.

Esta página dice qué datos tuyos guardamos, para qué, cuánto tiempo y con quién, sin letra pequeña. Resumen: solo lo necesario para que funcione tu cuenta; sin publicidad, sin cookies de seguimiento y sin vender nada a nadie.

1. Quién es el responsable

El responsable es Juan Carlos Cantó Martínez, titular de Cable y rapel (NIF pendiente de publicar) (domicilio pendiente de publicar). Para cualquier cosa sobre tus datos: hola@cableyrapel.com.

2. Qué datos guardamos y para qué

Tu cuenta: tu correo y, si entras con Google, tu identificador de Google (no pedimos tu nombre ni tu foto). Además, tu alias, tus preferencias (correos de avisos y perfil público), la versión y la fecha en que aceptaste las condiciones y la fecha de alta. Sirve para darte el servicio que pides (art. 6.1.b RGPD).
Lo que haces con las ferratas: las que vigilas («Avísame si cambia el estado»), las que has hecho (fecha y, si quieres, cómo estaba y una nota de una línea) y las que quieres hacer. Sirve para darte el servicio (art. 6.1.b). Cómo estaba y la nota de tus hechas salen en la ficha sin tu nombre, como pista del estado; con tu alias, solo en tu perfil público si lo activas.
Comentarios: el texto, el tipo (general, condiciones, beta o aviso), el día al que se refiere si lo dices, las respuestas y si lo editaste. Se publican al momento con tu alias (art. 6.1.b). Cualquiera puede denunciar un comentario: quien modera recibe un correo con el comentario, el motivo y el alias de quien denuncia (o «alguien sin cuenta»), y puede ocultarlo si incumple las normas.
Fotos: la imagen, su pie si lo escribes, sus medidas, tu alias como autor y la licencia. Tu navegador vuelve a codificar la foto antes de mandarla, así que no llegan los datos de la cámara o del editor ni la posición GPS (el servidor rechaza la que aún los lleve). Una persona la revisa antes de publicarla. Al subirla, la cedes con la licencia de las condiciones de uso (apartado 3). El fichero se guarda en Cloudflare R2.
Propuestas de cambio: el dato que propones, la dirección (URL) de la fuente, que es obligatoria, y tu nota si la escribes. Una persona la revisa. Aprobada o rechazada, queda en el historial interno de cambios de la ficha, ligada a tu cuenta; si se aplica, el dato sale en la ficha con la fuente que diste (art. 6.1.b).
Avisos de estado: con cuenta o sin ella: el tipo de aviso y tu texto; con cuenta, queda ligado a ella. Sin cuenta, además, una huella cifrada de tu IP para frenar abusos y, solo si lo escribes, un correo o un teléfono para responderte (lo das tú: art. 6.1.a). Lo usamos solo para comprobar el aviso: un aviso nunca cambia el estado por sí solo.
Notificaciones: la campana de la cabecera: el tipo (una respuesta, un cambio de estado, la revisión de algo tuyo), el texto, el enlace y si la has leído. Algunas también van por correo, según tu preferencia en Ajustes (art. 6.1.b).
Perfil público: viene desactivado. Si lo activas en Ajustes («Perfil público») y tienes alias, tu página /usuario/tu-alias enseña tu alias, desde cuándo tienes cuenta, las ferratas que has hecho (fecha, cómo estaba y tu nota), tus fotos publicadas y cuántos comentarios tienes. Nunca tu correo ni tus pendientes. Si tiene tres cosas públicas o más, los buscadores la pueden indexar. Lo das tú (art. 6.1.a) y lo quitas desactivándolo: la página deja de existir.
El código para entrar: tu correo, el código cifrado (nunca en claro), una huella cifrada de tu IP (no la IP) y los intentos. Sirve para que solo entres tú y para frenar abusos (art. 6.1.b y 6.1.f). Caduca a los 15 minutos; usado o caducado, se borra en la limpieza diaria siguiente, como mucho 24 horas después.
Acciones repetidas: para no hacer dos veces lo que pides una (un doble clic, un reintento con mala cobertura), cada acción guarda una clave técnica con tu cuenta o, sin cuenta, con una huella cifrada de tu IP. También sirve para frenar abusos (art. 6.1.f). Se borra a los 30 días.
Tu sesión: una huella cifrada del token de tu cookie de sesión y sus fechas. El token en claro solo está en tu navegador.
Cómo llegaste y cuándo vuelves: al crear la cuenta apuntamos el método (Google o código), para qué la creaste (por ejemplo, «Avísame») y la página donde estabas; después, el último día que entraste. Sirve para saber qué funciona y para detectar cuentas sin uso (interés legítimo, art. 6.1.f).
Recuentos de uso: contamos pasos como «se abrió la página de entrar» o «se creó una cuenta con Google», con la página (sin parámetros), el dominio de procedencia y la fecha. No llevan IP, cookie ni identificador: no se pueden unir a ti.
Registros del servidor: como cualquier web, el servidor apunta la IP, la fecha, la página pedida y el navegador de cada visita. Sirven para la seguridad y para arreglar errores (art. 6.1.f).

Correos: te mandamos el código cuando lo pides y, si vigilas una ferrata, un aviso cuando cambia su estado; también cuando revisamos algo que nos mandaste o alguien responde a tu comentario. Los avisos se desactivan en Ajustes o con el enlace de baja de cada correo. No hay boletín ni publicidad.

3. Cookies y almacenamiento en tu navegador

Esto es todo lo que la web guarda en tu navegador:

cyr_sesion (cookie propia): te mantiene dentro de tu cuenta. Solo la lee el servidor (httpOnly), solo viaja por https y no se manda a otras webs. Dura 90 días, o hasta que salgas o borres la cuenta.
cyr_s (cookie propia): vale «1» y nada más: le dice a la página que tienes sesión, para que pida tus datos solo entonces. Dura lo mismo que la de sesión y se borra con ella.
cyr_oauth (cookie propia): solo al entrar con Google: protege ese paso frente a ataques. Dura 10 minutos y se borra al volver de Google.
tema (almacenamiento local): tu elección de modo claro u oscuro, solo si pulsas el interruptor. Se queda en tu navegador; no nos llega.
cyr_intencion (almacenamiento local): lo que ibas a hacer cuando te pedimos entrar (por ejemplo, que te avisemos de una ferrata), para completarlo al volver. Dura 2 horas como mucho y se borra al completarlo.

Para contar visitas usamos Cloudflare Web Analytics, que no usa cookies ni almacenamiento en tu navegador: da cifras agregadas de páginas vistas y de velocidad. Cloudflare, que protege la web, puede poner alguna cookie técnica de seguridad (como __cf_bm) para distinguir personas de bots; no sirve para seguirte.

Por qué no hay aviso de cookies: todo lo de arriba es necesario para lo que pides (entrar, tu sesión, el tema que eliges) o no guarda nada en tu navegador. La ley no pide consentimiento para eso (art. 22.2 LSSI). Si algún día usamos algo que no lo sea, te lo preguntaremos antes, y rechazar será tan fácil como aceptar.

Al salir de tu cuenta se borran las dos cookies de sesión. Puedes borrar el resto desde tu navegador.

4. Con quién se comparten

Con nadie para su propio uso. Solo con los proveedores que hacen funcionar la web, como encargados del tratamiento:

Contabo: servidor donde viven la web y la base de datos, en Alemania (UE).
Cloudflare: red de entrega y protección de la web, DNS, analítica sin cookies y almacenamiento R2 de las copias de seguridad cifradas y de las fotos que subes. Es una empresa de EE. UU.: las transferencias van con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
Resend: envío de los correos (el código y los avisos). Trata tu correo y el contenido del mensaje, en EE. UU., con cláusulas contractuales tipo.
Google: solo si entras con Google: confirma quién eres y nos da tu correo verificado y tu identificador. Lo que Google hace con tu cuenta lo rige su propia política.

Lo que publicas con tu alias (comentarios, fotos y, si activas el perfil público, tus hechas) lo ve cualquiera, y lo cedes como dicen las condiciones de uso. Tu correo, nunca.

5. Cuánto tiempo

La cuenta y lo que haces con ella (hechas, pendientes, «Avísame», comentarios, fotos, propuestas y notificaciones): hasta que la borres, o hasta que borres cada cosa.
La sesión: 90 días, o hasta que salgas.
Los códigos para entrar: caducan a los 15 minutos y se borran como mucho 24 horas después de usarlos o de caducar.
Las claves de acciones repetidas, con la huella de la IP si no tenías cuenta: 30 días.
El contacto de un aviso sin cuenta y la huella de la IP: 90 días. El aviso, sin nada que te identifique, queda en el historial de la ficha.
Los registros del servidor: rotan por tamaño (100 MB como mucho) y en la práctica duran pocos días.
Las copias de seguridad, cifradas: las horarias 8 días, las diarias 36 y las mensuales 401. Por eso, lo borrado puede seguir en una copia hasta 13 meses. Solo se abren para restaurar la web tras un fallo; si hubiera que hacerlo, volveríamos a borrar las cuentas dadas de baja.

Al borrar la cuenta, se borra todo lo tuyo. Lo que pasa con lo que publicaste está en las condiciones de uso.

6. Tus derechos y cómo ejercerlos

Acceso y portabilidad: en Ajustes, «Descargar mis datos»: un fichero con todo lo de tu cuenta.
Rectificación: tu alias y tus preferencias (también el perfil público), en Ajustes; tus comentarios, en la ficha; lo demás, por correo.
Supresión: en Ajustes, «Borrar mi cuenta». Se hace al momento.
Oposición y limitación: por correo.
Retirar el consentimiento: los correos de avisos y el perfil público, en Ajustes (los correos, también con el enlace de cada uno); el contacto de un aviso sin cuenta, por correo.

Para todo, también puedes escribir a hola@cableyrapel.com desde el correo de tu cuenta. Respondemos en un mes como mucho. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Menores

Para crear una cuenta hay que tener al menos 14 años.

8. Cambios

Si cambia algo de lo que dice esta página, la actualizaremos con su fecha.