Privacy Policy

Last updated: 10 August 2026

NextSend is a climbing guide and personal logbook for Portugal. This policy explains what we process, why, and your choices. We do not sell your personal data, show ads, or track your GPS in the background.

1. Who we are

The data controller is NextSend. Privacy requests: privacy@nextsend.app.

2. Data we process

Without an account you can browse the embedded guide offline. We do not receive your logbook or account data on our servers. The app may store your language preference on your device only.

With an account we process data to provide and secure the service (typically under the contract to use NextSend):

Account: email and authentication data (Firebase Auth); name and profile photo URL when you or your sign-in provider (e.g. Google) provide them; login and account timestamps
Logbook: route, crag, sector, grade, date, ascent style; optionally attempts, notes, and star rating. Ascents are private to you in the current app. Syncing requires a network connection

Analytics and crash reports (release builds): we use Firebase Analytics (e.g. screens and routes viewed) and Firebase Crashlytics to understand usage and fix bugs — typically under legitimate interests in operating and improving a reliable app, or consent where required. Analytics is off in debug builds. See Google’s Privacy Policy.

3. Processors and third parties

Depending on how you use the app, processing may involve Google (Firebase Auth, Analytics, Crashlytics; Google Sign-In if you choose it; Google Maps if you open directions outside the app), Esri (map imagery for sector previews), and Neon / AWS (API and database hosting for account features). Some providers may process data outside the EEA; where that happens we rely on appropriate safeguards used by those providers (such as Standard Contractual Clauses).

4. Retention and deletion

We keep account and logbook data while your account exists. Delete your account in the app under Profile → Delete Account: that permanently removes your user record and ascents from our database and deletes your Firebase Auth account. Analytics and crash data held by Google follow Google’s retention policies.

5. Your rights (EEA / UK)

You may have rights to access, correct, delete, or restrict processing of your data, and to lodge a complaint with a supervisory authority (in Portugal: CNPD). Contact privacy@nextsend.app. Self-service data export is not available yet; we handle access requests manually.

6. Children and changes

NextSend is not directed at children under 13. Do not use the app if you are under 13, or under the minimum age in your country, without parental consent.

We may update this policy and will change the “Last updated” date when we do. Continued use after changes means you accept the updated policy.

Política de Privacidade

Última atualização: 10 de agosto de 2026

A NextSend é um guia de escalada e diário pessoal para Portugal. Esta política explica o que tratamos, porquê e quais são as suas opções. Não vendemos os seus dados pessoais, não mostramos anúncios nem seguimos o GPS em segundo plano.

1. Quem somos

O responsável pelo tratamento é a NextSend. Pedidos de privacidade: privacy@nextsend.app.

2. Dados que tratamos

Sem conta pode consultar o guia incorporado offline. Não recebemos o seu diário nem dados de conta nos nossos servidores. A app pode guardar a preferência de idioma apenas no dispositivo.

Com conta tratamos dados para prestar e proteger o serviço (em regra no âmbito do contrato de utilização da NextSend):

Conta: email e dados de autenticação (Firebase Auth); nome e URL da foto de perfil quando fornecidos por si ou pelo fornecedor de início de sessão (por exemplo, Google); datas de sessão e da conta
Diário: via, escola, setor, grau, data e estilo de ascensão; opcionalmente tentativas, notas e estrelas. As ascensões são privadas na app atual. A sincronização requer rede

Analítica e relatórios de falhas (builds de produção): usamos Firebase Analytics (por exemplo, ecrãs e vias visualizados) e Firebase Crashlytics para compreender a utilização e corrigir erros — em regra com base no interesse legítimo em operar e melhorar uma app fiável, ou no consentimento quando exigido. A analítica está desligada em builds de debug. Ver a Política de Privacidade da Google.

3. Subcontratantes e terceiros

Consoante a utilização, o tratamento pode envolver a Google (Firebase Auth, Analytics, Crashlytics; Google Sign-In se o escolher; Google Maps se abrir direções fora da app), a Esri (imagens de mapa nas pré-visualizações de setor) e a Neon / AWS (alojamento da API e base de dados para funcionalidades de conta). Alguns fornecedores podem tratar dados fora do EEE; nesses casos baseamo-nos nas salvaguardas adequadas utilizadas por esses fornecedores (por exemplo, Cláusulas Contratuais-Tipo).

4. Conservação e eliminação

Mantemos os dados de conta e do diário enquanto a conta existir. Elimine a conta na app em Perfil → Eliminar conta: isso remove permanentemente o registo de utilizador e as ascensões da nossa base de dados e elimina a conta Firebase Auth. Os dados de analítica e de falhas na posse da Google seguem as políticas de conservação da Google.

5. Os seus direitos (EEE / Reino Unido)

Pode ter direitos de acesso, retificação, apagamento ou limitação do tratamento, e de apresentar reclamação junto de uma autoridade de controlo (em Portugal: CNPD). Contacte privacy@nextsend.app. Ainda não existe exportação self-service; tratamos pedidos de acesso manualmente.

6. Crianças e alterações

A NextSend não se destina a crianças com menos de 13 anos. Não utilize a app se tiver menos de 13 anos, ou menos da idade mínima no seu país, sem consentimento parental.

Podemos atualizar esta política e alteraremos a data de “Última atualização” quando o fizermos. A utilização continuada após alterações significa que aceita a política atualizada.