Política de privacidad
Qué guarda Tribu, por qué lo guarda, quién más lo ve y cómo te lo llevas o lo borras.
Última actualización:
1. Quién responde de tus datos
El responsable del tratamiento es Aleix Ribalta, persona física, que desarrolla y mantiene Tribu. Para cualquier asunto relacionado con tus datos o para ejercer tus derechos, escribe a hola@mytribu.es.
2. Qué datos hay en Tribu
Todo lo que hay dentro está porque hace falta para que las cuentas de un grupo cuadren. No se piden datos «por si acaso»: no hay fecha de nacimiento, ni dirección, ni número de cuenta bancaria, ni documento de identidad.
| Qué | En concreto | De dónde sale |
|---|---|---|
| Tu cuenta | Correo electrónico y el nombre con el que te ve el resto. | Lo escribes al entrar por primera vez. |
| Cómo te pagan | Teléfono y usuario de PayPal. Los dos son opcionales y sirven para que quien te debe dinero pueda pagarte de un toque. | Los escribes tú en «Tu cuenta», si quieres. |
| Lo que apuntas | Grupos y familias, gastos (importe, moneda, fecha, concepto, notas y categoría), cómo se reparte cada uno, los pagos entre personas y los comentarios. | Lo escribes tú y la gente de tus grupos. |
| Nombres de terceros | Los nombres de las personas que apuntas sin cuenta: miembros de una familia y participantes de un grupo que llevas tú. | Los escribes tú. Ver el aviso de abajo. |
| Tickets | Las fotos de recibos que adjuntas a un gasto. | Las subes tú. Van a un almacén privado, no público. |
| Avisos | Si activas las notificaciones: la dirección que tu navegador da para avisarte, sus claves de cifrado y el nombre del navegador. | Tu navegador, al dar permiso. |
| Registros técnicos | Direcciones IP y datos de la petición en los registros del servidor, para que funcione y para detectar abusos. | Se generan solos al usar la app. |
Los nombres que escribes son de personas de verdad. Cuando apuntas a tu pareja, a un hijo o a un amigo que no usa la app, estás metiendo datos de alguien que no ha aceptado nada. Tribu lo permite a propósito —es media gracia de la app—, pero eso te convierte a ti en quien tiene que decírselo: que su nombre y lo que gasta están aquí, y que puede pedirte que los quites. Si te piden borrarlos y no puedes, escríbeme a hola@mytribu.es y lo resolvemos.
3. Para qué se usan y con qué amparo legal
| Para qué | Base jurídica |
|---|---|
| Darte la cuenta y el servicio: grupos, gastos, saldos, pagos, familias y exportaciones. | Ejecución del contrato — las condiciones de uso que aceptas al entrar. |
| Mandarte al correo el código de seis dígitos con el que se entra. | Ejecución del contrato. Sin ese correo no hay forma de entrar. |
| Avisarte por notificación de que debes dinero en un grupo parado o de que tienes un pago sin confirmar. | Tu consentimiento, que das en el navegador y puedes retirar cuando quieras desde «Tu cuenta». |
| Mantener el servicio en pie, detectar abusos y evitar que alguien reviente el acceso a fuerza bruta. | Interés legítimo en que esto funcione y sea seguro. |
| Atenderte si escribes al correo de contacto. | Interés legítimo en contestarte. |
4. Lo que Tribu no hace con tus datos
Conviene decirlo en positivo porque es lo que suele preocupar, y aquí no hay letra pequeña:
- No se venden ni se ceden a nadie. No hay socios comerciales ni anunciantes.
- No hay publicidad ni perfilado. Nadie analiza en qué te gastas el dinero para enseñarte nada.
- No hay analítica de terceros ni píxeles de seguimiento: ni Google Analytics, ni redes sociales, ni mapas de calor.
- No hay decisiones automatizadas que te afecten. Los saldos los calcula una fórmula pública y verificable, no un algoritmo que decide sobre ti.
5. Quién más los trata
Tribu se apoya en proveedores de infraestructura que tratan datos por cuenta del responsable y solo para lo que se les encarga. Estos son todos:
| Proveedor | Para qué | Dónde se alojan los datos |
|---|---|---|
| Supabase | La base de datos, el sistema de acceso y el almacén privado de tickets. Es donde vive todo. | Unión Europea (Fráncfort). |
| Vercel | El alojamiento de la app y de la web de presentación, y las funciones que la ejecutan. | Unión Europea (Fráncfort). |
| Resend | El envío del correo con el código de acceso. Recibe tu dirección de correo. | Tratamiento del envío; no almacena tus gastos. |
| El servicio de avisos de tu navegador (Apple, Google o Mozilla, según cuál uses) | Entregar la notificación en tu aparato, solo si las activas. | Según el fabricante de tu navegador. |
El servicio del que salen los tipos de cambio —los datos públicos del Banco Central Europeo— no recibe ningún dato personal: se le pide la tabla de cambios del día entera y se guarda una copia, sin decirle nunca para qué gasto es.
Supabase, Vercel y Resend son empresas estadounidenses, aunque la infraestructura que usa Tribu está en la Unión Europea. Puede haber accesos puntuales desde fuera del Espacio Económico Europeo por soporte técnico, amparados en las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo y, cuando aplica, el marco de adecuación entre la UE y Estados Unidos).
Además, tus datos los ven las personas de tus grupos y familias: es el propósito de la app. Quien está en un grupo contigo ve tu nombre, los gastos que apuntas, lo que te toca pagar y los saldos. Si has rellenado el teléfono o el PayPal, los ve quien tiene que pagarte.
6. Cuánto se guardan y qué pasa al borrar
Mientras tengas la cuenta abierta, todo se conserva: unas cuentas compartidas sin historial no sirven de nada. A partir de ahí:
- Las invitaciones caducan solas y dejan de servir pasada su fecha.
- Un grupo borrado desaparece de la app para todo el mundo, pero su registro queda marcado como borrado en la base de datos en vez de desaparecer al instante: es lo que impide que al borrar algo se descuadren las cuentas de otra persona. Los tickets que hubieras subido siguen en el almacén privado.
- Al eliminar tu cuenta se cierra tu sesión, sales de todos tus grupos y se borran tus suscripciones de avisos. Solo se puede si no tienes deudas pendientes.
Eliminar la cuenta no siempre significa borrarlo todo, y es honesto decirlo. Si has apuntado gastos que sostienen las cuentas de otras personas, esos gastos se quedan —borrarlos descuadraría a gente que no ha pedido nada— y lo que se hace es vaciarlos de ti: tu nombre pasa a ser «Cuenta eliminada», y desaparecen tu correo, tu teléfono y tu PayPal. Tu acceso se corta igualmente y ese correo queda libre. Si no sostienes nada de nadie, la cuenta se borra entera de verdad.
7. Cookies y lo que se guarda en tu aparato
Tribu no usa cookies de análisis ni de publicidad, ni propias ni de terceros. Por eso no verás un aviso de cookies pidiéndote permiso: las únicas que hay son las estrictamente necesarias para mantener tu sesión abierta, y para esas la ley no exige consentimiento.
- Cookie de sesión. La pone el sistema de acceso para saber que eres tú entre una página y otra. Se va al cerrar sesión.
- Páginas guardadas para leer sin conexión. Tribu se puede instalar como aplicación y guarda en tu aparato las pantallas que ya has abierto, con los nombres y los importes que llevan dentro. Se vacían enteras al cerrar sesión, que es lo que hace que cerrar sesión en un móvil prestado signifique algo.
8. Cómo se protegen
- No hay contraseñas que robar. Se entra con un código de seis dígitos que caduca a los diez minutos y que solo sirve una vez.
- Quién ve qué lo decide la base de datos, no la pantalla. Cada consulta pasa por reglas de acceso a nivel de fila: aunque alguien se saltara la interfaz, seguiría sin poder leer un grupo del que no forma parte.
- Los tickets están en un almacén privado. No tienen dirección pública: cada vez que se enseña uno se firma un enlace que caduca en una hora.
- Todo el tráfico va cifrado, y los datos están cifrados también en reposo.
9. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Tres de ellos no hace falta que los pidas, están en la app:
- Acceso y portabilidad: desde Tu cuenta puedes descargarte un archivo con todo lo tuyo —perfil, grupos, familias, gastos, repartos, pagos y comentarios— en un formato abierto y legible por otro programa.
- Rectificación: tu nombre y tus datos de cobro se editan en Tu cuenta.
- Supresión: el botón de eliminar la cuenta está en esa misma pantalla, con el alcance que se explica más arriba.
Para el resto, o si algo de lo anterior no te resuelve, escribe a hola@mytribu.es. Se contesta en el plazo de un mes. Si no te convence la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Menores
Para tener cuenta propia en Tribu hay que tener 14 años o más. Un menor de esa edad puede aparecer como miembro de una familia o como participante de un grupo —un hijo dentro de la caja común, por ejemplo—, pero eso lo escribe una persona adulta desde su cuenta y bajo su responsabilidad, y se limita a un nombre.
11. Cambios en esta política
Si Tribu cambia en algo que afecte a tus datos, este documento cambia con él y se actualiza la fecha de arriba. Si el cambio es importante —un proveedor nuevo, una finalidad nueva—, se avisa dentro de la app antes de que entre en vigor.