Política de privacidad
Qué guarda Tribu, por qué lo guarda, quién más lo ve y cómo te lo llevas o lo borras.
Última actualización:
1. Quién responde de tus datos
El responsable del tratamiento es Aleix Ribalta, persona física, que desarrolla y mantiene Tribu. Para cualquier asunto relacionado con tus datos o para ejercer tus derechos, escribe a hola@mytribu.es.
2. Qué datos hay en Tribu
Todo lo que hay dentro está porque hace falta para que las cuentas de un grupo cuadren. No se piden datos «por si acaso»: no hay fecha de nacimiento, ni dirección, ni número de cuenta bancaria, ni documento de identidad. En «Finanzas» tus cuentas llevan el nombre que tú les pones, no su número, y Tribu no se conecta a ningún banco.
| Qué | En concreto | De dónde sale |
|---|---|---|
| Tu cuenta | Correo electrónico, el nombre con el que te ve el resto, tu nombre de usuario (el @, único) y, si quieres, una foto de perfil. | Lo escribes al entrar por primera vez. La foto la subes tú, reducida en tu aparato, a un almacén privado. |
| Cómo te pagan | Teléfono y usuario de PayPal. Los dos son opcionales y sirven para que quien te debe dinero pueda pagarte de un toque. | Los escribes tú en «Tu cuenta», si quieres. |
| Lo que apuntas | Grupos y familias, gastos (importe, moneda, fecha, concepto, notas y categoría), cómo se reparte cada uno, los pagos entre personas y los comentarios. | Lo escribes tú y la gente de tus grupos. |
| Amigos y chat | A quién has mandado o de quién has recibido una solicitud de amistad, con quién eres amigo, los gastos y pagos que compartís de tú a tú y los mensajes del chat entre los dos. | Lo escribís tú y tus amigos. |
| Tus finanzas | Las cuentas que das de alta en «Finanzas» (nombre, tipo, moneda y saldo) y los gastos, ingresos y traspasos que apuntas en ellas. Tu parte de los gastos de tus grupos se lee de los grupos para sumarla, no se copia. | Lo escribes tú. Solo lo ves tú: ver el apartado 5. |
| Nombres de terceros | Los nombres de las personas que apuntas sin cuenta: miembros de una familia, y participantes de un grupo que llevas tú, sueltos o agrupados en familias. | Los escribes tú. Ver el aviso de abajo. |
| Tickets | Las fotos de recibos que adjuntas a un gasto. En la app del móvil, además, lo que el propio teléfono lee de la foto para proponerte el importe, la fecha y el comercio, si lo guardas en el gasto. | Las subes tú. Van a un almacén privado, no público. La lectura se hace en tu teléfono: ver el apartado 4. |
| Fotos de grupo | La foto y el banner que quien creó un grupo le pone, si le pone alguno. | Las sube quien creó el grupo, reducidas en su propio aparato antes de enviarlas. Van a un almacén privado, como los tickets. |
| Avisos | Si activas las notificaciones: en el navegador, la dirección que da para avisarte, sus claves de cifrado y su nombre; en la app del móvil, el identificador que da el teléfono para avisarte. | Tu navegador o tu teléfono, al dar permiso. |
| Registros técnicos | Direcciones IP y datos de la petición en los registros del servidor, para que funcione y para detectar abusos. | Se generan solos al usar la app. |
Los nombres que escribes son de personas de verdad. Cuando apuntas a tu pareja, a un hijo o a un amigo que no usa la app, estás metiendo datos de alguien que no ha aceptado nada. Tribu lo permite a propósito —es media gracia de la app—, pero eso te convierte a ti en quien tiene que decírselo: que su nombre y lo que gasta están aquí, y que puede pedirte que los quites. Si te piden borrarlos y no puedes, escríbeme a hola@mytribu.es y lo resolvemos.
3. Para qué se usan y con qué amparo legal
| Para qué | Base jurídica |
|---|---|
| Darte la cuenta y el servicio: grupos, gastos, saldos, pagos, familias, tus finanzas y exportaciones. | Ejecución del contrato — las condiciones de uso que aceptas al entrar. |
| Mandarte al correo el código de seis dígitos con el que se entra. | Ejecución del contrato. Sin ese correo no hay forma de entrar. |
| Avisarte por notificación de que debes dinero en un grupo parado o de que tienes un pago sin confirmar. | Tu consentimiento, que das en el navegador y puedes retirar cuando quieras desde «Tu cuenta». |
| Mantener el servicio en pie, detectar abusos y evitar que alguien reviente el acceso a fuerza bruta. | Interés legítimo en que esto funcione y sea seguro. |
| Atenderte si escribes al correo de contacto. | Interés legítimo en contestarte. |
4. Lo que Tribu no hace con tus datos
Conviene decirlo en positivo porque es lo que suele preocupar, y aquí no hay letra pequeña:
- No se venden ni se ceden a nadie. No hay socios comerciales ni anunciantes.
- No hay publicidad ni perfilado. Nadie analiza en qué te gastas el dinero para enseñarte nada.
- Leer un ticket no lo manda a nadie. Cuando adjuntas la foto de un ticket desde la app del móvil, es tu propio teléfono quien lee el texto —con el reconocimiento de texto del sistema: Vision en iPhone, ML Kit en Android— para proponerte el importe, la fecha y el comercio. La foto no sale del aparato para leerla, ni la lee ninguna persona ni ningún servicio de inteligencia artificial, y a Tribu solo llega lo que tú guardes en el gasto. ML Kit puede enviar a Google datos técnicos sobre su funcionamiento, como el modelo del teléfono o si la lectura falló, pero nunca la imagen ni el texto.
- No hay analítica de terceros ni píxeles de seguimiento: ni Google Analytics, ni redes sociales, ni mapas de calor.
- No hay decisiones automatizadas que te afecten. Los saldos los calcula una fórmula pública y verificable, no un algoritmo que decide sobre ti.
5. Quién más los trata
Tribu se apoya en proveedores de infraestructura que tratan datos por cuenta del responsable y solo para lo que se les encarga. Estos son todos:
| Proveedor | Para qué | Dónde se alojan los datos |
|---|---|---|
| Supabase | La base de datos, el sistema de acceso y el almacén privado de tickets, fotos de grupo y fotos de perfil. Es donde vive todo. | Unión Europea (Fráncfort). |
| Vercel | El alojamiento de la app y de la web de presentación, y las funciones que la ejecutan. | Unión Europea (Fráncfort). |
| Resend | El envío del correo con el código de acceso. Recibe tu dirección de correo. | Tratamiento del envío; no almacena tus gastos. |
| El servicio de avisos de tu navegador (Apple, Google o Mozilla, según cuál uses) | Entregar la notificación en tu aparato, solo si las activas. | Según el fabricante de tu navegador. |
| Expo (650 Industries), y a través de él Apple o Google | Entregar los avisos en la app del móvil, solo si los activas. Recibe el identificador del aparato y el texto del aviso. | Estados Unidos. |
El servicio del que salen los tipos de cambio —los datos públicos del Banco Central Europeo— no recibe ningún dato personal: se le pide la tabla de cambios del día entera y se guarda una copia, sin decirle nunca para qué gasto es.
Supabase, Vercel, Resend y Expo son empresas estadounidenses. La infraestructura que usa Tribu está en la Unión Europea, salvo el servicio de avisos de Expo, que solo interviene si activas los avisos en la app del móvil. Puede haber accesos puntuales desde fuera del Espacio Económico Europeo por soporte técnico, amparados en las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo y, cuando aplica, el marco de adecuación entre la UE y Estados Unidos).
Además, tus datos los ven las personas de tus grupos y familias: es el propósito de la app. Quien está en un grupo contigo ve tu nombre, los gastos que apuntas, lo que te toca pagar y los saldos. Si has rellenado el teléfono o el PayPal, los ve quien tiene que pagarte.
Quien tenga cuenta en Tribu y sepa tu nombre de usuario exacto puede mandarte una solicitud de amistad y ver el nombre con el que apareces. No hay buscador: nadie te encuentra por un trozo de tu nombre de usuario. Si compartes tu enlace de amistad, quien lo abra ve tu nombre y, si lo acepta, queda como amigo tuyo sin que tengas que contestar; puedes cambiar el enlace para que el viejo deje de valer. Tu foto, tus grupos y tus gastos no salen en nada de esto. Tu foto de perfil solo la ve quien ya comparte un grupo, una familia o una amistad contigo, y un amigo ve los gastos, los pagos y los mensajes que compartís los dos, nada de tus grupos.
Lo que apuntas en «Finanzas» no lo ve nadie más que tú: ni la gente de tus grupos, ni tu familia, ni tus amigos, ni quien administra Tribu desde su panel, que no puede leer ni un importe.
6. Cuánto se guardan y qué pasa al borrar
Mientras tengas la cuenta abierta, todo se conserva: unas cuentas compartidas sin historial no sirven de nada. A partir de ahí:
- Las invitaciones caducan solas y dejan de servir pasada su fecha.
- Dejar de ser amigos se lleva los gastos, los pagos y el chat que compartíais, que quedan marcados como borrados como un grupo borrado. Solo se puede si no os debéis nada.
- Un grupo borrado desaparece de la app para todo el mundo, pero su registro queda marcado como borrado en la base de datos en vez de desaparecer al instante: es lo que impide que al borrar algo se descuadren las cuentas de otra persona. Los tickets y las fotos del grupo siguen en el almacén privado. Cambiar o quitar la foto de un grupo sí borra la anterior.
- Tus finanzas: borrar una cuenta o un movimiento lo quita de la app y lo deja marcado como borrado; al eliminar tu cuenta se borran de verdad, enteras, porque no sostienen las cuentas de nadie más.
- Al eliminar tu cuenta se cierra tu sesión, sales de todos tus grupos, dejas de ser amigo de todo el mundo, se borran tu foto de perfil y tus suscripciones de avisos, y tu nombre de usuario queda libre. Solo se puede si no tienes deudas pendientes.
Eliminar la cuenta no siempre significa borrarlo todo, y es honesto decirlo. Si has apuntado gastos que sostienen las cuentas de otras personas, esos gastos se quedan —borrarlos descuadraría a gente que no ha pedido nada— y lo que se hace es vaciarlos de ti: tu nombre pasa a ser «Cuenta eliminada», y desaparecen tu correo, tu teléfono y tu PayPal. Tu acceso se corta igualmente y ese correo queda libre. Si no sostienes nada de nadie, la cuenta se borra entera de verdad.
7. Cookies y lo que se guarda en tu aparato
Tribu no usa cookies de análisis ni de publicidad, ni propias ni de terceros. Por eso no verás un aviso de cookies pidiéndote permiso: las únicas que hay son las estrictamente necesarias para mantener tu sesión abierta, y para esas la ley no exige consentimiento.
- Cookie de sesión. La pone el sistema de acceso para saber que eres tú entre una página y otra. Se va al cerrar sesión.
- Páginas guardadas para leer sin conexión. Tribu se puede instalar como aplicación y guarda en tu aparato las pantallas que ya has abierto, con los nombres y los importes que llevan dentro. Se vacían enteras al cerrar sesión, que es lo que hace que cerrar sesión en un móvil prestado signifique algo.
8. Cómo se protegen
- No hay contraseñas que robar. Se entra con un código de seis dígitos que caduca a los diez minutos y que solo sirve una vez.
- Quién ve qué lo decide la base de datos, no la pantalla. Cada consulta pasa por reglas de acceso a nivel de fila: aunque alguien se saltara la interfaz, seguiría sin poder leer un grupo del que no forma parte.
- Los tickets, las fotos de los grupos y las fotos de perfil están en un almacén privado. No tienen dirección pública: cada vez que se enseña uno se firma un enlace que caduca en una hora, y solo lo firma quien puede verlo.
- Todo el tráfico va cifrado, y los datos están cifrados también en reposo.
9. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Tres de ellos no hace falta que los pidas, están en la app:
- Acceso y portabilidad: desde Tu cuenta puedes descargarte un archivo con todo lo tuyo —perfil, grupos, familias, gastos con tus grupos y tus amigos, repartos, pagos, comentarios y mensajes del chat— en un formato abierto y legible por otro programa.
- Rectificación: tu nombre, tu foto y tus datos de cobro se editan en Tu cuenta, y tu nombre de usuario también, una vez cada 90 días.
- Supresión: el botón de eliminar la cuenta está en esa misma pantalla, con el alcance que se explica más arriba.
Para el resto, o si algo de lo anterior no te resuelve, escribe a hola@mytribu.es. Se contesta en el plazo de un mes. Si no te convence la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Menores
Para tener cuenta propia en Tribu hay que tener 14 años o más. Un menor de esa edad puede aparecer como miembro de una familia o como participante de un grupo —un hijo dentro de la caja común, por ejemplo—, pero eso lo escribe una persona adulta desde su cuenta y bajo su responsabilidad, y se limita a un nombre.
11. Cambios en esta política
Si Tribu cambia en algo que afecte a tus datos, este documento cambia con él y se actualiza la fecha de arriba. Si el cambio es importante —un proveedor nuevo, una finalidad nueva—, se avisa dentro de la app antes de que entre en vigor.