Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través del Servicio es el titular de la plataforma, que puede ser contactado en tribaresearch@gmail.com.

El Servicio es privado, restringido y de uso exclusivamente profesional. La presente política se aplica al acceso a la plataforma, a la compra y gestión de informes o suscripciones, al formulario de solicitud de acceso y a las comunicaciones operativas asociadas al Servicio.

Categorías de datos tratados

En función de la relación mantenida con el Servicio, pueden tratarse las siguientes categorías de datos:

• Datos de cuenta: nombre de usuario, contraseña almacenada en formato hash, nombre visible y estado de la cuenta.
• Datos de contacto: dirección de correo electrónico y, cuando se facilite, otros datos incluidos en comunicaciones de soporte o alta.
• Datos del formulario de solicitud de acceso: email profesional, nombre, empresa, teléfono, perfil profesional y mensaje.
• Historial de uso: tipo de consulta, zona, parámetros introducidos, fecha y referencias internas del informe generado.
• Informes y archivos generados: ficheros temporales y snapshots asociados a la ejecución del Servicio.
• Datos de pago y suscripción: packs adquiridos, informes añadidos, plan contratado, renovaciones, cambios de plan, identificadores técnicos de transacción y estado de la suscripción.
• Datos técnicos de autenticación: cookie de sesión necesaria para mantener el acceso autenticado y preferencias técnicas locales de interfaz, como el tema visual.
• Datos de comunicaciones operativas: recuperación de contraseña, activación inicial, avisos de servicio y mensajes enviados al soporte.

El Servicio no está destinado a menores y no trata categorías especiales de datos del artículo 9 RGPD.

Finalidades y bases jurídicas

• Prestación del Servicio: autenticación, gestión de acceso, generación de informes, consulta del historial y administración del saldo de informes o de la suscripción. Base jurídica: ejecución de la relación contractual o precontractual profesional (art. 6.1.b RGPD).
• Gestión de pagos y facturación: alta de pagos, trazabilidad de cobros, gestión de suscripciones, facturas y portal de cliente de Stripe. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Solicitud de acceso y soporte: responder a peticiones de alta, comunicaciones operativas e incidencias. Base jurídica: aplicación de medidas precontractuales y, cuando proceda, interés legítimo en atender la relación profesional (art. 6.1.b y 6.1.f RGPD).
• Seguridad del Servicio: control de acceso, prevención de abuso, mantenimiento y trazabilidad técnica. Base jurídica: interés legítimo del responsable en proteger el Servicio y a sus usuarios (art. 6.1.f RGPD).
• Cumplimiento legal y defensa de reclamaciones: conservación de registros, atención de requerimientos legales y defensa de derechos. Base jurídica: cumplimiento de obligación legal y/o interés legítimo (art. 6.1.c y 6.1.f RGPD).

No se adoptan decisiones automatizadas con efectos jurídicos sobre el usuario en el sentido del artículo 22 RGPD.

Plazos de conservación

• Cuenta y datos operativos: mientras la cuenta permanezca activa y, tras la baja, durante el tiempo estrictamente necesario para desactivar accesos, evitar fraudes o atender reclamaciones.
• Historial de uso con datos identificables: hasta 12 meses o hasta la supresión/anonimización vinculada a la baja de la cuenta, lo que ocurra antes.
• Informes y archivos generados: hasta 6 meses desde su generación, salvo borrado anterior por solicitud de baja o por necesidades técnicas.
• Pagos, suscripciones y trazabilidad de transacciones: durante los plazos necesarios para obligaciones contables, fiscales y defensa de reclamaciones.
• Tokens de recuperación de contraseña: 2 horas desde su emisión o hasta su uso, si este se produce antes.
• Tokens de activación inicial enviados por email: hasta 5 días desde su emisión o hasta su uso, si este se produce antes.
• Solicitudes de acceso y soporte: durante el tiempo necesario para atenderlas y, en su caso, durante los plazos de conservación legalmente exigibles o razonablemente necesarios para defensa de reclamaciones.

Baja de cuenta y supresión

Cuando el usuario solicita la baja de su cuenta, el Servicio elimina o desidentifica los datos operativos que ya no son necesarios para la prestación, cancela los accesos y borra los informes almacenados en el servidor asociados a la cuenta.

En ese proceso, el historial de uso se anonimiza o disocia de la cuenta y se conservan únicamente los datos mínimos que resulten necesarios para obligaciones legales, contables, fiscales, seguridad o defensa de reclamaciones. La supresión de la cuenta no implica necesariamente la eliminación inmediata de todos los registros cuando exista una obligación legal o un interés legítimo prevalente para conservarlos en forma mínima.

Destinatarios y encargados del tratamiento

Para la prestación del Servicio intervienen proveedores que actúan como encargados o subencargados del tratamiento, según corresponda:

• Hosting y frontend: alojamiento de la interfaz web y entrega del Servicio.
• Infraestructura backend: ejecución de la API, generación de informes y almacenamiento temporal de archivos.
• Base de datos: almacenamiento de cuentas, historial técnico y trazabilidad de pagos.
• Stripe: procesamiento de pagos, gestión de suscripciones, facturación y portal de cliente.
• Correo transaccional: envío de emails de alta, activación, recuperación y soporte.
• Geocodificación y servicios técnicos asociados: resolución de direcciones y coordenadas necesarias para la ejecución del Servicio.

Cuando alguno de estos proveedores opere fuera del Espacio Económico Europeo o utilice infraestructura internacional, el tratamiento se apoyará en mecanismos adecuados conforme al RGPD, como decisiones de adecuación o cláusulas contractuales tipo.

Derechos de los interesados

El usuario puede ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando resulten aplicables conforme a los artículos 15 a 22 RGPD.

Las solicitudes pueden remitirse a tribaresearch@gmail.com. Se atenderán en el plazo máximo de un mes desde su recepción, salvo que la complejidad o el número de solicitudes justifique una ampliación conforme al artículo 12 RGPD.

Si considera que el tratamiento no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies técnicas y almacenamiento local

El Servicio utiliza únicamente cookies técnicas y almacenamiento local estrictamente necesarios para su funcionamiento, como la cookie de sesión autenticada y la preferencia local de tema visual.

No se emplean cookies analíticas, publicitarias ni de rastreo de terceros en la operativa ordinaria de la plataforma. Al no existir cookies no esenciales, no se muestra banner de consentimiento.

Seguridad

El responsable aplica medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas:

• Cifrado en tránsito de las comunicaciones.
• Protección de credenciales mediante hash seguro.
• Sesiones con duración limitada y controles de acceso.
• Separación de roles administrativos y operativos.
• Supresión o disociación de datos cuando dejan de ser necesarios.

Cambios en esta política

Esta Política de Privacidad podrá actualizarse para reflejar cambios normativos, operativos o de proveedores. La versión vigente será siempre la publicada en esta página y, cuando los cambios sean relevantes para usuarios activos, se comunicarán por medios razonables.