Esta traducción se ofrece únicamente para facilitar la lectura. En caso de discrepancia, solo la versión francesa de este documento tiene validez legal. Leer la versión francesa
1. Responsable del tratamiento
| Responsable del tratamiento | Tribulys |
| SIREN | 104 623 095 |
| Domicilio social | Lille (59000), Nord, France |
| Contacto de datos | privacy@tribulys.fr |
Para cualquier pregunta relativa al tratamiento de sus datos o al ejercicio de sus derechos, contáctenos en privacy@tribulys.fr.
2. Datos recopilados
2.1 Datos de identificación y de cuenta
Al crear su cuenta: dirección de correo electrónico, nombre para mostrar elegido, contraseña (almacenada de forma cifrada, no legible), fecha y hora de inscripción, identificador único interno.
2.2 Datos introducidos en el Servicio
La información que registra en Tribulys para coordinar los cuidados de su familiar:
- Diario de cuidados: notas con marca de tiempo, observaciones, alertas, autor de la entrada, tipo de nota.
- Agenda: eventos, citas, visitas de los cuidadores, horarios.
- Medicamentos: denominación del medicamento, posología, horarios de toma, confirmaciones de administración.
- Documentos: archivos subidos por los miembros del círculo.
- Círculo: información sobre los miembros invitados (correo electrónico, rol: familia, enfermera, médico, fisioterapeuta, auxiliar de vida).
2.3 Datos de pago
Para la suscripción de pago: en la Web, los datos de la tarjeta bancaria son recopilados y gestionados directamente por Stripe ; en la aplicación iOS, el pago es gestionado por Apple a través de la App Store. Tribulys nunca almacena los datos bancarios. Únicamente conservamos las referencias de transacción, el historial de facturación y la información necesaria para la gestión contable (importe, fecha, identificador de transacción).
2.4 Datos técnicos y de navegación
Con fines de seguridad y de buen funcionamiento del Servicio: dirección IP (anonimizada en los registros), navegador y sistema operativo, páginas visitadas, marca de tiempo de las conexiones, registros de errores técnicos.
Tribulys utiliza cookies de sesión esenciales para el funcionamiento de la autenticación (cookies de Supabase). No se instala ninguna cookie publicitaria o de seguimiento de terceros.
3. Finalidades y bases legales del tratamiento
| Prestación del Servicio | Ejecución del contrato (Art. 6(1)(b) RGPD): creación de cuenta, gestión del diario, agenda, medicamentos, círculo. |
| Datos de salud | Consentimiento explícito (Art. 9(2)(a) RGPD): seguimiento de medicamentos y notas de carácter médico. Puede retirar este consentimiento en cualquier momento. |
| Facturación y contabilidad | Obligación legal (Art. 6(1)(c) RGPD): conservación de las facturas durante 10 años (Código de Comercio francés, Art. L. 123-22). |
| Seguridad y lucha contra el fraude | Interés legítimo (Art. 6(1)(f) RGPD): registros de conexión, detección de accesos anómalos. |
| Mejora del Servicio | Interés legítimo (Art. 6(1)(f) RGPD): análisis agregado y anonimizado del uso. No se utiliza ningún dato individual identificable. |
| Comunicaciones de servicio | Ejecución del contrato (Art. 6(1)(b) RGPD): correos electrónicos transaccionales (confirmación de inscripción, invitación, alerta de atención). |
4. Plazos de conservación
| Datos de la cuenta | Durante la vigencia de la suscripción activa + 3 años tras la resolución (plazo de prescripción contractual civil: Art. 2224 del Código Civil francés). |
| Diario, agenda, medicamentos | Durante la vida útil del círculo activo + 30 días tras la eliminación de la cuenta (periodo de gracia que permite una restauración accidental). |
| Datos de facturación | 10 años a partir del cierre del ejercicio contable (obligación legal: Art. L. 123-22 del Código de Comercio francés). |
| Registros técnicos | 12 meses como máximo, de conformidad con las recomendaciones de la CNIL (deliberación n.º 2021-122). |
| Cookies de sesión (Supabase) | Duración de la sesión de navegación (se eliminan al cerrar el navegador). |
| Cookie de consentimiento (Cookiebot) | 1 año: recuerda sus opciones de consentimiento de cookies. |
5. Destinatarios de los datos: encargados del tratamiento
Tribulys recurre a los siguientes encargados del tratamiento, vinculados por acuerdos de tratamiento de datos (DPA) conformes al RGPD:
Supabase Inc. : base de datos y autenticación
Función: almacenamiento de todos los datos del Servicio (cuentas, círculos, diario, agenda, medicamentos). Alojamiento en la región EU-West (Irlande). Garantías: DPA firmado, certificación SOC 2 Tipo II, cifrado AES-256 en reposo, TLS en tránsito.
Stripe Payments Europe : pagos (Web)
Función: procesamiento seguro de los pagos con tarjeta bancaria realizados desde la Web. Certificado PCI DSS Nivel 1. Datos transferidos a Estados Unidos sobre la base de las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea.
Apple Distribution International : pagos (aplicación iOS)
Función: procesamiento de las suscripciones contratadas a través de la aplicación iOS (Apple In-App Purchase / App Store). Apple gestiona la transacción y los datos de pago; Tribulys solo recibe un identificador de suscripción anónimo. Sede: Hollyhill Industrial Estate, Cork, Irlanda.
Vercel Inc. : alojamiento de la aplicación
Función: despliegue de la aplicación web. Datos que transitan por servidores de Vercel en Europa (región eu-central-1). Garantías: DPA firmado, SCC para las transferencias a Estados Unidos.
Tribulys nunca vende, alquila ni cede sus datos personales a terceros con fines comerciales o publicitarios.
6. Transferencias fuera de la Unión Europea
Los datos se alojan prioritariamente en la Unión Europea. En el marco del uso de los servicios de Stripe y Vercel (cuya sede se encuentra en Estados Unidos), pueden producirse determinadas transferencias hacia terceros países. Estas transferencias están reguladas por las Cláusulas Contractuales Tipo (SCC: Decisión de Ejecución UE 2021/914) de la Comisión Europea, que garantizan un nivel de protección adecuado.
7. Seguridad de los datos
Tribulys aplica las medidas técnicas y organizativas adecuadas para proteger sus datos contra cualquier acceso no autorizado, alteración, divulgación o destrucción:
- Cifrado TLS (HTTPS) de todas las comunicaciones;
- Cifrado AES-256 de los datos en reposo (por parte de Supabase);
- Contraseñas cifradas (bcrypt): Tribulys nunca puede acceder a su contraseña en texto claro;
- Autenticación mediante token JWT de duración limitada;
- Row Level Security (RLS): cada usuario solo tiene acceso a los datos de sus propios círculos;
- Registro y supervisión de accesos anómalos;
- Acceso a los datos de producción limitado únicamente a los desarrolladores autorizados por necesidad.
En caso de violación de datos que suponga un riesgo para sus derechos y libertades, Tribulys se compromete a notificarlo a la CNIL en un plazo de 72 horas (Art. 33 RGPD) y a informarle sin dilación indebida si la violación puede entrañar un alto riesgo (Art. 34 RGPD).
8. Sus derechos
De conformidad con el RGPD y la ley francesa Informatique et Libertés, usted dispone de los siguientes derechos sobre sus datos:
| Derecho de acceso | Obtener la confirmación de que se están tratando datos que le conciernen y obtener una copia de ellos (Art. 15 RGPD). |
| Derecho de rectificación | Hacer corregir los datos inexactos o incompletos (Art. 16 RGPD). Accesible directamente desde sus Ajustes. |
| Derecho de supresión | Derecho al olvido: solicitar la supresión de sus datos en las condiciones previstas en el Art. 17 RGPD (salvo obligaciones legales de conservación). |
| Derecho a la portabilidad de los datos | Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (Art. 20 RGPD). Exportación disponible desde el Servicio. |
| Derecho de oposición | Oponerse al tratamiento basado en el interés legítimo de Tribulys (Art. 21 RGPD), salvo motivos legítimos imperiosos. |
| Derecho a la limitación del tratamiento | Obtener la limitación del tratamiento en determinadas situaciones (Art. 18 RGPD). |
| Retirada del consentimiento | Retirar en cualquier momento su consentimiento al tratamiento de los datos de salud, sin que ello afecte a la licitud de los tratamientos anteriores. |
| Decisión automatizada | Tribulys no realiza ninguna decisión automatizada ni elaboración de perfiles que produzca efectos jurídicos sobre usted. |
Para ejercer cualquiera de estos derechos, envíe su solicitud por correo electrónico a privacy@tribulys.fr adjuntando una copia de un justificante de identidad. Nos comprometemos a responder en un plazo de un mes (Art. 12 RGPD), prorrogable dos meses más en caso de solicitud compleja.
10. Alojamiento de datos de salud (HDS)
11. Reclamaciones: autoridad de control
Si considera que el tratamiento de sus datos no es conforme al RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente, en Francia la Commission Nationale de l'Informatique et des Libertés (CNIL) :
| Sitio web | www.cnil.fr |
| Correo postal | CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 |
| Teléfono | +33 (0)1 53 73 22 22 |
Le animamos a contactarnos primero en privacy@tribulys.fr con el fin de resolver cualquier problema de forma amistosa.
12. Modificaciones de la política
Tribulys se reserva el derecho de modificar la presente política en cualquier momento para reflejar la evolución del Servicio, de la normativa o de nuestras prácticas. En caso de modificación sustancial, los usuarios serán informados por correo electrónico con un preaviso de 30 días. La fecha de actualización que figura en la parte superior de esta página es la que prevalece.