Política de privacidad
Protección de datos personales: Reglamento UE 2016/679 (RGPD) y ley francesa Informatique et Libertés
Última actualización: 3 septembre 2026
Esta traducción se ofrece únicamente para facilitar la lectura. En caso de discrepancia, solo la versión francesa de este documento tiene validez legal. Leer la versión francesa
1. Responsable del tratamiento
| Responsable del tratamiento | Tribulys |
| SIREN | 104 623 095 |
| Domicilio social | Lille (59000), Nord, France |
| Contacto de datos | [email protected] |
Para cualquier pregunta relativa al tratamiento de sus datos o al ejercicio de sus derechos, contáctenos en [email protected].
2. Datos recopilados
2.1 Datos de identificación y de cuenta
Al crear su cuenta: dirección de correo electrónico, nombre para mostrar elegido, contraseña (almacenada de forma cifrada, no legible), fecha y hora de inscripción, identificador único interno.
2.2 Datos introducidos en el Servicio
La información que registra en Tribulys para coordinar los cuidados de su familiar:
- Diario de cuidados: notas con marca de tiempo, observaciones, alertas, autor de la entrada, tipo de nota.
- Agenda: eventos, citas, visitas de los cuidadores, horarios.
- Medicamentos: denominación del medicamento, posología, horarios de toma, confirmaciones de administración.
- Expediente de salud y ficha de emergencia: alergias, patologías, constantes vitales, información útil en caso de emergencia y otros datos de salud introducidos voluntariamente.
- Documentos: archivos subidos por los miembros del círculo, que pueden contener información médica.
- Mensajería: mensajes intercambiados entre los miembros y, cuando se utiliza esta función, grabaciones de audio o mensajes de voz.
- Círculo: información sobre los miembros invitados (correo electrónico, rol: familia, enfermera, médico, fisioterapeuta, auxiliar de vida).
2.3 Datos de pago
Para las suscripciones de pago: en la Web, Stripe recoge y gestiona directamente los datos de la tarjeta; en la aplicación iOS, Apple procesa el pago mediante la App Store; en la aplicación Android, Google procesa el pago mediante Google Play Billing. RevenueCat sincroniza técnicamente el estado de la suscripción entre Tribulys y las tiendas de aplicaciones, sin recibir los datos bancarios completos. Tribulys nunca almacena los datos bancarios. Solo conservamos las referencias de transacción, el historial de facturación y la información necesaria para la contabilidad (importe, fecha, producto, estado e identificador de transacción).
2.4 Datos técnicos, notificaciones y medición del uso
Para la seguridad y el correcto funcionamiento del Servicio: dirección IP según los servicios técnicos utilizados, navegador y sistema operativo, tipo de dispositivo, páginas o rutas consultadas de forma normalizada, marcas de tiempo de conexión y registros de errores técnicos.
Para las notificaciones, pueden transmitirse a OneSignal un identificador técnico del dispositivo o de la suscripción push y el identificador seudónimo de la cuenta. Las notificaciones de Tribulys no incluyen información médica; invitan al usuario a abrir la aplicación.
Tribulys utiliza PostHog para medir eventos de producto definidos expresamente, sin captura automática, grabación de sesiones ni contenido médico; el identificador de cuenta es seudónimo y las rutas que contienen identificadores se normalizan antes del envío. Sentry se utiliza para diagnosticar errores y rendimiento, con los datos personales desactivados por defecto y mecanismos de ocultación y depuración de información sensible.
El sitio público puede utilizar Google Analytics según las opciones de consentimiento aplicables. Estas herramientas se usan para medir la audiencia y mejorar el servicio, nunca para vender datos ni crear perfiles publicitarios a partir de datos de salud.
3. Finalidades y bases legales del tratamiento
| Prestación del Servicio | Ejecución del contrato (Art. 6(1)(b) RGPD): creación de cuenta, gestión del diario, agenda, medicamentos, círculo. |
| Datos de salud | Consentimiento explícito (Art. 9(2)(a) RGPD): seguimiento de medicamentos y notas de carácter médico. Puede retirar este consentimiento en cualquier momento. |
| Facturación y contabilidad | Obligación legal (Art. 6(1)(c) RGPD): conservación de las facturas durante 10 años (Código de Comercio francés, Art. L. 123-22). |
| Seguridad y lucha contra el fraude | Interés legítimo (Art. 6(1)(f) RGPD): registros de conexión, detección de accesos anómalos. |
| Mejora del Servicio | Interés legítimo (art. 6.1.f del RGPD): medición de uso limitada, seudonimizada y diseñada para excluir contenido médico de los eventos analíticos. No se utilizan datos de salud con fines publicitarios. |
| Comunicaciones de servicio | Ejecución del contrato (art. 6.1.b del RGPD): correos transaccionales y notificaciones necesarias para la coordinación según las preferencias del usuario. |
4. Plazos de conservación
| Datos de la cuenta | Durante la vigencia de la suscripción activa + 3 años tras la resolución (plazo de prescripción contractual civil: Art. 2224 del Código Civil francés). |
| Datos de coordinación y salud | Durante la vigencia del círculo activo y, posteriormente, según el proceso descrito en la página Eliminación de la cuenta y los plazos de conservación de copias de seguridad aplicables. |
| Datos de facturación | 10 años a partir del cierre del ejercicio contable (obligación legal: Art. L. 123-22 del Código de Comercio francés). |
| Registros técnicos | Se conservan durante un periodo limitado y proporcionado a las necesidades de seguridad, diagnóstico y prevención de abusos, según la configuración de los proveedores correspondientes. |
| Cookies de sesión (Supabase) | Durante el tiempo necesario para la autenticación y la renovación segura de la sesión, según la configuración del Servicio. |
| cookie-banner.ca | Duración definida por el gestor de consentimiento para recordar sus elecciones. |
5. Destinatarios de los datos: encargados del tratamiento
Tribulys recurre a proveedores técnicos para prestar, proteger, medir y facturar el Servicio. Solo se transmiten los datos necesarios para su función, de conformidad con los contratos, políticas de privacidad y garantías aplicables.
Supabase Inc. : base de datos y autenticación
Función: almacenamiento de los datos del Servicio y autenticación de las cuentas, con control de acceso de la aplicación y cifrado de las comunicaciones.
Stripe : pagos en la Web
Función: procesamiento de pagos con tarjeta realizados en la Web. Stripe procesa los datos bancarios completos, que Tribulys no almacena.
Apple : pagos en la aplicación iOS
Función: procesamiento de suscripciones contratadas mediante Apple In-App Purchase y la App Store.
Google : pagos Android, servicios de distribución y notificaciones
Función: distribución de la aplicación Android, Google Play Billing para las suscripciones y Firebase Cloud Messaging como infraestructura de transporte de las notificaciones push de Android.
RevenueCat, Inc. : gestión técnica de suscripciones móviles
Función: sincronización de compras y derechos de suscripción con la App Store y Google Play. RevenueCat recibe los identificadores y datos técnicos necesarios para validar las compras, pero no los datos bancarios completos.
OneSignal, Inc. : notificaciones push
Función: gestión de la suscripción push y entrega de notificaciones. Tribulys transmite los identificadores técnicos necesarios; el contenido se diseña para no exponer información médica.
Sentry : diagnóstico técnico
Función: detección de errores y medición del rendimiento. Tribulys desactiva por defecto el envío de datos personales y depura URL, identificadores y otra información sensible antes de transmitirla; las posibles reproducciones de errores ocultan texto, campos y contenido multimedia.
PostHog : medición del uso del producto
Función: medición de eventos funcionales definidos por Tribulys. La captura automática, la grabación de sesiones, las encuestas y la captura de excepciones están desactivadas; no se transmite voluntariamente contenido de salud.
Vercel Inc. : alojamiento de la aplicación
Función: despliegue y ejecución de la aplicación web y de sus funciones.
Google Analytics : medición de audiencia del sitio público
Función: estadísticas de audiencia del sitio de marketing cuando esta medición está activada conforme a las opciones de consentimiento aplicables.
Tribulys nunca vende, alquila ni cede sus datos personales a terceros con fines comerciales o publicitarios.
6. Transferencias fuera de la Unión Europea
Tribulys da prioridad a las regiones de alojamiento europeas cuando esta opción está disponible. Algunos proveedores técnicos son empresas internacionales o estadounidenses y pueden tratar determinados datos fuera del Espacio Económico Europeo. En ese caso, las transferencias deben basarse en un mecanismo reconocido por el RGPD, como una decisión de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea u otra garantía aplicable ofrecida por el proveedor.
7. Seguridad de los datos
Tribulys aplica las medidas técnicas y organizativas adecuadas para proteger sus datos contra cualquier acceso no autorizado, alteración, divulgación o destrucción:
- Cifrado TLS (HTTPS) de las comunicaciones;
- Cifrado de los datos en reposo cuando lo proporciona la infraestructura de almacenamiento;
- Contraseñas gestionadas por el servicio de autenticación en una forma ilegible para Tribulys;
- Autenticación mediante tokens de duración limitada y renovación segura;
- Row Level Security (RLS): cada usuario solo puede acceder a los datos de los círculos a los que pertenece;
- Copia de seguridad de Android desactivada expresamente para evitar la copia no controlada de datos locales de la capa nativa;
- Registro y supervisión de accesos anómalos;
- Acceso a los datos de producción limitado a las personas autorizadas según el principio de mínimo privilegio.
En caso de una violación de datos que suponga un riesgo para sus derechos y libertades, Tribulys aplica las obligaciones de notificación de los artículos 33 y 34 del RGPD.
8. Sus derechos
De conformidad con el RGPD y la ley francesa Informatique et Libertés, usted dispone de los siguientes derechos sobre sus datos:
| Derecho de acceso | Obtener la confirmación de que se están tratando datos que le conciernen y obtener una copia de ellos (Art. 15 RGPD). |
| Derecho de rectificación | Hacer corregir los datos inexactos o incompletos (Art. 16 RGPD). Accesible directamente desde sus Ajustes. |
| Derecho de supresión | Derecho al olvido: solicitar la supresión de sus datos en las condiciones previstas en el Art. 17 RGPD (salvo obligaciones legales de conservación). Vea cómo eliminar su cuenta. |
| Derecho a la portabilidad de los datos | Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (Art. 20 RGPD). Exportación disponible desde el Servicio. |
| Derecho de oposición | Oponerse al tratamiento basado en el interés legítimo de Tribulys (Art. 21 RGPD), salvo motivos legítimos imperiosos. |
| Derecho a la limitación del tratamiento | Obtener la limitación del tratamiento en determinadas situaciones (Art. 18 RGPD). |
| Retirada del consentimiento | Retirar en cualquier momento su consentimiento al tratamiento de los datos de salud, sin que ello afecte a la licitud de los tratamientos anteriores. |
| Decisión automatizada | Tribulys no realiza ninguna decisión automatizada ni elaboración de perfiles que produzca efectos jurídicos sobre usted. |
Para ejercer cualquiera de estos derechos, envíe su solicitud por correo electrónico a [email protected] Podemos solicitar los datos estrictamente necesarios para verificar su identidad cuando existan dudas razonables sobre la autoría de la solicitud. Respondemos dentro de los plazos previstos en el artículo 12 del RGPD.
10. Alojamiento de datos de salud (HDS)
11. Reclamaciones: autoridad de control
Si considera que el tratamiento de sus datos no es conforme al RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente, en Francia la Commission Nationale de l'Informatique et des Libertés (CNIL) :
| Sitio web | www.cnil.fr |
| Correo postal | CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 |
| Teléfono | +33 (0)1 53 73 22 22 |
Le animamos a contactarnos primero en [email protected] con el fin de resolver cualquier problema de forma amistosa.
12. Modificaciones de la política
Tribulys se reserva el derecho de modificar esta política para reflejar cambios en el Servicio, la normativa, las plataformas móviles o sus proveedores. En caso de modificación sustancial, informaremos a los usuarios por un medio adecuado cuando la normativa lo exija. La fecha de actualización que figura en la parte superior de esta página es la que prevalece.