Política de privacidad de Tribu Mueve

Versión propuesta: 1.1

1. Quién es responsable de tus datos

El responsable del tratamiento es la persona o entidad titular de Tribu Mueve, en adelante, «Tribu Mueve».

Puedes contactar con nuestro equipo sobre privacidad en info@tribumueve.com.

Esta política explica el tratamiento de datos al visitar nuestra web, crear una cuenta, utilizar funciones sociales, participar en entrenamientos o contratar nuestros servicios, incluida la participación mediante un programa de empresa cuando esté disponible.

Esta política es informativa. Su lectura o aceptación no equivale a autorizar cualquier tratamiento de datos. Cuando un tratamiento necesite tu consentimiento, te lo solicitaremos de forma específica y separada de la aceptación de los términos de uso.

2. A quién se dirige el servicio

Tribu Mueve está dirigido a personas de 18 años o más. No se permite crear cuentas ni participar mediante cuentas prestadas a menores de edad.

Si detectamos una cuenta de un menor, restringiremos su uso y eliminaremos sus datos cuando proceda, conservando únicamente lo que resulte necesario y esté legalmente permitido para gestionar el incidente o cumplir una obligación.

3. Qué datos tratamos y de dónde proceden

Tratamos los datos correspondientes a las funciones que realmente utilices. Los formularios indicarán qué campos son necesarios y cuáles son opcionales. Si no facilitas un dato imprescindible, puede que no podamos prestar la función o tramitar la solicitud asociada; no condicionaremos el servicio a datos que no sean necesarios para él.

3.1. Visita a la web y funcionamiento técnico

Podemos tratar tu dirección IP, identificadores de sesión, fecha y hora de acceso, navegador, sistema operativo, idioma, registros de autenticación y datos de errores o calidad de conexión necesarios para mostrar la plataforma, mantenerla operativa y protegerla.

La dirección IP puede permitir una estimación geográfica aproximada. No solicitamos acceso a la ubicación precisa de tu dispositivo para participar en los entrenamientos descritos en esta política.

3.2. Cuenta y perfil

Tratamos el correo electrónico, identificador de cuenta, nombre o alias, credenciales o datos técnicos de autenticación y confirmación de mayoría de edad. Si utilizas un sistema de acceso de un tercero, recibiremos los atributos que se indiquen en ese proceso; no recibimos la contraseña que utilizas con ese tercero.

Puedes incorporar voluntariamente una fotografía, una breve biografía y preferencias de entrenamiento, como nivel de experiencia, disponibilidad o equipamiento. La fotografía y la biografía no son necesarias para mantener una cuenta básica. No incluyas en ellas información médica ni datos de otras personas.

3.3. Actividad, reservas y funciones sociales

Cuando utilices estas funciones, trataremos las sesiones creadas o reservadas, invitaciones, asistencia, ejercicios o entrenamientos registrados, duración, preferencias, estadísticas e insignias de actividad, así como las relaciones de seguimiento o amistad que establezcas.

Los datos de rendimiento pueden revelar información sobre la salud según su contenido y el uso que se haga de ellos. No los utilizaremos para obtener conclusiones clínicas. Si una función implica tratar información sobre tu estado de salud, se aplicará el apartado 7.

3.4. Vídeo y audio en directo

Para las sesiones interactivas procesamos la imagen y la voz que decidas transmitir, tu nombre o alias, los datos de conexión a la sala y los metadatos técnicos necesarios para la comunicación.

Tu cámara puede mostrar aspectos de tu domicilio o a otras personas. Procura que solo aparezcas tú y evita captar a menores, documentos, pantallas de trabajo u otros elementos privados.

El funcionamiento de la cámara, el micrófono y las grabaciones se explica en el apartado 6.

3.5. Mensajes, consultas y reportes

Tratamos los mensajes que envíes mediante las funciones habilitadas, sus destinatarios y datos de envío; las consultas dirigidas a soporte; y los reportes sobre conductas, contenidos, seguridad o incidencias.

Un reporte puede contener la identificación de las personas implicadas, la sesión o mensaje afectado, una explicación y pruebas aportadas por quien lo presenta. Pediremos únicamente la información necesaria. No envíes historiales médicos ni información sensible de terceros por canales generales.

3.6. Contratación y pagos

Cuando contrates un servicio, trataremos la modalidad contratada, precio, impuestos, periodo de suscripción, renovaciones, cancelaciones, justificantes y datos identificativos o de facturación que sean necesarios.

Los pagos se tramitan mediante los medios habilitados en el proceso de compra. Cuando se utilice una pasarela de pago, esta gestionará los datos del medio de pago; Tribu Mueve recibirá la referencia y el estado de la operación y, cuando sea necesario, un identificador de pago o datos parciales del medio utilizado. No almacenaremos el código de seguridad ni el número completo de tu tarjeta en nuestros sistemas de aplicación.

3.7. Acceso mediante una empresa u otra organización

Si una organización te ofrece acceso, podemos recibir de ella tu correo profesional, nombre, identificador de invitación o licencia y estado de elegibilidad. No necesitamos tu expediente laboral, salario, evaluaciones de desempeño ni información médica para administrar ese acceso.

La organización que origine una invitación o comunique tu elegibilidad se identificará en la comunicación o durante la activación. Te facilitaremos la información de privacidad que corresponda cuando recibamos datos de una fuente distinta de ti, dentro del plazo legal y, en particular, en nuestra primera comunicación cuando proceda.

3.8. Preferencias y prueba de las autorizaciones

Conservamos tus preferencias de privacidad, la versión de los términos aceptados, la fecha de aceptación y las autorizaciones o retiradas de consentimiento que debamos acreditar. El registro de haber leído las normas de seguridad no es un certificado médico ni una declaración de ausencia de enfermedades.

4. Para qué utilizamos los datos y con qué base jurídica

Los mensajes necesarios para confirmar reservas, avisar de cambios de horario, gestionar la cuenta, comunicar incidencias o atender cuestiones de seguridad no son publicidad y pueden enviarse aunque no estés suscrito a comunicaciones comerciales.

Cuando utilicemos el interés legítimo, valoraremos su necesidad y su impacto sobre tus derechos. Puedes solicitar información sobre la ponderación y oponerte al tratamiento en los términos del apartado 13. El interés legítimo no sustituye al consentimiento exigible para cookies, publicidad o determinadas categorías de datos.

5. Qué pueden ver otras personas

5.1. Perfil y actividad

Tu correo, información de facturación, credenciales, datos de salud y mensajes privados no forman parte de tu perfil visible para la comunidad.

El nombre o alias y la fotografía que hayas elegido pueden mostrarse a las personas con las que interactúas, por ejemplo, a los participantes de una sesión y a los destinatarios de tus mensajes.

El historial individual de entrenamiento, las estadísticas detalladas, las relaciones sociales y la información opcional del perfil tendrán una visibilidad restringida por defecto. Podrás ampliar su audiencia mediante las opciones disponibles. Antes de publicar se indicará quién podrá ver la información.

No habilitaremos la publicación de perfiles en la web abierta ni su indexación en buscadores sin una decisión específica de publicación por tu parte.

5.2. Sesiones abiertas y privadas

Una sesión identificada como abierta puede ser visible y accesible para otros usuarios registrados, dentro de las condiciones de participación. Las sesiones privadas se limitan a las personas autorizadas o invitadas mediante el mecanismo que se informe.

Entrar en una sala supone que sus participantes pueden conocer tu presencia y ver u oír lo que transmitas. Una sesión privada no equivale a una comunicación confidencial frente a todos sus asistentes. No compartas enlaces de acceso sin autorización.

5.3. Mensajería y moderación

Los mensajes se ponen a disposición de sus destinatarios. El personal autorizado podrá acceder al contenido estrictamente necesario para atender una solicitud de soporte, investigar un reporte, proteger la seguridad o cumplir un requerimiento legítimo. No utilizaremos las conversaciones para publicidad.

No se presupone que la mensajería disponga de cifrado de extremo a extremo. Si se ofrece una característica de ese tipo, se indicará expresamente en la función correspondiente.

5.4. Uso indebido por terceros

Prohibimos la grabación, captura y difusión no autorizadas de otros participantes. Aun así, no podemos impedir técnicamente cualquier captura realizada mediante dispositivos externos. Esta advertencia no elimina nuestras obligaciones de seguridad ni nuestra obligación de actuar diligentemente cuando conozcamos un uso indebido.

6. Cámara, micrófono y grabaciones

La plataforma solicitará los permisos necesarios antes de acceder a la cámara o al micrófono. Podrás activar o desactivar la transmisión mediante los controles de la sesión y gestionar los permisos en tu dispositivo. Dar permiso al navegador no autoriza otros usos de tu imagen o voz.

La ficha de una clase indicará si mantener una imagen adecuada es necesario para prestar una modalidad con observación o correcciones. Si no transmites una imagen suficiente, el entrenador no podrá observar correctamente tu ejecución; se aplicarán las condiciones de seguridad y participación de esa clase.

Las sesiones no se graban por defecto y esta versión del servicio no autoriza a sus creadores a grabar a los participantes. El procesamiento transitorio imprescindible para transmitir el audio y el vídeo no constituye un archivo de la sesión. No conservaremos ese contenido audiovisual después de finalizar la comunicación.

Los vídeos de ejercicios o clases producidos para la biblioteca de contenidos son distintos de las grabaciones de participantes en sesiones interactivas.

Si en el futuro se ofrece una función de grabación, antes de activarla se informará de su finalidad, participantes incluidos, acceso, conservación y posibles publicaciones. Se establecerá una base jurídica válida y se solicitarán las autorizaciones específicas que correspondan. Rechazar una grabación opcional no impedirá utilizar la modalidad equivalente sin grabación.

No utilizaremos tu imagen, voz o testimonio en anuncios, redes sociales o materiales promocionales sin una autorización separada para ese uso.

7. Datos de salud y otros datos especialmente protegidos

Tribu Mueve es un servicio de actividad física, no una historia clínica. No es necesario entregar informes médicos para abrir una cuenta general. Evita publicar diagnósticos, medicación, lesiones u otra información sensible en perfiles o chats de grupo.

Si una función requiere conocer limitaciones funcionales, lesiones, enfermedades u otros datos de salud para adaptar un entrenamiento o realizar un seguimiento, antes de recogerlos te indicaremos los datos concretos, su finalidad, quién tendrá acceso y el plazo de conservación. Para esa personalización solicitaremos consentimiento explícito, específico y separado, conforme a los artículos 6.1.a y 9.2.a del RGPD.

Podrás retirar ese consentimiento. La retirada puede impedir continuar la adaptación que dependa de esos datos, pero no impide por sí misma mantener la cuenta o utilizar servicios que no los necesiten y resulten adecuados para ti. No mantendremos el tratamiento para personalización recurriendo al interés legítimo una vez retirado el consentimiento.

Comunicar un dato de salud espontáneamente no autoriza a reutilizarlo para otros fines. Si recibimos información no necesaria o que no podamos tratar lícitamente, limitaremos el acceso y procederemos a eliminarla cuando corresponda. Compartirla en un grupo puede hacerla visible a todos sus miembros y no es el canal previsto para solicitar adaptaciones individuales.

Excepcionalmente, podremos tratar la información indispensable para una reclamación con la habilitación del artículo 9.2.f del RGPD; o para proteger intereses vitales en una situación en la que no puedas prestar consentimiento, cuando concurran los requisitos del artículo 9.2.c y exista también una base válida del artículo 6.

No realizamos reconocimiento biométrico para identificarte ni analizamos tu vídeo para obtener diagnósticos. No utilizamos datos de salud para publicidad, segmentación comercial o evaluaciones laborales.

8. Acceso mediante una empresa: límites a la información compartida

La organización que financie tu acceso podrá recibir los datos administrativos mínimos necesarios para asignar o desactivar una licencia y gestionar la facturación, como el identificador de licencia, el correo asociado y su estado.

No le entregaremos tu historial individual de entrenamientos, tu rendimiento, tus limitaciones de salud, tus mensajes, ni las imágenes o el audio de tus sesiones. Tampoco recibirá listas individualizadas de asistencia para evaluar tu desempeño laboral.

Podremos facilitar estadísticas de utilización del programa únicamente de forma agregada y suficientemente anonimizada. Si el tamaño de un grupo, un filtro o la combinación de datos permite deducir la actividad de una persona, suprimiremos o agruparemos ese resultado; eliminar el nombre no basta para considerar anónimo un informe.

Cuando participes en una sesión con compañeros de trabajo, estos podrán conocer tu presencia y lo que compartas como cualquier otro participante. Esa visibilidad no equivale a un acceso administrativo del empleador a tu cuenta.

La empresa u organización es responsable de los tratamientos que efectúe para gestionar su programa y debe informarte sobre ellos. El contrato con la organización no sustituye una base jurídica válida para tratar tus datos ni permite utilizar la plataforma como herramienta encubierta de control laboral.

9. A quién comunicamos los datos

Podrán acceder a los datos, en la medida necesaria para cada finalidad:

• Personal y entrenadores autorizados, para gestionar el servicio y prestar las sesiones que solicites, sujetos a las obligaciones de confidencialidad correspondientes.
• Proveedores técnicos y de apoyo, en categorías como alojamiento, autenticación, bases de datos, videocomunicación, envío de comunicaciones, soporte y gestión de pagos. Cuando actúen por nuestra cuenta, estarán sujetos al correspondiente contrato de encargo del tratamiento.
• Otros participantes o destinatarios, exclusivamente respecto de la información compartida mediante las funciones que utilices y conforme al apartado 5.
• La organización que financia tu acceso, con los límites del apartado 8.
• Administraciones, autoridades, órganos judiciales, asesores y aseguradores, cuando exista una obligación o una necesidad legítima y proporcionada para atender un procedimiento, incidente o reclamación.

Algunos prestadores, como determinadas entidades de pago o profesionales que contrates directamente, pueden actuar como responsables independientes. En tal caso se identificarán y pondrán a tu disposición su información de privacidad antes de la correspondiente contratación o comunicación de datos. No consideraremos que todos los entrenadores son responsables independientes por el mero hecho de ser colaboradores externos.

No vendemos datos personales ni cedemos listas de usuarios a terceros para su publicidad.

10. Dónde se tratan los datos y transferencias internacionales

La información sobre localización y transferencias debe reflejar no solo dónde se alojan los servidores, sino también los accesos de soporte y los subencargados que puedan tratar datos desde otros países.

Cuando un tratamiento implique una transferencia internacional, solo se realizará mediante un mecanismo válido, como una decisión de adecuación aplicable o las cláusulas contractuales tipo pertinentes, con la evaluación y las medidas complementarias que resulten necesarias. No utilizaremos tu aceptación general de esta política como autorización indiscriminada para transferencias.

Puedes solicitar información sobre las garantías aplicables y obtener una copia o referencia accesible de ellas, con las supresiones justificadas para proteger información confidencial y derechos de terceros.

11. Durante cuánto tiempo conservamos los datos

Conservamos los datos mientras sean necesarios para la finalidad indicada, atendiendo a estos plazos y criterios:

La baja de una cuenta no autoriza a conservar indefinidamente todo su contenido. La documentación necesaria para responsabilidades se separará del uso ordinario, con acceso limitado y, cuando corresponda, bloqueo conforme a la normativa española.

Eliminar un mensaje de nuestros sistemas no permite borrar copias que su destinatario haya guardado fuera de ellos. Respecto del contenido que permanezca bajo nuestro control, atenderemos las solicitudes de supresión teniendo en cuenta los derechos de las personas implicadas y las obligaciones legales; no mantendremos una identificación personal cuando deje de ser necesaria.

Si existe un procedimiento, obligación de conservación o interrupción de un plazo de prescripción, conservaremos únicamente la información afectada durante el tiempo adicional que corresponda. Las estadísticas irreversiblemente anonimizadas pueden conservarse sin identificación individual.

12. Cookies, almacenamiento local y analítica

Utilizamos las tecnologías estrictamente necesarias para la autenticación, la seguridad y el funcionamiento de las funciones que solicitas. Otras tecnologías de medición, personalización no necesaria o publicidad, si se incorporan, permanecerán desactivadas hasta obtener tu autorización cuando sea exigible.

En el sitio comercial puedes aceptar o rechazar las cookies de analítica y seguir navegando en ambos casos. Podrás modificar o retirar tu elección mediante Preferencias de cookies, dentro de la página Cookies. En la aplicación, el acceso y el registro requieren la aceptación conjunta de esta política y de la política de cookies.

La información específica de cookies y tecnologías equivalentes se facilitará junto con las opciones de consentimiento, indicando nombre o identificador, finalidad, proveedor, duración y, cuando proceda, transferencias y base jurídica. La configuración del navegador es una opción adicional, no el único medio de rechazo que ofrecemos.

La analítica utiliza Google Analytics 4, de Google Ireland Limited, para medir páginas y acciones de uso. Solo se carga y envía información después de aceptar. No enviamos nombres, correos, identificadores de cuenta, mensajes, reportes ni enlaces privados; las pantallas se identifican con rutas genéricas. No activamos publicidad, Google Signals, personalización publicitaria ni unión de identidades entre el sitio comercial y la aplicación.

Las cookies analíticas usan prefijos tm_website y tm_app, limitados al host correspondiente, con un máximo de 180 días sin renovación automática por navegación. La elección se recuerda 180 días en almacenamiento local independiente para cada superficie. La retención de datos de usuario y evento en Google Analytics es de 2 meses; los informes agregados pueden conservarse durante más tiempo. El detalle de nombres, proveedor, finalidad y retirada está en Cookies, accesible desde el pie de página.

Puedes abrir Preferencias de cookies desde la página Cookies y pulsar Rechazar para retirar tu consentimiento en el sitio comercial. Esto detiene la recogida de nuevos eventos y elimina las cookies analíticas de esta superficie, sin afectar a la licitud del tratamiento anterior. Puede completarse algún envío pendiente de eventos recogidos antes de retirar. No elimina automáticamente los datos ya recibidos por Google.

En la aplicación, debes marcar «Acepto la política de privacidad y de cookies» y continuar con el proveedor de acceso para activar la analítica. La aplicación no utiliza un banner de cookies ni una casilla opcional de analítica en Configuración. La aceptación del sitio comercial no sustituye la de la aplicación. Puedes contactar con nuestro equipo para ejercer tus derechos, incluida la retirada del consentimiento.

13. Tus derechos

Puedes solicitar acceso a tus datos, rectificación, supresión, limitación del tratamiento, portabilidad y oposición cuando concurran los requisitos legales. También puedes retirar cualquier consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.

Para ejercerlos, puedes dirigirte a nuestro equipo en info@tribumueve.com. Indica qué solicitas y los datos mínimos que permitan localizar tu cuenta. Solo pediremos información adicional de identidad cuando existan dudas razonables y de forma proporcionada; no exigiremos por defecto una copia completa de un documento de identidad.

Responderemos sin dilación indebida y, con carácter general, dentro de un mes desde la recepción. Si la complejidad o el número de solicitudes permiten ampliar el plazo legalmente, te informaremos dentro del primer mes de los motivos y de la ampliación, que no excederá de otros dos meses.

La oposición a publicidad o la retirada de su consentimiento detendrán los envíos comerciales. La gestión de derechos es gratuita, sin perjuicio de las excepciones legalmente previstas para solicitudes manifiestamente infundadas o excesivas.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente, incluida la de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción. No es obligatorio reclamar primero ante Tribu Mueve.

Cancelar una suscripción y eliminar una cuenta son actuaciones diferentes: la primera afecta a las renovaciones y al acceso contratado; la segunda, al tratamiento de los datos y a la disponibilidad de la cuenta. Sus efectos se explican también en los términos de uso.

14. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como controles de acceso, limitación de permisos, protección de las comunicaciones, gestión de credenciales, copias de seguridad y procedimientos de gestión de incidencias y eliminación de datos.

Estas medidas deben adaptarse a los datos tratados y a la arquitectura utilizada. No prometemos seguridad absoluta ni atribuimos a las comunicaciones características, como el cifrado de extremo a extremo, que no se hayan implementado y verificado.

Si se produce una violación de seguridad, actuaremos para contenerla y realizar las notificaciones a la autoridad y a las personas afectadas cuando sean legalmente exigibles. La existencia de riesgos tecnológicos no elimina nuestras responsabilidades.

15. Recomendaciones e inteligencia artificial

Las preferencias o el historial pueden utilizarse para mostrar las funciones, sesiones o estadísticas que solicites, dentro de las finalidades descritas. No adoptamos decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

No utilizamos tus imágenes, audio, mensajes privados ni datos de salud para entrenar modelos de inteligencia artificial. Una eventual función futura que analice esos datos requerirá una evaluación específica, información previa y una base jurídica válida; no queda autorizada por esta política.

16. Cambios en esta política

Publicaremos la versión vigente con su fecha. Comunicaremos los cambios relevantes mediante la cuenta, el correo u otro medio apropiado antes de que se apliquen, salvo que una obligación legal exija otra actuación.

Una actualización no permite reutilizar los datos para cualquier finalidad. Si una nueva finalidad necesita tu consentimiento, lo solicitaremos antes de comenzar ese tratamiento.