Política de privacidad

Última actualización: 14 de mayo de 2026

Esta política describe cómo Tribuna trata tus datos personales cuando usas tribuna.social. Está redactada en lenguaje claro a propósito. Léela entera; si algo no te encaja, no te registres o pide la baja de tu cuenta.

1. Quién es el responsable

Responsable del tratamiento: INFORLISTIN, S.L. con CIF B73809923, domicilio social en C/ Mayor, nº 391 bajo, 30139 El Raal (Murcia), España.

Contacto para derechos RGPD: inforlistin@inforlistin.com. También por teléfono al 968 87 09 70 o WhatsApp 642 32 71 38.

2. Qué datos recogemos y por qué

Al registrarte (vía Google OAuth)

Email (para autenticarte e identificarte).
Nombre y foto pública de tu cuenta Google (los usamos como base de tu alias y avatar inicial).
Identificador único de Google OAuth.

Durante el uso

Alias y avatar públicos.
Niveles donde te inscribes (geográficos).
Palabras que creas, votos que emites, créditos que ganas — son los datos centrales del producto.
Línea de invitaciones (quién te invitó, a quién has invitado).
Datos de uso: rutas visitadas, hora, navegador, dirección IP (estas dos últimas hasheadas con sal, no guardamos los valores crudos), y referer si lo hay. Sirven para estadísticas internas y detección de fraude.
Notificaciones que generas (bonus, premios, piramidal).

Si nos contactas como anunciante

Datos de contacto que tú mismo nos das (nombre, email, teléfono, empresa).

3. Datos públicos vs. privados

Una vez se abra la lectura pública de los tablones (en preparación), los siguientes datos serán visibles para cualquier visitante de tribuna.social y rastreables por buscadores y modelos de IA que indexan la web:

Tu alias y tu avatar.
Las palabras que has creado y el comentario opcional asociado.
Los niveles donde estás inscrito.
Tu posición en el ranking de cada tablón.

Permanecen privados en todo momento: tu email, tu IP, tus votos individuales (sólo se ve el score agregado, no quién votó qué), tus créditos exactos, tus canjes y tus números de sorteo.

Al registrarte aceptas expresamente la publicación de los datos del primer grupo. Si no estás de acuerdo, no completes el registro.

4. Base legal

Ejecución del contrato (uso de la plataforma): tratamientos imprescindibles para ofrecerte el servicio.
Consentimiento: cookies no esenciales, publicación de tus aliases y palabras en tablones públicos.
Interés legítimo: estadísticas internas agregadas y detección de abuso.
Obligación legal: conservación de datos si lo exige una autoridad competente.

5. Cuánto tiempo conservamos los datos

Cuenta activa: mientras dure tu cuenta.
Cuenta cerrada: borramos tu perfil en menos de 30 días. Algunos datos agregados o anonimizados pueden conservarse para estadísticas históricas.
Logs de acceso y eventos: hasta 12 meses, o lo que exija la ley.

6. Con quién compartimos tus datos

Supabase (Irlanda) — base de datos y autenticación.
Vercel (Estados Unidos / Europa) — hosting de la aplicación.
Google — proveedor de OAuth (sólo si entras con Google).
Resend (Estados Unidos / Europa) — envío de emails transaccionales (invitaciones, números de sorteo).

Todos los anteriores tienen contratos de tratamiento (DPA) acordes al RGPD. No vendemos tus datos a terceros y no los usamos para entrenar modelos de inteligencia artificial.

7. Tus derechos

Puedes ejercer en cualquier momento:

Acceso: pídenos copia de los datos que tenemos sobre ti.
Rectificación: corrige datos incorrectos.
Supresión / olvido: borra tu cuenta y datos asociados.
Limitación: pídenos que dejemos de tratar ciertos datos.
Portabilidad: descarga tus datos en formato procesable.
Oposición: opónte a un tratamiento concreto.
Reclamación: si crees que vulneramos tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

Para ejercer cualquier derecho escribe a inforlistin@inforlistin.com desde el email con el que te registraste. Respondemos en un máximo de 30 días.

8. Menores

Tribuna no está dirigido a menores de 14 años. Si descubrimos que un menor se ha registrado sin autorización, cancelamos la cuenta. Si eres madre/padre/tutor y crees que tu hijo está usando el servicio sin permiso, escríbenos a inforlistin@inforlistin.com y lo resolvemos.

9. Seguridad

Usamos HTTPS en todo el sitio, autenticación basada en estándares OAuth 2.0 / JWT, cifrado de las contraseñas (cuando aplica) y separación de permisos en base de datos mediante Row Level Security. Los hashes de IP y User-Agent que guardamos para detección de fraude no son reversibles a los valores crudos.

10. Cambios en esta política

Si cambiamos algo importante, lo avisaremos en la plataforma y, si procede, requiriendo aceptación explícita. La fecha de la última actualización aparece arriba de este documento.