Política de privacidad

1. Quiénes somos y cómo contactarnos

Tribushare es operada por SYLOE GROUP, SAS, sociedad registrada en Francia (SIREN 898 633 409), con domicilio social en 1 rue Albert Camus, 95130 Le Plessis-Bouchard, Francia. SYLOE GROUP, SAS es el responsable del tratamiento de los datos personales tratados en relación con la explotación del Servicio Tribushare.

2. Alcance y aplicación

La presente Política de privacidad se aplica a los datos personales recopilados y tratados por SYLOE GROUP, SAS a través de la plataforma Tribushare, incluidos el sitio web (tribushare.com), las páginas de películas, las páginas de empresa y los sitios de los Creadores (incluidos los sitios servidos en el dominio propio de un Creador), las API y todos los servicios relacionados. Se aplica a todos los Usuarios: Espectadores, Creadores y participantes de películas.

Tribushare es el responsable del tratamiento de los datos personales de los Espectadores tratados en relación con una compra, por ser el vendedor registrado (seller of record) de dicha compra. Los Creadores son responsables del tratamiento únicamente de los datos personales que Tribushare les transfiere y que luego utilizan para sus propios fines; cuando Tribushare trata datos personales exclusivamente siguiendo las instrucciones documentadas de un Creador, actúa como encargado del tratamiento, conforme al Anexo de Tratamiento de Datos.

Tribushare opera principalmente dentro de la Unión Europea y está sujeta al RGPD (Reglamento (UE) 2016/679). Cuando Tribushare trata datos de personas en otras jurisdicciones, cumple la legislación local aplicable en materia de protección de datos en la medida en que sea exigible.

La presente Política de privacidad está disponible en inglés, francés y español. Todas las versiones lingüísticas son igualmente válidas.

3. Datos personales que recopilamos

3.1 Datos que usted nos proporciona directamente

• Registro de la Cuenta: nombre y dirección de correo electrónico, y una contraseña (cifrada mediante hash) si decide crear una; también puede iniciar sesión con un código de un solo uso enviado por correo electrónico o con Google
• Datos adicionales de la Cuenta de Creador: nombre de la organización, datos de la página de la empresa, datos de facturación del plan por película; los datos de identidad, fiscales y bancarios necesarios para los pagos los recopila Stripe durante el proceso de alta para recibir pagos
• Participantes de películas: nombre de la empresa y dirección de correo electrónico facilitados por el Creador; los datos de identidad, fiscales y bancarios del participante los recopila Stripe durante el proceso de alta para recibir pagos
• Datos de pago: datos de tarjetas de crédito o débito y de instrumentos de pago tratados por Stripe (Tribushare no almacena números de tarjeta; Stripe actúa como responsable del tratamiento independiente de los datos de pago)
• Comunicaciones: contenido de los mensajes enviados al soporte de Tribushare (incluidos los enviados a través del formulario de contacto de Tribushare, cuyos mensajes también se envían como notificación al Discord del equipo), legal@tribushare.com, o privacy@tribushare.com
• UGC: mensajes enviados a través de los formularios de contacto de las páginas de películas y de los sitios de los Creadores
• Seguimientos y preferencias de novedades: las películas y los Creadores que usted sigue, su consentimiento para recibir sus novedades y sus preferencias de correo electrónico
• Asistente del panel: en el caso de los Creadores, los mensajes, documentos e imágenes que proporcionan al asistente
• Metadatos del Contenido: en el caso de los Creadores, títulos de películas, descripciones, información sobre el reparto y el equipo técnico, y configuración de disponibilidad territorial cargados en el Servicio

3.2 Datos recopilados automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, contenido visualizado, búsquedas, sitio de referencia, duración de la sesión
• Datos técnicos y del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo, resolución de pantalla
• Datos de streaming: eventos de reproducción (inicio, pausa, finalización), eventos de almacenamiento en búfer, duración del visionado y métricas de calidad, utilizados para la optimización del servicio y la analítica de los Creadores
• Datos de transacciones: compras, alquileres y regalos, crédito de Share & Earn y las compras realizadas a través de sus enlaces
• Medición de audiencia: páginas vistas, sitio de referencia, dispositivo, y el país y la ciudad deducidos de su dirección IP, registrados sin cookies bajo un hash diario rotativo de su dirección IP y su navegador, y conservados durante 365 días
• Diagnóstico de errores: los detalles técnicos de los errores (página, navegador, identificador de la cuenta) se envían a Sentry para ayudar a corregirlos; si usted acepta las cookies de analítica, cuando se produce un error también se envía una reproducción de los últimos momentos de la página, con el texto y los elementos multimedia de la página ocultos
• Interacción con los correos electrónicos: Brevo registra si los correos electrónicos que envía Tribushare se entregan, se abren y se hace clic en ellos; estos eventos también se contabilizan por campaña en PostHog, sin su dirección de correo electrónico
• Datos de registro: registros de acceso al servidor, registros de errores y registros de eventos de seguridad, conservados durante un máximo de 6 meses
• Cookies y datos de seguimiento: según se describe en la sección 6

3.3 Datos procedentes de terceros

• Confirmación de pago y señales de fraude procedentes de Stripe
• Datos de inicio de sesión cuando usted decide autenticarse con Google, limitados a los datos que usted autoriza a Google a compartir (nombre, dirección de correo electrónico, foto de perfil)
• Atribución de Share & Earn: el enlace personal desde el que llegó un visitante, utilizado para acreditar las recompensas de Share & Earn

4. Cómo utilizamos sus datos personales: bases jurídicas

Tribushare trata datos personales únicamente cuando se aplica una base jurídica válida conforme al art. 6 del RGPD. Cada actividad de tratamiento tiene una única base jurídica designada.

Los intereses legítimos perseguidos por Tribushare incluyen: operar un servicio seguro y funcional; prevenir el fraude y los abusos; mejorar la plataforma a partir de los patrones de uso; y hacer cumplir nuestras Condiciones del Servicio. Cuando se invocan intereses legítimos, Tribushare ha realizado una prueba de ponderación que confirma que sobre dichos intereses no prevalecen los derechos y libertades de los interesados.

5. Con quién compartimos sus datos

5.1 Subencargados del tratamiento (proveedores de servicios)

Tribushare utiliza los siguientes proveedores de servicios externos, que tratan datos personales por cuenta de Tribushare. Con cada proveedor existe, o está en proceso de formalización, un acuerdo de tratamiento de datos (DPA). Las URL de referencia de los DPA se facilitan por transparencia y pueden verificarse de forma independiente.

DPF = Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). CCT = cláusulas contractuales tipo de la UE (Decisión de la Comisión 2021/914). SOC 2 = auditoría de seguridad anual independiente. Tribushare notifica a los usuarios en un plazo de 30 días cualquier cambio de subencargado del tratamiento. Lista completa: privacy@tribushare.com.

5.2 Creadores, acceso a los datos de los Espectadores

Los Creadores tienen acceso a la analítica de audiencia de su Contenido a través del Panel del Creador (por ejemplo, ventas, visitantes, distribución geográfica, métricas de interacción). No tienen acceso a los datos de pago.

Tribushare comunica al Creador correspondiente el nombre y la dirección de correo electrónico de los Espectadores que siguen sus películas o su página de empresa, también a través de la opción de suscripción ofrecida en el proceso de pago, así como si han realizado una compra. En los sitios del Creador, este también puede ver y exportar el nombre y la dirección de correo electrónico de los Espectadores que compran, alquilan o reciben acceso a sus películas. El Creador puede exportar estas listas y sincronizar a sus seguidores con su propia herramienta de correo electrónico (como Brevo o Mailchimp). Desde el momento en que recibe estos datos, el Creador es responsable del tratamiento independiente de su propia copia y es el único responsable de utilizarla de conformidad con la legislación aplicable en materia de protección de datos, privacidad electrónica y lucha contra el spam (incluidos los requisitos de consentimiento previo de la UE para el marketing).

Las novedades que un Creador envía a sus seguidores a través de Tribushare las envía Tribushare, desde su propio servicio de correo electrónico, y cada uno de estos correos le permite darse de baja con un solo clic.

Un Creador también puede añadir un Meta Pixel o una Google tag a su sitio. Estas etiquetas solo se cargan si usted acepta las cookies de publicidad en el banner de cookies, y únicamente en las páginas de cuenta, compra, regalo, biblioteca, información legal y visionado de ese sitio; a continuación envían las páginas vistas y los eventos de pago y de compra de ese sitio a Meta o a Google, que los tratan conforme a sus propias condiciones.

5.3 Divulgación por motivos legales

Tribushare puede divulgar datos personales a las autoridades policiales, a los organismos reguladores o a los tribunales cuando así lo exija la legislación aplicable, una orden judicial o una instrucción reglamentaria. Tribushare procurará notificarlo previamente al Usuario afectado cuando la ley lo permita. Tribushare no divulgará datos personales en respuesta a solicitudes informales de las autoridades policiales sin un mandato legal formal.

5.4 Operaciones societarias

En caso de fusión, adquisición o venta de la totalidad o de una parte sustancial de los activos de Tribushare, los datos personales que posea Tribushare podrán transferirse a la entidad adquirente como parte de la operación, con sujeción a garantías equivalentes de protección de datos y a la notificación a los Usuarios afectados.

5.5 Ausencia de venta de datos personales

Tribushare no vende, alquila ni intercambia datos personales con terceros para los fines comerciales o de marketing propios de dichos terceros. Tribushare no permite que anunciantes externos dirijan publicidad a los Usuarios en función de su actividad en Tribushare.

6. Cookies y tecnologías de seguimiento

6.1 Qué utilizamos

Tribushare utiliza cookies, almacenamiento local y tecnologías de seguimiento similares para operar el Servicio y, cuando usted lo ha consentido, para analizar el uso y mejorar la plataforma.

6.2 Gestión de sus preferencias

En su primera visita, un banner de gestión del consentimiento le permite aceptar o rechazar las cookies no esenciales. El banner ofrece las opciones “Aceptar todo” y “Rechazar todo” con la misma visibilidad, de conformidad con las recomendaciones de la CNIL (2020, actualizadas en 2022). Puede modificar sus preferencias en cualquier momento mediante el enlace “Preferencias de cookies” situado en el pie de página del Servicio. Su elección se conserva durante 12 meses, transcurridos los cuales se le volverán a solicitar sus preferencias. Para obtener información detallada sobre las cookies concretas utilizadas en el Servicio, incluidos sus nombres, proveedores y duraciones, consulte nuestra Política de cookies.

7. Sus derechos

Si usted se encuentra en la Unión Europea o en el Espacio Económico Europeo, dispone de los siguientes derechos en virtud del RGPD. Tribushare responderá a todas las solicitudes válidas en un plazo de 30 días a partir de su recepción. Cuando una solicitud sea compleja o las solicitudes sean numerosas, el plazo de respuesta podrá prorrogarse 60 días más, previa notificación a usted. Todas las solicitudes ordinarias son gratuitas.

7.1 Eliminación de su Cuenta

Puede eliminar su Cuenta usted mismo desde la configuración de su cuenta, salvo que sea propietario de una organización, tenga un saldo de ganancias o sea un participante de película activo; en esos casos, póngase en contacto con privacy@tribushare.com. Cuando usted elimina su Cuenta, Tribushare suprime o anonimiza: su nombre, dirección de correo electrónico y foto; sus sesiones y los métodos de inicio de sesión vinculados; sus conversaciones con el asistente del panel y las instrucciones que contienen; sus comentarios y la dirección IP registrada con ellos; sus posiciones de reproducción y su configuración de Share & Earn; la dirección de correo electrónico que figura en sus intentos de pago, envíos de formularios, mensajes del formulario de contacto, denuncias, notificaciones y pedidos de regalos recibidos; los eventos de correo electrónico y las invitaciones enviadas a su dirección; sus seguimientos y suscripciones a boletines; y los registros de contacto que los Creadores tienen sobre usted en Tribushare. Todo crédito de Share & Earn se pierde. Sus páginas vistas y eventos de analítica se desvinculan de su Cuenta y se eliminan transcurridos 365 días. En una organización de la que usted no es propietario, pasará a figurar como “Usuario eliminado”.

Lo que Tribushare conserva, y por qué:

• Porque la ley lo exige: las compras, los pedidos de regalos, el registro de ganancias y las participaciones en películas (registros contables y fiscales); sus aceptaciones de las Condiciones, del Acuerdo de Creador y de las Condiciones de pago a participantes, así como la dirección IP y el navegador registrados con su consentimiento en el proceso de pago (prueba del consentimiento y del contrato)
• Por intereses legítimos: los registros de auditoría de seguridad; una entrada de exclusión para que se sigan respetando sus bajas; las denuncias que usted presentó, sin su dirección de correo electrónico; y los registros de consentimiento de seguimientos anteriores, como prueba del consentimiento para los correos electrónicos ya enviados
• Registros que ya no le identifican: los recuentos de uso de IA por organización, los recuentos de visualizaciones de video utilizados para los informes de ingresos y su código de enlace de Share & Earn
• En Stripe: su registro de cliente de Stripe, conforme a las normas de conservación propias de Stripe

Los contactos que un Creador ya haya sincronizado con su propia herramienta de correo electrónico (como Brevo o Mailchimp) los conserva dicho Creador como responsable del tratamiento independiente: solicite al Creador que los elimine.

8. Transferencias internacionales de datos

Tribushare tiene su sede en Francia y trata los datos principalmente dentro de la Unión Europea. Algunos subencargados del tratamiento operan a escala mundial o en los Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo (EEE), Tribushare garantiza que existan las salvaguardias adecuadas:

• Marco de Privacidad de Datos UE-EE. UU. (DPF): para los encargados del tratamiento establecidos en los Estados Unidos y certificados conforme al DPF (incluidos Stripe y Google)
• Cláusulas contractuales tipo de la UE (CCT): las CCT de la Comisión de 2021, incorporadas a los DPA celebrados con encargados del tratamiento situados en países sin nivel de protección adecuado
• Decisiones de adecuación: cuando la Comisión Europea ha determinado que el país de destino ofrece un nivel de protección adecuado

Tribushare no transfiere datos personales a países que carezcan de un mecanismo de transferencia aplicable. La lista de subencargados del tratamiento de la sección 5.1 indica el mecanismo de transferencia aplicable a cada proveedor. Puede solicitar una copia de las CCT pertinentes poniéndose en contacto con privacy@tribushare.com.

9. Seguridad de los datos

Tribushare aplica medidas técnicas y organizativas apropiadas para proteger los datos personales contra su destrucción, pérdida o alteración accidental o ilícita, y contra su comunicación o acceso no autorizados. Estas medidas incluyen:

• Cifrado de los datos personales en tránsito (TLS 1.2+) y en reposo (AES-256 o equivalente)
• Controles de acceso: acceso basado en funciones, principio de mínimo privilegio, autenticación multifactor para el acceso administrativo
• Copias de seguridad automáticas periódicas con una conservación de 90 días
• Supervisión de la seguridad: detección de intrusiones, alertas de anomalías y análisis periódicos de vulnerabilidades
• Prácticas de desarrollo de software seguro, incluidas la revisión del código y la auditoría de dependencias
• Cifrado de los archivos de video en el momento de su codificación; la clave de descifrado y los enlaces de video, que caducan, solo se facilitan a los Espectadores con sesión iniciada que disponen de acceso

Ningún sistema puede garantizar una seguridad absoluta. En caso de violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, Tribushare lo notificará a la CNIL en un plazo de 72 horas desde que tenga conocimiento de ella, y lo notificará sin dilación indebida a los Usuarios afectados cuando el riesgo para sus derechos sea alto.

10. Menores

El Servicio está destinado a personas de 18 años o más. Tribushare no recopila a sabiendas datos personales de personas menores de 18 años. Si Tribushare tiene conocimiento de que se han recopilado datos personales de un menor sin el consentimiento parental adecuado, Tribushare los eliminará sin demora. Si usted cree que se han recopilado datos de un menor, póngase en contacto inmediatamente con privacy@tribushare.com.

11. Modificaciones de la presente Política de privacidad

Tribushare podrá actualizar periódicamente la presente Política de privacidad para reflejar cambios en la legislación, en nuestras actividades de tratamiento de datos o en nuestros servicios. Los cambios sustanciales se notificarán por correo electrónico y mediante un aviso destacado en el Servicio con al menos 30 días de antelación a su entrada en vigor. La fecha de entrada en vigor figura en la parte superior del presente documento.