1. Identificación del Responsable

La presente Política de Privacidad describe cómo se pueden recopilar, utilizar y divulgar sus datos personales por parte de Hoop Solutions S.L. (en adelante, “TRIBBU”) a través de su aplicación móvil (“la Plataforma TRIBBU”), así como los derechos que le asisten y cómo ejercerlos.

En TRIBBU estamos comprometidos con la protección y el respeto de su privacidad. Nuestra actividad se desarrolla en cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”), así como de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), en adelante, la “Normativa de Protección de Datos”.

El responsable del tratamiento de los datos personales de los usuarios en relación con los servicios prestados a través de la aplicación móvil de TRIBBU es:

• Titular: Hoop Solutions S.L.
• Domicilio social: Calle Bravo Murillo, 231, 2ºDcha, 28020, Madrid
• C.I.F.: B88304126
• Registro público: Tomo 38.422, Folio: 92, Nº de hora Registral: 683510
• E-mail DPO : dataprotection@tribbuapp.com 

‍

2. Nuestro enfoque de la privacidad

Esta Política de Privacidad establece la forma en que recopilamos, almacenamos, procesamos, transferimos, compartimos y utilizamos los datos personales que le identifican o están asociados con usted ("información personal") en el uso de nuestra aplicación móvil TRIBBU (en adelante, “la Plataforma”).

Esta Política de Privacidad se aplica exclusivamente al uso de la Plataforma móvil, es decir, a la aplicación operada por TRIBBU. Por favor, asegúrese de haber leído y entendido esta Política de Privacidad antes de acceder o utilizar la app.

3. Información previa sobre nuestro tipo de cuentas

En TRIBBU únicamente existe un tipo de cuenta de usuario. A través de esta cuenta, la persona usuaria puede utilizar la Plataforma tanto para ofrecer un trayecto como conductor como para reservar un trayecto como pasajero, en función de su necesidad en cada momento.

Esta cuenta es personal, única e intransferible. TRIBBU no se hace responsable del uso indebido o negligente de la cuenta por parte del titular, ni del uso por parte de terceros no autorizados.

4. ¿Quién es responsable del uso de su información personal?

TRIBBU como Responsable del Tratamiento

TRIBBU actúa como Responsable del Tratamiento de los datos personales de los usuarios cuando:

a) Gestiona el alta y registro de cuentas de usuario en la app TRIBBU

b) Trata la información necesaria para la creación y gestión de trayectos, ya sea como conductor o como pasajero.

c) Administra los pagos, incentivos, descuentos y otros servicios asociados a la Plataforma.

d) Lleva a cabo el seguimiento del uso de la app para fines de mejora del servicio, seguridad, control antifraude o cumplimiento normativo.

e) Para la obtención de los Certificados de Ahorro Energético de conformidad con los requisitos legales establecidos en el Marco jurídico de los CAE, en el caso en que el usuario utilice la App en España.

d) En caso de que se use la App en el entorno de una entidad que nos contrate para  puesta a disposición y uso de su personal, podremos tratar datos vinculados a las características del viaje (excluidos los referidos a geolocalización), siempre que tu organización nos lo solicite y cumpla con los requisitos establecidos en el RGPD. 

5. La información personal que recogemos de usted cuando utiliza nuestra Plataforma y cómo la utilizamos.

Recopilamos diversos tipos de información personal cuando utilizas nuestra aplicación móvil. A continuación, te explicamos qué datos tratamos, en qué momentos y con qué finalidad.

5.1 Registro y creación de cuenta

Al registrarte en la aplicación móvil, te solicitamos información básica para crear tu cuenta y permitirte acceder a la plataforma. 

• Esto incluye información necesaria sin la cual no podríamos prestar el servicio: tu nombre y apellidos, y número de teléfono (verificado mediante un código SMS)
• Información voluntaria: como tu correo electrónico, si perteneces a una empresa, así como subir una fotografía de perfil. Adicionalmente, puedes completar otros campos opcionales como tu país de nacimiento, fecha de nacimiento, nacionalidad, documento identificativo (DNI, NIE o pasaporte)

Esta información se utiliza para identificarte correctamente, prestarte el servicio, personalizar tu experiencia, y facilitar la asignación de beneficios vinculados a tu organización, si corresponde. La base legal para este tratamiento es la ejecución de un contrato (prestación del servicio) y, en el caso de los datos opcionales/voluntarios, tu consentimiento.

5.2 Uso de la plataforma como conductor o pasajero

Como usuario registrado, puedes utilizar la app para publicar trayectos y reservarlos, tanto si eres pasajero como conductor. Para ello, tratamos los datos que introduces al crear o solicitar un viaje, como el origen y destino, fecha y hora del trayecto, plazas disponibles, precio del viaje, y tus preferencias o mensajes intercambiados con otros usuarios. También puedes guardar direcciones favoritas o añadir datos sobre tu vehículo, como la matrícula.

Esta información es esencial para la correcta gestión y coordinación de los trayectos compartidos, y se trata sobre la base de la ejecución del contrato entre tú y TRIBBU, para los datos estrictamente necesarios para la prestación del servicio, y en el consentimiento, en el caso de los datos que facilites voluntariamente.

5.3 Participación en el programa BBono Energético (CAE)

En el marco de los Certificados de Ahorro Energético (CAE), tratamos algunos de los datos personales de tu perfil (nombre, apellidos, correo electrónico, número de teléfono, documentos identificativos, matrícula del vehículo registrado en la App y vinculado al BBono Energético (CAE)) y de los detalles de tus viajes (duración, distancia, ciudades de llegada/destino, justificante de pago e información sobre los usuarios con los que compartiste el viaje) que resultan necesarios para la obtención de los Certificados de Ahorro Energético de conformidad con los requisitos legales establecidos en el Marco jurídico de los CAE. Los datos son tratados por nuestro socio Delcae, un delegado obligado, como Encargados del Tratamiento de Datos, a fin de verificar tu elegibilidad y presentar una solicitud ante el Ministerio para la Transición Ecológica y el Reto Demográfico. En el caso de los viajes elegibles para el incentivo de los Certificados de Ahorro Energético (BBono Energético) realizados entre el 26 de enero de 2023 y el 19 de julio de 2024, este tratamiento atiende a nuestro interés legítimo de beneficiarnos y hacer que tú te beneficies de los Certificados de Ahorro Energético. Tienes la posibilidad de oponerte a ello en el momento en que te contactemos para transferir tus derechos de ahorro energético.

‍Tienes derecho a rectificar o suprimir tus datos (antes de la solicitud de los CAE), así como a acceder a la información que le concierne y/o, por motivos legítimos, a oponerse a este tratamiento poniéndote en contacto con nosotros.

‍Todos los documentos presentados con la solicitud de los CAE se conservan hasta pasados al menos tres años desde la validación de los CAE para permitir la verificación por parte de las autoridades públicas.

‍Los Certificados de Ahorro Energético se rigen por el Real Decreto 36/2023, de 24 de enero de 2023, por el que se establece un sistema de Certificados de Ahorro Energético en España y que está parcialmente desarrollado por la Orden TED/ 815 2023, de 18 de julio de 2023, la Orden TED/845/2023, de 18 de julio de 2023, por la que se aprueba el catálogo de medidas estandarizadas de eficiencia energética, y las Fichas TRA030 y TRA040 en su versión simplificada validada por el Ministerio para la Transición Ecológica y el Reto Demográfico (referidas de forma independiente o en su conjunto como «Marco jurídico de los CAE»).

5.3.1. Datos de tu ubicación. Para prevenir y detectar fraudes contra el sistema CAEs, TRIBBUy/o sus usuarios, es necesario recopilar datos de ubicación en tiempo real. Es un requerimiento legal del Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO) para la obtención de los CAEs.

Cuando un viaje está reservado y confirmado, realizamos un seguimiento de la ubicación del conductor y los pasajeros durante el trayecto, vinculando estos datos a sus respectivas cuentas. Esto nos permite verificar que el viaje se lleva a cabo según lo programado.

La recopilación de ubicación exacta comienza cuando el usuario activa manualmente el seguimiento mediante las siguientes acciones:

(i) En el caso de ser Conductores: al pulsar el botón "¿Has iniciado el trayecto?".

(ii) En el caso de ser Pasajeros: al pulsar el botón "¿El conductor te ha recogido?".

El proceso de seguimiento finaliza cuando el usuario detiene manualmente el viaje con las siguientes acciones:

(i) En el caso de ser Conductores: al pulsar el botón "¿Has finalizado el trayecto?".

(ii) En el caso de ser Pasajeros: al pulsar el botón "¿Tu conductor te ha dejado?".

Adicionalmente, si el viaje no se finaliza manualmente, la recopilación de ubicación se detendrá automáticamente una vez transcurrido el doble del tiempo estimado de duración del trayecto.

‍Para activar el BBono Energético y poder beneficiarse de los CAEs, es imprescindible otorgar permiso para la recopilación de la ubicación exacta. Sin este, el bono no podrá activarse y, en consecuencia, el usuario no será beneficiario de los CAEs.

Si tiene alguna consulta sobre este proceso, puede contactarnos a través de dataprotection@tribbuapp.com. 

5.4 Gestión de pagos y retiradas

Cuando participas en trayectos remunerados, recopilamos información necesaria para procesar pagos o transferencias. Esto incluye tus datos bancarios (como número de tarjeta o IBAN), así como tu nombre, apellidos, dirección completa, ciudad, país y código postal. En los casos en que solicites la retirada de saldo, será necesario completar un proceso de verificación de identidad (KYC) a través de nuestro proveedor de pagos, Mangopay.

Estos datos se tratan para cumplir con nuestras obligaciones legales en materia de prevención de blanqueo de capitales y para ejecutar las transacciones acordadas. La base jurídica es, por tanto, el cumplimiento de una obligación legal y la ejecución de un contrato.

6. Cuánto tiempo guardamos su información personal

En TRIBBU conservamos su información personal sólo durante el tiempo necesario para cumplir con las finalidades para las que fue recopilada, así como para atender posibles obligaciones legales o contractuales derivadas del uso de nuestra aplicación. Mientras su cuenta permanezca activa y usted continúe utilizando la plataforma, mantendremos sus datos para garantizar la correcta prestación del servicio. En caso de que deje de utilizar la app sin cerrar su cuenta, los datos podrán conservarse durante un período máximo de cinco años desde su última actividad.

Si decide cerrar su cuenta de forma voluntaria, sus datos personales serán eliminados en un plazo de sesenta días. No obstante, si su perfil ha recibido reportes o calificaciones negativas por parte de otros usuarios, podremos conservar su información durante un plazo adicional, para atender las eventuales responsabilidades que se puedan generar de la prestación del servicio en función del tipo de incidente, para garantizar la seguridad y el buen uso de la comunidad.

Determinados datos pueden conservarse durante periodos distintos por exigencias legales. Por ejemplo, la información relacionada con pagos o movimientos financieros deberá conservarse durante el tiempo estipulado por la legislación contable y fiscal vigente, (art. 66 LGT) Asimismo, ciertos contenidos generados dentro de la plataforma, como los trayectos publicados o los mensajes intercambiados, podrán conservarse de forma anonimizada con fines estadísticos o de mejora del servicio, sin posibilidad de identificar personalmente al usuario.

Por último, en situaciones en las que una cuenta haya sido suspendida o bloqueada por uso fraudulento o por incumplimientos graves de las normas de la plataforma, TRIBBU podrá conservar la información relevante durante el plazo necesario para depurar las responsabilidades administrativas o judiciales que se generan como consecuencia del incumplimiento o uso fraudulento por parte del usuario.

7. Destinatarios de la información personal.

En algunos casos, sólo cuando sea necesario, TRIBBU proporcionará los datos del usuario a terceros. Sin embargo, los datos nunca se venderán. Los proveedores de servicios externos (por ejemplo, proveedores de alojamiento) con los que TRIBBU trabaja, pueden utilizar los datos para prestar los servicios correspondientes, pero no utilizarán esta información para sus propios fines ni para su cesión a terceros.

TRIBBU, procura garantizar la seguridad de los datos personales cuando se envían fuera de la empresa y se asegura de que los terceros proveedores de servicios respeten la confidencialidad y dispongan de medidas adecuadas para proteger los datos personales, mediante el correspondiente contrato de encargo de tratamiento. Estos terceros tienen la obligación de garantizar que la información sea tratada de acuerdo con la normativa sobre privacidad de datos. 

En algunos casos, la ley puede exigir que se revelen datos personales a organismos públicos u otras partes, sólo se revelará lo estrictamente necesario para el cumplimiento de dichas obligaciones legales.

Han sido nombrados como sub-encargados del tratamiento por TRIBBU de acuerdo con el artículo 28 del Reglamento:

1. Google Cloud: Para la provisión de servicios de infraestructura como servidores, bases de datos y almacenamiento, necesarios para el funcionamiento técnico de nuestras soluciones. La información se almacena en sus servidores ubicados en europa-west4-a, Ems Harbor (Países Bajos), Europa.
2. Mangopay: Proveedor de la pasarela de pago para procesar transacciones dentro de la plataforma. Utilizamos sus servicios ubicados en Irlanda (Dublín) y Alemania (Frankfurt).
3. Segment (Twilio): Encargado de enviar datos personales básicos y eventos de uso de la aplicación a plataformas de terceros para análisis y funcionalidad. Ubicado en Irlanda (Dublín).
4. Intercom: Plataforma de soporte al usuario que gestiona datos personales básicos para ofrecer asistencia personalizada. Ubicada en Dublín, Irlanda (eu-west-1).
5. Customer.io: Plataforma para el envío de notificaciones push y correos electrónicos.
6. Cometchat: Plataforma de chat interno de la aplicación. 
7. Amplitude: Plataforma de análisis de datos de interacción de los usuarios con la aplicación (páginas vistas, acciones realizadas, etc.). No incluye datos personales sensibles y toda la información está anonimizada. 
8. Clarity: Herramienta para monitorear sesiones de usuario, interacción con la interfaz y patrones de navegación, con fines analíticos. Esta información se almacena en servidores ubicados en Estados Unidos.

7.1. Aplicación de promociones y beneficios de terceros en tu comunidad

Algunas empresas o instituciones colaboran con TRIBBU para ofrecer ventajas exclusivas a sus miembros. Para poder aplicarlas (por ejemplo, plazas de parking reservadas), podremos comunicar a terceros (con los que tenemos suscritos los correspondientes acuerdos de confidencialidad, y limitación del tratamiento) datos identificativos(como tu nombre y apellidos) o de contacto(teléfono o correo electrónico) junto con los registros de que den lugar a la aplicación de la promoción(por ejemplo, nº de viajes). Este tratamiento se basa en la ejecución del contrato (beneficio solicitado) y será necesario para formar parte de una comunidad que se acoja a los citados beneficios y promociones.

Puedes seguir usando la App sin recibir estas promociones, pero tendrá que ser fuera el entorno de la comunidad.

8. Transferencias internacionales de datos

En TRIBBU procuramos que todos los tratamientos de datos personales se realicen dentro del Espacio Económico Europeo (EEE) y evitamos, en la medida de lo posible, cualquier transferencia internacional de datos.

Los datos que recopilamos a través de la app se almacenan y procesan principalmente en los servidores de Google Cloud Platform, nuestro proveedor de infraestructura tecnológica, cuyos centros de datos se encuentran ubicados en la Unión Europea. Aunque los datos no se transfieren sistemáticamente fuera del EEE, Google, como proveedor global, puede estar sujeta a obligaciones legales en terceros países (como Estados Unidos), lo que implica la existencia de posibles accesos internacionales.

Para garantizar un nivel adecuado de protección en estos casos, TRIBBU y Google han suscrito las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, y se aplican medidas técnicas y organizativas adicionales que limitan el acceso y la exposición de la información.

En caso de que, excepcionalmente, sea necesario transferir sus datos a un país fuera del EEE que no cuente con una decisión de adecuación por parte de la Comisión Europea, nos aseguraremos de aplicar las salvaguardas exigidas por el Capítulo V del RGPD, incluyendo garantías contractuales, evaluaciones de impacto y mecanismos de supervisión apropiados.

Puede solicitar más información sobre las medidas aplicables a las transferencias internacionales escribiéndonos a dataprotection@tribbuapp.com.

9. Ejercicio de sus derechos personales

De acuerdo con el RGPD, usted tiene ciertos derechos cuando se trata de nuestro tratamiento de sus datos personales:

Derecho a ser informado: Tienes derecho a recibir información clara, transparente y fácilmente comprensible sobre cómo utilizamos tus datos personales y tus derechos.

Derecho de acceso: Tiene derecho a obtener acceso a sus datos personales.

Derecho de rectificación: Tiene derecho a que se rectifiquen sus datos personales si son inexactos o están incompletos.

Derecho de supresión: este derecho le permite solicitar la supresión o eliminación de sus datos personales cuando no haya ninguna razón de peso para que sigamos utilizándolos. No se trata de un derecho de supresión absoluto y se aplican excepciones.

Derecho a restringir el tratamiento: Tiene derecho a "bloquear" o suprimir el uso posterior de sus datos personales. Cuando se restringe el tratamiento, podemos seguir almacenando sus datos personales, pero no podemos seguir utilizándolos.

Derecho a la portabilidad de los datos: Tienes derecho a obtener y reutilizar tus datos personales para tus propios fines en diferentes servicios.

Derecho a oponerse al tratamiento: Tiene derecho a oponerse a determinados tipos de tratamiento.

Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación sobre la forma en que tratamos o procesamos sus datos personales ante su autoridad nacional de protección de datos.

Derecho a retirar el consentimiento:  Si ha dado su consentimiento para cualquier cosa que hagamos con sus datos personales, tiene derecho a retirarlo en cualquier momento. 

Derecho a no ser sometido a una decisión automatizada: Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos (o de importancia similar) para usted.

Puede dirigir sus comunicaciones y ejercer sus derechos enviando una comunicación escrita a la siguiente dirección de correo electrónico dataprotection@tribbuapp.com. En algunos casos, la solicitud puede ser denegada si se pide la supresión de los datos necesarios para el cumplimiento de las obligaciones legales.

10. Tratamiento de los datos personales de los menores de edad.

Nuestros servicios no están dirigidos a menores de edad. No obstante, en el supuesto de que alguno de ellos vaya dirigido a menores de catorce años, de conformidad con el artículo 8 del RGPD y el artículo 7 de la LO 3/2018, de 5 de diciembre (LOPDGDD), TRIBBU requerirá el consentimiento válido, libre, inequívoco, específico e informado de sus tutores legales para el tratamiento de los datos personales de los menores. En este caso, se establecerán los procesos oportunos conforme a ley, que permitan confirmar la identificación de  la persona que presta el consentimiento. 

En el caso de los mayores de catorce años, los datos podrán ser tratados con el consentimiento del usuario, salvo en aquellos casos en que la Ley exija la asistencia de los titulares de la patria potestad o de la tutela.

En TRIBBU nos reservamos el derecho a bloquear la cuenta, si sospechamos que se han utilizado datos fraudulentos para la activación del usuario.

11. Medidas de seguridad aplicadas al tratamiento de sus datos

En TRIBBU implementamos estándares de seguridad de última generación para evitar accesos no autorizados, mantener la precisión de los datos y asegurar el uso correcto de la información. 

Nuestra organización cuenta con la certificación ISO 27001, que garantiza que aplicamos las mejores prácticas internacionales en la gestión de la seguridad de la información

También aplicamos medidas de seguridad para garantizar la confidencialidad, disponibilidad y resiliencia de los sistemas de tratamiento de datos personales.

Aplicamos estas mismas normas o estándares de seguridad también cuando trabajamos con socios comerciales y tecnológicos. Solo seleccionamos y contratamos a procesadores y proveedores externos que tengan implementadas medidas de seguridad adecuadas y proporcionen salvaguardas suficientes, incluidas medidas técnicas y organizativas, para garantizar la protección adecuada de los datos que les confiamos.

12. Modificaciones en nuestra Política de Privacidad

Esta política de privacidad puede modificarse. Te recomendamos que revises la política de privacidad con cierta periodicidad.

‍13. Protección de datos Generalitat Valenciana

La presente cláusula regula el tratamiento de los datos personales de aquellos usuarios que decidan adherirse y participar en las comunidades “Valencia Comparte Coche” y “Valencia Comparte Coche - Campus de Burjassot UV” impulsadas por la Generalitat Valenciana.

Al acceder a dichas comunidades, sus datos serán transferidos a la Generalitat Valenciana como Responsable del Tratamiento de los mismos. 

Las especificaciones al respecto para esta modalidad de uso de la App son:

(i) De acuerdo con lo establecido en la disposición adicional octava de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, y en el artículo 4 de la Ley 40/2015, de 1 de octubre, de régimen jurídico del sector público, el órgano gestor podrá verificar aquellos datos manifestados en su adhesión a esta comunidad de coche compartido.

(ii) De conformidad con la normativa europea y española en materia de protección de datos de carácter personal, los datos que ha proporcionado serán tratados por esta conselleria, en calidad de responsable y en el ejercicio de las competencias que tiene atribuidas, con la finalidad de facilitar la gestión del servicio de coche compartido, conforme a lo establecido en el Registro de actividades de tratamiento (RAT) de esta conselleria.

(iii) Podrá ejercer los derechos de acceso, rectificación, supresión y portabilidad de sus datos personales, limitación y oposición de tratamiento, presentando un escrito en el registro de entrada de esta conselleria. Así mismo, podrá reclamar, en su caso, ante la autoridad de control en materia de protección de datos, especialmente cuando no haya obtenido respuesta o la respuesta no haya sido satisfactoria en el ejercicio de sus derechos. 

‍
(iv) Más información sobre el tratamiento de datos: https://mediambient.gva.es/es/proteccio-de-dades

Notificación que se enviará a los usuarios en caso que se desvinculen activamente de la comunidad Valencia Comparte Coche

Título: Actualización de la Responsabilidad de tus Datos

Cuerpo: 

Hola,

Has solicitado desvincularse de la comunidad "Valencia Comparte Coche". Para que puedas seguir disfrutando de TRIBBU con tu perfil actual, es necesario realizar un ajuste en la gestión de tu privacidad.

Al abandonar el marco de colaboración con la administración pública, la Generalitat Valenciana dejará de ser la Responsable del Tratamiento de tus datos personales. Para continuar, requerimos tu consentimiento explícito para que TRIBBU asuma dicha responsabilidad de forma directa y única, de acuerdo con nuestra Política de Privacidad general.

¿Aceptas que TRIBBU pase a ser el nuevo Responsable del Tratamiento de tus datos personales para continuar usando la plataforma?

[ ] Sí, acepto el cambio de responsabilidad y deseo continuar.

[ ] No acepto (esto implicará el cierre de tu sesión en TRIBBU).

‍Al acceder a dichas comunidades, sus datos serán transferidos a la Generalitat Valenciana como Responsable del Tratamiento de los mismos. 

Este cambio no afecta a los derechos que ya has ejercido ni a la licitud de los tratamientos realizados anteriormente por la Generalitat Valenciana.

‍