Política de privacidad

Última actualización: 2026-10-14

Última actualización: 2026-10-14 Version: 2.0

Nota: Las versiones francesa e inglesa de esta Política fueron redactadas por nosotros. Las demás versiones lingüísticas son traducciones automáticas en proceso de revisión. Cada versión lingüística hace fe en su idioma para las personas a las que informa (sección 1.1); cuando una traducción deje alguna duda, prevalece la versión francesa.

1. Introducción

Esta Política de privacidad explica cómo EnableUnion SASU («Lastribe», «nosotros», «nuestro») recoge, utiliza, conserva y protege sus datos personales cuando usted utiliza la aplicación móvil Lastribe, el sitio web www.lastribe.eu y los servicios asociados (el «Servicio»).

Aplicamos el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»), la Loi Informatique et Libertés francesa (Ley de Informática y Libertades: Ley n.º 78-17, de 6 de enero de 1978, en su versión modificada) y las demás normas europeas de protección de datos que nos son aplicables.

Además de esta Política, la aplicación muestra avisos breves en los puntos en los que se recogen datos: por ejemplo, cuando solicita el permiso de ubicación, cuando usted activa las notificaciones, cuando registra información médica o cuando se le pregunta por las analíticas. Estos avisos complementan esta Política, de acuerdo con las recomendaciones de la CNIL (Commission Nationale de l'Informatique et des Libertés, la autoridad francesa de protección de datos) para las aplicaciones móviles.

1.1 Idiomas

Esta Política existe en las 24 lenguas oficiales de la Unión Europea disponibles en la aplicación. Las versiones francesa e inglesa fueron redactadas por nosotros. Las demás versiones son traducciones automáticas que estamos haciendo revisar; cada una lleva un aviso hasta que concluya su revisión. La versión en su idioma le informa; cuando una frase traducida deje alguna duda sobre su sentido, prevalece la versión francesa. Las versiones francesa e inglesa están siempre disponibles en www.lastribe.eu/fr/privacy y www.lastribe.eu/en/privacy.

2. Responsable del tratamiento

EnableUnion SASU — editora de la marca Lastribe

Domicilio social: 7A rue Neuve, 57270 Uckange, Francia, Unión Europea

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Capital social: 3.000 EUR — NIF-IVA intracomunitario: FR93103184941

Presidente y director de la publicación: Alexis Delaforge

Contacto de privacidad: privacy@lastribe.eu

Contacto general: support@lastribe.eu

3. Contacto de privacidad

EnableUnion SASU no ha designado un delegado de protección de datos: nuestro tratamiento de categorías especiales de datos (la información médica opcional del hogar, sección 24) es voluntario y no se realiza a gran escala, por lo que el artículo 37 del RGPD no lo exige.

Todas las preguntas y solicitudes relativas a sus datos personales las gestiona nuestro contacto de privacidad:

Contacto de privacidad: privacy@lastribe.eu

Dirección postal: EnableUnion SASU — Contacto de privacidad, 7A rue Neuve, 57270 Uckange, Francia

Respondemos en el plazo de un mes (sección 16).

4. Datos que recogemos

4.1 Datos de la lista de espera (antes del lanzamiento)

Cuando usted se inscribe en la lista de espera de nuestro sitio web, recogemos:

su dirección de correo electrónico;
su idioma preferido;
cómo nos conoció, si nos lo indica (origen de la inscripción).

Nada más. La medición de audiencia del sitio web solo se activa después de que usted la acepte (sección 22.1).

4.2 Datos de la cuenta

Dirección de correo electrónico
Contraseña (almacenada como hash unidireccional con sal, nunca en texto claro)
Nombre visible
Fecha de nacimiento (verificación de edad: solo a partir de 16 años)
Idioma preferido
Cuando ofrecemos el inicio de sesión con Google o Apple y usted lo utiliza: su nombre, su dirección de correo electrónico y un identificador de ese proveedor

4.3 Datos del perfil (opcionales)

Foto de perfil
Biografía / descripción personal
Ciudad o región
Dirección del domicilio (opcional, véase la sección 29): las coordenadas exactas se almacenan cifradas; una copia redondeada a aproximadamente 1 km sirve para asignar las alertas y las rutas de evacuación
Información sobre el hogar (miembros, mascotas)
Habilidades e intereses
Código de invitación e invitaciones realizadas

4.4 Datos de preparación

Artículos del inventario (nombre, cantidad, categoría, fecha de caducidad, foto opcional)
PrepScore y datos de autonomía
Progreso en los cursos y resultados de los cuestionarios
Listas de control y listas de la compra
Lugares que usted guarda (reservas, puntos de encuentro, refugios que valora) y rutas de evacuación que traza
Ubicaciones monitorizadas para las alertas (elegidas mediante una búsqueda de lugares, a nivel de ciudad)
Informes de peligro que usted publica (descripción, posición, foto opcional)
Participación en eventos y pruebas (fotos, vídeos, coordenadas GPS, listas de control), cuando los Eventos están activados
Insignias obtenidas y puntos de experiencia (XP)

4.5 Datos comunitarios y de seguridad

Mensajes en las Tribes y los Hogares, y mensajes directos
Comentarios y votos sobre las noticias del Radar de riesgos y los informes de peligro
Condición de miembro y función en las Tribes y los Hogares
Estados de seguridad y SOS que usted envía (estado, hora, posición cuando la comparte)
Denuncias que usted presenta sobre un contenido (categoría, explicación, contenido denunciado)
Su identificador de nodo mesh cuando utiliza dispositivos mesh (sección 26)

4.6 Datos de pago

Todo el procesamiento de los pagos lo realizan el App Store de Apple (iOS) y Google Play (Android) a través de sus sistemas de compra integrada. La gestión de las suscripciones la coordina RevenueCat. No almacenamos sus números de tarjeta, códigos CVC ni datos bancarios: la información de pago la gestionan íntegramente Apple y Google.

Recibimos de las tiendas de aplicaciones (a través de RevenueCat):

el estado de la suscripción y los detalles del plan;
las fechas de compra, renovación y vencimiento.

4.7 Datos técnicos y de uso

Tipo de dispositivo y sistema operativo, versión de la aplicación, tipo de navegador (web)
Dirección IP (conservada completa en el registro de seguridad de inicios de sesión y en los registros de sesión con fines de seguridad y de prueba; eliminada de los informes de errores; véanse los plazos de conservación en la sección 13)
Token de notificaciones push
Eventos de uso de las funciones, solo si usted ha aceptado las analíticas (sección 22)
Informes de fallos y datos de errores
Entrada de voz: una grabación de unos cinco segundos cuando usted dicta un campo de formulario. Se transcribe en nuestros servidores y se elimina de inmediato; solo se conserva el valor introducido en el campo (sección 31)
Datos antifraude de las invitaciones: una huella técnica del dispositivo y la primera parte de la dirección IP (bloque /24) cuando se crea una cuenta con un código de invitación (sección 8)

5. Datos obligatorios y opcionales

Conforme al artículo 13, apartado 2, letra e), del RGPD, le informamos de si el suministro de los datos es obligatorio u opcional:

Obligatorios para crear una cuenta:

Dirección de correo electrónico: necesaria para la autenticación y la comunicación
Contraseña: necesaria para la seguridad de la cuenta (salvo si inicia sesión con Google o Apple, cuando se ofrezca)
Fecha de nacimiento: necesaria para la verificación de edad (solo a partir de 16 años)

Obligatorios para la suscripción Core:

Información de pago: tratada por Apple o Google mediante la compra integrada, necesaria para la facturación

Opcionales:

Nombre visible, foto de perfil, biografía
Ciudad o región: permite las funciones localizadas (alertas, Radar de riesgos, Tribes cercanas)
Dirección del domicilio, ubicaciones monitorizadas: permiten las alertas para esos lugares
Información sobre el hogar, información médica, habilidades, intereses
Artículos del inventario, progreso en los cursos, lugares, rutas, informes de peligro: funciones que usted decide utilizar
Analíticas: desactivadas hasta que usted las acepte

Consecuencias de no facilitar los datos obligatorios: sin correo electrónico, contraseña (o un proveedor de inicio de sesión) y fecha de nacimiento, no puede crear una cuenta. Sin información de pago, no puede suscribirse a Core. Todos los demás datos son opcionales: el Servicio funciona sin ellos, aunque algunas funciones dejan entonces de estar disponibles.

6. Cómo recogemos los datos

Recogemos datos a través de tres canales:

Directamente de usted: cuando crea una cuenta, completa su perfil, gestiona su inventario, termina cursos, publica o denuncia contenido, envía un estado de seguridad, dicta un campo o interactúa con la comunidad.
Automáticamente: mediante las analíticas de PostHog (solo si usted las ha aceptado), los informes de errores de Sentry y los registros de acceso al servidor.
De terceros: Apple y Google nos proporcionan información sobre el estado de la suscripción a través de RevenueCat. Cuando ofrecemos el inicio de sesión con Google o Apple y usted lo utiliza, recibimos su nombre, su dirección de correo electrónico y un identificador del proveedor. No compramos datos a intermediarios de datos.

7. Bases jurídicas del tratamiento (art. 6 del RGPD)

Finalidad	Base jurídica
Creación de la cuenta, autenticación, inicio de sesión con Google o Apple	Ejecución del contrato (art. 6, apdo. 1, letra b))
Funciones del Servicio (PrepScore, inventario, cursos, lugares, rutas, Tribes, mensajería)	Ejecución del contrato (art. 6, apdo. 1, letra b))
Alertas: asignación de las alertas públicas a su ciudad, su domicilio y sus ubicaciones monitorizadas, y envío de dichas alertas	Ejecución del contrato (art. 6, apdo. 1, letra b))
Herramientas de seguridad (SOS, estado de seguridad, informes de peligro)	Ejecución del contrato (art. 6, apdo. 1, letra b))
Entrada de voz (transcripción de un campo dictado)	Ejecución del contrato (art. 6, apdo. 1, letra b))
Procesamiento de los pagos y suscripciones	Ejecución del contrato (art. 6, apdo. 1, letra b))
Inscripción en la lista de espera	Consentimiento (art. 6, apdo. 1, letra a))
Notificaciones push	Consentimiento (art. 6, apdo. 1, letra a)), otorgado mediante el permiso de su dispositivo
Analíticas de producto (PostHog)	Consentimiento (art. 6, apdo. 1, letra a))
Información médica del hogar	Consentimiento explícito (art. 9, apdo. 2, letra a)); intereses vitales de una persona que no puede dar su consentimiento (art. 9, apdo. 2, letra c))
Supervisión de errores (Sentry)	Interés legítimo (art. 6, apdo. 1, letra f))
Seguridad: registro de inicios de sesión, bloqueo de la cuenta, prevención de abusos	Interés legítimo (art. 6, apdo. 1, letra f))
Antifraude de las invitaciones (huella del dispositivo, bloque IP /24)	Interés legítimo (art. 6, apdo. 1, letra f))
Mejora de los modelos de IA (comentarios anonimizados)	Interés legítimo (art. 6, apdo. 1, letra f))
Tramitación de las denuncias de contenido ilícito, declaraciones de motivos, conservación de pruebas	Obligación legal (art. 6, apdo. 1, letra c)) — Reglamento (UE) 2022/2065
Registros contables y fiscales	Obligación legal (art. 6, apdo. 1, letra c))
Verificación de edad (16 años o más)	Obligación legal (art. 6, apdo. 1, letra c))

8. Detalles del interés legítimo (art. 13, apdo. 1, letra d))

Cuando nos basamos en el interés legítimo, los intereses son los siguientes:

Supervisión de errores: detectar y corregir bloqueos y errores. Los informes de errores se envían a Sentry (región UE) después de que se hayan eliminado en el dispositivo su dirección de correo electrónico y su dirección IP.
Seguridad: mantener durante 180 días un registro de los inicios de sesión (correo electrónico, IP, dispositivo), bloquear una cuenta durante 15 minutos tras 5 intentos fallidos de inicio de sesión e impedir el acceso no autorizado.
Antifraude de las invitaciones: comparar una huella técnica del dispositivo y la primera parte de la dirección IP con las invitaciones recientes de la persona que invita. Una invitación sospechosa la revisa una persona antes de cualquier rechazo (Términos del servicio, anexo B).
Mejora de los modelos de IA: mejorar la clasificación de noticias mediante comentarios anonimizados y agregados (votos, correcciones). Los usuarios individuales no son identificables en los datos de entrenamiento.
Comentarios de la beta: mejorar un producto de seguridad a partir de los comentarios que nos envían los probadores (Carta del programa beta, sección 5).

Hemos realizado una prueba de ponderación para cada uno de estos intereses. Puede solicitarla en privacy@lastribe.eu y oponerse a cualquiera de estos tratamientos en cualquier momento (sección 15.6).

9. Cómo utilizamos sus datos

Utilizamos los datos que recogemos para:

crear y gestionar su cuenta;
prestar las funciones del Servicio: PrepScore, inventario, cursos, lugares y rutas, Tribes y Hogares;
asignar las alertas públicas a su ciudad, su domicilio y sus ubicaciones monitorizadas, y notificárselas;
entregar sus estados de seguridad, SOS e informes de peligro a las personas y zonas que usted haya elegido;
transcribir un campo que usted dicte;
procesar los pagos y gestionar su suscripción;
enviar correos electrónicos transaccionales (verificación de la cuenta, restablecimiento de la contraseña, avisos de suscripción, cambios en nuestras condiciones);
enviar las notificaciones push que usted haya activado;
supervisar, diagnosticar y corregir problemas técnicos;
comprender cómo se usan las funciones, solo si usted ha aceptado las analíticas;
prevenir el fraude y los abusos, incluido el fraude en las invitaciones;
tramitar las denuncias de contenido y las decisiones de moderación (Términos del servicio, cláusula 17);
cumplir nuestras obligaciones legales.

Lo que no hacemos:

vender sus datos;

utilizar sus datos para publicidad dirigida o perfiles publicitarios;

compartir sus datos con intermediarios de datos;

tomar decisiones automatizadas que produzcan efectos jurídicos o efectos igualmente significativos para usted (sección 14).

10. Comunicación de datos y destinatarios

Sus datos solo se comunican a los destinatarios que se indican a continuación. La sección 11 detalla cada encargado del tratamiento.

Nuestros encargados del tratamiento, que actúan siguiendo nuestras instrucciones: OVH (alojamiento de todos nuestros servidores en Francia), Resend (correos electrónicos), Expo (notificaciones push), RevenueCat (suscripciones), PostHog (analíticas, solo con su consentimiento), Sentry (informes de errores).
Las tiendas de aplicaciones, Apple y Google, que procesan sus compras y, cuando se ofrece, su inicio de sesión.
Los servicios que su dispositivo o nuestro servidor consulta para una función concreta, que reciben lo mínimo necesario y ningún dato de la cuenta: Open-Meteo (el tiempo para una posición redondeada a unos 10 km), openrouteservice / HeiGIT (origen, destino y puntos intermedios de una ruta que usted planifica), RainViewer (teselas de radar de precipitaciones solicitadas por su dispositivo), Open Food Facts (un código de barras que usted escanea).
Las fuentes públicas de alertas y noticias (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): obtenemos sus datos; no se les envía nada sobre usted.
Otros usuarios, dentro de los límites de las secciones 27 y 29: su Hogar, su Tribe, los destinatarios de sus mensajes y los usuarios cercanos en el caso de un informe de peligro.
Las autoridades, cuando la ley lo exige (resolución judicial, orden de retirada en virtud del Reglamento de Servicios Digitales, notificación penal en virtud del artículo 18 del Reglamento de Servicios Digitales) o para proteger la vida o la seguridad de una persona.

Los mapas y los modelos de IA funcionan en nuestros propios servidores: ningún proveedor de mapas o de IA recibe sus datos.

11. Lista de subencargados del tratamiento

Subencargado	Finalidad	Datos recibidos	Ubicación / transferencia	Referencia
OVH SAS (OVHcloud)	Alojamiento de nuestros servidores (base de datos, archivos, modelos de IA, teselas de mapas, copias de seguridad)	Todos los datos del Servicio, cifrados en reposo en el caso de los campos más sensibles (sección 17)	Francia (UE)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Procesamiento de las compras integradas; inicio de sesión con Apple cuando se ofrece	Datos de compra y de suscripción; para el inicio de sesión: nombre, correo electrónico, identificador	Irlanda (UE)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Compras integradas y facturación de las suscripciones; inicio de sesión con Google cuando se ofrece	Datos de compra y de suscripción; para el inicio de sesión: nombre, correo electrónico, identificador	Irlanda (UE)	policies.google.com/privacy
RevenueCat, Inc.	Gestión de las suscripciones	Identificador anónimo de usuario de la aplicación, recibos de compra, estado de la suscripción	EE. UU. — Cláusulas contractuales tipo	revenuecat.com/dpa
Resend, Inc.	Envío de correos electrónicos	Dirección de correo electrónico, nombre visible, contenido del correo	EE. UU. — Marco de Privacidad de Datos UE-EE. UU. + Cláusulas contractuales tipo	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Notificaciones push	Token push, título y cuerpo de cada notificación	EE. UU. — Cláusulas contractuales tipo	expo.dev/privacy
PostHog, Inc.	Analíticas de producto, solo con su consentimiento	Eventos de uso seudonimizados, tipo de dispositivo, versión de la aplicación; se eliminan los nombres y los correos electrónicos	Alojado en la UE (Fráncfort); empresa matriz estadounidense vinculada por Cláusulas contractuales tipo para el acceso de soporte	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Supervisión de errores	Datos de errores y de rendimiento, tipo de dispositivo, versión de la aplicación, identificador de usuario; correo electrónico e IP eliminados antes del envío	Región UE (Fráncfort); empresa estadounidense vinculada por Cláusulas contractuales tipo para el acceso de soporte	sentry.io/legal/dpa
Open-Meteo	Previsiones meteorológicas	Una posición redondeada a unos 10 km; ningún dato de la cuenta	Suiza (decisión de adecuación de la Comisión Europea)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Cálculo de rutas (a pie, en bicicleta, en coche)	Origen, destino y puntos intermedios de la ruta que usted planifica; ningún dato de la cuenta	Alemania (UE)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Teselas de radar de precipitaciones (pestaña Radar)	Solicitud desde el dispositivo: la dirección IP de su dispositivo y la tesela solicitada; ningún dato de la cuenta	CDN mundial de teselas	rainviewer.com
Open Food Facts (asociación, Francia)	Búsquedas por código de barras cuando usted escanea un alimento	Solicitud desde el dispositivo: solo el número del código de barras; ningún dato de la cuenta	Francia (UE)	openfoodfacts.org

Las fuentes públicas de alertas y noticias (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst a través de Bright Sky, IODA, GDELT) no reciben ningún dato personal: nuestro servidor obtiene sus flujos públicos. Nuestras teselas de mapas y nuestros modelos de IA (Ollama, Whisper) están autoalojados en OVH y no implican a ningún otro proveedor.

Sentry solo está activo en las versiones de la aplicación en las que se ha configurado la supervisión de errores. Actualizamos esta lista cuando cambia un subencargado y le informamos de los cambios sustanciales (sección 32).

12. Transferencias internacionales de datos

Almacenamiento principal: Francia, Unión Europea (OVH).
Destinatarios establecidos en la UE (Apple Irlanda, Google Irlanda, HeiGIT Alemania, alojamiento de PostHog en la UE, región UE de Sentry, Open Food Facts): no se requiere ningún mecanismo de transferencia.
Suiza (Open-Meteo): cubierta por la decisión de adecuación de la Comisión Europea.
Proveedores establecidos en EE. UU. (RevenueCat, Resend, Expo) y empresas matrices estadounidenses de PostHog y Sentry: Cláusulas contractuales tipo y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU., con cifrado en tránsito y en reposo.
RainViewer (CDN mundial): solo le llegan la dirección IP de su dispositivo y la tesela solicitada.

Hemos realizado evaluaciones de impacto de las transferencias para los proveedores establecidos en EE. UU., conforme a la sentencia Schrems II del TJUE y a las orientaciones de la CNIL. Están a disposición de la CNIL previa solicitud.

13. Conservación de los datos

Categoría de datos	Plazo de conservación
Correo electrónico de la lista de espera	Hasta que se envíe la notificación de lanzamiento o usted solicite su baja
Datos de la cuenta, del perfil y de preparación	Mientras exista la cuenta; se borran al final del periodo de gracia de 30 días que sigue a una solicitud de eliminación
Mensajes (Tribe, Hogar, directos)	Hasta que usted los elimine o se borre su cuenta: se eliminan, no se anonimizan; una posición compartida en un mensaje se elimina a los 30 días
Informes de peligro, comentarios, votos, lugares, rutas	Hasta que usted los elimine o se borre su cuenta
Archivos de prueba (fotos, vídeos)	Hasta que usted los elimine o se borre su cuenta
Grabaciones de la entrada de voz	No se conservan: se transcriben y se eliminan de inmediato
Estados de seguridad y SOS	24 horas activos; se borran 7 días después de su vencimiento (posición cifrada)
Denuncias de contenido y sus pruebas	30 días después de una denuncia desestimada; 6 meses después de cualquier otra decisión; más tiempo solo en caso de conservación legal solicitada por una autoridad
Decisiones de moderación	Se conservan con un identificador opaco tras el borrado de la cuenta (Reglamento (UE) 2022/2065)
Registros de suscripción y de pago	10 años (normativa contable y fiscal francesa)
Eventos de analíticas (con su consentimiento)	Hasta que usted retire su consentimiento o se borre su cuenta; la «persona» de PostHog se elimina entonces
Informes de errores	90 días
Registros de acceso al servidor	12 meses (obligación legal francesa)
Registro de seguridad de inicios de sesión	180 días (correo electrónico, IP, dispositivo; purga nocturna)
Contadores de inicios de sesión fallidos	30 días después del último intento (nunca mientras haya un bloqueo activo)
Registros de consentimiento (IP, marca de tiempo)	Mientras exista la cuenta; se borran con ella
Sesiones (IP, dispositivo)	7 días después de la última actividad (se prolongan automáticamente mientras usa la aplicación; se eliminan al cerrar sesión)
Tokens de baja (correo electrónico)	30 días después de su vencimiento o uso
Historial de notificaciones	90 días (títulos y cuerpos de las notificaciones push que se le han enviado; purga nocturna)
Comentarios de la beta	Duración del programa beta + 12 meses
Registro de auditoría de administración	Toda la vida de la plataforma (cadena a prueba de manipulaciones; identificadores opacos, sin contenido personal)
Datos de entrenamiento de IA	Anonimizados y agregados, no vinculados a cuentas individuales
Copias de seguridad	Cifradas; copias locales conservadas 7 días, copias externas 30 días. Los datos que usted elimina desaparecen de las copias de seguridad en un plazo de 30 días

Cuando elimina su cuenta, dispone de 30 días para cambiar de opinión volviendo a iniciar sesión. Transcurrido ese plazo, sus datos personales se borran, salvo cuando la ley (registros de pago) o el Reglamento de Servicios Digitales (denuncias de contenido ilícito) exigen un plazo de conservación más largo. El contenido que compartió con otros miembros se elimina, no se anonimiza. Cuando el último miembro de un Hogar elimina su cuenta, el Hogar y todos sus datos (miembros, mascotas, inventario, información médica) se eliminan con él.

14. Decisiones automatizadas y elaboración de perfiles (art. 22)

Utilizamos tratamientos automatizados en las siguientes funciones:

Cálculo del PrepScore: a partir de su inventario, sus cursos, sus eventos y su actividad comunitaria. Es solo una métrica informativa: no afecta a ningún acceso ni a ningún derecho.
Insignias y XP: se otorgan automáticamente por su actividad. Solo gamificación.
Sugerencias de próximos pasos: reglas que proponen cursos o acciones a partir de su PrepScore. Sin inteligencia artificial y sin efecto sobre sus derechos.
Clasificación de noticias y resúmenes de situación mediante IA: tratamiento de contenido público (noticias, alertas), no de sus datos personales (sección 31).
Antifraude de las invitaciones: una invitación sospechosa se marca automáticamente, pero solo se rechaza después de que una persona la haya revisado.
Bloqueo de la cuenta: tras 5 intentos fallidos de inicio de sesión, el inicio de sesión se bloquea durante 15 minutos. Es una medida de seguridad sin efecto duradero.

No utilizamos inteligencia artificial para moderar su contenido ni para tomar decisiones sobre usted. Ninguno de estos tratamientos produce efectos jurídicos ni efectos igualmente significativos para usted. Puede solicitar una revisión humana, expresar su punto de vista e impugnar un resultado en privacy@lastribe.eu.

15. Sus derechos conforme al RGPD

Como interesado en el sentido del RGPD, usted tiene los siguientes derechos:

15.1 Derecho de acceso (art. 15)

Puede solicitar una copia de todos los datos personales que conservamos sobre usted, junto con información sobre cómo los tratamos. Puede exportar sus datos directamente desde Perfil › RGPD y privacidad › Exportar mis datos o escribiéndonos por correo electrónico.

15.2 Derecho de rectificación (art. 16)

Puede solicitar la corrección de datos personales inexactos o incompletos. La mayor parte de la información del perfil puede modificarse directamente en la aplicación. La visibilidad del perfil (quién puede encontrarle y verle en la comunidad Lastribe) se controla mediante un interruptor específico en Perfil › Visibilidad del perfil; el valor predeterminado es privado y puede activarla o desactivarla en cualquier momento sin necesidad de contactar con nosotros (sección 27).

15.3 Derecho de supresión (art. 17)

Puede eliminar su cuenta desde Perfil › RGPD y privacidad › Eliminar cuenta, lo que programa el borrado de sus datos personales tras un periodo de gracia de 30 días. Algunos datos se conservan cuando la ley lo exige (sección 13). El procedimiento completo, incluida la alternativa por correo electrónico para los usuarios que ya no pueden acceder a la aplicación, está publicado en /legal/delete-account. Para eliminar parte de sus datos sin cerrar su cuenta, consulte /legal/delete-data.

15.4 Derecho a la limitación del tratamiento (art. 18)

Puede solicitar que limitemos el tratamiento de sus datos mientras verificamos su exactitud o evaluamos una oposición que usted haya planteado: (a) cuando impugne la exactitud de sus datos; (b) cuando el tratamiento sea ilícito pero prefiera la limitación a la supresión; (c) cuando ya no necesitemos los datos pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones; (d) cuando se haya opuesto al tratamiento y estemos verificando si nuestros motivos legítimos prevalecen sobre los suyos.

15.5 Derecho a la portabilidad de los datos (art. 20)

Puede recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica (JSON), desde Perfil › RGPD y privacidad › Exportar mis datos o previa solicitud.

15.6 Derecho de oposición (art. 21)

Puede oponerse al tratamiento basado en el interés legítimo (supervisión de errores, registro de seguridad, antifraude de las invitaciones, mejora de los modelos de IA). Dejamos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus derechos.

15.7 Derecho a retirar el consentimiento (art. 7, apdo. 3)

Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada:

Analíticas: Perfil › Analíticas (aplicación) o el enlace «Configuración de cookies» del pie de página del sitio web;
Información médica del hogar: Perfil › Visibilidad del perfil › Datos de salud › «Retirar el consentimiento y borrar»: la información se borra de inmediato;
Notificaciones push: los ajustes de su dispositivo o Perfil › Notificaciones;
Lista de espera: el enlace para darse de baja que figura en nuestros correos electrónicos.

15.8 Derecho relativo a las decisiones automatizadas (art. 22)

No tomamos decisiones automatizadas que produzcan efectos jurídicos o efectos igualmente significativos para usted (sección 14). Puede solicitar una revisión humana de cualquier tratamiento automatizado.

15.9 Derecho de oposición a la mercadotecnia directa (art. 21, apdo. 2)

Tiene el derecho incondicional de oponerse a cualquier tratamiento de sus datos personales con fines de mercadotecnia directa. En cuanto recibimos dicha oposición, dejamos de hacerlo de inmediato. Para ejercerlo, escriba a privacy@lastribe.eu o utilice las preferencias de notificación de la aplicación.

15.10 Derecho a presentar una reclamación (art. 77)

Tiene derecho a presentar una reclamación ante una autoridad de control: la de su país de residencia, la de su lugar de trabajo o la del lugar de la supuesta infracción (sección 33).

16. Cómo ejercer sus derechos

En la aplicación: Perfil › RGPD y privacidad: exporte sus datos (JSON) o elimine su cuenta

Por correo electrónico: privacy@lastribe.eu: indique la dirección de correo electrónico de su cuenta y describa su solicitud

Por correo postal: EnableUnion SASU — Contacto de privacidad, 7A rue Neuve, 57270 Uckange, Francia

Verificación de identidad: podemos pedirle que confirme su identidad antes de actuar, para evitar que otra persona acceda a sus datos

Plazo de respuesta: un mes. En el caso de solicitudes complejas o numerosas, podemos prorrogarlo otros dos meses, y le explicaremos el motivo (art. 12, apdo. 3)

Coste: gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva

Formato: las exportaciones de datos se facilitan en JSON

17. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger sus datos:

Cifrado en tránsito: TLS 1.2+ (HTTPS) para todas las comunicaciones; anclaje de certificados (certificate pinning) en la aplicación móvil.
Cifrado en reposo: cifrado a nivel de base de datos; contraseñas almacenadas como hashes con sal.
Cifrado en la capa de aplicación (AES-256-GCM) para los campos más sensibles, además del cifrado a nivel de base de datos:
- coordenadas del domicilio (una copia redondeada a aproximadamente 1 km sigue siendo legible para la asignación de alertas);
- rutas de evacuación;
- información médica del hogar, con una clave específica;
- contenido de los mensajes (mensajes de la Tribe, del Hogar y directos), con una capa opcional de extremo a extremo para los clientes móviles;
- posiciones de los SOS y de los estados de seguridad;
- credenciales de administración y tokens de los proveedores de inicio de sesión.
Control de acceso: acceso basado en funciones, mínimo privilegio, autenticación de administración separada, registro de auditoría de las lecturas del contenido denunciado por parte de los administradores.
Infraestructura: servidores en Francia con cortafuegos, actualizaciones de seguridad automáticas y supervisión de intrusiones.
Validación de entradas: toda entrada se valida y se depura.
Copias de seguridad: copias de seguridad diarias cifradas; copias locales conservadas 7 días, copias externas 30 días.
Respuesta ante violaciones: sección 18.

18. Notificación de violaciones de datos (arts. 33-34)

En caso de violación de la seguridad de los datos personales:

Evaluación: evaluamos la violación en las 24 horas siguientes a su descubrimiento.
Notificación a la autoridad: si es probable que la violación constituya un riesgo para sus derechos y libertades, la notificamos a la CNIL en un plazo de 72 horas (art. 33).
Comunicación a los usuarios: si es probable que la violación entrañe un alto riesgo para sus derechos y libertades, se la comunicamos sin dilación indebida por correo electrónico (art. 34), describiendo la naturaleza de la violación, sus consecuencias probables, las medidas adoptadas o propuestas y nuestro punto de contacto.
Si la violación compromete el correo electrónico, utilizamos canales alternativos: un aviso en la aplicación y un aviso destacado en nuestro sitio web.
Documentación: toda violación se anota en nuestro registro interno de violaciones, sea cual sea su gravedad.
Corrección: adoptamos medidas inmediatas para contener la violación y evitar que se repita.

Las notificaciones de violaciones incluyen información sobre su derecho a presentar una reclamación ante una autoridad de control (sección 33).

19. Protección de datos desde el diseño y minimización de datos (art. 25)

La protección de datos está integrada en la arquitectura de Lastribe:

Infraestructura con prioridad a la UE: todos los datos principales se almacenan en Francia.
Ubicación por defecto a nivel de ciudad: la dirección de su domicilio es opcional y está cifrada; las posiciones compartidas con otros usuarios se redondean a aproximadamente 1 km, salvo un SOS o un estado de seguridad que usted envíe a su Hogar y a su Tribe (sección 29).
IA y mapas autoalojados: no se envía ningún dato a un proveedor externo de IA o de mapas.
Recogida mínima de datos: solo recogemos los datos que necesita cada función; las grabaciones de voz se eliminan tras su transcripción.
Configuración predeterminada respetuosa con la privacidad: los nuevos perfiles son privados; las analíticas están desactivadas hasta que usted las acepte; la notificación del PrepScore está desactivada por defecto.
Anonimización: los datos de analíticas y de entrenamiento de IA se seudonimizan o anonimizan antes de su tratamiento.
Contactos de emergencia en el dispositivo: nunca en nuestros servidores (sección 25).

20. Registro de actividades de tratamiento (art. 30)

Mantenemos un registro de actividades de tratamiento (RAT), tal como exige el artículo 30 del RGPD. Describe cada actividad de tratamiento, su finalidad, su base jurídica, las categorías de interesados y los flujos de datos. Está a disposición de la CNIL previa solicitud.

El RAT incluye una entrada específica para la información médica de emergencia del hogar (grupo sanguíneo, alergias, medicamentos, afecciones; sección 24), registrada como tratamiento de categorías especiales de datos en virtud del artículo 9: finalidad, la preparación ante emergencias dentro del Hogar del usuario; base jurídica, el consentimiento explícito del artículo 9, apartado 2, letra a), o el artículo 9, apartado 2, letra c), en el caso de una persona que no puede dar su consentimiento; interesados, el titular de la cuenta y los miembros del Hogar que este registra; seguridad, cifrado AES-256-GCM con una clave específica; destinatarios, ninguno fuera del Hogar.

21. Evaluación de impacto relativa a la protección de datos (EIPD)

Dado que el Servicio trata datos de localización, utiliza funciones basadas en IA y puede registrar información de salud sobre personas vulnerables, realizamos evaluaciones de impacto relativas a la protección de datos conforme al artículo 35 del RGPD y a la lista de la CNIL. Nuestro registro de EIPD:

EIPD	Alcance	Estado
01 — Datos de localización	Ciudad, coordenadas del domicilio, ubicaciones monitorizadas, rutas, informes de peligro, posiciones de SOS	Borrador v0.1 de 24 de abril de 2026; validación por el responsable del tratamiento antes del lanzamiento público
02 — Clasificación y puntuación asistidas por IA	Clasificación de noticias, resúmenes de situación, recomendaciones, bucle de comentarios	Borrador v0.1 de 24 de abril de 2026; validación antes del lanzamiento público
03 — Gamificación y elaboración de perfiles de comportamiento	PrepScore, insignias, XP, clasificaciones	Borrador v0.1 de 24 de abril de 2026; validación antes del lanzamiento público
04 — Información de salud del hogar	Campos médicos registrados para los miembros del Hogar, incluidos los menores y las personas que no pueden dar su consentimiento	Prevista; se completará antes del lanzamiento público

Cada EIPD evalúa los riesgos para sus derechos y libertades, la necesidad y la proporcionalidad del tratamiento y las medidas de mitigación. Las versiones validadas están a disposición de la CNIL previa solicitud.

22. Cookies y rastreo

22.1 Sitio web

Nuestro sitio web no instala ninguna cookie y no carga ningún script de analítica antes de que usted dé su consentimiento. La medición de audiencia (PostHog, alojado en la UE) solo se carga después de que usted la acepte en el banner de consentimiento; su elección se guarda en su navegador. Si rechaza o ignora el banner, no se ejecuta ninguna analítica y no se instala ninguna cookie. No utilizamos píxeles de seguimiento ni rastreadores publicitarios. Puede cambiar su elección en cualquier momento desde el enlace «Configuración de cookies» del pie de cada página.

22.2 Aplicación web

Cookies estrictamente necesarias: la cookie de sesión de nuestro sistema de autenticación (better-auth.session_token, con la duración de la sesión, prolongada mientras usa la aplicación) y, cuando usted cambia de idioma, su preferencia de idioma. No requieren consentimiento (Directiva sobre la privacidad y las comunicaciones electrónicas, artículo 5, apartado 3).
Analíticas (PostHog): alojadas en la UE, cargadas solo después de su consentimiento a través del banner; los nombres y las direcciones de correo electrónico se eliminan de los eventos. Cambie su elección desde el enlace «Configuración de cookies» del pie de página.
No utilizamos: cookies publicitarias, rastreadores de redes sociales, Google Analytics, Facebook Pixel ni ningún script de redes publicitarias.

22.3 Aplicación móvil

La aplicación móvil no utiliza cookies de navegador. La autenticación se basa en un token Bearer guardado en el almacenamiento seguro de su dispositivo (SecureStore), estrictamente necesario para el Servicio.

Los siguientes SDK están integrados en la aplicación móvil:

SDK	Finalidad	Lugar del tratamiento	En el dispositivo / en el servidor	Base jurídica y control
PostHog	Analíticas de producto	UE (Fráncfort)	Recogida en el dispositivo, tratamiento en el servidor	Consentimiento: desactivado por defecto; Perfil › Analíticas
Sentry	Supervisión de errores (solo cuando está configurada en la versión de la aplicación)	UE (Fráncfort)	Recogida en el dispositivo, tratamiento en el servidor	Interés legítimo; correo electrónico e IP eliminados en el dispositivo
Expo Notifications	Notificaciones push	EE. UU. (CCT)	Token en el dispositivo, entrega desde el servidor	Consentimiento mediante el permiso del dispositivo; Perfil › Notificaciones
RevenueCat	Compras y estado de la suscripción	EE. UU. (CCT)	SDK en el dispositivo, sincronización con el servidor	Ejecución del contrato
MMKV	Almacenamiento local cifrado (caché, preferencias, contactos de emergencia)	Solo en el dispositivo	Solo en el dispositivo	Ejecución del contrato
SecureStore	Almacenamiento del token de autenticación	Solo en el dispositivo	Solo en el dispositivo	Ejecución del contrato (estrictamente necesario)

No hay ningún SDK publicitario integrado. Los permisos del sistema operativo (cámara, micrófono, ubicación, Bluetooth) son independientes del consentimiento del RGPD: conceder un permiso permite el acceso técnico, y los avisos de la aplicación le indican qué hacemos con los datos resultantes.

23. Fotos y vídeos

Fotos de suministros (inventario): visibles para usted y su Hogar.
Fotos de informes de peligro: visibles para los usuarios que ven el informe (usuarios cercanos, sección 29).
Pruebas de eventos (cuando los Eventos están activados): visibles solo para los administradores de Lastribe y los organizadores de eventos, a efectos de verificación. Si usted envía una prueba GPS, las coordenadas se almacenan cifradas solo para ese evento y nunca se añaden a su perfil.
Almacenamiento: nuestros servidores en Francia; se eliminan cuando usted elimina el elemento o su cuenta.
Tratamiento mediante IA: sin reconocimiento facial ni análisis biométrico. El modelo de verificación de pruebas está inactivo mientras los Eventos estén desactivados (sección 31).

24. Categorías especiales de datos (art. 9)

Lastribe no recoge ni trata:

datos biométricos (sin reconocimiento facial, análisis de huellas dactilares ni huella vocal; la entrada de voz se transcribe a texto y la grabación se elimina);
datos que revelen el origen racial o étnico;
opiniones políticas, convicciones religiosas o filosóficas;
afiliación sindical;
datos genéticos;
datos relativos a la vida sexual o la orientación sexual.

24.1 Información médica de emergencia del hogar

Puede registrar, para usted y para los miembros de su Hogar, información médica útil en una emergencia: grupo sanguíneo, alergias, medicamentos, afecciones. Se trata de datos relativos a la salud en el sentido del artículo 9 del RGPD.

Para usted, la tratamos sobre la base de su consentimiento explícito (art. 9, apdo. 2, letra a)), recogido antes del primer registro. Puede retirarlo en cualquier momento desde Perfil › Visibilidad del perfil › Datos de salud. La retirada borra esta información de inmediato.

Para otro adulto, solo puede registrar esta información si esa persona se lo ha permitido. Si tiene una cuenta de Lastribe, es ella misma quien la introduce y da su consentimiento. Para un menor a su cargo, usted da el consentimiento como titular de la patria potestad. Para una persona que no puede dar su consentimiento, registre solo lo que necesitan los servicios de emergencia: grupo sanguíneo, alergias y tratamientos vitales; en ese caso, tratamos esta información para proteger los intereses vitales de esa persona en una emergencia (art. 9, apdo. 2, letra c)). Antes de que registre información sobre otra persona, la aplicación le pide que confirme que está autorizado a hacerlo.

Esta información está cifrada (AES-256-GCM) con una clave específica, solo es visible para los miembros de su Hogar, nunca se utiliza para el PrepScore, la publicidad ni el entrenamiento de modelos, y nunca se transmite a terceros. Si activa la ficha médica en la pantalla de bloqueo (Android), cualquier persona que tenga su teléfono en la mano puede leerla.

25. Modo sin conexión y datos en caché

El Servicio incluye un modo crisis sin conexión que guarda datos en caché localmente en su dispositivo:

Qué se guarda en caché: su inventario, la información del Hogar, los contactos de emergencia, los mapas y cursos descargados y los datos de preparación que necesita sin conexión.
Contactos de emergencia: se almacenan solo en su dispositivo, nunca en nuestros servidores, para que sigan disponibles sin conexión y para minimizar el tratamiento de datos de terceros. No pueden incluirse en la exportación de datos del servidor.
Seguridad: los datos en caché están protegidos por el cifrado de su dispositivo.
Actualidad: los datos en caché pueden estar desactualizados; la aplicación muestra la hora de la última sincronización.
Eliminación: los datos en caché se eliminan cuando usted cierra sesión, elimina su cuenta o desinstala la aplicación.
Sin acceso al servidor: en el modo sin conexión, no se transmite ningún dato hacia ni desde nuestros servidores.

26. Herramientas de seguridad, mesh y comunicaciones entre pares

SOS y estado de seguridad: cuando usted envía uno, su estado y, si la comparte, su posición exacta se almacenan cifrados en nuestros servidores durante 24 horas y se borran 7 días después de su vencimiento. Se muestran a su Hogar y a su Tribe. No se transmiten a los servicios de emergencia.
Modo pánico: envía SMS desde su propio teléfono a los contactos de emergencia guardados en su dispositivo. No recibimos ninguna copia de estos SMS.
Mensajería mesh (Bluetooth Low Energy y LoRa, mediante dispositivos compatibles con Meshtastic): los mensajes viajan por la red mesh de radio y pueden ser retransmitidos por otros nodos dentro del alcance. Su identificador de nodo y los metadatos de radio (intensidad de la señal, número de saltos) son visibles para los nodos cercanos. Un SOS mesh difunde su identificador de nodo y, si así lo decide, su posición a todos los nodos dentro del alcance. Los mensajes mesh se almacenan en su dispositivo y no se transmiten a nuestros servidores, salvo que usted los sincronice expresamente.
Base jurídica: ejecución del contrato (art. 6, apdo. 1, letra b)); su posición solo se envía cuando usted decide compartirla.

27. Visibilidad del contenido comunitario

Por defecto: privado. De acuerdo con el artículo 25 del RGPD, todo perfil nuevo se crea como privado, es decir, no puede ser descubierto por otros usuarios. Debe cambiar «Visibilidad del perfil» a «Visible» en su pestaña Perfil para que otros usuarios puedan encontrarle en la búsqueda de Tribes, las clasificaciones o las listas de asistencia. Puede volver a cambiarlo en cualquier momento.

Cuando participa en Tribes y Hogares:

Los miembros de la Tribe ven su nombre visible, su ciudad, el resumen de su PrepScore, sus habilidades, los mensajes que publica en la Tribe y, cuando los comparte, su estado de seguridad y sus SOS.
Los miembros del Hogar ven los datos compartidos del Hogar, incluida la información médica registrada para sus miembros.
Los líderes de la Tribe ven además su fecha de incorporación, su nivel de actividad y su función.
Los usuarios cercanos ven los informes de peligro que usted publica, con una posición redondeada a aproximadamente 1 km.
Los administradores (equipo de Lastribe) pueden acceder al contenido comunitario con fines de moderación y seguridad; cada lectura de un contenido denunciado queda registrada.
El público no puede ver su pertenencia a una Tribe, sus mensajes ni su actividad: todas las funciones comunitarias requieren autenticación.
Después de abandonar una Tribe: los mensajes que publicó en ella se eliminan. Después de eliminar su cuenta: todo lo que compartió se elimina, no se anonimiza (sección 13).

28. Notificaciones push

Tipos: alertas civiles y cambios del nivel de riesgo para sus lugares; avisos de caducidad; comprobaciones de bienestar de su Hogar o su Tribe; informes de peligro cercanos; novedades de la comunidad; noticias y resumen mensual, si están activados; invitación completada; cambios del PrepScore (desactivados por defecto). No enviamos recordatorios de «rachas diarias» ni notificaciones push de insignias o de niveles.
Consentimiento: las notificaciones push requieren su aceptación expresa a través del sistema de permisos de su dispositivo.
Granularidad: puede activar o desactivar cada categoría desde Perfil › Notificaciones; las alertas de seguridad críticas se envían incluso durante las horas de silencio.
Retirada: desactive las notificaciones en cualquier momento desde los ajustes de su dispositivo (iOS: Ajustes › Notificaciones › Lastribe; Android: Ajustes › Aplicaciones › Lastribe › Notificaciones) o en la aplicación.
Datos: se almacena su token push; el título y el cuerpo de cada notificación pasan por los servidores de Expo y los conservamos durante 90 días para que pueda consultar lo que se le ha enviado (sección 13).

29. Datos de localización

Dato	Precisión	Protección	Quién lo ve
Ciudad y región de su perfil	Ciudad	—	Usted; los miembros de su Tribe
Dirección de su domicilio (opcional)	Exacta si activa la «posición precisa»	Cifrada; se conserva una copia redondeada a aproximadamente 1 km para la asignación de alertas	Usted
Ubicaciones monitorizadas	Nivel de ciudad (elegidas mediante una búsqueda de lugares)	Almacenadas como puntos en el mapa	Usted
Lugares que usted guarda (reservas, puntos de encuentro)	La que usted elija	Almacenados como puntos en el mapa; compartidos con una precisión redondeada a aproximadamente 1 km	Usted; su Hogar o su Tribe si los comparte
Rutas de evacuación	La que usted trace	Cifradas	Usted; su Hogar o su Tribe si las comparte
Posición enviada con un SOS o un estado de seguridad	Exacta	Cifrada; se borra 7 días después de su vencimiento	Su Hogar y su Tribe
Posición compartida en un mensaje	Exacta	Cifrada con el mensaje; se elimina a los 30 días	Los destinatarios del mensaje
Informe de peligro	Exacta	Se muestra a los demás redondeada a aproximadamente 1 km	Usuarios cercanos
GPS de las pruebas de eventos (cuando los Eventos están activados)	Exacta	Cifrado	Usted; los administradores que revisan la prueba

Para calcular una ruta, transmitimos el origen, el destino y los puntos intermedios a openrouteservice (HeiGIT gGmbH, Heidelberg, Alemania). Para el tiempo, transmitimos una posición redondeada a unos 10 km a Open-Meteo (Suiza). Para encontrar su ciudad, su teléfono utiliza el servicio de geocodificación de su sistema operativo (Apple o Google). Las alertas civiles se asignan a sus lugares en nuestros propios servidores. Nunca rastreamos su posición en segundo plano, nunca la compartimos con terceros fuera de los casos indicados en esta tabla y nunca la vendemos.

30. Menores y restricciones de edad

Lastribe está destinado exclusivamente a usuarios de 16 años o más. No recogemos a sabiendas datos personales de ninguna persona menor de 16 años: la fecha de nacimiento se comprueba al crear la cuenta.

Si descubrimos que un usuario tiene menos de 16 años, eliminamos la cuenta y los datos asociados. Si cree que podemos haber recogido datos de un menor, escriba a privacy@lastribe.eu.

31. IA y tratamiento automatizado

Autoalojada en Francia: todos nuestros modelos de IA funcionan en nuestros propios servidores (Ollama para los modelos de lenguaje, Whisper para la transcripción de voz a texto). No se envía ningún dato a un proveedor externo de IA.
Qué hacen los modelos: clasificar y resumir noticias para el Radar de riesgos; generar resúmenes de situación regionales a partir de alertas y noticias; ayudarnos a planificar qué cursos, eventos y publicaciones publicar a continuación (planificación editorial, sin datos personales); comparar dos versiones de un modelo con las mismas noticias (pruebas A/B); transcribir e interpretar un campo de formulario que usted dicte. Existe un modelo de verificación de pruebas para los Eventos, pero está inactivo mientras los Eventos estén desactivados.
Entrada de voz: la grabación de unos cinco segundos se envía a nuestro servidor, se transcribe, se interpreta para el campo correspondiente y se elimina de inmediato. Solo se conserva el valor introducido en el campo. No se crea ninguna huella vocal.
Ninguna decisión sobre usted: los resultados de la IA son informativos y no producen ningún efecto jurídico ni efecto igualmente significativo. No utilizamos la IA para moderar su contenido.
Etiquetado: el contenido generado por IA (resúmenes, títulos traducidos, resúmenes de situación) lleva la etiqueta «Generado por IA» en la aplicación.
Supervisión: nuestro equipo controla y puede auditar cada modelo, cada instrucción (prompt) y cada parámetro.
Datos de entrenamiento: comentarios anonimizados y agregados (votos, correcciones). La anonimización se verifica mediante controles de k-anonimato, de modo que ningún usuario sea identificable en un conjunto de entrenamiento. Cuando usted se opone, sus comentarios se excluyen de todas las futuras exportaciones de entrenamiento; los comentarios ya incorporados a un modelo desplegado no pueden extraerse de forma individual.
Oposición: escriba a privacy@lastribe.eu.

32. Cambios en esta Política

Esta versión 2.0 entra en vigor en el momento de su publicación. Los usuarios existentes son informados por correo electrónico y en la aplicación.

Para los cambios futuros:

Actualizamos la fecha de «Última actualización» y el número de versión, y resumimos los cambios en la sección 33b.
En el caso de cambios sustanciales (una nueva finalidad, una nueva categoría de destinatarios, un cambio de base jurídica), le informamos por correo electrónico y en la aplicación con al menos 30 días de antelación a su entrada en vigor.
Cuando cambia un tratamiento basado en su consentimiento, le volvemos a pedir su consentimiento antes de aplicar el cambio.
Puede oponerse a un cambio cerrando su cuenta en cualquier momento (sección 15.3).

33. Autoridad de control

Si considera que se han vulnerado sus derechos en materia de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control. Conforme al artículo 77 del RGPD, puede presentar una reclamación ante:

la autoridad de control del Estado miembro de la UE en el que tenga su residencia habitual o su lugar de trabajo, o en el que se haya producido la supuesta infracción, el que usted prefiera;
la lista de todas las autoridades de protección de datos de la UE: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Como empresa francesa, nuestra autoridad de control principal es:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Francia

Sitio web: www.cnil.fr

Le animamos a que se ponga primero en contacto con nosotros en privacy@lastribe.eu, para que podamos intentar resolver su inquietud directamente.

33b. Historial de versiones

Versión	Fecha	Resumen de los cambios
1.0	26 de marzo de 2026	Publicación inicial
1.1	6 de abril de 2026	Se añadieron la información sobre las comunicaciones mesh, la transparencia sobre los SDK, la distinción entre datos obligatorios y opcionales, las rutas de evacuación y las ubicaciones monitorizadas, los detalles sobre el entrenamiento de la IA, la referencia a la evaluación de impacto de las transferencias, el tratamiento de las alertas civiles, un mayor detalle sobre los derechos de los interesados, las ubicaciones actualizadas de los subencargados y la conformidad con las recomendaciones de 2024 de la CNIL para las aplicaciones móviles
1.2	24 de abril de 2026	Se completaron los identificadores de EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, capital social de 3.000 EUR, domicilio social, IVA, presidente); se sustituyó el marcador de posición del proveedor de VPS por OVH SAS (Roubaix, FR) en la lista de subencargados; atribución explícita de la marca (Lastribe, editada por EnableUnion SASU). Sin cambios en el alcance del tratamiento de datos.
1.3	24 de abril de 2026	La visibilidad del perfil es ahora privada por defecto (§27): aplica la recomendación basada en el artículo 25 del RGPD formulada en la EIPD 3 §12.1. Un nuevo interruptor para el usuario en Perfil → Visibilidad del perfil permite a los usuarios aceptar ser descubiertos por la comunidad; se actualizó el §15.2 para hacer referencia al interruptor. Ningún tratamiento de datos nuevo, ningún subencargado nuevo: solo un cambio en los valores predeterminados + un control en la interfaz.
1.4	24 de abril de 2026	Cifrado en la capa de aplicación de las coordenadas del domicilio (§17, §29): aplica la recomendación de la EIPD 1 §14.1. `profiles.house_lat` / `house_lng` se cifran ahora con AES-256-GCM antes del INSERT; se corrigió el §29 para reflejar que las coordenadas del domicilio pueden almacenarse (previa aceptación expresa) y que están protegidas por esa capa de cifrado, en lugar de la redacción engañosa «nunca coordenadas GPS precisas». La lógica de envío de las notificaciones de peligro pasó del cálculo Haversine en SQL a JavaScript tras el descifrado. Véase el plan 071.
1.5	25 de abril de 2026	Cifrado ampliado a `event_evidence.gps_lat/gps_lng` y `user_monitored_locations.latitude/longitude` (L.7c-follow). El §29 documenta las dos nuevas clases cifradas junto con las coordenadas del domicilio del perfil. Mismo esquema AES-256-GCM, mismo modelo de amenazas (defensa en profundidad frente a la vulneración de copias de seguridad o volcados).
1.6	14 de mayo de 2026	Armonización editorial de todo el corpus jurídico de Lastribe (Mentions légales + Términos): designación del proveedor de mediación de consumo (Société Médiation Professionnelle, validada por la CECMC el 16/10/2018, convenio firmado el 13/05/2026) y supresión de las referencias a la plataforma ODR/RLL de resolución de litigios en línea (plataforma cerrada definitivamente el 20/07/2025 por el Reglamento (UE) 2024/3228); estos cambios afectan a las Mentions légales y a los Términos; esta Política de privacidad no cambia ni en su texto ni en el alcance del tratamiento de datos, y su versión se incrementó para mantener sincronizados todos los documentos jurídicos destinados a los usuarios (misma fecha de «Última actualización», 14/05/2026).
1.7	14 de mayo de 2026	Se añadió la traducción francesa completa (documento bilingüe; la versión francesa prevalece en caso de discrepancia para los usuarios franceses). La estructura del inicio del archivo sigue ahora el modelo de `accessibility_statement.md` (encabezado de la versión inglesa y, a continuación, encabezado de la versión francesa). Sin cambios en el alcance del tratamiento de datos, los subencargados ni las bases jurídicas.
1.8	14 de mayo de 2026	Se restablecieron los signos diacríticos franceses en la parte francesa (abandono de la antigua convención «sin acentos»). El corpus jurídico de Lastribe utiliza ahora en todas partes los acentos franceses correctos en UTF-8 (`Médiation`, `Données`, `Confidentialité`, etc.). Contenido en inglés sin cambios.
1.9	20 de septiembre de 2026	Correcciones derivadas de la auditoría de seguridad y privacidad del 2026-09-19 (plan 162 R1/R4): §4.7 redacción sobre la conservación de la IP (registro de consentimientos + sesiones); el §11 añade Google Play Billing, RainViewer y Open Food Facts (solicitudes desde el dispositivo) e indica que Sentry solo está activo cuando está configurado; el §13 añade los registros de consentimiento, las sesiones y los tokens de baja + la eliminación del hogar junto con su último miembro; §22.1 analíticas de la página de inicio solo tras el consentimiento en el banner de cookies; §28 historial de notificaciones conservado 90 días; §29 las ubicaciones monitorizadas son puntos PostGIS aproximados (no cifrados: solo lo está el punto del domicilio) y la posición del hogar es una copia aproximada, a ≈1 km, del punto del domicilio (S18).
2.0	14 de octubre de 2026	Plan 176, ola F (auditoría jurídica UE, borrador D-1). El §3 «Contacto de privacidad», con dirección postal, sustituye a la antigua declaración sobre el delegado de protección de datos. El §4 enumera los datos reales: origen de la inscripción en la lista de espera, inicio de sesión con Google/Apple cuando se ofrece, dirección del domicilio, lugares y rutas, estados de seguridad y SOS, denuncias, entrada de voz (eliminada tras la transcripción), huella antifraude de las invitaciones. §7 bases jurídicas tomadas del registro: alertas y herramientas de seguridad en virtud del contrato, analíticas en virtud del consentimiento, datos de salud en virtud del art. 9, apdo. 2, letras a) y c), antifraude de las invitaciones y seguridad en virtud del interés legítimo, tramitación conforme al Reglamento de Servicios Digitales en virtud de una obligación legal. §10-12 destinatarios reales: OVH (Francia), Apple/Google, RevenueCat, Resend, Expo (texto de las notificaciones), PostHog UE con empresa matriz estadounidense, Sentry región UE, Open-Meteo (Suiza, ~10 km), openrouteservice/HeiGIT (Alemania), RainViewer, Open Food Facts, fuentes públicas de alertas (sin datos personales), mapas e IA autoalojados. §13 plazos de conservación tomados del código: contenido compartido y mensajes eliminados (no anonimizados), registros de consentimiento borrados con la cuenta, pruebas de las denuncias 30 días / 6 meses, copias de seguridad 30 días. Los §14 y §31 enumeran los tratamientos automatizados y de IA reales. §21 registro de EIPD con fechas. §22 enlace «Configuración de cookies» y Perfil › Analíticas. §24.1 información médica del hogar reescrita (uno mismo, otros adultos, menores, personas que no pueden dar su consentimiento, ficha en la pantalla de bloqueo). §26 herramientas de seguridad. §28 tipos de notificación reales. §29 tabla única de localización con los saltos de enrutamiento, meteorología y geocodificación. §32 información 30 días antes de los cambios sustanciales y nuevo consentimiento cuando cambia una finalidad basada en el consentimiento. Nuevo §1.1 Idiomas (24 idiomas). Filas del historial de cambios reordenadas.

34. Contacto

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Francia, Unión Europea

Contacto de privacidad: privacy@lastribe.eu

Soporte general: support@lastribe.eu

Sitio web: www.lastribe.eu