1. Quiénes somos

Mi Tribu es una aplicación desarrollada por Frank Islas, con domicilio en Chile. Puedes contactarnos en hola.mitribu.app@gmail.com.

2. Qué datos recopilamos

2.1 Datos que el usuario nos entrega directamente

Nombre y apellido — identificación dentro de la tribu.
Correo electrónico — autenticación y comunicaciones de la app.
Foto de perfil (opcional) — personalización del perfil.
Handle / nombre de usuario — identificador público dentro de la plataforma.
Cumpleaños (opcional) — solo día y mes, sin año. Para el saludo en tu día. No pedimos el año, por lo que no almacenamos tu edad ni tu fecha de nacimiento completa.
Teléfono / WhatsApp — cuando solicitas acceso a la app sin código de invitación. Lo usamos para contactarte, validar tu identidad y evitar el abuso del período de prueba.

2.2 Datos generados por el uso de la app

Registro de asistencias a clases (para racha, estadísticas y logros).
Historial de logros desbloqueados.
Pertenencia a tribus.
Token de dispositivo / suscripción Web Push (identificador técnico del navegador o del SO) — para enviar notificaciones. Incluye token nativo FCM en Android/iOS.
Disciplinas asistidas.
Instructor que dicta cada clase (del equipo o nombre de invitado externo).
Membresía y cuotas del alumno (plan asignado, estado de pago, monto/método/fecha declarados manualmente por el instructor). Mi Tribu no procesa pagos.
Voto en encuestas de la tribu. El voto NO es anónimo: el instructor (y co-instructores autorizados) ven qué votó cada alumno.
Foto de clase publicada por el instructor (plan Elite). Puede contener imágenes de asistentes; solo la ven quienes tienen asistencia marcada como "asistió" en esa sesión. Se elimina automáticamente 24h después del fin de la clase.
Reacción a la clase (opcional al marcar "asistí"): 🔥 / 😅 / 😴 / 🤩. El instructor solo ve el agregado por sesión.
Petición del alumno al instructor (plan Elite). Lleva el nombre del alumno y la ven el instructor y co-instructores con el permiso "gestionar peticiones". Límite de 1 petición cada 24h.
Entreno auto-registrado por el alumno ("Entrené hoy": fecha + nota opcional + foto opcional). Solo del alumno — no se comparte con el instructor.
Mixes y listas de tracks del instructor (incluye foto de tracklist procesada por OCR — la imagen no se almacena, solo el texto extraído).
Rutinas y progresión de cargas del alumno (peso/series/reps) — solo del alumno.

2.3 Datos que NO recopilamos

Ubicación geográfica (GPS).
Contactos del teléfono.
Acceso a la galería o archivos del dispositivo (más allá de la imagen que elijas voluntariamente como foto de perfil).
Datos bancarios o medios de pago. Mi Tribu no procesa cobros dentro de la app.

3. Cómo usamos tus datos

Usamos tus datos exclusivamente para:

Proveer el servicio (racha, estadísticas, logros, notificaciones).
Permitir que el instructor (y co-instructores autorizados) gestionen su tribu.
Permitir el control administrativo de cuotas y membresías declaradas manualmente por el instructor.
Mostrar tu tribu en el buscador: nombre, instructor, ubicación y cantidad de alumnos activos. No se exponen datos de contacto ni información personal de los alumnos.
Mostrar tu perfil público personal en mitribu.cl/<tu-handle>, si lo activas. Es opt-in, apagado por defecto, granular por bloque (racha, trofeos, tribus, total de clases). Solo muestra datos tuyos.
Mostrar la página pública de una tribu en mitribu.cl/t/<codigo>, si el instructor la activa. No expone datos de alumnos.
Gestionar el acceso a la app (aprobación de solicitudes y códigos de invitación).
Permitir soporte técnico y supervisión: la cuenta administradora interna (superadmin) puede acceder en modo solo lectura, o impersonar un usuario con auditoría completa (quién, a quién, cuándo). El token de la sesión administrativa se guarda solo en el navegador del administrador.
Enviar notificaciones push relacionadas con la app.
Mejorar la experiencia en base a patrones de uso agregados y anónimos.

No vendemos, cedemos ni compartimos tus datos personales con terceros con fines comerciales.

4. Con quién compartimos tus datos

Supabase — base de datos y autenticación. supabase.com/privacy
Firebase (Google) — notificaciones push (FCM, web y nativas). policies.google.com/privacy
Google — autenticación con Google OAuth y YouTube Data API v3 (búsqueda y reproducción embebida de videos por ejercicio). policies.google.com/privacy
Cloudflare (Turnstile) — protección anti-bot en registro e inicio de sesión. cloudflare.com/privacypolicy
Resend — correos transaccionales de autenticación y del modelo de planes (aprobación/rechazo de solicitud, recordatorios de trial, aviso de pausa) desde el dominio propio. resend.com/legal/privacy-policy
Groq — OCR de la foto de tracklist. La imagen se procesa en el momento y no se almacena (ni en Groq ni en Mi Tribu); solo se guarda el texto extraído. groq.com/privacy-policy

Todos los proveedores están sujetos a acuerdos de procesamiento de datos y no pueden usar tu información para fines distintos al servicio prestado. Algunos procesan datos fuera de tu país (principalmente EE.UU.).

5. Dónde almacenamos tus datos

Tus datos se almacenan en servidores de Supabase (infraestructura AWS). Los datos pueden estar ubicados en Estados Unidos o la Unión Europea dependiendo de la región del proyecto.

6. Por cuánto tiempo conservamos tus datos

Cuenta activa: mientras uses la app.
Baja de cuenta: por ahora se procesa bajo solicitud escribiendo a hola.mitribu.app@gmail.com. Confirmada la solicitud, la eliminación completa se realiza en un plazo de 30 días. (Estamos trabajando en la opción de auto-eliminación dentro de la app.)
Registros de asistencia: se eliminan junto con la cuenta.
Tokens de dispositivo: se eliminan al cerrar sesión o eliminar la cuenta.
Excepción anti-fraude: conservamos un registro mínimo de correo y teléfono normalizados (sin contenido, solo como huella de unicidad) más allá de la eliminación, únicamente para impedir que se eluda el límite de un período de prueba por persona.

7. Tus derechos

Como usuario tienes derecho a:

Acceder a tus datos personales almacenados.
Rectificar datos incorrectos o desactualizados (desde Editar perfil en la app).
Eliminar tu cuenta y todos tus datos asociados. Por ahora esta acción se procesa bajo solicitud — escríbenos a hola.mitribu.app@gmail.com y la ejecutamos dentro de 30 días.
Portar tus datos (exportación bajo solicitud).
Oponerte al uso de tus datos para fines estadísticos.

Para ejercer cualquiera de estos derechos escríbenos a hola.mitribu.app@gmail.com.

8. Seguridad

Todas las comunicaciones entre la app y el servidor van cifradas (HTTPS/TLS).
La autenticación usa tokens JWT con expiración automática.
Las políticas de Row Level Security (RLS) de Supabase garantizan que cada usuario solo accede a sus propios datos.
Las acciones sensibles se validan en el servidor según los permisos de cada instructor (no solo en la interfaz).
Protección anti-bot (CAPTCHA de Cloudflare Turnstile) en registro e inicio de sesión.
Las contraseñas nunca se almacenan en texto plano.
Impersonación de superadmin (para soporte): auditada por completo; el token de la sesión administrativa vive solo en el navegador del administrador y no se comparte con terceros.

9. Menores de edad

Mi Tribu no está dirigida a menores de 13 años. No recopilamos intencionalmente datos de menores. Si detectamos que un usuario menor de 13 años se ha registrado, eliminaremos su cuenta.

10. Notificaciones push

La app solicita tu permiso explícito para enviar notificaciones push. Puedes revocarlo en cualquier momento desde Editar perfil dentro de la app, o desde la configuración de tu dispositivo/navegador. Las notificaciones se usan exclusivamente para:

Recordatorios de clase.
Confirmación de asistencia post-clase.
Alertas de racha en peligro y comeback.
Logros desbloqueados.
Avisos del instructor a su tribu.
Solicitudes de ingreso a tu tribu (si eres instructor).
Peticiones de tus alumnos y respuestas a tus peticiones.
Saludo de cumpleaños, aniversario en tu tribu, resumen mensual (alumno).
Mensajes personalizados de tu instructor (plan Elite).
Cupo liberado (lista de espera).
Estados del acceso (aprobado / rechazado), fin de trial, tribu en pausa.

En la versión web (PWA) usamos Web Push estándar: tu navegador genera una suscripción (identificador técnico + claves, sin datos personales). La entrega la realiza el servicio de push de tu navegador o SO (Firebase Cloud Messaging en Chrome/Android, Apple Web Push en Safari/iOS, Mozilla en Firefox). El mensaje viaja firmado (VAPID) desde nuestro servidor. En iPhone, las notificaciones web requieren que agregues la app a tu pantalla de inicio (iOS 16.4+).

11. Programa de referidos (planes Elite / Centro Deportivo)

El instructor puede activar por tribu un programa de referidos para premiar a los alumnos que traen gente nueva. Se guarda la configuración del programa, un código único por alumno y la relación de referido entre el alumno que refiere y el referido dentro de la misma tribu. Se aplica como descuento sobre el registro manual de cuota que lleva el instructor. Mi Tribu no procesa pagos ni intermedia el cobro.

12. Prospectos y clases de prueba

El instructor puede registrar prospectos (interesados que pueden no tener cuenta en Mi Tribu) para gestionar clases de prueba. En este flujo:

El instructor es el responsable del dato (nombre, teléfono, email opcional, notas, temperatura, origen y estado); Mi Tribu actúa como proveedor de la herramienta.
Al ingresar a un prospecto, el instructor declara contar con la autorización de esa persona.
El contacto lo inicia el instructor por WhatsApp desde la app; Mi Tribu no envía comunicaciones automáticas al prospecto.
El titular del dato puede solicitar acceso, rectificación o eliminación aunque no tenga cuenta en Mi Tribu, escribiendo a hola.mitribu.app@gmail.com o directamente al instructor.

13. Cambios a esta política

Cuando realicemos cambios relevantes a esta política, notificaremos a los usuarios mediante la app con al menos 15 días de anticipación. El uso continuado de la app después de ese plazo implica aceptación de los cambios.

14. Contacto

Para cualquier consulta sobre privacidad: hola.mitribu.app@gmail.com.