Última actualización: 02/10/2026
La dirección de nuestra página web es: https://www.tribalbi.com.
Para cualquier cuestión relacionada con tus datos puedes escribirnos a tribalbi@tribalbi.com.
No guardamos tus fotografías, ni tu voz, ni ningún material audiovisual tuyo.
TRIBALBI gestiona contratos: quién autoriza qué, a quién, por cuánto tiempo y para qué usos. Las imágenes y el material generado con inteligencia artificial están en los sistemas de la marca, no en los nuestros. Nosotros guardamos el contrato que dice qué puede hacer con ellos, y la prueba de que ese contrato no se ha modificado.
Dicho de otro modo: no tratamos datos biométricos. Quien lo hace es la marca, en sus propios sistemas y bajo su propia responsabilidad.
Nombre, correo electrónico, teléfono, país y rol: agencia, talento o marca.
Para que un contrato de cesión de derechos de imagen identifique a las partes necesitamos, según el caso:
· Talento: NIF o pasaporte, fecha de nacimiento, nacionalidad y domicilio.
· Agencia: NIF o CIF y domicilio.
· Marca: CIF, representante legal y domicilio.
Pedimos el domicilio porque sin la identificación completa de las partes un contrato pierde buena parte de su valor y dificulta cualquier reclamación posterior. No es un dato accesorio: es lo que permite que el documento sirva.
Las condiciones que acuerdas: importes, usos de IA autorizados, territorio, duración, canales y restricciones.
La imagen de tu firma manuscrita, la dirección IP desde la que firmaste, el navegador, la fecha y hora exactas y el método con el que te identificaste.
Esto último es lo que convierte la firma en algo difícil de negar después. Protege sobre todo a quien firma.
Los datos de tu tarjeta los introduces directamente en Stripe. Nosotros no los vemos ni los almacenamos en ningún momento. Solo recibimos la confirmación de
que el pago se realizó.
El consentimiento para el uso de tu imagen con IA no nos lo das a nosotros: se lo das a la marca, dentro del contrato. Nosotros lo registramos y acreditamos la
fecha.
No todo el mundo ve lo mismo:
Este filtro se aplica en nuestros servidores, no en el navegador: no se puede sortear manipulando la página.
Con todos ellos tenemos firmado el contrato de encargado que exige el art. 28 RGPD.
Nuestra base de datos está alojada en territorio europeo, así que tu cuenta, tus contratos, tu firma y los PDF no salen del Espacio Económico Europeo.
Sí salen de la UE algunos datos concretos y limitados: el nombre y el correo necesarios para enviarte las notificaciones (Resend), los datos de pago (Stripe) y los datos de conexión del alojamiento web (Vercel). Esas transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, por el EU-US Data Privacy Framework.
El proveedor que nos da acceso a la blockchain, Alchemy, no recibe ningún dato personal tuyo: solo huellas digitales.
Stripe no trata los datos de pago solo por encargo nuestro: también decide por su cuenta cómo tratarlos para cumplir sus obligaciones de prevención del fraude y del blanqueo de capitales. En esa parte actúa como responsable independiente y se rige por su propia política de privacidad.
Cuando las tres partes han firmado, publicamos en la red Polygon una huella digital del contrato: un valor llamado hash, una cadena de caracteres calculada a partir del documento.
En la blockchain no se publica ningún dato personal. No hay nombres, ni importes, ni condiciones. Solo esa huella, de la que es imposible reconstruir el documento.
Sirve únicamente para comparar: si alguien altera una coma del contrato, la huella deja de coincidir y la manipulación queda a la vista.
Lo que sí debes saber es que eso es permanente. Una vez inscrito, nadie puede borrarlo: ni tú, ni nosotros, ni un juez. Así funciona esa tecnología. Por eso hemos hecho que lo único que llegue allí sea la huella, y nunca tus datos.
Lo mismo vale para la retirada del consentimiento: se inscribe la huella de un registro con la fecha, pero el motivo que escribas no se publica jamás. Solo lo ven las partes del contrato.
Tu cuenta, mientras la quieras. Puedes borrarla cuando desees.
Los contratos firmados, seis años desde que el contrato termina. Y aquí hay algo que conviene explicar bien:
Borrar tu cuenta no borra tus contratos, y es deliberado. Un contrato firmado por tres personas no puede desaparecer porque una de ellas cierre su cuenta: dejaría a las otras dos sin prueba de un acuerdo que sigue vigente. Pero, sobre todo, te dejaría a ti sin prueba si un día alguien usa tu imagen más allá de lo que autorizaste. El contrato es tu defensa, y por eso lo conservamos aunque te vayas. El art. 17.3.e RGPD contempla expresamente esta excepción para los datos necesarios para defender reclamaciones.
Lo que sí borramos al cerrar la cuenta son los datos de tu perfil que no formen parte de ningún contrato.
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a tribalbi@tribalbi.com.
También puedes retirar tu consentimiento al uso de tu imagen con IA, desde tu panel, en cualquier momento. Antes de hacerlo te explicamos qué significa:
La fecha de la retirada queda anclada en blockchain, de modo que puedes probarla sin depender de nosotros.
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es.
Conviene que quede claro: TRIBALBI no es parte del contrato. No contratamos tu imagen, no la usamos y no intervenimos en lo que acuerdes.
Lo que hacemos es poner la herramienta para firmar y certificar que el documento firmado es el original y que nadie lo ha modificado después. Si surge un conflicto entre las partes, deberán resolverlo entre ellas o ante los tribunales; nosotros podemos aportar la prueba técnica de qué se firmó y cuándo, pero no decidimos quién tiene razón.
Si modificamos esta política te lo comunicaremos por correo electrónico con antelación suficiente.