Condiciones del servicio

1. Partes y objeto

Estas condiciones regulan el contrato entre Ferocity (contacto: ferocity@ferocity.es) y la empresa, profesional o entidad que se registra (el «Cliente») para usar Tribuna (el «Servicio»).

El Servicio es solo para uso profesional: empresas, autónomos, asesorías, clubes y asociaciones. Al registrarse, el Cliente declara no actuar como consumidor y que la persona que acepta está facultada para obligarle. Forman parte del contrato estas condiciones y su anexo de encargo del tratamiento; el Aviso legal, la Política de privacidad y la Política de cookies son informativos.

2. Alta y cuenta

El alta se hace en la web con el formulario de registro o mediante una invitación. El Cliente responde de la confidencialidad de sus credenciales y de lo que se haga desde su cuenta, y debe avisarnos sin demora de cualquier uso no autorizado. Podemos suspender una cuenta si hay indicios razonables de fraude, de riesgo para la seguridad o de incumplimiento de estas condiciones.

3. Planes, precios y pago

Los planes, sus límites y sus precios son los publicados en tribuna.ferocity.es/precios en el momento de contratar. Los precios no incluyen IVA. Cuando se activen los cobros, la suscripción será mensual o anual, se pagará por adelantado y se renovará automáticamente salvo baja antes de la renovación. Durante el acceso anticipado el Servicio no se cobra; avisaremos por email con al menos 30 días de antelación antes de empezar a cobrar y el Cliente podrá darse de baja sin coste. Los cambios de precio se avisarán con el mismo preaviso.

Las condiciones de un plan a medida pactado por escrito prevalecen sobre la tabla de precios para esa cuenta.

4. Disponibilidad y soporte

Procuramos una disponibilidad razonable, pero no garantizamos un servicio ininterrumpido ni libre de errores, sobre todo durante el acceso anticipado. Puede haber paradas por mantenimiento (las avisaremos cuando sea posible) o por fallos de proveedores. El soporte se presta por email en ferocity@ferocity.es en días laborables.

5. Datos del Cliente

Los datos que introduce el Cliente y los documentos que genera son suyos. Puede exportarlos en cualquier momento. No los usamos para fines propios. El tratamiento de los datos personales de terceros se rige por el anexo de encargo del tratamiento.

6. Propiedad intelectual

El software y sus contenidos pertenecen a Ferocity o a sus licenciantes. Durante el contrato, el Cliente recibe una licencia de uso no exclusiva e intransferible limitada a su actividad. Queda prohibido revender el Servicio, hacer ingeniería inversa o pruebas de carga o intrusión sin autorización escrita, y usarlo con fines ilícitos.

7. Responsabilidad

La responsabilidad total de Ferocity por cualquier concepto queda limitada al importe pagado por el Cliente en los 12 meses anteriores al hecho que la cause. No respondemos del lucro cesante ni de los daños indirectos, ni de las consecuencias de datos inexactos aportados por el Cliente o de decisiones tomadas sin la revisión profesional que correspondan. Estas limitaciones no se aplican en caso de dolo o culpa grave ni cuando la ley no lo permita, y no afectan a la responsabilidad de cada parte frente a los interesados según el art. 82 RGPD.

8. Duración, baja y fin del contrato

El contrato es indefinido. El Cliente puede darse de baja en cualquier momento desde su cuenta o por email; mantiene el acceso hasta el final del periodo pagado y no se reembolsan periodos parciales salvo incumplimiento nuestro. Podemos resolver el contrato con 30 días de preaviso, o de inmediato si hay un incumplimiento grave (impago, uso ilícito o riesgo para la seguridad). Al terminar, el Cliente dispone de 30 días para descargar sus datos; después se borran según el anexo.

9. Cambios en las condiciones

Avisaremos de cualquier cambio con al menos 30 días de antelación por email o en la aplicación. Si el Cliente no está de acuerdo, puede darse de baja sin penalización antes de que el cambio se aplique.

10. Ley aplicable y jurisdicción

Estas condiciones se rigen por la normativa vigente aplicable al titular. Cualquier controversia se someterá a los juzgados y tribunales que correspondan conforme a esa normativa.

11. Condiciones propias de Tribuna

• El club es el responsable de los datos de sus socios: debe informarles (art. 13 RGPD), tener su mandato SEPA firmado antes de cobrarles por domiciliación y, si hay menores, contar con la autorización de sus representantes legales.
• Las remesas SEPA que genera Tribuna se presentan desde la cuenta bancaria del club; el club responde de su contenido y de las devoluciones.

12. Anexo: encargo del tratamiento (art. 28 RGPD)

Este anexo forma parte de las condiciones y regula el tratamiento que Ferocity hace por cuenta del Cliente de los datos personales que este introduce en Tribuna. El Cliente es el responsable del tratamiento y Ferocity su encargado. Si el Cliente es a su vez encargado de un tercero (por ejemplo, una asesoría que trabaja para una empresa), Ferocity actúa como subencargado y el Cliente garantiza que cuenta con la autorización de ese tercero.

Objeto, duración y datos

• Tratamiento: Gestionar socios, cuotas y recibos, generar remesas SEPA, reservas e inscripciones, enviar avisos y dar a cada socio acceso a sus propios datos en la app de socios.
• Interesados: Socios y socias del Cliente, personas inscritas en actividades, titulares de las cuentas de cargo y personas que reservan instalaciones.
• Datos: Nombre, apellidos, DNI/NIE, fecha de nacimiento, email, teléfono, dirección, cuota, IBAN, titular y mandato SEPA, autorización de uso de imagen, recibos, reservas e inscripciones y notas del club.
• Duración: mientras el Cliente tenga cuenta activa; después se aplica el apartado «Fin del encargo».

Obligaciones de Ferocity como encargado

Ferocity se compromete a:

• tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son estas condiciones y lo que el Cliente configura y hace en la aplicación; si una instrucción le parece contraria a la normativa de protección de datos, se lo dirá de inmediato;
• no usar los datos para fines propios (ni estadísticas, ni entrenamiento de modelos, ni publicidad) ni comunicarlos a terceros, salvo a los subencargados autorizados o por obligación legal;
• garantizar que quienes acceden a los datos tienen un compromiso de confidencialidad, que se mantiene al terminar el contrato;
• aplicar las medidas de seguridad descritas abajo (art. 32 RGPD);
• ayudar al Cliente a responder las solicitudes de derechos de los interesados (trasladándole en un máximo de 5 días hábiles las que nos lleguen) y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluación de impacto;
• notificar al Cliente las violaciones de seguridad que afecten a sus datos sin dilación indebida y, en todo caso, en un máximo de 48 horas desde que tenga constancia, con la información del art. 33.3 RGPD de que disponga;
• poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con un preaviso mínimo de 15 días y como máximo una vez al año salvo brecha o requerimiento de una autoridad;
• llevar el registro de actividades de tratamiento como encargado (art. 30.2 RGPD).

Obligaciones del Cliente

El Cliente garantiza que tiene una base jurídica para tratar los datos y comunicárselos a Ferocity, que ha informado a los interesados (arts. 13 y 14 RGPD), que aporta datos exactos y limitados a lo necesario y que custodia sus credenciales de acceso.

Subencargados

El Cliente autoriza de forma general a Ferocity a recurrir a estos subencargados, a los que se imponen por contrato obligaciones equivalentes:

• Vercel Inc. (EE. UU.): alojamiento de la web y ejecución de la aplicación, configurada en la región de Fráncfort (fra1). Vercel está certificada en el Marco de Privacidad de Datos UE-EE. UU. (dataprivacyframework.gov) y su contrato de encargo incluye las cláusulas contractuales tipo de la Comisión Europea (vercel.com/legal/dpa).
• Neon Inc. (EE. UU.): base de datos PostgreSQL alojada en Fráncfort (Unión Europea). Su contrato de encargo (neon.com/dpa) se apoya en el Marco de Privacidad de Datos UE-EE. UU. y, cuando haga falta, en las cláusulas contractuales tipo.

Ferocity avisará al Cliente por email con al menos 30 días de antelación antes de incorporar o sustituir un subencargado. El Cliente podrá oponerse de forma motivada y, si no hay solución, resolver el contrato sin penalización.

Ubicación y transferencias

Los datos se alojan en la Unión Europea. Los accesos desde EE. UU. por parte de los subencargados se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo (Decisión (UE) 2021/914).

Medidas de seguridad

• Conexión cifrada (HTTPS/TLS) y cifrado en reposo en la infraestructura del proveedor.
• Contraseñas guardadas con scrypt y sal; cookies de sesión firmadas, HttpOnly, Secure y SameSite; cierre de todas las sesiones al cambiar la contraseña o bloquear la cuenta.
• Protección frente a peticiones de otros sitios (comprobación de origen y tokens CSRF) y límite de intentos de acceso.
• Separación lógica por cuenta: cada consulta se limita a los datos de la cuenta del usuario.
• Acceso del personal de Ferocity a producción restringido al mínimo y con doble factor.
• Exportación de los datos en cualquier momento y borrado bajo demanda.

Fin del encargo

Al terminar el contrato, el Cliente dispone de 30 días para descargar sus datos. Después, Ferocity los suprime, y las copias de seguridad se eliminan en su ciclo ordinario, salvo que una norma obligue a conservarlos bloqueados. A petición del Cliente, Ferocity certificará la supresión.

Responsabilidad

Cada parte responde frente a los interesados y las autoridades conforme al art. 82 RGPD. Si Ferocity tratara los datos para fines propios o en contra de las instrucciones, sería considerada responsable de ese tratamiento (art. 28.10 RGPD).

Versión 1.0 · Última actualización: 14/10/2026 · Aviso legal · Política de privacidad · Política de cookies