Política de privacidad

1. Responsable

El operador del servicio es el responsable del tratamiento de los datos descritos aquí. Para cualquier duda o solicitud sobre privacidad, usa el formulario de contacto (elige "Dudas"). Respondemos en un plazo de 15 días.

2. Datos que recopilamos

Cuenta: nombre, correo, nickname, contraseña (guardada solo como hash irreversible), método de acceso (correo y contraseña, Google, passkeys), configuración de dos pasos y la fecha en que programaste la eliminación, si la hay.

Actividad: tus puntuaciones (seis categorías, 0–100), estado de las obras, listas, a quién sigues y la elección de perfil privado.

Datos técnicos: dirección IP y user agent del navegador vinculados a las sesiones activas, y contadores de corta duración para bloquear abusos (límite de solicitudes y protección contra bots).

Mensajes de contacto: nombre, correo, asunto y texto que nos envías.

API y facturación: metadatos de las claves de API (guardamos solo un hash de la clave), número de solicitudes, plan, créditos y facturas. Los datos de tarjeta y PIX los tratan Stripe y AbacatePay; nunca vemos ni guardamos el número completo de la tarjeta.

3. Para qué los usamos (bases jurídicas)

Para prestar el servicio que pediste: cuenta, puntuaciones, acceso a la API y facturación (ejecución de un contrato).

Para mantener el servicio seguro, prevenir fraude, spam y bots, y calcular las puntuaciones de la comunidad (interés legítimo).

Para cargar vídeos incrustados de terceros, solo después de que lo permitas (consentimiento, que puedes retirar en cualquier momento).

Para conservar los registros de facturación exigidos por la ley fiscal (obligación legal).

4. Cookies

Solo usamos cookies esenciales: la cookie de sesión que te mantiene conectado, cookies temporales de dos pasos y de dispositivo de confianza, y cookies de preferencias para tema, idioma y tu elección sobre cookies. No usamos cookies publicitarias ni de seguimiento entre sitios.

Las estadísticas de tráfico se recopilan sin cookies (Vercel Web Analytics), de forma agregada. Los tráileres se sirven desde youtube-nocookie.com y solo se cargan después de que permitas los vídeos en el banner de cookies.

Al seguir un enlace de afiliado a Amazon o Mercado Libre sales de nuestro sitio; esas tiendas usan sus propias cookies según sus propias políticas.

5. Con quién compartimos datos

No vendemos datos personales. Solo los compartimos con encargados que los tratan en nuestro nombre: Vercel (alojamiento, protección contra bots, estadísticas), Neon (base de datos), Upstash (límite de solicitudes), Resend (correos transaccionales), Stripe y AbacatePay (pagos) y Google (solo si eliges "Continuar con Google").

Algunos de estos encargados están fuera de tu país, incluso en Estados Unidos. Las transferencias se basan en las garantías previstas por la LGPD y el RGPD, como las cláusulas contractuales tipo.

6. Cuánto tiempo los conservamos

Los datos de la cuenta se conservan mientras exista la cuenta. Cuando la eliminas, entra en un periodo de gracia de 30 días en el que puedes entrar y cancelar. Después, se borran tu nombre, correo, nickname, sesiones, métodos de acceso y datos de dos pasos, y la cuenta queda anonimizada.

Tus puntuaciones se conservan tras la eliminación sin ningún vínculo con tu identidad, como "Usuario eliminado", para no distorsionar las puntuaciones de la comunidad.

Los mensajes de contacto se conservan hasta 2 años; los registros de facturación durante el plazo que exige la ley fiscal (hoy, 5 años en Brasil); los registros de seguridad hasta 30 días.

7. Tus derechos

Según la LGPD (art. 18) y el RGPD puedes: confirmar si tratamos tus datos; acceder a ellos; rectificarlos; pedir su anonimización, bloqueo o supresión; recibirlos en un formato portable; saber con quién los compartimos; oponerte al tratamiento basado en interés legítimo; y retirar tu consentimiento.

Puedes cambiar tu nombre, contraseña, dos pasos, passkeys y la privacidad del perfil, y eliminar tu cuenta, directamente en tu perfil. Para cualquier otra solicitud, usa el formulario de contacto. También puedes reclamar ante la autoridad brasileña de protección de datos (ANPD) o ante la autoridad de control de tu país.

8. Seguridad

Las contraseñas se guardan como hash, todo el tráfico usa HTTPS, las sesiones usan cookies HttpOnly y puedes proteger tu cuenta con autenticación en dos pasos y passkeys. Ningún sistema es totalmente seguro; si sabemos de un incidente que te afecte, te avisaremos a ti y a las autoridades como exige la ley.

9. Menores

El servicio no está dirigido a menores. Debes tener al menos 13 años —o la edad mínima de consentimiento digital de tu país, si es mayor— para crear una cuenta.

10. Cambios

Actualizaremos esta página cuando cambien nuestras prácticas y cambiaremos la fecha de arriba. Los cambios importantes se anuncian en el sitio o por correo antes de entrar en vigor.