Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es [RAZÃO SOCIAL A PREENCHER], inscrita bajo [CNPJ A PREENCHER], con domicilio en [ENDEREÇO A PREENCHER].

Para cualquier asunto de privacidad —dudas, solicitudes, reclamos— escribe a [E-MAIL DE PRIVACIDADE A PREENCHER]. Ese es el canal de la persona encargada del tratamiento de datos personales.

2. Qué datos recopilamos

Recopilamos únicamente lo que la plataforma usa. Nada se recopila “por si acaso”.

• Identificación y contacto: nombre, correo electrónico, teléfono y documento de identidad, que tú proporcionas al registrarte.
• Dirección: calle, número, complemento, barrio, código postal, ciudad, estado y país — se usan para enviar premios físicos.
• Perfil: foto, @ de Instagram y el identificador público que aparece en la dirección de tu perfil.
• Participación: videos y contenidos que envías, el resultado de la curaduría de cada video, desafíos en los que participas, posición en el ranking, insignias y premios obtenidos.
• Cuenta: fechas de registro, de inscripción y de último acceso, y el método de inicio de sesión utilizado.
• Métricas de Instagram: cuando vinculas una publicación a un desafío, consultamos sus estadísticas públicas (visualizaciones, me gusta, comentarios) para calcular el ranking.
• Uso de la plataforma: páginas visitadas, acciones realizadas e información técnica del navegador — solo si aceptas las cookies de medición.
• Preferencias: idioma y tema elegidos, guardados en tu navegador.
• Análisis de guiones (si participas de la comunidad en Discord): el identificador, el nombre de usuario, el nombre visible y la foto de tu perfil de Discord; los guiones que publicas en el foro de análisis (título, texto, adjuntos y el enlace del tema); los mensajes que publicas en los canales de la comunidad que sigue el equipo (guiones, resultados, desahogos y oportunidades), tanto en los canales en portugués como en los de la comunidad LATAM, en español; y, para vincular todo eso con tu inscripción, el correo, el producto, la situación y la vigencia del acceso que figuran en el registro de miembros de la comunidad. También guardamos el análisis generado para cada guion, las notas internas de quien analiza y la devolución registrada.

3. Para qué usamos cada dato y con qué base legal

La ley exige que todo tratamiento tenga una justificación expresa. Las nuestras son estas:

• Crear y mantener tu cuenta, permitir tu participación en los desafíos, calcular el ranking y entregar premios — ejecución del contrato entre tú y la plataforma (GDPR art. 6(1)(b)).
• Enviarte avisos sobre desafíos, resultados y premios — también ejecución del contrato.
• Revisar los videos enviados (curaduría): un video rechazado deja de contar para el ranking y los premios, y ves el comentario de quien lo revisó. Junto con la decisión guardamos el nombre visible del curador — nunca su correo. Ejecución del contrato e interés legítimo en la integridad del ranking y los premios (GDPR art. 6(1)(b) y (f)).
• Analizar los guiones que publicas para análisis y registrar la devolución — ejecución del contrato (GDPR art. 6(1)(b)). Una inteligencia artificial (Sofia) genera un análisis de apoyo a partir del título y el texto del guion; la devolución que recibes la escribe y aprueba una persona del equipo en el panel, y el bot de la comunidad la publica en tu tema de Discord con la firma de esa persona. Solo los administradores de la plataforma, que hacen el análisis, ven estos datos, en un panel restringido.
• Acompañar tu evolución, relacionando tus guiones, tus mensajes en la comunidad y tu participación en los desafíos de esta plataforma mediante el correo del registro de miembros — interés legítimo en orientar mejor a quien estudia con nosotros (GDPR art. 6(1)(f)). Puedes oponerte por el canal de privacidad.
• Medir el uso de la plataforma para mejorar el producto y orientar la comunicación — consentimiento, que otorgas en el banner de cookies y puedes retirar cuando quieras (GDPR art. 6(1)(a)).
• Prevenir fraude, abuso y uso indebido, y mantener la seguridad del servicio — interés legítimo (GDPR art. 6(1)(f)).
• Cumplir obligaciones legales, fiscales y regulatorias, incluidas las relativas a la entrega de premios — obligación legal (GDPR art. 6(1)(c)).

4. Cookies y tecnologías similares

Las cookies estrictamente necesarias te mantienen con la sesión iniciada, guardan el idioma y el tema elegidos y registran tu propia decisión sobre cookies. Sin ellas la plataforma no funciona, por eso no dependen de consentimiento.

Las cookies de medición (Google Analytics, vía Firebase) cuentan cuántas personas usan cada pantalla y cómo se comporta el sitio. Solo se guardan después de que aceptas, y se borran cuando retiras el consentimiento. Rechazar no limita ninguna funcionalidad.

Puedes cambiar de opinión en cualquier momento en la página “Privacidad y datos”, sin necesidad de dar explicaciones.

5. Con quién compartimos

No vendemos datos personales ni los cedemos para publicidad de terceros. Los compartimos únicamente con quienes operan partes del servicio para nosotros:

• Google (Firebase y Google Cloud): autenticación, base de datos, almacenamiento de archivos y, con tu consentimiento, medición de uso.
• Vercel: alojamiento y entrega de la aplicación.
• Meta / Instagram: consulta de las estadísticas públicas de las publicaciones que vinculas a un desafío.
• Apify: busca el contenido público de Instagram y de TikTok que el guion menciona, incluido el video, cuando alguien del equipo pide la transcripción. Solo recibe el enlace público.
• Hotmart: verificación de que estás inscrito en el curso que da acceso a la plataforma.
• Proveedor de alojamiento de video, cuando el desafío implica reproducción de video dentro de la plataforma.
• Anthropic: generación del análisis automático de los guiones publicados para análisis. Recibe solo el título y el texto del guion — no tu nombre ni tu identificador.
• DeepSeek (China): análisis previo de los guiones publicados para análisis, cuando el equipo de revisión lo solicita. Recibe solo el título y el texto del guion — no tu nombre ni tu identificador — y, cuando el equipo transcribió el video publicado que el guion menciona, el texto hablado en él (sin nombre ni identificador).
• Groq (EE. UU.): recibe el audio del video publicado que el guion menciona, solo cuando alguien del equipo pide la transcripción en el panel, para convertirlo en texto. No recibe tu nombre ni tu perfil. Si pediste la eliminación de tus datos, no se envía nada.
• Supabase: guarda el registro de miembros de la comunidad, que se consulta para vincular tu perfil de Discord con tu inscripción.
• Discord: donde funcionan la comunidad y el foro de análisis. Lo que publicas allí también se rige por la política de privacidad de Discord.
• Autoridades públicas, cuando exista una orden legal o judicial que nos obligue.

6. Transferencia internacional

Los servicios mencionados operan en servidores que pueden estar fuera de tu país, incluidos los Estados Unidos y, en el caso de DeepSeek, China. Eso significa que tus datos se transfieren internacionalmente.

Estas transferencias se apoyan en las garantías contractuales ofrecidas por esos proveedores — cláusulas contractuales tipo y compromisos equivalentes (GDPR arts. 44 a 49). Puedes solicitar una copia de esas garantías por el canal de privacidad.

7. Cuánto tiempo conservamos los datos

Cumplidos esos plazos, los datos se eliminan o se anonimizan.

• Datos de la cuenta: mientras exista. Si eliminas la cuenta, los borramos a continuación.
• Registros de participación (envíos, historias y tu posición en el ranking): mientras exista la cuenta. Si eliminas la cuenta, se borran junto con ella.
• Videos enviados a un desafío: no puedes borrarlos por tu cuenta, porque ya cuentan para el ranking, la curaduría y los premios. Cuando eliminas la cuenta, los registros de los videos que enviaste se borran; un video que también aparece en el envío de otro participante se queda, pero deja de estar vinculado a ti. Las imágenes de miniatura guardadas en nuestro almacenamiento no se borran automáticamente: se eliminan a pedido, por el canal de privacidad. También puedes pedir la eliminación de un video por soporte o por el canal de privacidad. La conservación se basa en la ejecución del contrato y en el interés legítimo en la integridad del ranking y los premios (GDPR art. 6(1)(b) y (f)).
• Datos de medición de uso: durante el plazo de retención configurado en Google Analytics.
• Análisis de guiones: mientras exista el servicio de análisis; hoy no hay un plazo automático de eliminación. Si eliminas la cuenta en la página “Privacidad y datos” y su correo verificado es el mismo del registro de miembros, deshacemos el vínculo: tu perfil de Discord, nombre, foto, correo y datos de inscripción se borran, los mensajes que no son guiones se borran, y los guiones, los análisis y las devoluciones se conservan bajo un código aleatorio, sin relación contigo. También guardamos un código derivado de tu identificador de Discord, del que no se puede volver al identificador, solo para que la recopilación no vuelva a registrarte. Si no tienes cuenta en la plataforma, o quieres que también se borre el texto de los guiones, pídelo por el canal de privacidad.
• Datos exigidos por ley fiscal o regulatoria: durante el plazo que la ley determine.

8. Tus derechos

El GDPR (arts. 15 a 22) te garantiza, sin costo:

• Saber si tratamos datos tuyos y acceder a ellos.
• Corregir datos incompletos, inexactos o desactualizados.
• Solicitar la eliminación de datos innecesarios, excesivos o tratados fuera de la ley.
• Recibir tus datos en formato estructurado y legible por máquina, para llevarlos a otro servicio (portabilidad).
• Retirar el consentimiento en cualquier momento, sin que ello invalide lo hecho antes de la retirada.
• Eliminar tu cuenta y los datos tratados con base en el consentimiento.
• Saber con quién compartimos tus datos.
• Oponerte a tratamientos basados en interés legítimo.
• Ser informado sobre la posibilidad de no consentir y sobre lo que ocurre si no consientes.

9. Cómo ejercer estos derechos

Tres derechos están disponibles directamente en la plataforma, en la página “Privacidad y datos”, sin pedírselo a nadie: descargar una copia de tus datos, cambiar tu decisión sobre cookies y eliminar tu cuenta.

La copia incluye tu análisis de guiones — registro, guiones, análisis, notas, devoluciones y mensajes — cuando el correo verificado de tu cuenta es el mismo del registro de miembros de la comunidad. Si no lo es, pídelo por el canal de privacidad.

Para los demás, escribe a [E-MAIL DE PRIVACIDADE A PREENCHER]. Respondemos en un plazo máximo de un mes (GDPR art. 12(3)).

Podemos pedirte que confirmes tu identidad antes de atender la solicitud — es una protección contra quien intente acceder a tus datos o borrarlos haciéndose pasar por ti.

10. Seguridad

Usamos autenticación gestionada por Firebase, transmisión cifrada (HTTPS), reglas de acceso en la base de datos que restringen a cada usuario a sus propios datos, y verificación de identidad en el servidor para operaciones sensibles.

Ningún sistema es inmune. Si ocurre un incidente de seguridad con riesgo relevante para tus derechos, te lo comunicaremos a ti y a la autoridad competente, como exigen los arts. 33 y 34 del GDPR.

11. Niños, niñas y adolescentes

La plataforma no está dirigida a menores de 18 años. No recopilamos datos de menores de forma consciente. Si identificamos una cuenta de una persona menor de edad creada sin el consentimiento de quien ejerce la patria potestad, la cuenta será eliminada.

12. Cambios en esta política

Cuando el texto cambie de forma relevante, se actualiza la fecha en la parte superior de esta página y, si el cambio afecta aquello que consentiste, el banner de cookies vuelve a aparecer para que decidas de nuevo.

13. Reclamos

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país.

Si estás en la Unión Europea, puedes reclamar ante la autoridad de control de tu Estado miembro (GDPR art. 77). Si estás en Brasil, ante la ANPD (gov.br/anpd).