Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es [RAZÃO SOCIAL A PREENCHER], inscrita bajo [CNPJ A PREENCHER], con domicilio en [ENDEREÇO A PREENCHER].

Para cualquier asunto de privacidad —dudas, solicitudes, reclamos— escribe a [E-MAIL DE PRIVACIDADE A PREENCHER]. Ese es el canal de la persona encargada del tratamiento de datos personales.

2. Qué datos recopilamos

Recopilamos únicamente lo que la plataforma usa. Nada se recopila “por si acaso”.

• Identificación y contacto: nombre, correo electrónico, teléfono y documento de identidad, que tú proporcionas al registrarte.
• Dirección: calle, número, complemento, barrio, código postal, ciudad, estado y país — se usan para enviar premios físicos.
• Perfil: foto, @ de Instagram y el identificador público que aparece en la dirección de tu perfil.
• Participación: videos y contenidos que envías, desafíos en los que participas, posición en el ranking, insignias y premios obtenidos.
• Cuenta: fechas de registro, de inscripción y de último acceso, y el método de inicio de sesión utilizado.
• Métricas de Instagram: cuando vinculas una publicación a un desafío, consultamos sus estadísticas públicas (visualizaciones, me gusta, comentarios) para calcular el ranking.
• Uso de la plataforma: páginas visitadas, acciones realizadas e información técnica del navegador — solo si aceptas las cookies de medición.
• Preferencias: idioma y tema elegidos, guardados en tu navegador.

3. Para qué usamos cada dato y con qué base legal

La ley exige que todo tratamiento tenga una justificación expresa. Las nuestras son estas:

• Crear y mantener tu cuenta, permitir tu participación en los desafíos, calcular el ranking y entregar premios — ejecución del contrato entre tú y la plataforma (GDPR art. 6(1)(b)).
• Enviarte avisos sobre desafíos, resultados y premios — también ejecución del contrato.
• Medir el uso de la plataforma para mejorar el producto y orientar la comunicación — consentimiento, que otorgas en el banner de cookies y puedes retirar cuando quieras (GDPR art. 6(1)(a)).
• Prevenir fraude, abuso y uso indebido, y mantener la seguridad del servicio — interés legítimo (GDPR art. 6(1)(f)).
• Cumplir obligaciones legales, fiscales y regulatorias, incluidas las relativas a la entrega de premios — obligación legal (GDPR art. 6(1)(c)).

4. Cookies y tecnologías similares

Las cookies estrictamente necesarias te mantienen con la sesión iniciada, guardan el idioma y el tema elegidos y registran tu propia decisión sobre cookies. Sin ellas la plataforma no funciona, por eso no dependen de consentimiento.

Las cookies de medición (Google Analytics, vía Firebase) cuentan cuántas personas usan cada pantalla y cómo se comporta el sitio. Solo se guardan después de que aceptas, y se borran cuando retiras el consentimiento. Rechazar no limita ninguna funcionalidad.

Puedes cambiar de opinión en cualquier momento en la página “Privacidad y datos”, sin necesidad de dar explicaciones.

5. Con quién compartimos

No vendemos datos personales ni los cedemos para publicidad de terceros. Los compartimos únicamente con quienes operan partes del servicio para nosotros:

• Google (Firebase y Google Cloud): autenticación, base de datos, almacenamiento de archivos y, con tu consentimiento, medición de uso.
• Vercel: alojamiento y entrega de la aplicación.
• Meta / Instagram: consulta de las estadísticas públicas de las publicaciones que vinculas a un desafío.
• Hotmart: verificación de que estás inscrito en el curso que da acceso a la plataforma.
• Proveedor de alojamiento de video, cuando el desafío implica reproducción de video dentro de la plataforma.
• Autoridades públicas, cuando exista una orden legal o judicial que nos obligue.

6. Transferencia internacional

Los servicios mencionados operan en servidores que pueden estar fuera de tu país, incluidos los Estados Unidos. Eso significa que tus datos se transfieren internacionalmente.

Estas transferencias se apoyan en las garantías contractuales ofrecidas por esos proveedores — cláusulas contractuales tipo y compromisos equivalentes (GDPR arts. 44 a 49). Puedes solicitar una copia de esas garantías por el canal de privacidad.

7. Cuánto tiempo conservamos los datos

Cumplidos esos plazos, los datos se eliminan o se anonimizan.

• Datos de la cuenta: mientras exista. Si eliminas la cuenta, los borramos a continuación.
• Registros de participación y resultados de desafíos ya cerrados: se conservan durante el plazo necesario para acreditar la transparencia de la premiación y cumplir obligaciones legales, incluso después de eliminar la cuenta.
• Datos de medición de uso: durante el plazo de retención configurado en Google Analytics.
• Datos exigidos por ley fiscal o regulatoria: durante el plazo que la ley determine.

8. Tus derechos

El GDPR (arts. 15 a 22) te garantiza, sin costo:

• Saber si tratamos datos tuyos y acceder a ellos.
• Corregir datos incompletos, inexactos o desactualizados.
• Solicitar la eliminación de datos innecesarios, excesivos o tratados fuera de la ley.
• Recibir tus datos en formato estructurado y legible por máquina, para llevarlos a otro servicio (portabilidad).
• Retirar el consentimiento en cualquier momento, sin que ello invalide lo hecho antes de la retirada.
• Eliminar tu cuenta y los datos tratados con base en el consentimiento.
• Saber con quién compartimos tus datos.
• Oponerte a tratamientos basados en interés legítimo.
• Ser informado sobre la posibilidad de no consentir y sobre lo que ocurre si no consientes.

9. Cómo ejercer estos derechos

Tres derechos están disponibles directamente en la plataforma, en la página “Privacidad y datos”, sin pedírselo a nadie: descargar una copia de tus datos, cambiar tu decisión sobre cookies y eliminar tu cuenta.

Para los demás, escribe a [E-MAIL DE PRIVACIDADE A PREENCHER]. Respondemos en un plazo máximo de un mes (GDPR art. 12(3)).

Podemos pedirte que confirmes tu identidad antes de atender la solicitud — es una protección contra quien intente acceder a tus datos o borrarlos haciéndose pasar por ti.

10. Seguridad

Usamos autenticación gestionada por Firebase, transmisión cifrada (HTTPS), reglas de acceso en la base de datos que restringen a cada usuario a sus propios datos, y verificación de identidad en el servidor para operaciones sensibles.

Ningún sistema es inmune. Si ocurre un incidente de seguridad con riesgo relevante para tus derechos, te lo comunicaremos a ti y a la autoridad competente, como exigen los arts. 33 y 34 del GDPR.

11. Niños, niñas y adolescentes

La plataforma no está dirigida a menores de 18 años. No recopilamos datos de menores de forma consciente. Si identificamos una cuenta de una persona menor de edad creada sin el consentimiento de quien ejerce la patria potestad, la cuenta será eliminada.

12. Cambios en esta política

Cuando el texto cambie de forma relevante, se actualiza la fecha en la parte superior de esta página y, si el cambio afecta aquello que consentiste, el banner de cookies vuelve a aparecer para que decidas de nuevo.

13. Reclamos

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país.

Si estás en la Unión Europea, puedes reclamar ante la autoridad de control de tu Estado miembro (GDPR art. 77). Si estás en Brasil, ante la ANPD (gov.br/anpd).