Política de privacidad

1. Responsable y alcance

Esta política describe el tratamiento de datos en TCGCOMPETITIVE y sus herramientas de comunicación. Responsable de la plataforma:

Responsable / operador

TCGCOMPETITIVE

2. Información tratada

Datos de cuenta y perfil: nombre, apellidos, nickname, correo, teléfono, ciudad, TCG principal, avatar y datos que agregues a tu perfil. También se guardan membresías, órdenes, comprobantes, reservas, asistencia, resultados, puntos, logros y canjes.

En mensajería se almacenan el texto, autor, conversación o canal, fecha, estado y participantes. En privados se registra el último mensaje leído por cada participante para gestionar no leídos. Las notificaciones indican quién escribió y enlazan a la conversación. Los registros técnicos pueden incluir IP, navegador y eventos de acceso o administración. Contacto guarda el nombre, correo, tema y mensaje enviados.

3. Finalidades y autorización

Los datos permiten gestionar cuentas, prestar clases y membresías, procesar órdenes, presentar resultados, entregar recompensas, conectar participantes, mostrar notificaciones, atender solicitudes y prevenir abuso. La publicación de mensajes los hace accesibles a la audiencia descrita abajo; no los convierte en información de libre uso para otros fines.

El tratamiento que requiera autorización debe contar con ella de forma previa e informada. La aceptación general de términos no autoriza fines incompatibles ni comunicaciones comerciales indiscriminadas. No es necesario compartir datos sensibles para usar los chats.

4. Quién puede ver mensajes y perfiles

• Privados: la interfaz y la API permiten leer una conversación a sus participantes. Los mensajes se almacenan en el servidor; no existe cifrado de extremo a extremo. El acceso técnico al almacenamiento es posible para quienes administran la infraestructura y debe limitarse a necesidades justificadas y personal autorizado.
• Comunidad: los mensajes activos son visibles a usuarios autenticados con acceso al chat, junto con nickname, avatar, rol y fecha.
• Equipos: los participantes con membresía habilitada en el plan y el personal autorizado, incluidos coaches, administradores y superadministradores, pueden consultar el canal y el historial disponible.
• Búsqueda y actividad: otros usuarios autenticados pueden encontrar nombre, nickname, avatar, rol e indicador de membresía en la búsqueda de destinatarios. Los rankings, perfiles y equipos muestran la información competitiva disponible según la pantalla y sus permisos.

Ser administrador no concede acceso a todas las conversaciones privadas desde el módulo de mensajes. Una investigación puede requerir evidencia aportada por participantes o acceso técnico excepcional, limitado a lo necesario.

5. Conservación y eliminación

• Chat comunitario: al consultar el chat se ejecuta, como máximo una vez al día, una limpieza que elimina de su tabla los mensajes con más de 30 días. Si no se consulta, esa limpieza puede demorarse; no es un borrado exacto al cumplirse el plazo.
• Canales de equipo y privados: no tienen actualmente un plazo de borrado automático implementado. Sus historiales permanecen hasta que se gestione una eliminación o se adopte una regla de conservación. La ausencia de automatización no justifica conservar datos innecesarios indefinidamente.
• Botón de eliminar: en comunidad y equipos marca el mensaje como eliminado y lo oculta de la conversación; su texto permanece en la base de datos hasta la limpieza o supresión que corresponda. Los privados no ofrecen borrado directo por el usuario.
• Otros registros: pagos, actividad, solicitudes y evidencias se conservarán durante el tiempo necesario para su finalidad o una obligación aplicable. Una solicitud de supresión exige revisar qué registros pueden eliminarse y cuáles deben conservarse con acceso limitado.

Eliminar de la base activa no garantiza el borrado simultáneo de copias de respaldo, si existen, ni de capturas realizadas por destinatarios. No se ha establecido aquí un plazo específico de rotación de respaldos. El cierre de cuenta o el vencimiento del plan no borra automáticamente todos los mensajes. Solicita la revisión por Protección de datos.

6. Seguridad y confidencialidad

Las contraseñas se guardan mediante hash, no como texto recuperable. Se usan sesiones, controles de acceso a conversaciones y validaciones de solicitudes. Estas medidas no equivalen a una garantía absoluta ni al cifrado de extremo a extremo. El cifrado en tránsito depende de que el servicio se publique y se use mediante HTTPS.

No envíes contraseñas, códigos de verificación, números completos de tarjetas ni información íntima. Comunica accesos sospechosos o filtraciones por Contacto. La información revisada por soporte debe limitarse a la necesaria para resolver el incidente.

7. Proveedores y servicios externos

La operación puede requerir alojamiento, correo y Bold para procesar los pagos. Se comparten los datos necesarios para la operación correspondiente. No se venden datos personales. Los mensajes no autorizan su explotación publicitaria por terceros.

Las páginas cargan tipografías y bibliotecas desde Google Fonts, unpkg o jsDelivr según la pantalla. Si no has cargado un avatar, UI Avatars puede recibir tu nickname para generar la imagen. Al cargar estos recursos, sus proveedores reciben datos técnicos de conexión, como la IP. Enlaces a WhatsApp, Discord u otros servicios abren entornos sujetos a sus propias políticas.

Estos servicios pueden operar fuera de Colombia. Cuando exista transferencia o transmisión internacional de datos, el operador debe verificar el mecanismo legal aplicable y las obligaciones del proveedor; esta política no constituye una autorización general e ilimitada para enviarlos a cualquier destino.

8. Sesiones y tecnologías del navegador

La plataforma utiliza una cookie de sesión para mantener el acceso y proteger las solicitudes. Deshabilitarla puede impedir iniciar sesión o usar formularios. Los chats consultan periódicamente nuevos mensajes mientras están abiertos. Esta versión no incorpora una herramienta propia de publicidad comportamental; los sitios externos tienen prácticas independientes.

9. Derechos sobre tus datos

Puedes conocer, actualizar y rectificar tus datos, pedir información sobre su uso y prueba de autorización, y solicitar supresión o revocación cuando proceda. Las excepciones por deber legal o contractual deben justificarse. Puedes acudir a la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable.

10. Consultas, reclamos y reportes

Usa Contacto · Protección de datos, indicando tu nombre, correo de respuesta, cuenta afectada y solicitud concreta. Para un reporte de chat indica participantes, canal, fecha y hechos relevantes. No envíes contraseñas. Se puede solicitar una verificación proporcional de identidad para evitar entregar información a terceros.

Las consultas se atienden en hasta 10 días hábiles desde su recepción; si es necesario ampliar, se informan los motivos y la nueva fecha, con hasta 5 días hábiles adicionales. Los reclamos se atienden en hasta 15 días hábiles desde el día siguiente a su recepción; la ampliación informada no excede 8 días hábiles adicionales. Si faltan datos, se solicita completarlos conforme al procedimiento legal.

El formulario registra la solicitud para revisión de la administración; no es un canal de emergencia ni confirma que una persona ya la haya atendido. Los reportes de convivencia y las reclamaciones sobre datos se evalúan según su naturaleza.

11. Menores y datos sensibles

La protección de niños, niñas y adolescentes requiere especial cuidado, respeto de sus derechos y la intervención de su representante cuando corresponda. No existe una verificación automática de edad o autorización del representante en la versión actual. Si identificas datos de un menor compartidos de forma inadecuada, informa al operador para revisar su tratamiento. No se deben solicitar ni publicar datos sensibles innecesarios para el servicio.

12. Actualizaciones y referencias

Revisión del texto: 25 de septiembre de 2026. Los cambios relevantes de finalidad o tratamiento deben informarse antes de su aplicación y obtener una nueva autorización cuando sea necesaria. Esta actualización no registra automáticamente una nueva aceptación en las cuentas existentes.

Referencia normativa para Colombia: Ley 1581 de 2012 y Decreto 1074 de 2015, protección de datos personales.