Política de Privacidad

1. Objetivo

Esta Política explica qué datos trata WPG Project, para qué, con quién los comparte y por cuánto tiempo los guarda, en el uso de las herramientas, la Comunidad, el Feed, el VIP, el Coach IA, la Tienda WPG, las donaciones, el launcher asociado y el inicio de sesión.

2. Datos que tratamos

2.1. Cuenta e inicio de sesión

• identificación, nombre de usuario y avatar de la cuenta de Discord;
• correo (de Discord o del registro con correo y contraseña);
• contraseña, solo de forma protegida (función de derivación de clave), nunca legible;
• proveedores de inicio de sesión vinculados y país de origen del acceso;
• secreto de la verificación en dos pasos, cuando está activada;
• el nick del juego informado antes de un pago, usado para identificar quién pagó.

2.2. Registro de identidad (opcional)

En Perfil > Cuenta, "Completar registro" pide nombre completo, fecha de nacimiento y documento. Esos tres campos están cifrados. Solo quedan legibles internamente la edad calculada, el tipo de documento, la fecha de envío y un valor derivado (hash) del documento, usado contra fraudes y cuentas múltiples. El documento nunca aparece en el perfil público, en el ranking ni en respuestas públicas. [Pendiente de validación jurídica] Base legal, necesidad y plazo de conservación de este registro.

2.3. Datos técnicos y de seguridad

• dirección IP y navegador, para seguridad, prevención de abusos y aviso de acceso desde un dispositivo nuevo;
• país aproximado, dado por la red, para idioma, presentación y para saber si el Coach IA atiende ese país;
• registro de eventos de seguridad de la cuenta (inicio y cierre de sesión, cambios importantes), con fecha, IP y navegador;
• sesiones activas y dispositivos reconocidos.

2.4. Contenido que creas

• publicaciones del Feed, comentarios y me gusta;
• mensajes de canales, grupos y mensajes directos de la Comunidad;
• imágenes y videos enviados;
• los niveles de la cuenta del juego que llenas en las herramientas y en Mi Cuenta del Coach.

2.5. Pagos y aceptaciones

Los pagos pasan por Mercado Pago; ningún dato de tarjeta llega a WPG Project. Recibimos y guardamos el identificador de la transacción, el valor, el estado, y el correo y el primer nombre informados por quien paga. Esto sirve para liberar el VIP, el plan o los puntos del Coach IA, el artículo de la Tienda o registrar la donación, para conciliación y para reembolsos.

Antes de cada compra guardamos el registro de la aceptación: cuenta, producto, plan, valor, medio de pago, versión de los términos, fecha y hora y la referencia de la transacción. No guardamos IP ni datos de tarjeta en este registro. Puedes ver los tuyos en Perfil > Cuenta > Contrataciones y términos aceptados.

2.6. Tienda WPG, XP e invitaciones

Los artículos cosméticos de tu cuenta y los equipados (mostrados en tu perfil público), tu XP y nivel, y el código de quien te invitó, si lo hay.

2.7. Envíos del launcher asociado

Con tu consentimiento en la pantalla de vinculación, el launcher envía relatos de tus gastos y premios en eventos del juego: un identificador del personaje calculado en el propio launcher (no es el número de la cuenta del juego), el nick, el servidor, la región, el evento, la semana y los números del evento. Solo guardamos el resumen (hash) del token del launcher. El envío empieza privado; los números entran sumados, sin identificarte, en las bases de las calculadoras.

2.8. Roles y permisos

Participación en el servidor oficial de Discord y roles, usados para VIP, Coach IA, Staff y comunidades.

3. WPG Coach IA

El Coach IA es un asistente automatizado. Para responder, el sitio envía al proveedor de la IA (Anthropic) tu pregunta, los mensajes anteriores de la misma conversación, datos públicos del sitio (calculadoras, eventos, valores) y, si los llenaste, los niveles de tu cuenta del juego. Tu nombre, correo e identificación de inicio de sesión no se envían a la IA.

• Conversaciones: se guardan solo en tu navegador (almacenamiento local), no en el servidor de WPG.
• Preguntas para mejorar el Coach: el texto de las preguntas se guarda sin el nombre ni la cuenta de quien preguntó, por hasta 13 meses, para que el equipo vea lo que el Coach no supo responder.
• Uso por cuenta: número de preguntas y consumo de la IA por mes, por hasta 13 meses, para los puntos y el control de costos.
• Saldo y plan: plan, periodo, puntos y las últimas respuestas (solo el código, sin el texto), mientras la cuenta exista.
• "Respuesta equivocada": cuando marcas una respuesta como equivocada, guardamos la pregunta, la respuesta y tu comentario, vinculados a tu cuenta, para que el equipo revise y devuelva el punto.
• Edad: informas la fecha de nacimiento; solo guardamos si eres mayor de 18 o no y la fecha de la declaración, no la fecha de nacimiento.

El proveedor de la IA trata los datos fuera de Brasil. [Pendiente de validación jurídica] Base legal y salvaguardas de esta transferencia internacional.

4. Cookies y almacenamiento local

Todas las cookies del sitio son esenciales o funcionales. No hay cookies de publicidad, rastreo de terceros, Google Analytics ni píxeles de redes sociales.

• cookie de sesión (firmada y protegida), con validez limitada;
• cookies temporales de protección del inicio de sesión y de la vinculación de cuenta (pocos minutos);
• cookie de invitación, para reconocer quién te invitó;
• almacenamiento local en el navegador para idioma, avisos leídos, pestañas, borradores y las conversaciones del Coach IA (no va al servidor).

Puedes gestionar las cookies en el navegador; sin las esenciales, el inicio de sesión no funciona.

5. Para qué los usamos

• autenticar e identificar la cuenta;
• procesar y comprobar compras, aceptaciones de términos, reembolsos y donaciones;
• prestar el Coach IA y controlar los puntos;
• verificar la edad mínima del Coach IA;
• prevenir fraudes y cuentas múltiples y proteger la plataforma;
• moderar contenido y analizar denuncias;
• armar las bases sumadas de las calculadoras a partir de los envíos del launcher;
• enviar comunicaciones de seguridad y, si quieres, avisos generales;
• mantener y mejorar la plataforma.

[Pendiente de validación jurídica] La base legal de cada finalidad (contrato, obligación legal, interés legítimo, consentimiento).

6. Compartición y encargados

WPG Project no vende datos personales. Los servicios siguientes tratan datos solo en la medida de cada finalidad:

• Cloudflare: alojamiento, base de datos, archivos, red y geolocalización; casi todos los datos pasan por ella.
• Discord: inicio de sesión, roles, atención y avisos al Staff.
• Mercado Pago: pagos del VIP, el Coach IA, la Tienda y las donaciones. Escribes los datos de pago directamente en sus páginas.
• Anthropic: proveedor de la IA del Coach IA; recibe el contenido descrito en el punto 3.
• Resend: envío de correos (verificación, contraseña, aviso de inicio de sesión, avisos).
• RealtimeKit: voz, video y pantalla compartida de la Comunidad, durante la llamada.
• YouTube: solo consulta pública del último video de canales asociados; no se envía ningún dato tuyo.

[Pendiente de validación jurídica] El país de tratamiento de cada encargado y las salvaguardas de transferencia internacional.

7. Seguridad

Usamos medidas técnicas y organizativas razonables: registro de identidad cifrado, contraseña solo protegida, comprobación de la autenticidad y del valor de las notificaciones de pago, tokens del launcher guardados solo en hash, registros de aceptación con acceso restringido y cierre de sesiones por el propio usuario. Ningún sistema en internet es totalmente seguro.

8. Conservación

Los datos se guardan solo el tiempo necesario para sus fines y las obligaciones legales. Los plazos marcados [PVJ] dependen de confirmación jurídica.

9. Responsable y encargado de datos

[Pendiente de validación jurídica] La identificación formal del responsable y el canal del encargado de datos (DPO) se incluirán en la versión final. No se muestra ningún nombre ni dirección por no estar confirmados.

10. Derechos del titular

Ya puedes: editar el nombre visible y la bio; cerrar sesiones; activar o desactivar la verificación en dos pasos; ver el registro de seguridad; definir preferencias de aviso; ver tus aceptaciones de términos; revocar la vinculación del launcher; y borrar las conversaciones del Coach IA en el navegador.

Según la LGPD, puedes pedir confirmación, acceso, corrección, anonimización, eliminación, portabilidad e información sobre la compartición, además de revocar consentimientos, por los canales del punto 13, con las excepciones legales (como los registros de conservación obligatoria). La eliminación de cuenta desde el propio perfil y la exportación de datos están en desarrollo.

11. Menores de edad

Los menores de edad pueden usar la plataforma representados o asistidos por sus responsables, según el punto 3 de los Términos de Uso. El Coach IA es solo para mayores de 18 años.

[Pendiente de validación jurídica] El tratamiento de datos de menores en el Feed y en la Comunidad y las salvaguardas aplicables.

12. Cambios en esta política

Esta Política cambia cuando cambian la plataforma, los tratamientos o la ley. La versión vigente está en esta página y las anteriores en /legal/versoes/.

13. Contacto

Solicitudes sobre tus datos: Perfil > Ayuda > Hablar con el equipo (atención privada en el Discord oficial) o el Discord oficial de WPG Project. [Pendiente de validación jurídica] En la versión final se indicará un canal formal por correo.