Política de Privacidad

1. Quién responde por tus datos

El responsable del tratamiento es AURAVERSE S.A.S., Colombia. Dirección electrónica de notificaciones y canal para ejercer tus derechos: auraverseoficial1@gmail.com. Canal de atención para todo lo relacionado con datos personales: auraverseoficial1@gmail.com.

2. Qué datos tratamos

Los que entregas al registrarte. Si entras con correo y clave: tu correo, la clave —guardada cifrada, nunca en texto plano—, tu @, tu nombre y, si las cargas, tu país y tu fecha de nacimiento. Si entras con Google, sólo tres cosas: tu correo, tu nombre y el identificador de tu cuenta de Google. No pedimos acceso a tu Gmail, a tus contactos ni a tu agenda, y no guardamos tu foto de Google.

Los que agregas después. Tu biografía, tu avatar, tu idioma, tu país y — sólo si activas el ingreso por SMS— tu número de teléfono.

Los que se generan usando la plataforma. Tus publicaciones —imágenes y videos—, tus comentarios, tus reacciones, a quién sigues, tus batallas, tus rangos y cada movimiento de AURA de tu billetera. Además, los datos técnicos mínimos de cada sesión: dirección IP, tipo de dispositivo y navegador, y fecha y hora de las operaciones.

Los de pago. Cuando recargas, los datos de tu medio de pago viajan directamente a la pasarela Wompi. AURAVERSE no recibe ni almacena números de tarjeta ni credenciales bancarias: de una recarga guardamos el monto, la fecha, el estado y la referencia de la transacción.

Los de la billetera de criptoactivos. Si canjeas el token, guardamos la dirección pública de Solana que indicaste. Nunca pedimos ni almacenamos tu frase semilla ni tus claves privadas, y nadie de AURAVERSE te las va a pedir.

No pedimos datos sensibles —origen racial o étnico, orientación política, convicciones religiosas, datos de salud, datos biométricos ni vida sexual—. No los necesitamos para prestar el servicio y no debes publicarlos.

3. Menores de edad

Para tener cuenta hay que tener 15 años o más. Entre los 15 y los 18, el tratamiento de datos requiere la autorización de quien ejerce la patria potestad o la representación legal, conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013; al crear la cuenta se declara contar con ella.

El tratamiento de datos de adolescentes se limita a lo necesario para prestar el servicio, respeta su interés superior y no se usa para publicidad segmentada. Quien ejerza la representación legal de una persona menor de edad puede escribir a auraverseoficial1@gmail.com para conocer, corregir o eliminar sus datos y su cuenta. Las cuentas de menores de 15 años se eliminan al detectarlas.

4. Para qué los usamos

• Crear y sostener tu cuenta, y mostrarte el feed, las batallas y tus novedades.
• Publicar y distribuir el contenido que subes, con tu perfil asociado.
• Llevar tu billetera: acreditar recargas y bonos, retener apoyos, pagar premios y registrar cada movimiento por partida doble.
• Calcular tu rango y tu posición en el ranking.
• Verificar tu correo y, si lo activas, enviarte el código por SMS.
• Moderar contenido y prevenir fraude, suplantación, manipulación de votos y abuso.
• Responder tus peticiones, quejas, reclamos y apelaciones.
• Entender cómo se usa la plataforma con métricas propias y agregadas, para mejorarla.
• Cumplir obligaciones legales, contables y tributarias, y requerimientos de autoridad.

No vendemos ni alquilamos datos personales, no hacemos publicidad segmentada con ellos y no hay rastreadores de terceros en la plataforma: ni Google Analytics, ni el píxel de Meta, ni equivalentes.

5. Tu autorización y cómo revocarla

La autorización se otorga al marcar la casilla del registro o al crear la cuenta con Google. Guardamos la constancia con su fecha, su hora y la versión del documento aceptado.

Puedes revocarla en cualquier momento escribiendo a auraverseoficial1@gmail.com desde el correo de tu cuenta. La revocatoria implica cerrar la cuenta, porque sin tratar esos datos no podemos prestarte el servicio, y no aplica a la información que debamos conservar por obligación legal —los asientos contables de tus recargas— ni a lo que ya quedó escrito en la cadena pública de Solana.

6. Qué es público y qué no

Es público, incluso para quien no tiene cuenta: tu @, tu nombre, tu avatar, tu biografía, tu país, tu rango, tus publicaciones, tus comentarios, el conteo de tus reacciones, a quién sigues y quién te sigue, y el AURA que recibiste.

No es público: tu correo, tu clave, tu teléfono, tu fecha de nacimiento y el detalle de tus recargas. No aparecen en ninguna pantalla de otra persona.

Una cosa no tiene vuelta atrás: si canjeas AURA por el token $AURA, esa operación queda escrita en la cadena pública de Solana —dirección de destino, monto y fecha—, cualquiera puede leerla para siempre y AURAVERSE no puede borrarla.

7. Con quién se comparten

Sólo con los proveedores que hacen funcionar la plataforma, y cada uno recibe lo mínimo para su tarea. Todos actúan como encargados del tratamiento y están obligados a confidencialidad:

• Vercel — alojamiento de la aplicación y registro técnico de las peticiones.
• Neon — la base de datos donde vive tu cuenta, tu contenido y tu billetera.
• Cloudflare R2 — almacenamiento de las imágenes y los videos que subes.
• Wompi — procesamiento de las recargas con dinero real.
• Twilio — envío del código por SMS, sólo si activas esa opción.
• Resend — envío de los correos de verificación y de recuperación de clave.
• Google — únicamente si eliges entrar con Google, para confirmar tu identidad.
• Vercel AI Gateway y el proveedor del modelo — moderación automática de las imágenes que se publican (ver la cláusula 8).

Además, podemos entregar información a autoridades competentes cuando exista una obligación legal o una orden judicial, y a nuestros asesores legales o contables cuando sea necesario para defender un derecho.

8. Moderación automática con inteligencia artificial

Antes de publicarse, las imágenes pasan por un modelo de visión que revisa si el contenido infringe las Normas de la Comunidad. La imagen se envía reducida y por una conexión cifrada, se usa sólo para emitir ese veredicto y no se utiliza para entrenar modelos.

El sistema puede impedir automáticamente una publicación. Esa decisión siempre es revisable por una persona: escribe a auraverseoficial1@gmail.com y la revisamos en un máximo de quince días hábiles. Si el filtro no responde, la publicación no se bloquea por esa causa.

En una transmisión en vivo, el filtro revisa un cuadro cada 30 segundos. Esos cuadros se guardan hasta 30 días para poder revisar un reporte o explicar una decisión, y después se borran solos. Lo que queda es el veredicto escrito —qué se decidió y por qué—, sin la imagen.

9. Transferencia internacional

Los proveedores de la cláusula 7 operan servidores fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. Al aceptar esta política, autorizas expresamente esa transferencia y transmisión internacional de tus datos, en los términos del artículo 26 de la Ley 1581 de 2012.

Con cada proveedor existe un contrato que lo obliga a tratar los datos únicamente siguiendo nuestras instrucciones, con medidas de seguridad equivalentes a las que exige la ley colombiana.

10. Cuánto tiempo los guardamos

• Mientras tengas cuenta abierta, y hasta que pidas su eliminación: perfil, contenido, interacciones y datos de sesión.
• Diez años: los asientos contables de las recargas y los premios, por el artículo 60 del Código de Comercio. Se conservan sin los datos personales que no sean necesarios para acreditar la operación.
• Los registros técnicos y de seguridad, hasta doce meses, para investigar fraudes y abusos.
• Treinta días: los cuadros que el filtro revisa de una transmisión en vivo (cláusula 8). El veredicto escrito se conserva; la imagen no.
• Para siempre y fuera de nuestro alcance: lo que quedó escrito en la cadena pública de Solana.

11. Tus derechos y cómo ejercerlos

Como titular de tus datos puedes:

• Conocer qué datos tuyos tratamos y pedir una copia, gratis.
• Actualizarlos o rectificarlos cuando estén incompletos o equivocados.
• Pedir que los suprimamos y que cerremos tu cuenta.
• Revocar la autorización.
• Pedir prueba de la autorización que otorgaste.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante nosotros.

Todo se pide escribiendo a auraverseoficial1@gmail.com desde el correo de tu cuenta, con tu nombre, tu @ y lo que necesitas. Los plazos son los de la ley: las consultas se responden en un máximo de diez días hábiles —prorrogables por cinco más— y los reclamos en un máximo de quince días hábiles —prorrogables por ocho más—, avisándote el motivo de la prórroga.

12. Cómo los protegemos

• Todo el tráfico viaja cifrado con HTTPS.
• Las claves se guardan con un algoritmo de hash lento, nunca en texto plano.
• La sesión vive en una cookie firmada, marcada httpOnly, que el JavaScript de la página no puede leer.
• El acceso al panel de administración está restringido y queda registrado.
• Los movimientos de la billetera se llevan por partida doble y no se editan: si algo se corrige, se corrige con un asiento nuevo que queda a la vista.

Ningún sistema es infalible. Si ocurre un incidente que comprometa tus datos, te avisaremos y lo reportaremos a la Superintendencia de Industria y Comercio conforme a la ley.

13. Cookies

AURAVERSE usa dos cookies, y las dos son necesarias para que la aplicación funcione:

• La de sesión, que te mantiene dentro de tu cuenta sin volver a entrar en cada pantalla.
• Una de ingreso con Google, que dura diez minutos y sólo existe durante el viaje de ida y vuelta a Google: comprueba que quien vuelve es el mismo navegador que salió.

No hay cookies de publicidad, de perfilamiento ni de terceros. Puedes borrarlas desde tu navegador; si borras la de sesión, se cierra la sesión.

14. Cambios en esta política

Si cambian las finalidades, los proveedores o algo sustantivo de esta política, lo avisaremos dentro de la plataforma con al menos quince días calendario de antelación, indicando la nueva versión. Cuando la ley exija una autorización nueva, la pediremos antes de aplicar el cambio.

Esta política se complementa con los Términos y Condiciones y con las Normas de la Comunidad.