Política de privacidad

Reetory es una marca operada por un titular individual radicado en Uruguay y actúa como responsable del tratamiento descrito en esta política. Para consultas o para ejercer derechos, escribe a hello@reetory.com.

Esta política cubre la landing, las páginas públicas, la exploración y juego de Challenges, las cuentas, perfiles, Workbench, analíticas y el contacto con Reetory. Sitios externos enlazados desde un Challenge aplican sus propias políticas.

• Cuenta y perfil: correo electrónico e identificador de autenticación gestionados mediante Clerk, nombre visible, username, avatar, bio, enlaces, rol, plan, estado, preferencias y valores predeterminados de creación.
• Contenido: Challenges, Steps, textos, respuestas, imágenes, fuentes, enlaces, configuración editorial y datos de autoría aportados por el creador.
• Juego y progreso: respuestas, corrección, puntos, fechas, progreso y resultados cuando juegas con una cuenta. La configuración actual conserva hasta cinco Attempts detallados por Challenge, además de agregados históricos.
• Medición opcional: eventos del Challenge, identificadores anónimos o de sesión, el identificador de cuenta si juegas con una sesión iniciada, ruta saneada, fuente, referrer, parámetros de campaña permitidos, características del navegador y resultados. Esta medición solo se activa cuando has aceptado las analíticas opcionales.
• Seguridad y operación: dirección IP utilizada temporalmente para limitar abuso, user agent, registros técnicos y datos necesarios para diagnosticar errores o proteger el servicio.
• Comunicaciones: correo, contenido del mensaje y los datos que decidas incluir al contactar a Reetory.

• crear y proteger cuentas y sesiones;
• guardar, publicar, mostrar y moderar Challenges;
• registrar progreso y presentar resultados;
• ofrecer métricas privadas al creador autorizado;
• prevenir abuso, fraude e incidentes de seguridad;
• atender soporte, privacidad y asuntos legales;
• comprender el uso y rendimiento del producto cuando otorgas tu consentimiento para medición opcional;
• cumplir obligaciones legales y defender derechos.

• la prestación del servicio solicitado y la aplicación de estos Términos para cuentas, contenido, juego, progreso y soporte;
• tu consentimiento para las analíticas opcionales, que puedes retirar en cualquier momento;
• intereses legítimos en proteger Reetory, prevenir abuso, mantener la continuidad técnica y defender derechos, ponderados frente a los derechos de las personas;
• el cumplimiento de obligaciones legales aplicables.

Toda cuenta activa, no bloqueada y con username tiene un perfil público que puede mostrar nombre visible, username, avatar, bio y enlaces. La preferencia de visibilidad controla únicamente si ese perfil lista sus Challenges publicados; no oculta el perfil público completo. Un Challenge publicado y sus imágenes pueden ser accesibles sin iniciar sesión y compartirse mediante su URL.

Si un Challenge deja de estar publicado, su enlace puede conservar una página histórica mínima y no jugable. Cuando se elimina una cuenta, la atribución personal puede desvincularse o minimizarse según el estado del contenido y las obligaciones aplicables.

Reetory utiliza almacenamiento estrictamente necesario para autenticación, seguridad y continuidad de funciones solicitadas. Clerk puede establecer cookies de sesión como __session y __client_uat. Un Round pendiente puede guardarse temporalmente en sessionStorage para completar el flujo.

La preferencia de analíticas se guarda en localStorage. Solo tras aceptar la medición opcional pueden crearse un identificador anónimo en localStorage y un identificador de sesión por Challenge en sessionStorage. Puedes cambiar esa elección desde el control de privacidad disponible en el sitio.

Vercel Analytics no necesita establecer cookies propias, pero sus mediciones y Speed Insights también permanecen desactivados hasta que una persona adulta acepta las analíticas opcionales. Los eventos se descartan si el referrer entrante contiene path o query; cuando el navegador aporta únicamente un origen, Vercel puede procesar ese origen como parte de la medición.

Utilizamos proveedores técnicos únicamente para operar Reetory:

• Clerk: autenticación y gestión de sesiones;
• MongoDB Atlas sobre AWS en Brasil: persistencia de datos de aplicación;
• Cloudinary: almacenamiento, transformación y entrega de imágenes, con infraestructura en Estados Unidos;
• Vercel: hosting y, con consentimiento, Analytics y Speed Insights;
• Google: recepción y gestión del correo de contacto.

Estos proveedores pueden tratar información en Brasil, Estados Unidos u otros lugares donde operen. El detalle jurídico de cada transferencia —rol del receptor, destinos, operaciones, plazo y mecanismo de legitimación— todavía requiere verificación contractual y jurídica; esta versión no debe interpretarse como cierre de ese análisis.

Reetory no procesa pagos ni mantiene suscripciones pagas activas. Paddle es el proveedor previsto, pero su aprobación e integración están pendientes. Si se activa, tratará los datos necesarios como revendedor autorizado y Merchant of Record conforme a sus propias políticas. Reetory no almacenará números completos de tarjeta.

Conservamos información durante el tiempo necesario para prestar y proteger el servicio, mantener continuidad pública, resolver disputas y cumplir obligaciones legales. No todas las categorías tienen el mismo plazo y actualmente no existe un vencimiento automático uniforme para eventos, agregados de analíticas, auditoría o metadatos editoriales.

• La IP usada para rate limiting se conserva aproximadamente durante dos minutos.
• Un upload abandonado puede conservarse durante un período de gracia de siete días antes de su limpieza operativa.
• Los borradores nunca publicados pueden eliminarse; el contenido que fue público puede conservar una referencia histórica mínima.
• Backups, caches, auditorías y registros legales pueden persistir después de una solicitud de eliminación. Su retención exacta todavía no está verificada y no se promete un plazo en esta versión.

El cierre de cuenta elimina o anonimiza distintas categorías según su finalidad. No prometemos un borrado total e inmediato cuando exista una razón legítima o legal para conservar información minimizada.

Puedes solicitar acceso, rectificación, actualización, inclusión o supresión de tus datos y, cuando corresponda, oponerte, retirar un consentimiento o pedir información sobre su tratamiento. Retirar el consentimiento no afecta la licitud del tratamiento anterior ni las funciones estrictamente necesarias.

Envía la solicitud desde un correo que permita verificar tu relación con la cuenta a hello@reetory.com. Responderemos dentro del plazo legal aplicable; cuando corresponda el plazo uruguayo para estos derechos, será de cinco días hábiles. También puedes acudir a la autoridad de protección de datos competente.

El contenido público puede jugarse sin cuenta, pero solo una persona adulta y con capacidad legal puede crear o ser titular de una cuenta, publicar contenido, permitir analítica opcional o efectuar una compra. Una persona menor debe elegir Solo necesarias en el panel de privacidad. Reetory no solicita intencionalmente que una persona menor cree una cuenta. Si crees que existe una cuenta contraria a esta regla, contáctanos.

Aplicamos medidas técnicas y organizativas razonables para limitar el acceso no autorizado, la alteración y la pérdida. Ningún sistema es completamente seguro, por lo que no podemos garantizar riesgo cero.

Podemos actualizar esta política cuando cambien el servicio, los proveedores o las obligaciones legales. Publicaremos aquí la versión vigente y su fecha de actualización.

Escribe a hello@reetory.com o visita la página de Contacto. No envíes contraseñas, documentos de identidad ni datos completos de pago.