Política de Privacidad

1. Responsable del tratamiento

El responsable es Juan Mosquera, operador de UmbralVoid Network, ubicado en Antioquia, Colombia. Contacto para privacidad y solicitudes: endermark0421@gmail.com.

2. Información que tratamos

• Cuenta de la wiki: nombre de usuario de Minecraft, hash y salt de la contraseña (no guardamos la contraseña en texto legible), rango, fecha de creación y artículos o comentarios que envíes.
• Acceso con Discord o Google: identificador único de la cuenta del proveedor para iniciar sesión o vincularla. No guardamos tu correo, nombre de perfil, foto ni tokens de acceso OAuth. Solicitamos únicamente los permisos de perfil necesarios para identificar la cuenta.
• Sesión: la wiki usa una cookie HTTP-only con un token aleatorio; la base de datos conserva su hash y expiración. Las sesiones duran hasta siete días. El flujo OAuth usa datos temporales de validación que expiran aproximadamente en diez minutos.
• Compras mostradas en la tienda: identificador de transacción y de webhook, nombre de usuario de Minecraft, productos, importe, moneda, fecha y estado de reembolso/disputa recibidos de Tebex. El nombre de Minecraft, los productos y el importe pueden aparecer públicamente en el panel de compras recientes.
• Datos del navegador: la tienda guarda localmente el nombre de Minecraft introducido y el carrito de compras mediante `localStorage`. No es una cookie de seguimiento y puedes borrarlo desde la configuración del navegador.
• Datos técnicos: la dirección IP puede estar presente en los registros de acceso del servidor web. La aplicación también la utiliza temporalmente en memoria para limitar intentos de inicio de sesión; este contador se reinicia después de 15 minutos y no se guarda en la base de datos de la wiki.

3. Pagos y servicios externos

Tebex Ltd. procesa el checkout y los datos de pago conforme a sus propios términos y política de privacidad. UmbralVoid no recibe ni almacena el número completo de tarjeta ni las credenciales de pago; recibimos los datos de transacción indicados arriba mediante webhooks para confirmar compras, reflejar reembolsos y mostrar compras recientes.

Si eliges iniciar sesión con Discord o Google, el proveedor autentica tu cuenta y comparte una identidad técnica para completar el acceso. El navegador también carga recursos de Tailwind CSS, Font Awesome y Google Fonts; la tienda puede cargar avatares de mc-heads.net. El estado del servidor Minecraft se consulta desde el servidor de UmbralVoid a mcstatus.io. Estos servicios pueden recibir datos técnicos como la dirección IP o información del navegador cuando corresponda y se rigen por sus propias políticas.

Algunos proveedores pueden tratar información fuera de Colombia. Consulta sus políticas y opciones de privacidad: Tebex, Discord y Google.

4. Finalidades

• Crear y proteger cuentas, autenticar sesiones y aplicar los rangos y permisos de la wiki.
• Publicar, revisar y moderar contenido enviado por la comunidad.
• Iniciar y confirmar compras, prevenir duplicados o fraude, atender incidencias y reflejar reembolsos.
• Mostrar compras recientes y el progreso mensual de la tienda.
• Proteger la disponibilidad y seguridad del servicio, limitar intentos automatizados y diagnosticar errores.
• Atender solicitudes de privacidad, soporte y obligaciones legales.

No usamos los datos para vender perfiles ni para publicidad comportamental. Esta implementación no incluye una herramienta de analítica de usuarios.

5. Conservación y eliminación

Conservamos los datos de cuenta y el contenido mientras la cuenta esté activa o sea necesario para prestar el servicio, moderar la comunidad y atender obligaciones o reclamaciones. Los registros de compras pueden conservarse mientras se necesiten para conciliación, reembolsos, disputas y obligaciones legales; actualmente no hay una eliminación automática por antigüedad en la base de actividad de la tienda. Los registros técnicos se rigen por la configuración y rotación del servidor de alojamiento.

Puedes solicitar eliminación de una cuenta o contenido escribiendo al correo indicado. Verificaremos la solicitud y eliminaremos o anonimizaremos los datos cuando corresponda, salvo los que debamos conservar por obligación legal, seguridad o defensa de reclamaciones. El borrado de la cuenta no elimina por sí mismo los registros de pago que Tebex conserva como responsable independiente.

6. Tus derechos

Conforme a la legislación aplicable, puedes solicitar acceso a tus datos, conocer su uso, corregirlos, actualizarlos o suprimirlos, pedir prueba de la autorización cuando corresponda, revocarla en los casos permitidos y presentar consultas o reclamos. Envía tu solicitud a endermark0421@gmail.com e indica cómo podemos identificar tu cuenta; no envíes contraseñas, códigos de autenticación ni números completos de tarjeta. También puedes acudir a la Superintendencia de Industria y Comercio (SIC) cuando proceda conforme a la ley.

Si eres menor de edad o representante de un menor, escribe desde el correo de contacto y explica tu relación con la cuenta. Trataremos las solicitudes relacionadas con datos de menores con especial cuidado, de acuerdo con la ley.

7. Seguridad y actualizaciones

Aplicamos medidas razonables, como HTTPS, contraseñas almacenadas mediante hash y acceso restringido a los archivos del servidor. Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Publicaremos aquí cualquier cambio relevante y actualizaremos la fecha de revisión.