Política de privacidad

01Datos que recogemos

Dos cosas distintas: lo que guarda una cuenta y lo que registra una visita.

• Dirección de correo — acceso con código de un solo uso y avisos de pedidos.
• Nombre visible y avatar — se muestran en su perfil. Si entra con Google o Discord, vienen de ahí.
• Lo que compró — el pedido debe quedar registrado para que pueda volver a descargar el archivo.
• Una visita registra la página, el día, si está en teléfono, tableta u ordenador, y en cuál de los doce idiomas lee. No quién es usted.
• En lugar de su dirección, la visita guarda una marca: su dirección y la fecha de hoy pasadas por una función de un solo sentido. Distingue a un visitante de otro dentro del día, mañana es distinta para la misma persona, y no puede convertirse de nuevo en dirección sin la clave secreta del servidor.
• El acceso registra el dispositivo: la dirección desde la que se entró, la ciudad y el país a los que apunta esa dirección, y cómo se describe el navegador a sí mismo. Todo ello aparece en su página de dispositivos, donde puede cerrar cualquier sesión que no reconozca.

02Cómo se usan sus datos

Para que la tienda funcione, y para nada más:

• Darle acceso, con código de un solo uso o mediante Google o Discord.
• Ligar una compra a su cuenta y entregar el archivo pagado.
• Enviar los correos que la propia compra exige — un código, una confirmación.
• Contar cuánta gente abrió qué página, en qué idioma y en qué tipo de dispositivo — para que la tienda se haga para quienes de verdad la usan.

03Datos de pago

Su tarjeta nunca toca este sitio. Cada pago lo lleva el propio proveedor:

• monobank (plata by mono) — pagos con tarjeta, ejecutados por el banco.
• PayPal, Patreon y NowPayments (criptomoneda) — cada uno con sus propias condiciones.
• De vuelta este sitio solo recibe un número de operación y un estado — nunca la tarjeta. El pedido registra además el país al que apunta su dirección y, en un pago con tarjeta, la dirección; los plazos figuran más abajo.

04Almacenamiento y seguridad

La base de datos es Supabase. Dos cosas conviene decirlas claras en vez de rodearlas:

• El sitio se sirve por HTTPS y lleva todo lo demás allí. La primerísima petición de un navegador que nunca ha estado aquí todavía puede salir sin cifrar — y por eso mismo la cookie de sesión lleva Secure y nunca se envía por una conexión sin cifrar.
• La cookie de sesión es legible por los scripts de esta página, y no es un descuido — la página la lee para saber que usted entró. Es SameSite=Lax: eso limita cuándo otro sitio puede provocar su envío, pero no la hace ilegible.
• Row Level Security significa que una cuenta no puede leer las filas de otra, y la clave pública del navegador casi no ve nada.
• Aquí no hay contraseñas que perder. Un código de acceso sirve una vez y caduca.

05Cuánto tiempo guardamos los datos

Cada plazo de abajo es una regla que corre cada noche en la base, no una promesa:

• Su perfil y sus compras — mientras exista la cuenta.
• Estadísticas de visitas — 12 meses, para poder comparar un septiembre con el siguiente.
• La dirección de un pedido pagado — 12 meses. Se guarda no para que el sitio funcione, sino para un caso: una disputa sobre el pago. Una disputa de tarjeta puede presentarse durante 120 días y revisarse tres meses más.
• Sus dispositivos con sesión — 90 días desde la última vez que se vio ese dispositivo. La dirección, la ciudad y el país, y la línea del navegador se van con el registro.
• Avisos — 90 días. El registro de descargas, donde consta una dirección para detectar un archivo que se tira desde cien sitios — un mes.
• Los proveedores de pago llevan sus propios registros bajo sus propias obligaciones, y borrarlos no está en nuestra mano.
• Los registros anteriores a septiembre de 2026 aún contienen direcciones que ya no se recogen. Están pendientes de borrado, y esta línea se irá con ellos.

06Cookies y almacenamiento del navegador

Tres cosas necesitan una cookie, y ninguna es publicidad:

• Mantener la sesión abierta.
• Recordar el idioma elegido — la dirección de una página es la misma en los doce.
• Distinguir sus dispositivos, para que «cerrar sesión en todos» termine los otros y deje este.
• Una cosa se guarda fuera de las cookies: un identificador aleatorio en el almacenamiento de su navegador, para que la página de administración muestre cuánta gente hay ahora en el sitio. Va ligado al navegador, no a usted, y borrar los datos del sitio lo termina.
• El vídeo se incrusta por youtube-nocookie.com. Abrir una página de producto no deja ninguna cookie suya — medido, no supuesto. Reproducir puede dejarlas; eso lo describe YouTube, y nosotros no prometemos lo contrario.

07Datos de menores

Este sitio no está dirigido a menores de 16 años, y no recogemos a sabiendas datos personales de quien sea menor sin el consentimiento de un padre o tutor legal.

• Una cuenta guarda una dirección de correo, un nombre visible y una lista de compras.
• Si es padre o tutor y cree que un menor nos ha dado datos, abra un ticket o escriba a support@scar52uefn.com y se borrarán.

08Servicios de terceros

Estos servicios ven algo, cada uno bajo su propia política: Supabase (base de datos y acceso), monobank (pagos con tarjeta), PayPal, Patreon y NowPayments (otras formas de pago), Google y Discord (acceso opcional), Cloudflare (la comprobación que distingue a una persona de un script), YouTube (vídeo, por youtube-nocookie.com), Vercel (alojamiento — deduce la ciudad y el país de su dirección en el borde de su red, antes de que corra el código de este sitio, y esa ciudad y ese país son los que se guardan con un acceso) y Sentry (informes de error). Los eventos de Sentry se guardan en Alemania durante 90 días, y este sitio pone el campo de dirección a null en cada informe que envía. Nada de esto se vende, ni a anunciantes ni a nadie.

09Sus derechos

Para borrar su cuenta y todos los datos asociados, abra un ticket en Discord o escriba a support@scar52uefn.com. El borrado se hace a mano — normalmente en uno o dos días, y nunca más tarde de 30.

11Contacto

Para cualquier cosa sobre esta política, o para pedir una copia de sus datos o su borrado: support@scar52uefn.com, o un ticket en el servidor de Discord.