Política de privacidad

Reetory es una marca operada por un titular individual radicado en Uruguay y actúa como responsable del tratamiento descrito en esta política. Para consultas o para ejercer derechos, escribe a hello@reetory.com.

Esta política cubre la landing, las páginas públicas, la exploración y juego de Challenges, las cuentas, perfiles, Workbench, analíticas y el contacto con Reetory y, cuando se active, el único recordatorio operacional T−3 del trial Creator. Sitios externos enlazados desde un Challenge aplican sus propias políticas.

• Cuenta y perfil: correo electrónico e identificador de autenticación gestionados mediante Clerk, nombre visible, username, avatar, bio, enlaces, rol, plan, estado, preferencias y valores predeterminados de creación.
• Contenido: Challenges, Steps, textos, respuestas, imágenes, fuentes, enlaces, configuración editorial y datos de autoría aportados por el creador.
• Juego y progreso: respuestas, corrección, puntos, fechas, progreso y resultados cuando juegas con una cuenta. La configuración actual conserva hasta cinco Attempts detallados por Challenge, además de agregados históricos.
• Medición opcional: eventos del Challenge, identificadores anónimos o de sesión, el identificador de cuenta si juegas con una sesión iniciada, ruta saneada, fuente, referrer, parámetros de campaña permitidos, características del navegador y resultados. Esta medición solo se activa cuando has aceptado las analíticas opcionales.
• Seguridad y operación: dirección IP utilizada temporalmente para limitar abuso, user agent, registros técnicos y datos necesarios para diagnosticar errores o proteger el servicio.
• Comunicaciones: correo, contenido del mensaje y los datos que decidas incluir al contactar a Reetory. Para el único recordatorio operacional T−3 del trial Creator, si se activa, también tratamos la dirección primaria verificada, el contenido del aviso, un identificador técnico pseudónimo de correlación e idempotencia y los estados de envío y entrega. La dirección se resuelve en el momento de enviar y no se guarda en la intención local de entrega.

• crear y proteger cuentas y sesiones;
• guardar, publicar, mostrar y moderar Challenges;
• registrar progreso y presentar resultados;
• ofrecer métricas privadas al creador autorizado;
• prevenir abuso, fraude e incidentes de seguridad;
• cuando esté activo, enviar un único recordatorio operacional de que un trial Creator está próximo a terminar, normalmente tres días antes, para que la persona consulte en Cuenta la fecha y el estado actual;
• atender soporte, privacidad y asuntos legales;
• comprender el uso y rendimiento del producto cuando otorgas tu consentimiento para medición opcional;
• cumplir obligaciones legales y defender derechos.

• la prestación del servicio solicitado y la aplicación de estos Términos para cuentas, contenido, juego, progreso y soporte;
• tu consentimiento para las analíticas opcionales, que puedes retirar en cualquier momento;
• intereses legítimos en proteger Reetory, prevenir abuso, mantener la continuidad técnica y defender derechos, ponderados frente a los derechos de las personas;
• el cumplimiento de obligaciones legales aplicables.

La base jurídica específica del recordatorio T−3 todavía debe cerrarse mediante revisión jurídica entre la necesidad para la prestación contractual y el interés legítimo. No se activará para destinatarios reales antes de completar esa revisión, no se considera marketing y no se vincula al consentimiento para analíticas opcionales.

Toda cuenta activa, no bloqueada y con username tiene un perfil público que puede mostrar nombre visible, username, avatar, bio y enlaces. La preferencia de visibilidad controla únicamente si ese perfil lista sus Challenges publicados; no oculta el perfil público completo. Un Challenge publicado y sus imágenes pueden ser accesibles sin iniciar sesión y compartirse mediante su URL.

Si un Challenge deja de estar publicado, su enlace puede conservar una página histórica mínima y no jugable. Cuando se elimina una cuenta, la atribución personal puede desvincularse o minimizarse según el estado del contenido y las obligaciones aplicables.

Reetory utiliza almacenamiento estrictamente necesario para autenticación, seguridad y continuidad de funciones solicitadas. Clerk puede establecer cookies de sesión como __session y __client_uat. Un Round pendiente puede guardarse temporalmente en sessionStorage para completar el flujo.

La preferencia de analíticas se guarda en localStorage. Solo tras aceptar la medición opcional pueden crearse un identificador anónimo en localStorage y un identificador de sesión por Challenge en sessionStorage. Puedes cambiar esa elección desde el control de privacidad disponible en el sitio.

Vercel Analytics no necesita establecer cookies propias, pero sus mediciones y Speed Insights también permanecen desactivados hasta que una persona adulta acepta las analíticas opcionales. Los eventos se descartan si el referrer entrante contiene path o query; cuando el navegador aporta únicamente un origen, Vercel puede procesar ese origen como parte de la medición.

Utilizamos proveedores técnicos únicamente para operar Reetory:

• Clerk: autenticación y gestión de sesiones;
• MongoDB Atlas sobre AWS en Brasil: persistencia de datos de aplicación;
• Cloudinary: almacenamiento, transformación y entrega de imágenes, con infraestructura en Estados Unidos;
• Vercel: hosting y, con consentimiento, Analytics y Speed Insights;
• Google: recepción y gestión del correo de contacto.
• Resend: proveedor seleccionado para preparar y enviar el recordatorio operacional. Cuando se configure y active, recibirá la dirección primaria verificada, remitente, reply-to, asunto, cuerpo e identificadores técnicos pseudónimos de correlación e idempotencia; Reetory recibirá de Resend los eventos técnicos de entrega. Este flujo tratará datos en Estados Unidos. Antes de cualquier envío, Reetory exige verificar en el panel que el tracking de aperturas y clics esté desactivado y no usará este aviso para marketing.

Estos proveedores pueden tratar información en Brasil, Estados Unidos u otros lugares donde operen. El detalle jurídico de cada transferencia —rol del receptor, destinos, operaciones, plazo y mecanismo de legitimación— todavía requiere verificación contractual y jurídica; esta versión no debe interpretarse como cierre de ese análisis.

Reetory no procesa pagos ni mantiene suscripciones pagas activas. Paddle ya fue seleccionado y aprobado como revendedor autorizado y Merchant of Record. La recepción técnica de webhooks y la operación asíncrona ya fueron verificadas exclusivamente en Preview/Paddle Sandbox; el checkout público y la preparación comercial de Reetory siguen pendientes. Una estimación localizada experimental puede enviar a Paddle únicamente el código de país derivado por Vercel, sin enviar la dirección IP ni la identidad del visitante. Creator continúa como Próximamente y no existe portal de facturación público. Cuando se habilite la contratación, Paddle tratará los datos necesarios conforme a sus propias políticas. Reetory no almacenará números completos de tarjeta.

Conservamos información durante el tiempo necesario para prestar y proteger el servicio, mantener continuidad pública, resolver disputas y cumplir obligaciones legales. No todas las categorías tienen el mismo plazo y actualmente no existe un vencimiento automático uniforme para eventos, agregados de analíticas, auditoría o metadatos editoriales.

• La IP usada para rate limiting se conserva aproximadamente durante dos minutos.
• Un upload abandonado puede conservarse durante un período de gracia de siete días antes de su limpieza operativa.
• Los borradores nunca publicados pueden eliminarse; el contenido que fue público puede conservar una referencia histórica mínima.
• Backups, caches, auditorías y registros legales pueden persistir después de una solicitud de eliminación. Su retención exacta todavía no está verificada y no se promete un plazo en esta versión.
• Resend informa una conservación estándar de 30 días para los datos del email. Las listas de supresión necesarias para evitar nuevos envíos a destinos rechazados o denunciados pueden conservarse por un plazo distinto, cuya duración exacta sigue bajo revisión.
• En Reetory, el detalle de los intentos de envío y la huella del payload se eliminan al alcanzar un estado terminal más 24 horas. La correlación técnica mínima puede conservarse hasta 12 meses desde el primer intento de envío y el inbox minimizado de eventos firmados, hasta 90 días desde su recepción. Los tombstones pseudonimizados necesarios para impedir que una misma ocurrencia se reactive no contienen la dirección de email, pero siguen siendo datos personales mientras puedan vincularse indirectamente a una persona.

El cierre de cuenta elimina o anonimiza localmente distintas categorías según su finalidad. No prometemos un borrado total e inmediato cuando exista una razón legítima o legal para conservar información minimizada. Las listas de supresión del proveedor pueden persistir para impedir nuevos envíos; puedes ejercer tus derechos mediante el canal indicado en esta política.

Puedes solicitar acceso, rectificación, actualización, inclusión o supresión de tus datos y, cuando corresponda, oponerte, retirar un consentimiento o pedir información sobre su tratamiento. Retirar el consentimiento no afecta la licitud del tratamiento anterior ni las funciones estrictamente necesarias.

Envía la solicitud desde un correo que permita verificar tu relación con la cuenta a hello@reetory.com. Responderemos dentro del plazo legal aplicable; cuando corresponda el plazo uruguayo para estos derechos, será de cinco días hábiles. También puedes acudir a la autoridad de protección de datos competente.

El contenido público puede jugarse sin cuenta, pero solo una persona adulta y con capacidad legal puede crear o ser titular de una cuenta, publicar contenido, permitir analítica opcional o efectuar una compra. Una persona menor debe elegir Solo necesarias en el panel de privacidad. Reetory no solicita intencionalmente que una persona menor cree una cuenta. Si crees que existe una cuenta contraria a esta regla, contáctanos.

Aplicamos medidas técnicas y organizativas razonables para limitar el acceso no autorizado, la alteración y la pérdida. Ningún sistema es completamente seguro, por lo que no podemos garantizar riesgo cero.

Podemos actualizar esta política cuando cambien el servicio, los proveedores o las obligaciones legales. Publicaremos aquí la versión vigente y su fecha de actualización.

Escribe a hello@reetory.com o visita la página de Contacto. No envíes contraseñas, documentos de identidad ni datos completos de pago.