Política de Privacidad

1. Datos que se hacen públicos

Al registrar una publicación se publican los datos que entregas voluntariamente: la URL de destino normalizada, el título, la descripción corta, el texto del botón, la imagen o favicon público, el aporte total en COP y el total acumulado de clics. No publiques datos personales en estos campos si no quieres que sean públicos.

2. Datos de pago

Los pagos se procesan íntegramente por Bold, proveedor certificado de pagos en línea. Nunca recibimos, almacenamos ni procesamos números de tarjeta, códigos CVV ni claves bancarias. De Bold recibimos únicamente la confirmación de la transacción, su referencia y su estado, que usamos para acreditar el aporte y atender reversos.

3. Datos opcionales

• Departamento: indicar el departamento de Colombia es opcional y se usa solo para métricas agregadas de procedencia; nunca se infiere de tu IP ni de datos financieros.
• Referencia de pago: se conserva asociada al aporte para soporte, reversos y auditoría.

4. Analítica de visitas y clics

• Contamos visitas del sitio y clics por publicación con deduplicación: visitantes e interacciones repetidas dentro de una ventana se consolidan para no inflar cifras.
• No almacenamos direcciones IP crudas. Los conteos usan identificadores seudónimos derivados de hash con sal configurable. La sal se define por despliegue (CLICK_HASH_SALT); cambiarla genera identificadores nuevos, pero no hay rotación automática programada hoy.
• El referente (referrer) se reduce a dominio y solo para métricas agregadas de procedencia.

5. Imágenes de terceros

Las imágenes de las publicaciones (logo o foto enviada por quien aporta, o la extraída automáticamente del enlace) no se almacenan en nuestros servidores: tu navegador las carga directamente desde el servidor externo que las hospeda. Eso implica que ese servidor externo recibe tu dirección IP y el referente de la página cuando la tarjeta se muestra. Validamos que la URL de la imagen sea HTTPS pública, pero no proxyamos la carga; si prefieres evitar ese contacto directo con terceros, bloquea esas peticiones en tu navegador.

6. Retención

Los registros analíticos agregados se conservan mientras el tablero esté activo y como histórico estadístico. Los registros de pago se conservan por el plazo necesario para cumplir obligaciones contables y atender reclamaciones. Los identificadores seudónimos cambian si la sal del despliegue cambia; no existe rotación automática en la versión actual.

7. Seguridad

Aplicamos medidas técnicas razonables: transporte cifrado, acceso restringido a datos operativos, claves de firma para órdenes de pago y validación server-side de las notificaciones del proveedor. Ningún sistema es infalible; ante un incidente que afecte datos personales, informaremos conforme a la normativa aplicable.

8. Tus derechos

Conforme al régimen de protección de datos aplicable en Colombia (Ley 1581 de 2012 y normas concordantes), puedes conocer, actualizar, rectificar y solicitar la supresión de tus datos personales, así como revocar autorizaciones otorgadas. Ejercer estos derechos no afecta los aportes ya confirmados ni la posición alcanzada, salvo supresión de datos personales contenidos en campos públicos, que se tratará caso por caso.

9. Canales

Para solicitudes de datos o privacidad, los canales oficiales son un requisito de lanzamiento pendiente: aún no hay correo ni formulario publicados. La implementación actual solo trata los datos descritos en esta política.