Documento legal

Política de privacidad

Última actualización: 26 de marzo de 2026

Datos personalesCookiesSeguridadDerechos ARCOTerceros

1Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Nacion 18(en adelante, el "Responsable"). Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos su información personal cuando usted utiliza nuestra plataforma, servicios web o aplicaciones asociadas (colectivamente, el "Servicio").

Al utilizar el Servicio, usted consiente el tratamiento de sus datos personales conforme a lo establecido en esta Política. Si no está de acuerdo con alguna parte de esta Política, le rogamos que no utilice el Servicio.

2Información que recopilamos

2.1 Información proporcionada por el usuario

Datos que usted nos proporciona directamente al registrarse, usar el servicio o comunicarse con nosotros:

Dato	Finalidad	Obligatorio
Correo electrónico	Registro, autenticación, comunicaciones	Sí
Contraseña (hash)	Autenticación segura	Sí
Nombre de usuario	Identificación pública	Sí
Nombre para mostrar	Personalización del perfil	No
Foto de perfil (avatar)	Identificación visual	No
Videos subidos	Publicación y distribución	No
Comentarios y likes	Interacción social	No
Datos de pago	Procesamiento de suscripciones (vía Lemon Squeezy)	Solo si suscriptor

2.2 Información recopilada automáticamente

Cuando utiliza el Servicio, recopilamos automáticamente cierta información técnica:

Datos de conexión: dirección IP, tipo de conexión, proveedor de servicios de internet (ISP).
Datos del dispositivo: tipo de dispositivo, sistema operativo, versión del navegador, resolución de pantalla.
Datos de navegación: páginas visitadas, tiempo de sesión, videos reproducidos, patrones de interacción, URLs de referencia.
Datos de geolocalización: ubicación aproximada basada en la dirección IP (no utilizamos GPS).
Identificadores: cookies, tokens de sesión, identificadores de dispositivo.

2.3 Información de terceros

Lemon Squeezy: confirmación de pago, estado de suscripción, identificador de cliente (no recibimos datos completos de tarjeta).
Supabase Auth: datos de autenticación, tokens de sesión, metadatos de cuenta.

3Base legal del tratamiento

Tratamos sus datos personales basándonos en las siguientes bases legales:

Ejecución contractual

El tratamiento es necesario para proporcionar el Servicio y cumplir con los Términos de Servicio.

Consentimiento

Para cookies analíticas, comunicaciones de marketing y funciones opcionales. Puede retirar su consentimiento en cualquier momento.

Interés legítimo

Para prevención de fraude, seguridad de la plataforma, mejora del servicio y análisis estadísticos anonimizados.

Obligación legal

Para cumplir con requerimientos legales, órdenes judiciales y regulaciones de protección de datos.

4Uso de la información

Utilizamos su información personal para los siguientes fines:

Prestación del servicio: crear y gestionar su cuenta, autenticar su identidad, procesar suscripciones.
Personalización: personalizar la experiencia, recomendar contenido relevante, recordar preferencias.
Moderación: revisar contenido, investigar reportes, prevenir abusos y actividades ilegales.
Comunicaciones: enviar notificaciones del servicio, actualizaciones de seguridad, información sobre cambios en los términos.
Seguridad: detectar y prevenir fraude, accesos no autorizados, ataques y abusos del sistema.
Mejora del servicio: analizar el uso de la plataforma, identificar errores, optimizar el rendimiento.
Cumplimiento legal: responder a requerimientos legales, cooperar con autoridades cuando sea legalmente obligatorio.

No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de marketing.

5Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares (localStorage, tokens) para el funcionamiento del Servicio:

Categoría	Nombre	Propósito	Duración	Obligatoria
Esencial	sb-*-auth-token	Sesión de autenticación (Supabase)	Sesión / 7 días	Sí
Esencial	cookie_consent	Registro del consentimiento de cookies	1 año	Sí
Funcional	age_verified	Verificación de edad del usuario	Persistente	Sí
Funcional	theme_preference	Preferencias de visualización	1 año	No
Analítica	session_id	Análisis de navegación y rendimiento	30 min	No
Analítica	_ga / _gid	Google Analytics (si habilitado)	2 años / 24h	No

Las cookies esenciales son necesarias para el funcionamiento del Servicio y no pueden desactivarse. Las cookies funcionales y analíticas pueden gestionarse a través de la configuración de su navegador o rechazarse en el banner de consentimiento al visitar la plataforma.

6Compartir información con terceros

No vendemos sus datos personales. Podemos compartir información con las siguientes categorías de terceros:

Supabase (base de datos)

Proveedor de infraestructura

Datos compartidos: Datos de cuenta, contenido, interacciones

Ubicación: EE.UU. / UE

Bunny.net (video CDN)

Proveedor de video hosting

Datos compartidos: Videos subidos, thumbnails, datos de streaming

Ubicación: UE / Global

Lemon Squeezy (pagos)

Procesador de pagos

Datos compartidos: Email, nombre, datos de transacción

Ubicación: EE.UU.

Vercel (hosting)

Proveedor de hosting

Datos compartidos: Datos de conexión, logs de acceso

Ubicación: EE.UU. / Global

También podemos compartir información:

Cumplimiento legal: cuando sea requerido por ley, orden judicial, citación o proceso legal.
Seguridad: para proteger los derechos, seguridad o propiedad de Nacion 18, sus usuarios o el público.
Consentimiento: con su autorización explícita previa.
Reorganización corporativa: en caso de fusión, adquisición o venta de activos, con notificación previa.

7Transferencias internacionales

Sus datos pueden ser transferidos y procesados en servidores ubicados fuera de su país de residencia, incluyendo Estados Unidos y la Unión Europea. Cuando realizamos transferencias internacionales, nos aseguramos de que existan salvaguardas adecuadas, tales como:

Cláusulas contractuales estándar aprobadas por autoridades de protección de datos.
Proveedores que cumplen con el marco Privacy Shield o equivalente.
Medidas de cifrado y seguridad técnica en todas las transferencias.

8Seguridad de los datos

Implementamos medidas de seguridad técnicas, administrativas y organizativas diseñadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

Cifrado

HTTPS/TLS en todas las conexiones. Contraseñas hasheadas con bcrypt.

RLS

Row Level Security en Supabase. Los usuarios solo acceden a sus propios datos.

Tokens seguros

JWT con expiración, refresh tokens rotativos, sesiones revocables.

Auditoría

Logs de acceso, monitoreo de actividad sospechosa, alertas automáticas.

A pesar de nuestros esfuerzos, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de su información.

9Retención de datos

Conservamos sus datos personales durante el tiempo necesario según la siguiente política:

Tipo de dato	Período de retención	Después de eliminación
Datos de cuenta	Mientras la cuenta esté activa	Eliminación en 30 días
Videos subidos	Mientras el usuario no los elimine	Eliminación del CDN en 48 horas
Comentarios	Mientras el usuario no los elimine	Anonimización inmediata
Logs de acceso	90 días	Eliminación automática
Datos de pago	Según requerimientos fiscales	Retención mínima legal (5-10 años)
Reportes de contenido	Indefinido (obligación legal)	No aplica

10Derechos del usuario (ARCO+)

De acuerdo con las leyes de protección de datos aplicables, usted tiene los siguientes derechos:

Acceso: Solicitar una copia de todos los datos personales que tenemos sobre usted, en formato legible y portable.

Rectificación: Solicitar la corrección de datos inexactos o incompletos.

Cancelación / Supresión: Solicitar la eliminación de sus datos personales (derecho al olvido), sujeto a obligaciones legales de retención.

Oposición: Oponerse al tratamiento de sus datos para fines específicos, como marketing o análisis.

Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (JSON/CSV).

Limitación: Solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.

Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíe una solicitud a nacion18.contact@gmail.com incluyendo: su nombre de usuario, correo electrónico asociado, el derecho que desea ejercer y una descripción clara de su solicitud. Responderemos en un plazo máximo de 30 días naturales.

11Privacidad de menores

Este Servicio NO está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores de edad. Si tenemos conocimiento de que hemos recopilado datos de un menor, eliminaremos dicha información de forma inmediata. Si usted es padre, madre o tutor y cree que su hijo ha proporcionado información personal, contáctenos inmediatamente.

12Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados a través del correo electrónico registrado o mediante un aviso visible en la Plataforma. La fecha de "última actualización" se actualizará en consecuencia. Le recomendamos revisar esta Política regularmente.

13Contacto

Para cualquier consulta, solicitud o reclamación relacionada con la privacidad y protección de datos:

Delegado de protección de datos: nacion18.contact@gmail.com

Correo general: nacion18.contact@gmail.com

Tiempo de respuesta estimado: 15-30 días naturales.