Documento legal oficial
Política de Privacidad
Recopilamos solo los datos necesarios para operar UpGames. Nunca vendemos tus datos personales. Esta política cumple la Ley 1581 de 2012 (Colombia), el GDPR (Unión Europea) y la CCPA (California).
🛡️
Resumen. Usamos tu usuario, email y contraseña (cifrada con
bcrypt) para autenticarte; opcionalmente tu método de cobro (PayPal, Nequi, Daviplata, banco o Mercado Pago), guardado cifrado, para pagarte. Registramos tu IP de forma temporal contra el
fraude. Si usas NEXUS IA, guardamos un registro mínimo de tus preguntas (30 días) para mejorarla. Cuando escribes un título al
publicar, solo enviamos ese texto para reconocerlo. Si pagas con tarjeta, los datos de la tarjeta los procesan
Mercado Pago o PayPal, no nosotros: solo guardamos qué compraste y el estado del pago. Tus lives no se graban. Nada más, y nunca lo vendemos.
01Responsable del tratamiento
| Operador | Jhonatan David Castro Galviz — persona natural |
| Domicilio | Bogotá D.C., República de Colombia |
| Plataforma | UpGames — biblioteca digital de metadatos indexados por la comunidad (software registrado ante la DNDA, 13-109-81) |
| Email de privacidad | mr.m0onster@protonmail.com |
02Datos que recopilamos
2.1 Registro (obligatorios)
- Nombre de usuario — público en tu perfil.
- Email — autenticación, verificación, recuperación de contraseña y avisos críticos.
- Contraseña — guardada solo como hash bcrypt; nunca en texto plano.
- IP de registro — una sola vez, para auditoría de fraude y cumplimiento legal.
2.2 Monetización (opcionales)
- Método de cobro — solo si quieres retirar tus ganancias. Según el que elijas: email de PayPal; celular y titular de Nequi o Daviplata; email o celular y titular de Mercado Pago; o banco, tipo y número de cuenta, titular y tipo y número de documento. Se guardan cifrados (AES-256); tú solo ves una versión enmascarada (•••• 1234) y el administrador los ve únicamente al hacer tu transferencia (cada consulta queda registrada). Se comparten solo con la entidad que recibe el dinero (PayPal, Nequi, Daviplata, tu banco o Mercado Pago).
- Retiros — monto, fecha, método (enmascarado), estado y número de comprobante de cada pago que te hacemos.
- UpCoins — cuántos tienes comprados, ganados y en retención, y el historial de en qué los gastaste (regalos, Premium, accesos, mensajes de NEXUS, publicaciones destacadas).
- Nivel de verificación — se asigna automáticamente según tus seguidores (100 / 500 / 1.000).
- Tarjetas registradas antes de octubre de 2026 — titular, alias, últimos 4 dígitos, vencimiento y marca. Ya no se registran tarjetas nuevas; puedes pedir el borrado de las existentes.
2.2.1 Pagos con tarjeta, PayPal o UpCoins (Premium, UpCoins, accesos, NEXUS y destacar)
- Los datos de tu tarjeta los reciben y procesan exclusivamente Mercado Pago o PayPal en sus formularios seguros (PCI DSS). Para pagos con Mercado Pago, este puede pedirte tu documento de identidad y email, que se envían directamente a Mercado Pago. UpGames nunca ve, transmite ni guarda el número, la fecha de vencimiento ni el CVV.
- De cada pago guardamos: identificador de la orden y del cobro, monto, moneda, fecha, estado, qué compraste (Premium, paquete de UpCoins, enlace desbloqueado, mensajes de NEXUS o publicación destacada), los UpCoins de regalo incluidos y tu usuario.
- Premium — plan, fecha de vencimiento y si quieres el recordatorio antes de que venza. Mientras está vigente, se muestra una insignia ⭐ junto a tu nombre en el chat de los lives (visible para los demás espectadores).
- Para no mostrar anuncios con Premium activo, la página puente guarda en tu navegador tu usuario y la fecha de vencimiento de Premium.
- Mercado Pago y PayPal nos notifican reembolsos y contracargos para anular lo comprado y prevenir fraude.
2.2.2 Transmisiones en vivo
- Datos del live — título, categoría, horario, espectadores máximos, likes y regalos recibidos.
- Video y audio — UpGames no graba ni guarda tus transmisiones. En el modo directo (P2P) el video va de tu navegador al de cada espectador; por cómo funciona WebRTC, tu dirección IP y la de los espectadores pueden ser visibles entre ellos. Si usas OBS, el video pasa por nuestro servidor de medios solo para retransmitirlo.
- Chat del live — los últimos mensajes se mantienen solo en memoria mientras dura el directo; no se guardan en la base de datos.
- Clave de transmisión — privada, solo visible para ti; puedes regenerarla cuando quieras.
- Regalos y UpCoins — UpCoins, regalos enviados y recibidos, y ganancias en retención.
2.3 Datos técnicos automáticos
- Visitas sin cuenta — puedes ver y descargar sin registrarte. En ese caso no te identificamos: solo se usan la IP (anti-bots, borrada a las 24 horas) y el almacenamiento local de tu navegador (caché del catálogo). No creamos perfiles de visitantes.
- IP por descarga — anti-bots y límite diario; se elimina automáticamente a las 24 horas.
- Último acceso — para la purga de cuentas inactivas (2 años).
- Registros del servidor — método, ruta y tiempo de respuesta; sin el cuerpo de las solicitudes.
- Token de sesión (JWT) — vigencia de 30 días, guardado en tu navegador.
2.4 Perfil social (opcionales)
- Avatar (Cloudinary), biografía, enlaces sociales, seguidores y seguidos — visibles públicamente.
- Mensajes de chat entre usuarios — visibles solo para los participantes; se eliminan automáticamente a los 90 días.
2.5 Contenido publicado
- Visible en buscadores: las publicaciones aprobadas y los perfiles públicos (usuario, avatar, biografía y aportes) se pueden ver sin cuenta y aparecer en Google y otros buscadores. Tu email, saldo, pagos, mensajes privados y datos de cuenta nunca son públicos. Si borras una publicación o tu cuenta, deja de mostrarse en UpGames y los buscadores la retiran en su siguiente visita.
- Título, descripción, enlace externo, imágenes, categoría (incluida ROM), campos extra y estadísticas (descargas, likes, reportes).
- Comentarios y favoritos asociados a tu usuario.
⚠️
UpGames no almacena archivos de la biblioteca. Solo indexa
metadatos; los archivos residen en servicios de terceros. Los videos sí se alojan en Cloudinary.
03NEXUS IA y funciones automáticas
3.0 Uso de NEXUS
- Para aplicar el límite diario guardamos cuántos mensajes gratis usaste hoy (se reinicia cada día) y cuántos mensajes extra compraste con UpCoins. No se guarda el contenido para esto.
3.1 Qué guarda NEXUS
| DATO | PARA QUÉ | DÓNDE / CUÁNTO |
|---|---|---|
| Conversación del panel | Mantener el hilo de la charla | Tu navegador (sessionStorage) · se borra al cerrar la pestaña o con «Nueva conversación» |
| Registro de preguntas | Medir y mejorar el asistente (pregunta recortada, intención, tiempo de respuesta) | Servidor de NEXUS · se elimina a los 30 días |
| Eventos de uso (búsquedas, vistas, favoritos, categorías) | Personalizar recomendaciones y el feed | Servidor de NEXUS · se elimina a los 90 días |
| Tu saldo y estadísticas | Responder si preguntas por tus ganancias | Se consultan a UpGames en el momento con tu sesión; NEXUS no los almacena |
3.2 Proveedores de IA
- Groq y Anthropic (Claude): reciben el texto de tu consulta y el contexto necesario (por ejemplo, tu nombre de usuario y estadísticas públicas si preguntas por ellas) para generar la respuesta. No les enviamos tu email ni tu contraseña.
Cada proveedor trata los datos según su propia política de privacidad. Evita compartir con NEXUS información sensible (salud, finanzas, documentos de identidad).
3.3 Reconocimiento automático de títulos
Al escribir el título de una publicación, el texto del título y la categoría se envían a nuestro servidor, que consulta Steam Store, App Store o Wikipedia para sugerir imagen y descripción. Si nuestro servidor no responde, tu navegador consulta Wikipedia directamente (lo que expone tu IP a Wikimedia, como al visitar su sitio). No se envía ningún dato personal y los resultados se guardan en caché 24 horas, sin asociarlos a tu usuario.
3.4 Decisiones automatizadas
Usamos sistemas automáticos para recomendar contenido, filtrar publicaciones y detectar fraude. Puedes solicitar revisión humana de cualquier decisión automática que te afecte (por ejemplo, un bloqueo) escribiendo al email de privacidad.
04Finalidad del tratamiento
- Cuenta: autenticarte, mantener tu sesión y recuperar el acceso.
- Seguridad y anti-fraude: detectar bots, IPs anómalas y proteger la economía.
- Monetización: verificar descargas orgánicas y pagar vía PayPal.
- Recomendación y NEXUS: personalizar el feed y la asistencia.
- Publicación asistida: sugerir imagen y descripción a partir del título.
- Notificaciones: avisos sociales (se borran a los 30 días) y emails transaccionales. Sin marketing no solicitado.
- Cumplimiento legal: atender solicitudes DMCA, órdenes judiciales y requerimientos de autoridad.
05Terceros que pueden recibir datos
💳 Mercado PagoProcesa los pagos con tarjeta (recibe los datos de la tarjeta y de identificación directamente; nosotros no).
💳 PayPalProcesa los pagos con tarjeta o PayPal (recibe los datos de la tarjeta directamente; nosotros no) y los retiros a tu email de PayPal.
🏦 Nequi · Daviplata · bancos · Mercado PagoSolo si los eliges para cobrar: reciben los datos necesarios para la transferencia de tus ganancias.
✉️ Brevo · GmailEnvían los correos de la cuenta (verificación, recuperación de contraseña y avisos de seguridad): reciben tu email, tu usuario y el contenido del correo.
▶️ YouTubeLos videos de YouTube incrustados en una publicación se cargan desde YouTube, que puede usar sus propias cookies.
📡 Servidores STUN/TURNGoogle y Cloudflare ayudan a conectar el video en vivo; ven direcciones IP, no contenido.
🗄️ MongoDB AtlasBase de datos principal, cifrada en reposo.
🚂 RailwayHosting del backend y de NEXUS.
🖼️ CloudinaryAvatares, imágenes y videos (URLs públicas).
🤖 Groq · AnthropicTexto de consultas a la IA, sin identificación personal.
🔎 Steam · App Store · WikipediaSolo el texto del título, para reconocerlo.
📄 GitHub PagesHosting del frontend estático.
📢 Redes publicitariasAdsterra (highperformanceformat.com, bellnewyork.org, accountut.com y ardance.org) en la página puente; pueden usar sus propias cookies.
✅
Tus datos personales nunca se venden, alquilan ni ceden a
brokers de datos o empresas de marketing.
06Retención
| DATO | PERIODO | MECANISMO |
|---|---|---|
| Cuenta activa | Mientras exista | Eliminación a petición |
| Cuentas inactivas | 2 años sin acceso (sin saldo ni pagos pendientes) | Purga automática semanal |
| IPs de descarga | 24 horas | TTL automático |
| Notificaciones | 30 días | TTL automático |
| Mensajes de chat | 90 días | TTL automático |
| Registros de actividad sospechosa | Mientras sean necesarios para la investigación | Módulo anti-fraude |
| Historial de pagos, compras de UpCoins, regalos, accesos directos y Premium | 7 años | Obligación fiscal y prevención de fraude |
| Premium (plan, vencimiento, preferencias de recordatorio) | Mientras exista la cuenta | Eliminación a petición |
| Contador de mensajes de NEXUS | Solo el del día en curso | Se reinicia a diario |
| Método de cobro (cifrado) | Mientras exista la cuenta o hasta que lo cambies | Se reemplaza al cambiarlo; se borra con la cuenta |
| Datos de cobro usados en cada retiro (cifrados) | 7 años | Soporte del pago ante reclamos y obligaciones fiscales |
| Datos de cada live (sin video) | Mientras exista la cuenta | Eliminación a petición |
| Chat de un live | Solo durante el directo | En memoria, nunca en la base de datos |
| Registro de NEXUS | 30 días (eventos de uso: 90 días) | Borrado a petición |
| Caché de reconocimiento de títulos | 24 horas | Caché en memoria, sin datos personales |
| Tokens de verificación / reseteo | 24 h / 1 h | Expiración automática |
07Tus derechos (Ley 1581 · GDPR · CCPA)
Acceso y portabilidadCopia de tus datos en JSON/CSV.
RectificaciónCorregir email, avatar, biografía y demás.
SupresiónBorrar tu cuenta, publicaciones y datos asociados.
Oposición y limitaciónFrente a tratamientos concretos.
Datos de NEXUSBorrar tus preguntas y eventos de uso.
Revisión humanaDe decisiones automatizadas que te afecten.
Escribe a mr.m0onster@protonmail.com con el asunto “Solicitud de Privacidad – [tu usuario] – [derecho]”. Respuesta en máximo 15 días hábiles, sin costo. Autoridad de control en Colombia: Superintendencia de Industria y Comercio.
08Seguridad
- HTTPS/TLS en todas las comunicaciones.
- Contraseñas con bcrypt; tokens JWT firmados, con secreto de administración separado.
- Límites de peticiones por ruta, cabeceras de seguridad (helmet) y anti-bots.
- Ante una brecha que afecte datos personales, avisaremos a los afectados en un máximo de 72 horas.
09Cookies y almacenamiento local
Esenciales
- token y user_admin — mantener tu sesión.
- Caché de catálogo — carga instantánea (minutos).
- Preferencias del estudio en vivo — título, categoría, calidad y fuente de tu último directo.
- Preferencias — onboarding visto, favoritos locales y ajustes de vista.
- ug_pase_hasta — usuario y vencimiento de tu Premium, para no cargar anuncios en la página puente.
- Service Worker — guarda archivos de la app para que funcione más rápido y sin conexión.
De terceros
Al pagar, Mercado Pago o PayPal cargan su propio script y pueden usar cookies para prevenir fraude.
Con Premium activo la página puente no carga las redes publicitarias.
Las redes publicitarias de la página puente (Adsterra: highperformanceformat.com, bellnewyork.org, accountut.com y ardance.org) pueden instalar cookies propias. Puedes bloquearlas con extensiones como uBlock Origin o Privacy Badger sin afectar la funcionalidad principal.
10Transferencias internacionales
Algunos proveedores (MongoDB Atlas, Railway, PayPal, Anthropic, Groq, Cloudinary, Wikimedia) procesan datos fuera de Colombia, principalmente en Estados Unidos, bajo cláusulas contractuales estándar u otros mecanismos equivalentes a los exigidos por la Ley 1581 de 2012 y el GDPR.
11Menores de edad
UpGames está dirigido a mayores de 18 años, conforme a los Términos y Condiciones. Si eres padre, madre o tutor y detectas que un menor tiene cuenta, escríbenos a mr.m0onster@protonmail.com y la eliminaremos.
12Cambios y contacto
- Los cambios sustanciales se notificarán por email y con un aviso en la plataforma con al menos 15 días de antelación.
- La versión y fecha de vigencia se actualizan en cada revisión (actualmente v3.4).
- Responsable de protección de datos: Jhonatan David Castro Galviz — mr.m0onster@protonmail.com — respuesta en 5–10 días hábiles.