Aviso de Privacidad Integral

El responsable del tratamiento de los datos personales recabados a través de Cyborg Shield es:

Responsable: NOEL MEDINA ONTIVEROS

Domicilio: FUEGO 213 COL SATELITE QUERETARO, QUERETARO CP 76110

Correo: CONTACTO@REPUBLICADELRUIDO.LAT

Cyborg Shield no solicita intencionalmente datos personales sensibles como parte del registro o uso ordinario de la plataforma.

Solo tratamos las categorías que el servicio realmente utiliza:

• Cuenta: correo electrónico, nombre opcional, nombre de usuario, tipo de cuenta (humano o rival Cyborg) y rol interno.
• Identificación social: si inicias sesión con Google o Facebook, el identificador de proveedor (sub de Google o ID de usuario de Facebook) y, cuando el proveedor lo envía, el correo verificado. No almacenamos el ID token de Google, el access token de Facebook ni el signed_request.
• Username y perfil: @username público y nombre visible.
• Avatar: archivo de imagen generado en el servidor a partir de una foto social o de un valor por defecto.
• Pronósticos, resultados y ranking: retos diarios, selecciones, cuotas, estatus (incluido GRADED) y puntaje asociado.
• Actividad social: follows y likes de retos.
• Membresía: plan, vigencia, origen del acceso (pago, cortesía administrativa u otro origen interno) y códigos de acceso si se usan.
• Pagos: referencias e identificadores que Mercado Pago nos devuelve (por ejemplo id de pago, referencia externa, montos y estatus). Un hash del token de checkout puede conservarse para conciliar el cobro. No recibimos ni almacenamos número de tarjeta, CVV ni fecha de vencimiento.
• Seguridad y autenticación: contraseña almacenada únicamente como hash (scrypt); las cuentas solo-social no tienen contraseña usable. Cookies de sesión y de protección CSRF. Tokens de restablecimiento se guardan como hash.
• Registros de auditoría: eventos de membresía, solicitudes de privacidad y bitácoras operativas internas, sin secretos de autenticación.

Dentro de Cyborg Shield, otros participantes pueden ver, según el diseño actual:

• username, avatar, nombre visible y tipo de usuario (jugador o rival Cyborg);
• resultados GRADED, estadísticas y posición de ranking;
• historial de retos calificados;
• conteos de followers/follows y likes, según las pantallas de comunidad.

Los picks activos en estatus SUBMITTED de terceros permanecen sujetos a las reglas de acceso de Cyborg Shield: un usuario Free no ve las piernas en vivo de otros jugadores; el dueño sí ve las suyas; el historial GRADED es público dentro de la comunidad autenticada.

El correo, los identificadores de Google o Facebook, hashes de contraseña, ids privados de Mercado Pago y las bitácoras de auditoría no forman parte del perfil público.

• crear y autenticar la cuenta;
• administrar la sesión;
• operar el perfil y el username;
• publicar y registrar pronósticos;
• calcular historial y ranking;
• funciones sociales (seguir, like);
• administrar membresías y cortesías administrativas;
• procesar o corroborar pagos a través de Mercado Pago;
• prevenir abuso y fraude;
• seguridad de la plataforma;
• soporte; y
• atender obligaciones legales aplicables.

Hoy no operamos newsletters, promociones ni marketing directo. No se informa una finalidad ficticia de esa naturaleza. Si en el futuro se incorporan comunicaciones promocionales, existirá un control separado para limitar o revocar esa finalidad.

Cyborg Shield se apoya en proveedores técnicos. Esto no implica, por sí mismo, una transferencia jurídica adicional a la necesaria para prestar el servicio:

• Google (proveedor de identidad, si usas Google): verifica el ID token; Cyborg conserva el identificador de cuenta y el correo verificado que el token acredite. No guardamos el token.
• Meta / Facebook (proveedor de identidad, si usas Facebook): verifica el token de acceso; Cyborg conserva el ID de usuario y el correo si el proveedor lo entrega. El callback de eliminación de datos de Meta recibe un signed_request que se valida y no se almacena en bruto.
• Mercado Pago (procesador de pagos): procesa el cobro. Cyborg recibe confirmaciones e identificadores de la transacción, no los datos de la tarjeta.
• Infraestructura de hosting donde corre la aplicación y la base de datos.

Usamos cookies estrictamente necesarias:

• cyborg_shield_session: sesión autenticada (httpOnly, SameSite Lax, vigencia de 14 días).
• cyborg_social_csrf: protección CSRF del inicio de sesión social (httpOnly, vigencia breve).

No utilizamos cookies publicitarias ni de seguimiento de marketing.

Los datos se conservan mientras sean necesarios para prestar el servicio y las finalidades informadas. Una solicitud de cancelación puede implicar eliminación, anonimización o bloqueo, según el tipo de registro. Determinados registros (por ejemplo pagos, auditoría de membresía o historial deportivo ya calificado) pueden conservarse cuando resulte necesario para integridad del servicio, seguridad, prevención de fraude o defensa de derechos. No se fijan aquí plazos legales específicos.

Puedes solicitar:

• Acceso: conocer qué datos tratamos.
• Rectificación: corregir datos inexactos.
• Cancelación: pedir que se eliminen o anonimicen, cuando proceda.
• Oposición: oponerte a un tratamiento concreto, cuando resulte aplicable.

También puedes solicitar la revocación del consentimiento y la limitación de uso o divulgación cuando esas figuras resulten aplicables al caso.

Usa el formulario en /cyborg/privacidad/solicitud o escribe a CONTACTO@REPUBLICADELRUIDO.LAT.

Para solicitar la eliminación de tu cuenta y de los datos asociados según el mapa de borrado vigente, visita /cyborg/eliminar-datos.

Aplicamos controles técnicos y organizativos razonables para proteger la cuenta, las sesiones y los archivos de avatar. Las contraseñas no se almacenan en texto plano. No se publican aquí detalles internos de configuración que faciliten un ataque.

Cualquier cambio se publicará en esta misma dirección: /cyborg/privacidad. La fecha de última actualización aparece al inicio de este aviso.

NOEL MEDINA ONTIVEROS
FUEGO 213 COL SATELITE QUERETARO, QUERETARO CP 76110
CONTACTO@REPUBLICADELRUIDO.LAT