Política de privacidad
Esta política explica con lenguaje directo qué información necesita BattleTAI para funcionar, por qué la usa y cómo puedes decidir sobre ella.
Vigente desde el 7 de octubre de 2026
1. Quién es responsable
BattleTAI es operado por Nellcode, cuyo titular es Nelson Mora Alemán. Para preguntas sobre privacidad o para ejercer un derecho puedes escribir a battletai.server@gmail.com o usar el formulario de contacto.
Esta política se aplica a battletai.com, al panel de usuario, al panel administrativo y a los planes, pagos, soporte y regalos de BattleTAI.
2. Datos que tratamos
| Contexto | Datos | Para qué se usan |
|---|---|---|
| Cuenta y acceso | Email, nombre o nick, idioma, proveedor de acceso, identificador de Google si eliges ese método, sesiones y señales de seguridad. | Crear la cuenta, autenticarte, recuperar el acceso y protegerla. |
| Facebook — histórico | Historial de vinculaciones anteriores de Facebook, conservado con acceso restringido. Ya no se solicita un perfil ni se crea un vínculo para participar; no se publican esos datos. | Custodia privada de registros anteriores y atención de solicitudes de privacidad. |
| Nick HOME y dispositivos | Nick de Pokémon HOME y sus alias anteriores; identificador aleatorio, huella de clave pública, clave pública, estado, agente de usuario y fechas de comprobación de cada navegador vinculado. La clave privada no sale de tu dispositivo. | Vincular permanentemente la identidad HOME a la cuenta, permitir varios dispositivos propios e impedir que una cuenta, nick o dispositivo se reutilice para evadir límites. |
| Planes, pagos y licencias históricas | Plan, periodo, importe, moneda y estado; referencias de Stripe cuando se usa ese canal. En el PIX manual temporal también tratamos la imagen privada del comprobante, su huella anti-duplicados, nota opcional, fechas de revisión y decisión administrativa auditada. BattleTAI no recibe el número completo de tu tarjeta ni credenciales bancarias. | Cobrar, conciliar el abono con el extracto receptor, activar o retirar beneficios, ofrecer facturación, prevenir comprobantes duplicados, conservar derechos históricos, resolver incidencias y cumplir obligaciones contables. |
| Regalos GTS | Datos de la solicitud, Pokémon depositado, nombre necesario para localizar el intercambio, registros comunitarios históricos, capturas comunitarias o promocionales históricas bajo custodia privada y estados de entrega. No aceptamos nuevas capturas promocionales. | Validar y entregar el regalo correcto, comprobar los requisitos comunitarios aplicables y prevenir duplicados por cuenta, identidad HOME, dispositivo y derecho. |
| Servicios retirados | Expediente mínimo de operaciones ya terminadas y sus referencias técnicas o de auditoría. | Cumplir obligaciones legítimas, resolver incidencias y conservar la integridad del historial operativo, con acceso restringido y datos minimizados. |
| Soporte y colaboración | Nombre, email, asunto, mensajes, adjuntos y datos que incluyas voluntariamente en una solicitud. | Responder, dar seguimiento y conservar un historial verificable de la atención. |
| Navegación | Página, hora, procedencia, campaña, país aproximado cuando lo comunica la infraestructura, dispositivo, navegador, duración, hashes seudónimos de visitante y sesión y, cuando has iniciado sesión, el identificador interno de la cuenta. | Medir contenido útil, mostrar actividad de cuenta, detectar fallos, separar bots y abuso, y mejorar el sitio. |
| Seguridad técnica | IP en registros de servidor o descargas, agente de usuario, intentos, límites y acciones administrativas auditadas. | Prevenir fraude, investigar incidentes y proteger usuarios y sistemas. |
No vendemos datos personales. Tampoco almacenamos contraseñas en texto claro ni pedimos contraseñas, códigos de Pokémon HOME o credenciales de terceros para regalos.
3. Motivos y bases de uso
Usamos los datos necesarios para ejecutar el servicio que solicitas: crear una cuenta, procesar un pedido, responder soporte o tramitar una entrega. También tratamos información para cumplir obligaciones legales y para intereses legítimos como seguridad, prevención de abuso, mantenimiento, medición seudonimizada y mejora del contenido, siempre ponderando el impacto sobre las personas.
Google Analytics requiere una decisión afirmativa antes de activarse. BattleTAI no carga redes publicitarias ni condiciona el acceso Gratis a permitir anuncios.
4. Proveedores y destinatarios
Compartimos solo lo necesario con proveedores que cumplen una función concreta: Stripe para suscripciones y facturación; Binance y la red pública BNB Smart Chain cuando eliges ese canal manual; Google para acceso opcional y Analytics cuando lo aceptas; Cloudflare para seguridad y Turnstile cuando está habilitado; e infraestructura de alojamiento y correo para operar el servicio. Los administradores autorizados acceden según su rol y sus acciones quedan auditadas. Las capturas comunitarias, la URL de perfil y los comprobantes de pago manual son privados: el comprobante solo puede descargarlo la administración con permiso financiero para conciliarlo con la fuente receptora. Una transferencia en una blockchain pública puede ser visible públicamente por su propia naturaleza. BattleTAI no comparte datos con redes publicitarias.
Durante la revisión pública de no constituyen una verificación automática ni garantizan por sí solas seguimiento, membresía o autoría. Cuando OAuth esté disponible públicamente, el login básico confirmará una identidad app-scoped, pero tampoco comprobará automáticamente que sigues una página, perteneces a un grupo o publicaste contenido. El envío de regalos no consulta un proveedor de reputación IP. VPN, proxy, Tor, redes móviles, compartidas y CG-NAT no bloquean ni deciden un reclamo.
5. Conservación y eliminación
Conservamos cada categoría durante el tiempo necesario para prestar el servicio y atender obligaciones legítimas. Una cuenta activa mantiene su perfil, identidad HOME, historial de vinculaciones Facebook y dispositivos vinculados; mientras se use el método temporal, esto incluye la URL exacta del perfil. Las sesiones vencen o pueden revocarse; los registros operativos se rotan; y los pagos pueden conservarse durante el plazo fiscal o de reclamación aplicable.
No se piden fotos nuevas para verificar página o grupo ni se aceptan nuevas capturas promocionales. Las capturas comunitarias y promocionales históricas permanecen privadas mientras esperan revisión y se eliminan automáticamente 72 horas después de que un administrador cierre la revisión. Los demás archivos privados se eliminan 72 horas después del desenlace de su proceso: entrega, cancelación o vencimiento en regalos heredados; resolución o cierre en soporte; y rechazo, cierre o archivo en colaboraciones. La imagen privada de un comprobante PIX o Binance se elimina automáticamente 100 días después de que la solicitud sea aprobada, rechazada o venza; una revocación posterior no prolonga ese plazo. Después pueden permanecer de forma restringida su huella anti-duplicados, canal, plan, periodos, importe, destino público, estado, fechas, decisión administrativa y registro comercial o de auditoría, pero no la imagen.
Una solicitud propia bloquea la cuenta durante 30 días recuperables y programa el fin de la renovación pagada. Al vencer, la identidad activa se anonimiza; se retiran archivos personales, se elimina la URL visible de Facebook y se redactan el nick visible, notas y datos identificables de depósitos. Para evitar que una eliminación permita reiniciar límites, permanecen restringidos el identificador normalizado de los alias HOME ya usados, la huella de clave pública de dispositivos revocados, los HMAC de la identidad o URL Facebook y el historial mínimo de derechos consumidos. Estos identificadores siguen siendo datos personales seudonimizados y de acceso limitado; no se muestran públicamente ni se reutilizan para otros fines. No conservamos la clave privada del dispositivo ni tokens de Facebook. Referencias comerciales, contables, de auditoría, seguridad o defensa de reclamaciones pueden permanecer minimizadas durante el plazo aplicable. Consulta el procedimiento de eliminación.
6. Tus derechos
Según la ley aplicable puedes pedir acceso, corrección, eliminación, limitación, portabilidad u oposición; también puedes retirar un consentimiento sin afectar el tratamiento anterior. Responderemos después de verificar que la solicitud corresponde a la persona titular de la cuenta.
Si consideras que no atendimos adecuadamente tu caso, puedes acudir a la autoridad de protección de datos competente en tu lugar de residencia. La Comisión Europea mantiene una explicación pública de estos derechos.
7. Analítica y decisiones relevantes
La medición propia separa navegación pública de páginas privadas, administración, bots y recargas repetitivas. Los identificadores analíticos anónimos son hashes rotativos; cuando una persona usa una sesión autenticada, la actividad operativa puede asociarse a su cuenta para presencia, soporte y auditoría. No se publica la identidad de visitantes individuales. Google Analytics solo se carga con una decisión afirmativa y si existe una propiedad configurada.
Las comprobaciones aplicables utilizan cuenta, HOME, dispositivo, derecho e inventario. Facebook y la revisión de página o grupo ya no deciden elegibilidad. Los expedientes antiguos no se reinterpretan como aprobaciones nuevas; las sanciones de cuenta e IP vigentes conservan su efecto.
8. Seguridad, menores y cambios
Aplicamos hash de contraseñas, cookies seguras, control por roles, límites de solicitudes, validación de entradas, copias de seguridad y auditoría. Ningún sistema elimina por completo el riesgo; si ocurre un incidente relevante actuaremos y notificaremos conforme a la normativa aplicable.
BattleTAI no está dirigido específicamente a menores. Quien no tenga capacidad legal suficiente debe usar el servicio con autorización de su madre, padre o tutor. Publicaremos cambios materiales con una nueva fecha de vigencia y, cuando corresponda, un aviso dentro del servicio.
9. IP, revisión y recuperación de perfil
La retirada del requisito social no elimina sanciones vigentes ni aprueba expedientes antiguos. Administración conserva los controles de cuenta y las medidas de IP exacta aplicables. Los planes pagados mantienen su exención de IP para nuevas solicitudes GTS, sin exención de un ban de cuenta. Restablecer perfil continúa como acción administrativa auditada; conserva pagos, planes, solicitudes, consumos y propiedad histórica de identidades. La información social anterior se conserva como histórico privado de sólo lectura.
10. Datos históricos de BattleTAI Replay y YouTube
Función retirada el 26 de octubre de 2026. BattleTAI Replay y Arena ya no están disponibles en la web. La información siguiente describe el tratamiento anterior y los controles sobre los datos conservados; no anuncia nuevas publicaciones ni implica que los accesos externos del operador hayan sido revocados.
Acceso y finalidad. BattleTAI Replay usa el permiso youtube.readonly únicamente para obtener el identificador del canal autenticado y comprobar que coincide con el canal autorizado. Usa youtube.upload únicamente para cargar en ese canal videos que BattleTAI está autorizado a publicar, junto con su título, descripción, categoría y estado de privacidad. No lee comentarios, suscripciones, historial de reproducción ni videos ajenos.
Almacenamiento e intercambio. El cliente OAuth y el refresh token permanecen en el almacenamiento local protegido del equipo operador, fuera de battletai.com, de la sincronización y de repositorios. Los access tokens son transitorios. BattleTAI conserva solo recibos técnicos con huellas no reversibles y sin el identificador del canal ni tokens. El video y sus datos de publicación se transfieren a YouTube para prestar esta función; si el titular decide hacerlo visible, BattleTAI Arena pudo mostrar el reproductor o enlace de YouTube. No vendemos ni transferimos datos Google/YouTube a redes publicitarias o intermediarios de datos.
Conservación, control y revocación. El refresh token se conserva hasta que la cuenta propietaria revoque el acceso, la integración se desactive o deje de ser necesario. El titular puede revocarlo desde Permisos de la Cuenta de Google y puede pedir ayuda o eliminación escribiendo a battletai.server@gmail.com. Los videos cargados se administran y pueden eliminarse desde YouTube Studio conforme a las decisiones del titular y las reglas aplicables.
Uso limitado. El uso y la transferencia a otras aplicaciones de la información recibida de las APIs de Google cumplen la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Limited Use. Los datos Google/YouTube no se usan para publicidad, evaluación crediticia, venta, entrenamiento de modelos de IA ni para crear, detectar o distribuir imágenes íntimas o sexuales, incluidas imágenes íntimas no consentidas. Solo los operadores autorizados pueden acceder cuando sea necesario para publicar, moderar, proteger o resolver una incidencia de la función solicitada.
La versión española es la referencia editorial. Este texto ofrece transparencia sobre el servicio y no sustituye asesoramiento jurídico individual.