Política de privacidad
Esta política explica con lenguaje directo qué información necesita BattleTAI para funcionar, por qué la usa y cómo puedes decidir sobre ella.
Vigente desde el 10 de septiembre de 2026
1. Quién es responsable
BattleTAI es operado por Nellcode, cuyo titular es Nelson Mora Alemán. Para preguntas sobre privacidad o para ejercer un derecho puedes escribir a battletai.server@gmail.com o usar el formulario de contacto.
Esta política se aplica a battletai.com, al panel de usuario, al panel administrativo y a los planes, pagos, soporte y regalos de BattleTAI.
2. Datos que tratamos
| Contexto | Datos | Para qué se usan |
|---|---|---|
| Cuenta y acceso | Email, nombre o nick, idioma, proveedor de acceso, identificador de Google si eliges ese método, sesiones y señales de seguridad. | Crear la cuenta, autenticarte, recuperar el acceso y protegerla. |
| Identidad Facebook para dinámicas | Normalmente, un HMAC no reversible del identificador que Facebook asigna a nuestra aplicación. Mientras Meta revisa el acceso público, podemos guardar temporalmente la URL exacta del perfil personal, su HMAC, el método, estado y fechas de vinculación o revisión. No guardamos el token, contraseña, email, nombre, foto ni actividad de Facebook. | Permitir una sola cuenta BattleTAI por perfil Facebook al votar, reservar o entrar en espera, y facilitar la revisión humana de los requisitos comunitarios, sin usar Facebook para iniciar sesión. |
| Nick HOME y dispositivos | Nick de Pokémon HOME y sus alias anteriores; identificador aleatorio, huella de clave pública, clave pública, estado, agente de usuario y fechas de comprobación de cada navegador vinculado. La clave privada no sale de tu dispositivo. | Vincular permanentemente la identidad HOME a la cuenta, permitir varios dispositivos propios e impedir que una cuenta, nick o dispositivo se reutilice para evadir límites. |
| Planes, pagos y licencias históricas | Plan, periodo, importe, moneda y estado; referencias de Stripe cuando se usa ese canal. En el PIX manual temporal también tratamos la imagen privada del comprobante, su huella anti-duplicados, nota opcional, fechas de revisión y decisión administrativa auditada. BattleTAI no recibe el número completo de tu tarjeta ni credenciales bancarias. | Cobrar, conciliar el abono con el extracto receptor, activar o retirar beneficios, ofrecer facturación, prevenir comprobantes duplicados, conservar derechos históricos, resolver incidencias y cumplir obligaciones contables. |
| Regalos GTS | Datos de la solicitud, Pokémon depositado, nombre necesario para localizar el intercambio, capturas privadas de la verificación comunitaria inicial para cualquier plan y de la publicación promocional solo para Poké Ball y Super Ball, y estados de entrega. | Validar y entregar el regalo correcto, comprobar los requisitos comunitarios aplicables y prevenir duplicados por cuenta, identidad HOME, dispositivo y derecho. |
| Servicios retirados | Expediente mínimo de operaciones ya terminadas y sus referencias técnicas o de auditoría. | Cumplir obligaciones legítimas, resolver incidencias y conservar la integridad del historial operativo, con acceso restringido y datos minimizados. |
| Soporte y colaboración | Nombre, email, asunto, mensajes, adjuntos y datos que incluyas voluntariamente en una solicitud. | Responder, dar seguimiento y conservar un historial verificable de la atención. |
| Navegación | Página, hora, procedencia, campaña, país aproximado cuando lo comunica la infraestructura, dispositivo, navegador, duración, hashes seudónimos de visitante y sesión y, cuando has iniciado sesión, el identificador interno de la cuenta. | Medir contenido útil, mostrar actividad de cuenta, detectar fallos, separar bots y abuso, y mejorar el sitio. |
| Seguridad técnica | IP en registros de servidor o descargas, agente de usuario, intentos, límites y acciones administrativas auditadas. | Prevenir fraude, investigar incidentes y proteger usuarios y sistemas. |
No vendemos datos personales. Tampoco almacenamos contraseñas en texto claro ni pedimos contraseñas, códigos de Pokémon HOME o credenciales de terceros para regalos.
3. Motivos y bases de uso
Usamos los datos necesarios para ejecutar el servicio que solicitas: crear una cuenta, procesar un pedido, responder soporte o tramitar una entrega. También tratamos información para cumplir obligaciones legales y para intereses legítimos como seguridad, prevención de abuso, mantenimiento, medición seudonimizada y mejora del contenido, siempre ponderando el impacto sobre las personas.
Google Analytics requiere una decisión afirmativa antes de activarse. BattleTAI no carga redes publicitarias ni condiciona el acceso Gratis a permitir anuncios.
4. Proveedores y destinatarios
Compartimos solo lo necesario con proveedores que cumplen una función concreta: Stripe para suscripciones y facturación; Google para acceso opcional y Analytics cuando lo aceptas; Meta cuando eliges vincular Facebook para participar en dinámicas; Cloudflare para seguridad y Turnstile cuando está habilitado; e infraestructura de alojamiento y correo para operar el servicio. Los administradores autorizados acceden según su rol y sus acciones quedan auditadas. Las capturas comunitarias, la URL de perfil y los comprobantes PIX son privados: el comprobante solo puede descargarlo la administración con permiso financiero para conciliarlo con el extracto bancario. BattleTAI no comparte datos con redes publicitarias.
Durante la revisión pública de Meta, la URL aportada y las capturas permiten una comprobación humana; no constituyen una verificación automática ni garantizan por sí solas seguimiento, membresía o autoría. Cuando OAuth esté disponible públicamente, el login básico confirmará una identidad app-scoped, pero tampoco comprobará automáticamente que sigues una página, perteneces a un grupo o publicaste contenido. El envío de regalos no consulta un proveedor de reputación IP. VPN, proxy, Tor, redes móviles, compartidas y CG-NAT no bloquean ni deciden un reclamo.
5. Conservación y eliminación
Conservamos cada categoría durante el tiempo necesario para prestar el servicio y atender obligaciones legítimas. Una cuenta activa mantiene su perfil, identidad HOME, identidad Facebook para dinámicas y dispositivos vinculados; mientras se use el método temporal, esto incluye la URL exacta del perfil. Las sesiones vencen o pueden revocarse; los registros operativos se rotan; y los pagos pueden conservarse durante el plazo fiscal o de reclamación aplicable.
Las capturas de verificación comunitaria permanecen privadas mientras esperan revisión y se eliminan automáticamente 72 horas después de que un administrador cierre la revisión. Enviar una corrección abre una revisión nueva para la nueva imagen. Los demás archivos privados se eliminan 72 horas después del desenlace de su proceso: entrega, cancelación o vencimiento en regalos heredados; resolución o cierre en soporte; y rechazo, cierre o archivo en colaboraciones. La imagen privada de un comprobante PIX se elimina automáticamente 100 días después de que la solicitud sea aprobada, rechazada o venza; una revocación posterior no prolonga ese plazo. Después pueden permanecer de forma restringida su huella anti-duplicados, estado, fechas, decisión administrativa y registro comercial o de auditoría, pero no la imagen.
Una solicitud propia bloquea la cuenta durante 30 días recuperables y programa el fin de la renovación pagada. Al vencer, la identidad activa se anonimiza; se retiran archivos personales, se elimina la URL visible de Facebook y se redactan el nick visible, notas y datos identificables de depósitos. Para evitar que una eliminación permita reiniciar límites, permanecen restringidos el identificador normalizado de los alias HOME ya usados, la huella de clave pública de dispositivos revocados, los HMAC de la identidad o URL Facebook y el historial mínimo de derechos consumidos. Estos identificadores siguen siendo datos personales seudonimizados y de acceso limitado; no se muestran públicamente ni se reutilizan para otros fines. No conservamos la clave privada del dispositivo ni tokens de Facebook. Referencias comerciales, contables, de auditoría, seguridad o defensa de reclamaciones pueden permanecer minimizadas durante el plazo aplicable. Consulta el procedimiento de eliminación.
6. Tus derechos
Según la ley aplicable puedes pedir acceso, corrección, eliminación, limitación, portabilidad u oposición; también puedes retirar un consentimiento sin afectar el tratamiento anterior. Responderemos después de verificar que la solicitud corresponde a la persona titular de la cuenta.
Si consideras que no atendimos adecuadamente tu caso, puedes acudir a la autoridad de protección de datos competente en tu lugar de residencia. La Comisión Europea mantiene una explicación pública de estos derechos.
7. Analítica y decisiones relevantes
La medición propia separa navegación pública de páginas privadas, administración, bots y recargas repetitivas. Los identificadores analíticos anónimos son hashes rotativos; cuando una persona usa una sesión autenticada, la actividad operativa puede asociarse a su cuenta para presencia, soporte y auditoría. No se publica la identidad de visitantes individuales. Google Analytics solo se carga con una decisión afirmativa y si existe una propiedad configurada.
La red utilizada no decide si un regalo puede reclamarse. Las validaciones aplicables usan cuenta, identidad HOME, dispositivo, identidad Facebook cuando el requisito de participación está activo, derecho, inventario y requisitos de la dinámica. Una URL nueva permite continuar y queda pendiente de revisión humana. Si una segunda cuenta aporta una URL ya vinculada, solo esa segunda cuenta se suspende temporalmente y se revocan sus sesiones; la cuenta original no cambia. Banear, programar eliminación o no tomar acciones exige una decisión administrativa explícita y auditada. No hay ban ni eliminación automáticos.
8. Seguridad, menores y cambios
Aplicamos hash de contraseñas, cookies seguras, control por roles, límites de solicitudes, validación de entradas, copias de seguridad y auditoría. Ningún sistema elimina por completo el riesgo; si ocurre un incidente relevante actuaremos y notificaremos conforme a la normativa aplicable.
BattleTAI no está dirigido específicamente a menores. Quien no tenga capacidad legal suficiente debe usar el servicio con autorización de su madre, padre o tutor. Publicaremos cambios materiales con una nueva fecha de vigencia y, cuando corresponda, un aviso dentro del servicio.
9. IP de verificación y sanciones de identidad
Vigente desde el 3 de septiembre de 2026: esta sección sustituye cualquier afirmación anterior de esta política que indique que la red nunca decide un reclamo o que no existen bans automáticos. Al enviar la verificación comunitaria tratamos la IP exacta, un HMAC estable para comparación, una copia cifrada autenticada, la fuente y la fecha. Administradores autorizados pueden ver la dirección descifrada dentro del expediente; no se publica ni se incorpora a analítica.
La finalidad es impedir nuevas reclamaciones gratuitas cuando una revisión humana rechaza la verificación comunitaria por multicuenta o incumplimiento de identidad. En ese caso, si el plan efectivo es gratuito, se aplican ban de cuenta, revocación de sesiones y restricción de la IP exacta. No consultamos reputación de VPN, proxy, Tor, rangos, redes móviles o CG-NAT. Un plan pagado efectivo queda exento del bloqueo al iniciar GTS y el bloqueo no afecta pagos, soporte, navegación o correcciones existentes.
Conservamos la restricción y su auditoría mientras esté activa y el historial mínimo después de levantarla para seguridad, defensa de reclamaciones y prevención de abuso. Un restablecimiento administrativo puede retirar los vínculos actuales de HOME, Facebook y dispositivos, pero conserva sus identificadores históricos para la misma cuenta; quitar el ban y levantar una IP son decisiones separadas y auditadas. Puedes ejercer los derechos descritos en la sección 6.
La versión española es la referencia editorial. Este texto ofrece transparencia sobre el servicio y no sustituye asesoramiento jurídico individual.