Este documento es un borrador de trabajo, no un texto legal definitivo.Fue redactado como punto de partida y debe ser revisado por un abogado antes de que Vibelat opere con usuarios reales, especialmente por las obligaciones de protección de datos que varían entre los países donde la plataforma estará disponible. Los campos entre corchetes ([así]) deben completarse con la información real del negocio antes de publicar.

Política de Privacidad

Última actualización: [fecha]

Esta Política de Privacidad describe cómo [Razón social de la empresa] (“Vibelat”, “nosotros”) recopila, usa, comparte y protege los datos personales de las personas que usan la plataforma vibelat.com (“la Plataforma”).

1. Qué datos recopilamos

Recopilamos los siguientes datos, dependiendo de cómo uses la Plataforma:

Datos de cuenta: nombre, correo electrónico, foto de perfil (si entras con Google), país, ciudad, biografía.
Datos de autenticación: gestionados por nuestro proveedor de autenticación (Supabase), contraseña cifrada si te registras con correo, o tu identificador de Google si entras con ese método. Nunca vemos ni almacenamos tu contraseña de Google.
Datos de uso: artículos leídos, tiempo de lectura, me gusta, guardados, comentarios, participación en foros, gremios, ideas y retos.
Datos de pago: los procesan directamente Stripe, Mercado Pago o PayPal, Vibelat no almacena números de tarjeta ni credenciales bancarias completas, solo el identificador de cliente que nos devuelve cada procesador.
Datos técnicos: dirección IP, tipo de dispositivo y navegador (user-agent), usados para seguridad, prevención de fraude y detección de cuentas duplicadas.

2. Para qué usamos tus datos

Crear y administrar tu cuenta y tu perfil público.
Procesar tu membresía y calcular el reparto del pool mensual entre creadores.
Procesar compras y ventas en el marketplace.
Prevenir fraude, abuso, cuentas duplicadas y actividad sospechosa.
Cumplir obligaciones legales y de auditoría (ver sección 6).
Comunicarnos contigo sobre tu cuenta, cambios de rango, retos y novedades de la Plataforma.

3. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con:

Supabase, base de datos y autenticación.
Google, si eliges iniciar sesión con tu cuenta de Google.
Stripe, Mercado Pago y PayPal, para procesar pagos, membresías y retiros de Vibecoins.
Resend, para el envío de correos transaccionales.
Autoridades cuando exista una obligación legal de hacerlo.

4. Menores de edad

La Plataforma está dirigida a personas mayores de [18] años. No recopilamos intencionalmente datos de menores de esa edad. Si detectamos una cuenta de un menor, será eliminada.

5. Tus derechos

Puedes ejercer los siguientes derechos sobre tus datos desde tu perfil o escribiéndonos a [correo de contacto]:

Acceso y portabilidad: descarga una copia de tus datos desde tu perfil (exportación en formato JSON).
Rectificación: puedes editar tu información directamente en tu perfil.
Eliminación: puedes eliminar tu cuenta y tus datos de forma permanente desde tu perfil. Conservamos únicamente los registros de auditoría que la ley exige, sin vincularlos a tu identidad.
Oposición y limitación: puedes escribirnos para restringir ciertos usos de tus datos.

6. Marco legal aplicable

Para usuarios en Colombia, tratamos tus datos conforme a la Ley 1581 de 2012 y sus decretos reglamentarios. Para usuarios en la Unión Europea, conforme al Reglamento General de Protección de Datos (GDPR). Para usuarios en otros países de Latinoamérica, aplicamos como estándar mínimo las mismas garantías descritas en esta política, sujeto a la legislación local de protección de datos de cada país. [Este punto requiere revisión legal país por país antes del lanzamiento en cada mercado.]

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, borramos tus datos personales de forma permanente, excepto los registros de auditoría de acciones sensibles (retiros, cambios de rol, moderación), que se conservan de forma anonimizada por obligación legal.

8. Cookies

Usamos únicamente cookies estrictamente necesarias para mantener tu sesión iniciada (gestionadas por Supabase Auth). No usamos cookies de publicidad ni de seguimiento de terceros.

9. Seguridad

Aplicamos medidas técnicas razonables para proteger tus datos: cifrado en tránsito, contraseñas cifradas, autenticación en dos pasos para el equipo administrativo, y registro de auditoría de acciones sensibles. Ningún sistema es 100% seguro, y no podemos garantizar seguridad absoluta.

10. Cambios a esta política

Podemos actualizar esta política. Si los cambios son significativos, te avisaremos por correo o dentro de la Plataforma antes de que entren en vigor.

11. Contacto

Para preguntas sobre esta política o para ejercer tus derechos, escríbenos a [correo de contacto].