Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es CodeBuddies, con domicilio en Colombia (en adelante, "CodeBuddies", "nosotros"). Para cualquier consulta sobre privacidad puedes escribir a codebuddies.ceo@gmail.com.

Tratamos los datos conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (protección de datos personales) y, cuando usas el servicio desde la Unión Europea o el Espacio Económico Europeo, conforme al Reglamento General de Protección de Datos (RGPD).

2. Qué datos recopilamos

• Datos de cuenta: nombre de usuario, correo electrónico y contraseña (guardada cifrada con un algoritmo de hash; nunca en texto plano).
• Datos de perfil opcionales: avatar, fecha de nacimiento, país, idioma, tema visual y preferencias de correo.
• Actividad de aprendizaje: lecciones y ejercicios completados, respuestas (correctas o no) y tiempo dedicado, XP, nivel, monedas, rachas, logros, insignias, pase de batalla y certificados emitidos.
• Contenido que publicas: comentarios, reseñas, reportes, mensajes privados entre usuarios, publicaciones de la comunidad y objetos creados para el marketplace.
• Datos sociales y del juego: amigos, seguidores, estado en línea, salas, objetos y chat dentro del juego.
• Datos de compras: plan contratado, estado de la suscripción, compras de monedas y certificados, identificadores de transacción y país de facturación. Los datos de la tarjeta los procesa Paddle; nosotros nunca los vemos ni los guardamos.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, fechas de acceso y registros de errores y seguridad.
• Datos de analítica y publicidad (solo con tu consentimiento): páginas visitadas y uso del sitio a través de Google Analytics, e identificadores publicitarios de Google AdSense.

3. Para qué usamos tus datos y con qué base legal

• Prestar el servicio (crear tu cuenta, guardar tu progreso, mostrar cursos, emitir certificados, gestionar el juego y la mensajería): ejecución del contrato que aceptas con los Términos.
• Procesar pagos, suscripciones y reembolsos: ejecución del contrato y obligaciones legales y fiscales.
• Seguridad, prevención de fraude y abuso (por ejemplo, límites de peticiones, detección de trampas en recompensas o de referidos falsos): interés legítimo en proteger la plataforma y a sus usuarios.
• Correos transaccionales (avisos de la cuenta, recibos, recordatorios de racha): ejecución del contrato.
• Correos de novedades y promociones: solo con tu consentimiento; puedes darte de baja cuando quieras desde Ajustes o desde el enlace del correo.
• Analítica y publicidad personalizada: solo con tu consentimiento en el banner de cookies.
• Atender tus solicitudes y cumplir obligaciones legales o requerimientos de autoridades.

4. Cómo obtenemos tu autorización

Al crear tu cuenta marcas una casilla con la que aceptas esta política y autorizas el tratamiento de tus datos para las finalidades descritas. Guardamos la fecha y la versión que aceptaste, como exige el Decreto 1377 de 2013.

La autorización para correos promocionales es aparte, opcional y nunca viene pre-marcada. Todo correo promocional incluye un enlace para darte de baja con un clic, y también puedes desactivarlos en Ajustes.

No te pedimos datos sensibles (salud, origen étnico, orientación, biometría, opiniones políticas o religiosas). Si alguna vez lo hiciéramos, responder sería facultativo.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con proveedores que nos ayudan a operar el servicio, bajo contratos que los obligan a protegerlos:

• Paddle.com Market Ltd. (Reino Unido): procesa los pagos como revendedor autorizado (Merchant of Record). Es responsable de los datos de facturación que recoge en su checkout según su propia política de privacidad.
• Salesforce / Heroku (EE. UU.): alojamiento de la aplicación y de la base de datos.
• Cloudflare (EE. UU.): almacenamiento y entrega de imágenes (R2) y red.
• Resend (EE. UU.): envío de correos electrónicos.
• Google LLC (EE. UU.): Google Tag Manager, Google Analytics y Google AdSense, solo según tu consentimiento de cookies.
• Otros usuarios: tu nombre de usuario, avatar, nivel, logros, rankings, comentarios, reseñas y perfil público son visibles para otros. Los mensajes privados solo los ven los participantes de la conversación.
• Autoridades: cuando la ley lo exija o para defender nuestros derechos.

6. Transferencias internacionales

Nuestros proveedores alojan datos principalmente en Estados Unidos y el Reino Unido. Cuando transferimos datos fuera de Colombia o del Espacio Económico Europeo lo hacemos con proveedores que ofrecen garantías adecuadas (por ejemplo, cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).

7. Cuánto tiempo los conservamos

• Datos de la cuenta y de aprendizaje: mientras la cuenta esté activa.
• Si pides eliminar tu cuenta: borramos o anonimizamos tus datos en un plazo máximo de 30 días, salvo lo que debamos conservar por ley.
• Registros de compras y facturación: el tiempo que exijan las normas fiscales y contables (en general, hasta 10 años).
• Registros técnicos y de seguridad: hasta 90 días.
• Certificados: se conservan para que sigan siendo verificables, salvo que pidas su eliminación.

8. Tus derechos y cómo ejercerlos

Como titular puedes: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización que nos diste; saber qué uso les damos; revocar la autorización o pedir la supresión cuando no exista un deber legal o contractual de conservarlos; acceder gratis a ellos; pedir una copia portable; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Canal de atención: codebuddies.ceo@gmail.com. Escríbenos desde el correo de tu cuenta (o acredita tu identidad o representación) indicando qué pides. El equipo de CodeBuddies es el área responsable de atender estas solicitudes.

Consultas: respondemos en máximo 10 días hábiles; si no es posible, te avisamos el motivo y respondemos en máximo 5 días hábiles más (Ley 1581, art. 14).

Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles, prorrogables hasta 8 días hábiles más con aviso. Si el reclamo está incompleto te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende desistido (Ley 1581, art. 15).

Antes de acudir a la SIC debes haber agotado este trámite con nosotros (requisito de procedibilidad). En la Unión Europea respondemos en máximo un mes y puedes reclamar ante la autoridad de protección de datos de tu país.

9. Menores de edad

CodeBuddies es una plataforma educativa que pueden usar menores. Si tienes menos de 14 años (o menos de 16 en la UE), necesitas la autorización de tu madre, padre o tutor para crear una cuenta; si tienes menos de 13, la cuenta debe crearla y supervisarla tu madre, padre, tutor o tu colegio. Tratamos los datos de menores respetando su interés superior y sus derechos fundamentales (Ley 1581, art. 7). Si un colegio u organización gestiona el acceso, también pueden aplicarse sus propias reglas.

Si eres madre, padre o tutor y crees que un menor nos dio datos sin tu autorización, escríbenos a codebuddies.ceo@gmail.com y los eliminaremos.

10. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas con hash, control de acceso por roles, límites de peticiones y copias de seguridad. Ningún sistema es 100 % seguro: si detectamos una brecha que afecte tus datos, te avisaremos a ti y a las autoridades cuando corresponda.

11. Cookies

Usamos almacenamiento necesario para que el sitio funcione y, solo con tu permiso, cookies de analítica y publicidad. Encontrarás el detalle y cómo cambiar tu elección en la Política de cookies.

12. Cambios en esta política

Podemos actualizar esta política. Si el cambio es importante te avisaremos por correo o dentro de la plataforma antes de que entre en vigor. La fecha de la última actualización aparece arriba.

13. Vigencia

Esta política rige desde el 26 de septiembre de 2026. Las bases de datos se mantendrán mientras CodeBuddies preste el servicio y existan las finalidades descritas, sin perjuicio de los plazos de conservación indicados arriba.