Política de Privacidad

Datos de cuenta: email, nombre y foto de perfil. Cuando te registrás con Google, los obtenemos de tu cuenta de Google con tu consentimiento explícito. Si subís una foto, la guardamos en nuestro almacenamiento de imágenes y la borramos cuando la cambiás, la quitás o eliminás tu cuenta.

Datos de uso: si guardás un sorteo, almacenamos su nombre, lista de participantes, ganadores y semilla pública. Además, cada sorteo realizado informa un evento operativo mínimo con un identificador aleatorio, tipo de sorteo, origen y cantidad de participantes, cantidad de ganadores, idioma y si la sesión estaba autenticada. Si iniciaste sesión, el evento se asocia a tu identificador interno.

Los sorteos no guardados no se almacenan como historial. Del evento operativo no guardamos el nombre del sorteo, los nombres de participantes o ganadores ni la semilla.

Datos de cobros: historial de pagos, monto, moneda, medio de pago, estado y fecha. Los datos de tarjeta son procesados exclusivamente por Mercado Pago o por PayPal; nosotros no los vemos ni almacenamos. De PayPal guardamos el país del pagador y el estado del pago, no su nombre ni su correo.

País de conexión: para mostrarte la moneda y el medio de pago que corresponden, usamos el país desde el que te conectás, que calcula nuestro proveedor de hosting a partir de tu conexión. Lo guardamos junto con cada pago para prevenir fraude.

Datos técnicos: registros de acceso para seguridad y troubleshooting, retenidos por 30 días.

• No instalamos cookies de tracking ni de publicidad.
• No compartimos tus datos con terceros para marketing.
• No vendemos información personal.
• No almacenamos contraseñas en texto plano: usamos Argon2id con parámetros seguros.

Cuando creás un sorteo y guardás el resultado, los nombres de los participantes quedan almacenados asociados a tu cuenta. Estos nombres son los que vos ingresaste o importaste.

El comprobante público del sorteo puede compartirse públicamente. Es tu responsabilidad como organizador informar a los participantes sobre el uso de sus nombres.

La función Importar puede extraer nombres de usuario públicos desde comentarios visibles en links compatibles. Solo se almacenan los nombres de usuario para el sorteo, no otros datos del perfil.

• Operar el servicio, guardar sorteos y gestionar pagos.
• Enviarte emails operativos como verificación de cuenta y reseteo de contraseña.
• Prevenir fraude y abusos del servicio.
• Mejorar el producto en base a patrones de uso anónimos.

Tus datos se mantienen mientras tu cuenta esté activa. Si eliminás tu cuenta desde Mi cuenta, se anonimiza tu email, se eliminan tus credenciales y se desvinculan tus sorteos del historial.

Los eventos operativos mínimos se conservan como métricas históricas. Al eliminar tu cuenta también se elimina su asociación con tu usuario.

Tenés derecho a acceder, rectificar, suprimir y solicitar una copia exportada de tus datos.

Para ejercer estos derechos, escribinos a privacidad@cuki-sorteos.com. Respondemos dentro de los 5 días hábiles.

Usamos HTTPS, tokens JWT con expiración corta, cookies httpOnly para sesiones y Argon2id para contraseñas. Los accesos a base de datos están restringidos a la red interna del servidor.

Los proveedores principales son Mercado Pago y PayPal para pagos, Google OAuth para autenticación opcional, Apify para importación asistida, Netlify para el sitio web y Railway para hosting backend.

Si realizamos cambios relevantes, te notificamos por email con al menos 15 días de anticipación. Los cambios menores se publican en esta página con la fecha de actualización.

Para consultas de privacidad: privacidad@cuki-sorteos.com