Política de privacidad

1. Responsable y canales de contacto

B&Z Studios es responsable de las decisiones sobre los datos tratados mediante este sitio. Para consultas de privacidad, solicitudes de acceso, actualización, rectificación, supresión o eliminación de cuenta, podés utilizar el formulario disponible en bzstudios.com.ar/contacto/ e indicar “Privacidad” como categoría o asunto.

Para protegerte, podremos pedir información razonable que permita verificar que la solicitud proviene de la persona titular de la cuenta. Nunca solicitaremos tu contraseña.

2. Datos que recopilamos

Según la función que utilices, podemos tratar las siguientes categorías:

• Datos de cuenta: correo electrónico, nombre de usuario, identificador interno, fecha de registro, confirmación del correo y fecha del último acceso.
• Datos de autenticación y seguridad: sesiones, eventos necesarios para prevenir accesos no autorizados y metadatos técnicos gestionados por el proveedor de autenticación. B&Z Studios no puede ver tu contraseña en texto legible.
• Actividad de juegos: puntuaciones asignadas, juego calificado y fechas de creación o modificación de la calificación.
• Comunicaciones: nombre, correo, categoría y contenido que ingresás voluntariamente en el formulario de contacto.
• Datos técnicos básicos: dirección IP, tipo de navegador, dispositivo, solicitudes y registros de error que los proveedores de alojamiento, seguridad o autenticación puedan generar para operar y proteger el servicio.

3. Datos que no te pedimos

No solicitamos documentos de identidad, información bancaria, tarjetas, datos de salud, opiniones políticas, creencias religiosas ni otros datos sensibles para crear una cuenta o calificar juegos. No incluyas esa información ni contraseñas en formularios o mensajes.

Actualmente el sitio no procesa pagos. Si en el futuro se incorporan compras, se informarán previamente el proveedor, los datos involucrados y las condiciones específicas.

4. Finalidades del tratamiento

Utilizamos los datos para fines concretos y vinculados con el servicio:

• crear, confirmar y mantener la cuenta;
• permitir inicio de sesión, recuperación y cambio de contraseña;
• verificar que el nombre de usuario sea válido y único;
• guardar, mostrar de forma agregada y permitir administrar calificaciones;
• responder consultas, sugerencias y reportes;
• mantener la seguridad, investigar abusos y prevenir fraude o automatizaciones;
• diagnosticar errores, mantener la disponibilidad y mejorar la experiencia;
• cumplir obligaciones legales y atender requerimientos válidos de autoridades competentes.

5. Consentimiento y necesidad de los datos

Al crear una cuenta y marcar la casilla correspondiente prestás consentimiento para el tratamiento descrito en esta política. Algunos datos son necesarios para gestionar la relación de cuenta y prestar las funciones solicitadas; sin correo, nombre de usuario y datos de sesión no es posible ofrecer acceso autenticado.

Podés retirar el consentimiento o pedir la eliminación de la cuenta. La solicitud no afecta la legitimidad del tratamiento realizado previamente y puede estar sujeta a excepciones legales o técnicas limitadas que se detallan más adelante.

6. Visibilidad de la información

El nombre de usuario identifica tu perfil dentro del sistema. Las calificaciones se muestran públicamente solo de manera agregada mediante promedio y cantidad de votos. El correo electrónico, las sesiones, la dirección IP y la relación entre una persona concreta y su voto no se muestran públicamente.

El personal administrador autorizado puede consultar cuentas y calificaciones individuales para gestionar el servicio, atender solicitudes, investigar manipulación o resolver incidentes. El acceso administrativo está restringido y requiere autenticación adicional.

7. Cookies y almacenamiento local

Utilizamos cookies o mecanismos equivalentes estrictamente necesarios para mantener la sesión, recordar el estado de autenticación y proteger formularios. Sin esos mecanismos, las funciones de cuenta no podrían operar correctamente.

A la fecha de esta política no utilizamos cookies publicitarias ni herramientas propias de seguimiento comportamental. Si se incorporaran analíticas no esenciales, se informará su finalidad y, cuando corresponda, se solicitará consentimiento antes de activarlas.

8. Proveedores que procesan datos

Para operar el sitio utilizamos proveedores especializados que procesan datos siguiendo sus propias medidas de seguridad y las instrucciones asociadas al servicio contratado:

• Supabase: autenticación, sesiones, base de datos y almacenamiento técnico.
• Vercel: alojamiento, distribución del sitio y registros técnicos necesarios para servir las páginas.
• Resend: envío de notificaciones del formulario de contacto, únicamente cuando esa integración está habilitada.

9. Transferencias internacionales

Algunos proveedores pueden almacenar o procesar información fuera de la República Argentina. En esos casos procuramos utilizar servicios reconocidos y mecanismos contractuales o de seguridad adecuados para proteger la información, de acuerdo con los requisitos aplicables a las transferencias internacionales de datos.

La ubicación concreta puede depender de la infraestructura elegida por cada proveedor. Podés contactarnos si necesitás información adicional sobre los destinatarios o garantías aplicables a tu caso.

10. Plazos de conservación

Los datos de cuenta se conservan mientras la cuenta permanezca activa. Las calificaciones se conservan hasta que las elimines, elimines la cuenta o resulte necesario retirarlas por incumplimiento. Los mensajes de contacto se conservan durante el tiempo razonablemente necesario para responder, dar seguimiento y mantener un registro básico de la consulta.

Después de una eliminación pueden subsistir copias temporales en respaldos, registros de seguridad o sistemas de recuperación hasta completar sus ciclos técnicos. También podemos conservar información mínima cuando una norma lo exija o cuando resulte necesaria para investigar fraude, resolver disputas o defender derechos.

11. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas orientadas a evitar acceso, modificación, pérdida o divulgación no autorizada. Entre ellas se incluyen autenticación administrada, confirmación de correo, controles de acceso, políticas de base de datos, claves privadas solo del lado servidor y conexiones cifradas mediante HTTPS en producción.

Ningún sistema conectado a Internet puede garantizar riesgo cero. Si detectamos un incidente relevante, evaluaremos su alcance, adoptaremos medidas de contención y realizaremos las comunicaciones exigidas por la normativa aplicable.

12. Tus derechos

Conforme a la Ley 25.326 podés solicitar información sobre los datos vinculados con tu persona, acceder a ellos y pedir su actualización, rectificación, confidencialidad o supresión cuando corresponda. El derecho de acceso puede ejercerse gratuitamente en los términos previstos por la normativa.

La Agencia de Acceso a la Información Pública informa que las solicitudes de acceso deben responderse dentro de 10 días corridos y que las solicitudes de rectificación, actualización o supresión deben atenderse dentro de 5 días hábiles. Si considerás que tu solicitud no fue atendida adecuadamente, podés presentar un reclamo ante la AAIP o ejercer la acción de hábeas data.

• Acceso: conocer qué datos conservamos y con qué finalidad.
• Rectificación y actualización: corregir datos inexactos o desactualizados.
• Supresión: solicitar la eliminación cuando corresponda legalmente.
• Retiro del consentimiento: dejar de autorizar tratamientos basados en consentimiento, sin afectar operaciones anteriores.

13. Cómo ejercer tus derechos o eliminar la cuenta

Podés cambiar el nombre de usuario, la contraseña y administrar calificaciones desde “Mi perfil”. La eliminación definitiva de la cuenta también puede iniciarse desde esa sección mediante una nueva verificación de contraseña.

Para una solicitud más amplia, utilizá el formulario de contacto e incluí el correo asociado y una descripción clara. No envíes la contraseña. Responderemos por un medio que permita verificar la recepción y proteger la cuenta frente a solicitudes fraudulentas.

14. Privacidad de menores de edad

El sitio no está diseñado para recopilar deliberadamente datos sensibles de menores. Si una persona menor crea una cuenta, debe hacerlo con autorización y supervisión de su representante legal. El representante puede contactarnos para ejercer derechos o solicitar eliminación.

Si advertimos que una cuenta de una persona menor fue creada sin autorización cuando esta fuera necesaria, podremos restringirla mientras verificamos la situación y eliminar los datos que no corresponda conservar.

15. Enlaces externos

Los enlaces hacia redes sociales, sitios de juegos u otras plataformas llevan a servicios independientes. Esta política no controla el tratamiento que realicen esos terceros; antes de proporcionarles información, revisá sus condiciones y políticas de privacidad.

16. Cambios en esta política

Podemos actualizar esta política por cambios legales, técnicos o funcionales. Publicaremos la nueva versión con su fecha de actualización. Si el cambio modifica de manera relevante el uso de datos de una cuenta, procuraremos comunicarlo de forma visible o mediante el correo registrado antes de que resulte aplicable.

17. Autoridad de control

La Agencia de Acceso a la Información Pública es la autoridad de aplicación de la Ley 25.326 en la República Argentina y recibe denuncias relacionadas con el incumplimiento de las normas de protección de datos personales. Sus canales y procedimientos oficiales están disponibles en argentina.gob.ar/aaip.