Política de Privacidad

Para operar la plataforma, Arena puede recopilar los siguientes tipos de datos:

• Datos de cuenta: correo electrónico, nombre de display, contraseña (almacenada en forma hasheada) y rol en la plataforma.
• Participación en torneos: inscripciones, resultados de partidas, posiciones finales y historial de competición.
• Reportes de partida: resultado reportado, estado de check-in y comentarios opcionales de hasta 1.000 caracteres.
• Pruebas adjuntas: imágenes (PNG, JPEG, WebP) subidas como evidencia de resultados, almacenadas en forma privada en almacenamiento en la nube.
• Mensajes de coordinación: mensajes de chat dentro de la sala de partida, accesibles sólo para los participantes de esa partida y para administradores.
• Datos de canjes: solicitudes de canje de Créditos de premio, estado del canje y nota opcional del usuario.
• Registros técnicos: logs de acceso y errores del sistema para seguridad y estabilidad. Los logs no contienen contraseñas ni datos de pago.

Arena aplica el principio de minimización de datos: sólo recopila la información necesaria para operar la plataforma.

Los datos recopilados se utilizan exclusivamente para:

• Operar y gestionar los torneos y resultados.
• Verificar resultados de partidas y resolver disputas.
• Gestionar el saldo de Fichas de entrada y Créditos de premio.
• Procesar solicitudes de canje en el catálogo de premios.
• Seguridad y prevención de abuso (detección de multi-cuentas, trampas y conducta contraria a las reglas).
• Soporte al usuario y comunicación relacionada con la cuenta.
• Mejora del producto y estabilidad de la plataforma.
• Cumplimiento de obligaciones legales si así lo exige la autoridad competente.

Arena no utiliza los datos de los usuarios con fines de publicidad de terceros, ni los vende a terceros.

Las imágenes subidas como prueba de resultado se almacenan en almacenamiento en la nube privado (no accesible públicamente). El acceso a cada imagen requiere una URL firmada de corta duración (1 hora), generada sólo cuando un administrador o el participante autorizado la solicita.

Las pruebas son de uso exclusivo para la revisión administrativa de disputas. No se comparten públicamente ni se usan fuera del contexto de la partida correspondiente.

Las imágenes pueden contener nombres de usuario en el juego u otras referencias propias del contexto competitivo, inherentes al propósito de prueba.

La política de retención y eliminación de pruebas será definida formalmente antes del lanzamiento comercial. La eliminación de cuenta incluye la eliminación de las pruebas asociadas (mediante cascade de base de datos y limpieza en almacenamiento).

Arena puede compartir datos con terceros únicamente en las siguientes circunstancias:

• Proveedores de infraestructura: servicios de hosting, base de datos y almacenamiento necesarios para operar la plataforma, bajo acuerdos de confidencialidad y limitación de uso.
• Administradores de torneos: los administradores designados pueden ver datos de participación y pruebas dentro del contexto de los torneos que administran.
• Cumplimiento legal: si una autoridad competente lo requiere mediante un mandato legal, Arena puede estar obligada a proporcionar datos de usuarios.

Arena no vende, arrienda ni comparte datos de usuarios con anunciantes ni con otras plataformas para fines comerciales propios de esos terceros.

Nota: la política de retención definitiva requiere revisión legal.

Arena conserva los datos de los usuarios mientras la cuenta esté activa y durante el período necesario para cumplir con las finalidades descritas en esta política o con obligaciones legales aplicables.

Los registros de torneos y resultados pueden conservarse de forma anonimizada para fines estadísticos una vez cerrada una cuenta, salvo que el usuario solicite su eliminación completa.

Los plazos específicos de retención por tipo de dato serán definidos formalmente antes del lanzamiento público.

Como usuario de Arena tienes derecho a:

• Acceder a los datos personales que Arena tiene sobre ti.
• Solicitar la corrección de datos incorrectos o desactualizados.
• Solicitar la eliminación de tu cuenta y de los datos personales asociados, en la medida permitida por la ley.
• Oponerte al tratamiento de tus datos en casos específicos previstos por la legislación aplicable.

Para ejercer estos derechos, contacta a Arena a través del canal indicado en §10. Intentaremos responder en un plazo razonable.

Los mecanismos formales de ejercicio de derechos serán implementados antes del lanzamiento comercial, conforme a lo exigido por la Ley 19.628 de Chile y su marco actualizado.

Arena implementa medidas técnicas razonables para proteger los datos de los usuarios, incluyendo:

• Contraseñas almacenadas únicamente en forma hasheada (sin texto plano).
• Acceso a pruebas de partida mediante URLs firmadas de corta duración; el almacenamiento es privado (sin acceso público).
• Acceso a datos de usuarios restringido por roles (admin / jugador); los jugadores sólo acceden a sus propios datos.
• Logs de sistema que no incluyen contraseñas ni datos de pago.

Ningún sistema es completamente seguro. En caso de una brecha de seguridad que afecte datos personales, Arena notificará a los usuarios afectados conforme a la legislación aplicable.

Arena no está destinada a menores de edad. Si eres menor de edad según la legislación de tu país de residencia, no debes usar esta plataforma.

Si Arena toma conocimiento de que ha recopilado datos personales de un menor sin el consentimiento apropiado, tomará medidas para eliminar esos datos.

El mecanismo de verificación de edad será implementado antes del lanzamiento comercial (ver TASKS.md P4.4).

Arena puede actualizar esta Política de Privacidad a medida que la plataforma evoluciona o cuando la ley lo requiera. Las actualizaciones materiales serán comunicadas a los usuarios registrados con anticipación razonable.

El uso continuado de la plataforma tras la publicación de una actualización implica la aceptación de la nueva versión.

Para consultas, solicitudes de derechos o reportes relacionados con privacidad, contacta a Arena en:

[Dirección de contacto pendiente — se completará antes del lanzamiento público]