Política de privacidad

1. Qué datos recolectamos

Para operar Riftory recolectamos:

• De tu cuenta: email, fecha de nacimiento (para verificar la edad mínima y habilitar contenido para mayores de 18), nombre/alias público, foto de perfil si la subes.
• De uso del servicio: qué lees, tu progreso de lectura, notas y resaltados que crees, tu saldo y movimientos de Lunas, mensajes en chats de sala y de El Susurro. En las operaciones con Lunas —comprar un capítulo, hacer un obsequio— guardamos además la dirección IP desde la que se hicieron: es un registro contable y antifraude, sólo lo ve la administración y nunca se muestra a otras personas usuarias.
• De pagos: Riftory nunca ve ni guarda el número de tu tarjeta. Paddle.com procesa la compra de Lunas como Merchant of Record bajo su propia política de privacidad. Los pagos a quienes escriben los hacemos nosotros por transferencia, y de tu documento de identidad guardamos sólo el tipo y los últimos cuatro dígitos — nunca el número completo, ni una imagen.
• Técnicos: dirección IP, tipo de dispositivo/navegador, y cookies o almacenamiento local estrictamente necesarios para mantener tu sesión iniciada.

2. Para qué los usamos

• Operar tu cuenta y el servicio (mostrar tu biblioteca, tu progreso, tu saldo).
• Procesar compras de Lunas y pagos a autores.
• Prevenir fraude y abuso (cuentas falsas, manipulación de créditos).
• Comunicarnos contigo sobre tu cuenta (verificación de email, avisos de servicio).
• Mejorar el producto, de forma agregada y sin identificarte individualmente.

3. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con:

• Paddle — procesa la compra de Lunas como Merchant of Record: recibe tu nombre, email y los datos de pago que ellos mismos recolectan, y calcula el impuesto de tu país.
• Cloudflare — nuestra infraestructura de hosting, base de datos y entrega de audio en vivo.
• Autoridades, si la ley nos obliga a entregar información.

4. Tus derechos

Como usuario en Colombia, tienes los derechos de la Ley 1581 de 2012 (Habeas Data): conocer, actualizar, rectificar y solicitar la eliminación de tus datos personales, y revocar tu autorización en cualquier momento. Si estás en otro país con su propia ley de protección de datos (por ejemplo el RGPD europeo), te reconocemos los mismos derechos equivalentes: acceso, corrección, eliminación y portabilidad.

Para ejercerlos, escríbenos a legal@riftory.com. Eliminar tu cuenta borra tus datos personales, salvo lo que debamos conservar por obligación legal o contable (por ejemplo, historial de pagos).

5. Menores de edad

Riftory no está pensado para menores de 13 años, y no recolectamos a sabiendas datos de niños por debajo de esa edad. Entre 13 y 17 años se puede tener una cuenta con total normalidad —leer, escribir, publicar— con dos límites: el contenido para mayores de 18 queda oculto y no se puede activar (no es una opción escondida, el sistema directamente no la ofrece), y la verificación de identidad para cobrar regalías (KYC, ver la sección de Regalías en los Términos) exige ser mayor de edad. Un autor de 13 a 17 años sigue acumulando sus regalías con normalidad; sólo el retiro queda para cuando cumpla 18.

El KYC en sí mismo está pensado para pedir lo mínimo posible: nunca guardamos el número completo de un documento de identidad, ni una foto, ni una selfie — ver el detalle en Términos y condiciones, sección 6.

6. Seguridad

Guardamos las contraseñas de forma cifrada y usamos conexiones seguras (HTTPS) en toda la plataforma. Ningún sistema es 100% infalible, pero tomamos medidas razonables para proteger tu información.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa, y un tiempo razonable después de cerrada para cumplir obligaciones legales/contables (como registros de pagos), o para resolver disputas.

8. Cambios a esta política

Si hacemos un cambio significativo, lo vamos a avisar dentro de la plataforma antes de que entre en vigencia.

9. Contacto

contact@riftory.com