Esta es una traducción de cortesía. Ante cualquier diferencia, prevalece la versión en portugués.
1. Quién trata los datos
HY STUDIOS TECNOLOGIA LTDA, CNPJ 69.688.115/0001-17, es la responsable de los datos de los dueños de tienda, de sus equipos y de los visitantes del sitio hystore.com.br.
En las tiendas creadas en la plataforma, quien decide sobre los datos de los jugadores y compradores es el dueño de la tienda (responsable), y Hystore trata esos datos en su nombre (encargado). Para temas sobre esos datos, habla primero con la tienda; la política de privacidad de cada tienda está en su pie de página.
Canal para temas de privacidad y para hablar con el encargado de protección de datos: contato@hystore.com.br.
2. Qué datos tratamos
Dueños de tienda y equipos:
- Nombre, correo y contraseña. La contraseña se guarda solo como resumen criptográfico (bcrypt), nunca como texto.
- Código de confirmación del correo, secreto y códigos de recuperación de la verificación en dos pasos, y sesiones abiertas.
- Tiendas, configuraciones, contenido publicado y acciones en el panel, registradas con fecha y dirección IP en el registro de acciones.
- Suscripción: plan, estado, fechas y facturas. Los datos de la tarjeta quedan con Stripe o con Asaas; Hystore guarda solo los identificadores de cliente y de suscripción y, en Asaas, la marca y los cuatro últimos dígitos de la tarjeta. Cuando la tarjeta se informa en el formulario del panel, el número, el vencimiento, el código de seguridad y los datos del titular (nombre, correo, CPF o CNPJ, teléfono y dirección) pasan por los servidores de Hystore, por conexión cifrada, solo para enviarse a Asaas, y no se guardan ni se registran; cada envío queda registrado solo con la tienda, la cuenta, el resultado, la IP y la hora, durante 90 días, para prevenir fraudes. Con Pix, Hystore guarda el nombre de quien pagó y el CPF o CNPJ enmascarado; el CPF o CNPJ completo y la dirección que pide el Pix Automático van solo a Woovi.
- Credenciales que conectas: medios de pago, token del bot de Discord y acceso a la base de autenticación del servidor, guardadas cifradas.
- Socios de Hystore: nombre, correo, región, logo y textos del sitio, clave Pix y CPF o CNPJ (guardados cifrados), comisiones y pagos. El socio ve el nombre y el plan de las tiendas que usaron su cupón y si están pagando, nunca el dueño, el correo ni los datos de pago. Para prevenir fraude, comparamos un resumen del CPF o CNPJ de quien pagó la tienda con el del socio y con el de otras cuentas que usaron cupón; el resumen no vuelve a ser el número.
- Movimientos y comprobantes del módulo de finanzas, cuando se usa.
- Preguntas hechas a Hyler y la aceptación de los términos (versión, fecha, IP y navegador).
Jugadores y compradores de las tiendas (en nombre del dueño):
- Nombre, correo, apodo en el juego, contraseña (guardada como resumen criptográfico), idioma y, cuando se informa, fecha de nacimiento.
- Identificador de la cuenta del juego (UUID). En el inicio de sesión con cuenta Microsoft, el launcher envía un token que Hystore usa para confirmar el perfil en los servicios de Minecraft.
- Pedidos, artículos, cupones, regalos, saldo de la tienda, pagos (estado, medio e identificador de la transacción en el medio de pago) y accesos a productos digitales, con la cantidad de descargas.
- Mensajes de tickets, temas y respuestas del foro, reacciones, respuestas de formularios y valoraciones de la wiki.
- VIP, tiempo jugado y presencia en el servidor (apodo, UUID, entrada y salida), enviados por el plugin del servidor de la tienda.
- Vinculación con Discord: identificador, nombre de usuario y avatar.
- Launcher para Android: informe de fallo (modelo del dispositivo, versión de Android y de la app, renderizador gráfico, pila del error y fragmento del registro) e informe de la tarjeta gráfica.
Visitantes del sitio hystore.com.br:
- El sitio no usa cookies de rastreo de terceros ni herramientas de análisis de terceros.
- Quien llega por el enlace de un socio de Hystore recibe la cookie hy_ref, solo con la dirección del socio, por 30 días, para que el registro en el panel traiga su cupón. La visita se cuenta a partir de un resumen de la dirección IP y del navegador con la fecha del día, que no vuelve a ser IP y se borra en hasta 2 días.
- Las preferencias quedan solo en tu navegador: tema claro u oscuro, moneda y la conversación con Hyler.
- Preguntas hechas a Hyler del sitio y la dirección IP, usada para limitar abusos.
Todos los Servicios generan registros técnicos (que pueden contener dirección IP, fecha y hora) para seguridad y corrección de fallas.
3. Para qué usamos los datos
- Prestar los Servicios contratados: crear y mantener la cuenta y la tienda, procesar pedidos, entregar compras y productos digitales, enviar correos de la cuenta y de la tienda (base legal: ejecución del contrato).
- Cobrar los planes y cumplir obligaciones fiscales, contables y legales (base legal: obligación legal y ejecución del contrato).
- Proteger la plataforma y a las personas: verificación anti-robot en el registro y en el inicio de sesión, límites de intentos, registro de acciones, investigación de fraude y abuso (base legal: interés legítimo y prevención del fraude).
- Responder preguntas con Hyler y generar el análisis de finanzas, cuando usas esos recursos (base legal: ejecución del contrato).
- Mejorar los Servicios con datos de uso e informes de fallo (base legal: interés legítimo).
- Ejercer derechos en procesos y atender a autoridades (base legal: ejercicio regular de derechos y obligación legal).
No vendemos datos personales y no usamos los datos de los jugadores de las tiendas para publicidad de Hystore.
4. Con quién los compartimos
Compartimos solo lo necesario con proveedores que nos ayudan a prestar los Servicios:
- Stripe: cobro de los planes de Hystore, y pagos en las tiendas que la usan.
- Asaas: cobro de los planes de Hystore con tarjeta, para tiendas en reales, con los datos de la tarjeta y del titular (nombre, correo, CPF o CNPJ, teléfono y dirección) y la IP de quien paga, informados en la página de pago de Asaas o en el formulario del panel de Hystore, que los pasa a Asaas sin guardarlos.
- Woovi: cobro de los planes de Hystore por Pix y Pix Automático, con el nombre, el CPF o CNPJ y, en el Pix Automático, la dirección de quien paga y el correo de la cuenta.
- Mercado Pago, PayPal y PicPay: pagos en las tiendas que los conectan, con la cuenta del propio dueño.
- Cloudflare: DNS, entrega de contenido, almacenamiento de archivos (imágenes, archivos de productos digitales, builds del launcher y copias de seguridad) y verificación anti-robot (Turnstile).
- Anthropic: modelo de inteligencia artificial de Hyler y del análisis de finanzas.
- Umbler: envío de correos.
- Google (AdSense): anuncios en las tiendas con plan gratuito, cuando se abren por la dirección de Hystore y solo después de que el visitante acepta.
- Discord: funcionamiento del bot de la tienda y vinculación de cuentas.
- Microsoft y Mojang: confirmación del perfil en el inicio de sesión con cuenta Microsoft.
- Proveedor de infraestructura donde están nuestros servidores.
Los datos de los jugadores de una tienda son visibles para el dueño y su equipo, según los permisos de cada persona. También podemos compartir datos cuando la ley o una orden de autoridad lo exija.
5. Transferencia a otros países
Algunos de esos proveedores, como Stripe, Cloudflare, Anthropic, Discord, Microsoft, PayPal y Google, pueden tratar datos fuera de Brasil. Esas transferencias siguen la LGPD y se apoyan en las garantías contractuales de protección de datos que ofrecen esos proveedores.
6. Cómo protegemos los datos
- Conexión cifrada (HTTPS) en todas las direcciones.
- Contraseñas con resumen criptográfico (bcrypt) y verificación en dos pasos para el panel.
- Credenciales de medios de pago, tokens de Discord, acceso a bases externas y claves de licencia guardados cifrados.
- Sesión del panel en cookies que el JavaScript de la página no puede leer, cerrada al salir.
- Aislamiento entre tiendas: cada consulta se limita a la tienda de quien la pide.
- Copias de seguridad de la base de datos cada 6 horas, cifradas, guardadas hasta 30 días.
- Acceso interno restringido a quien lo necesita.
Ningún sistema es totalmente inmune. Si hay un incidente que pueda generar un riesgo relevante, avisamos a los afectados y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como manda la ley.
7. Cuánto tiempo los guardamos
- Cuenta del dueño de tienda: mientras esté activa. Se puede pedir la eliminación por el correo de contacto.
- Tienda: cuando el plan vence y la tienda se suspende, se elimina 20 días después (10 días, si la suspensión vino de un reembolso). Se borran los archivos multimedia y el registro de la tienda se desactiva. Los pedidos y pagos pueden guardarse por el tiempo que exijan las leyes fiscales y contables.
- Jugador: puede borrar su propia cuenta en el área de la cuenta en la tienda. Se borran nombre, correo, apodo, fecha de nacimiento, contraseña e identidades externas y la cuenta queda inactiva; los pedidos y transacciones siguen como registro contable. Una cuenta con saldo en la tienda solo puede borrarse después de usar el saldo.
- Las respuestas generales de Hyler, sin datos personales, se guardan hasta 30 días para responder más rápido.
- Copias de seguridad: hasta 30 días.
- Registro de acciones del panel (con fecha e IP): se mantiene como registro de seguridad de la tienda.
- Registros técnicos de la aplicación: hasta 14 días, o más cuando haya obligación legal o pedido de una autoridad.
- Resumen de las visitas por enlace de socio: hasta 2 días. Comisiones y pagos de socios: por el tiempo exigido por las leyes fiscales y contables.
8. Tus derechos
Según la LGPD, puedes pedir: confirmación de que tratamos tus datos, acceso a ellos, corrección, anonimización, bloqueo o eliminación de lo innecesario, portabilidad, información sobre con quién los compartimos, revisión de decisiones automatizadas y la revocación del consentimiento, cuando sea la base del tratamiento.
Pídelo por correo en contato@hystore.com.br. Podemos pedir una confirmación de identidad antes de atender. Si eres jugador de una tienda, el pedido se hace al dueño de la tienda, y lo ayudamos a responder.
También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
10. Niños y adolescentes
Las cuentas de dueño de tienda son para mayores de 18 años o para quien está representado. Las tiendas de juegos pueden tener jugadores menores de edad: el tratamiento de sus datos debe seguir su interés superior, como manda el artículo 14 de la LGPD, y le corresponde al dueño de la tienda obtener el consentimiento de los responsables cuando la ley lo exija.
11. Cambios en esta política
Podemos actualizar esta política. La fecha arriba muestra la versión vigente, y los cambios relevantes se avisan por el correo de la cuenta o en el panel.