Política de Privacidad

1. Operación y contacto

TOPYKLY es el nombre comercial de este servicio en línea, operado desde la República Argentina. El tratamiento de los datos personales es realizado por quien opera el servicio.

Para ejercer derechos sobre tus datos, realizar consultas, presentar reclamos o enviar notificaciones relacionadas con el servicio, escribe a [email protected]. Este canal está operativo y las solicitudes recibidas serán gestionadas conforme a los plazos indicados en esta política.

2. Datos que tratamos

• Cuenta: email, contraseña protegida mediante hash, identificador interno, edad al registrarte, fecha y versión de aceptación legal. Si eliges Google, también identificador del proveedor, email verificado y datos de perfil que Google autorice.
• Perfil opcional y público: nombre visible, nombre de usuario, descripción, avatar, fecha de alta y enlaces o identificadores sociales que decidas añadir. Puedes ocultar parte de esta información y desactivar la indexación pública desde Configuración.
• Actividad pública: temas, mensajes, reacciones, rankings, puntajes y fecha de publicación. No publiques información que quieras mantener privada.
• Interacciones privadas: solicitudes de amistad, bloqueos, preferencias, notificaciones y reportes de moderación.
• Datos técnicos y de seguridad: identificador de sesión, dirección IP, fechas de acceso y actividad, límites de uso, sanciones e información necesaria para prevenir abuso. No usamos geolocalización precisa del dispositivo.
• Comunicaciones: contenido y metadatos de los mensajes que envíes a soporte.

3. Datos obligatorios y consecuencias

El email, la contraseña o identidad externa, la edad mínima, el nombre de usuario y la aceptación legal son necesarios para crear y proteger una cuenta. Si no los proporcionas, no podremos registrarte. La descripción, avatar, redes sociales y preferencias de visibilidad son opcionales. Los datos públicos inexactos pueden corregirse desde el perfil; una edad falsa o el incumplimiento de los requisitos puede ocasionar el cierre de la cuenta.

4. Finalidades y fundamento

• crear y autenticar cuentas, prestar las funciones solicitadas y mantener las sesiones;
• publicar el perfil y contenido según las opciones elegidas por la persona usuaria;
• administrar amistades, bloqueos, reacciones, rankings y preferencias;
• moderar la comunidad, investigar reportes, prevenir fraude, abuso y accesos no autorizados;
• enviar códigos transaccionales de registro o recuperación y responder consultas;
• cumplir obligaciones legales, requerimientos válidos de autoridades y defender derechos.

El tratamiento se basa en el consentimiento informado que otorgas al registrarte, en la ejecución de los Términos y Condiciones, y en las obligaciones y facultades reconocidas por la normativa aplicable. Puedes retirar el consentimiento eliminando tu cuenta o escribiendo a soporte, sin afectar tratamientos anteriores ni datos que debamos conservar por otra base legal.

5. Qué información se hace pública

Los temas, mensajes, nombre de usuario, avatar aprobado y métricas de participación pueden ser visibles sin iniciar sesión. Los perfiles públicos pueden ser indexados por buscadores si mantienes activada esa opción. El email, la edad registrada, la dirección IP, la contraseña, los reportes y las relaciones de bloqueo no se muestran públicamente. Si eliminas tu cuenta, las publicaciones pueden permanecer bajo el nombre “Usuario eliminado” para conservar la conversación.

6. Destinatarios y proveedores

No vendemos datos personales ni los cedemos para publicidad conductual. Solo acceden quienes necesitan la información para estas finalidades:

• el proveedor de infraestructura y almacenamiento que aloja el Servicio y sus copias de seguridad;
• Resend, para el envío de códigos y mensajes transaccionales por email;
• Google, únicamente si eliges iniciar sesión o vincular tu cuenta con Google;
• Cloudflare Turnstile, para verificar interacciones y reducir registros o accesos automatizados;
• personal autorizado de moderación y soporte, sujeto a deber de confidencialidad;
• autoridades, tribunales o asesores cuando exista un requerimiento válido o sea necesario para proteger derechos.

7. Transferencias internacionales

Google, Cloudflare, Resend y algunos proveedores de infraestructura pueden tratar datos fuera de Argentina, incluso en Estados Unidos u otros países donde operan. Al registrarte consientes expresamente las transferencias necesarias para autenticarte, proteger la plataforma, enviar emails y prestar el Servicio. El responsable debe verificar y documentar que cada transferencia se realice conforme al artículo 12 de la Ley 25.326, mediante un país adecuado, cláusulas contractuales modelo, consentimiento válido u otro mecanismo permitido.

8. Cookies y almacenamiento local

Usamos únicamente tecnologías necesarias o de preferencia; no hay cookies publicitarias ni de analítica conductual propias:

• topykly_sid: cookie HttpOnly de sesión, con duración máxima de 30 días;
• topykly_auth_flow: cookie temporal, de hasta 10 minutos, para proteger el inicio de sesión externo;
• almacenamiento local del navegador: tema visual, paleta, color personalizado y posición de controles móviles.

Puedes borrar estas tecnologías desde tu navegador, pero hacerlo puede cerrar tu sesión o restablecer preferencias. Los proveedores externos pueden usar sus propias tecnologías estrictamente vinculadas con autenticación y seguridad, bajo sus políticas.

9. Plazos de conservación

• La cuenta y el perfil se conservan mientras la cuenta esté activa.
• Las sesiones registradas inactivas y sus IP se eliminan después de 30 días; las sesiones de invitados inactivas, después de 7 días.
• Los códigos de registro y recuperación vencen a los 10 minutos y sus registros expirados se purgan periódicamente.
• Los mensajes y temas permanecen hasta que se eliminen por moderación, por una solicitud procedente o por cambios del Servicio. Tras eliminar una cuenta quedan desvinculados de sus datos directos.
• Reportes, sanciones y evidencia de seguridad se conservan durante el tiempo razonablemente necesario para resolver incidentes, impedir abusos, cumplir obligaciones y defender reclamos.
• Las copias de seguridad se eliminan según el ciclo seguro del proveedor y no se restauran para reactivar cuentas eliminadas, salvo necesidad técnica o legal.

Cuando un dato deja de ser necesario se elimina o anonimiza, salvo que una norma o reclamo exija conservarlo por más tiempo.

10. Seguridad

Aplicamos controles razonables para el tamaño y naturaleza del Servicio: contraseñas con hash, cookies HttpOnly y seguras en producción, cifrado HTTPS, límites de solicitudes, verificación antiabuso, control de acceso para moderación, encabezados de seguridad, copias de respaldo y revisión de avatares. Ningún sistema es infalible. Si detectas un incidente o acceso no autorizado, escribe de inmediato a soporte.

11. Tus derechos

Puedes solicitar gratuitamente información, acceso, rectificación, actualización, bloqueo o supresión de tus datos escribiendo a [email protected]. Para evitar fraudes, podemos pedirte que acredites tu identidad. Responderemos el acceso dentro de 10 días corridos y las solicitudes de rectificación, actualización o supresión dentro de 5 días hábiles, conforme a la Ley 25.326.

El derecho de acceso puede ejercerse gratuitamente en intervalos no inferiores a seis meses, salvo que acredites un interés legítimo. También puedes eliminar tu cuenta desde Configuración. Si consideras insuficiente la respuesta, puedes presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, o ejercer la acción de habeas data.

12. Personas menores de edad

TOPYKLY permite cuentas desde los 16 años. Los perfiles creados por personas de 16 o 17 años se configuran inicialmente fuera de buscadores y con notificaciones limitadas a amistades. La información se presenta en lenguaje directo para que puedan comprender qué datos son públicos, cómo denunciarlos y cómo eliminar la cuenta.

No permitimos cuentas de menores de 16 años. Si eres representante legal y crees que una persona menor de esa edad proporcionó datos, utiliza el canal de privacidad para que podamos revisarlos y eliminarlos. Habilitar edades inferiores requeriría un proceso separado de asentimiento de la persona menor, consentimiento parental cuando corresponda y verificación razonable de la relación parental o tutela.

13. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales o del Servicio. Publicaremos la nueva versión y fecha, y avisaremos los cambios sustanciales cuando corresponda. Para cualquier consulta o reclamo de privacidad, escribe a [email protected].