POLÍTICA DE PRIVACIDAD

Grand Line Circuit (en adelante "la Plataforma") es una plataforma comunitaria de torneos de One Piece Card Game, operada desde Chile. Esta política describe cómo tratamos tus datos personales cuando usas el servicio. Para los términos generales de uso, revisa los términos y condiciones.

Sólo te pedimos lo que la Plataforma realmente necesita:

• Cuenta: email, contraseña (almacenada como hash bcrypt — nunca en claro).
• Perfil de jugador: username público, nombre para mostrar, país (código ISO de 2 letras), ciudad, zona horaria, contacto de Discord, username del OPTCG Simulator y avatar (si lo subes).
• Actividad en torneos: inscripciones, decklists registradas, resultados de matches, posiciones finales y puntos de ranking.
• Pagos: el procesamiento del cobro lo hace MercadoPago. Nosotros sólo guardamos el ID de la transacción y el monto pagado para conciliación. No tenemos acceso a tu tarjeta ni datos bancarios.
• Comunicaciones: notificaciones in-app y emails que te enviamos sobre los torneos en los que participas.
• Sesiones: una cookie de sesión cifrada para mantenerte logueado. No usamos cookies de tracking publicitario ni de terceros.

• Operar la plataforma: autenticarte, mostrar tu perfil público, emparejarte con oponentes en torneos y procesar tus inscripciones.
• Enviarte notificaciones críticas relacionadas con tu actividad: confirmación de pago, asignación de mesa por ronda, disputas, resultado final del torneo.
• Calcular estadísticas y rankings públicos (puntos, posición, win rate). Estos datos son visibles para todos los visitantes de la plataforma.
• Cumplir obligaciones legales y tributarias (por ejemplo, registros de transacciones que la ley nos exige conservar).

No usamos tus datos para publicidad, no los vendemos a terceros y no los compartimos fuera de los proveedores listados abajo.

La Plataforma se apoya en proveedores especializados para funciones críticas. Cada uno tiene su propia política de privacidad:

• Supabase — hosting de la base de datos y almacenamiento de archivos (avatares, banners de torneo). Datos almacenados en servidores de AWS.
• MercadoPago — procesamiento de pagos. Cuando pagas un torneo, te redirigen a su portal y nunca nos pasan tu información de tarjeta.
• Resend — envío de emails transaccionales (confirmación de inscripción, recuperación de contraseña, avisos de torneo).
• Vercel — hosting de la aplicación web.

Todos firman acuerdos de procesamiento de datos y operan bajo estándares internacionales (GDPR, CCPA según el caso).

Tu perfil de jugador es público: tu username, nombre, país, líder favorito, puntos, ranking e historial de torneos pueden verlos todos los visitantes en /players/<tu-username>. Esto es parte del propósito comunitario del proyecto.

Tu email, contraseña, contacto de Discord y datos de pago son privados y no aparecen en el perfil público. Tu username del OPTCG Simulator se muestra a los oponentes con los que te emparejen, no al público en general.

• Datos de cuenta: mientras tu cuenta exista. Cuando la eliminas, los borramos dentro de 7 días.
• Resultados de torneos: indefinidos como parte del registro histórico de la comunidad. Si pides eliminación, despersonalizamos los registros (tu nombre se reemplaza por "Jugador anónimo") en lugar de borrarlos completamente, para no romper rankings ni standings pasados.
• Datos de pagos: 6 años, conforme al artículo 17 del Código Tributario chileno.
• Sesiones: la cookie expira automáticamente a los 30 días de inactividad.

Bajo la Ley 19.628 sobre Protección de la Vida Privada, tienes derecho a:

• Acceder a los datos personales que tenemos de ti.
• Rectificar datos incorrectos o desactualizados.
• Cancelar (eliminar) tu cuenta y los datos que no estemos obligados a conservar por ley.
• Oponerte a usos específicos de tus datos.
• Pedir una copia de tus datos en formato portable (JSON o CSV).

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@grandlinecircuit.cl desde la dirección con la que te registraste. Respondemos dentro de los 5 días hábiles.

Las contraseñas se almacenan como hash bcrypt con costo apropiado para 2026. Las conexiones siempre van por HTTPS. Los tokens de recuperación de contraseña se guardan como SHA-256 del valor enviado, son de un solo uso y expiran a la hora. Aunque hacemos todo lo razonable para proteger tus datos, ningún sistema online es 100% inmune — si detectas un problema de seguridad, repórtalo a seguridad@grandlinecircuit.cl.

La Plataforma está dirigida a personas de 14 años o más. Si tienes entre 14 y 18 años, tu uso queda sujeto a la autorización de tu tutor legal. Si descubrimos que un menor de 14 años creó una cuenta, la eliminaremos junto con todos sus datos.

Podemos actualizar esta política para reflejar cambios en la ley o en cómo operamos. Cuando hagamos cambios sustantivos, te avisaremos por email a la dirección registrada con al menos 15 días de anticipación. Los cambios menores (correcciones de redacción, links rotos) no requieren aviso. La fecha en la parte superior siempre indica cuándo fue la última modificación.

¿Dudas sobre cómo manejamos tus datos? Escríbenos a privacidad@grandlinecircuit.cl. También puedes revisar los términos y condiciones y las preguntas frecuentes.