Política de privacidad

Esta Política de privacidad describe cómo el titular de bebacoins.online (en adelante, “nosotros”) recopila, usa, comparte y protege tus datos personales al usar la Plataforma, de conformidad con la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento. Puedes contactarnos en soporte@bebacoins.online.

Recopilamos únicamente los datos necesarios para que la Plataforma funcione:

• Datos de cuenta: nombre de usuario, correo electrónico, contraseña (almacenada solo como hash irreversible), nombre para mostrar, bio, avatar y preferencias (tema, juegos favoritos).
• Datos de uso: saldo y movimientos de BebaCoins, compras en la tienda, inventario, sesiones y puntajes de juego, XP, nivel, misiones, logros, racha y notificaciones.
• Datos de pago: número de orden, monto, estado del pago y, cuando el procesador lo entrega, marca de la tarjeta y últimos cuatro dígitos. Nunca almacenamos el número completo de tu tarjeta ni su código de seguridad; esos datos los procesa directamente Izipay.
• Datos técnicos: dirección IP, agente de usuario (navegador y sistema), fecha y hora de acceso, e identificadores de sesión. Se usan para seguridad, prevención de fraude y auditoría.
• Vinculación con Real Show: si conectas tu cuenta, guardamos tu identificador y nombre de usuario en ese servicio para sincronizar el saldo y los cosméticos.

• Crear y administrar tu cuenta, tu billetera de BebaCoins y tu progreso.
• Procesar compras, acreditar saldo y atender reclamos.
• Mostrar tu perfil público (nombre de usuario, nombre para mostrar, bio, nivel, logros, objetos equipados y posición en los rankings).
• Enviarte notificaciones dentro de la Plataforma sobre tu cuenta, compras, misiones y novedades.
• Prevenir fraude, trampas, abuso y accesos no autorizados, y cumplir obligaciones legales.
• Mejorar la Plataforma mediante métricas agregadas y anónimas.

Tratamos tus datos con base en tu consentimiento (al registrarte y aceptar esta Política), en la ejecución de la relación contractual (prestarte el servicio y procesar tus compras) y en el cumplimiento de obligaciones legales (tributarias, de prevención de fraude y de atención de reclamos). Puedes retirar tu consentimiento en cualquier momento; ello no afecta la licitud del tratamiento previo.

No vendemos tus datos personales. Solo los compartimos con:

• Izipay, para procesar pagos con tarjeta. Izipay actúa como responsable independiente de los datos de pago bajo su propia política de privacidad.
• Real Show, cuando vinculas tu cuenta: intercambiamos identificador de usuario, saldo de BebaCoins y cosméticos equipados mediante una API segura servidor a servidor.
• Proveedores de infraestructura (alojamiento, base de datos, correo transaccional), que tratan datos por encargo nuestro y bajo obligaciones de confidencialidad.
• Autoridades, cuando exista un requerimiento legal válido.

Algunos proveedores pueden ubicarse fuera del Perú; en ese caso, adoptamos las garantías exigidas por la normativa para la transferencia internacional.

Usamos únicamente cookies y almacenamiento local estrictamente necesarios:

• bc_session: cookie de sesión (HttpOnly, Secure) que te mantiene identificado. Expira a los 30 días o al cerrar sesión.
• bc_csrf: protección contra falsificación de solicitudes.
• bc_origin: recuerda por 7 días si llegaste desde Real Show, para devolverte allí tras una compra.
• bc_theme (localStorage): tu preferencia de tema claro u oscuro.

No utilizamos cookies publicitarias ni de seguimiento de terceros. Puedes borrar las cookies desde tu navegador; al hacerlo se cerrará tu sesión.

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla, borramos o anonimizamos tus datos personales en un plazo máximo de 30 días, salvo los registros de compras y de auditoría que debamos conservar por obligaciones legales, tributarias o de prevención de fraude (hasta por el plazo que exija la ley). Los datos de sesiones y de seguridad se conservan por un máximo de 12 meses.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash bcrypt, sesiones opacas cuyo token nunca se guarda en claro, control de acceso por roles, límites de tasa, registro de auditoría y monitoreo de fraude. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo notificaremos conforme a la ley.

Tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos, así como a solicitar su portabilidad y a revocar tu consentimiento. Puedes:

• Editar tu nombre, bio, preferencias y contraseña desde Configuración.
• Solicitar una copia o la eliminación de tu cuenta escribiendo a soporte@bebacoins.online desde el correo registrado. Responderemos en un máximo de 10 días hábiles.
• Presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Perú si consideras que no hemos atendido tu solicitud.

La Plataforma no está dirigida a menores de 14 años. Las personas entre 14 y 17 años solo pueden usarla con autorización de su madre, padre o tutor, quien puede solicitar en cualquier momento la revisión o eliminación de los datos del menor. La compra de BebaCoins está reservada a mayores de 18 años.

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión vigente con su fecha y, si el cambio es sustancial, te lo comunicaremos dentro de la Plataforma antes de que entre en vigor.