Política de privacidad

Resumen

• Quién: Jose Pablo Florez Maya, desarrollador independiente que opera tkAdmin y TK desde Sabaneta (Colombia).
• Qué: los datos necesarios para tu cuenta, tus servicios, tus compras y para jugar en línea sin trampas.
• Lo que no hacemos: no vendemos tus datos, no los compartimos para publicidad y no usamos cookies de seguimiento.
• Tus derechos: puedes conocer, corregir, borrar o llevarte tus datos escribiendo a soporte@tkadmin.app.

1. Responsable del tratamiento

• Responsable: Jose Pablo Florez Maya, persona natural, que desarrolla y opera tkAdmin, tkAuth, TK Engine y los juegos de TK (como DUERMEVELA). En esta política, «nosotros».
• Domicilio: Sabaneta, Antioquia, Colombia, código postal 055450.
• Contacto: soporte@tkadmin.app. Es el canal para consultas, reclamos y el ejercicio de tus derechos. Lo atiende directamente el responsable, que también es el contacto de protección de datos (el «encarregado» de la LGPD de Brasil).

Esta política se rige, entre otras normas, por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (hoy en el Decreto 1074 de 2015), el Reglamento General de Protección de Datos de la UE (RGPD) y su versión del Reino Unido, la Ley General de Protección de Datos de Brasil (LGPD) y las leyes de privacidad de los estados de EE. UU., como la de California (CCPA/CPRA).

2. A qué se aplica

Se aplica a tkadmin.app y sus subdominios (como auth.tkadmin.app, api.tkadmin.app y licenses.tkadmin.app), a la cuenta tkAuth, a los servicios en la nube de tkAdmin y a los juegos y herramientas publicados por TK.

• Panel autoalojado: si instalas el panel tkAdmin en tu propio servidor, tú eres el responsable de los datos de tus jugadores y de tu servidor, y nosotros no accedemos a ellos. Si activas el análisis de la consola con IA, el panel envía fragmentos de registro, con los secretos enmascarados, a Anthropic con la clave de API que tú configures.
• Tiendas y plataformas: donde compres o descargues nuestros juegos (por ejemplo, Epic Games Store o Steam) se aplican también sus propias políticas.

3. Qué datos tratamos y de dónde salen

• Cuenta tkAuth (nos los das tú): nombre de usuario, correo electrónico si lo das, contraseña guardada solo como hash irreversible, el secreto del segundo factor si lo activas, tu rol y la fecha de alta.
• Sesión y seguridad (se generan al usar el servicio): dirección IP, eventos de inicio de sesión y de seguridad (registro de auditoría), tokens de sesión y bloqueos temporales de IP ante abusos.
• Servicios de tkAdmin (de ti o de tus servidores): los servidores, agentes, licencias y créditos que registras, y los datos técnicos de despliegue de esos servidores.
• Compras (de nuestros proveedores de pago): nombre, correo, país, producto, importe e identificador del pedido. Los datos de tu tarjeta o de tu billetera los tratan Lemon Squeezy o Binance Pay; nosotros nunca los vemos.
• Correos: tu dirección y el contenido de los mensajes sobre licencias o soporte.
• Juegos con cuenta de Epic (de Epic Games): tu ID de cuenta de Epic, tu nombre visible, el ID de usuario de producto de Epic Online Services y los datos necesarios para las partidas en línea, como la sesión y el servidor.
• Easy Anti-Cheat (de Epic Games): mientras juegas, recoge datos técnicos del dispositivo, del sistema y del proceso del juego para detectar trampas.
• Informes de fallos: solo si decides enviarlos; incluyen datos técnicos del fallo y del equipo.
• Soporte: lo que nos cuentes al escribirnos.

No tratamos datos sensibles (como salud, origen étnico, opiniones políticas o datos biométricos) ni tu ubicación precisa, y no pedimos documentos de identidad.

4. Para qué, con qué base legal y durante cuánto tiempo

• Crear y mantener tu cuenta: base legal, ejecución del contrato. Conservación: mientras tengas la cuenta; si pides borrarla, se elimina en 30 días y desaparece de las copias de seguridad en otros 30.
• Mantener tu sesión: base legal, contrato. Conservación: 1 hora el token de acceso y hasta 30 días el de renovación.
• Proteger el servicio (accesos indebidos, abusos y fraude): base legal, interés legítimo en la seguridad. Conservación: registros de auditoría, 12 meses; bloqueos de IP, hasta que caducan.
• Prestar los servicios de tkAdmin: base legal, contrato. Conservación: mientras uses el servicio.
• Gestionar compras y licencias: base legal, contrato y obligación legal. Conservación: el tiempo que exigen las normas tributarias y contables (en Colombia, hasta 10 años).
• Jugar en línea con tu cuenta de Epic: base legal, contrato. Conservación: mientras tengas el juego vinculado.
• Prevenir trampas (Easy Anti-Cheat y sanciones): base legal, interés legítimo en un juego justo y contrato. Conservación: mientras dure la sanción y hasta 24 meses después, para detectar reincidencias.
• Analizar los fallos que nos envíes: base legal, consentimiento. Conservación: 90 días.
• Atender tus consultas y tus derechos: base legal, obligación legal y contrato. Conservación: 24 meses desde que se cierra la consulta.
• Cumplir la ley y atender a las autoridades: base legal, obligación legal. Conservación: la que exija la ley.

Cuando nos basamos en el interés legítimo, hemos comprobado que no prevalece sobre tus derechos, y puedes oponerte. Darnos tus datos es necesario para usar los servicios: sin ellos no podemos crear tu cuenta ni dejarte jugar en línea. No usamos tus datos para publicidad, para crear perfiles comerciales ni para fines distintos de los indicados.

5. Decisiones automatizadas

Easy Anti-Cheat puede expulsarte de una partida de forma automática si detecta software no permitido o archivos del juego alterados, y esa detección puede dar lugar a una sanción de la cuenta.

Siempre puedes pedir que una persona revise cualquier expulsión o sanción, explicar tu punto de vista e impugnar la decisión escribiendo a soporte@tkadmin.app. Te responderemos en un máximo de 15 días hábiles.

6. Con quién compartimos tus datos

Solo con quien hace falta para prestarte el servicio:

• OVH (Francia): aloja nuestros servidores y bases de datos en la Unión Europea, por cuenta nuestra.
• Epic Games, Inc. (EE. UU.): inicio de sesión con Epic, servicios en línea y Easy Anti-Cheat. Para tu cuenta de Epic actúa como responsable independiente: https://www.epicgames.com/site/privacypolicy
• Lemon Squeezy (EE. UU.): vende y cobra nuestras licencias como comerciante registrado y trata tus datos de pago según su política: https://www.lemonsqueezy.com/privacy
• Binance Pay: si pagas con criptomonedas, procesa el pago según su política: https://www.binance.com/en/privacy
• Proveedor de correo electrónico: envía los mensajes de licencias y soporte, por cuenta nuestra.
• Autoridades públicas: solo cuando una ley o una orden válida nos obligue.

Si en el futuro los servicios pasan a una sociedad creada por el responsable o a otra entidad, tus datos pasarán a ella con las mismas garantías y te lo avisaremos. No vendemos tus datos personales ni los «compartimos» para publicidad comportamental en el sentido de las leyes de EE. UU.

7. Transferencias internacionales

El responsable está en Colombia, los servidores están en la Unión Europea y algunos proveedores están en EE. UU. u otros países, así que tus datos pueden pasar de un país a otro.

Cuando salen del Espacio Económico Europeo o del Reino Unido, se protegen con mecanismos reconocidos: decisiones de adecuación, las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado.

Conforme al artículo 26 de la Ley 1581 de 2012, transferimos datos a países con un nivel adecuado de protección o, en su defecto, con tu autorización, que das al aceptar esta política.

Puedes pedirnos más información sobre estas garantías en soporte@tkadmin.app.

8. Cookies y almacenamiento en tu navegador

Solo usamos lo estrictamente necesario para que el sitio funcione; por eso no necesitamos tu consentimiento ni mostramos un banner:

• NEXT_LOCALE: recuerda tu idioma; se borra al cerrar el navegador.
• tk_at: mantiene tu sesión iniciada; 1 hora.
• tk_rt: renueva tu sesión sin volver a entrar; hasta 30 días.
• tk_state, tk_pkce y tk_return: protegen el inicio de sesión; 5 minutos.
• tkadmin-theme (almacenamiento local): recuerda el tema claro u oscuro.

No usamos cookies de analítica, de publicidad ni de redes sociales. Si algún día las usamos, te pediremos tu consentimiento antes.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS/TLS), contraseñas guardadas con hash, segundo factor opcional, secretos cifrados (AES-256-GCM), acceso restringido a los servidores y copias de seguridad.

Ningún sistema es 100 % seguro. Si ocurre una brecha que ponga en riesgo tus datos, lo notificaremos a la autoridad competente y a las personas afectadas en los plazos que fije la ley (por ejemplo, en 72 horas a la autoridad según el RGPD).

Ayúdanos a proteger tu cuenta: usa una contraseña única y activa el segundo factor.

10. Tus derechos

Tienes derecho a conocer y acceder a tus datos; actualizarlos o corregirlos; pedir que se supriman; oponerte a su tratamiento o pedir que se limite; recibirlos en un formato que puedas llevar a otro servicio; revocar tu autorización o consentimiento en cualquier momento, sin que afecte a lo hecho antes; no ser objeto de decisiones solo automatizadas con efectos importantes; y presentar una queja ante la autoridad.

• Cómo ejercerlos: escribe a soporte@tkadmin.app con el asunto «Privacidad», desde el correo de tu cuenta si es posible, e indica qué pides. Es gratis. Podemos pedirte datos razonables para verificar que eres tú, nunca más de lo necesario.
• Plazos: aplicamos el más corto de la ley que te proteja. En Colombia, las consultas se responden en 10 días hábiles (ampliables 5) y los reclamos en 15 días hábiles (ampliables 8). En la UE y el Reino Unido, en un mes (ampliable dos más en casos complejos). En los estados de EE. UU., en 45 días (ampliables 45).
• Apelación: si rechazamos tu solicitud, te explicaremos por qué y podrás pedir que la reconsideremos; te responderemos en un máximo de 45 días.
• Representantes: puedes actuar mediante un representante o agente autorizado, que deberá acreditar tu autorización.
• Sin represalias: no te trataremos de forma distinta por ejercer tus derechos.
• Cuenta de Epic: puedes desvincular un juego de tu cuenta en epicgames.com, en Cuenta → Aplicaciones y cuentas.
• Autoridades: en Colombia, la Superintendencia de Industria y Comercio (www.sic.gov.co), ante la que puedes acudir después de haber presentado tu reclamo ante nosotros; en la UE, la autoridad de protección de datos de tu país (lista en edpb.europa.eu); en el Reino Unido, la ICO; en Brasil, la ANPD; en California, la California Privacy Protection Agency.

11. Información para residentes en EE. UU.

En los últimos 12 meses hemos recogido estas categorías: identificadores (usuario, correo, IP e IDs de cuenta de Epic); información comercial (compras y licencias); actividad en internet y en la red (registros de seguridad y de juego); e información de inicio de sesión (usuario y contraseña), considerada sensible, que solo usamos para darte acceso y proteger tu cuenta. Las fuentes, finalidades, destinatarios y plazos son los descritos en esta política.

No vendemos ni compartimos datos personales, no los usamos para publicidad dirigida ni para perfiles con efectos legales, y no lo hemos hecho en los últimos 12 meses. Tampoco vendemos ni compartimos, a sabiendas, datos de menores de 16 años. Tus derechos se ejercen como se indica en «Tus derechos».

12. Menores de edad

Para usar nuestros servicios debes tener al menos 16 años. Algunos juegos pueden exigir más edad según su clasificación (por ejemplo, PEGI o ESRB).

Si tienes entre 16 y 18 años y vives en un país donde la ley exige la autorización de tus padres o representantes legales para tratar tus datos (como Colombia), necesitas esa autorización para usar los servicios.

No recogemos a sabiendas datos de menores de 16 años; si descubrimos que lo hemos hecho, los borraremos. Si eres madre, padre o tutor y crees que tu hijo nos ha dado datos, escríbenos a soporte@tkadmin.app.

13. Autorización

Al crear tu cuenta, comprar una licencia o jugar en línea, autorizas de forma previa, expresa e informada el tratamiento de tus datos según esta política. Conservamos la prueba de esa autorización mientras dure el tratamiento.

14. Cambios y vigencia

Esta política está vigente desde el 22 de octubre de 2026. Nuestras bases de datos se mantendrán mientras presten el servicio y durante los plazos de conservación indicados.

Si la cambiamos, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos con antelación por correo o en el propio servicio y, cuando la ley lo exija, te pediremos de nuevo tu autorización.