Política de privacidad

• Dirección de email (necesaria para waitlist, auth Magic Link y actualizaciones de campaña)
• Información de pedido y fulfillment: nombre, email, teléfono, dirección de envío, artículos, texto de personalización, cupón, notas y estado de pago.
• Información de pago: proveedor, estado de pago, identificadores de sesión/transacción del proveedor y datos limitados de conciliación.
• País (derivado de la IP vía Cloudflare; no GPS ni ubicación precisa)
• Hash de IP (SHA-256, irreversible) y huella del dispositivo (FingerprintJS) — solo para detección de fraude
• Respuestas opcionales de encuesta (destino preferido, fuente, rol)
• Datos de perfil de Google OAuth al elegir login de Google: email, ID de cuenta Google, nombre para mostrar y URL de foto de perfil devueltos por Google.
• Credenciales Passkey: clave pública, credential ID, contador de inicio de sesión, etiqueta del dispositivo e indicios de transporte. Nunca almacenamos datos biométricos en bruto.
• Analytics de comportamiento anónimas first-party: page views, host de referrer, país, tipo de dispositivo, tiempo de visibilidad de secciones, interacciones de imagen/vídeo/juego, pasos del funnel de checkout y eventos de pago exitoso. No registramos contenidos del formulario de checkout, IP en bruto, emails, teléfonos, direcciones de envío ni mensajes tecleados.
• Subidas al muro de fotos (solo tras envío explícito del usuario, con moderación)

• Avisarte cuando Kickstarter se ponga en marcha
• Rastrear conversiones de referidos y emitir recompensas digitales / físicas
• Crear pedidos, procesar el estado de pago, organizar envíos, dar soporte y gestionar incidencias.
• Autentica cuentas con código de email, Google OAuth o Passkey.
• Enviar actualizaciones de misión (emails drip) — date de baja en cualquier momento
• Analytics agregadas y anónimas para mejorar el producto

• Ejecución de un contrato: checkout, estado de pago, envío, acceso a la cuenta y soporte de pedidos.
• Consentimiento: emails de marketing, envíos al muro de fotos, encuestas opcionales y herramientas publicitarias o de analytics de terceros no esenciales si se habilitan después.
• Intereses legítimos: prevención de fraude, seguridad del sitio, prevención de abuso, diagnóstico interno, analytics de comportamiento anónimas first-party y mejora del producto.
• Obligaciones legales: impuestos, contabilidad, screening de sanciones y registro de compliance cuando se requiera.

• Vender tus datos a terceros.
• Enviarte emails fuera del contexto relevante de la campaña.
• Rastrearte en otros sitios web.
• Compartir datos personales para publicidad conductual entre sitios.
• Perfiles de menores. (No recopilamos a sabiendas datos de menores de 16 años, salvo que la ley local permita otra edad.)

• Cloudflare — CDN, protección DDoS, HTTPS
• Resend — Entrega de email transaccional
• Stripe — Procesamiento de pagos con tarjeta cuando está habilitado
• PayPal — Procesamiento de pagos PayPal cuando está habilitado
• NOWPayments — Anteriormente usado para el procesamiento de pagos con cripto. El pago con cripto está actualmente en pausa; Vokar conserva los identificadores y estados de pago históricos junto con los registros de pedidos para conciliación, soporte, reembolsos cuando corresponda, gestión de disputas, impuestos, contabilidad y cumplimiento.
• Kickstarter — Hosting de campaña; su política de privacidad se aplica por separado
• Etsy — Compra externa de productos Starship y Card Holder
• Google OAuth — Inicio de sesión con Google opcional cuando está habilitado
• FingerprintJS — Huella del dispositivo para prevención de fraude
• Reown / WalletConnect — Antes se usaba para conectar billeteras al pago con cripto ahora en pausa; las analíticas estaban desactivadas en la configuración de nuestra app. Vokar conserva los registros históricos de pago relacionados, según se describe en esta política.

Usamos analytics de comportamiento anónimas first-party para entender si los visitantes reales encuentran el producto, entienden la propuesta y completan el checkout.

No registramos contenidos del formulario de checkout, campos de dirección, email, teléfono, datos de tarjeta, contraseñas ni mensajes tecleados en analytics first-party.

Actualmente no usamos Google Analytics, Meta Pixel, TikTok Pixel ni tracking publicitario cross-site.

• Cuentas de email verificadas: hasta que solicites su eliminación
• Emails pendientes (no verificados): 48 horas, luego se purgan automáticamente
• Registros de pedidos y fulfillment: se conservan el tiempo necesario para entrega, soporte, impuestos, contabilidad, chargebacks y obligaciones legales.
• Identificadores del proveedor de pago y estado de pago: se conservan con el registro del pedido para conciliación, soporte, reembolsos y contabilidad.
• Registros de códigos de verificación por email: 10 minutos hasta expirar; se almacenan como hash, no como código en texto plano.
• Cookies de estado temporales de Google OAuth: 10 minutos, luego se eliminan tras el callback o al caducar.
• Previsualizaciones anónimas de pase de abordaje: 180 días
• Registros de acceso del servidor: 90 días
• Registros de referidos: 5 años (auditoría/cumplimiento)

Actualmente solo usamos cookies y localStorage esenciales para login, idioma, acceso a preview, referidos y continuidad del carrito.

• vokar-user — sesión de cuenta de usuario, 60 días
• vokar-admin — sesión admin para operaciones internas, 30 días
• vokar-gate — puerta de acceso a preview privada, hasta 1 año mientras el modo preview esté activo
• vokar-goog-state / vokar-google-state — Token CSRF de Google OAuth, 10 minutos
• vokar-goog-next — Ruta de retorno de Google OAuth, 10 minutos
• lang — preferencia de idioma, 1 año
• vokar-cart — Datos de carrito en localStorage, en tu dispositivo para continuidad de checkout
• vokar-analytics-session / vokar-analytics-anon — Identificadores anónimos de analytics en sessionStorage y localStorage para reporting agregado first-party