1. Quiénes somos
Buyvotescontest.com («nosotros», «nuestro») opera el sitio buyvotescontest.com y presta servicios de votos reales para concursos online de consumo. Fundada en 2018 por Victor Williams, California, USA. Somos el responsable del tratamiento de los datos personales que envías a través de este sitio.
Contacto para asuntos de privacidad: [email protected] (asunto «Privacy») o @VoresStore_bot.
2. Qué datos recopilamos
Solo recopilamos lo necesario para prestar el servicio y atender consultas:
- Información de contacto que facilitas voluntariamente: dirección de correo electrónico, nombre de usuario de Telegram, nombre opcional.
- Datos del pedido: URL del concurso, objetivo del voto (nombre/número/opción de la entrada), preferencia opcional de país, plazo opcional, notas opcionales.
- Información de pago: gestionada íntegramente por nuestros proveedores de pago (Stripe para tarjetas, PayPal, monederos cripto). Nunca almacenamos tu número de tarjeta ni datos bancarios — solo vemos el token de confirmación del pago emitido por el procesador.
- Datos técnicos recopilados automáticamente por Cloudflare: dirección IP, User-Agent del navegador, marcas de tiempo de carga. Usados únicamente para protección DDoS y filtrado de bots. Cloudflare los conserva aproximadamente 24 horas según su política de privacidad.
- Cookies: consulta nuestra Política de cookies para la lista completa. En resumen: una cookie funcional (estado del banner en localStorage, no transmitida), más las cookies de sesión de JivoChat (que se cargan solo después de pulsar «Aceptar» en el banner de consentimiento).
No recopilamos: ubicación precisa, datos biométricos, datos de categorías especiales (raza, religión, salud, opiniones políticas, orientación sexual, etc.) ni datos de menores con conocimiento.
3. Por qué los recopilamos (finalidades)
- Para prestar el servicio que solicitaste: procesar pedidos, despachar votos, enviar informes de entrega.
- Para responder a tus solicitudes de soporte: chat en vivo, consultas por correo, tramitación de reembolsos.
- Para prevenir fraude y abuso: detectar pedidos duplicados, identificar envíos maliciosos (honeypot), respetar los límites de tasa.
- Para mejorar el servicio: análisis anónimo y agregado de tasas de conversión, velocidad de página, registros de errores. No analizamos el comportamiento individual del usuario.
- Para cumplir obligaciones legales: registros fiscales, reclamaciones de reembolso, respuesta a órdenes judiciales legítimas.
4. Base jurídica (GDPR Article 6)
- Ejecución de contrato (Article 6(1)(b)): tratamiento de los datos del pedido para entregar los votos abonados.
- Interés legítimo (Article 6(1)(f)): prevención de fraude, registros de seguridad, mejora del servicio. Ponderado con tus derechos — cesaremos a petición.
- Consentimiento (Article 6(1)(a)): el widget de chat en vivo JivoChat se carga solo tras pulsar «Aceptar» en el banner de cookies. Puedes retirar tu consentimiento en cualquier momento pulsando «Rechazar» o borrando el almacenamiento del navegador.
- Obligación legal (Article 6(1)(c)): registros fiscales y órdenes judiciales legítimas.
5. Cuánto tiempo conservamos tus datos
- Correos de soporte y chats de Telegram: 90 días tras la entrega del pedido y luego se eliminan salvo que un reembolso o disputa activa exija mayor conservación.
- Registros de pedido (contabilidad/fiscalidad): 7 años según los mínimos fiscales US/UE, después se eliminan.
- Registros de Cloudflare (IP, UA): aproximadamente 24 horas, controlados por Cloudflare.
- Transcripciones de JivoChat: conservadas por JivoChat según su política — solo las recuperamos en disputas activas; en otro caso no accedemos a ellas.
Puedes solicitar la supresión anticipada en cualquier momento — consulta «Tus derechos» más abajo.
6. Con quién compartimos datos (terceros)
Solo compartimos datos con encargados estrictamente necesarios para operar el servicio. Cada uno está vinculado por un Acuerdo de Encargo de Tratamiento (DPA) cuando procede:
- Cloudflare (CDN, protección DDoS, seguridad en el edge) — recibe metadatos de petición. Política de privacidad / DPA.
- JivoChat (widget de chat en vivo, cargado solo tras el consentimiento) — recibe contenido del chat, IP, datos de sesión. Política de privacidad.
- Telegram (cuando contactas con nuestro bot @VoresStore_bot) — los mensajes se almacenan en los servidores de Telegram conforme a su política.
- Procesadores de pago: Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App. Reciben los datos de pago directamente — nunca vemos tu número de tarjeta.
- MailChannels (correo transaccional vía nuestro Cloudflare Worker, solo si envías el formulario de contacto) — recibe el contenido del correo para entrega.
No vendemos, alquilamos ni intercambiamos tus datos. No usamos rastreadores publicitarios (sin Google Analytics, sin Facebook Pixel, sin píxeles de remarketing).
7. Transferencias internacionales de datos
Nuestra infraestructura corre en la red edge global de Cloudflare. Los datos personales que envías pueden ser procesados temporalmente en centros de datos fuera de tu país de residencia, incluido EE. UU. Cloudflare mantiene Cláusulas Contractuales Tipo de la UE para transferencias conforme a GDPR Article 46. Los procesadores de pago transfieren datos conforme a sus propias CCT.
8. Tus derechos (GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL)
Puedes ejercer cualquiera de estos derechos en cualquier momento escribiendo a [email protected] con asunto «Privacy request — [tu derecho]»:
- Derecho de acceso — te enviaremos todos los datos personales que tengamos sobre ti en un plazo de 30 días, de forma gratuita.
- Derecho de rectificación — corregir cualquier dato inexacto.
- Derecho de supresión («derecho al olvido») — eliminar tus datos salvo que aplique conservación legal (p. ej., registros fiscales).
- Derecho a la portabilidad — recibir tus datos en JSON legible por máquina.
- Derecho a la limitación del tratamiento — pausar el tratamiento mientras impugnas la exactitud o te opones al interés legítimo.
- Derecho de oposición — al tratamiento basado en interés legítimo, incluido el perfilado (no perfilamos).
- Derecho a retirar el consentimiento — para JivoChat y cualquier futuro tratamiento basado en consentimiento, pulsando «Rechazar» en el banner o borrando el almacenamiento del navegador.
- Derecho de reclamación — ante tu autoridad local de protección de datos. Usuarios de la UE: encuentra tu autoridad aquí. Reino Unido: ICO. California: AG's office. India: Data Protection Board (DPDP Act 2023). Brasil: ANPD (LGPD). Arabia Saudí: SDAIA (PDPL).
8.1 Derechos regionales complementarios
- India — Digital Personal Data Protection Act 2023 (DPDP): los usuarios indios tienen todos los derechos equivalentes al GDPR, más el derecho a designar un representante para ejercerlos en caso de fallecimiento o incapacidad. Responsable de quejas: [email protected] (asunto «DPDP grievance»). Respuesta en 30 días según exige DPDP §13(2). Si la queja queda sin resolver, escala al Data Protection Board of India.
- Brasil — Lei Geral de Proteção de Dados (LGPD) Ley 13.709/2018: los usuarios brasileños tienen los derechos enumerados en el artículo 18 de la LGPD: confirmación de tratamiento, acceso, corrección, anonimización/bloqueo/eliminación, portabilidad, eliminación de datos basados en consentimiento, información sobre terceros y revocación del consentimiento. Contacto del DPO: [email protected] (asunto «LGPD — Encarregado»). Autoridad: ANPD (Autoridade Nacional de Proteção de Dados).
- Arabia Saudí — Personal Data Protection Law (PDPL): los usuarios en KSA tienen derechos según los artículos 4-6 del PDPL, incluidos acceso, rectificación, supresión y reclamación ante SDAIA (Saudi Data and AI Authority). No transferimos datos de residentes de KSA fuera de Arabia Saudí salvo en los casos permitidos por el artículo 29 del PDPL (con garantías adecuadas o consentimiento del usuario). Contacto: [email protected] (asunto «PDPL request»).
- Otras jurisdicciones: Quebec (Ley 25), Australia (Privacy Act 1988), Nueva Zelanda (Privacy Act 2020), Corea del Sur (PIPA), Japón (APPI) — se respetan derechos sustancialmente equivalentes. Escríbenos en cualquier idioma utilizado en otras partes del sitio.
9. Cómo protegemos tus datos
- HTTPS en todas partes (TLS 1.3) con HSTS preload, aplicado por Cloudflare.
- Protección antibot Cloudflare Turnstile en los formularios de contacto.
- Campo honeypot en formularios para descartar envíos automatizados.
- Sin credenciales de cliente almacenadas — solo usamos tokens tipo OAuth con los procesadores de pago.
- Cabeceras de Content Security Policy (actualmente en modo Report-Only, pasarán a modo de aplicación tras el seguimiento).
- Acceso interno restringido — los tokens del bot de Telegram se almacenan como secretos cifrados de Cloudflare Worker, no en el código fuente.
10. Menores
Nuestros servicios no se dirigen a menores de 16 años. No recopilamos a sabiendas datos de menores. Si crees que lo hemos hecho, contáctanos y eliminaremos los datos de inmediato.
11. Decisiones automatizadas
No adoptamos decisiones automatizadas con efectos jurídicos o significativos sobre ti. Cada pedido de votos es revisado por un operador humano antes de la entrega.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legislativos o de servicio. Los cambios sustanciales se anunciarán con al menos 30 días de antelación mediante banner en la página de inicio. La fecha de «Última actualización» en la parte superior refleja la última revisión. Versiones anteriores disponibles a petición.
- Correo: [email protected]
- Telegram: @VoresStore_bot
- Dirección postal disponible a petición para presentaciones formales ante autoridades de protección de datos.
Políticas relacionadas: Términos del servicio · Política de cookies · Declaración de accesibilidad · Aviso DMCA · Política de IA · Reglas del servicio
