Política de privacidad

Lo que X nos entrega al entrar. El identificador de tu cuenta, tu handle y la URL de tu avatar. Nada más.

El permiso que pedimos a X es de solo lectura, y limitado a esos datos de perfil. Picksy no publica nunca en tu nombre. Cuando compartes un reto, la publicación la lanzas tú desde X, con el texto a la vista y con la opción de no enviarla: nosotros abrimos la ventana, no escribimos el tuit. Tampoco leemos tu cronología, ni tus mensajes, ni a quién sigues.

Lo que genera tu uso del producto. Lo que hace falta para que el juego funcione y para que tu récord signifique algo:

• Los retos que aceptas, el lado que eliges, el monto que comprometes y la cuota que se te congela.
• Los movimientos de puntos de tu cuenta y tu saldo.
• El resultado de cada reto y las cifras que se derivan de él: aciertos, racha y récord.
• Tu código de referente, y la cuenta que te invitó si llegaste por el enlace de alguien.

Lo que medimos. Observamos un puñado de hechos para saber si el producto funciona —cuánta gente que llega desde X acaba jugando, cuánta comparte, cuánta vuelve—. Esa medición se hace sin cookies y sin datos personales de más: un hecho se atribuye al identificador de cuenta que el propio producto asigna, y ni tu handle, ni tu nombre, ni tu avatar viajan nunca con él. Aparte y por separado contamos visitas y país de procedencia, en agregado y sin poder atribuir una visita a una persona; en la página pública de récord, el handle se sustituye por un marcador antes de que la visita se emita, así que no llega al proveedor.

Lo técnico. Las cookies de sesión y de seguridad del propio inicio de sesión con X, estrictamente necesarias para mantenerte dentro. El almacenamiento de tu navegador guarda además, solo mientras dura la pestaña, tres cosas: el pick a medias y el código de quien te invitó, para que sobrevivan al viaje de ida y vuelta a X, y un identificador anónimo que la biblioteca de medición usa para no contar dos veces la misma visita. Ninguna de las tres es una cookie y ninguna sobrevive al cierre de la pestaña. Y nuestro proveedor de alojamiento genera registros técnicos de las peticiones, como cualquier servidor web.

• Operar el juego: publicar retos, registrar tu pick, resolverlo y mover tus puntos.
• Calcular tu saldo, tu récord y tu posición en el ranking.
• Generar las tarjetas que se despliegan cuando compartes un reto, un duelo o tu récord.
• Atribuir una invitación a quien la hizo y acreditarle su bono.
• Detectar y frenar el abuso: cuentas múltiples, automatización y farmeo de bonos.
• Medir si el producto funciona, con los hechos descritos arriba.

No usamos tus datos para publicidad, no construimos perfiles comerciales y no tomamos decisiones automatizadas sobre ti más allá de resolver tus retos según las reglas del juego.

Parte de tu actividad es visible para cualquiera, y conviene saberlo antes de jugar y no después. Son públicos tu handle de X, tu avatar, tu récord frente a la IA y tu posición en el ranking.

• El ranking del producto, donde apareces con tu handle y tu avatar junto a tu resultado.
• Las tarjetas que se publican en X: las lanzas tú, y quien las vea en su cronología ve lo que muestran.
• La página de un reto y la de un duelo personal, accesibles por su enlace.
• Tu página pública de récord, accesible por su enlace y excluida de los buscadores: no se indexa, así que no aparece al buscar tu nombre, pero cualquiera con el enlace puede abrirla.

Porque no hay nada que consentir. La medición del producto y la de audiencia funcionan sin escribir ninguna cookie, y las únicas que existen son las de tu sesión: estrictamente necesarias para mantenerte dentro y exentas de consentimiento. Lo único que la medición deja en tu navegador es el identificador anónimo de sesión descrito arriba, que se borra solo al cerrar la pestaña y no sirve para seguirte por ningún otro sitio.

Un cartel aquí pediría permiso para algo que no ocurre, así que no lo mostramos. Si algún día el producto necesitara cookies que no sean las de sesión, aparecería el cartel y esta política lo diría antes.

No vendemos tus datos, ni los cedemos con fines comerciales, a nadie. Solo los tratan los proveedores que necesitamos para que el producto exista, y cada uno solo lo que le toca:

• X, para autenticarte y para que puedas publicar lo que decidas publicar.
• Nuestro proveedor de alojamiento (Vercel), que sirve las páginas y genera los registros técnicos.
• Nuestro proveedor de base de datos (Supabase), donde vive tu cuenta, tus picks y tus puntos.
• Nuestros proveedores de analítica (PostHog para los hechos de producto, Vercel para el recuento de visitas), cuando están configurados, y solo con lo descrito arriba.
• Nuestra fuente de datos deportivos, que nos entrega partidos, cuotas y resultados. El tráfico va en un solo sentido: no le enviamos ningún dato tuyo.

Conservamos los datos de tu cuenta mientras la cuenta exista. Si quieres borrarla, escríbenos a hola@picksy.gg desde la cuenta de X con la que juegas y la eliminamos, junto con tus picks, tus movimientos de puntos y tu récord.

Hoy la baja se tramita a mano, escribiendo a esa dirección: no existe todavía un botón que la haga sola dentro del producto. Preferimos decirlo a insinuar un flujo que no está construido.

Puedes pedirnos acceder a los datos que tenemos sobre ti, rectificarlos si son incorrectos, borrarlos, oponerte a su tratamiento o recibir una copia en un formato legible. También puedes cerrar tu sesión en cualquier momento desde tu perfil, y revocar el permiso que le diste a Picksy desde los ajustes de tu propia cuenta de X.

Para ejercer cualquiera de ellos, escribe a hola@picksy.gg: es la vía de contacto con quien responde del tratamiento de tus datos en Picksy. Esta política se rige por la ley de México, donde también puedes presentar una reclamación ante la autoridad de protección de datos que corresponda.

Picksy no está dirigido a menores de 18 años y no recogemos datos de forma consciente de quien no los tenga. Si crees que un menor ha creado una cuenta, escríbenos a hola@picksy.gg y la eliminaremos.