Introducción

Esta Política de Privacidad ("la Política") describe cómo Polaroid Studio, con sede en Colombia ("la Compañía", "nosotros"), recopila, usa y protege los datos personales del Usuario al acceder o utilizar el sitio web, el servidor de Discord, los productos digitales y los servicios de comisión de la Compañía (colectivamente, los "Servicios").

Al usar los Servicios, el Usuario acepta las prácticas descritas en esta Política. Si el Usuario no está de acuerdo, debe abstenerse de usar los Servicios.

Datos que recopilamos

Recopilamos únicamente los datos necesarios para operar los Servicios:

• Datos de cuenta: dirección de correo electrónico (registro con email/contraseña), o el perfil público de Discord (nombre de usuario, avatar, identificador de cuenta) cuando el Usuario inicia sesión o vincula su cuenta mediante Discord OAuth.
• Perfil de facturación:país, departamento/estado, ciudad, dirección, empresa y código postal, ingresados voluntariamente por el Usuario desde el carrito de compras ("/cart") para fines de facturación. Estos datos quedan asociados a la cuenta y se reutilizan en compras futuras.
• Historial de compras: productos adquiridos, precios pagados, cupones aplicados y fecha de cada transacción.
• Contenido del carrito: los productos que el Usuario agrega a su carrito antes de completar una compra.

Cookies

Los Servicios utilizan únicamente cookies propias ("first-party") estrictamente necesarias para su funcionamiento. En total, se usan dos cookies:

• better-auth.session_token— cookie propia, estrictamente necesaria. Mantiene la sesión del Usuario iniciada y protege el acceso a rutas como el panel de usuario ("/dashboard"), el carrito ("/cart") y el panel de administración ("/admin"). Tiene una duración de 30 días.
• NEXT_LOCALE — cookie propia. Recuerda el idioma preferido del Usuario (español o inglés) para que el sitio no tenga que volver a detectarlo en cada visita.

No utilizamos cookies de analítica, publicidad ni rastreo de terceros — no hay Google Analytics, píxeles publicitarios, ni ningún mecanismo de seguimiento entre sitios. Dado que solo se usan cookies estrictamente necesarias, no se requiere ni se muestra un aviso de consentimiento de cookies.

Cómo usamos los datos

• Operar y mantener la cuenta del Usuario, incluyendo el inicio de sesión y el historial de compras.
• Procesar compras y prellenar el perfil de facturación en compras futuras.
• Sincronizar automáticamente roles de Discord al momento de la compra, cuando la integración con el bot de Discord está configurada y el Usuario tiene su cuenta vinculada.
• Brindar soporte técnico y responder consultas del Usuario.

Terceros con los que compartimos datos

Compartimos datos únicamente con los proveedores estrictamente necesarios para operar los Servicios:

• Tebex — actúa como Merchant of Record y procesa los pagos de los Productos y Servicios de Comisión. La política de privacidad propia de Tebex también aplica a los datos involucrados en la transacción.
• Discord — utilizado para el inicio de sesión mediante OAuth, la vinculación de cuenta y la sincronización automática de roles.
• Vercel Blob — almacena las imágenes y archivos de los Productos del catálogo.

Nunca vendemos datos personales ni los compartimos con terceros para fines publicitarios.

Derechos del Usuario

De conformidad con la Ley 1581 de 2012 (Habeas Data) de Colombia, el Usuario tiene derecho a conocer, actualizar, rectificar y solicitar la eliminación de sus datos personales, así como a revocar la autorización otorgada para su tratamiento, salvo que exista un deber legal o contractual que impida su eliminación inmediata (por ejemplo, registros de transacciones).

Para ejercer cualquiera de estos derechos, el Usuario puede contactar a soporte a través del correo electrónico indicado en la sección 09. Atenderemos la solicitud dentro de los plazos que establezca la ley aplicable.

Retención y seguridad

Conservamos los datos del Usuario mientras la cuenta permanezca activa, o durante el plazo adicional que exija la ley para el mantenimiento de registros de transacciones. Aplicamos medidas de seguridad razonables para proteger los datos, incluyendo conexiones cifradas (HTTPS) y controles de acceso a los sistemas que almacenan la información.

Cambios a esta Política

Esta Política puede modificarse en cualquier momento. Los cambios entran en vigencia al publicarse en esta página. El uso continuado de los Servicios después de una actualización implica la aceptación de la nueva versión de la Política.

Contacto

Para consultas sobre esta Política o para ejercer los derechos descritos en la sección 06, contactar a support@polaroidstudio.online o a través del servidor de Discord.