Política de privacidad

Resumen

• El responsable es Burgo, operado por José Burgos (persona natural), de Maracaibo, Venezuela. Contacto: dev@burgo.dev.
• Pedimos solo los datos que cada servicio necesita y no usamos cookies de terceros ni píxeles de seguimiento.
• Entre las apps solo se comparte tu identidad de cuenta (id, nick, correo, avatar). Lo que registras en una app no se ve desde otra.
• No vendemos datos ni hay publicidad.
• Puedes pedir acceso, corrección, eliminación o una copia de tus datos escribiendo al correo de contacto. Nos proponemos responder en un máximo de 30 días.
• Para crear una cuenta debes tener 16 años o más.
• Algunas funciones (eliminación y exportación automática de la cuenta, aceptación versionada de estos textos, analítica propia) están en preparación y no existen todavía. Lo decimos en cada punto donde aplica.

⚖️ Pendiente de abogado. Este texto es un borrador técnico. En Venezuela no hay una ley integral de protección de datos ni una autoridad de control: se apoya en el artículo 28 de la Constitución (habeas data), en los principios de la sentencia 1318/2011 del TSJ y en normas sectoriales. Un abogado debe confirmar qué más se exige, en especial para usuarios fuera de Venezuela.

Quién es el responsable

Burgo, operado por José Burgos (persona natural). Ciudad: Maracaibo, Venezuela. Correo para privacidad, derechos y denuncias: dev@burgo.dev. Ese correo se reenvía al buzón personal de José.

Burgo no es hoy una empresa constituida. Si eso cambia, este documento se actualizará con la nueva razón social y se avisará del cambio.

Cuando el servicio es Cabal y los datos son de los clientes de un negocio, el responsable de esos datos es el negocio y Burgo actúa como encargado. Ver Contrato de encargo de Cabal.

Qué datos trata cada servicio

Cada servicio indica qué datos usa, para qué, con qué base legal, quién los ve y cuánto tiempo se guardan. Las bases legales que usamos son: contrato (hace falta para darte el servicio), interés legítimo (seguridad, prevención de abusos, moderación) y consentimiento (lo pides tú de forma expresa y puedes retirarlo).

Registros del servidor (todos los sitios)

• Datos: dirección IP, fecha y hora, página o ruta pedida, tipo de navegador.
• Para qué: que el servicio funcione, detectar abusos y ataques.
• Base legal: interés legítimo.
• Quién los ve: el operador, solo para soporte y seguridad.
• Retención: 30 días como máximo para los registros de aplicación; 90 días los de seguridad.

Cuenta y administración

• Datos: correo, contraseña (guardada solo como hash, nunca en texto claro), segundo factor si lo activas, sesiones abiertas y registros de acceso.
• Para qué: crear y proteger tu cuenta única, que sirve para entrar a las apps de Burgo.
• Base legal: contrato; seguridad por interés legítimo.
• Quién los ve: tú y el operador, solo para soporte y seguridad.
• Retención: mientras exista la cuenta. Al eliminarla, ver Eliminar tu cuenta.

Cancha

• Datos: perfil (nick, avatar), grupos, partidos, mensajes del chat del grupo y anotaciones de gastos compartidos.
• Para qué: organizar partidos y grupos. Los cobros son solo informativos: Cancha no procesa pagos.
• Base legal: contrato.
• Quién los ve: los miembros de tu grupo. El operador solo lee mensajes denunciados y su contexto inmediato (ver Uso aceptable).
• Ubicación: la app trabaja con la ubicación de las canchas, que son lugares públicos; no está pensada para guardar tu ubicación personal.
• Retención: mientras exista el grupo y, para los mensajes, hasta 12 meses como máximo.

Pique

• Datos: quien organiza la partida tiene cuenta; quien juega entra con un código de sala y un nick temporal, sin correo.
• Para qué: jugar trivia en vivo.
• Base legal: contrato; interés legítimo para filtrar nicks ofensivos.
• Quién los ve: quien organiza y los demás jugadores de la sala.
• Retención: los datos de una partida de invitados se borran a las 24 horas.
• Escuelas: pedimos a docentes no usar nombres completos de alumnos. No se piden fotos ni chat libre.

Brío (comida y entrenos)

• Datos: peso, medidas, ingesta y entrenos. Son datos de salud.
• Para qué: llevar tu registro personal de comida y entrenamiento.
• Base legal: consentimiento explícito, separado y revocable. Si lo retiras, borramos esos datos.
• Quién los ve: solo tú, salvo que decidas compartirlos.
• Aviso: Brío no es un dispositivo médico ni sustituye a un profesional de salud.
• Retención: hasta que los borres o elimines tu cuenta. El registro versionado de tu consentimiento está en preparación.

⚖️ Pendiente de abogado. Los datos de salud exigen una evaluación de impacto y un consentimiento redactado por un profesional, sobre todo si hay usuarios en la Unión Europea.

Cuadre (finanzas personales)

• Datos: gastos, deudas, categorías y notas que tú anotas.
• Para qué: llevar tus cuentas. Cuadre no mueve, recibe ni guarda dinero.
• Base legal: contrato.
• Quién los ve: solo tú; las deudas entre usuarios requieren que la otra persona las acepte.
• Tasas: cuando muestra una conversión usa únicamente la tasa oficial del BCV, con su fuente y hora.
• Retención: hasta que los borres o elimines tu cuenta.

Fase (no publicada)

Fase, el aviso comunitario de cortes de luz, no está publicada y está en revisión legal. Hoy no recoge datos de nadie. Si se publica, este documento se actualizará antes con su tratamiento (diseño previsto: ubicación aproximada de unos 500 m, estados cerrados sin texto libre y reportes crudos de 90 días como máximo).

⚖️ Pendiente de abogado. Si publicar Fase conlleva riesgo penal por la información sobre apagones. No se publica sin esa revisión.

Sobre

• Datos: cuenta, correo, identificador de Telegram si vinculas el bot, y tus alertas de precio y existencias.
• Para qué: avisarte cuando una carta cambia de precio o de existencias.
• Base legal: contrato; consentimiento para vincular Telegram.
• Quién los ve: tú y el operador, para soporte.
• Proveedor adicional: Telegram, solo si vinculas el bot.
• Retención: mientras exista la cuenta.
• Aviso: Sobre es un proyecto independiente, hecho por encargo de un socio y en obra. No está afiliado a The Pokémon Company ni a las tiendas que consulta; precios y existencias no tienen garantía.

⚖️ Pendiente de abogado. Uso de datos de tiendas, marcas de Pokémon, enlaces de afiliado y si el socio es corresponsable del tratamiento.

Cabal

• Cuenta de negocio (dueño y equipo): nombre, correo y datos de acceso. Aquí Burgo es responsable. Base legal: contrato.
• Datos de los clientes del negocio (nombre, cédula o RIF, banco, referencia, comprobantes de pago): el responsable es el negocio y Burgo es encargado: los trata solo para prestar el servicio y por instrucción del negocio. Ver Contrato de encargo.
• Portal de pago por enlace: quien paga ve un aviso breve antes de subir un comprobante: quién recibe sus datos (el negocio), para qué (conciliar el pago) y cómo contactarlo.
• Retención: la define el negocio. La retención configurable de comprobantes y el borrado de un cliente conservando sus pagos de forma seudonimizada están en preparación.
• Planes y precios: ver Planes de Cabal.

Formulario de contacto de burgo.dev

• Datos: nombre, empresa (opcional), descripción del proyecto y correo.
• Para qué: responderte y preparar una propuesta.
• Base legal: medidas previas a un contrato y tu consentimiento al enviarlo.
• Quién los ve: solo el operador.
• Retención: el tiempo que dure la conversación; si no hay proyecto puedes pedir que se borre. El plazo máximo está por definir.

Demos y portafolio

• Demos de propuestas a clientes: funcionan solo en tu navegador y no envían datos. No son los sitios oficiales de esos negocios.
• Portafolio (jose.burgo.dev): sitio estático sin formularios ni datos personales.

Qué se comparte entre apps

Solo la identidad de la cuenta: id, nick, correo y avatar. Los datos de cada app viven en su propio espacio y no se leen desde las otras. No compartimos datos con terceros con fines comerciales.

Proveedores y dónde están los datos

Estos son los proveedores reales que intervienen. Hay detalle en Subencargados. Los datos de los servicios están en servidores en Estados Unidos, por lo que sus datos se transfieren fuera de Venezuela.

• Contabo (VPS). Alojamiento de las aplicaciones, las bases de datos, los archivos y los registros (logs). Dónde están los datos: Estados Unidos. Qué datos: Todos los datos de los servicios descritos en la política de privacidad. Alcance: burgo.dev, Cuenta, Cancha, Pique, Brío, Cuadre, Sobre y Cabal.
• Cloudflare. DNS del dominio burgo.dev y reenvío del correo entrante (de dev@burgo.dev al buzón de José). Dónde están los datos: Red global del proveedor. Qué datos: Consultas DNS y el contenido y los metadatos de los correos que se envían a dev@burgo.dev. Alcance: Dominio y correo de contacto de todos los sitios.
• Google (Gmail). Buzón donde José recibe el correo reenviado desde dev@burgo.dev. Dónde están los datos: Según la infraestructura de Google. Qué datos: Correos que nos escribes (consultas, solicitudes de derechos, denuncias). Alcance: Solo la atención de quien nos escribe.
• Postfix propio. Servidor de correo saliente propio (avisos y mensajes de las aplicaciones), sin intermediarios de envío. Dónde están los datos: En el mismo VPS (Estados Unidos). Qué datos: Dirección de correo del destinatario y el contenido del mensaje. Alcance: Cuenta, Cabal y avisos de las aplicaciones que envían correo.
• Telegram. Bot de alertas de Sobre, solo si el usuario lo vincula. Dónde están los datos: Según la infraestructura de Telegram. Qué datos: Identificador de Telegram y el texto de las alertas enviadas. Alcance: Solo Sobre.
• Square. Cobro con tarjeta en proyectos de clientes que lo usan. No se usa en burgo.dev ni en las apps de Burgo. Dónde están los datos: Estados Unidos (según el proveedor). Qué datos: Datos de pago que el cliente final introduce en el flujo de Square; los trata Square como proveedor del negocio cliente. Alcance: Solo proyectos de clientes que lo contraten.
• GitHub. Alojamiento del código fuente. No se suben datos de usuarios. Dónde están los datos: Según la infraestructura de GitHub. Qué datos: Código y su historial; ningún dato personal de usuarios. Alcance: Desarrollo de todos los proyectos.

⚖️ Pendiente de abogado. Cláusulas y avisos para la transferencia internacional de datos y, si hay usuarios en la UE, mecanismo de transferencia.

Cuánto tiempo guardamos los datos

Estos son los plazos máximos que nos proponemos. La depuración automática de registros está en preparación; todavía no hay un proceso garantizado, así que estos plazos son un objetivo y no una promesa.

Tus derechos y cómo ejercerlos

Tienes derecho a:

1. Acceder a los datos que tenemos sobre ti y saber para qué los usamos.
2. Rectificar los datos erróneos.
3. Eliminarlos (supresión).
4. Recibir una copia en formato estructurado (portabilidad).
5. Oponerte a un tratamiento o pedir que se limite.
6. Retirar tu consentimiento cuando el tratamiento se base en él.

Escribe a dev@burgo.dev desde el correo de tu cuenta, indicando qué quieres. Nos proponemos responder en un máximo de 30 días, sin garantía mientras la gestión sea manual. Hoy estas solicitudes se atienden por correo; el borrado y la exportación desde la propia cuenta están en preparación. Para eliminar tu cuenta, sigue los pasos de Eliminar tu cuenta.

Venezuela reconoce además el derecho de habeas data (artículo 28 de la Constitución), que se ejerce ante los tribunales. Si resides en la Unión Europea, tus derechos pueden ser más amplios (incluida la reclamación ante tu autoridad de protección de datos).

Seguridad y brechas

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas solo como hash, aislamos los datos de cada negocio en Cabal, y damos acceso al operador solo cuando hace falta. Ningún sistema es infalible. Si ocurre una brecha que te afecte, te avisaremos sin demora indebida (meta: 72 horas desde que la confirmemos) con lo que pasó y qué hacer. El protocolo interno de incidentes está en preparación.

Menores de edad

Para crear una cuenta hay que tener 16 años o más. Pique permite jugar sin cuenta con un nick temporal, sin recoger datos personales. Si descubrimos una cuenta de alguien menor de 16, la suspendemos y borramos sus datos. Si crees que un menor usa una cuenta, escríbenos.

Cookies y almacenamiento

Solo usamos una cookie de sesión de seguridad y el almacenamiento local del navegador para recordar tema, idioma y el estado de los demos. No hay cookies de terceros. Detalle en Cookies y almacenamiento.

Lo que está en preparación

Todavía no existen: aceptación versionada de estos textos por cada usuario, consentimientos por función con registro, eliminación y exportación de cuenta desde la app, analítica propia sin cookies, retención automática de registros, registro de solicitudes con plazo y protocolo formal de incidentes. Hasta que existan, se atienden por correo y de forma manual.

Cambios y versiones

Esta es la versión 1.0, vigente desde el 2 de noviembre de 2026, y es un borrador pendiente de revisión legal. Si cambia de forma relevante avisaremos con al menos 15 días de antelación en este sitio y, cuando exista, dentro de las apps. Las versiones anteriores se pueden pedir por correo.