Politica de Privacidad

ChallengeCash (en adelante, «la Plataforma») es responsable del tratamiento de los datos personales recopilados a traves de este servicio. Nos comprometemos a proteger tu privacidad y a tratar tus datos conforme a la legislacion aplicable en materia de proteccion de datos.

Recopilamos las siguientes categorias de datos personales:

• Datos de autenticacion: informacion proporcionada por TikTok (nombre de usuario, avatar, conteo de seguidores, identificador unico) o Google (nombre, correo electronico, avatar) al iniciar sesion mediante OAuth 2.0.
• Datos de transacciones: montos de contribuciones, historial de pagos, identificadores de sesion de Stripe. No almacenamos numeros de tarjeta de credito; estos son procesados exclusivamente por Stripe, Inc.
• Datos de uso: interacciones con retos, votos emitidos, historial de transmisiones en vivo, direccion IP y metadatos del navegador.
• Datos de afiliacion: codigos de referido, relaciones agente-influencer, comisiones generadas.
• Registros legales: fecha, hora y version de los terminos aceptados por cada usuario.

Utilizamos tus datos para:

• Crear y gestionar tu cuenta de usuario.
• Procesar contribuciones, pagos y reembolsos.
• Operar el sistema de retos en vivo y verificacion publica.
• Gestionar el programa de afiliados y comisiones.
• Cumplir con obligaciones legales y fiscales.
• Prevenir fraude y uso indebido de la Plataforma.
• Mejorar el servicio mediante analisis agregados y anonimizados.

El tratamiento de datos se fundamenta en:

• Ejecucion contractual: procesamiento necesario para prestar el servicio (gestion de retos, pagos, afiliacion).
• Consentimiento explicito: aceptacion de terminos y condiciones, incluyendo la clausula de asuncion de riesgo.
• Obligaciones legales: cumplimiento de normativas fiscales y de prevencion de blanqueo de capitales.
• Interes legitimo: prevencion de fraude, seguridad del servicio y mejora del producto.

Compartimos datos unicamente con los siguientes proveedores de servicio, bajo acuerdos de confidencialidad:

• Stripe, Inc.: procesamiento de pagos, onboarding de cuentas Connect y gestion de reembolsos.
• Daily.co: infraestructura de transmision de video en vivo (streaming).
• TikTok (ByteDance): autenticacion OAuth y pixel de conversion para atribucion de campanas.
• Google: autenticacion OAuth (Google Identity).
• Proveedores de hosting: Render, Railway u otros servicios de infraestructura cloud.

No vendemos, alquilamos ni comercializamos tus datos personales con terceros para fines publicitarios.

La Plataforma utiliza:

• localStorage: almacenamiento del token de sesion (JWT) y codigo de referido del agente.
• TikTok Pixel: eventos de conversion (CompleteRegistration, InitiateCheckout) para atribucion de campanas publicitarias. Puedes desactivar el seguimiento de TikTok en la configuracion de privacidad de tu navegador.

Conservamos tus datos personales mientras tu cuenta permanezca activa. Tras la solicitud de eliminacion de cuenta, los datos seran anonimizados o eliminados en un plazo maximo de 30 dias, salvo aquellos que debamos conservar por obligacion legal (registros fiscales, logs de transacciones) durante el periodo legalmente exigido.

Como titular de los datos, tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificacion: corregir datos inexactos o incompletos.
• Eliminacion: solicitar la supresion de tu cuenta y datos personales.
• Portabilidad: recibir tus datos en un formato estructurado y legible por maquina.
• Oposicion: oponerte al tratamiento de datos con fines de analisis o marketing.

Para ejercer estos derechos, contactanos a ayuda@challengecash.com.mx. Responderemos en un plazo maximo de 30 dias.

Implementamos medidas tecnicas y organizativas para proteger tus datos, incluyendo cifrado en transito (TLS/HTTPS), autenticacion basada en tokens JWT, almacenamiento seguro de credenciales, y acceso restringido a bases de datos en entornos aislados.

Nos reservamos el derecho de actualizar esta politica de privacidad. Los cambios sustanciales seran comunicados a los usuarios registrados mediante notificacion en la Plataforma o por correo electronico. La fecha de vigencia al inicio de este documento refleja la ultima actualizacion.