Aviso de Privacidad — Pisto Play

1. Responsable del tratamiento de datos

El responsable del tratamiento de tus datos personales es:

Nombre: Gaël Fabela (Pisto Play)
Correo de privacidad: juega@pistoplay.com
Sitio web: pistoplay.com

2. Datos personales que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para operar el servicio:

Correo electrónico — cuando realizas una compra o restauras tu acceso. Lo usamos para identificar tu cuenta y verificar que tienes acceso a los modos premium.
Datos de pago — gestionados exclusivamente por Stripe. Pisto Play nunca almacena números de tarjeta, CVV ni datos bancarios. Stripe actúa como procesador certificado PCI DSS.
Datos de uso anónimos — a través de Google Analytics y Google Tag Manager recopilamos estadísticas agregadas (páginas visitadas, duración de sesión, dispositivo). Estos datos no te identifican personalmente.
Almacenamiento local (localStorage) — guardamos información de sesión en tu propio dispositivo (nombres de jugadores, modo seleccionado). Estos datos no se envían a nuestros servidores.

No recopilamos: contraseñas, datos de ubicación, documentos de identidad ni información sensible.

3. Finalidades del tratamiento

Usamos tus datos para:

Verificar tu acceso a los modos premium (finalidad primaria).
Procesar y gestionar tu suscripción a través de Stripe.
Atender solicitudes de soporte y restauración de compras.
Mejorar el servicio mediante análisis estadístico anónimo.
Enviarte comunicaciones de marketing solo si diste tu consentimiento expreso al momento de la compra.

4. Terceros con quienes compartimos datos

Compartimos datos únicamente con los siguientes terceros, y solo en la medida necesaria para operar el servicio:

Stripe, Inc. — procesador de pagos. Recibe tu email y datos de tarjeta. Consulta su política de privacidad en stripe.com/mx/privacy.
Google LLC (Analytics / Tag Manager) — análisis de uso anónimo. Consulta policies.google.com/privacy.
Render.com — infraestructura donde corre nuestro servidor y base de datos.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.

5. Tiempo de conservación de datos

Conservamos tu correo electrónico y estado de suscripción mientras tengas una cuenta activa o hasta que solicites su eliminación. Los registros de transacciones se conservan el tiempo que exige la legislación fiscal mexicana (5 años).

6. Cookies y rastreo

Pisto Play usa los siguientes mecanismos de almacenamiento:

localStorage del navegador — para guardar preferencias de juego en tu dispositivo. No se transmite a servidores externos.
sessionStorage del navegador — para el estado temporal de la partida. Se borra al cerrar el tab.
Cookies de Google Analytics — para medir estadísticas de uso anónimas. Puedes desactivarlas con extensiones de navegador como uBlock Origin o usando el modo incógnito.

7. Tus derechos ARCO

Tienes derecho a ejercer en cualquier momento tus derechos ARCO sobre tus datos personales:

Derecho	Qué puedes pedir
Acceso	Saber qué datos tenemos sobre ti
Rectificación	Corregir datos incorrectos o incompletos
Cancelación	Eliminar tus datos de nuestros sistemas
Oposición	Oponerte al tratamiento de tus datos para ciertos fines (ej. marketing)

Para ejercer cualquiera de estos derechos, envía un correo a juega@pistoplay.com con el asunto "Derechos ARCO" y el correo con el que realizaste tu compra. Responderemos en un plazo máximo de 20 días hábiles.

Si solicitas la cancelación de tu cuenta, eliminaremos tu correo y estado de suscripción de nuestros servidores. Tu historial de pagos permanece en Stripe según sus propios términos y la legislación fiscal aplicable.

8. Marketing por correo electrónico

Solo te enviaremos correos de marketing si diste tu consentimiento explícito (mediante un checkbox en el momento de la compra, desmarcado por defecto).

Si en algún momento deseas dejar de recibir comunicaciones de marketing, puedes:

Hacer clic en el enlace "Darme de baja" en cualquier email que recibas de nosotros.
Escribirnos a juega@pistoplay.com con el asunto "Baja de marketing".

La baja del marketing no afecta los correos transaccionales (confirmación de pago, cambios en tu suscripción). Esos los seguirás recibiendo mientras tengas cuenta activa.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos:

Comunicaciones cifradas mediante HTTPS/TLS.
Base de datos con acceso restringido y conexiones cifradas.
Secretos y llaves API almacenados en variables de entorno (nunca en código público).
Stripe gestiona los datos de pago bajo certificación PCI DSS Nivel 1.

En caso de una violación de seguridad que afecte datos personales, notificaremos a los usuarios afectados en el menor tiempo posible conforme a lo que exige la LFPDPPP.

10. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad. Los cambios se publicarán en esta página con una nueva fecha de actualización. Para cambios significativos, te notificaremos por correo electrónico si tienes una cuenta activa.