Política de Privacidad

1. QUIÉNES SOMOS

Spektt es una plataforma comunitaria creativa diseñada para fotógrafos, videógrafos, animadores 3D, ingenieros de sonido, artistas digitales y otros creativos.

• Entidad Legal: Axlume Tech Limited
• Registro: Corporate Affairs Commission (CAC), República Federal de Nigeria
• Número de Identificación Fiscal: 2623715363203

Contacto:

• General: hello@spektt.com
• Soporte: support@spektt.com
• Solicitudes de privacidad: legal@spektt.com (asunto: "Privacy Request")
• Sitio web: spektt.com

2. INFORMACIÓN QUE RECOPILAMOS

2.1 Información que Proporcionas Directamente

Cuenta e Identidad

• Nombre completo y nombre de usuario (identificador único)
• Dirección de correo electrónico y contraseña (la contraseña es cifrada por Firebase Authentication — nunca la almacenamos en texto plano)
• Foto de perfil (avatar)
• Fecha de nacimiento (requerida para verificación de edad, elegibilidad para Showdown y cumplimiento legal)
• Categoría creativa / rol (por ejemplo, fotógrafo, videógrafo, animador 3D)
• Texto de ubicación mostrado (la ciudad o región que eliges mostrar en tu perfil)
• País y región (códigos ISO — derivados de tu ubicación GPS durante el registro)

Contenido Creativo

• Fotos y videos que subes, incluyendo subtítulos, descripciones y etiquetas
• Comentarios y respuestas que publicas en las subidas de otros usuarios
• Colecciones y selecciones de Spotlight

Participación en Concursos y Showdowns

• Participaciones en concursos enviadas a Showdowns
• Votos que emites en las participaciones del concurso
• Puntuaciones de jueces (si eres asignado como juez en un Premium Showdown)
• Detalles de pago de premios: Si ganas un Premium Showdown con premio en efectivo, recopilamos el nombre de tu banco, número de cuenta, nombre de la cuenta e identificación fiscal opcional únicamente para pagar tu premio. Estos datos se almacenan solo durante el tiempo necesario para completar el pago y cumplir con las regulaciones financieras y fiscales de Nigeria.

Clusters

• Clusters que creas o a los que te unes, tu rol y fecha de ingreso
• Publicaciones que haces dentro de un Cluster
• Acciones de moderación que realizas como administrador o moderador (prohibiciones, suspensiones, eliminación de contenido)

Mensajes Directos

• El contenido de los mensajes que envías y recibes
• El texto de solicitud de mensaje (primer mensaje al iniciar una conversación)
• Metadatos de conversación: identidades de participantes, marcas de tiempo, estado de lectura, conteos de no leídos y estado de la conversación

Suscripciones

• Estado de suscripción de Spektt Pro, fechas de inicio y vencimiento
• El procesamiento de pagos es manejado completamente por Apple (App Store) o Google (Google Play) y RevenueCat. Nunca recibimos ni almacenamos tu número de tarjeta o dirección de facturación.

Comentarios y soporte

• Los comentarios y reportes de errores que envías desde la App
• Los mensajes que nos envías por correo (support@spektt.com o legal@spektt.com)

Reportes y apelaciones

• Los reportes que envías sobre otros usuarios, publicaciones o Clusters, con el motivo y los detalles que añadas
• Las apelaciones que envías si tu cuenta es suspendida

2.2 Información que Recopilamos Automáticamente

Datos de Ubicación

• Coordenadas GPS precisas recopiladas durante el registro (con tu permiso), geocodificadas inversamente en ciudad/región/país. Las coordenadas sin procesar no se almacenan.
• Dirección IP pública — almacenada solo como un hash SHA-256 para detección de fraude y prevención de manipulación de votos. La IP sin procesar nunca se almacena.

Datos del Dispositivo y Técnicos

• Tipo de dispositivo, sistema operativo, versión del SO, versión de la app, preferencia de idioma
• Comprobación de la app auténtica: tu teléfono pide a Google Play Integrity (Android) o a Apple DeviceCheck (iOS) que confirme que las solicitudes provienen de la app auténtica de Spektt en un dispositivo real. Solo recibimos ese veredicto, no tus contactos, archivos ni otros datos personales.
• Protección contra dispositivos bloqueados: en Android guardamos un hash SHA-256 del Android ID de tu dispositivo (exclusivo de Spektt en ese dispositivo; se restablece con un restablecimiento de fábrica), vinculado a las cuentas usadas en ese dispositivo (las cinco más recientes), y contamos las cuentas nuevas por dispositivo y por día (como máximo tres). En iOS no guardamos ningún identificador del dispositivo: Apple guarda un pequeño indicador para Spektt en el dispositivo (DeviceCheck). Si una cuenta se bloquea de forma permanente por una infracción grave de nuestras Normas de la comunidad, los dispositivos en los que se usó ya no pueden usarse con Spektt; el bloqueo se levanta si una apelación prospera.

Datos de Gamificación y Participación

• XP obtenido, nivel actual, rango, insignias obtenidas
• Totales semanales y mensuales de XP, vistas totales, votos recibidos y emitidos
• El número de vistas y votos que tu trabajo recibió de otras cuentas establecidas, y de miembros que ganó tu Cluster (para otorgar XP e insignias)
• Las vistas, los me gusta y los comentarios que reciben tus publicaciones

Tokens de Notificaciones Push

• Tokens push (por dispositivo, para enviar notificaciones push): un token de Firebase Cloud Messaging en Android y uno de Apple Push Notification service en iOS. Se eliminan inmediatamente al cerrar sesión o eliminar la cuenta.

Datos de Errores y Fallos

• Los informes de fallos enviados a Sentry incluyen tipo de error, rastreo de pila, versión de la app y sistema operativo del dispositivo. No incluyen tu nombre, correo electrónico ni contenido de mensajes.

3. CÓMO USAMOS TU INFORMACIÓN

Lo que NO hacemos:

• No vendemos tus datos personales a terceros
• No leemos, escaneamos ni analizamos el contenido de mensajes privados para publicidad o aprendizaje automático
• No utilizamos tus mensajes privados para entrenar algoritmos ni personalizar tu feed
• No compartimos los detalles de pago de tus premios más allá de lo requerido por la ley nigeriana
• No retenemos coordenadas GPS sin procesar — la ubicación se captura una vez durante el registro, se geocodifica y luego las coordenadas sin procesar se descartan

4. COMPARTIR TU INFORMACIÓN

No vendemos tus datos personales. Compartimos tu información solo en las siguientes circunstancias:

Con otros usuarios (por diseño)

• Tu perfil (nombre de usuario, avatar, categoría creativa, conteo de seguidores/seguidos, rango XP) es visible para todos los usuarios con sesión iniciada
• Tus subidas, comentarios y actividad en Cluster son visibles según el alcance de cada función
• Tu clasificación en Leaderboard, rango XP y cantidad de insignias son visibles públicamente en tu perfil
• Tu nombre de usuario aparece junto a las participaciones del concurso durante los Showdowns

Con nuestros proveedores de servicios

Con autoridades o reguladores

Podemos divulgar tu información si así lo requiere la ley, una orden judicial o una autoridad gubernamental, o para prevenir fraude o proteger la seguridad de nuestros usuarios.

En relación con una transferencia empresarial

Si Axlume Tech Limited es adquirida o transfiere sus activos, tus datos pueden ser transferidos a la entidad adquirente. Te notificaremos antes de que tus datos queden sujetos a una política de privacidad diferente.

5. MENSAJERÍA DIRECTA

5.1 Cómo Funciona la Mensajería

Para iniciar una conversación, debes enviar una solicitud de mensaje que el destinatario debe aceptar antes de que pueda comenzar una conversación completa. Esto protege a todos los usuarios de contactos no solicitados.

5.2 Qué Almacenamos

• El contenido completo de los mensajes que envías y recibes
• El texto de la solicitud de mensaje (el primer mensaje utilizado para iniciar una conversación)
• Metadatos de conversación: identidades de participantes, marcas de tiempo, estado de lectura, conteos de no leídos y estado de la conversación
• Acciones de bloqueo y reporte realizadas dentro de las conversaciones

5.3 Quién Puede Leer tus Mensajes

Tus mensajes son accesibles solo para ti y el otro participante, y para moderadores de seguridad autorizados de Spektt únicamente cuando un mensaje ha sido reportado. No leemos ni escaneamos proactivamente las conversaciones privadas.

5.4 Vistas Previas de Notificaciones Push

Desactivar "Mensajes" en la Configuración de Notificaciones de la app (Configuración → Notificaciones) desactiva por completo las notificaciones push de mensajes — incluida la vista previa — en lugar de solo ocultar el texto de la vista previa. También puedes gestionar la visibilidad del contenido de las notificaciones (por ejemplo, ocultarlo en la pantalla de bloqueo) a través de la configuración de notificaciones a nivel del sistema operativo de tu dispositivo.

5.5 Protección Anti-Spam

Un usuario cuya solicitud de mensaje rechaces no podrá contactarte nuevamente durante 30 días. Este registro se elimina automáticamente después del período de espera de 30 días. Los usuarios bloqueados no pueden enviarte mensajes en absoluto.

5.6 Eliminación de Mensajes

Los mensajes eliminados se reemplazan con "This message was deleted" para ambos participantes y se eliminan permanentemente de nuestros servidores dentro de 30 días. Las conversaciones eliminadas se quitan de tu vista inmediatamente y se eliminan dentro de 30 días.

5.7 Usuarios Menores de Edad

Los usuarios identificados como menores tienen acceso restringido a la mensajería directa. La determinación de edad se basa en la fecha de nacimiento ingresada durante la configuración de la cuenta.

6. CLUSTERS (GRUPOS COMUNITARIOS)

Cuando te unes o creas un Cluster, recopilamos y almacenamos tu registro de membresía, rol y fecha de ingreso. Las publicaciones que haces dentro de un Cluster son visibles para todos los miembros del Cluster. Si eres expulsado de un Cluster, tu registro de membresía y motivo de expulsión se conservan con fines de moderación.

Si eres administrador de un Cluster, tu nombre de usuario aparece públicamente como administrador. Las acciones de moderación (prohibiciones, suspensiones, eliminación de contenido) se registran en un historial de auditoría inmutable que incluye el nombre de usuario del moderador, motivo y marca de tiempo.

La inactividad de administradores es monitoreada — después de 30 días de inactividad recibes una advertencia; después de 45 días, la propiedad se transfiere automáticamente para proteger a la comunidad.

7. SHOWDOWNS Y PAGOS DE PREMIOS

• Datos de participación: Tu participación en Showdown y tu nombre de usuario son visibles para todos los participantes durante el Showdown. Los conteos de votos permanecen ocultos hasta que termina el Showdown.
• Juzgamiento: Si eres asignado como juez, tus puntuaciones individuales son privadas hasta que se anuncian los resultados.
• Resultados: Los nombres de usuario de los ganadores y posiciones se anuncian públicamente. Tus datos bancarios e identificación fiscal nunca se divulgan públicamente.
• Reclamación de premios: Tienes 14 días para enviar tu reclamación. Se deduce un impuesto de retención del 10% conforme a las regulaciones fiscales de Nigeria. Los pagos de premios en efectivo están disponibles actualmente solo para titulares de cuentas bancarias nigerianas.
• Pérdida: los premios no reclamados se pierden a los 14 días. Los registros de premios perdidos se conservan para la contabilidad interna.
• Retención: Los detalles de pago de premios (información bancaria) se conservan durante el período requerido por las regulaciones financieras de Nigeria después del pago, independientemente de la eliminación de la cuenta.

8. PRIVACIDAD DE LOS MENORES

Spektt está destinado a usuarios de 16 años o más. No recopilamos conscientemente información personal de niños menores de 16 años. Si tomamos conocimiento de que un niño menor de 16 años ha creado una cuenta, eliminaremos esa cuenta y sus datos asociados de inmediato.

Para usuarios de 16–17 años (menores), se aplican restricciones adicionales:

• Los menores no pueden participar en ningún Showdown (Pulse o Premium)
• La mensajería directa está restringida para usuarios menores
• La participación en premios en efectivo requiere que el usuario no esté marcado como menor

Si crees que un niño menor de 16 años ha creado una cuenta, contáctanos en legal@spektt.com.

9. TUS DERECHOS

Para ejercer cualquiera de los derechos a continuación, contáctanos en legal@spektt.com con el asunto "Privacy Request."

9.1 Derecho de Acceso

Puedes solicitar una copia de los datos personales que tenemos sobre ti.

9.2 Derecho de Corrección

Puedes actualizar la mayoría de la información de perfil directamente en la App (Perfil → Editar Perfil o Configuración). Para datos que no puedes editar dentro de la app, contáctanos.

9.3 Derecho de Eliminación (Eliminación de Cuenta)

Elimina tu cuenta en cualquier momento desde Configuración → Eliminar Cuenta.

• Período de gracia: tu cuenta se bloquea de inmediato y se programa para su eliminación definitiva en 30 días. Tus publicaciones y participaciones en concursos siguen visibles hasta que se completa la eliminación
• Ventana de cancelación: Vuelve a iniciar sesión dentro de 30 días para cancelar la eliminación y restaurar tu cuenta
• Después de 30 días: la información del perfil (nombre, nombre de usuario, correo electrónico, avatar), las publicaciones, los mensajes directos, las membresías de Clusters, las participaciones guardadas, el historial de visualización y los registros de votos se eliminan de forma definitiva, y tu nombre de usuario vuelve a estar disponible. Los comentarios se anonimizan, y los reportes que hiciste se conservan sin tu nombre. Se conserva un registro de cuenta mínimo para que los premios y los registros de auditoría sigan siendo coherentes: tu ID de usuario, tu rol creativo y tus XP, nivel, rango e insignias. No contiene datos de contacto, fecha de nacimiento, ubicación, dirección IP ni datos del dispositivo. Los «me gusta» y las visualizaciones que diste solo permanecen como recuentos vinculados a ese ID anónimo. Los vínculos de dispositivo de una cuenta eliminada también se eliminan, salvo que, si la cuenta fue bloqueada de forma permanente, el bloqueo de sus dispositivos sigue vigente (el Android ID cifrado con hash, el ID de la cuenta bloqueada y el motivo), para que eliminar una cuenta no sirva para eludir un bloqueo.

9.4 Derecho a Excluirse

• Notificaciones push: Desactívalas en la configuración del dispositivo o en la Configuración de Notificaciones dentro de la app
• Analítica / informes de fallos: Sentry solo recopila datos de fallos anonimizados; contáctanos si tienes alguna inquietud

La clasificación en el Leaderboard es una parte esencial de la experiencia de Spektt para todo usuario activo y no es una función opcional de la que puedas ser excluido mientras tu cuenta permanezca activa.

9.5 Usuarios Nigerianos (NDPA 2023 / NDPR)

Bajo la Nigeria Data Protection Act 2023 y el NDPR, tienes derecho a saber qué datos tenemos, corregir datos inexactos, solicitar eliminación, retirar consentimiento y presentar una queja ante la Nigeria Data Protection Commission (NDPC) en ndpc.gov.ng.

9.6 Otros Usuarios Internacionales (GDPR y equivalentes)

Si te encuentras en el Espacio Económico Europeo o en una jurisdicción con una ley equivalente de protección de datos, también tienes derecho a la portabilidad de datos y a presentar una queja ante tu autoridad supervisora local.

10. RETENCIÓN DE DATOS

11. SEGURIDAD DE LOS DATOS

Implementamos medidas de seguridad estándar de la industria para proteger tus datos personales:

• Todos los datos se almacenan en Google Firestore con reglas de seguridad estrictas — los clientes solo pueden leer y escribir datos a los que estén explícitamente autorizados a acceder
• Las contraseñas son manejadas completamente por Firebase Authentication y nunca son almacenadas en texto plano por Spektt
• Las claves secretas y credenciales (claves de medios, correo, push y webhooks de pago) se almacenan en el servidor y nunca se incluyen en la App; la App solo contiene claves públicas pensadas para el cliente (como su configuración de Firebase y su clave SDK de RevenueCat)
• Los archivos multimedia se sirven a través de nuestros CDN — Cloudflare Images (fotos) y Bunny.net Stream (vídeo) — con protección DDoS y entrega cifrada (HTTPS/TLS)
• Las acciones de administradores y moderadores se registran en un historial de auditoría inmutable en Firestore
• Las direcciones IP utilizadas para detección de fraude se almacenan solo como hashes SHA-256 — la IP sin procesar nunca se conserva

Ningún método de transmisión por internet es 100% seguro. Aunque nos esforzamos por proteger tus datos, no podemos garantizar seguridad absoluta.

12. TRANSFERENCIAS INTERNACIONALES DE DATOS

Spektt es operado por Axlume Tech Limited en Nigeria. Tus datos se almacenan principalmente en servidores de Google Firebase / Firestore, que pueden estar ubicados en Estados Unidos o la Unión Europea. Cloudflare (imágenes) y Bunny.net (vídeo) distribuyen los medios globalmente. Google y Apple (notificaciones push), Amazon Web Services (SES), RevenueCat y Sentry también procesan datos en servidores fuera de Nigeria.

Al usar la App, consientes la transferencia de tu información a estos servidores. Cuando lo exige la ley, implementamos las salvaguardas apropiadas para dichas transferencias.

13. BASE LEGAL PARA EL PROCESAMIENTO (NDPA 2023 / GDPR)

14. ENLACES DE TERCEROS

La App puede contener enlaces a sitios web externos. Esta Política de Privacidad aplica únicamente a la App Spektt y al sitio web spektt.com. No somos responsables de las prácticas de privacidad de sitios web de terceros.

15. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando hagamos cambios materiales, haremos lo siguiente:

• Actualizar la fecha de "Última actualización" en la parte superior de este documento
• Publicar la política actualizada en spektt.com/privacy
• Cuando lo exija la ley, notificarte mediante notificación dentro de la app o correo electrónico

Tu uso continuado de la App después de que se publique la política actualizada constituye tu aceptación de los cambios.

16. CONTÁCTANOS

Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos de datos, contáctanos en:

• Correo electrónico: legal@spektt.com (asunto: "Privacy Request")
• Sitio web: spektt.com/contact
• Empresa: Axlume Tech Limited, República Federal de Nigeria

Para usuarios nigerianos, también puedes contactar a la Nigeria Data Protection Commission (NDPC) en ndpc.gov.ng si crees que tus derechos bajo la Nigeria Data Protection Act 2023 han sido violados.