Política de Privacidad

En 28E, recopilamos la menor cantidad de información posible. Solo accedemos a los datos básicos que Google nos proporciona al momento de iniciar sesión, a los datos que tú generas dentro de la plataforma, y a cierta información técnica de forma automática.

• 📧 Tu dirección de correo electrónico asociada a tu cuenta de Google.
• 👤 Tu nombre de perfil público de Google.
• 📸 Tu foto de perfil de Google (URL pública de la imagen).
• 🌐 Dirección IP: se registra una vez por sesión en Firebase para el panel de administración interno. También se usa para obtener tu ubicación aproximada (ciudad y país).
• 📍 Ubicación aproximada: ciudad y país derivados de tu IP mediante GeoJS.io (no se usa GPS ni geolocalización del dispositivo).
• 📱 Tipo de dispositivo: se detecta si estás en Mobile o Desktop a través del User-Agent del navegador.
• 👁️ Presencia en tiempo real: la sección que estás visitando se envía a Firebase para mostrar actividad en el panel de administración. Se borra automáticamente al cerrar la página.
• 🏆 Puntuaciones de minijuegos (Atrapa Mariposas, Memory de Emojis).
• ⚙️ Preferencias de usuario: tema visual (oscuro/claro) y ajustes de audio.

28E utiliza Firebase Authentication de Google para gestionar el inicio de sesión. Cuando te autenticas con "Continuar con Google", ocurre lo siguiente:

• 🌐 Eres redirigido a los servidores de Google para verificar tu identidad. 28E nunca ve ni almacena tu contraseña de Google.
• 🎟️ Google nos envía un token de autenticación y los datos de perfil (nombre, email, foto) previamente mencionados.
• 🛡️ La sesión se gestiona a través de los SDK de Firebase. No almacenamos credenciales en nuestro servidor.

Utilizamos tu información únicamente para las siguientes funciones internas de la plataforma:

• 🔑 Autenticación: Verificar tu identidad para acceder a funciones protegidas como el Canal de Voz y el Muro de Dedicatorias.
• 🎙️ Canal de Voz: Mostrar tu nombre y foto de perfil a los demás participantes del canal.
• 💬 Chat del Canal de Voz: Mostrar tu nombre junto a los mensajes que envías durante una sesión.
• 📝 Muro de Dedicatorias: Publicar mensajes con tu nombre y foto de perfil visibles para otros visitantes.
• 👁️ Presencia y estadísticas: Registrar visitas y presencia activa para el panel de administración interno (no es visible públicamente).
• 🎵 Spotlight Radio: Sincronizar la reproducción musical en tiempo real entre visitantes.
• 🎨 Personalización: Recordar tu tema visual (oscuro/claro) y preferencias de audio.

28E incluye un Canal de Voz en tiempo real basado en tecnología WebRTC. Esto implica el uso de tu micrófono con las siguientes condiciones:

• 🎤 El acceso al micrófono se solicita únicamente cuando decides unirte al canal. Nunca se activa automáticamente.
• 📡 El audio se transmite directamente entre participantes (P2P) a través de WebRTC. No pasa por nuestros servidores ni se almacena.
• 🚫 No grabamos, almacenamos ni analizamos ningún audio del Canal de Voz. Las conversaciones son efímeras.
• 🔕 Puedes silenciarte en cualquier momento con un botón dentro del canal.
• 🔄 Se utiliza un servidor de señalización (Socket.IO) solo para coordinar la conexión inicial entre pares. No transmite audio.

28E incluye un Muro de Dedicatorias (guestbook) donde los visitantes pueden dejar mensajes públicos. Al publicar un mensaje:

• ✍️ Tu nombre y mensaje se almacenan en Firebase y son visibles para todos los visitantes del sitio.
• 📸 Si iniciaste sesión con Google, tu foto de perfil se muestra junto a tu mensaje.
• ✏️ Puedes editar o eliminar tus propios mensajes en cualquier momento si estás autenticado con la misma cuenta.
• 👤 También es posible publicar sin iniciar sesión, ingresando un nombre manualmente. En ese caso no se asocia ninguna cuenta.

28E utiliza localStorage y sessionStorage del navegador para guardar ciertos datos en tu dispositivo. Estos datos nunca salen de tu navegador y no son accesibles por nosotros.

• 🎨 Tema visual (theme): tu preferencia de modo oscuro o claro.
• 🔇 Estado de audio (yaire-muted): si silenciaste los efectos de sonido de la interfaz.
• 📋 Configuración remota (yaire_config): copia local de la configuración del sitio para detectar cambios del administrador.
• 🏆 Puntuación máxima (yaire_hs): tu récord personal en los minijuegos.
• 🔄 Flag de restauración (yaire_restore): indicador temporal para recargar la página tras un cambio de configuración.
• 👁️ Visita registrada (yaire_visited, sessionStorage): evita contar visitas duplicadas en la misma sesión del navegador.

Nos tomamos la seguridad de tu información muy en serio. Estas son las medidas que implementamos:

• ☁️ Los datos remotos se almacenan en Firebase Realtime Database, protegida por los estándares de seguridad de Google Cloud Platform.
• 🔐 Todas las conexiones a la plataforma se realizan sobre HTTPS (TLS), garantizando que los datos viajan cifrados.
• 🛡️ La autenticación está gestionada íntegramente por Firebase Auth, un servicio con certificación SOC 2 e ISO 27001.
• 🕐 Los datos de presencia son efímeros: se eliminan automáticamente al cerrar la página o perder conexión.
• 🚫 No vendemos tu información personal a terceros bajo ninguna circunstancia.
• 🤝 No alquilamos ni compartimos tus datos con empresas, anunciantes o intermediarios.
• 📊 No utilizamos tus datos para publicidad, análisis de comportamiento ni perfilado comercial.

28E utiliza los siguientes servicios externos para su funcionamiento. Cada uno tiene su propia política de privacidad:

• 🔥 Firebase (Google) — Autenticación, base de datos en tiempo real, presencia y configuración remota.
• 📝 Google Fonts — Carga de tipografías Inter y Merriweather. Google puede recopilar direcciones IP según su política.
• 🚂 Railway — Hosting del servidor de señalización para el Canal de Voz (Socket.IO).
• 📡 Metered.ca — Servidores TURN/STUN para conexiones WebRTC cuando la conexión P2P directa falla.
• 🖼️ ImgBB / GitHub Raw — Hospedaje de imágenes de la galería y archivos multimedia.
• ▶️ Vercel — Hosting principal de la plataforma web.
• 🌍 GeoJS.io — Geolocalización aproximada por IP (ciudad y país) para el sistema de presencia.
• 🔢 ipify — Obtención de tu dirección IP pública para registro de visitas.
• 📊 CounterAPI — Contador global de visitas al sitio (anónimo, sin datos personales).
• 🎵 Deezer API / iTunes API — Búsqueda de portadas de álbumes para la radio Spotlight (no se envían datos personales).
• 📦 CDNs — jsDelivr, cdnjs (Cloudflare) y unpkg para cargar librerías: GSAP, Chart.js, Canvas Confetti, Phosphor Icons y Socket.IO.

Tienes derecho a conocer, corregir o eliminar cualquier dato personal que 28E almacene sobre ti. Si tienes cualquier duda, pregunta o solicitud, puedes contactar al administrador del sitio.

• 📩 Solicitar información: puedes preguntar qué datos tenemos almacenados sobre tu cuenta.
• ✏️ Corrección: si algún dato es incorrecto, puedes solicitar su modificación.
• 🗑️ Eliminación: puedes solicitar la eliminación completa de tus datos de nuestra base de datos.
• 🔌 Revocar acceso: puedes desconectar tu cuenta de Google desde la configuración de seguridad de Google.