Política de Privacidad

Mint Up! es una plataforma con las comunidades en el centro para descubrir, crear y operar eventos locales. Esta política explica los datos personales que recopilamos en todas esas funciones.

Escríbenos para consultar esta política o solicitar acceso, corrección, exportación o eliminación en la dirección que aparece abajo. El servicio no está dirigido a menores de 13 años y no recopilamos intencionalmente sus datos personales.

Puedes iniciar sesión con Google, que proporciona los datos básicos que Google comparte mediante OAuth: nombre, correo verificado y foto de perfil opcional. No solicitamos acceso a Gmail, Calendar, Drive, contactos ni otros datos privados de Google al iniciar sesión. También puedes iniciar sesión con un código de un solo uso enviado a tu correo; los códigos se almacenan con hash y caducan poco después de emitirse.

Algunas actividades en vivo pueden usarse sin iniciar sesión, mediante una sesión anónima temporal. Si luego creas una cuenta, la actividad registrada en esa sesión de invitado puede vincularse a ella. Las sesiones de autenticación registran la dirección IP, el agente de usuario del navegador y las fechas por seguridad, prevención de fraude y funcionamiento de la sesión.

Si organizas eventos con un proveedor de reuniones como Zoom o Google Meet, guardamos la conexión y las credenciales de acceso necesarias para crear, actualizar y renovar las reuniones que solicites. En Google Meet también leemos los datos de conferencia y participantes necesarios para confirmar la asistencia (ver la sección 11). Iniciar sesión con Google por sí solo no otorga acceso a Meet: lo conectas explícitamente desde un evento, y autenticarte nunca registra por sí solo consentimiento de marketing.

Tu perfil público incluye el nombre y la imagen opcional de tu proveedor de inicio de sesión, más lo que agregues: un identificador (que pasa a ser tu dirección pública canónica), biografía y enlaces sociales declarados. Es público por diseño.

Tu Pasaporte de Mint Up! es público por defecto y muestra tu participación, XP, niveles e insignias. Puedes ocultar cierto reconocimiento, pero algunas tablas de clasificación de comunidades muestran por identidad a los usuarios participantes cuando tienes puntaje positivo de la temporada.

Si vinculas una identidad on-chain demostrando el control de una billetera, guardamos la dirección y la fecha de verificación como una relación privada de la cuenta. No se muestra públicamente y nunca se usa para iniciar sesión.

Para los eventos que creas en Mint Up!, guardamos el contenido que redactas: título, horario y zona horaria, modalidad de asistencia, sede o ubicación virtual (las direcciones se geocodifican para ubicarlas en el mapa), descripción, imágenes, fotos de galería, coorganizadores, anfitriones, administradores, roles y series.

Cuando creas un formulario de registro, guardamos sus preguntas y configuración. Las respuestas pertenecen a tu evento y son visibles para ti como organizador. Pide solo la información que necesites; no solicites contraseñas, datos financieros ni otra información altamente sensible.

Para eventos importados de fuentes externas, mostramos el contenido y la información de organizadores o anfitriones tomados de páginas públicas y metadatos estructurados. No accedemos a contenido privado de esas plataformas.

Para registrarte o asistir a un evento, asociamos tu cuenta con ese evento, el tipo de entrada elegido, cualquier solicitud de aprobación o entrada de lista de espera, tu entrada emitida y el check-in. Si un organizador te invita por correo, guardamos la dirección destinataria y el mensaje personal que incluya.

Los formularios de registro pueden pedir datos como tu nombre, correo, teléfono, perfiles sociales o respuestas de texto libre. Lo que envías se comparte con el organizador del evento.

Para eventos de pago, el pago y la liquidación se realizan en la red Stellar en la denominación mostrada. Guardamos la orden, el intento de pago y su estado, el activo de liquidación y las direcciones on-chain y referencias de transacción asociadas. No recopilamos números de tarjeta ni datos bancarios; el pago ocurre on-chain bajo tu control. Los organizadores configuran una cuenta de liquidación demostrando el control de una dirección de Stellar.

También guardamos los registros de cancelación y anuncios del evento, incluida la persona administradora que confirma y resultados de entrega agregados. Los organizadores no ven las direcciones de correo de los destinatarios.

Para las comunidades que posees o gestionas, guardamos el perfil público que redactas, como nombre, slug, descripción, propósito, enlaces, imágenes, alcance geográfico y temas, junto con tu pertenencia y rol en el equipo. Los cargos públicos y la presentación del Core Team se muestran públicamente.

Seguir una comunidad vincula tu cuenta con ella y registra tu preferencia de marketing para sus avisos de nuevos eventos. El equipo de la comunidad puede ver tu identidad pública como seguidor, mientras que tus preferencias de entrega y evidencia de consentimiento permanecen privadas.

También guardamos invitaciones de colaboración de comunidades, quests y campañas preparadas por colaboradores, y mensajes masivos de comunidad enviados a seguidores elegibles.

Registramos tu participación en eventos de Mint Up!: check-ins y evidencia de asistencia, contribuciones y responsabilidades que un organizador confirma, y el XP, los niveles, las insignias y el reconocimiento de pasaporte y de comunidad resultantes. Parte de esto es público por defecto, como se describe arriba.

Las quests y campañas de una comunidad guardan los envíos y evidencias que proporcionas (imágenes, enlaces o texto), intentos de quiz y puntajes, completaciones y cualquier crédito de Minti Tickets. Los saldos de Minti Tickets son privados. Las recompensas físicas se recogen en persona con un código de canje; no recopilamos direcciones de envío.

Las actividades en vivo guardan respuestas de quiz, puntajes y nombres de participantes. Los invitados pueden jugar con una sesión anónima. Para contar a la audiencia conectada usamos un token por navegador guardado en el almacenamiento local de tu navegador; registra un latido y es independiente de la asistencia, el registro y los resultados. Los sorteos de eventos guardan la instantánea del grupo elegible y los ganadores.

Si activas la Agenda Semanal del Mercado, registramos la dirección verificada destinataria, el Área de Mercado confirmada, la finalidad, las versiones del aviso y de privacidad, el idioma de la interfaz, el origen de activación y la fecha. Autenticarte nunca registra por sí solo el Consentimiento de Email de Agenda. La agenda es una vista semanal completa y no personalizada del Área de Mercado que confirmas explícitamente; elegirla o activarla no usa tu IP, cookies, historial de navegación ni un mercado predeterminado.

La información pública de eventos proviene de páginas de organizadores y metadatos estructurados destinados al descubrimiento. Puedes cancelar la agenda de un Área de Mercado o todas las agendas desde Cuenta, y el control de cancelación incluido en cada correo detiene el Área de Mercado de ese mensaje.

Enviamos correos transaccionales necesarios para prestar el servicio que solicitaste, como confirmaciones de registro, invitaciones de asistentes, anuncios de eventos de organizadores y avisos de cancelación. Estos se autorizan por tu registro o invitación y se envían a tu dirección de cuenta verificada. Un rebote duro o una queja suprime todo correo a esa dirección, tanto transaccional como promocional.

Enviamos correo promocional solo con tu consentimiento explícito: la Agenda Semanal del Mercado, avisos cuando una comunidad que sigues publica un nuevo evento, y mensajes masivos de comunidad. El consentimiento es específico por finalidad, se registra con sus versiones de aviso y privacidad, y puede retirarse por alcance o por completo.

Nuestros correos no usan píxeles de apertura. Podemos registrar un único Retorno de Agenda binario cuando una agenda entregada lleva a una Página de Evento, sin guardar qué evento lo produjo. Los organizadores y las comunidades solo ven recuentos agregados de entrega, omisión y fallo.

Usamos proveedores que procesan datos solo para operar Mint Up!: Google para el inicio de sesión y consultas de mapas o lugares, Resend para la entrega de correo, Zoom y Google Meet para las reuniones que solicitas, YouTube y Vimeo para contenido de transmisión embebido, Stellar para pagos e identidades on-chain, y nuestros proveedores de hosting y base de datos. También divulgamos datos cuando la ley lo exige.

No vendemos ni alquilamos datos personales, ni los compartimos para el uso comercial propio de terceros.

Mint Up! usa Google para el inicio de sesión, las consultas de mapas y lugares, y las reuniones virtuales que decidas conectar. Esta sección describe los datos de usuario de Google a los que accedemos y cómo los tratamos.

Inicio de sesión. Cuando inicias sesión con Google, accedemos al perfil básico que Google comparte mediante OAuth: nombre, correo verificado y foto de perfil opcional. No solicitamos Gmail, Calendar, Drive, contactos ni otros datos privados de Google, y nunca recibimos tu contraseña de Google.

Mapas y lugares. Enviamos las direcciones y consultas de lugares que ingresas, como la sede de un evento, a Google Maps y Places para resolver la ubicación y las coordenadas que se muestran en el evento.

Google Meet. Cuando un organizador conecta Google Meet explícitamente, accedemos a la API REST de Google Meet con el permiso meetings.space.created para crear el espacio de la reunión de ese evento y leer sus detalles, limitado a los espacios de Meet que Mint Up crea para los eventos del organizador. Para los eventos que usan Google Meet, también leemos los registros de conferencia, los participantes y las sesiones de participante, incluido el identificador de cuenta de Google de cada participante que inició sesión, su nombre visible y las horas de entrada y salida, para conciliar la asistencia de ese evento; el identificador de cuenta de Google del participante se compara con la cuenta de Google vinculada del registrado para confirmar quién asistió. Guardamos el identificador del espacio de Meet y la referencia de conexión en el evento; los tokens de acceso y de actualización de OAuth permanecen en un almacén privado del servidor y nunca se exponen a los asistentes ni se copian en los datos públicos del evento.

Cómo lo usamos. Usamos los datos de usuario de Google solo para prestar las funciones que solicitas: iniciar tu sesión, mostrar la ubicación que ingresaste, crear y renovar las reuniones que pides y confirmar qué registrados asistieron. No los usamos para publicidad, perfilado, decisiones de crédito o préstamo, ni para ningún fin ajeno a estas funciones, y no usamos las API de Google Workspace para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático no personalizados y generalizados.

Compartición. No vendemos, alquilamos ni compartimos datos de usuario de Google con terceros para sus propios fines, ni los transferimos a corredores de datos o revendedores de información. Los procesan Google como proveedor de la API y nuestros proveedores de hosting y base de datos actuando solo por nuestras instrucciones, y solo los divulgamos cuando la ley lo exige.

Protección. Los datos de usuario de Google se transmiten por conexiones HTTPS cifradas y se almacenan en nuestra base de datos gestionada, que cifra los datos en reposo. Los tokens de OAuth se mantienen en el servidor, se excluyen de las proyecciones públicas de eventos y de los registros de la aplicación, y solo pueden alcanzarlos las operaciones del backend que los necesitan. El acceso a los datos de producción se limita al personal autorizado bajo el principio de mínimo privilegio.

Retención y eliminación. Las vinculaciones de espacios de Meet y las observaciones de asistencia se conservan solo el tiempo necesario para operar el evento y su informe de asistencia, y luego se eliminan o desidentifican según nuestro calendario de retención. Desconectar Google Meet borra los tokens almacenados y la autorización de Meet, y conserva tu identidad de inicio de sesión; también puedes revocar el acceso en cualquier momento desde tu Cuenta de Google. Asimismo, puedes solicitar la eliminación de tus datos de usuario de Google usando el contacto que aparece abajo; procesamos las solicitudes de eliminación en un plazo de 30 días.

Uso limitado. El uso que Mint Up! hace de la información recibida de las API de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. No permitimos que personas lean datos de usuario de Google salvo que hayas dado tu consentimiento, sea necesario por seguridad o para investigar abusos, lo exija la ley, o forme parte de la función que solicitaste.

Conservamos evidencia vigente de consentimiento solo por necesidades operativas, de seguridad y legales. Los registros operativos se minimizan y eliminan o desidentifican según el plazo aplicable. Protegemos los datos con medidas técnicas y organizativas: el tráfico se cifra en tránsito con HTTPS, nuestra base de datos gestionada cifra los datos en reposo, las credenciales de OAuth y otros secretos se guardan en el servidor y nunca se exponen al navegador, los códigos de correo de un solo uso se almacenan con hash, y el acceso a los sistemas y datos de producción se limita al personal autorizado bajo el principio de mínimo privilegio. Usamos OAuth de Google y códigos de correo de un solo uso en lugar de almacenar tu contraseña de Google.

Puedes solicitar acceso, corrección, exportación o eliminación de tus datos personales. Procesamos solicitudes de eliminación en un plazo de 30 días. Ciertos registros, como la evidencia de consentimiento o los datos que la ley obliga a conservar, pueden mantenerse cuando sea necesario para demostrar y respetar tus decisiones.

Podemos actualizar esta política cuando cambie el servicio. La versión y fecha mostradas arriba identifican el aviso vigente en este momento.