Política de Privacidad

1. Quiénes somos

Bufatty es una plataforma para creadores de contenido hispanohablantes que permite publicar, compartir y vender contenido digital (fotos, videos, texto) con protección anti-filtración.

Para consultas sobre esta política, escribinos a privacidad@bufatty.com.

2. Qué datos recolectamos

2.1. Datos que vos nos das

• Registro: email, username, contraseña (hasheada).
• Perfil: nombre para mostrar, biografía, foto de perfil (opcional).
• Contenido: fotos, videos, texto que publiques.
• Pagos (a través de terceros): los datos de pago los procesa MercadoPago/Nequi/PSE. Bufatty nunca ve ni almacena tu número de tarjeta.

2.2. Datos que recolectamos automáticamente

• Técnicos: dirección IP, tipo de navegador, sistema operativo.
• Uso: páginas visitadas, contenido visto, acciones realizadas.
• Forenses: registramos cada acceso a contenido premium (quién, cuándo, desde dónde) para proteger a los creadores de filtraciones.

3. Por qué recolectamos estos datos

• Operación: para que la plataforma funcione (login, feed, tienda).
• Seguridad: para prevenir fraude, abuso y filtraciones de contenido.
• Forense: para poder rastrear quién accedió a qué contenido y cuándo, si un creador reporta una filtración.
• Mejoras: para entender cómo se usa la plataforma y mejorarla.
• Comunicaciones: notificaciones sobre tu cuenta, ventas o cambios importantes.

4. Cómo protegemos tus datos

• Cifrado en tránsito: todas las conexiones usan HTTPS (TLS 1.2+).
• Contraseñas: hasheadas con bcrypt. Nunca en texto plano.
• Cookies: HttpOnly + SameSite=Lax. No accesibles desde JavaScript.
• Acceso a datos: solo personal autorizado, con registro de accesos.
• Base de datos: PostgreSQL alojada en proveedor cloud con cifrado en reposo.

5. Con quién compartimos datos

Nunca vendemos tus datos a terceros. Los compartimos solo con:

• Proveedores de pago: MercadoPago, Nequi, PSE (para procesar transacciones).
• Hosting: proveedor cloud (para almacenar la plataforma).
• Legal: si una autoridad competente lo requiere por orden judicial.

6. Tus derechos

Tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Corregir datos incorrectos.
• Eliminar tu cuenta y datos asociados (excepto los que debamos retener por ley).
• Portar tus datos en formato legible.
• Oponerte al procesamiento de tus datos en ciertos casos.

Para ejercer cualquiera de estos derechos, escribinos a privacidad@bufatty.com.

7. Cuánto tiempo guardamos los datos

• Cuenta activa: mientras la mantengas.
• Tras eliminar tu cuenta: hasta 90 días (backup y legal), después se borran.
• Registros forenses: hasta 90 días (para investigación de filtraciones).
• Datos de pago: según lo requiera la ley fiscal aplicable.

8. Cookies

Usamos cookies para:

• Sesión: mantenerte logueado.
• Seguridad: prevenir CSRF y abuso.
• Preferencias: recordar tu tema (claro/oscuro).

No usamos cookies de publicidad ni de tracking de terceros.

9. Menores de edad

Bufatty no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor, la eliminamos.

10. Cambios a esta política

Podemos actualizar esta política. Si hay cambios importantes, te avisamos por email o dentro de la plataforma.

11. Legislación aplicable

Esta política se rige por las leyes de la República de Colombia, incluyendo la Ley 1581 de 2012 (protección de datos personales) y la Ley 1480 de 2011 (estatuto del consumidor).