Política de Privacidad

1. Quiénes somos y qué cubre esta política

Esta política cubre dos sitios informativos: el hub de Exylia en hub.exylia.net, que presenta Exylia y enlaza a sus servicios, y la documentación en docs.exylia.net, que documenta los plugins de Minecraft de Exylia (en conjunto, los "Sitios"). Los opera Cristobal Aranda, persona natural domiciliada en Chile ("nosotros"), responsable de los datos personales que aquí se describen. Contacto: [email protected].

Cada servicio de Exylia en el que inicias sesión o que instalas (por ejemplo Analytics, Staff, Tickets, Licenses, Stats, Link, Hosting, Practice, Seller, Skins o Utils) tiene su propia política de privacidad, listada en https://hub.exylia.net/es/legal. Las páginas de la documentación que describen qué recopila un plugin (como la página de datos de ExyliaAnalytics) explican ese plugin, no los Sitios.

2. Qué datos tratamos

Puedes leer los Sitios sin decirnos quién eres. No ofrecemos en ellos cuentas, comentarios, boletines ni formularios de contacto, y no usamos publicidad ni perfiles publicitarios. Solo tratamos:

• Datos técnicos: para entregar cada página, nuestro proveedor de red y nuestros servidores tratan tu dirección IP, el agente de usuario de tu navegador, la dirección que pediste y la página que te enlazó. El servidor web de la documentación los anota en su registro de accesos para las páginas y los índices de búsqueda; el servidor del hub no guarda registro de peticiones.
• Tu elección de idioma: el hub recuerda el idioma que eliges en una cookie, y la documentación en el almacenamiento local de tu navegador (ver sección 4).
• Tu elección sobre cookies: si aceptaste o rechazaste la analítica (ver sección 4).
• Datos de uso, solo si aceptas la analítica: las páginas que visitas (la ruta de su dirección y su título), la página que te enlazó, tu dispositivo, navegador y sistema operativo, el tamaño de tu pantalla, una ubicación aproximada que Google y Microsoft deducen de tu dirección IP, y tus clics y desplazamientos, incluidas grabaciones de sesión y mapas de calor de Microsoft Clarity sobre cómo se usan las páginas. Los Sitios no muestran datos personales, así que sus grabaciones no se ocultan.
• Comunicaciones: si nos escribes por correo, tu dirección, tu mensaje y nuestras respuestas.

La búsqueda de la documentación funciona por completo en tu navegador: el Sitio descarga un índice de búsqueda y lo filtra en tu dispositivo, así que lo que escribes nunca se envía a nosotros ni a nadie. Los botones que copian código o prompts de IA solo escriben en tu portapapeles.

3. Para qué usamos los datos y con qué base legal

• Para entregar los Sitios y mantenerlos seguros y funcionando: servir páginas, protegerlos de ataques y abusos y diagnosticar errores. Base: nuestro interés legítimo en operar sitios seguros (art. 6.1.f del RGPD).
• Para mostrarte los Sitios en el idioma que elegiste. Base: nuestro interés legítimo en darte la versión que pediste; la cookie o la entrada de almacenamiento solo se crea cuando eliges un idioma (y, en el hub, es estrictamente necesaria para que esa elección se mantenga).
• Para medir y mejorar los Sitios con analítica de uso y grabaciones de sesión (Google Analytics y Microsoft Clarity): qué páginas se leen, de dónde llega la gente y qué falla o confunde. Base: tu consentimiento (art. 6.1.a del RGPD), dado en el aviso de cookies y revocable en cualquier momento; en Chile, tu consentimiento conforme a la Ley 19.628 y la Ley 21.719. Sin él, no se ejecuta ninguna analítica.
• Para responderte cuando nos escribes. Base: interés legítimo, o las gestiones que pides antes de un contrato (art. 6.1.b del RGPD).
• Para cumplir obligaciones legales y requerimientos legítimos de autoridades. Base: obligación legal (art. 6.1.c del RGPD).

En Chile tratamos los datos solo en la medida que permite la Ley 19.628 y, una vez vigente, conforme a las bases de licitud de la Ley 21.719, en particular el interés legítimo, tu consentimiento para la analítica y la atención de tus propias solicitudes. No tomamos decisiones automatizadas sobre ti.

4. Cookies y almacenamiento local

Los Sitios no usan cookies publicitarias. En tu primera visita, un aviso te pregunta si aceptas las cookies de analítica; Aceptar y Rechazar son igual de fáciles, y no se guarda nada opcional antes de que elijas. Los Sitios guardan:

• exylia_consent (.exylia.net, compartida por todos los sitios de Exylia): tu elección sobre cookies, granted o denied. 180 días. Estrictamente necesaria.
• NEXT_LOCALE (hub.exylia.net): el idioma que elegiste. 1 año. Preferencia. El hub también lee una cookie antigua llamada exy-lang si tu navegador aún la tiene, pero ya no la crea.
• exylia-docs-lang (docs.exylia.net, almacenamiento local): el idioma que elegiste. Se mantiene hasta que borres el almacenamiento de tu navegador; nunca sale de tu dispositivo.

Solo si aceptas la analítica: _ga y _ga_<id> (Google Analytics, 2 años); _clck (1 año) y _clsk (1 día) de Microsoft Clarity; y CLID y MUID (1 año), que Microsoft crea en sus propios dominios. Google Analytics funciona con todas las funciones publicitarias desactivadas (sin Google Signals, con el almacenamiento publicitario y la personalización de anuncios denegados) y Clarity con el almacenamiento publicitario denegado.

Para retirar tu consentimiento, usa el enlace "Cookies" o "Configurar cookies" del pie de página y elige Rechazar: el Sitio borra las cookies de analítica a las que tiene acceso y recarga la página, y la elección vale en todos los sitios de Exylia. La Política de Cookies de Exylia, en https://hub.exylia.net/es/legal/cookies, describe en detalle estas cookies y el consentimiento compartido.

5. Quién recibe los datos

Los Sitios funcionan en nuestros propios servidores, que también alojan las imágenes que muestran (s3.exylia.net). Las fuentes tipográficas también se sirven desde nuestros servidores, así que cargar una página no envía ninguna petición a un proveedor de fuentes. Solo compartimos datos personales con:

• Cloudflare, Inc. (Estados Unidos; red global): DNS, TLS y protección de red. Todo el tráfico a los Sitios pasa por Cloudflare, que trata los datos técnicos según sus propias condiciones de protección de datos.
• Google LLC (Estados Unidos): Google Analytics, solo si aceptas la analítica. Recibe los datos de uso de la sección 2 y los trata por cuenta nuestra.
• Microsoft Corporation (Estados Unidos): Microsoft Clarity, solo si aceptas la analítica. Recibe los datos de uso de la sección 2, incluidas las grabaciones de sesión, y los trata según los términos de Microsoft Clarity y la Declaración de Privacidad de Microsoft.
• Autoridades, cuando lo exija la ley o un tribunal o autoridad competente, o para defender nuestros derechos.

Los Sitios enlazan a otros sitios, como BuiltByBit, Modrinth, GitHub y Discord. Si sigues un enlace, lo que ese sitio recopile se rige por su propia política de privacidad.

6. Cuánto tiempo conservamos los datos

• Registros de acceso del servidor web de la documentación: nuestra plataforma de alojamiento los guarda solo por un tiempo limitado con fines de seguridad y diagnóstico, y luego se sobrescriben al rotar los registros. No los combinamos con ningún otro dato.
• Datos técnicos tratados por Cloudflare: según los plazos de conservación del propio Cloudflare.
• Analítica de uso: Google Analytics conserva los datos de eventos durante 14 meses (el plazo configurado en nuestra cuenta) y Microsoft Clarity conserva las grabaciones durante 30 días.
• Tu elección sobre cookies: la cookie exylia_consent caduca a los 180 días, y entonces el aviso vuelve a preguntar.
• Tu elección de idioma: la cookie caduca al cabo de 1 año; la entrada de almacenamiento local se mantiene hasta que la borres. Puedes eliminar ambas cuando quieras desde tu navegador.
• Correos con nosotros: el tiempo necesario para atender el asunto y hasta 2 años después, salvo que la ley exija un plazo mayor.

7. Transferencias internacionales

Nuestros servidores están en Chile, Cloudflare opera una red global desde Estados Unidos y, si aceptas la analítica, Google y Microsoft tratan los datos de uso en Estados Unidos. Google LLC y Microsoft Corporation están certificados en el Marco de Privacidad de Datos UE-EE. UU. Cuando se transfieren datos del Espacio Económico Europeo, el Reino Unido o Suiza a un país sin decisión de adecuación, nos apoyamos en las garantías de nuestros proveedores, como el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo de la Comisión Europea.

8. Seguridad

Todo el tráfico a los Sitios va cifrado con HTTPS/TLS. La documentación es un conjunto de archivos estáticos sin base de datos detrás, y ninguno de los Sitios guarda datos personales en una base de datos nuestra. Ningún sistema es completamente seguro; si ocurre una brecha de datos personales, lo notificaremos a la autoridad competente y a las personas afectadas cuando la ley lo exija.

9. Tus derechos

Según dónde vivas, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar cualquier consentimiento que hayas dado, sin afectar el tratamiento anterior. En Chile, la Ley 19.628 reconoce los derechos de acceso, rectificación, cancelación y bloqueo, y desde la entrada en vigor de la Ley 21.719 también los de oposición, portabilidad y a no ser objeto de decisiones automatizadas.

Para ejercerlos, escribe a [email protected]. Como los Sitios no saben quién eres, puede que necesitemos datos (como la fecha, la hora y la dirección IP de una visita) para encontrar información sobre ti. Responderemos sin demora indebida y dentro del plazo que permita la ley aplicable (con el RGPD, un mes, prorrogable cuando sea necesario).

Puedes reclamar ante una autoridad de protección de datos: en la Unión Europea, la de tu país de residencia o trabajo; en Chile, la Agencia de Protección de Datos Personales creada por la Ley 21.719 una vez que esté operando, o los tribunales conforme a la Ley 19.628. Te agradeceremos que nos des antes la oportunidad de resolverlo.

10. Menores de edad

Cualquiera puede leer los Sitios, también los menores, y como no recopilan más datos que los descritos arriba, no piden ni registran la edad de nadie. No recopilamos a sabiendas otros datos personales de menores; si crees que un menor nos envió datos personales por correo, escríbenos y los eliminaremos.

11. Cambios y contacto

Actualizaremos esta política cuando cambien los Sitios o la ley, y mostraremos arriba la fecha de la última versión. Si alguna vez añadimos algo que recopile más datos, como un formulario de contacto, actualizaremos esta política antes de que entre en funcionamiento.

Preguntas o solicitudes: [email protected].