POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

// CLÁUSULA 1: ENTIDAD RESPONSABLE Y CANALES OFICIALES

El tratamiento de los datos personales recabados a través de la plataforma ChaosNexus es efectuado conforme a las leyes de la República Argentina por Scire Group S.A.S. (comercialmente Understand Agency). Para el ejercicio de derechos o consultas sobre privacidad, el único canal oficial habilitado es: legales@understandagency.com.ar.

// CLÁUSULA 2: DATOS OBTENIDOS VÍA TIKTOK LOGIN KIT Y WEBHOOKS

ChaosNexus integra el TikTok Login Kit y los Webhooks de TikTok for Developers para sincronizar eventos en tiempo real con servidores de Roblox. Al conectar su cuenta de TikTok, el usuario autoriza a ChaosNexus a solicitar los siguientes scopes OAuth 2.0:

• open_id — Identificador único y anónimo de TikTok. Nunca expone teléfono ni correo electrónico.
• user.info.basic — Nombre de usuario, avatar y perfil público de TikTok.
• user.info.stats — Conteo de seguidores y estadísticas públicas para analytics de streamer.

Los eventos de TikTok Live (regalos, follows, shares) son recibidos vía webhooks y procesados de forma transitoria para activar dinámicas de juego en Roblox. No se almacenan de forma permanente (retención máxima: 7 días de logs de sesión).

// CLÁUSULA 3: POLÍTICA DE NO ALMACENAMIENTO DE CONTRASEÑAS Y DESTRUCCIÓN DE TOKENS

ChaosNexus aplica una política estricta de no almacenamiento de contraseñas de terceros. La autenticación se gestiona exclusivamente mediante:

• Clerk.com — Proveedor de identidad con cifrado Argon2id de categoría enterprise. Las contraseñas de plataforma nunca son accesibles para el equipo de ChaosNexus.
• Tokens de acceso de TikTok OAuth 2.0 — Almacenados cifrados en reposo (AES-256). Los tokens son inmediatamente invalidados y destruidos dentro de las 24 horas posteriores a la desautorización de la cuenta TikTok o la desconexión desde el panel de usuario.
• Los refresh tokens son rotados automáticamente y purgados de todos los sistemas ante cualquier evento de desconexión.

// CLÁUSULA 4: DATOS PERSONALÍSIMOS Y CREDENCIALES RECOLECTADAS

LA EMPRESA recaba únicamente la información indispensable para prestar el servicio B2B: correo electrónico del cliente, hash de contraseña, nombre de usuario de TikTok (open_id), Roblox Player ID y usuario de Discord. No se recaban datos sensibles ni financieros directamente.

// CLÁUSULA 5: ESTÁNDAR CRIPTOGRÁFICO ARGON2ID Y SEGURIDAD ISO 27001

En estricto cumplimiento con la norma ISO 27001 y los estándares OWASP, todas las contraseñas son procesadas mediante el algoritmo Argon2id (64MB de memoria, 3 iteraciones de tiempo, paralelismo 1). Se almacena un registro encriptado de las últimas 5 contraseñas para evitar el reciclaje inseguro.

// CLÁUSULA 6: FINALIDAD Y USOS EXCLUSIVOS DE LA INFORMACIÓN

Los datos se utilizan exclusivamente para: a) Autenticar sesiones de usuario; b) Sincronizar en tiempo real los eventos de TikTok Live con el servidor Roblox; c) Gestionar las solicitudes de soporte y facturación del cliente; d) Prevenir ataques DDoS mediante Rate Limiting por IP.

// CLÁUSULA 7: NO COMERCIALIZACIÓN Y PROHIBICIÓN DE CESIÓN A TERCEROS

Scire Group S.A.S. no vende, alquila ni cede datos personales a corredores de datos ni a empresas con fines publicitarios. La información solo se comparte con proveedores de infraestructura indispensable (PostgreSQL Neon, Clerk.com, Creem.io).

// CLÁUSULA 8: SOLICITUD DE ELIMINACIÓN TOTAL DE DATOS DEL USUARIO

Los usuarios tienen derecho a solicitar la eliminación completa de todos sus datos personales. Los métodos disponibles son:

1. Vía Dashboard — Navegar a Configuración → Cuenta → Eliminar Cuenta. Los datos son purgados automáticamente en un plazo máximo de 30 días hábiles.
2. Vía Email — Enviar solicitud de eliminación a legales@understandagency.com.ar con asunto: "SOLICITUD ELIMINACIÓN DE DATOS — [tu email]".
3. Desautorización de TikTok — Revocar el acceso de ChaosNexus en la configuración de la cuenta de TikTok dispara la eliminación automática de todos los tokens y datos de open_id en un plazo de 24 horas.

// CLÁUSULA 9: CONSERVACIÓN Y PERIODO DE RETENCIÓN DE DATOS

Los datos personales se conservarán mientras se mantenga activa la cuenta de usuario. Tras la cancelación definitiva de la suscripción, los registros personales serán eliminados en un plazo no mayor a 30 días hábiles.

// CLÁUSULA 10: USO DE COOKIES TÉCNICAS Y SESIONES JWT

ChaosNexus utiliza únicamente cookies estrictamente necesarias de sesión cifradas vía JWT (JSON Web Token) para la autenticación de usuarios. No se utilizan cookies de rastreo ni píxeles publicitarios de terceros.

// CLÁUSULA 11: TRANSFERENCIA INTERNACIONAL DE DATOS

La infraestructura de base de datos se aloja en clústeres seguros de Neon (AWS Virginia/EE.UU.). Dicha transferencia se realiza bajo cláusulas contractuales tipo y cifrado de canal TLS 1.3 para garantizar la máxima seguridad.

// CLÁUSULA 12: NOTIFICACIÓN DE INCIDENTES DE SEGURIDAD

En caso de detectarse cualquier brecha de seguridad que pudiera comprometer la confidencialidad de las credenciales, LA EMPRESA notificará por correo electrónico a los usuarios afectados en un plazo no mayor a 48 horas.

// CLÁUSULA 13: JURISDICCIÓN Y CONTACTO DE PRIVACIDAD (CÓRDOBA, ARGENTINA)

Cualquier reclamo o litigio relativo a la privacidad de datos se somete expresamente a los Tribunales Ordinarios de la Ciudad de Córdoba, Provincia de Córdoba, República Argentina.

Contacto de Privacidad: legales@understandagency.com.ar
Última actualización: Julio 2026 · Versión 2.0