BRICKLESS · INFORMACIÓN LEGAL

Política de privacidad

Qué datos utiliza Brickless, para qué los necesita y cómo puedes ejercer tus derechos ante WK SPA.

Versión 1.0 · Actualizado el 1 de noviembre de 2026

1. Responsable y contacto

El responsable del tratamiento de datos de Brickless es WK SPA, RUT 77982336-9, domiciliado en Monjitas 527, oficina 1207, Edificio Galaxy Cent, Santiago, Chile.

Para consultas o solicitudes sobre tus datos: contacto@brickless.cl. Este documento comprende el sitio Brickless y las funciones disponibles de la plataforma.

2. Marco legal chileno

Al 1 de noviembre de 2026 rige la Ley 19.628 en su versión vigente. La Ley 21.719 modifica ese marco y entra en vigor el 1 de diciembre de 2026, incorporando nuevas obligaciones y la Agencia de Protección de Datos Personales.

Esta política distingue ambos regímenes. Las medidas de adecuación a la reforma deben verificarse en la operación real; este texto no equivale a una certificación de cumplimiento.

3. Qué datos se utilizan

  • Cuenta: correo, identificador de usuario y datos de autenticación. Si eliges Google, los datos de perfil que comunique el proveedor, como nombre e imagen.
  • Perfil de jugador: nombre completo, nombre para el saludo, fecha de nacimiento, POP ID y división competitiva. El paso inicial puede omitirse y completarse después.
  • Contenido: mazos, cantidades, versiones, categorías, favoritos, portada elegida y enlaces compartidos; logs de partidas y torneos personales con sus rondas y resultados.
  • Importación por imagen: la imagen que seleccionas y el texto transcrito cuando solicitas esa función.
  • Funcionamiento: información técnica de sesión, navegador, solicitudes, errores y preferencias guardadas en tu dispositivo. La infraestructura puede procesar dirección IP y registros técnicos para prestar el servicio y protegerlo.
  • Contacto: información que decidas incluir al enviar una consulta o solicitud.

No es necesario incluir datos sensibles para preparar una lista. Evita incorporarlos en imágenes, nombres de mazos o logs.

4. Para qué y con qué fundamento

  • Acceso y funciones solicitadas: autenticarte, guardar tu trabajo, reproducir partidas y registrar tus resultados.
  • Datos de jugador: personalizar el saludo y completar una hoja de mazo para torneos cuando solicites generar el PDF. No todos esos campos son necesarios para usar el resto de la plataforma.
  • Acciones opcionales: compartir una lista o transcribir una imagen únicamente cuando las solicitas.
  • Seguridad y soporte: atender incidencias y prevenir accesos no autorizados.

Hasta el 30 de noviembre de 2026, el tratamiento debe contar con autorización legal o consentimiento informado conforme a la Ley 19.628. Desde el 1 de diciembre, podrá fundarse en la ejecución del servicio contratado o solicitado cuando sea aplicable, consentimiento específico, obligaciones legales u otra base permitida y debidamente justificada. La seguridad basada en interés legítimo exige una evaluación previa y no se presume autorizada.

La publicación de esta política, el inicio de sesión o la simple navegación no sustituyen un consentimiento que deba obtenerse y acreditarse separadamente. Cualquier nuevo fin incompatible requiere el fundamento correspondiente.

La importación usa IA para transcribir cartas; no se utiliza para tomar decisiones jurídicas o de efectos significativos sobre las personas.

5. Proveedores y transferencias

  • Lovable Cloud y alojamiento: infraestructura de cuenta, almacenamiento de datos y ejecución de la plataforma.
  • Google: acceso con Google, si lo eliges; también se cargan fuentes tipográficas desde Google Fonts, lo que genera solicitudes desde tu navegador.
  • OpenAI: recibe la imagen y la instrucción de transcripción cuando utilizas importar por imagen. No se envían intencionalmente tu POP ID o tu perfil como parte de esa instrucción.
  • TCGdex y Limitless: proporcionan información de cartas, imágenes, listas y torneos. Las solicitudes directas desde el navegador pueden comunicar datos técnicos como IP y navegador a esos servicios o sus proveedores de imágenes.

La solicitud actual a OpenAI utiliza la opción de no guardar la respuesta como recurso de la API (store: false). Esto no equivale a retención cero ni demuestra las condiciones de conservación o uso del proveedor.

Estos servicios pueden implicar procesamiento fuera de Chile. Están pendientes de validación los países de alojamiento, subencargados, contratos y garantías de transferencias internacionales. WK SPA deberá documentarlos y completar esta información, aplicando desde el 1 de diciembre las condiciones de la Ley 21.719. No se afirma que exista una garantía contractual específica no comprobada.

Las comunicaciones exigidas por ley se limitarán a lo que proceda ante autoridades competentes.

6. Contenido privado y compartido

El plan Gratis permite guardar hasta tres mazos habilitados; las versiones guardadas no consumen ese cupo. Los mazos son privados por defecto y los logs se guardan en tu cuenta sin vincularse a un mazo. Compartir una versión crea un acceso mediante enlace: quien lo reciba puede ver la lista y reenviarlo. No incluyas información personal en el nombre o contenido que compartes.

La generación de la hoja oficial de mazo utiliza tus datos de jugador y produce un PDF en tu dispositivo. Su descarga no lo envía automáticamente a Pokémon ni a un organizador; tú decides cómo entregarlo.

7. Conservación y seguridad

Los datos de cuenta y el contenido guardado se mantienen para prestar el servicio mientras conserves tu cuenta o hasta que proceda su eliminación. Puedes solicitar cierre y supresión por correo. Puede ser necesario conservar información específica por una obligación legal o defensa de reclamaciones, con acceso restringido y solo por el tiempo justificable.

La imagen de importación no se guarda como archivo permanente del mazo por esa función; se envía para su lectura. La conservación técnica por proveedores debe verificarse aparte. Las preferencias locales permanecen hasta cambiarlas o borrar los datos del navegador.

Los plazos concretos de logs técnicos, copias de respaldo y eliminación definitiva están pendientes de documentar. No se promete un plazo de borrado que todavía no esté validado con los proveedores.

Las cuentas usan autenticación y controles de acceso para separar el contenido de los usuarios. Ningún servicio está libre de riesgos. Ante una vulneración, deben evaluarse y realizarse las comunicaciones a titulares y autoridades que exija la normativa aplicable.

8. Tus derechos y cómo solicitarlos

Puedes escribir gratuitamente a contacto@brickless.cl indicando el derecho que deseas ejercer y el correo de tu cuenta. WK SPA podrá pedir solo la información necesaria para verificar tu identidad. No envíes documentos de identidad ni contraseñas sin que se te indique un medio seguro.

Bajo el régimen vigente puedes solicitar información o acceso, rectificación y eliminación o bloqueo en los casos que contempla la Ley 19.628. Desde el 1 de diciembre de 2026 se aplicarán los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, con sus condiciones legales. Puedes retirar un consentimiento sin afectar la licitud del tratamiento previo, cuando esa sea la base utilizada.

Las solicitudes se atenderán según los requisitos y plazos legales del régimen aplicable. La beta todavía no incorpora descarga integral de datos ni eliminación automática de cuenta; el canal es el correo indicado.

Si una solicitud no se atiende adecuadamente, puedes utilizar las vías legales correspondientes. Desde la entrada en vigor de la reforma podrás recurrir a la Agencia de Protección de Datos Personales conforme al procedimiento aplicable.

9. Niños, niñas y adolescentes

El tratamiento debe respetar el interés superior y la autonomía progresiva. La división Junior o Senior no acredita una autorización del representante legal.

Desde el 1 de diciembre de 2026, el artículo 16 quáter exige, salvo autorización o mandato legal, consentimiento de padres, representantes legales o quien tenga el cuidado personal para datos de niños y niñas menores de 14 años. Los adolescentes se sujetan a las reglas de autorización previstas para adultos; para datos sensibles de adolescentes menores de 16 años se requiere el consentimiento del representante en los casos señalados por la ley.

La beta no incluye todavía un mecanismo específico para verificar y acreditar estas autorizaciones. Si corresponde autorización de un representante, contacta a WK SPA antes de proporcionar datos del menor. Un representante puede solicitar revisión o eliminación mediante el canal de privacidad.

10. Cookies y almacenamiento del navegador

Brickless utiliza almacenamiento del navegador para mantener la sesión y preferencias como la barra lateral, el mazo seleccionado para entrenar y el tiempo del ejercicio de premios. La barra lateral también utiliza una cookie de preferencia.

Puedes borrar o restringir ese almacenamiento en tu navegador, aunque podrías cerrar la sesión o perder preferencias. Las solicitudes a servicios externos se describen en el apartado de proveedores.

Esta versión no incorpora una autorización para publicidad o seguimiento opcional. Antes de añadirlos deberán revisarse los tratamientos e implementarse la información y mecanismos de elección que correspondan; esta política por sí sola no los autoriza.

11. Actualizaciones de esta política

La fecha y versión identifican esta política. Los cambios relevantes se comunicarán de manera accesible; si un cambio requiere un nuevo consentimiento, debe solicitarse antes de ese tratamiento.