nx8up es un marketplace: los patrocinadores financian campañas, los estudios financian interacciones de playtesting, y los creadores hacen el trabajo y cobran por él. Operar eso implica manejar datos personales — quién eres, qué sabes hacer, qué entregaste y a dónde va el dinero. Esta página indica qué guardamos, por qué lo guardamos y cómo pedir que se modifique o se elimine.
A quién aplica este aviso
Este aviso aplica a todas las personas que usan nx8up: creadores, patrocinadores, estudios y visitantes que aún no se han registrado. Cuando algo aplica solo a uno de ellos, se indica expresamente.
Qué recopilamos
Recopilamos lo que el marketplace necesita para funcionar, y esos datos llegan desde seis lugares.
- Cuenta e identidad
- Tu correo, nombre de usuario y credenciales de acceso los maneja Clerk, nuestro proveedor de autenticación. Guardamos tu identificador de usuario en Clerk, tu rol — creador, patrocinador, estudio o admin — y si completaste la incorporación. Nunca vemos ni almacenamos tu contraseña.
- Lo que nos cuentas sobre ti
- Todo lo que ingresas durante la incorporación y en tu perfil: edad, ubicación, idiomas, tipos de contenido y categorías de juegos, rangos de audiencia y — en el caso de los testers — los sistemas operativos en los que puedes probar, tu zona horaria y si estás disponible para probar. Los patrocinadores y estudios también nos dan datos de su empresa y su marca.
- Plataformas de juegos y video conectadas
- Si vinculas Twitch, YouTube o Steam, leemos estadísticas públicas de tu canal o perfil: identificador y nombre del canal, cantidad de seguidores y suscriptores, vistas promedio, tipo de transmisor, avatar y — en Steam — los juegos que tienes y jugaste recientemente, tu tiempo de juego y el avance de logros en un juego que estés probando. Los tokens de acceso y de actualización se almacenan cifrados y solo se usan para actualizar esas estadísticas. Puedes desconectar una plataforma cuando quieras.
- El trabajo que haces en la plataforma
- Postulaciones, envíos de trato y enlaces de prueba de trabajo, envíos de interacción e informes de sesión, respuestas de encuestas y retroalimentación, disputas, eventos de reputación y las notificaciones que te enviamos.
- Pagos y cobros
- Los pagos los procesa Stripe. Los datos de tarjeta y de cuenta bancaria van directo a Stripe — nunca llegan a nuestros servidores. Guardamos los identificadores que Stripe nos devuelve, junto con montos, comisiones y estado, para financiar campañas e interacciones, pagar a los creadores y emitir reembolsos.
- Datos técnicos y de referidos
- Los datos habituales de cada solicitud llegan a nuestro proveedor de hosting como parte de servir el sitio. Si llegas por el enlace de afiliado de un creador, registramos el clic, si parecía provenir de un bot y — solo si aceptaste las cookies de análisis — un identificador aleatorio de visitante y un hash unidireccional con sal de tu dirección IP, usado únicamente como señal antifraude. Ese hash no se puede revertir y nunca se usa para identificarte.
Para qué los usamos
Cada uso de esta lista es indispensable para que el marketplace funcione, o lo pediste tú.
- Emparejar creadores con las campañas e interacciones para las que califican.
- Operar el trabajo en sí: postulaciones, envíos, aceptación y retroalimentación.
- Mover el dinero — financiamiento, comisión de plataforma, pagos y reembolsos.
- Reputación, niveles y las señales de confianza que ven los demás usuarios.
- Notificaciones y correos sobre tu cuenta y sobre el trabajo del que formas parte.
- Prevención de fraude, manejo de abusos y seguridad de la plataforma.
- Medir si el producto funciona — de forma agregada y, cuando hay una cookie de por medio, solo con tu consentimiento.
Nuestras bases legales
Donde aplica el GDPR o una ley similar: la mayor parte de lo que hacemos es necesario para ejecutar nuestro contrato contigo — mantener tu cuenta, el trabajo y los pagos. La prevención de fraude, la seguridad y la medición agregada del producto se apoyan en nuestro interés legítimo. Las cookies de análisis se apoyan en tu consentimiento, que puedes retirar. Los registros fiscales y contables se conservan para cumplir obligaciones legales.
Quién más los ve
No vendemos datos personales ni los compartimos con fines publicitarios. Sí nos apoyamos en encargados para operar la plataforma:
- Clerk — autenticación y gestión de cuentas.
- Stripe — pagos, cobros y las verificaciones de identidad que exige una cuenta de cobro conectada.
- Vercel — hosting y analítica agregada que nunca recibe un identificador.
- Nuestro proveedor de base de datos — donde se almacena todo lo descrito arriba.
- Twitch, YouTube y Steam — solo cuando vinculas una de ellas, y solo para leer las estadísticas que autorizaste.
Los demás usuarios ven mucho menos. Los patrocinadores y estudios ven el perfil, las estadísticas de plataforma, la reputación y las señales de tester de los creadores relevantes para su campaña o interacción, además del trabajo que esos creadores envían. Nunca ven tus credenciales de acceso ni tus datos de pago.
También podemos divulgar datos cuando la ley lo exige, o para ejercer o defender reclamos legales.
Cookies
La plataforma usa muy pocas cookies, y exactamente una de ellas es opcional.
- Sesión de inicio de sesión
- La coloca Clerk para mantenerte con la sesión iniciada. Estrictamente necesaria — el sitio no puede funcionar sin ella.
- Idioma (NEXT_LOCALE)
- Recuerda el idioma que elegiste, para que el sitio se muestre en él en tu próxima visita.
- Atribución de referido (nx8_ref)
- Se coloca cuando sigues el enlace de afiliado de un creador, para acreditar a ese creador si te registras. Lleva un código de referido, nunca un identificador tuyo, y vence a los 30 días.
- Decisión de consentimiento (nx8_consent)
- Recuerda si aceptaste o rechazaste el análisis, para no volver a preguntarte en cada página. Lleva una decisión, nunca un identificador, y vence a los 180 días — después de eso volvemos a preguntar.
- Identificador de visitante de análisis (nx8_rv) — opcional
- Se coloca solo si aceptas y solo si llegaste por un enlace de referido. Es un valor aleatorio que nos permite medir cuántos visitantes referidos llegan al registro. Rechazarlo no te cuesta nada: tu referido se sigue atribuyendo y el creador que te refirió se sigue acreditando.
Para cambiar tu respuesta, borra las cookies de este sitio y el aviso volverá a preguntarte. Rechazar el análisis nunca afecta tu cuenta, tus pagos ni tu reputación.
Cuánto tiempo los conservamos
Los datos de cuenta y de perfil se conservan mientras exista tu cuenta. Los registros de trabajos completados, pagos y cobros se conservan más tiempo, porque las reglas fiscales, contables y de resolución de disputas así lo exigen. Los registros de clics de referido y de visitantes de análisis se conservan solo mientras sirvan para medir y proteger el programa de referidos. Cuando eliminas tu cuenta, los datos asociados se van con ella, salvo los registros que estamos obligados a conservar.
Tus derechos
Según dónde vivas, puedes:
- Pedir una copia de los datos personales que tenemos sobre ti.
- Corregir cualquier dato inexacto — la mayoría lo puedes editar directo en tu perfil.
- Eliminar tu cuenta y los datos asociados a ella.
- Retirar el consentimiento de análisis, o desconectar una plataforma vinculada, en cualquier momento.
- Oponerte a los tratamientos basados en nuestro interés legítimo o pedir que se limiten.
- Presentar un reclamo ante tu autoridad local de protección de datos.
Para la mayoría de estos, el camino más rápido es tu propia configuración. Para el resto, escríbenos y responderemos dentro del plazo que permita tu ley local.
Edad
nx8up es para adultos. Debes tener al menos 18 años para tener una cuenta, y no recopilamos a sabiendas datos de personas menores. Si crees que un menor tiene una cuenta, avísanos y la eliminaremos.
A dónde van los datos
nx8up opera con proveedores que alojan y procesan datos en varios países, incluido Estados Unidos. Cuando la ley exige una salvaguarda para la transferencia, nos apoyamos en las cláusulas contractuales estándar de esos proveedores.
Cómo los protegemos
El acceso a los datos de producción se limita a lo que exige operar la plataforma. Los tokens de acceso a plataformas se cifran en reposo, los datos de pago nunca pasan por nuestros servidores y las direcciones IP en los registros de referidos se guardan solo como hashes unidireccionales con sal. Ningún sistema es perfecto; si una brecha te afecta, te lo notificaremos como lo exige la ley.
Cambios a este aviso
Actualizamos esta página cada vez que la plataforma cambia qué recopila o por qué. La fecha del encabezado es la del último cambio. Seguir usando el servicio después de una actualización significa que aceptas el aviso revisado, donde la ley local lo permita.