POLÍTICA DE
PRIVACIDAD

1UP Gaming Tower Colombia S.A.S., con NIT En trámite de registro, con domicilio en Cali, Valle del Cauca, Colombia, y correo de contacto privacidad@1upesports.org, es el Responsable del tratamiento de los datos personales recopilados a través de la plataforma digital 1UP Gaming Tower (en adelante, «la Plataforma»), de conformidad con la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios.

El tratamiento de datos personales en la Plataforma se rige por:

• Ley 1581 de 2012 — Régimen General de Protección de Datos Personales de Colombia.
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
• Decreto 886 de 2014 — Registro Nacional de Bases de Datos (RNBD).
• Circulares de la Superintendencia de Industria y Comercio (SIC) en materia de protección de datos.

La Plataforma puede recopilar las siguientes categorías de datos personales:

Los datos personales son tratados para las siguientes finalidades:

1. Registro y autenticación: crear y gestionar la cuenta del usuario en la Plataforma.
2. Prestación del servicio: administrar el acceso al Gaming Tower, cursos, torneos y beneficios del 1UP Pass.
3. Procesamiento de pagos: gestionar órdenes de compra de tokens $1UP y del 1UP Pass, incluyendo la verificación de transacciones en blockchain y transferencias bancarias.
4. Comunicaciones transaccionales: enviar confirmaciones de compra, activación del pass y notificaciones operativas al correo electrónico registrado.
5. Verificación de elegibilidad: comprobar afiliación a entidades aliadas (Comfenalco y otros) para aplicar descuentos autorizados.
6. Seguridad y prevención del fraude: detectar y prevenir usos indebidos de la Plataforma.
7. Cumplimiento legal: atender requerimientos de autoridades competentes conforme a la ley colombiana.
8. Mejora del servicio: analizar patrones de uso de forma agregada y anonimizada para optimizar la experiencia.
9. Programa de referidos: validar y registrar el uso de códigos de referido.

El tratamiento de datos personales se realiza sobre las siguientes bases legales:

• Consentimiento informado: el titular otorga su consentimiento expreso durante el proceso de registro en la Plataforma, marcando la casilla de aceptación de esta Política.
• Ejecución de un contrato: el tratamiento es necesario para la prestación de los servicios contratados (membresía, cursos, acceso al Gaming Tower).
• Cumplimiento de obligaciones legales: cuando la normativa colombiana exige la conservación de ciertos datos.
• Interés legítimo: para la prevención del fraude y la seguridad de la Plataforma, siempre que no prevalezcan los derechos del titular.

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

• Acceso: conocer, actualizar y rectificar sus datos personales.
• Rectificación: corregir datos inexactos, incompletos o fraccionados.
• Supresión: solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin efecto retroactivo.
• Oposición: oponerse al tratamiento de sus datos en casos específicos previstos por la ley.
• Portabilidad: recibir una copia de sus datos en formato legible.
• Queja ante la SIC: presentar quejas ante la Superintendencia de Industria y Comercio si considera vulnerados sus derechos.

Para ejercer estos derechos, el titular debe enviar una solicitud al correo privacidad@1upesports.org con asunto «Derechos ARCO», adjuntando copia de su documento de identidad. La respuesta se emitirá dentro de los plazos establecidos por la Ley 1581 (máximo 15 días hábiles para consultas y 15 días hábiles prorrogables por 8 días adicionales para reclamos).

Los datos personales podrán ser compartidos con:

• Proveedores de infraestructura tecnológica: Supabase Inc. (almacenamiento en base de datos, servidores ubicados en AWS us-east-1), Vercel Inc. (hosting y CDN), Privy Inc. (autenticación de usuarios).
• Procesadores de pago: MercadoPago S.A. para el procesamiento de pagos de cursos en Colombia.
• Entidades aliadas verificadoras: Comfenalco Valle y otras entidades aliadas, exclusivamente para verificar la afiliación del titular y aplicar beneficios.
• Autoridades competentes: cuando sea legalmente requerido.

Todos los proveedores externos actúan como Encargados del Tratamiento y están sujetos a acuerdos contractuales que garantizan el tratamiento seguro y confidencial de los datos. Las transferencias internacionales de datos se realizan a países que proveen niveles adecuados de protección según la SIC o mediante cláusulas contractuales estándar.

Los datos personales serán conservados durante los siguientes períodos:

• Datos de cuenta: mientras la cuenta permanezca activa y hasta 5 años después de la solicitud de eliminación, salvo obligación legal de mayor plazo.
• Registros de transacciones financieras: mínimo 10 años, conforme a la normativa tributaria y contable colombiana.
• Logs de seguridad: hasta 12 meses.
• Comprobantes de pago: hasta 5 años desde la transacción correspondiente.

1UP Gaming Tower Colombia S.A.S. implementa medidas técnicas, humanas y administrativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado TLS en todas las comunicaciones entre el navegador y los servidores.
• Autenticación de dos factores disponible para usuarios y administradores.
• Control de acceso basado en roles (RBAC) en la base de datos.
• Políticas de seguridad a nivel de fila (RLS) en Supabase.
• Revisión periódica de permisos de acceso administrativo.
• Monitoreo de transacciones anómalas.

La Plataforma está dirigida exclusivamente a personas de 14 años de edad o más. No se recopilan intencionalmente datos de menores de 14 años. Si un padre, madre o tutor legal detecta que un menor de 14 años ha proporcionado datos personales sin autorización, deberá contactarnos a privacidad@1upesports.org para proceder con la eliminación inmediata de dichos datos.

Para usuarios entre 14 y 17 años, el registro implica el conocimiento y consentimiento del padre, madre o representante legal, quienes son responsables de supervisar el uso de la Plataforma por parte del menor.

La Plataforma utiliza las siguientes cookies:

• Cookies de sesión (estrictamente necesarias): gestionadas por Privy para mantener la autenticación del usuario. Sin estas cookies, la Plataforma no puede funcionar correctamente. No requieren consentimiento separado.
• Cookies de preferencias: almacenan configuraciones del usuario (p. ej., idioma, temas). Se solicita consentimiento.

No utilizamos cookies de seguimiento publicitario ni compartimos datos con redes publicitarias de terceros.

1UP Gaming Tower Colombia S.A.S. se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios serán notificados a los titulares mediante un aviso destacado en la Plataforma y/o por correo electrónico con al menos 10 días hábiles de anticipación. El uso continuado de la Plataforma tras la notificación constituye aceptación de la política actualizada.

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de datos personales:

Si la respuesta del Responsable no es satisfactoria, el titular tiene derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia, entidad encargada de velar por el cumplimiento de la Ley 1581 de 2012. Más información en www.sic.gov.co.