1. Responsable y alcance
TowaShop, nombre comercial con operación en Paraguay, es responsable del tratamiento descrito en esta política para la tienda alojada en towashop.online. Podés contactarnos por los canales indicados al final.
Esta política alcanza a visitantes, clientes, destinatarios de Epic guardados, solicitudes de soporte y usuarios administrativos autorizados.
2. Qué datos tratamos
- Cuenta: email, nombre de usuario, teléfono/WhatsApp, hash de contraseña, estado de verificación, 2FA y sesiones. No conservamos tu contraseña de TowaShop en texto legible.
- Epic y bots: nick público, identificador de cuenta cuando la integración lo devuelve, solicitudes, amistad por cada bot, fecha de inicio del plazo, elegibilidad, cupos y estados de entrega.
- Servicios manuales: para Club de Fortnite, recargas directas o packs, la información y el acceso temporal que el cliente facilite por el canal oficial para ejecutar la activación. La contraseña de Epic no se solicita ni almacena mediante formularios o la base de datos de TowaShop.
- Compras: carrito, pedidos, destinatario, importe, TowaCoins, movimientos de saldo, cupones, XP, rango, cashback, reembolsos y auditoría.
- Soporte: mensajes, referencias, comprobantes que decidas enviar y resolución del caso.
- Seguridad y uso: dirección IP, navegador, dispositivo, fecha, registros técnicos, eventos antifraude y huellas seudonimizadas para limitar abuso de promociones.
- Administración: accesos, acciones sensibles, cambios de saldo, configuración y alertas operativas.
3. Para qué usamos la información
- Crear y proteger tu cuenta, autenticar sesiones y recuperar el acceso.
- Acreditar saldo, calcular precios y beneficios, procesar pedidos y mantener un historial verificable.
- Enviar solicitudes de amistad, medir por separado las 48 horas y seleccionar una ruta de regalo disponible.
- Coordinar manualmente Crew, recargas directas y packs cuando vos iniciás el contacto.
- Notificar ingresos, compras, saldo, cambios relevantes y alertas de seguridad.
- Prevenir fraude, abuso de cupones, cuentas duplicadas, accesos no autorizados y ataques.
- Cumplir obligaciones legales, contables, de consumo y responder reclamos.
- Medir el funcionamiento de la tienda y mejorar rendimiento, accesibilidad y experiencia.
Tratamos los datos necesarios para ejecutar el servicio solicitado, cumplir obligaciones legales, proteger intereses legítimos de seguridad y, cuando corresponda, con tu consentimiento.
4. Proveedores y destinatarios
No vendemos tus datos personales. Podemos compartir únicamente lo necesario con:
- infraestructura, VPS, base de datos, copias de seguridad y seguridad;
- proveedor de email transaccional para verificación, acceso y avisos;
- servicios y APIs de Epic/Fortnite para consultar tienda, cuentas, amistad y entrega;
- WhatsApp, cuando elegís abrir una conversación de soporte o coordinación;
- Telegram en el canal administrativo privado para alertas operativas de venta, bot, saldo o seguridad;
- autoridades o asesores cuando exista obligación legal o sea necesario defender un derecho.
Algunos proveedores pueden procesar información fuera de Paraguay. Aplicamos medidas contractuales, técnicas y de minimización razonables según el servicio.
5. Cuánto tiempo conservamos los datos
Mantenemos la información mientras tu cuenta esté activa y durante el tiempo necesario para entregar servicios, resolver reclamos, auditar saldos y cumplir plazos legales o contables. Los registros de seguridad pueden conservarse por un período razonable después de un evento.
Cuando un dato deja de ser necesario, lo eliminamos, anonimizamos o bloqueamos hasta completar la obligación aplicable. Una solicitud de eliminación no borra información que debamos conservar por ley o para demostrar una transacción.
6. Cómo protegemos la información
Usamos hash de contraseña resistente, control de sesiones, 2FA para administración, cifrado en tránsito HTTPS, permisos por rol, límites de intentos, auditoría de acciones sensibles, copias de seguridad y separación de secretos. Los saldos se modifican exclusivamente desde funciones protegidas del servidor.
Ninguna plataforma puede garantizar riesgo cero. Si detectamos un incidente relevante, actuaremos para contenerlo, investigar, recuperar el servicio y notificar conforme corresponda.
7. Tus derechos
Podés pedir acceso, actualización, corrección, oposición, supresión o información sobre el uso de tus datos, además de retirar un consentimiento cuando esa sea la base aplicable. También podés solicitar revisión de una decisión automatizada que te afecte significativamente.
Para protegerte, podemos verificar tu identidad antes de responder. Enviá tu solicitud por el Centro de soporte con el asunto “Privacidad”. Si no quedás conforme, conservás el derecho de acudir a la autoridad competente.
8. Cookies, sesión y almacenamiento local
La tienda utiliza cookies técnicas o mecanismos equivalentes para iniciar sesión, proteger solicitudes, conservar preferencias, carrito, navegación y rendimiento. También puede usar almacenamiento local para que la experiencia continúe al recargar la página.
No usamos estos mecanismos para vender perfiles publicitarios. Podés borrar los datos del navegador, aunque eso cerrará tu sesión y eliminará preferencias locales.
9. Menores y datos de terceros
El servicio no está dirigido a recopilar intencionalmente datos de niños sin autorización válida. Si guardás el nick de un amigo como destinatario, confirmás que contás con permiso para utilizarlo con la finalidad de enviar el regalo.
10. Cambios y contacto
Podemos actualizar esta política cuando cambien el servicio, los proveedores o la normativa. La fecha superior identifica la versión vigente.