Política de Privacidad
Clairo pide una sola cosa: tu correo electrónico. Esta página dice exactamente qué hacemos con él, durante cuánto tiempo, quién más lo toca y cómo puedes borrarlo todo cuando quieras.
Versión 1.1 · en vigor desde 2026-07-31
1. Quién responde por esta página
Clairo (clairo.gg) es un proyecto independiente y gratuito, operado por una persona desde Brasil. A efectos de las leyes de protección de datos, Clairo es el responsable del tratamiento de los datos descritos aquí.
Canal de privacidad, para cualquier asunto de esta página: privacy@clairo.gg. Es el mismo canal para ejercer tus derechos, resolver dudas o reclamar.
Clairo es gratuito: no hay plan de pago, ni publicidad, ni enlaces de afiliado, ni donaciones. Nadie paga por tus datos aquí, porque no se venden.
2. Qué guardamos
Si te suscribiste a los avisos:
- Tu correo electrónico.
- El idioma en el que te suscribiste.
- Fechas: alta, confirmación, último aviso enviado, salida de la lista.
- Qué juegos ya te enviamos — es lo que impide que el mismo juego llegue dos veces.
- Si estás en la lista o te diste de baja, y si tu proveedor rechazó la entrega de forma definitiva o marcó el mensaje como spam (en ese caso dejamos de enviar).
- El registro de tu aceptación: qué versión de esta política y de los términos aceptaste, en qué idioma, bajo qué régimen y cuándo.
Si solo visitas el sitio: el servidor mantiene un registro técnico de acceso — dirección IP, fecha y hora, dirección solicitada, navegador y página de origen. Ese registro vive en un archivo que rota solo (tres archivos de 10 MB; el más antiguo se descarta al llenarse) y sirve para dos cosas: mantener el sitio en pie y generar un recuento agregado de visitas por día y por país. Ninguna dirección IP entra en esos números agregados, y no identifican a nadie.
Lo que nunca pedimos ni guardamos: contraseña, nombre, teléfono, dirección, datos de pago, acceso a tiendas, historial de navegación, géneros preferidos, ninguna valoración tuya. No hay cuenta, no hay perfil. Tampoco datos sensibles — origen, salud, religión, opinión política, biometría: Clairo no trata nada de eso.
Los avisos no se miden. Clairo no pone píxeles de seguimiento en los correos y no registra si el mensaje se entregó, se abrió o se hizo clic. El clic en el juego va directo a la tienda, sin pasar por Clairo.
3. Por qué tratamos los datos y con qué base legal
Cada finalidad tiene una base legal declarada. Ninguna es genérica: cuando la finalidad termina, el tratamiento termina con ella.
| Finalidad | Dato | Base legal | Cuánto tiempo |
|---|---|---|---|
| Enviar el aviso de juego gratis | Correo, idioma, juegos ya enviados | Consentimiento — LGPD art. 7º, I; RGPD art. 6(1)(a); FADP art. 6(6); PIPEDA cl. 4.3 | Mientras estés en la lista |
| Confirmar que el correo es tuyo (doble confirmación) | Correo, fecha del clic | Consentimiento y prueba del consentimiento — LGPD art. 8º, § 2º; RGPD art. 7(1) | Junto con el alta |
| Dejar de enviar a quien se dio de baja o rechazó | Correo, estado de la lista, motivo de la supresión | Obligación legal e interés legítimo — LGPD art. 7º, II y IX; RGPD art. 6(1)(c) y (f) | Mientras exista el registro (es lo que garantiza el silencio) |
| Probar que aceptaste (y qué) | Versión aceptada, idioma, régimen, fecha y hora | Prueba del consentimiento — LGPD art. 8º, § 2º; RGPD art. 7(1) | Junto con el alta; desaparece cuando pides la eliminación |
| Mantener el sitio en pie y contar visitas de forma agregada | Registro técnico de acceso del servidor | Interés legítimo — LGPD art. 7º, IX; RGPD art. 6(1)(f) | Hasta que rote el archivo de registro (tres archivos de 10 MB) |
| Recordar el idioma y tus elecciones de privacidad | Cookies del propio sitio (ver sección 4) | Necesario para el servicio que pediste — ePrivacy art. 5(3); LGPD art. 7º, IX | 1 año, o hasta que limpies el navegador |
Puedes retirar el consentimiento en cualquier momento, sin coste y sin explicaciones, con el enlace de baja en el pie de cualquiera de nuestros correos. Retirarlo no borra lo ya enviado, pero lo detiene todo a partir de ahí — es lo que garantizan el RGPD art. 7(3) y la LGPD art. 8º, § 5º.
5. Quién más toca tus datos
Tu correo sale de Clairo hacia un solo lugar: el servicio que entrega el mensaje. La lista completa de proveedores, con el país y la garantía contractual de cada uno, está en Proveedores.
Clairo nunca vende, alquila ni intercambia tu correo. No hay intercambio de listas, ni socio de marketing, ni intermediario de datos. A efectos de la ley de California, Clairo no vende ni comparte información personal tal como esos términos se definen en el § 1798.140 del Código Civil de California.
6. Transferencia internacional
La base de datos de Clairo está en un servidor en Brasil. Para entregar el correo, la dirección y el contenido del mensaje van a Resend, cuyo tratamiento ocurre en Estados Unidos. Eso es una transferencia internacional.
Garantías: el acuerdo de tratamiento de datos de Resend incorpora las Cláusulas Contractuales Tipo de la Unión Europea y Resend declara estar certificado en el EU-U.S. Data Privacy Framework ante el Departamento de Comercio de Estados Unidos. Son los instrumentos previstos en el RGPD art. 46 y en la LGPD art. 33, II, «b» (cláusulas contractuales tipo).
7. Tus derechos y el camino real para ejercerlos
Los derechos de abajo valen para todo el mundo, vivas donde vivas. Lo que cambia de un país a otro es el plazo de respuesta y el nombre de cada derecho en la ley local — la tabla del final de esta página muestra lo que se te aplica.
- Saber y acceder — ver todo lo que Clairo tiene sobre ti.
- Corregir — arreglar lo que esté mal (aquí, en la práctica, el idioma).
- Suprimir — desaparecer de la base, sin rastro.
- Llevártelo (portabilidad) — recibir tus datos en un archivo que otro servicio pueda leer.
- Revocar el consentimiento — parar los avisos en cualquier momento.
- Oponerte al tratamiento basado en interés legítimo.
- Reclamar ante la autoridad de protección de datos de tu país.
Camino 1 — dos clics, sin hablar con nadie. Todos los correos de Clairo llevan en el pie el enlace «Tus datos». Abre una página que muestra, al instante, todo lo que tenemos sobre ti, ofrece la descarga en JSON (portabilidad) y trae el botón de borrarlo todo. No hace falta contraseña: el enlace ya es tu llave. Y el enlace de baja, en el mismo pie, revoca el consentimiento en un clic.
Camino 2 — escribirnos. Si no tienes a mano ningún correo nuestro, o quieres cualquier otra cosa, escribe a privacy@clairo.gg desde la dirección con la que te diste de alta. Respondemos dentro del plazo de tu régimen (mira la tabla de abajo) y, si necesitamos confirmar que la dirección es tuya, la confirmación va a esa misma dirección — nunca pedimos documentos.
Darse de baja no es lo mismo que borrarse. Cuando cancelas la suscripción, el registro queda marcado como «fuera» — y eso es justamente lo que garantiza que no se envíe nada más a tu dirección. Si quieres desaparecer del todo, usa el botón de borrar en «Tus datos»: entonces el registro se destruye, junto con el historial de juegos enviados y el registro de la aceptación.
Plazo y autoridad por región
| Dónde estás | Ley | Plazo de respuesta | Autoridad |
|---|---|---|---|
| Brasil — LGPD | Lei nº 13.709/2018 | 15 días | ANPD |
| União Europeia / EEE — GDPR | Regulamento (UE) 2016/679 | 30 días | Autoridade de controlo do seu país (lista em edpb.europa.eu) |
| Reino Unido — UK GDPR + PECR | UK GDPR (retained) + Data Protection Act 2018 + PECR 2003 | 30 días | Information Commissioner's Office (ICO) |
| Suíça — nLPD / revFADP | Federal Act on Data Protection (SR 235.1) | 30 días | Federal Data Protection and Information Commissioner (FDPIC) |
| Califórnia (EUA) — CCPA/CPRA | California Civil Code §§ 1798.100 e seguintes | 45 días | California Privacy Protection Agency (CPPA) |
| Canadá — PIPEDA | Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5 | 30 días | Office of the Privacy Commissioner of Canada (OPC) |
| Demais países — base do Clairo | — | 30 días | privacy@clairo.gg |
8. Durante cuánto tiempo
- Mientras estás en la lista: los datos de la sección 2 se conservan.
- Después de darte de baja: el registro sigue, marcado como fuera de la lista, porque es lo que impide un envío accidental. No se envía nada más.
- Cuando pides la eliminación: el registro, el historial de juegos enviados y el registro de la aceptación se destruyen en hasta 30 días.
- Registro técnico de acceso del servidor: desaparece solo cuando rota el archivo (tres archivos de 10 MB).
- Recuentos agregados de visitas: se conservan indefinidamente, porque no identifican a nadie.
9. Seguridad
- Todo el sitio y toda la API responden solo por HTTPS, con redirección obligatoria y HSTS.
- No hay contraseña que filtrar, porque Clairo no tiene inicio de sesión. El acceso a tus datos es por un enlace personal enviado a tu propio buzón.
- La base de datos no está expuesta a internet — solo la aplicación habla con ella, por la red interna del servidor.
- Los procesos corren en contenedores sin privilegios, sin capacidades del sistema y con sistema de archivos de solo lectura.
- Las páginas llevan cabeceras de seguridad (CSP, HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, X-Frame-Options).
- Las direcciones y las claves de acceso se ocultan en los registros de la aplicación.
Si ocurre un incidente que pueda afectarte, te avisamos a ti y a la autoridad competente dentro del plazo legal de tu región — en Brasil, el plazo de la Resolución CD/ANPD nº 15/2024; en la Unión Europea, las 72 horas del RGPD art. 33.
10. Menores de edad
Clairo no está dirigido a niños ni adolescentes y no pide la edad a nadie — porque no pide nada más que el correo. Si eres responsable de un menor y descubres que su correo está en la lista, escribe a privacy@clairo.gg y borramos el registro de inmediato.
11. Cómo cambia esta página
Esta política está versionada. Cada versión tiene número, fecha de vigencia y un resumen de lo que cambió — el historial está al final de la página. El registro de tu aceptación guarda qué versión aceptaste, así que se puede probar exactamente el texto vigente aquel día.
- Cambio material (nueva finalidad, nuevo proveedor que recibe datos, nueva base legal): pedimos tu aceptación otra vez antes de aplicarlo.
- Cambio editorial (redacción más clara, corrección de enlace, traducción): entra como nueva versión, sin nueva aceptación.
- Ningún texto legal se publica automáticamente. Un verificador vigila las fuentes oficiales citadas aquí y levanta bandera cuando alguna cambia; la decisión de reescribir es siempre humana.
Historial de versiones
Versión 1.1 — en vigor desde 2026-07-31.
- Versión 1.1 — 2026-07-31 · El aviso de consentimiento pasa a declarar las dos cosas que tu navegador pide fuera de Clairo — la tipografía a Google Fonts y las carátulas de los juegos, servidas directamente por las tiendas — y a indicar que la elección ofrecida vale para la tipografía. La versión anterior solo mencionaba la tipografía. Nada cambió en el tratamiento de datos: las carátulas siempre vinieron de las tiendas, como ya describía la sección 4.
- Versión 1.0 — 2026-07-26 · Primera versión. Describe el tratamiento real de datos de Clairo y adopta los regímenes de Brasil, Unión Europea, Reino Unido, Suiza, California y Canadá.