Aviso de Gobernanza de Datos

La plataforma THE HERO de ALL‑SCRATCH!® se construye sobre un principio fundamental de soberanía de datos. A diferencia de las redes sociales convencionales o de las plataformas Web3 públicas, que dependen de infraestructura en la nube de terceros o de proveedores externos de IA, THE HERO opera íntegramente dentro del ecosistema gobernado por ALETHRA™.

ALETHRA™ es la capa de gobernanza soberana responsable de la verificación y certificación en blockchain, la aplicación de la soberanía de datos, la gestión de identidad, la autorización y la preservación de los registros de auditoría. Todos los datos generados en la plataforma THE HERO son gobernados por ALETHRA™ y permanecen dentro de la infraestructura soberana salvo autorización explícita para salir de ella. Esto significa que:

• Las fotografías, las historias y los datos personales de los usuarios nunca se transmiten a proveedores externos de IA para su procesamiento o entrenamiento.
• Los metadatos de las Hero Cards, los registros de titularidad y los historiales de transacciones se registran en una blockchain privada y con permisos que no es accesible al público.
• Los datos financieros se canalizan exclusivamente a través de Stripe, un procesador de pagos con cumplimiento PCI DSS, y nunca se almacenan en forma bruta en los servidores de ALL‑SCRATCH!®.

Esta arquitectura no es una afirmación de marketing; es un mandato técnico y contractual que ALETHRA™ hace cumplir a nivel de infraestructura.

La plataforma no depende de modelos de IA de terceros. La inteligencia que impulsa THE HERO es ALETHA™, una IA propietaria de grado soberano construida directamente sobre la arquitectura de ALETHRA™.

ALETHA™ no es un chatbot. ALETHA™ es la inteligencia operativa autónoma de la plataforma. Realiza las siguientes funciones sin intervención humana:

Debido a que ALETHA™ opera íntegramente dentro de la infraestructura soberana de ALETHRA™, los datos de los usuarios y las interacciones de los niños nunca se transmiten a proveedores externos de IA. Esta es una garantía central de soberanía de datos.

Todas las Hero Cards pasan por un proceso obligatorio de dos pasos antes de emitirse en el libro mayor blockchain:

Paso 1 — Certificación de ALETHRA™. Después de que ALETHA™ evalúa y aprueba el envío de un usuario, ALETHRA™ certifica la carta resultante. La certificación crea un registro inmutable de la procedencia de la carta, incluidos el sello de tiempo, el identificador abstraído del usuario, la puntuación de la evaluación de ALETHA™ y el resultado de la moderación. Este registro de certificación es la prueba autorizada de autenticidad de cada Hero Card.

Paso 2 — Emisión en blockchain. Solo después de completarse la certificación de ALETHRA™ se acuña la Hero Card como NFT ERC-721 en la blockchain privada Hyperledger Besu. El registro en cadena referencia el hash de certificación de ALETHRA™, creando un vínculo verificable entre el raspado físico, la evaluación de la IA y el activo digital.

Esta arquitectura de dos pasos, protegida por la patente US 12,293,681 B2 y sus equivalentes internacionales, garantiza que cada Hero Card de la plataforma sea auténtica, moderada y trazable hasta su origen.

THE HERO utiliza una blockchain Hyperledger Besu privada y con permisos para registrar la acuñación, la titularidad y el intercambio de Hero Cards. Este libro mayor ofrece un registro de auditoría inmutable e inalterable de los activos digitales. No obstante, ALL‑SCRATCH!® reconoce la tensión entre la inmutabilidad de la blockchain y las leyes globales de privacidad, incluidos el derecho de supresión del GDPR y el derecho de eliminación de COPPA.

ALL‑SCRATCH!® resuelve esa tensión con una arquitectura estricta de abstracción:

1. 01Los datos en cadena no contienen PII. El libro mayor blockchain registra únicamente direcciones de billetera abstraídas (administradas por el servicio de gestión de claves de ALETHRA™) y hashes de transacción. Nunca se escriben en el libro mayor nombres, correos electrónicos ni otra información identificativa.
2. 02Toda la PII se almacena fuera de cadena. La información personal se almacena en bases de datos tradicionales y gobernadas dentro de la infraestructura soberana de ALETHRA™, completamente separadas de la blockchain.
3. 03La eliminación rompe el vínculo. Cuando un usuario solicita la eliminación de su cuenta, la PII fuera de cadena se destruye de forma permanente e irreversible. Las Hero Cards asociadas en cadena se queman criptográficamente (se envían a una dirección nula), quedando permanentemente inaccesibles. La blockchain conserva un registro anónimo de la transacción de quema, pero el vínculo entre ese registro y cualquier identidad humana queda roto de forma permanente.

Esta arquitectura permite que ALL‑SCRATCH!® atienda solicitudes de eliminación conforme al GDPR, CCPA/CPRA, LFPDPPP y COPPA sin requerir modificaciones del libro mayor inmutable.

En estricto cumplimiento de COPPA y GDPR-K, los padres y tutores legales mantienen el control absoluto sobre los datos generados por usuarios menores de 13 años. A través del Panel Parental, los tutores pueden:

• Revisar todas las Hero Cards acuñadas por el menor, incluidas la fotografía original del raspado y la historia enviada.
• Revisar toda la actividad del mercado, incluidas las evaluaciones de equidad de intercambios de ALETHA™ y el razonamiento detrás de cualquier transacción marcada.
• Aprobar o denegar cualquier venta, compra o intercambio entre pares pendiente.
• Fijar límites de gasto diarios y semanales y precios mínimos de venta aceptables.
• Exportar un registro completo y legible por máquina de los datos del menor en la plataforma.
• Solicitar la eliminación inmediata y permanente de la cuenta del menor y de todos los datos asociados.

El acceso parental se rige por los mismos controles de autorización de ALETHRA™ que cualquier otro acceso a la plataforma. La capacidad de un padre para ver los datos de su hijo depende de que la cuenta parental mantenga su estado VPC activo.

Todos los datos de los usuarios, el contenido generado por IA y los registros en blockchain residen en infraestructura gobernada por ALETHRA™. La siguiente tabla describe el modelo de residencia de datos.

Debido a que THE HERO es una plataforma soberana, el intercambio de datos con terceros se limita estrictamente a alianzas operativas esenciales. ALL‑SCRATCH!® no vende información personal. ALL‑SCRATCH!® no comparte información personal con anunciantes externos ni con corredores de datos.

Stripe: Compartimos con Stripe los datos financieros y de identidad mínimos necesarios para procesar pagos en moneda fiduciaria, ejecutar los desembolsos del mercado y realizar la verificación de identidad KYC/AML, incluido el Consentimiento Parental Verificable para cuentas de menores.

Socios de beneficencia (WWF/WHO): El 100% de las comisiones de transacción del mercado se dona a beneficencia. Compartimos con estos socios únicamente datos agregados y anonimizados del volumen de transacciones para reportar las donaciones de forma transparente. No se comparte ningún dato individual de usuarios, nombre de usuario ni identificador de cuenta.

Autoridades legales y regulatorias: Podemos divulgar datos a autoridades policiales, autoridades fiscales (IRS, SAT de México) o tribunales cuando lo exija la ley, una citación o una orden judicial, o cuando sea necesario para proteger la seguridad de los usuarios o investigar un fraude.

ALL‑SCRATCH!® conserva los datos solo durante el tiempo necesario para cumplir los requisitos operativos, legales y fiscales de la plataforma.

En cumplimiento de los requisitos de gobernanza de IA de la LFPDPPP de 2025 y de la Ley de IA de la UE (artículo 52), ALL‑SCRATCH!® informa lo siguiente:

• ALETHA™ es un sistema de IA. Los usuarios son informados cuando interactúan con ALETHA™.
• Las decisiones de moderación son automatizadas. La moderación de contenido, la calificación de rareza y las evaluaciones de equidad de los intercambios las realiza ALETHA™ sin revisión humana individual.
• Existen apelaciones. Los usuarios que consideren que una decisión automatizada fue incorrecta pueden presentar una apelación en legal@allscratch.com. ALL‑SCRATCH!® realizará una revisión humana de la decisión en un plazo de 10 días hábiles.
• Sin entrenamiento externo de IA. Los datos de los usuarios nunca se usan para entrenar modelos de IA externos. ALETHA™ es una IA propietaria de grado soberano y no comparte datos de entrenamiento con terceros.

Para preguntas sobre este Aviso de Gobernanza de Datos, sobre la soberanía de datos o sobre sus derechos conforme a la ley de privacidad aplicable, contacte a:

ALL‑SCRATCH! INC.

Correo electrónico: privacy@allscratch.com