Política de Privacidad

ALL‑SCRATCH!® opera THE HERO, una plataforma educativa de coleccionables digitales apta para toda la familia y diseñada para la participación universal en todas las edades. La plataforma utiliza infraestructura blockchain soberana gobernada por ALETHRA™, moderación y calificación autónomas mediante IA a cargo de ALETHA™ y el mecanismo patentado de raspado físico-digital protegido por la patente US 12,293,681 B2 y sus equivalentes internacionales. Esta Política de Privacidad explica cómo ALL‑SCRATCH!® recopila, usa, divulga, protege y conserva la información personal en relación con dichos servicios.

Esta Política aplica a usuarios adultos, a menores que participan con Consentimiento Parental Verificable, a padres y tutores legales que administran cuentas de menores, a socios de marca y a personas cuya información se envía a través de los sistemas de ALL‑SCRATCH!®. También aplica a la información personal tratada mediante proveedores de servicios integrados, incluidos Stripe para el procesamiento de pagos y la verificación de identidad, QuickBooks para la contabilidad de la entidad de EE. UU. y Xero para la contabilidad de la entidad de México.

El modelo de privacidad de ALL‑SCRATCH!® se construye sobre un principio fundamental: el contenido generado por los usuarios, las interacciones moderadas por IA, los historiales de transacciones del mercado y los registros de verificación de identidad deben permanecer distinguibles, trazables y gobernados íntegramente dentro de la infraestructura soberana de ALETHRA™.

La plataforma THE HERO opera sobre infraestructura privada y soberana gobernada por ALETHRA™. Los datos nunca salen de esta infraestructura soberana salvo autorización explícita del usuario o cuando resulta imprescindible para el procesamiento de pagos a través de Stripe. La plataforma no depende de modelos de IA de terceros. ALETHA™ es una IA propietaria de grado soberano integrada directamente en la arquitectura de ALETHRA™, lo que garantiza que los datos de los usuarios y las interacciones de los niños nunca se transmitan ni sean utilizados por proveedores externos de IA.

ALETHRA™ actúa como la capa de gobernanza para la verificación en blockchain, la certificación, la soberanía de datos, la gestión de identidad, la autorización y la preservación de los registros de auditoría. Todas las Hero Cards deben estar Certificadas por ALETHRA antes de emitirse en el libro mayor blockchain. Este proceso de dos pasos (primero la certificación, después la emisión en blockchain) asegura que solo activos moderados, verificados y seguros ingresen al registro permanente.

Debido a que la plataforma utiliza una blockchain Hyperledger Besu privada y con permisos, los hashes de transacción y las direcciones de billetera abstraídas se registran de forma inmutable. Para garantizar el cumplimiento de las leyes globales de privacidad, incluidos el derecho de supresión del GDPR y los requisitos de minimización de datos de COPPA, ALL‑SCRATCH!® abstrae toda la información personal identificable (PII) del registro en cadena. Si se solicita la eliminación de una cuenta, los tokens en cadena asociados se queman criptográficamente y toda la PII fuera de cadena se destruye de forma permanente.

THE HERO es una plataforma universal diseñada para ser segura en todas las edades. Proteger la privacidad de los niños es un mandato arquitectónico fundamental, no un añadido posterior a la política. ALL‑SCRATCH!® cumple estrictamente la Children's Online Privacy Protection Act (COPPA) de Estados Unidos, incluidas sus enmiendas de 2025 y 2026, y el GDPR-K.

Antes de que cualquier usuario menor de 13 años (o de la edad de consentimiento digital aplicable en su jurisdicción) pueda activar una cuenta, acuñar una Hero Card o participar en el mercado, ALL‑SCRATCH!® exige un Consentimiento Parental Verificable (VPC). Esto se logra vinculando la cuenta del menor a un Panel Parental y completando un flujo seguro de verificación de identidad, como una autorización nominal de tarjeta de crédito mediante Stripe Identity o una confirmación por SMS de tipo “text plus”.

Minimización de datos para menores: No recopilamos el nombre real, la geolocalización precisa ni la fecha exacta de nacimiento de un menor. Solo se recopila el año de nacimiento para calibrar la complejidad del contenido educativo de ALETHA™. Los nombres de usuario se generan por el sistema y no contienen PII. Los menores no pueden intercambiar mensajes directos con desconocidos; toda comunicación entre pares está mediada por ALETHA™. Todas las ventas en moneda fiduciaria y todos los intercambios entre pares iniciados por un menor requieren la aprobación explícita, transacción por transacción, desde el Panel Parental vinculado antes de ejecutarse en la blockchain.

Derechos parentales conforme a COPPA: Los padres tienen derecho a revisar la información personal recopilada de su hijo, solicitar su eliminación y revocar el consentimiento en cualquier momento. Para ejercer estos derechos, escriba a privacy@allscratch.com.

ALL‑SCRATCH!® recopila la información necesaria para operar un ecosistema de coleccionables digitales gobernado, seguro y conforme a la ley. Las categorías siguientes describen nuestro inventario de datos.

Conforme a la ley de privacidad de California (CCPA/CPRA), la información personal incluye la información que identifica, se relaciona o podría vincularse razonablemente con una persona o un hogar, y la información personal sensible puede incluir credenciales de cuenta, geolocalización precisa y ciertas otras categorías protegidas. Conforme a la LFPDPPP de México, los datos personales son información concerniente a una persona física identificada o identificable. ALL‑SCRATCH!® no recopila datos de salud, médicos, biométricos ni de cuentas financieras más allá de lo descrito anteriormente.

ALL‑SCRATCH!® puede recopilar información personal directamente de usted, de los padres o tutores legales que crean cuentas en nombre de menores, de las interacciones de su dispositivo con la aplicación móvil, de las fotografías e historias que envía, de Stripe respecto de la finalización de transacciones y el estado de la verificación de identidad, y de los registros de gobernanza de ALETHRA™ generados por sus interacciones con la plataforma.

Cuando ALL‑SCRATCH!® recibe datos de un padre, madre o tutor en nombre de un menor, esa parte es responsable de asegurarse de contar con la autoridad legal y el consentimiento necesarios para enviar la información.

ALL‑SCRATCH!® trata los datos de los usuarios, el contenido generado por ellos y los registros de transacciones para operar la plataforma NFT soberana, gobernar la integridad del mercado y garantizar un entorno comunitario seguro.

ALETHA™ es la inteligencia operativa autónoma de la plataforma THE HERO. ALETHA™ procesa todas las fotografías cargadas (mediante modelos de visión-lenguaje) y las historias de texto (mediante procesamiento de lenguaje natural) para generar puntuaciones de rareza, componer el arte de las cartas y moderar el contenido antes de que sea visible para cualquier otro usuario. ALETHRA™ preserva la identidad de origen, el sello de tiempo, la procedencia del dispositivo, el consentimiento del usuario y la autorización de acceso antes de que ALETHA™ evalúe cualquier envío.

ALETHA™ también evalúa cada propuesta de intercambio entre pares para calcular una Puntuación de Equidad. Los intercambios considerados abusivos se bloquean de forma tajante. Los intercambios considerados desequilibrados se dirigen al Panel Parental para revisión del tutor. ALETHA™ opera sin revisión humana de las decisiones individuales de moderación, pero ALL‑SCRATCH!® mantiene un proceso de apelación para los usuarios que consideren que una decisión de moderación fue incorrecta. Escriba a legal@allscratch.com para iniciar una apelación.

ALL‑SCRATCH!® informa a todos los usuarios, en cumplimiento de los requisitos de gobernanza de IA de la LFPDPPP de 2025, que ALETHA™ es un sistema de IA y que las decisiones automatizadas, incluidos los rechazos de moderación y las evaluaciones de intercambios, se toman sin revisión humana individual. Los usuarios tienen derecho a solicitar una revisión humana de cualquier decisión automatizada que afecte materialmente a su cuenta.

ALL‑SCRATCH!® no vende su información personal. No compartimos sus datos con proveedores externos de IA con fines de entrenamiento. Podemos divulgar información personal a las siguientes categorías de destinatarios cuando sea razonablemente necesario para las finalidades descritas en esta Política.

Estados Unidos (CCPA/CPRA y otras leyes estatales): Usted tiene derecho a saber qué información personal recopilamos y cómo se usa, a acceder a esa información, a solicitar la corrección de datos inexactos, a solicitar su eliminación y a oponerse a la venta o el intercambio de su información personal. ALL‑SCRATCH!® no vende ni comparte datos con fines de publicidad conductual entre contextos. Para ejercer sus derechos, envíe una solicitud a privacy@allscratch.com.

México (LFPDPPP — Derechos ARCO): Los usuarios en México tienen derecho a Acceder, Rectificar, Cancelar u Oponerse (ARCO) al tratamiento de sus datos personales. Para ejercer sus derechos ARCO, envíe una solicitud por escrito a privacy@allscratch.com. Responderemos en un plazo de 20 días hábiles, según lo exige la ley mexicana. También puede presentar una queja ante la autoridad mexicana competente (actualmente la Secretaría Anticorrupción y Buen Gobierno, tras la transición del INAI en 2025).

Derecho de supresión frente a la permanencia de la blockchain: Si solicita la eliminación de su cuenta, ALL‑SCRATCH!® destruirá de forma permanente toda la PII fuera de cadena. Para satisfacer el derecho de supresión respetando la arquitectura blockchain, todas las Hero Cards de su propiedad se quemarán criptográficamente en el libro mayor privado, quedando permanentemente inaccesibles y rompiendo cualquier vínculo entre el registro en blockchain y su identidad.

Derechos parentales (COPPA): Los padres pueden revisar, corregir o solicitar la eliminación de la información personal de su hijo en cualquier momento escribiendo a privacy@allscratch.com o a través del Panel Parental.

ALL‑SCRATCH!® implementa salvaguardas técnicas, administrativas y físicas robustas para proteger la información personal. Nuestra infraestructura soberana ALETHRA™ garantiza que los datos permanezcan dentro de límites gobernados. Las contraseñas y los PIN se cifran con hash mediante Argon2id. Todos los datos en tránsito se protegen con TLS 1.3. Toda la comunicación entre servicios usa TLS mutuo (mTLS). Las claves criptográficas se administran mediante un servicio dedicado de gestión de claves (KMS) que nunca exporta claves privadas.

ALL‑SCRATCH!® conserva la información personal solo durante el tiempo necesario para cumplir las finalidades descritas en esta Política, cumplir obligaciones legales y fiscales y resolver disputas. En cumplimiento de las enmiendas de 2025 a COPPA, las cuentas de menores inactivas durante 12 meses consecutivos quedan sujetas a purga automatizada de datos. Los registros de transacciones financieras requeridos para reportes fiscales se conservan durante el periodo legalmente exigido, típicamente de cinco a siete años.

ALL‑SCRATCH!® cumple la Ley CAN-SPAM. Todos los correos de marketing identifican claramente al remitente, incluyen una dirección postal física y un mecanismo de baja. Los correos transaccionales relativos a la seguridad de la cuenta, la actividad del mercado y las solicitudes de aprobación parental no están sujetos a los requisitos de baja de CAN-SPAM.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la tecnología o en los requisitos legales. Notificaremos los cambios materiales publicando la Política actualizada en nuestro sitio web y, cuando la ley lo exija, obteniendo su consentimiento o el de un padre, madre o tutor.

ALL‑SCRATCH! INC.

Correo electrónico: privacy@allscratch.com