Política del Sistema WeMatch (Validación de Datos) — WEMANY

Fecha de entrada en vigor: 1 de junio de 2026
Última actualización: 1 de junio de 2026
Versión maestra: Español. En caso de conflicto entre esta versión y cualquier traducción, prevalece la versión en español.

1. INTRODUCCIÓN

WeMatch es el sistema propietario de validación de logros y reputación de Wemany Inc. ("WEMANY", "nosotros"). Permite que un miembro de una comunidad demuestre, con datos reales y verificables, que cumple los requisitos definidos por el creador de esa comunidad (por ejemplo, un número de ventas, horas de actividad o módulos completados), y a partir de ello obtenga roles, badges y un Misión Score.

Esta Política explica qué hace WeMatch, qué datos utiliza, de dónde provienen, cuánto tiempo se conservan, quién puede verlos y qué derechos tienes sobre ellos. Forma parte de nuestra Política de Privacidad y debe leerse junto con ella, con nuestros Términos de Servicio y con los Términos para Creadores de Comunidad.

Principios que rigen WeMatch:

Acceso a datos únicamente con tu consentimiento explícito.
Minimización: accedemos a la menor cantidad de datos posible para validar.
Limitación de plazo: no conservamos datos crudos de forma indefinida.
Limitación de finalidad: usamos los datos solo para los fines aquí descritos.
Control del usuario: puedes conectar, desconectar y eliminar en cualquier momento.
Verificación, no vigilancia: validamos el cumplimiento de un requisito, no monitoreamos tu vida.

2. RESPONSABLE DEL TRATAMIENTO

Respecto del sistema WeMatch, el Misión Score y el perfil público de reputación, el responsable del tratamiento (controller) es:

Wemany Inc.
8 The Green, Suite R, Dover, DE 19901, Estados Unidos
EIN: 38-4357462
Contacto de privacidad: privacy@wemany.com

WEMANY decide los fines y medios del sistema de validación, por lo que actúa como responsable de los datos que procesa para WeMatch y el Misión Score.

Los datos que un creador de comunidad gestiona dentro de su propia comunidad para sus propios fines (por ejemplo, su lista de miembros o su configuración de gamificación) se rigen por la relación responsable/encargado descrita en los Términos para Creadores de Comunidad y su Anexo de Tratamiento de Datos, donde el creador actúa como responsable y WEMANY como encargado bajo sus instrucciones.

3. QUÉ ES WEMATCH

3.1 Descripción general

WeMatch es un sistema de validación y analítica que:

Verifica si un miembro cumple los requisitos ("hitos") que un creador define para un rol.
Lee métricas de cuentas externas que el miembro conecta voluntariamente.
Asigna roles, badges y el badge "Verified by WEMANY" cuando el requisito se cumple.
Alimenta el Misión Score, un puntaje de 0 a 100 que se actualiza diariamente con la actividad real del miembro.
Ofrece a los creadores métricas agregadas para la gamificación de su comunidad.

3.2 Qué certifica —y qué NO certifica— el badge "Verified by WEMANY"

Esto es importante y lo definimos con precisión para evitar malentendidos:

El badge "Verified by WEMANY" certifica que una fuente de datos conectada por el miembro reportó, en un momento determinado, una métrica que cumplía el umbral definido por el creador de la comunidad.

El badge NO es ni implica:

una auditoría, revisión contable u opinión profesional sobre las finanzas o la actividad del miembro;
una garantía de que la métrica siga siendo cierta después de la fecha de validación;
una validación de la veracidad de los datos que la plataforma de origen reportó;
una recomendación, aval o respaldo de WEMANY hacia el miembro, sus productos, servicios o resultados.

WeMatch refleja lo que una fuente externa reportó en un punto en el tiempo. La exactitud de ese dato depende de la fuente, no de WEMANY.

4. QUIÉN PUEDE USAR WEMATCH — RESTRICCIÓN POR EDAD

El acceso a WeMatch, a la conexión de cuentas externas y al Misión Score con datos externos está reservado a personas mayores de 18 años, o mayores de 16 años que cuenten con el consentimiento verificable de su padre, madre o tutor legal.

Los miembros menores de edad pueden participar en comunidades (publicar, comentar, acceder a contenido permitido para su edad), pero:

No pueden conectar ninguna cuenta externa de ningún tipo (incluidas plataformas de videojuegos, redes sociales, comercio o servicios financieros).
No participan en WeMatch ni reciben un Misión Score basado en datos externos.
No tienen perfil público de reputación basado en datos externos.

Esta restricción protege a los menores y nos permite cumplir con la legislación de protección de la infancia, incluida la Children's Online Privacy Protection Act (COPPA) de Estados Unidos y las normas equivalentes de la Unión Europea y de los países donde operamos. Si detectamos que un menor ha conectado una cuenta externa eludiendo esta restricción, eliminaremos los datos asociados y desactivaremos la conexión.

5. FUENTES DE DATOS Y RECOLECCIÓN

5.1 Cuentas externas conectadas por el miembro

Cuando tú decides conectar una cuenta externa, lo haces mediante un proceso de autorización (por ejemplo OAuth) en el que la propia plataforma de origen te informa qué permisos concedes. Solo accedemos a cuentas y datos públicos o sobre los que tú nos has dado autorización expresa a través de ese proceso.

Las categorías de fuentes que WeMatch puede leer incluyen, según los conectores disponibles en cada momento:

Comercio y negocio: plataformas de e-commerce y ventas (por ejemplo, métricas de ventas o pedidos).
Creación y audiencia: plataformas de video, streaming y redes sociales (por ejemplo, métricas públicas de actividad, horas de transmisión o publicaciones).
Datos financieros y de trading: plataformas de pagos y de trading (por ejemplo, volúmenes o resultados reportados). Estos datos se tratan como categoría sensible y reciben las salvaguardas adicionales descritas en la Sección 9.
Videojuegos y plataformas de juego: estadísticas públicas o autorizadas de actividad de juego.
Datos nativos de WEMANY: tu actividad dentro de la plataforma (participación, contenido, módulos completados, asistencia a eventos).

Lista pública de conectores. WEMANY mantiene una lista actualizada de los conectores disponibles y de los datos que cada uno lee. Solo habilitamos conectores cuyo uso esté permitido por los términos de la plataforma de origen y para los que el miembro otorgue autorización. No accedemos a datos por medios no autorizados ni contrarios a los términos de las plataformas de origen.

5.2 Datos de actividad en WEMANY

Para el Misión Score y la gamificación nativa, WeMatch utiliza tu actividad dentro de la plataforma: patrones de participación, creación e interacción con contenido, módulos y cursos completados, asistencia a eventos e historial de membresía.

6. CÓMO FUNCIONA LA VALIDACIÓN

6.1 Proceso de consentimiento

Consentimiento explícito: antes de conectar una cuenta, se te explica con claridad qué datos se leerán y para qué.
Control granular: eliges qué cuentas conectar y, cuando la plataforma de origen lo permite, qué datos compartir.
Limitación de finalidad: los datos se usan únicamente para validar los hitos definidos por el creador y para tu Misión Score.
Revocación: puedes desconectar una cuenta en cualquier momento, lo que detiene la lectura de nuevos datos y activa la eliminación descrita en la Sección 8.

6.2 Cómo se otorgan los roles y badges

El creador define un hito (por ejemplo, "umbral de ventas X en la plataforma Y"). Cuando una fuente conectada por el miembro reporta una métrica que cumple ese umbral, WeMatch asigna automáticamente el rol o badge correspondiente. La asignación refleja lo reportado por la fuente en el momento de la validación.

6.3 Exactitud y equidad

Cuando es posible, contrastamos datos de varias fuentes para detectar inconsistencias o posible fraude.
Aplicamos supervisión humana en validaciones sensibles.
Existe un proceso de apelación (Sección 11) para que disputes una validación que consideres incorrecta.

7. CÓMO SE COMPARTE LA INFORMACIÓN

7.1 Perfil público de reputación (opt-in)

Tu Misión Score, tus badges y tus logros verificados pueden mostrarse en un perfil público, pero solo si tú lo activas de forma expresa. Esta función es voluntaria, opcional y revocable:

Está desactivada por defecto en lo relativo a datos provenientes de cuentas externas.
Tú controlas, de forma granular, qué elementos son visibles y para quién.
Puedes desactivarla en cualquier momento; al hacerlo, la información deja de mostrarse públicamente.
Cualquier logro mostrado se presenta con su contexto: la fuente que lo reportó y la fecha de validación, bajo el encuadre de la Sección 3.2.

7.2 Creadores de comunidad

Los creadores pueden acceder a:

Analítica agregada y anónima: tendencias y distribuciones de validación de su comunidad, métricas de salud y autenticidad, sin identificar datos personales subyacentes.
Datos individuales del miembro, solo con su consentimiento: estado de badges y logros, credenciales relevantes para el propósito de la comunidad, y progreso de gamificación.

Los creadores no pueden:

acceder a los datos crudos subyacentes que se usaron para validar (por ejemplo, las cifras de ventas reales o los datos de la cuenta externa);
rastrear a un miembro entre comunidades distintas sin su consentimiento;
usar datos de validación para discriminar de forma ilícita;
compartir datos de validación de un miembro con terceros sin autorización.

Las obligaciones de los creadores sobre estos datos se detallan en los Términos para Creadores de Comunidad y su Anexo de Tratamiento de Datos.

7.3 Proveedores de servicio

Compartimos datos con los proveedores estrictamente necesarios para operar el sistema, entre ellos nuestro proveedor de infraestructura en la nube (los datos se alojan en Amazon Web Services) y nuestros proveedores de pagos. Estos proveedores actúan como encargados, solo procesan datos según nuestras instrucciones y están sujetos a obligaciones de confidencialidad y seguridad.

7.4 Requerimientos legales

Podemos divulgar información cuando lo exija una autoridad competente mediante orden válida, o cuando sea necesario para proteger derechos, seguridad o integridad de la plataforma y de sus usuarios.

8. CONSERVACIÓN Y ELIMINACIÓN DE DATOS

Esta sección define con precisión nuestra política de plazos, porque es central para tu privacidad.

8.1 Datos crudos de cuentas externas

Los datos crudos que leemos de tus cuentas externas (por ejemplo, métricas detalladas reportadas por la fuente) se conservan durante un máximo de 90 días en una ventana móvil. Mantenemos esta ventana porque el Misión Score se recalcula a diario y necesita datos recientes para reflejar tu actividad real. Transcurridos los 90 días, el dato crudo se elimina.

8.2 Resultado de validación (logro)

El resultado de la validación —es decir, el hecho de que cumpliste un umbral en una fecha determinada, junto con la fuente y la fecha— se conserva de forma permanente mientras el badge o logro permanezca visible en tu cuenta o perfil. Conservamos el resultado, no el dato crudo subyacente. Si eliminas el logro, cierras tu cuenta o retiras el consentimiento de visualización, el resultado se elimina conforme a la Sección 8.4.

8.3 Datos agregados y anónimos

La analítica agregada y anonimizada, que no permite identificar a una persona, puede conservarse para fines de mejora del servicio.

8.4 Eliminación a solicitud del usuario y eliminación automática

A solicitud: al desconectar una cuenta, dejamos de leer nuevos datos y eliminamos los datos crudos asociados dentro de la ventana de 90 días o antes si así lo solicitas; al cerrar tu cuenta, eliminamos los datos de WeMatch asociados, incluidos los resultados de validación.
Automática: los tokens de acceso expirados se eliminan en un plazo breve tras su expiración; los datos de procesamiento temporal se eliminan al completar la validación.

9. SEGURIDAD Y DATOS SENSIBLES

9.1 Medidas de seguridad

Cifrado de datos en tránsito y en reposo.
Conexiones de API seguras con límites de tasa.
Autenticación reforzada y permisos por rol para el acceso interno.
Registros de auditoría de los accesos a datos.
Evaluaciones de seguridad periódicas.

9.2 Datos financieros y de trading (categoría sensible)

Cuando un conector lee datos financieros o de trading (por ejemplo, plataformas de pagos, comercio o trading), aplicamos salvaguardas adicionales:

guardamos preferentemente el resultado de validación y no las cifras financieras crudas más allá de la ventana de 90 días;
restringimos el acceso interno a estos datos;
no compartimos cifras financieras crudas con creadores ni con terceros.

9.3 Privacidad desde el diseño

Aplicamos minimización de datos, seudonimización donde es posible y técnicas de anonimización para la analítica agregada. Ningún sistema es completamente seguro, por lo que no podemos garantizar seguridad absoluta, pero trabajamos para protegerlos conforme a las mejores prácticas del sector.

10. TUS DERECHOS Y CONTROLES

Tienes derecho a:

Conexión selectiva: elegir qué cuentas conectar y, cuando la fuente lo permite, qué datos compartir.
Control en tiempo real: conectar o desconectar cuentas en cualquier momento.
Transparencia: ver qué validaciones se aplican a tu cuenta y qué fuentes contribuyeron.
Rectificación: solicitar la corrección de un resultado de validación inexacto.
Apelación: impugnar una decisión de validación (Sección 11).
Eliminación: solicitar la eliminación de tus datos y resultados de validación.
Visibilidad: controlar quién ve tus badges y tu Misión Score.
Oposición al marketing: impedir el uso de datos de validación con fines de marketing.

Según tu lugar de residencia, te asisten además derechos específicos:

Residentes en la UE/EEE/Reino Unido (RGPD): la base de licitud del tratamiento de las cuentas conectadas es tu consentimiento, que puedes retirar en cualquier momento; tienes derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición, y a presentar una reclamación ante tu autoridad de control.
Residentes en California (CCPA/CPRA): derecho a saber, eliminar, corregir, optar por no participar en la venta o compartición de datos, y limitar el uso de información personal sensible, sin discriminación por ejercer tus derechos.
Residentes en Colombia (Ley 1581 de 2012 — Habeas Data): derecho a conocer, actualizar, rectificar y suprimir tus datos, a revocar la autorización y a presentar consultas y reclamos.

Para ejercer cualquiera de estos derechos, escribe a privacy@wemany.com. Responderemos dentro de los plazos que exija la ley aplicable.

11. TRANSPARENCIA Y APELACIONES

Estado de validación: puedes ver qué se ha validado en tu cuenta.
Fuentes: te informamos qué cuentas conectadas contribuyeron a una validación.
Historial: llevamos registro de los cambios en tus validaciones.
Apelación: si consideras que una validación es incorrecta, puedes apelar escribiendo a appeals@wemany.com. Las apelaciones son revisadas por personal distinto al que tomó la decisión inicial, dentro de un plazo razonable.

12. LÍMITES DE RESPONSABILIDAD

WeMatch es una herramienta de verificación que refleja lo que una fuente externa reportó en un momento dado. En la máxima medida permitida por la ley:

WEMANY no garantiza la veracidad ni la exactitud de los datos reportados por las plataformas de origen; valida el cumplimiento de un umbral con la información disponible, sin auditar su contenido.
WEMANY no se hace responsable del uso que terceros den a un badge, rol, logro o Misión Score, ni del uso indebido o fraudulento del sistema de verificación por parte de cualquier persona, incluido el miembro verificado o quienes interactúen con él.
Un badge o Misión Score no constituye asesoría, recomendación, aval ni garantía de WEMANY respecto del miembro, sus productos, servicios o resultados.
Los miembros y terceros son los únicos responsables de las decisiones que tomen con base en la información de reputación mostrada.

Estos límites se aplican junto con los de los Términos de Servicio y no afectan derechos que la ley reconozca de forma imperativa.

13. CUMPLIMIENTO Y TRANSFERENCIAS INTERNACIONALES

Base de licitud (RGPD): consentimiento para las cuentas conectadas; interés legítimo y ejecución del contrato para la actividad nativa necesaria para prestar el servicio.
Terceros / APIs: respetamos los términos de servicio, límites de uso y políticas de cada plataforma conectada, incluidas sus reglas de conservación y actualización de datos. Cuando una plataforma exige eliminar o refrescar datos en plazos determinados, ajustamos nuestra conservación a esas reglas.
Transferencias internacionales: los datos se alojan y procesan en Estados Unidos (Amazon Web Services) y otros países. Para transferencias desde la UE/EEE/Reino Unido aplicamos salvaguardas adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Menores: aplicamos las restricciones de la Sección 4 conforme a COPPA y normas equivalentes.

14. NOTIFICACIÓN DE INCIDENTES DE SEGURIDAD

Contamos con monitoreo de seguridad, clasificación y contención de incidentes, y análisis de impacto. En caso de una violación de seguridad que afecte tus datos:

notificaremos a las autoridades competentes dentro de los plazos exigidos por la ley;
te notificaremos cuando exista un riesgo alto para tus derechos, con explicación del alcance y recomendaciones;
notificaremos a los creadores cuando corresponda.

15. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta Política para reflejar cambios en WeMatch, nuevas fuentes de datos, requisitos legales o mejoras de privacidad. Notificaremos los cambios significativos mediante notificación en la plataforma, correo electrónico y la actualización de la fecha de vigencia. Cuando un cambio sea material y la ley lo requiera, te daremos la oportunidad de revisarlo y consentirlo.

16. CONTACTO

Soporte WeMatch: wematch@wemany.com
Equipo de privacidad: privacy@wemany.com
Apelaciones y disputas: appeals@wemany.com
Soporte técnico: support@wemany.com

Wemany Inc. — 8 The Green, Suite R, Dover, DE 19901, Estados Unidos