Introducción

Bienvenido a LUXISOFT. Al acceder y utilizar nuestros proyectos de software, portafolios, aplicaciones, juegos y otros contenidos disponibles en este sitio, aceptas los siguientes Términos y Condiciones. Si no estás de acuerdo con estos términos, te recomendamos que no utilices este sitio web.

1. Propiedad Intelectual

Los contenidos disponibles en LUXISOFT, incluidos pero no limitados a proyectos de software, aplicaciones, juegos, imágenes, videos, textos, y cualquier otro material, están protegidos por derechos de autor y otras leyes de propiedad intelectual bajo la jurisdicción de Colombia. Todos los derechos sobre dichos contenidos son propiedad exclusiva de LUXISOFT. No se permite la distribución, reproducción, modificación, o venta de los contenidos sin la autorización expresa y por escrito de LUXISOFT.

2. Licencia de Uso

Al acceder y utilizar este sitio, se te concede una licencia limitada, no exclusiva e intransferible para visualizar los contenidos disponibles en el sitio web de LUXISOFT, exclusivamente para fines personales y no comerciales. Queda expresamente prohibido copiar, modificar, distribuir, o hacer un uso indebido de cualquier material en el sitio.

3. Proyectos, Aplicaciones y Juegos

Cada proyecto, aplicación o juego publicado en LUXISOFT rige por sus propios Términos y Condiciones y Política de Privacidad, los cuales pueden variar de acuerdo con las características del producto o servicio. Te recomendamos leer estos documentos antes de utilizar o descargar dichos productos.

4. Autenticación de Usuarios mediante Inicio de Sesión con Google (Google OAuth 2.0)

LUXISOFT ofrece el inicio de sesión con Google como método de autenticación para que los usuarios puedan acceder a determinados proyectos, aplicaciones y juegos publicados bajo la marca LUXISOFT (incluidos, entre otros, LuxiChat, LuxiSoft Pages, MegaPunch y otras aplicaciones de LUXISOFT). La autenticación se implementa mediante Google OAuth 2.0 a través de Firebase Authentication, un servicio prestado por Google. Al elegir la opción 'Iniciar sesión con Google', usted otorga su consentimiento para que LUXISOFT reciba de Google los datos de usuario descritos en la sección 5 de este documento, exclusivamente para los fines descritos en la sección 6.

5. Datos de Usuario de Google a los que Accedemos (Datos Accedidos)

Cuando usted inicia sesión con su Cuenta de Google, LUXISOFT solicita únicamente los permisos (scopes) mínimos y no sensibles necesarios para identificarlo y crear su cuenta dentro de nuestras aplicaciones. Los scopes de Google solicitados son: openid, email y profile. A través de estos scopes, LUXISOFT y Firebase Authentication acceden, recopilan y almacenan los siguientes datos de usuario de Google:

1. Dirección de correo electrónico de la Cuenta de Google — utilizada como su identificador único dentro de las aplicaciones LUXISOFT.
2. Estado de verificación del correo — indicador entregado por Google que señala si su correo está verificado.
3. Información básica de perfil: nombre completo (nombre y apellidos) y nombre público de perfil (display name) que tenga configurado en su Cuenta de Google.
4. URL de la imagen de perfil — el avatar público asociado a su Cuenta de Google.
5. Idioma y configuración regional (locale) — cuando Google los proporciona, se utilizan para mostrar la aplicación en su idioma preferido.
6. Identificador único de la Cuenta de Google (Google sub / user ID) — un identificador opaco y estable proporcionado por Google que utilizamos para reconocer a los usuarios recurrentes.
7. Tokens de identidad OAuth/OpenID — tokens de corta duración emitidos por Google que intercambiamos con Firebase Authentication para verificar su identidad. Estos tokens se procesan en tránsito y no se conservan más allá de lo necesario para que Firebase mantenga una sesión activa.

LUXISOFT NO solicita, accede ni almacena ningún scope restringido o sensible de Google, tales como Gmail, Google Drive, Google Calendar, Google Contacts, YouTube ni ninguna otra API de Google más allá de la identidad básica (openid, email, profile).

6. Cómo Utilizamos los Datos de Usuario de Google (Uso y Finalidad)

Los datos de usuario de Google descritos en la sección 5 se utilizan únicamente para operar, asegurar y personalizar la funcionalidad orientada al usuario de las aplicaciones LUXISOFT. En concreto, los datos se utilizan, procesan y manejan de la siguiente manera:

1. Creación de cuenta e inicio de sesión: el correo electrónico y el ID de usuario de Google se utilizan para crear y autenticar su cuenta dentro de nuestras aplicaciones, de manera que pueda acceder a las funciones que requieren una sesión autenticada.
2. Identificación del usuario: su nombre y foto de perfil se muestran dentro de la aplicación (por ejemplo, en su pantalla de perfil, en mensajes de chat o en listas de usuarios) para que tanto usted como otros usuarios autenticados puedan reconocer la cuenta.
3. Personalización: la información de idioma/locale se utiliza para mostrar la interfaz de usuario en su idioma preferido cuando esté disponible.
4. Seguridad y prevención de fraude: los tokens de identidad emitidos por Google se validan a través de Firebase Authentication para prevenir suplantaciones, abusos y accesos no autorizados.
5. Operación del servicio: los datos de la cuenta se almacenan en Firebase Authentication y Firebase Realtime Database (Google Cloud Platform, project ID 'luxisoft', project number 456853307907) para que la aplicación pueda reconocerlo en inicios de sesión posteriores y mantener funciones como el historial de chat, ajustes o preferencias dentro de la aplicación vinculadas a su cuenta.
6. Atención al cliente: cuando usted nos contacta por los canales de soporte, el correo de su Cuenta de Google puede utilizarse para identificar su cuenta y responder a su solicitud.

LUXISOFT cumple con la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use). NO vendemos datos de usuario de Google, NO los utilizamos con fines publicitarios, NO los utilizamos para entrenar modelos de inteligencia artificial o aprendizaje automático, y NO los compartimos con terceros para fines ajenos a la operación de las aplicaciones LUXISOFT. Los datos sólo se comparten con los subprocesadores estrictamente necesarios para operar el servicio (Google Firebase / Google Cloud) bajo sus respectivos términos. Usted puede revocar el acceso de LUXISOFT a su Cuenta de Google en cualquier momento desde https://myaccount.google.com/permissions, o solicitar la eliminación de los datos de su cuenta escribiendo a [email protected].

7. Conservación y Eliminación de Datos

LUXISOFT conserva los datos de usuario de Google mientras su cuenta permanezca activa en nuestras aplicaciones. Usted puede solicitar la eliminación de su cuenta y de todos los datos de usuario de Google asociados en cualquier momento enviando un correo a [email protected] desde la misma dirección de correo de la Cuenta de Google registrada en nuestro servicio, o mediante la opción de eliminación de cuenta dentro de la aplicación (cuando esté disponible). Una vez recibida y verificada la solicitud, LUXISOFT eliminará los datos personales asociados de Firebase Authentication y Firebase Realtime Database en un plazo de treinta (30) días, salvo aquella información que estemos obligados a conservar para cumplir con obligaciones legales.

7.1 Mecanismos de Protección de Datos (Medidas de Seguridad)

LUXISOFT aplica medidas técnicas, administrativas y organizativas de seguridad para proteger la confidencialidad, integridad y disponibilidad de toda la información personal y los datos de usuario de Google que recibimos a través del inicio de sesión con Google. Los mecanismos específicos de protección de datos implementados son:

1. Cifrado en tránsito: todas las comunicaciones entre los usuarios, las aplicaciones LUXISOFT y los servicios de Google/Firebase están protegidas con HTTPS/TLS 1.2 o superior, evitando la interceptación de los datos en tránsito.
2. Cifrado en reposo: los datos de usuario de Google y la información de la cuenta almacenados en Firebase Authentication y Firebase Realtime Database (Google Cloud Platform) están cifrados en reposo por Google mediante AES-256, como parte de la infraestructura de seguridad por defecto de Google Cloud.
3. Autenticación y verificación de identidad: la autenticación se delega en Google mediante Firebase Authentication. Los tokens de OAuth 2.0 / OpenID Connect emitidos por Google están firmados criptográficamente y se validan en el servidor para prevenir suplantaciones y accesos no autorizados.
4. Control de acceso y privilegio mínimo: los sistemas de producción y las bases de datos de Firebase solo son accesibles por personal autorizado de LUXISOFT mediante cuentas de Google protegidas con contraseñas robustas y autenticación de dos factores (2FA). Las reglas de seguridad de Firebase garantizan que cada usuario autenticado solo pueda acceder a los datos vinculados a su propio identificador de usuario de Google.
5. Scopes de OAuth limitados: solo se solicitan los scopes básicos y no sensibles de Google (openid, email, profile). NO se solicitan ni almacenan scopes restringidos o sensibles (Gmail, Drive, Calendar, Contacts, YouTube).
6. Infraestructura segura: el servicio se ejecuta sobre Google Cloud Platform (project ID 'luxisoft', project number 456853307907), beneficiándose de seguridad física, aislamiento de red, protección frente a DDoS y centros de datos certificados SOC 2 / ISO 27001 / ISO 27017 / ISO 27018 operados por Google.
7. Gestión de secretos: las claves de API, las credenciales de cuentas de servicio y los secretos de configuración se almacenan fuera del código fuente, en entornos protegidos, y se rotan cuando se sospecha de una posible exposición.
8. Monitoreo y auditoría: los eventos de autenticación, la actividad sospechosa y los intentos de acceso son supervisados mediante los registros de Firebase Authentication y los registros de auditoría de Google Cloud para detectar comportamientos anómalos.
9. Minimización de datos: LUXISOFT recopila únicamente los datos de usuario de Google estrictamente necesarios para operar el servicio y los conserva solo mientras la cuenta permanezca activa.
10. Confidencialidad: el personal de LUXISOFT con acceso operativo a los datos de los usuarios está obligado por compromisos de confidencialidad y opera bajo el principio de privilegio mínimo.

A pesar de estas medidas, ningún sistema en internet puede garantizarse como 100% seguro. LUXISOFT trabaja continuamente para mejorar sus prácticas de seguridad. Si crees que la seguridad de tu cuenta o de tus datos de usuario de Google se ha visto comprometida, contáctanos de inmediato en [email protected].

8. Métodos de Contacto y Soporte

Para obtener más información, soporte o consultas sobre cualquier proyecto, aplicación o juego disponible en LUXISOFT, puedes utilizar los siguientes métodos de contacto:

1. Correo electrónico: [email protected]
2. Redes sociales: Enlaces a redes sociales

El soporte está sujeto a disponibilidad y a los términos establecidos para cada producto.

9. Limitación de Responsabilidad

LUXISOFT no será responsable de ningún daño directo, indirecto, incidental, especial, o consecuente que resulte del uso o la imposibilidad de usar cualquier contenido disponible en el sitio web. Esto incluye, pero no se limita a, daños derivados de errores en los proyectos, aplicaciones o juegos, o cualquier otro contenido del sitio.

10. Modificaciones a los Términos

LUXISOFT se reserva el derecho de modificar o actualizar estos Términos y Condiciones en cualquier momento, sin previo aviso. Es tu responsabilidad revisar periódicamente estos términos para estar al tanto de cualquier cambio. El uso continuo del sitio después de cualquier modificación constituye la aceptación de los nuevos términos.

11. Ley Aplicable

Estos Términos y Condiciones se regirán por las leyes de Colombia, sin tener en cuenta los principios de conflicto de leyes. Cualquier disputa relacionada con el uso de este sitio o sus contenidos se resolverá en los tribunales competentes en Colombia.

12. Política de Privacidad

Este documento sirve también como divulgación de Política de Privacidad para las aplicaciones LUXISOFT que utilizan el inicio de sesión con Google. Las divulgaciones relativas a los datos de usuario de Google contenidas en las secciones 4, 5, 6 y 7 anteriores describen las categorías de datos de usuario de Google a las que se accede, cómo se utilizan, procesan, manejan y conservan, y cómo los usuarios pueden solicitar su eliminación, en cumplimiento de la Política de Datos de Usuario de los Servicios de la API de Google. Cada proyecto, aplicación o juego individual publicado en el sitio puede tener además su propia Política de Privacidad, la cual debe ser revisada al acceder a dichos productos.