Privacy policyPolítica de privacidad

Last updated: October 3, 2026Última actualización: 3 de octubre de 2026

At Top8Maker we collect the minimum necessary for the service to work. This policy explains what data we store and how we protect it, in accordance with Law No. 19,628 on the protection of private life and its update by Law No. 21,719 of Chile.

En Top8Maker recopilamos lo mínimo necesario para que el servicio funcione. Esta política explica qué datos guardamos y cómo los protegemos, de acuerdo con la Ley N° 19.628 sobre protección de la vida privada y su actualización por la Ley N° 21.719 de Chile.

1. Data controllerResponsable

The controller of your data is Sarpi Studio, which runs Top8Maker. Contact: miguel.sarpi@gmail.com.

El responsable del tratamiento de tus datos es Sarpi Studio, a cargo de Top8Maker. Contacto: miguel.sarpi@gmail.com.

2. What data we storeQué datos guardamos

If you use Top8Maker without an account: we don’t store any personal data. Your design lives only in your browser.

If you create an account:

  • Email address and password, to sign in, verify the account and recover your password. The password is stored encrypted (hashed) and no one can read it.
  • Username, public on the Top 8s you publish.
  • Your projects: texts, colors, images you upload or link, and the design thumbnail.
  • Import history from start.gg (link and event name).
  • Connected start.gg account (optional): your start.gg name and username and the authorization you give us to view your profile and the tournaments you create or manage. That authorization is stored encrypted and you can revoke it at any time in Settings → Connections.
  • The date on which you accepted the terms and conditions and this policy, when creating your account.
  • Your preference for product update emails (I agree / don’t send emails).
  • Reports and feedback you send, along with the page you sent them from and your browser type, so we can reproduce issues.

Technical data: to stop abuse (spam, brute force) we temporarily use your IP address in counters that delete themselves in less than 2 hours. Our infrastructure providers may keep technical logs for short periods.

Usage statistics (only if you accept them): with your permission we use Google Analytics to learn how many people visit the site, which pages they view, from which country and type of device, and how they arrived. We don’t send it your email, your username or the content of your projects. If you don’t accept, none of this is loaded or stored.

Si usas Top8Maker sin cuenta: no guardamos datos personales. Tu diseño vive solo en tu navegador.

Si creas una cuenta:

  • Correo electrónico y contraseña, para iniciar sesión, verificar la cuenta y recuperar la contraseña. La contraseña se guarda cifrada (hash) y nadie puede leerla.
  • Nombre de usuario, público en los Top 8 que publiques.
  • Tus proyectos: textos, colores, imágenes que subes o enlazas y la miniatura del diseño.
  • Historial de importaciones desde start.gg (enlace y nombre del evento).
  • Cuenta de start.gg conectada (opcional): tu nombre y usuario de start.gg y la autorización que nos das para ver tu perfil y los torneos que creas o administras. Esa autorización se guarda cifrada y puedes quitarla cuando quieras en Configuración → Conexiones.
  • La fecha en que aceptaste los términos y condiciones y esta política, al crear tu cuenta.
  • Tu preferencia sobre correos de novedades (acepto / no enviar correos).
  • Reportes y sugerencias que envíes, junto con la página desde la que los enviaste y el tipo de navegador, para poder reproducir problemas.

Datos técnicos: para frenar abusos (spam, fuerza bruta) usamos tu dirección IP de forma temporal en contadores que se borran solos en menos de 2 horas. Nuestros proveedores de infraestructura pueden conservar registros técnicos por períodos breves.

Estadísticas de uso (solo si las aceptas): con tu permiso usamos Google Analytics para saber cuántas personas visitan el sitio, qué páginas ven, desde qué país y tipo de dispositivo, y cómo llegaron. No le enviamos tu correo, tu nombre de usuario ni el contenido de tus proyectos. Si no aceptas, no se carga ni se guarda nada de esto.

3. Your email is privateTu correo es privado

Top8Maker administrators cannot see your email. The admin panel only shows an anonymous identifier (a hash of the email), which is used to tell accounts apart without revealing the address. Your email is only visible to you, in Settings.

The only things administrators receive from users are the reports and feedback they send, linked to their username.

Your email is stored in our provider’s account system (Supabase), encrypted at rest, because it is essential for signing in and recovering your password.

Los administradores de Top8Maker no ven tu correo. En el panel de administración solo aparece un identificador anónimo (un hash del correo), que sirve para distinguir cuentas sin revelar la dirección. Tu correo solo es visible para ti, en Configuración.

Lo único que los administradores reciben de los usuarios son los reportes y sugerencias que envían, asociados a su nombre de usuario.

El correo se guarda en el sistema de cuentas de nuestro proveedor (Supabase), cifrado en reposo, porque es imprescindible para iniciar sesión y recuperar la contraseña.

4. Product update emails (optional)Correos de novedades (opcional)

When you sign up you can check the box “I agree to receive news about updates to this website”. It is optional:

  • If you don’t check it, your account is set to “Don’t send emails”: you will only receive essential emails (account verification and password recovery) and your email stays hidden from administrators.
  • If you check it, we may occasionally send you Top8Maker news. Only in that case is your email used for that purpose.
  • You can change your choice at any time in Settings → Product update emails. Every product update email will also include an unsubscribe link.

Al registrarte puedes marcar la casilla “Acepto recibir noticias sobre las novedades de esta web”. Es opcional:

  • Si no la marcas, tu cuenta queda en estado “No enviar correos”: solo recibirás los correos imprescindibles (verificar la cuenta y recuperar la contraseña) y tu correo permanece oculto para los administradores.
  • Si la marcas, podremos enviarte ocasionalmente novedades de Top8Maker. Solo en ese caso tu correo se usa para ese envío.
  • Puedes cambiar tu decisión cuando quieras en Configuración → Correos de novedades. Cada correo de novedades incluirá además un enlace para darte de baja.

5. How we use your dataPara qué usamos tus datos

  • To give you access to your account and save your projects.
  • To show your published Top 8s in the community gallery.
  • To keep the service secure and moderate reported content.
  • To handle your reports and feedback.
  • To send you news, only if you agreed to it.
  • To measure how the site is used in order to improve it, only if you accepted statistics cookies.
  • Darte acceso a tu cuenta y guardar tus proyectos.
  • Mostrar tus Top 8 publicados en la galería de la comunidad.
  • Mantener la seguridad del servicio y moderar contenido reportado.
  • Atender tus reportes y sugerencias.
  • Enviarte novedades, solo si lo aceptaste.
  • Medir cómo se usa el sitio para mejorarlo, solo si aceptaste las cookies de estadísticas.

7. Where your data comes fromDe dónde vienen tus datos

You provide the data yourself when you sign up and use the site. If you connect your start.gg account, we receive your profile and your list of tournaments from start.gg. We do not buy or obtain data about you from other sources.

Los datos los entregas tú al registrarte y al usar el sitio. Si conectas tu cuenta de start.gg, recibimos de start.gg tu perfil y la lista de tus torneos. No compramos ni obtenemos datos tuyos de otras fuentes.

8. Who we share it withCon quién los compartimos

We do not sell or transfer your data. To operate, we use these providers, which process data only on our behalf:

  • Supabase: database and account system.
  • Vercel: site hosting.
  • Cloudflare: domain, anti-spam verification (Turnstile) and storage of your project images, logos and backgrounds (R2).
  • Brevo: sending account emails.
  • Upstash: temporary anti-abuse counters.
  • Google Fonts: editor fonts (your browser downloads them from Google).
  • Google Analytics and Google Tag Manager: site usage statistics, only if you accept them in the cookie notice.
  • start.gg: when you import a tournament we query the event’s public data. If you connect your account, start.gg shares your profile and the list of tournaments you create or manage with us. To list them, start.gg requires an organizer permission; we use it only to read that list and never modify seeding, brackets or results.

These providers act as processors: they process data only on our instructions and under their data processing agreements. Some store data on servers outside Chile (mainly in the United States). That transfer is made under each provider’s contractual clauses and data protection safeguards.

Donations. If you decide to donate, you do so on an external platform (for example, Ko-fi or Ceneka, which uses Mercado Pago), which processes your data on its own account and under its own privacy policy. Top8Maker does not receive or store your card details. The platform may show us the name, email, amount and message you write when donating; we use them only to thank you and keep a record of contributions.

No vendemos ni cedemos tus datos. Para funcionar usamos estos proveedores, que tratan datos solo por encargo nuestro:

  • Supabase: base de datos y sistema de cuentas.
  • Vercel: alojamiento del sitio.
  • Cloudflare: dominio, verificación antispam (Turnstile) y almacenamiento de las imágenes de tus proyectos, tus logos y tus fondos (R2).
  • Brevo: envío de los correos de la cuenta.
  • Upstash: contadores temporales contra abusos.
  • Google Fonts: tipografías del editor (tu navegador las descarga de Google).
  • Google Analytics y Google Tag Manager: estadísticas de uso del sitio, solo si las aceptas en el aviso de cookies.
  • start.gg: cuando importas un torneo consultamos datos públicos del evento. Si conectas tu cuenta, start.gg nos comparte tu perfil y la lista de torneos que creas o administras. Para listarlos, start.gg exige un permiso de organizador; lo usamos solo para leer esa lista y nunca modificamos seeding, brackets ni resultados.

Estos proveedores actúan como encargados: tratan los datos solo siguiendo nuestras instrucciones y bajo sus contratos de tratamiento de datos. Algunos guardan datos en servidores fuera de Chile (principalmente en Estados Unidos). Esa transferencia se hace bajo las cláusulas contractuales y garantías de protección de datos de cada proveedor.

Donaciones. Si decides donar, lo haces en una plataforma externa (por ejemplo, Ko-fi o Ceneka, que usa Mercado Pago), que trata tus datos por su cuenta y bajo su propia política de privacidad. Top8Maker no recibe ni guarda los datos de tu tarjeta. La plataforma puede mostrarnos el nombre, el correo, el monto y el mensaje que escribas al donar; los usamos solo para agradecerte y llevar el registro de los aportes.

9. How long we keep itCuánto tiempo los conservamos

  • Your account data and projects, for as long as your account exists.
  • When you delete your account, your account, projects and imports are deleted immediately; your project images, logos and backgrounds are removed from our storage within the following days. Your reports and feedback are kept without being linked to you, to preserve the moderation history.
  • Anti-abuse counters, less than 2 hours.
  • Tus datos de cuenta y proyectos, mientras tu cuenta exista.
  • Al eliminar tu cuenta se borran de inmediato tu cuenta, proyectos e importaciones; las imágenes de tus proyectos, tus logos y tus fondos se eliminan de nuestro almacenamiento en los días siguientes. Tus reportes y sugerencias se conservan sin asociarse a ti, para mantener el historial de moderación.
  • Los contadores anti‑abuso, menos de 2 horas.

10. Your rightsTus derechos

You can exercise your rights of access, rectification, erasure, objection, portability and temporary blocking of your data. Exercising them is free:

  • Change your username or password, and your email preference, in Settings.
  • Delete your account and all your data in Settings → Delete account.
  • For any other request, write to us at miguel.sarpi@gmail.com from your account’s email address.

Automated decisions. We do not make decisions based solely on automated processing that significantly affect you, and we do not build profiles. Warnings, restrictions and account suspensions are always reviewed by a person.

Time limit. We answer your request within a maximum of 30 calendar days. If it is complex, we may extend that period once by another 30 days and we will let you know.

Complaints. If we do not answer or you disagree with the answer, you can file a complaint with the Personal Data Protection Agency of Chile (Agencia de Protección de Datos Personales).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal de tus datos. Ejercerlos es gratis:

  • Cambiar tu nombre de usuario o contraseña, y tu preferencia de correos, en Configuración.
  • Eliminar tu cuenta y todos tus datos en Configuración → Eliminar cuenta.
  • Para cualquier otra solicitud, escríbenos a miguel.sarpi@gmail.com desde el correo de tu cuenta.

Decisiones automatizadas. No tomamos decisiones basadas solo en procesos automáticos que te afecten de forma importante ni elaboramos perfiles. Las advertencias, restricciones y suspensiones de cuenta las revisa siempre una persona.

Plazo. Respondemos tu solicitud en un máximo de 30 días corridos. Si es compleja, podemos extender ese plazo una vez por otros 30 días y te avisaremos.

Reclamo. Si no respondemos o no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

11. SecuritySeguridad

We use an encrypted connection (HTTPS) across the whole site, hashed passwords, database-level permissions, anti-spam verification and usage limits. No system is 100% foolproof. If a security incident affecting personal data occurs, we will report it to the Personal Data Protection Agency without undue delay, and also to you when the law requires it or the incident may affect you.

Usamos conexión cifrada (HTTPS) en todo el sitio, contraseñas con hash, permisos a nivel de base de datos, verificación antispam y límites de uso. Ningún sistema es 100% infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a la Agencia de Protección de Datos Personales sin demoras indebidas, y también a ti cuando la ley lo exija o el incidente pueda afectarte.

12. MinorsMenores de edad

Top8Maker is not intended for children under 14. If you are under 18, use the service with the permission of your parent or guardian.

Top8Maker no está dirigido a menores de 14 años. Si eres menor de 18, usa el servicio con autorización de tu madre, padre o tutor.

13. Cookies and storageCookies y almacenamiento

We use essential storage and, only if you accept them, Google Analytics statistics cookies. We don’t use advertising cookies. You can change your choice at any time in the Cookie notice.

Usamos almacenamiento esencial y, solo si las aceptas, cookies de estadísticas de Google Analytics. No usamos cookies de publicidad. Puedes cambiar tu decisión cuando quieras en el Aviso de cookies.

14. Changes to this policyCambios en esta política

If we update this policy, we will publish the new version here with its date and, if the change is significant, we will announce it on the site.

Si actualizamos esta política, publicaremos la nueva versión aquí con su fecha y, si el cambio es relevante, lo avisaremos dentro del sitio.