POLÍTICA DE PRIVACIDAD

El responsable del tratamiento de tus datos personales en el portal Ghost Empire (en adelante: Portal) es Gh0s77tt — un streamer activo en Twitch, Kick y Discord. Contacto RGPD: a través del servidor de Discord discord.gg/deAPJ9Ym2F — un mensaje directo al admin.

Cuando inicias sesión vía OAuth (Twitch / Discord), el Portal recibe:

• ▸Tu dirección de correo (de tu cuenta de Twitch o Discord)
• ▸Tu apodo (nombre de usuario) y nombre visible
• ▸Tu avatar (URL de la imagen)
• ▸Tu ID de plataforma (Twitch User ID, Discord User ID — identificadores únicos)
• ▸Token de acceso y de actualización de OAuth (para mantener la sesión y actualizar datos)
• ▸El estado de suscripción a tu canal (si está disponible vía la API)

Mientras usas el Portal también recopilamos:

• ▸El número de mensajes de Discord y el tiempo en voz — enviados por el bot de Discord
• ▸El historial de transacciones de Ghost Tokens (ganados, gastados, donaciones)
• ▸Logros conseguidos, misiones completadas, artículos comprados en la tienda
• ▸La IP de la solicitud para acciones administrativas (registro de auditoría, por seguridad)
• ▸Datos de las donaciones (nombre del donante, importe, mensaje opcional) recibidos a través de los webhooks de Streamlabs / YouTube / PayMedia
• ▸Datos de envío & contacto (nombre completo, dirección, teléfono, correo electrónico, punto de recogida) — solo si decides guardarlos para reclamar una recompensa física; se almacenan cifrados y con tu consentimiento explícito
• ▸Suscripción web-push (si activas las notificaciones) y credenciales passkey (si registras una), para entregar notificaciones / permitir el inicio de sesión sin contraseña

• ▸Autorización: inicio de sesión y mantenimiento de la sesión (art. 6.1.b RGPD — ejecución de un contrato)
• ▸Economía de Ghost Tokens: concesión de recompensas, gestión de compras, mantenimiento de la clasificación
• ▸Identificación de suscriptores: conceder funciones extra a los subs de Twitch/Kick
• ▸Seguridad: registro de auditoría de acciones de admin, rate limiting, detección de abusos (art. 6.1.f — interés legítimo)
• ▸Comunicación: notificaciones dentro del portal (p. ej. «has ganado un sorteo»)

• ▸Vercel Inc. (EE. UU.) — hosting del Portal. Cláusulas Contractuales Tipo (SCC)
• ▸Supabase Inc. (Fráncfort, UE) — base de datos. Alojada en eu-central-1
• ▸Twitch Interactive Inc. y Discord Inc. — proveedores OAuth, para la autenticación
• ▸Streamlabs, PayMedia, YouTube, Steam — gestión de donaciones / super chats y consulta de estadísticas de juego
• ▸Stripe Inc. (EE. UU.) — procesamiento de pagos de las suscripciones del portal (Cláusulas Contractuales Tipo), cuando esté habilitado
• ▸CDN de emotes (7TV / BTTV / FFZ) — renderizado de los emotes del chat (solo imágenes, sin datos personales)
• ▸No vendemos ni compartimos datos con anunciantes

Si inicias sesión con Google, solicitamos el ámbito youtube.readonly únicamente para leer, al iniciar sesión, el handle público y el título de tu canal de YouTube, de modo que podamos mostrar la identidad de tu canal en tu perfil y en la clasificación. No almacenamos tu contenido de YouTube ni compartimos o utilizamos estos datos con ninguna otra finalidad. El uso por parte de Ghost Empire de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

• ▸Cuenta de usuario: hasta su eliminación (a petición tuya)
• ▸Tokens OAuth: rotados automáticamente, los antiguos se eliminan
• ▸Sesiones: 30 días desde el último inicio de sesión
• ▸Registro de auditoría de acciones de admin: indefinidamente (por seguridad y análisis forense)
• ▸Notificaciones: eliminadas tras 90 días
• ▸Datos de envío: se conservan hasta que la recompensa se haya entregado y después se eliminan — y tú mismo puedes eliminarlos en cualquier momento en tu perfil

• ▸Derecho de acceso — puedes solicitar una copia de tus datos
• ▸Derecho de rectificación — corregimos datos inexactos
• ▸Derecho de supresión (derecho al olvido) — eliminamos la cuenta y todos los datos relacionados
• ▸Derecho a la limitación del tratamiento
• ▸Derecho a la portabilidad de los datos — exportación en formato JSON
• ▸Derecho a presentar una reclamación ante el Presidente de la UODO (https://uodo.gov.pl)

Para ejercer cualquier derecho — escribe al admin del servidor de Discord de discord.gg/deAPJ9Ym2F. Responderemos en un plazo de 30 días.

Utilizamos:

• ▸HTTPS (TLS 1.3) en todo el tráfico
• ▸HSTS preload (forzar https durante 2 años)
• ▸Cabeceras Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Rate limiting en los endpoints públicos
• ▸Transacciones de base de datos atómicas para las operaciones de economía
• ▸Registro de auditoría con IP para todas las acciones administrativas
• ▸Las contraseñas OAuth NO se almacenan — solo usamos tokens
• ▸Los datos sensibles (tokens OAuth, datos de envío) están cifrados en reposo (AES-256-GCM)

El Portal usa solo cookies técnicas (la sesión de NextAuth) — esenciales para su funcionamiento. No usamos cookies de seguimiento / marketing / analítica.

Publicamos los cambios en esta página. Los cambios importantes se anuncian en Discord. Usar el Portal tras la entrada en vigor de los cambios implica aceptarlos.