Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de la plataforma StreamRank (en adelante, "el Servicio", disponible en streamrank.pro, app.streamrank.pro y subdominios asociados) es el equipo titular de StreamRank, con canal oficial de contacto en privacy@streamrank.pro.

2. Principio Rector: Redacción Cero-PII por Diseño

3. Datos Recabados y Finalidad

StreamRank distingue claramente las siguientes categorías de datos:

• Streamers / Creadores de Contenido: Recabamos su identificador de Twitch (User ID), nombre de usuario y token de acceso OAuth 2.0 cifrado mediante tecnología KMS Envelope AES-256-GCM. Finalidad: Gestión de su cuenta, configuración de fuentes OBS y rangos de comunidad.
• Canales de Telemetría y Notificación (Opcional): Si el streamer activa voluntariamente el envío de resúmenes de emisión, recabamos su dirección de correo electrónico (para el despacho de informes vía Resend) o los identificadores de integración externa que configure (URL de Webhook de Discord o Token de bot y Chat ID de Telegram). Finalidad exclusiva: Envío automatizado de la ficha técnica consolidada al finalizar cada transmisión (duración, pico de espectadores, mensajes en chat y XP repartida).
• Espectadores del Chat de Twitch: Recabamos exclusivamente el nombre de usuario público de Twitch y mensajes emitidos en los canales donde el streamer ha autorizado el servicio. Finalidad: Cálculo en tiempo real de puntos de experiencia (XP), niveles y alertas de gamificación en el overlay. Jamás se recaban correos ni identidades civiles de los espectadores.

4. Tratamiento de Datos de Chat y Retención Temporal

Los mensajes de chat recibidos a través de WebSockets o Twitch EventSub se procesan de forma transitoria en memoria RAM. No se mantiene un almacenamiento permanente ni transcripciones completas del chat de Twitch. Las estadísticas agregadas de XP y rangos se conservan mientras el streamer mantenga activa su cuenta, con rotación y copias de seguridad cifradas con ciclo máximo de 30 días.

5. Proveedores Tecnológicos y Encargados del Tratamiento (Sub-processors)

Para la correcta prestación técnica del Servicio, StreamRank se apoya en los siguientes encargados del tratamiento bajo contratos de confidencialidad y tratamiento de datos (DPA) conformes al Art. 28 del RGPD:

• Resend Inc. (Pasarela Transaccional de Correo): Despacho de resúmenes técnicos por correo electrónico. La infraestructura y el procesamiento de datos se encuentran ubicados en la Unión Europea (Región de Irlanda / EEE). Los registros técnicos de entrega (logs de auditoría) se conservan durante un plazo máximo de 30 días y posteriormente se eliminan de forma automatizada.
• Discord Inc. y Telegram FZ-LLC: Plataformas externas receptoras de resúmenes de telemetría, activadas y dirigidas a canales privados bajo control y configuración exclusiva del propio streamer.

6. Ejercicio de Derechos (RGPD / DSAR / Derecho al Olvido)

Conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679), los usuarios y espectadores tienen derecho a:

• Acceso y Rectificación: Consultar qué datos de XP o configuración están asociados a su usuario.
• Revocación de Comunicaciones: El streamer puede revocar el consentimiento para el envío de resúmenes por correo electrónico o eliminar su dirección en cualquier momento directamente desde el panel de Ajustes con efecto inmediato.
• Supresión / Derecho al Olvido (DSAR): Solicitar el borrado completo y la anonimización definitiva de su historial de XP en cualquier canal mediante nuestro endpoint automatizado de olvido (POST /api/v1/privacy/dsar/forget) o escribiendo a dpo@streamrank.pro.
• Portabilidad: Descargar sus estadísticas en formato CSV o JSON desde el panel de control.