Política de privacidad

Esta política explica cómo StreamIA Studio trata los datos de una cuenta de Google y de un canal de YouTube cuando el usuario inicia sesión o conecta YouTube al panel. La conexión es opcional y el usuario decide cuándo activarla o retirarla.

Para iniciar sesión podemos recibir de Google el identificador de cuenta, nombre, correo electrónico y foto de perfil autorizados por el usuario.

Para conectar YouTube solicitamos únicamente el permiso de solo lectura youtube.readonly. Mediante este permiso podemos acceder a:

• Identificador y nombre del canal de YouTube conectado.
• Identificador, título, estado e identificador del chat de las transmisiones en vivo.
• Mensajes del chat en vivo, nombre e identificador público del autor, foto pública, fecha y hora.
• Eventos visibles del directo, como membresías, Super Chats y sus importes o mensajes asociados.
• Tokens de acceso y actualización, permisos concedidos y fecha de vencimiento de la autorización.

StreamIA Studio no solicita permiso para subir, editar o eliminar videos, administrar el canal ni publicar contenido en nombre del usuario.

• Autenticar la cuenta y mantener la sesión del usuario.
• Mostrar el canal conectado y localizar una transmisión en vivo activa.
• Presentar el chat en el panel unificado, aplicar los filtros elegidos y generar alertas del overlay.
• Leer mensajes mediante voz o enviarlos al proveedor de IA seleccionado solo cuando el usuario activa esas funciones.
• Renovar el acceso técnico a YouTube y diagnosticar errores de conexión.

No usamos datos de Google o YouTube para publicidad, perfiles comerciales, vigilancia, venta de datos ni finalidades ajenas a las funciones visibles de StreamIA Studio.

Los datos se transmiten únicamente cuando es necesario para prestar el servicio:

• Google y YouTube: para autenticar, consultar la API, renovar o revocar la autorización.
• Proveedores de infraestructura: alojamiento, base de datos y servicios técnicos que procesan datos siguiendo nuestras instrucciones y controles de acceso.
• Proveedor de IA seleccionado: el texto del mensaje necesario para generar una respuesta, solamente si el usuario activa el copiloto.
• Autoridades competentes: solo cuando una obligación legal válida lo requiera o sea necesario proteger la seguridad del servicio.

No vendemos, alquilamos ni compartimos datos de Google con anunciantes o intermediarios de datos. El tratamiento de datos recibidos de las API de Google cumple la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

• Cifrado HTTPS/TLS durante la transmisión de datos.
• Cifrado de tokens OAuth antes de almacenarlos mediante una clave mantenida exclusivamente en el servidor.
• Separación de credenciales por usuario y comprobaciones de autorización antes de acceder a cada conexión.
• Protección OAuth mediante parámetros de estado y PKCE para reducir el riesgo de solicitudes manipuladas.
• Acceso restringido al personal y a los sistemas que necesitan los datos para operar o proteger el servicio.

Los tokens de Google no se muestran en el navegador ni se incluyen en el código público de la aplicación.

• Los tokens, datos del canal y permisos se conservan mientras la conexión de YouTube permanezca activa.
• Los identificadores de una transmisión activa se eliminan al terminar el directo, restablecer el chat o desconectar YouTube.
• Los mensajes y eventos se conservan mientras sean necesarios para el historial, moderación, alertas y prevención de duplicados de la cuenta; se eliminan junto con los datos de la cuenta cuando el usuario solicita su borrado.
• Una solicitud verificada de eliminación se completa dentro de 30 días. Las copias de respaldo pueden tardar hasta 30 días adicionales en desaparecer.
• Los registros mínimos que deban conservarse por seguridad, fraude o una obligación legal se aíslan, se limitan a esa finalidad y se eliminan al vencer la obligación aplicable.

El usuario puede desconectar YouTube desde Configuración → Plataformas. StreamIA elimina los tokens y datos de conexión almacenados e intenta revocar la autorización con Google.

También puede revocar el acceso desde la página de permisos de su Cuenta de Google o solicitar la eliminación completa mediante el mecanismo indicado abajo.

Al conectar YouTube aceptas los Términos de Servicio de YouTube. Además de esta política, el tratamiento se rige por la Política de Privacidad de Google.

Usamos cookies esenciales para la sesión, OAuth, seguridad y consentimiento. Las analíticas opcionales permanecen apagadas hasta que el usuario las acepte. La aplicación no incorpora SDK publicitario ni vende perfiles.

Los componentes externos revisados para prestar funciones visibles son Google/YouTube (autenticación y chat), Supabase (cuenta y membresía), Cloudflare y el alojamiento de la aplicación (entrega, base de datos y archivos), OpenRouter y el modelo elegido (respuestas de IA), NOWPayments (pago cuando el usuario lo solicita), y las API o conectores de Twitch, Kick y TikTok. Solo se envían los datos necesarios para la función iniciada por el usuario.

StreamIA no está dirigido a menores de 13 años. Las personas de 13 a 17 años necesitan autorización de su madre, padre o tutor, especialmente para realizar pagos o conectar cuentas.

Los guiones, personajes, progreso y memoria colaborativa se almacenan para sincronizar participantes y copilotos hasta que el organizador los elimine o solicite borrar su cuenta. Las imágenes, GIF, videos y sonidos personalizados se guardan para reproducir alertas; el usuario debe confirmar que posee los derechos o licencia correspondientes.