Política de Privacidad

1. Responsable y contacto

El responsable del tratamiento es Sergio Jiménez Algovia, que ofrece el servicio bajo la marca Chatelier. Para consultas sobre privacidad, acceso, rectificación o eliminación de datos puedes escribir a minicostream@gmail.com.

2. Datos que trata Chatelier

• Correo electrónico y estado de verificación de la cuenta de Chatelier.
• Registro por cuenta de las versiones y fechas de aceptación de las condiciones y de conocimiento de la política de privacidad.
• Identificadores públicos de Twitch, Kick o YouTube necesarios para saber qué canal has conectado.
• Tokens OAuth y credenciales técnicas de proveedores, almacenados cifrados cuando deben conservarse para mantener la conexión.
• Configuración de widgets, perfiles, nombres de perfiles y datos necesarios para mantener tus URLs de OBS.
• Mensajes de chat procesados en tiempo real para mostrarlos en el overlay. Chatelier no los guarda como historial de conversación en la base principal.
• Identificadores técnicos temporales de mensajes para evitar duplicados. El componente multichat elimina esos identificadores antiguos de forma automática.
• Datos técnicos mínimos del navegador guardados localmente, como el widget seleccionado, perfil activo y accesos privados necesarios para recuperar tu configuración en ese dispositivo.
• Cookies de sesión y verificaciones temporales necesarias para mantener el acceso y proteger operaciones de la cuenta. No son una autorización para hacer publicidad.

3. Para qué se utilizan

Los datos se utilizan exclusivamente para autenticar tu cuenta, conectar las plataformas que tú elijas, recuperar tus perfiles, leer el chat necesario para el overlay, enviar los mensajes que escribas desde el panel de chats cuando autorices esa función, mantener la conexión con OBS, prevenir duplicados y proteger el acceso a tus widgets.

4. Base jurídica

Chatelier trata los datos necesarios para crear y mantener tu cuenta, tus widgets y el servicio que solicitas sobre la base de la ejecución de la relación contigo. La conexión OAuth con YouTube y el acceso a sus datos autorizados se realizan con tu consentimiento, que puedes retirar en cualquier momento sin afectar a la licitud del tratamiento anterior.

Las medidas contra fraude, abuso y accesos no autorizados se apoyan en el interés legítimo de proteger el servicio y a sus usuarios. Cuando sea necesario conservar o comunicar información para cumplir una obligación legal, esa obligación será la base aplicable.

5. Uso de datos de Google y YouTube

Chatelier solicita el permiso youtube.readonly para identificar tus canales de YouTube y acceder a la información necesaria para localizar y leer el chat de un directo que quieras mostrar en OBS.

Si decides escribir desde el panel de chats de Chatelier, te pedimos por separado el permiso youtube.force-ssl para enviar a YouTube únicamente los mensajes que escribas y confirmes. YouTube describe este permiso de forma más amplia, pero Chatelier no lo utiliza para editar ni borrar vídeos, comentarios u otros contenidos de tu canal. Puedes seguir mostrando el chat sin autorizar el envío.

Los datos obtenidos mediante las APIs de Google no se venden, no se usan para publicidad y no se transfieren a terceros salvo a los proveedores técnicos necesarios para prestar Chatelier, cuando tú lo autorices o cuando exista una obligación legal.

El uso y transferencia de información recibida de las APIs de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

6. Proveedores externos y transferencias

Chatelier utiliza Cloudflare para infraestructura, almacenamiento y la comprobación antirrobots Turnstile; Resend para el envío de códigos de acceso; y las APIs oficiales de Twitch, Kick, Google y YouTube para conectar las plataformas que elijas.

La web carga tipografías de Google Fonts. Los overlays pueden consultar y descargar emotes de 7TV, BetterTTV y FrankerFaceZ. Si activas las fotos de perfil en el chat, también se consultan las fotos públicas de Twitch y Kick y se muestran las que YouTube proporciona junto a sus mensajes. Al cargar estos recursos, el navegador u OBS se comunica con sus proveedores, que reciben los datos técnicos de la conexión, como la dirección IP. Esos recursos no necesitan recibir tu código de acceso ni tus credenciales de Chatelier.

El uso de cada plataforma también está sujeto a sus propias condiciones y políticas de privacidad. Para YouTube puedes consultar los Términos del Servicio de YouTube y la Política de Privacidad de Google.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, ese tratamiento se realizará conforme al mecanismo de transferencia y las garantías que el proveedor declare para el servicio contratado. Chatelier no autoriza a esos proveedores a utilizar tus credenciales o datos de Google para fines propios distintos de prestar el servicio solicitado.

7. Conservación y seguridad

Los datos de cuenta, propiedad de widgets, perfiles y configuración se conservan mientras mantengas la cuenta o hasta que solicites su eliminación, salvo que exista una obligación legal de conservación. Las credenciales e identificadores de YouTube se conservan solo mientras la conexión esté activa.

Al desvincular YouTube desde Chatelier, la operación revoca la autorización y elimina de D1 los tokens cifrados, el identificador y nombre del canal y el identificador de cliente asociados. La cuenta de Chatelier, la propiedad del widget, sus perfiles, su clave de edición y la URL de OBS se conservan. Los identificadores temporales de mensajes de YouTube se eliminan de la sala multichat; en funcionamiento normal ya se limitan a 24 horas y a un máximo de 500 identificadores por overlay.

Chatelier realiza una comprobación diaria para saber si las autorizaciones de YouTube almacenadas todavía pueden renovarse. Cuando Google informa de una revocación, elimina los datos asociados al detectarla. La retirada iniciada dentro de Chatelier se completa en la misma operación y, en todo caso, dentro del máximo de 7 días previsto por YouTube; una revocación realizada desde Google se revisa y elimina lo antes posible y dentro del máximo de 30 días.

Los códigos y comprobaciones temporales de acceso se conservan únicamente durante su periodo de validez y para aplicar límites de seguridad. Los mensajes del chat se procesan para su entrega en tiempo real y no se convierten en un historial de mensajes de usuario.

Las credenciales sensibles se almacenan cifradas mientras la conexión está activa y no se muestran públicamente.

Las URLs privadas de OBS y otros accesos de gestión deben tratarse como secretos. No los publiques ni los compartas con terceros.

8. Desvincular, revocar y solicitar eliminación

Puedes desvincular una plataforma desde Chatelier. Desvincular no equivale a eliminar tu cuenta ni tus diseños. También puedes revocar el acceso de Chatelier desde la configuración de seguridad de Twitch o Kick, o desde la página de permisos de tu cuenta de Google, seleccionando la conexión de Chatelier y retirando su acceso.

Revocar el permiso en Google impide seguir usando esa autorización y detiene la recepción de mensajes de YouTube. Chatelier comprueba periódicamente la validez del permiso para retirar los datos asociados aunque no haya una fuente de OBS abierta. Tu cuenta de Chatelier y los diseños que hayas creado son independientes de esa autorización.

Para solicitar la eliminación de datos asociados a tu cuenta, escribe a minicostream@gmail.com desde una dirección que permita verificar que eres la persona titular de la cuenta.

Indica si tu solicitud se refiere a los datos de una plataforma o a la cuenta de Chatelier y su configuración. No envíes contraseñas, códigos de acceso, tokens ni URLs privadas de OBS. La solicitud debe verificarse antes de realizar un borrado; enviar el correo no ejecuta una eliminación automática.

Tras verificar la titularidad, Chatelier confirmará el alcance de la solicitud, ejecutará el borrado correspondiente y comunicará el resultado sin dilación indebida y, con carácter general, dentro de un mes. Si la normativa permite ampliar ese plazo por la complejidad o el número de solicitudes, se informará del motivo y del nuevo plazo.

Eliminar datos almacenados por Chatelier no elimina tu canal, vídeos, mensajes u otros datos en YouTube. Para gestionar o eliminar ese contenido debes utilizar las funciones de YouTube.

9. Cambios en esta política

Si cambia de forma relevante cómo Chatelier usa datos personales o datos de las plataformas, esta página se actualizará antes de aplicar el nuevo tratamiento cuando corresponda.

10. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad de tus datos cuando corresponda conforme a la normativa aplicable, escribiendo al contacto indicado. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos o la autoridad de control competente.