Política de privacidad

TikPlay ("nosotros", "nuestro" o "nos") opera la plataforma de juegos TikPlay que se integra con directos de TikTok. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información cuando usas nuestros servicios de juegos interactivos.

1. Información que recopilamos

Información de la cuenta

Cuando creas una cuenta TikPlay, recopilamos tu nombre de usuario, dirección de email e información del perfil.

Datos de integración TikTok

Cuando conectas tu cuenta de TikTok, recopilamos:

• Nombre de usuario de TikTok e información del perfil
• Datos de interacción de directos (regalos, likes, comentarios)
• Métricas de participación de espectadores
• Análisis de rendimiento de juegos de directos
• Si verificas tu cuenta de TikTok en el launcher: tu nombre de usuario y tu ID de usuario de TikTok como verificados, guardados hasta que borres tu cuenta u otra cuenta de TikPlay verifique el mismo nombre de usuario. Para comprobarlo, leemos tu perfil público de TikTok cada vez que pulsas Comprobar y buscamos el código corto que pusiste en tu biografía.
• Si vincula su cuenta de TikTok con "Vincular TikTok" en el launcher: inicia sesión en TikTok en una ventana aparte del launcher. La sesión de TikTok se guarda cifrada solo en su PC y nunca se envía a nuestros servidores. El launcher solo lee de ella su nombre de usuario de TikTok (y su perfil público de TikTok) para rellenar su ID de TikTok después de que usted lo confirme. Esto no demuestra que la cuenta sea suya: eso se sigue comprobando con el código de su biografía (ver arriba). Si el Chat Bot del launcher aún no tiene una cuenta de TikTok, usa el mismo inicio de sesión en su PC (ver sección 3.7). "Desvincular" elimina la sesión de su PC.

Datos de la integración con Twitch y YouTube

Si vincula una cuenta de Twitch o un canal de YouTube, tratamos los datos descritos en la sección 3.6.

Datos de juegos

Recopilamos datos de interacción de juegos incluyendo:

• Rendimiento de juegos y puntuaciones
• Progresión del jugador y logros
• Configuración de juegos y mapeos
• Duración y frecuencia de sesiones

Información técnica

Recopilamos automáticamente información del dispositivo, direcciones IP, tipo de navegador y análisis de uso para mejorar nuestros servicios.

2. Cómo usamos tu información

Usamos tu información para:

• Proporcionar y operar la plataforma de juegos TikPlay
• Conectar tus juegos con interacciones de directos de TikTok
• Conectar juegos y overlays con los eventos de la cuenta de Twitch o el canal de YouTube vinculados
• Procesar regalos de TikTok y convertirlos en acciones de juego
• Proporcionar análisis e insights de rendimiento
• Mejorar nuestros juegos y funciones de la plataforma
• Enviar actualizaciones importantes del servicio y notificaciones
• Asegurar la seguridad de la plataforma y prevenir abusos

2.1 Base legal para el procesamiento (GDPR)

Procesamos tus datos personales basándose en los siguientes fundamentos legales:

Ejecución de contrato (Art. 6(1)(b) GDPR)

• Creación y gestión de cuenta
• Funcionalidad de juegos e integración TikTok
• Procesamiento de suscripciones y facturación

Interés legítimo (Art. 6(1)(f) GDPR)

• Seguridad de la plataforma y prevención de fraude
• Análisis para mejora del servicio
• Mantenimiento de infraestructura técnica

Consentimiento (Art. 6(1)(a) GDPR)

• Comunicaciones de marketing (cuando se acepta)
• Cookies y seguimiento no esenciales
• Funciones opcionales como análisis avanzados

Puedes retirar el consentimiento en cualquier momento sin afectar la legalidad del procesamiento basado en el consentimiento antes de la retirada.

3. Compartir información

No vendemos tu información personal. Podemos compartir información en estas situaciones:

• Integración TikTok: Compartir datos necesarios con la API de TikTok para funcionalidad de directos
• Proveedores de servicios: Servicios de terceros que nos ayudan a operar la plataforma
• Requisitos legales: Cuando sea requerido por ley o para proteger nuestros derechos
• Transferencias comerciales: En conexión con fusiones o adquisiciones

3.1 Clasificación pública

Operamos una clasificación pública que ordena a los streamers según el valor total de los regalos virtuales que recibieron de los espectadores a través de los juegos de TikPlay. La clasificación es visible para todos, incluidos los visitantes que no han iniciado sesión.

Para cada streamer clasificado mostramos únicamente el nombre de usuario y el ID de TikTok que has introducido en tu perfil (que enlaza con tu página pública de TikTok), junto con el valor agregado de los regalos. Nunca publicamos tu dirección de correo electrónico, ID de cuenta ni ningún otro dato personal en la clasificación.

La participación está activada de forma predeterminada: en cuanto tu cuenta figura entre los mejores streamers, tu nombre de usuario y tu ID de TikTok se muestran automáticamente, sin un consentimiento previo por separado. Puedes desactivarla en cualquier momento (ver más abajo).

La base jurídica es nuestro interés legítimo en reconocer y motivar a los streamers activos (art. 6(1)(f) del RGPD). Puedes oponerte en cualquier momento: en tu perfil, en «Cuenta», puedes desactivar el interruptor «Mostrarme en la clasificación pública», lo que elimina tu nombre de usuario y tu ID de TikTok de la clasificación.

Cada semana mostramos el Top 10 de la semana anterior en vídeos y publicaciones de nuestras redes sociales (como TikTok, X y Discord): puesto, valor de los regalos, un valor estimado en dólares y el juego más jugado. Los streamers aparecen de forma anónima. Tu nombre de usuario y tu foto de perfil solo se muestran si activaste "Mostrarme en las publicaciones de TikPlay" en tu perfil; la base legal es entonces tu consentimiento (art. 6.1.a del RGPD). Puedes retirarlo en cualquier momento con el mismo interruptor, con efecto para los vídeos y publicaciones futuros; si lo pides en support@tikplaygames.com, también borramos los anteriores. Los streamers que desactivaron la clasificación pública no se incluyen. Los streamers del Top 10 sin este consentimiento pueden recibir un correo sobre ello, como máximo cada tres semanas, con un enlace para darse de baja.

Twitch y YouTube tienen sus propias clasificaciones públicas, que nunca cuentan para la clasificación de TikTok. Si has vinculado Twitch o YouTube, te ordenan por el valor estimado del apoyo que recibiste en tus directos de Twitch o YouTube con TikPlay (por ejemplo Bits, suscripciones, Super Chats, membresías y Jewels). Para cada streamer clasificado muestran tu nombre de usuario y tu foto de perfil de TikPlay, en Twitch también tu nombre de usuario y tu nombre visible de Twitch, en YouTube el nombre de tu canal de YouTube, cada uno con un enlace a tu canal, además del valor estimado, el número de directos y la cantidad de cada tipo de apoyo. Solo apareces mientras la plataforma esté vinculada a tu cuenta. El mismo interruptor «Mostrarme en la clasificación pública» también te quita de estas clasificaciones.

3.2 Datos de los espectadores de directos (página Espectadores)

Los streamers pueden activar la página Espectadores en el TikPlay Launcher. Está desactivada por defecto. Solo mientras está activada y TikPlay está conectado al LIVE de TikTok indicado en la cuenta de TikPlay del streamer contamos los regalos que los espectadores envían en ese LIVE. Si el streamer también ha vinculado Twitch o YouTube, contamos del mismo modo el apoyo de pago en esos directos (Bits, suscripciones, suscripciones regaladas, Super Chats y Super Stickers, membresías, membresías regaladas y regalos de YouTube, con un valor aproximado en dólares estadounidenses, la hora del primer y del último apoyo y el apoyo por día). De los espectadores de Twitch guardamos el ID de usuario de Twitch, el nombre de inicio de sesión y el nombre visible. De los espectadores de YouTube nunca guardamos el ID del canal: nuestro servidor lo convierte con una clave secreta en un código del que no se puede leer el ID del canal, y conserva el nombre visible solo hasta 30 días después del último apoyo. Para la página Espectadores no guardamos fotos de perfil ni mensajes del chat. Los espectadores que quieran que se borren sus datos de Twitch o YouTube pueden escribir a support@tikplaygames.com indicando su nombre de Twitch o el enlace a su canal de YouTube.

De cada espectador que envía un regalo guardamos el ID de usuario de TikTok, el nombre de usuario y el nombre visible de TikTok tal como aparecen en el LIVE, el número y el valor en diamantes de los regalos, la hora del primer y del último regalo y los regalos por día. Para la página Espectadores no guardamos fotos de perfil, comentarios ni otros datos de perfil de los espectadores.

Los datos provienen de los eventos públicos del LIVE, que nuestro proveedor EulerStream entrega a nuestros servidores. Los espectadores no necesitan una cuenta de TikPlay.

Finalidad: el streamer obtiene una visión general de quién apoya el directo con regalos (mayores apoyos, espectadores nuevos, habituales que hace tiempo que no vuelven). La base jurídica es el interés legítimo del streamer y de TikPlay en esta visión general (art. 6(1)(f) del RGPD). Solo el streamer ve los datos, en su propia cuenta. No se publican, no se muestran en overlays ni en juegos y no se usan para publicidad.

Los datos se guardan hasta que el streamer los borra o borra su cuenta de TikPlay; no hay borrado automático tras un plazo fijo. Solo los valores diarios de los gráficos se eliminan a los 90 días, los totales por espectador se mantienen. Un espectador puede pedirnos en cualquier momento que borremos sus datos. El streamer puede pausar el recuento, borrar espectadores concretos o todos los datos cuando quiera y, con Super, exportar la lista.

Los datos se guardan en Google Firebase (Firestore) y se procesan en nuestros servidores de Hetzner Online GmbH en Falkenstein, Alemania.

Mayores apoyos: independientemente de la página Espectadores, mientras un juego de TikPlay está conectado al LIVE guardamos, para las estadísticas del streamer en la web, una lista de los espectadores que enviaron regalos: nombre de usuario de TikTok, nombre visible, un enlace a la foto de perfil de TikTok, el número y el valor en diamantes de los regalos y la hora del primer y del último regalo. Esta lista se borra junto con la cuenta del streamer. Los espectadores que nos piden borrar sus datos (ver abajo) también se eliminan de ella y ya no se añaden.

Si eres espectador y quieres saber qué datos tuyos están guardados, o quieres que se borren y dejar de ser contado, escribe a support@tikplaygames.com indicando tu nombre de usuario de TikTok. Cuando hayamos comprobado que la cuenta de TikTok es tuya (te enviamos un código corto para que lo pongas un momento en tu biografía de TikTok), borramos tus datos en todos los streamers y te añadimos a una lista para que no se te vuelva a contar. Además tienes los derechos de la sección 5, entre ellos el derecho de oposición (art. 21 del RGPD) y el derecho a presentar una reclamación ante una autoridad de protección de datos.

Los streamers que usan la página Espectadores deben informar de ello a sus espectadores, por ejemplo en su biografía de TikTok, y solo pueden usar los datos para esta visión general. TikPlay es responsable de guardar y procesar los datos. El streamer que los exporta, copia o publica es responsable de ese uso.

3.3 Lista pública de streamers en directo (hub de juegos)

En el hub de juegos del sitio web y en la página de inicio del launcher mostramos una lista de los streamers que están en directo con TikPlay en este momento. La lista es pública y también la ven los visitantes que no han iniciado sesión.

Para cada streamer en directo, la lista muestra el nombre de usuario de TikTok, el nombre visible, la foto de perfil (la imagen subida a TikPlay o, si no hay, la foto de perfil pública de TikTok), el número actual de espectadores, la hora de inicio del directo, la insignia del plan (Super, Pass o gratis) y, si se conoce, el juego abierto. Nunca publicamos una dirección de correo electrónico ni un ID de cuenta.

Si ha vinculado Twitch o YouTube y TikPlay está conectado a su stream allí, su entrada muestra además en qué plataformas está en directo (TikTok, Twitch, YouTube), con su nombre de inicio de sesión público de Twitch o el ID de su canal de YouTube, el enlace público al stream y el número de espectadores allí. Si no ha subido una imagen a TikPlay, se muestra la foto de perfil pública de Twitch o YouTube. Se aplica el mismo derecho de oposición.

Un streamer solo aparece en la lista mientras TikPlay está conectado a su directo y llegan eventos en vivo. La lista se actualiza aproximadamente cada minuto y la entrada desaparece poco después de que termine la conexión.

La base jurídica es nuestro interés legítimo en mostrar qué directos están activos en la plataforma y en ayudar a los espectadores a encontrarlos (Art. 6(1)(f) GDPR). Los datos mostrados ya son visibles públicamente en TikTok.

Puede oponerse en cualquier momento (Art. 21 GDPR). Se aplica el mismo interruptor que para la clasificación pública: en su perfil, en "Cuenta", desactive "Mostrarme en la clasificación pública". A partir de entonces ya no aparecerá en la lista. También puede ejercer su oposición por correo electrónico a support@tikplaygames.com.

3.4 Anuncios de directos en Discord

Cuando un suscriptor de TikPlay Super empieza un directo en TikTok con TikPlay, publicamos un breve anuncio en nuestro servidor de Discord. Incluye el usuario de TikTok, el nombre visible, la foto de perfil guardada en TikPlay, un enlace al LIVE y, si ha vinculado su cuenta de Discord con nosotros, una mención a esa cuenta. Publicamos como máximo un anuncio por streamer en un plazo de unas horas.

Para ello enviamos los datos a Discord (Discord Inc., EE. UU.), que los muestra a los miembros de nuestro servidor. La base jurídica es nuestro interés legítimo en mostrar a la comunidad quién está en directo con TikPlay (art. 6.1.f RGPD). Los anuncios están activados por defecto para los suscriptores de Super. Puede oponerse en cualquier momento por correo electrónico a support@tikplaygames.com. Entonces desactivamos los anuncios para su cuenta y, si lo solicita, borramos los anuncios ya publicados.

3.5 Chat del TikPlay Launcher

El launcher tiene un chat público con una sala para todos y una sala por idioma. Solo pueden escribir las cuentas que han iniciado sesión. Cada mensaje lo ve cualquiera que abra el chat, junto con su nombre, su foto de perfil, su plan (Super, Pass o gratuito), la hora y, si está verificado, su nombre de usuario de TikTok.

Los mensajes se guardan en nuestro servidor multijugador de Hetzner en Alemania, en una base de datos en memoria (Redis). Cada sala conserva solo los últimos 200 mensajes; los más antiguos se eliminan automáticamente. Un filtro bloquea enlaces y palabras prohibidas. Los moderadores pueden borrar mensajes y silenciar cuentas. Si denuncia un mensaje, guardamos la denuncia (texto del mensaje, cuenta denunciada y cuenta denunciante, motivo y hora) en Google Firebase para poder revisarla.

La base jurídica es la ejecución del contrato para el chat que usted utiliza (art. 6.1.b RGPD) y nuestro interés legítimo en un chat seguro (art. 6.1.f RGPD). Si elimina su cuenta, se borran sus mensajes del chat.

3.6 Twitch y YouTube (cuentas vinculadas)

Puede vincular su propia cuenta de Twitch y su propio canal de YouTube a su cuenta de TikPlay, por ejemplo en el TikPlay Launcher con "Vincular Twitch" o "Vincular YouTube". Así, sus juegos y overlays también reaccionan a sus directos de Twitch y YouTube, igual que con TikTok. La vinculación es opcional. Se hace con el inicio de sesión oficial de Twitch o de Google (OAuth), donde usted ve y confirma el acceso que solicita TikPlay. Nunca vemos su contraseña de Twitch ni de Google.

TikPlay utiliza los Servicios de la API de YouTube (YouTube API Services) para vincular su canal de YouTube y recibir los eventos de sus directos de YouTube. A los YouTube API Services se aplica la Política de Privacidad de Google: https://policies.google.com/privacy

El uso que TikPlay hace de la información recibida de las API de Google y su transferencia a cualquier otra aplicación cumplirán la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). https://developers.google.com/terms/api-services-user-data-policy

Qué guardamos al vincular

En Twitch: su ID de usuario de Twitch, su nombre de inicio de sesión, su nombre visible y su foto de perfil. En YouTube: el ID, el nombre y la imagen de su canal. En ambos casos: los permisos concedidos, el momento de la vinculación y los tokens de acceso que Twitch o Google nos emiten. Los tokens se guardan cifrados (AES-256-GCM) en una base de datos a la que solo acceden nuestros servidores (Google Firebase), nunca en su navegador. Una cuenta de Twitch o un canal de YouTube solo puede estar vinculado a una cuenta de TikPlay a la vez. Para proteger el inicio de sesión, también guardamos un código de un solo uso que caduca a los 10 minutos y después se borra automáticamente, así como la hora de sus últimos intentos de vinculación (como máximo 10 por plataforma y hora).

En YouTube, TikPlay solo solicita acceso de lectura a su cuenta de YouTube (youtube.readonly) y nunca publica, escribe ni cambia nada allí. En Twitch: leer el chat de su canal (user:read:chat, user:bot, channel:bot), Bits (bits:read), seguidores (moderator:read:followers), canjes de puntos del canal (channel:read:redemptions) y Hype Trains (channel:read:hype_train). También leemos la lista de sus recompensas de puntos del canal para que pueda asignarlas en el editor. Además, pedimos a Twitch permiso para enviar mensajes de chat (user:write:chat). Solo lo usa el Twitch Chat Bot y solo mientras usted tenga el bot activado (sección 3.7). Por lo demás, TikPlay nunca publica, escribe ni cambia nada en Twitch.

Con el acceso a YouTube leemos únicamente: el ID, el nombre y la imagen de su canal, sus emisiones en directo (para encontrar la que está en curso, con su ID, título y chat en directo), los mensajes y eventos del chat en directo de esa emisión y su número de espectadores. No leemos sus vídeos, listas de reproducción, suscripciones, comentarios, historial de reproducciones ni ningún otro dato de YouTube.

Si vincula su cuenta desde nuestro sitio web, colocamos durante 10 minutos una cookie estrictamente necesaria (tp_oauth_twitch o tp_oauth_youtube) que asocia el inicio de sesión a su navegador. Si vincula su cuenta en el launcher, la página de inicio de sesión de Twitch o de Google se abre en su navegador y el resultado vuelve directamente al launcher en su PC. No se guarda ningún token de Twitch o YouTube en su PC ni en su navegador.

Mientras está en directo

Solo después de que haga clic en "Conectar con TikPlay" en el launcher, y solo mientras su canal está en directo, nuestro servidor (en Hetzner, Alemania) recibe los eventos de su propio canal:

• Twitch: mensajes del chat (nombre, foto de perfil, texto e insignias como moderador, suscriptor o VIP), follows, subs, resubs y subs regalados, Bits, raids, canjes de puntos del canal, Hype Trains, su número de espectadores y si está en directo.
• YouTube: mensajes del chat en directo (nombre, foto de perfil, texto e insignias como moderador, miembro, propietario o verificado), Super Chats y Super Stickers, nuevas membresías, hitos de membresía, membresías regaladas, YouTube Gifts con sus Jewels, su número de espectadores y si su emisión está en curso.

Usamos estos eventos para activar los juegos y overlays que usted ha configurado, que muestran los nombres, fotos y mensajes de sus espectadores en su directo, para contar los minutos de streaming gratuitos que comparten TikTok, Twitch y YouTube y para crear el resumen de su directo. Para que no se pierda nada si la conexión se corta un momento, los eventos se guardan durante aproximadamente una hora en un búfer de repetición, en una base de datos en memoria (Redis) de nuestro servidor. Los overlays que cuentan durante un directo (por ejemplo, metas o temporizadores) guardan su estado actual en nuestro servidor de overlays, igual que con TikTok. No usamos los eventos para nada más.

Resumen del directo

Por cada directo de Twitch o YouTube que dure al menos un minuto, nuestro servidor guarda un resumen en su cuenta de TikPlay: inicio y fin, duración, pico de espectadores, número de mensajes del chat y de personas distintas que escribieron, número y valor de los apoyos (por ejemplo, Bits, subs, Super Chats, membresías y YouTube Gifts) y sus 3 principales participantes del chat y sus 3 principales apoyos con su nombre y foto de perfil. Solo usted puede ver el resumen, en su cuenta. Mientras el directo está en curso, las cifras también se guardan como máximo 24 horas en la base de datos en memoria de nuestro servidor, para que un reinicio del servidor no las borre. En los directos de YouTube, los nombres y fotos de los 3 principales participantes del chat y apoyos se borran automáticamente a los 30 días, como exigen las normas de Google para los datos de YouTube; las cifras se mantienen. Todo lo demás de los resúmenes, incluidos los nombres de los resúmenes de Twitch, permanece en su cuenta hasta que elimine su cuenta de TikPlay, también después de desvincular Twitch o YouTube.

Lista de YouTube Gifts

YouTube no publica ninguna lista de sus Gifts. Por eso mantenemos una lista central de los YouTube Gifts que aparecen en los chats en directo conectados: nombre del Gift, su imagen, su valor en Jewels y cuándo se vio por última vez. Los streamers la usan para asignar YouTube Gifts en el editor. La lista no contiene datos de espectadores ni de streamers. Cada entrada se actualiza cuando el Gift vuelve a aparecer.

Cesión de datos y proveedores de servicios

No vendemos datos de Twitch ni de YouTube ni los compartimos con terceros con fines publicitarios. Los nombres, fotos y mensajes de sus espectadores aparecen en sus propios overlays y juegos, que usted muestra en su directo, igual que con TikTok. Para prestar el servicio, Hetzner Online GmbH (servidores en Alemania), Google Firebase (base de datos) y Vercel (el sitio web en el que se completa el inicio de sesión) tratan los datos por encargo nuestro, ver sección 7. Para leer su canal, nuestros servidores envían a Twitch o YouTube las solicitudes necesarias con su token.

Base jurídica y espectadores

Para usted como streamer, la base jurídica es la ejecución del contrato para las funciones que utiliza (art. 6.1.b RGPD). Para sus espectadores, es el interés legítimo del streamer y de TikPlay en un directo interactivo con juegos, overlays y resúmenes (art. 6.1.f RGPD).

Si usted es espectador del directo de Twitch o YouTube de un streamer que usa TikPlay, su nombre público, su foto de perfil, sus mensajes del chat y sus apoyos en ese directo se tratan como se describe arriba. Si está entre los 3 principales participantes del chat o apoyos, su nombre y su foto se guardan en el resumen de ese streamer (durante 30 días en los directos de YouTube). No necesita una cuenta de TikPlay. Para saber qué datos suyos están guardados o para que se borren, escriba a support@tikplaygames.com indicando su nombre de Twitch o YouTube. También tiene los derechos de la sección 5, incluido el derecho de oposición (art. 21 RGPD).

Desvincular, revocar el acceso y eliminar

Puede desvincular Twitch o YouTube en cualquier momento en el launcher con "Desvincular". Entonces pedimos a Twitch o a Google que revoquen el acceso de TikPlay y borramos los tokens y los datos de vinculación guardados. Después, el canal se puede vincular a otra cuenta de TikPlay.

También puede revocar el acceso de TikPlay directamente en Google o en Twitch. TikPlay ya no podrá leer nada de su canal. Nuestro servidor lo detecta la próxima vez que usa el acceso o, a más tardar, en su comprobación diaria, y entonces borra los datos de vinculación y los tokens guardados. Puede revocar el acceso aquí:

• Google (YouTube): https://myaccount.google.com/permissions
• Twitch: https://www.twitch.tv/settings/connections

Cuando elimina su cuenta de TikPlay, pedimos a Google o a Twitch que retiren el acceso de TikPlay, igual que con "Desvincular", y borramos sus vinculaciones de Twitch y YouTube con sus tokens, las entradas que asignan sus canales a su cuenta, los inicios de sesión sin terminar, el registro de sus intentos de vinculación y sus resúmenes de directos. Los eventos del búfer de repetición caducan al cabo de aproximadamente una hora. Puede eliminar su cuenta en cualquier momento en su perfil o pedirnos en support@tikplaygames.com que borremos sus datos.

3.7 TikPlay Chat Bot (Launcher)

Con TikPlay Super, el Chat Bot del launcher puede escribir en el chat de su LIVE de TikTok: agradecimientos por regalos, follows y compartidos, respuestas a comandos como !gifts, !game, !help y a sus propios comandos, mensajes programados y un mensaje cuando el chat lleva un rato en silencio. Para ello inicia sesión en TikTok en una ventana aparte del launcher con su propia cuenta de TikTok o con una segunda cuenta; si ha usado "Vincular TikTok" y el bot aún no tiene cuenta, usa ese inicio de sesión. Después, el launcher abre la página de su LIVE en segundo plano en su PC y escribe los mensajes en el chat desde allí. Los mensajes aparecen públicamente en el chat de su LIVE con esa cuenta de TikTok y pueden incluir los nombres de sus espectadores.

La sesión de TikTok del bot se guarda solo en su PC, cifrada por Windows, y sus ajustes (textos, comandos, temporizadores, límites de mensajes) en un archivo de su PC. Nada de esto se envía a nuestros servidores. Para saber qué responder, el bot usa los regalos, follows, compartidos y comentarios de su LIVE que el launcher ya recibe a través de TikPlay; la lista de mensajes enviados solo se muestra en el launcher y no se guarda. Para que podamos desactivar el bot para todos si hay un problema, el launcher lee de nuestros servidores un ajuste público de encendido y apagado. Si cierra la sesión del bot en el launcher, su sesión se borra de su PC. La base jurídica es la ejecución del contrato para la función que utiliza (art. 6.1.b RGPD).

Twitch Chat Bot: con TikPlay Super también puede activar un Chat Bot para su chat de Twitch. No funciona en su PC, sino en nuestros servidores: mientras TikPlay está conectado a su stream de Twitch, nuestro servidor envía los mensajes (agradecimientos por Bits, suscripciones, follows y raids, respuestas a !help y a sus propios comandos, mensajes programados y un mensaje cuando el chat lleva un rato tranquilo) a través de la interfaz oficial de Twitch con su cuenta de Twitch vinculada (permiso user:write:chat). Los mensajes aparecen públicamente en su chat de Twitch con su cuenta y pueden contener los nombres de sus espectadores. Para decidir qué escribir, el servidor utiliza los eventos de su canal de Twitch que ya recibe (sección 3.6). La configuración de su bot (textos, comandos, temporizadores, límites de mensajes) se guarda en nuestra base de datos (Google Firebase) y se borra junto con su cuenta de TikPlay. La lista de los últimos mensajes enviados solo se conserva en la memoria del servidor para que el launcher pueda mostrarla, y no se guarda. Si desactiva el bot o desvincula Twitch, deja de escribir. La base jurídica es la ejecución del contrato para la función que utiliza (art. 6.1.b RGPD).

4. Seguridad de datos

Implementamos medidas de seguridad estándar de la industria incluyendo:

• Cifrado de datos en tránsito y en reposo
• Auditorías de seguridad regulares y actualizaciones
• Controles de acceso y sistemas de autenticación
• Infraestructura de nube segura (Google Cloud/Firebase, Vercel, Cloudflare)

5. Tus derechos (GDPR)

Si estás en la UE/EEE, tienes derechos completos:

• Derecho de acceso (Art. 15): Solicitar copias de tus datos personales
• Derecho de rectificación (Art. 16): Corregir datos inexactos
• Derecho al borrado (Art. 17): Eliminar tus datos ("derecho al olvido")
• Derecho a restringir el procesamiento (Art. 18): Limitar cómo usamos tus datos
• Derecho a la portabilidad de datos (Art. 20): Recibir tus datos en formato legible por máquina
• Derecho a objetar (Art. 21): Objetar al procesamiento basado en interés legítimo
• Derecho a retirar consentimiento (Art. 7(3)): Para procesamiento basado en consentimiento

Para ejercer estos derechos:

• Email: support@tikplaygames.com con asunto "Solicitud de Protección de Datos"
• Tiempo de respuesta: Dentro de 30 días (puede extenderse a 60 días para solicitudes complejas)
• Sin costo (excepto para solicitudes manifiestamente infundadas o excesivas)

También tienes derecho a presentar una queja ante tu autoridad local de protección de datos.

6. Cookies y seguimiento

Usamos diferentes categorías de cookies:

Cookies estrictamente necesarias

• Autenticación de usuario y seguridad
• Funcionalidad básica de la plataforma
• Gestión de sesiones

Base legal: Interés legítimo (Art. 6(1)(f) GDPR)

Cookies de rendimiento/análisis

• Vercel Web Analytics: páginas vistas, página de origen, tipo de dispositivo, navegador, sistema operativo y país, sin cookies. Solo se carga después de que active Analítica en el banner de cookies.
• Monitoreo de rendimiento de juegos

Base legal: Consentimiento (Art. 6(1)(a) GDPR), requiere aceptación

Cookies de marketing

Para los usuarios del plan gratuito mostramos publicidad de Google AdSense, incluidos anuncios de vídeo a través de Google IMA SDK. AdSense utiliza cookies y tecnologías similares para servir y medir anuncios, y puede mostrar publicidad personalizada cuando hayas dado tu consentimiento. Los suscriptores Super no ven anuncios.

• Google AdSense: anuncios display, banner y barra lateral
• Google IMA SDK: anuncios de vídeo. Solo se carga para usuarios gratuitos y únicamente después de que haya aceptado la publicidad (Marketing en nuestro banner de cookies o consentimiento publicitario en el diálogo de consentimiento de Google).
• Google Funding Choices: gestión del consentimiento para personalización publicitaria (TCF v2)
• TikTok Pixel: medición de visitas a páginas y conversiones de nuestras campañas de marketing en TikTok (cookies como _ttp)

Base jurídica: consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG), requiere aceptación expresa

6.1 Contadores anónimos y almacenamiento en el navegador

Para saber con qué frecuencia se ven la página de inicio, la página de precios y la página de recompensas, y con qué frecuencia se abre un pago, el sitio web cuenta estos eventos de forma anónima. Cada evento es solo un nombre y un número que se suma a un total diario, por ejemplo "página de recompensas vista: 1". Estos contadores no instalan ninguna cookie y no guardan identificadores, direcciones IP ni datos del dispositivo, por lo que no pueden vincularse a una persona.

Para limitar los abusos, el servidor guarda brevemente en su memoria de trabajo la dirección IP de la solicitud para contar las solicitudes por minuto. No se almacena ni forma parte de los contadores.

Para las funciones que usted utiliza, el sitio web guarda las siguientes entradas en su navegador (localStorage o sessionStorage). Permanecen en su dispositivo y no se usan para rastrearle:

• tikplay-locale y tikplay-theme: su elección de idioma y la apariencia clara u oscura.
• tikplay-cookie-prefs y tikplay-cookie-banner-dismissed: sus preferencias de cookies.
• tikplay.boxFeedback: si el sonido del ticket de TikPlay está activado.
• tikplay.rewardClaims.v1 (la clave incluye su ID de cuenta interno): el ID de una reclamación de recompensa aún no terminada, para que tras una pérdida de conexión se devuelva la misma recompensa y no se pague nada dos veces.
• tikplay-pending-tiks y tikplay-pending-checkout (session storage): el producto que está pagando, para poder completar la compra cuando vuelva de la página de pago.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until y tikplay-offer-banner-collapsed: si ya ha visto una tarjeta de agradecimiento, un saludo o un banner, para no mostrarlos de nuevo.
• tikplay-editor-state (borrador del editor), tikplay-embedded (la página se ejecuta dentro de la app de TikPlay) y tikplay_session_id (session storage, un ID aleatorio de la pestaña del navegador para eventos de seguridad).

Referencias de campaña y de socios: si llega mediante un enlace de campaña (utm_source) o un código de socio, guardamos el nombre de la campaña o el código hasta 30 días en una cookie (tikplay-utm) y en el navegador (tikplay-utm-ls) para atribuirle los registros y las compras.

Estas entradas son estrictamente necesarias para las funciones que usted ha solicitado (§ 25 apdo. 2 n.º 2 TDDDG). Base jurídica del tratamiento: Art. 6(1)(f) GDPR y, cuando sirve a un contrato, Art. 6(1)(b) GDPR. Puede borrar las entradas en su navegador en cualquier momento; algunas funciones pueden restablecerse.

7. Servicios de terceros / Destinatarios

Para operar la plataforma colaboramos con los siguientes encargados y proveedores de servicios. Los datos compartidos se limitan a lo necesario para cada finalidad:

Integración de plataforma

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Integración de directos: eventos de regalos, comentarios e interacciones de espectadores del LIVE conectado (entregados por EulerStream, ver abajo)
• EulerStream (Euler Stream, North York, Ontario, Canada): Proveedor técnico que entrega a nuestros servidores los eventos públicos de un LIVE de TikTok (regalos, likes, comentarios, seguimientos) mientras TikPlay está conectado al directo
• Twitch (Twitch Interactive, Inc., USA): Si vincula Twitch: inicio de sesión (OAuth) y eventos de su canal de Twitch (ver sección 3.6)
• YouTube (Google LLC, USA): Si vincula YouTube: inicio de sesión con Google (OAuth) y chat en directo y eventos de sus directos de YouTube a través de los YouTube API Services (ver sección 3.6)

Autenticación

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Gestión de cuentas de usuario y tokens de sesión
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Inicio de sesión opcional mediante OAuth con tu cuenta de Google
• TikTok (TikTok Technology Ltd., Ireland / TikTok Pte. Ltd., Singapore): Inicio de sesión opcional con "Vincular TikTok" en el launcher: inicia sesión directamente en TikTok y la sesión permanece cifrada en su PC (ver sección 1)

Backend, base de datos y almacenamiento

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Servicios backend, configuraciones de juego, perfiles de usuario, estado Super y almacenamiento de assets
• Cloudflare R2 / Workers (Cloudflare, Inc., USA): CDN para recursos de juegos y contenido multimedia en cdn.tikplaygames.com (Cloudflare R2) y Cloudflare Workers, que reciben los archivos subidos, por ejemplo las imágenes que usted sube
• Vercel (Vercel Inc., USA): Hosting de la aplicación web, edge functions, optimización de imágenes y registros del servidor
• Hetzner (Hetzner Online GmbH, Alemania): Servidores en Alemania en los que funcionan la conexión con el directo, los overlays, las estadísticas, el multijugador, el chat del launcher y la automatización de nuestra cuenta de X

Pagos

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Procesamiento de suscripciones, sesiones de checkout, portal de cliente y datos de facturación
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Método de pago dentro de Stripe Checkout; la aprobación del pago, la prevención del fraude y los datos de pago se rigen por la propia política de privacidad de PayPal

En el sitio web, Stripe procesa el pago cuando compra TikPlay Super, un Day Pass o un paquete de Tiks, con tarjeta o con PayPal. Nunca recibimos los datos completos de su tarjeta ni su contraseña de PayPal. Stripe nos envía una confirmación de la compra (sesión de pago, producto, importe, moneda y hora), que guardamos con su cuenta para entregar la compra y gestionar reembolsos y contracargos. Los detalles figuran en la sección 7.2.

Cada cambio en su saldo de Tiks (compras, recompensas, gastos, reembolsos) se registra en un historial de transacciones vinculado a su cuenta. Su saldo de Tiks se elimina junto con su cuenta. Los registros de compra y el historial de transacciones de Tiks se conservan durante el plazo legal descrito en la sección 8.1.

Análisis y monitoreo de errores

• Vercel Web Analytics (Vercel Inc., USA): Estadísticas de páginas vistas sin cookies (Vercel Web Analytics), solo tras su consentimiento en el banner de cookies

Marketing y seguimiento de conversiones

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Medición mediante píxel de las visitas a páginas y los eventos de conversión en tikplay.games para evaluar el rendimiento de nuestras campañas de marketing en TikTok y optimizar las audiencias publicitarias. Los datos tratados incluyen la dirección IP, el agente de usuario, la marca de tiempo, la URL de la página, la página de referencia, el tipo de evento y un identificador de cookie del píxel (_ttp). TikTok puede combinar estos datos con la información que ya tiene sobre los usuarios de TikTok. El píxel solo se carga después de que des tu consentimiento a través de nuestro banner de cookies.

Base jurídica: consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Puede retirar su consentimiento en cualquier momento a través del banner de cookies.

Correo electrónico, comunidad e IA

• Resend (Resend, Inc., USA): Envío de todos los correos de TikPlay: correos de inicio de sesión y seguridad, confirmaciones de compra, correos de bienvenida y de servicio y, si se ha suscrito, el boletín. Para ello Resend trata su dirección de correo, el contenido del mensaje y los datos de entrega.
• Discord (Discord Inc., USA): Anuncios de directos de los suscriptores de Super en nuestro servidor de Discord (ver sección 3.4)
• Anthropic (Anthropic PBC, USA): Redacta las publicaciones y respuestas de nuestra cuenta de X (@TikPlay_games). Cuando alguien responde a una de nuestras publicaciones o nos menciona en X, el texto de esa publicación pública y el nombre de usuario se envían a Anthropic para preparar una respuesta. Base jurídica: nuestro interés legítimo en responder en X (art. 6.1.f RGPD).

En los boletines medimos si se ha abierto un correo (mediante una pequeña imagen) y qué enlaces se han pulsado (los enlaces pasan por nuestro servidor), para ver qué contenidos interesan a nuestros lectores. Cada boletín incluye un enlace para darse de baja con un solo clic.

Publicidad (solo plan gratuito)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Banner, leaderboard y barra lateral para usuarios gratuitos
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Publicidad en vídeo in-stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Plataforma de gestión de consentimiento para personalización publicitaria (IAB TCF v2)

Los suscriptores Super no ven publicidad y están excluidos de las cookies relacionadas con anuncios.

Motores de juego y entorno de ejecución

• Unity (Unity Technologies, USA): Motor de renderizado para juegos basados en Unity
• Three.js / Phaser: Bibliotecas de renderizado de código abierto que se ejecutan localmente en tu navegador; no se envían datos a sus autores

Cada servicio tiene su propia política de privacidad. Cuando es necesario, hemos firmado contratos de tratamiento de datos (DPA) y Cláusulas Contractuales Tipo con estos proveedores.

7.1 Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios están ubicados fuera del Área Económica Europea (AEE):

Estados Unidos

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Resend, Discord, Anthropic, Unity

Si vincula Twitch o YouTube, también se intercambian datos con Twitch Interactive, Inc. (EE. UU.) y Google LLC (EE. UU., YouTube API Services), ver sección 3.6.

• Cuando el destinatario está certificado, las transferencias están protegidas por el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Adecuación 2023). Google LLC y Vercel Inc. están certificadas DPF.
• Para el resto de transferencias a EE. UU. nos basamos en las Cláusulas Contractuales Tipo de la UE (CCT) y medidas técnicas y organizativas adicionales (cifrado en tránsito y en reposo, controles de acceso).
• Reconoces que las autoridades estadounidenses pueden tener derechos de acceso a los datos procesados en EE. UU. y que los recursos legales efectivos pueden ser más limitados que bajo la legislación de la UE.

Singapur, Irlanda y otras jurisdicciones (TikTok)

Para la integración con la API de TikTok y el TikTok Pixel, los datos personales pueden transferirse a TikTok Technology Ltd. (Irlanda), TikTok Pte. Ltd. (Singapur) y TikTok Inc. (EE. UU.). TikTok indica que los datos también pueden ponerse a disposición de su grupo empresarial, incluidas entidades en China, donde los ingenieros pueden tener acceso remoto con fines técnicos y de seguridad.

• Las transferencias fuera del AEE están protegidas por las Cláusulas Contractuales Tipo de la UE (CCT) y por las medidas complementarias que TikTok publica en su Política de Privacidad y en la documentación de Project Clover.
• Actualmente no existe una decisión de adecuación para Singapur ni para China; reconoces que el nivel de protección de datos en estas jurisdicciones puede ser inferior al del AEE y que las vías de recurso efectivas pueden ser limitadas.
• Puedes retirar tu consentimiento al TikTok Pixel en cualquier momento desde nuestro banner de cookies.

Canadá (EulerStream)

EulerStream, el proveedor que entrega los eventos públicos del LIVE, tiene su sede en Canadá. La Comisión Europea ha decidido que Canadá ofrece un nivel adecuado de protección de datos para las organizaciones comerciales (Decisión 2002/2/CE), por lo que esta transferencia no necesita más garantías.

Otros países

Actualmente ninguno. Cualquier transferencia futura usará salvaguardas apropiadas (CCE, decisiones de adecuación)

Tienes derecho a solicitar información sobre salvaguardas para transferencias internacionales.

7.2 Compras y proveedores de pago

Puede pagar TikPlay Super, los Day Pass y los paquetes de Tiks con tarjeta o con PayPal. El pago se procesa a través de Stripe Checkout. PayPal se ofrece allí como método de pago y se le redirige a PayPal para aprobar el pago.

Datos tratados en una compra:

• Enviados por nosotros a Stripe para abrir el pago: la dirección de correo electrónico de su cuenta (para rellenar el formulario y enviar el recibo), el producto, el importe y una referencia a su cuenta de TikPlay.
• Introducidos por usted en Stripe o PayPal: por ejemplo, los datos de la tarjeta, los datos de facturación o su inicio de sesión de PayPal. Nunca recibimos su número de tarjeta completo ni su contraseña de PayPal.
• Recibidos y guardados por nosotros: ID de la sesión de pago, referencia de pago, producto, importe, moneda, hora y estado, incluidos reembolsos y disputas, y, para Super, el ID de cliente y de suscripción de Stripe.

Finalidades y bases jurídicas: celebrar y ejecutar la compra y entregar los Tiks, los Day Pass o Super (Art. 6(1)(b) GDPR); llevar los registros contables y fiscales (Art. 6(1)(c) GDPR en relación con el § 257 HGB y el § 147 AO); prevenir el fraude, gestionar reembolsos y contracargos y defender reclamaciones legales (Art. 6(1)(f) GDPR).

Stripe (Stripe Payments Europe Ltd., Irlanda) y PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) tratan los datos de pago para sus propios fines, como la prevención del fraude, los controles contra el blanqueo de capitales y las obligaciones regulatorias, como responsables independientes con arreglo a sus propias políticas de privacidad. Nosotros somos responsables de los datos de la compra que guardamos.

Destinatarios: Stripe y PayPal y, cuando la ley lo exija, las autoridades fiscales y los auditores. Nuestros proveedores de alojamiento indicados en la sección 7 solo tratan los datos por encargo nuestro.

Stripe y PayPal pueden tratar datos en Estados Unidos y en otros países. Cuando el destinatario está certificado, la transferencia está protegida por el EU-US Data Privacy Framework. Para el resto de transferencias nos basamos en las Cláusulas Contractuales Tipo de la UE (SCC) y en medidas técnicas y organizativas adicionales (véase la sección 7.1).

7.3 Tiks, recompensas y desafíos

En el sitio web y en la app operamos la moneda virtual Tiks y un sistema de recompensas. Para ello guardamos con su cuenta:

• su saldo de Tiks y un asiento en el libro de movimientos por cada cambio (importe, saldo posterior, motivo como compra, recompensa, gasto o reembolso, una referencia y la hora)
• su racha diaria (número de días y fecha de la última reclamación)
• sus reclamaciones de recompensas y los resultados de tickets de TikPlay y otras recompensas aleatorias, guardados como justificantes para que una recompensa no pueda reclamarse dos veces, una solicitud repetida devuelva el mismo resultado y usted pueda ver su historial
• su progreso en los desafíos semanales, contado por semana, y las recompensas de desafío que ha reclamado
• las compras realizadas con Tiks, como tiempo de streaming y objetos cosméticos de las tiendas de juegos (justificante de compra, objetos que posee y lleva puestos)

Finalidades: ofrecer la moneda y las recompensas que usted utiliza, acreditar y gastar los Tiks correctamente, evitar reclamaciones dobles y abusos, y mostrar su historial. La base jurídica es la ejecución del contrato (Art. 6(1)(b) GDPR) y, para la prevención de abusos, nuestro interés legítimo (Art. 6(1)(f) GDPR).

No utilizamos estos datos para decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (Art. 22 GDPR). Los resultados de las recompensas aleatorias proceden de un sorteo al azar, no de una valoración de su persona.

7.4 Registros sobre el derecho de desistimiento

Cuando el pago le pide que acepte que el contenido digital se entregue de inmediato y que su derecho de desistimiento termine con la entrega, Stripe registra su aceptación en la sesión de pago. Guardamos la referencia de la sesión y la confirmación de compra que se le envía por correo electrónico.

Finalidad: prueba de que usted dio su consentimiento y fue informado, como exige el § 356 (5) BGB, y defensa frente a reclamaciones legales. La base jurídica es el Art. 6(1)(c) GDPR y, en la medida en que la prueba vaya más allá de la obligación legal, el Art. 6(1)(f) GDPR. Los registros se conservan como se describe en la sección 8.1.

8. Retención de datos

Retenemos tus datos por períodos específicos basados en el tipo de información:

• Información de la cuenta: Hasta que borres tu cuenta
• Datos de rendimiento de juegos: Hasta que borres tu cuenta
• Datos de integración TikTok: Hasta que quites tu nombre de usuario de TikTok del perfil o borres tu cuenta
• Datos de la página Espectadores: Hasta que el streamer los borre o borre su cuenta de TikPlay, o antes si el espectador lo pide (valores diarios de los gráficos: 90 días; nombres de espectadores de YouTube: 30 días después de su último apoyo)
• Lista de mayores apoyos (estadísticas): Hasta que se borra la cuenta del streamer, o antes si el espectador lo pide
• Vinculación de Twitch / YouTube: Hasta que se desvincule la cuenta, se revoque el acceso de TikPlay en Google o Twitch o se elimine la cuenta de TikPlay
• Resúmenes de directos de Twitch / YouTube: Hasta que se elimine la cuenta (nombres y fotos de los resúmenes de YouTube: 30 días)
• Eventos en directo de Twitch / YouTube: Aproximadamente 1 hora en el búfer de repetición (cifras del resumen durante un directo: como máximo 24 horas)
• Datos de pago/suscripción: De 6 a 10 años según el tipo de documento (§ 257 HGB, § 147 AO), véase la sección 8.1
• Datos de análisis: Vercel Web Analytics: estadísticas de páginas agregadas sin cookies, conservadas mientras Vercel las ofrezca en nuestro plan
• Comunicaciones de soporte: 3 años después del cierre del caso
• Registros de seguridad: 6 meses después del incidente

Cuando elimina su cuenta, estos datos se borran. Los datos con plazo legal de conservación (registros contables) se mantienen de forma restringida hasta el fin de ese plazo (sección 8.1) y después se borran.

Las cifras sin relación con ninguna persona se quedan en nuestras estadísticas después del borrado: los totales diarios de regalos, diamantes, likes, comentarios, follows y shares, y el tiempo de juego por juego. No contienen ID de usuario, nombre ni nombre de usuario de TikTok y no se pueden relacionar contigo.

8.1 Registros de compra y eliminación de la cuenta

Los registros de compra, las referencias de pago de Stripe y las confirmaciones correspondientes son documentos contables. Los conservamos durante los plazos legales del § 257 HGB y del § 147 AO: 10 años para libros y cuentas anuales, 8 años para justificantes contables y 6 años para la correspondencia comercial, contados desde el final del año natural en que se generó el documento. Como pequeña empresa conforme al § 19 UStG, seguimos obligados a conservar estos registros.

Cuando elimina su cuenta, borramos su perfil con nombre, correo electrónico y datos de TikTok, su saldo de Tiks, su racha diaria, sus reclamaciones de recompensas y resultados de tickets, su progreso en desafíos, sus objetos de tienda y sus ajustes.

Lo que permanece hasta el fin del plazo legal: los registros de compra, el registro de correspondencia de pagos y el historial de transacciones de Tiks, que también recoge abonos de recompensas. Ya no están vinculados a su perfil, solo a un ID de cuenta interno, no se usan para ningún otro fin y se limitan a lo que exige la ley (Art. 17(3)(b) y Art. 18 GDPR). Al terminar el plazo se eliminan. Stripe y PayPal conservan sus propios registros por sus propias obligaciones legales.

9. Privacidad de menores

TikPlay no está dirigido a menores. En la Unión Europea, y específicamente en Alemania, la edad digital de consentimiento conforme al Art. 8 del RGPD es de 16 años. Los usuarios menores de 16 años requieren el consentimiento verificable de un padre, madre o tutor legal para usar TikPlay o que se traten sus datos personales. No recopilamos conscientemente información personal de menores por debajo de esta edad sin dicho consentimiento. Si crees que un menor nos ha facilitado datos sin la autorización adecuada, contáctanos en support@tikplaygames.com y eliminaremos los datos sin demora indebida.

10. Oficial de Protección de Datos

Basado en nuestras actividades actuales de procesamiento y tamaño de empresa, no estamos obligados a nombrar un Oficial de Protección de Datos bajo el Art. 37 GDPR.

Para consultas de protección de datos, contáctanos directamente en support@tikplaygames.com.

Reevaluaremos este requisito a medida que nuestro negocio crezca y nombraremos un DPO si es legalmente requerido.

11. App móvil de TikPlay (Android / iOS)

Esta Política de Privacidad también se aplica a la app móvil de TikPlay para Android e iOS. Además del tratamiento descrito arriba, a la app se le aplica específicamente lo siguiente:

Publicidad en la app (Google AdMob)

La aplicación utiliza Google AdMob para anuncios con recompensa opcionales y anuncios ocasionales a pantalla completa en pausas naturales, como al salir de un juego o terminar una ronda multijugador sin directo. Los anuncios a pantalla completa se desactivan con acceso de streaming activo o Remove Ads; los anuncios con recompensa siguen siendo opcionales. AdMob procesa identificadores publicitarios, direcciones IP, información del dispositivo e interacciones con anuncios para mostrarlos, medirlos y prevenir el fraude. Solo solicitamos anuncios cuando Google UMP lo permite. Cuando sea necesario, aparecerá un formulario de consentimiento antes de la primera solicitud; puedes cambiar tu elección en los ajustes. Google envía a nuestro servidor un identificador de transacción firmado y tu identificador de usuario para confirmar las recompensas y evitar duplicados.

Usamos nuestra propia infraestructura para registrar los pasos de configuración, la disponibilidad de los juegos, las interacciones reales del chat, las sesiones y los resultados de las compras. Antes de iniciar sesión, los eventos utilizan un identificador de sesión aleatorio. El uso con sesión iniciada puede vincularse a tu cuenta para medir las visitas recurrentes. Conservamos los eventos sin agregar hasta 30 días, la actividad diaria de la cuenta hasta 90 días y los totales agregados durante más tiempo. También pueden enviarse informes de errores antes de iniciar sesión. No incluyen mensajes del chat ni grabaciones de pantalla. Los identificadores de red usados para limitar solicitudes se convierten en hashes y cambian cada día.

Compras dentro de la app (Google Play / Apple App Store)

Las compras en la app (paquetes de Tiks, el TikPlay Pass semanal, Eliminar anuncios) las procesa por completo Google Play Billing o el Apple App Store. Nunca recibimos tus datos de pago, como los números de tarjeta. Para acreditar tu compra y gestionar los reembolsos, recibimos y guardamos las confirmaciones de compra (ID de pedido, ID de producto, token o recibo de compra) vinculadas a tu cuenta de TikPlay, junto con un historial de transacciones de tu saldo de Tiks. Google Play y el App Store también informan a nuestro servidor de las renovaciones, cancelaciones y reembolsos de suscripciones para que tus derechos de acceso sean siempre correctos. Los registros de compra se conservan como se describe en la sección 8 (datos de pago).

Moneda virtual y recompensas

Su saldo de Tiks, sus rachas de recompensas diarias, sus códigos de invitación y sus reclamaciones de recompensas se guardan como parte de su cuenta para que sigan disponibles en todos sus dispositivos. Estos datos se eliminan junto con su cuenta; solo los registros de compra y el historial de transacciones de Tiks permanecen durante el plazo legal (sección 8.1).

Eliminar la cuenta desde la app

Puedes eliminar tu cuenta de TikPlay directamente en la app, en Ajustes > Cuenta > Eliminar cuenta. La eliminación borra tus datos personales conforme a la sección 8; los registros que estamos obligados a conservar por ley (por ejemplo, los registros de compra según la normativa fiscal) solo se conservan durante los plazos legales.

12. TikPlay Launcher (Windows)

Esta Política de Privacidad también se aplica al TikPlay Launcher para Windows. Además de los tratamientos descritos arriba, al launcher se aplica lo siguiente:

Estadísticas de uso

Mientras tienes la sesión iniciada, el launcher envía estadísticas de uso a nuestros propios servidores: la versión del launcher y de Windows, qué páginas del launcher abres, qué juegos abres (web, Unity, mod o Minecraft), cuándo y durante cuánto tiempo haces un LIVE, cuándo abres una página de pago y las instalaciones de mods. Se vinculan a tu cuenta de TikPlay para contar usuarios activos y visitas recurrentes y ver qué funciones se usan. No registramos mensajes del chat, remitentes de regalos, contenido de la pantalla ni nada de lo que escribes. No se envía nada antes de iniciar sesión. Los eventos individuales se conservan hasta 30 días, la actividad diaria de la cuenta hasta 90 días y los totales agregados sin vínculo con tu cuenta durante más tiempo. Puedes desactivar las estadísticas cuando quieras en el launcher, en Ajustes > Aplicación > «Estadísticas de uso».

Las mismas estadísticas también registran algunos pasos que medimos de la misma forma en nuestra web y en la app: cuenta creada en el launcher, TikTok conectado, primer juego abierto, primera interacción de un espectador en un LIVE, tiempo de streaming gratuito agotado y pago abierto. Cada paso se guarda una sola vez por cuenta con su fecha, para ver dónde se detienen las personas entre el registro y la compra. Se aplica el mismo ajuste que para las estadísticas de uso.

Informes de errores

Si el launcher sufre un error o una de sus ventanas se cierra inesperadamente, envía un informe de error a nuestros propios servidores: el mensaje de error, un rastro técnico abreviado, la versión del launcher y, si has iniciado sesión, tu cuenta de TikPlay. También incluye datos técnicos de ese momento: qué página del launcher estaba abierta, cuánto tiempo llevaba abierto el launcher, cuánta memoria usaban el launcher y tu ordenador, cuántas ventanas de juego había abiertas y, en los errores gráficos, el modelo de tu tarjeta gráfica y la versión de su controlador. Las rutas de archivo con tu nombre de usuario de Windows, las direcciones de correo y los códigos de acceso se eliminan antes del envío. Los informes de errores también se envían antes de iniciar sesión y con las estadísticas de uso desactivadas, porque los necesitamos para corregir errores. No contienen mensajes del chat, contenido de la pantalla ni nada de lo que escribes. Los errores idénticos se agrupan; cuando eliminas tu cuenta, se quita la referencia a ella de esos grupos.

Compras iniciadas en el launcher

Si compras una suscripción o un pase de día desde una página de pago abierta por el launcher, anotamos que el pago se inició en el launcher, junto con el plan y el importe del primer pago. El pago en sí lo gestiona Stripe como se describe arriba.

Eliminación

Las estadísticas de uso y la actividad del launcher se eliminan junto con tu cuenta. Las estadísticas de compra se conservan sin ninguna referencia a tu cuenta; los registros que la ley nos obliga a guardar se conservan como se describe en la sección 8.

13. Contáctanos

Para preguntas o preocupaciones relacionadas con privacidad, contáctanos en: