Política de privacidad

StreamBruh es operado por José Ponce Muñoz, establecida en Chile. Esta política explica cómo manejamos la información personal cuando visita nuestro sitio web, inicia sesión con Discord, configura su propio bot, utiliza servicios de notificación, se suscribe a través de PayPal o se comunica con nosotros. Las referencias a "nosotros", "nos" y "nuestro" significan el operador de StreamBruh.

La política también aborda información sobre streamers públicos y creadores de videos a los que se hace referencia en las notificaciones e información limitada sobre los servidores y canales Discord utilizados para entregarlos. No reemplaza los avisos de privacidad de Discord, Twitch, Kick, Google/YouTube, PayPal o el administrador de su servidor Discord. Esas partes determinan sus propias prácticas de procesamiento.

Determinamos los propósitos del procesamiento de la información de cuenta, seguridad, administración de servicios y suscripción. Cuando procesamos información personal únicamente siguiendo las instrucciones documentadas de un cliente para entregar notificaciones, nuestro papel puede ser el de un procesador o proveedor de servicios según la ley aplicable. Las organizaciones que requieran un acuerdo de procesamiento de datos deben concertar uno antes de enviar datos que requieran dicho acuerdo. Esta política por sí sola no es un acuerdo de procesamiento de datos firmado.

La información de la cuenta incluye su identificador de usuario Discord, nombre de usuario, avatar, información de inicio de sesión, fechas de creación de la cuenta, fechas de prueba, derecho al servicio y servidor seleccionado. La autorización Discord puede proporcionar los servidores disponibles para su cuenta, nombres e íconos de servidores, información de propiedad y permisos necesarios para determinar qué servidor puede configurar.

La información de configuración incluye identificadores y nombres de aplicaciones de bots; identificadores de servidor y canal seleccionados; identificadores, nombres y URL de streamers y canales; selecciones de juegos o categorías; idiomas y otros filtros de notificación; plantillas de mensajes; configuración de botones; estado habilitado; y revisiones de configuración. La información ingresada en una plantilla puede volverse visible para todos los que puedan ver el canal de destino.

Las credenciales incluyen el token de bot y las credenciales del proveedor que elija proporcionar, como las credenciales de cliente Twitch o Kick y las claves YouTube API. También procesamos las credenciales Discord OAuth para iniciar sesión. Las credenciales de PayPal API pertenecen a StreamBruh y se guardan en nuestro servidor. Estas son credenciales de servicio confidenciales incluso cuando una credencial particular no identifica por sí misma a un individuo.

La información del proveedor público puede incluir el identificador público de un creador, el nombre para mostrar, el título de la transmisión o video, la categoría, el idioma, el estado en vivo, el recuento de espectadores, la miniatura, la URL de transmisión y la información de publicación. Obtenemos esta información del proveedor correspondiente para evaluar y producir las notificaciones solicitadas.

Los registros de notificación incluyen identificadores de mensajes, canales, servidores y transmisiones; contenido de notificación y referencias de vista previa; color; tiempos de entrega y actualización; configuraciones de origen; y estados de entrega, reintento, eliminación y diagnóstico. Estos registros nos permiten evitar entregas duplicadas, actualizar vistas previas y eliminar anuncios rastreados.

Para las suscripciones PayPal, recibimos identificadores de suscripción y transacción, estado de pago, monto y moneda, fechas de facturación, estado de cancelación y eventos de webhook necesarios para verificar el acceso y resolver disputas. Mantenemos registros de sincronización y cambios de acceso. StreamBruh no solicita ni almacena el número de su tarjeta de pago, los datos de su cuenta bancaria ni el código de seguridad de su tarjeta. PayPal se encarga del procesamiento de pagos y pagos.

La información técnica puede incluir direcciones IP, información del navegador y de solicitudes, marcas de tiempo, detalles de errores, estados de límite de velocidad y registros operativos o de seguridad generados por nuestra aplicación e infraestructura de alojamiento. Si se comunica con nosotros, recibiremos la información que nos proporcione, sus datos de contacto y nuestra correspondencia. No envíe contraseñas, tokens de bot, secretos de API ni información de tarjetas de pago en solicitudes de soporte.

StreamBruh es un servicio de notificación, no un servicio de seguimiento de conversaciones. Su funcionamiento normal no recopila, perfila ni monitorea conversaciones ordinarias de miembros ni mensajes directos privados. El cliente bot no solicita la intención de la puerta de enlace de contenido del mensaje de Discord. El servicio recupera sus mensajes de notificación rastreados cuando es necesario para verificar su existencia o actualizar sus vistas previas.

Nuestra invitación de bot no solicita permiso del administrador. Solicita los permisos necesarios para la integración actual, incluidos Ver canales, Enviar mensajes, Administrar mensajes, Insertar enlaces, Adjuntar archivos y Leer historial de mensajes. Leer el historial de mensajes y administrar mensajes son capacidades más amplias que simplemente publicar una nueva notificación. Por lo tanto, no afirmamos que un token de bot sea técnicamente incapaz de acceder a otros mensajes o realizar otras acciones permitidas por Discord.

Usted controla las funciones Discord reales del bot y los permisos de canal. Un administrador del servidor puede otorgar permisos adicionales independientemente de nuestra invitación. Recomendamos otorgar solo los permisos requeridos en los canales previstos y no asignar Administrador. La aplicación está diseñada para funcionar en servidores, canales y anuncios rastreados configurados; esas restricciones de aplicación no reducen los poderes subyacentes de un token si se ve comprometido.

Los administradores del servidor deben informar a sus comunidades sobre el bot y evitar colocar información personal confidencial en las plantillas de notificación. Eliminar el bot, revocar sus permisos o rotar su token puede evitar operaciones adicionales, pero no elimina automáticamente la información que ya retiene StreamBruh o Discord.

Las credenciales confidenciales almacenadas en los campos de credenciales de la base de datos de la aplicación se cifran mediante AES-256-GCM. El servicio utiliza una clave de cifrado del lado del servidor para descifrarlos cuando necesita autenticarse con un proveedor. Por lo tanto, las credenciales pueden estar disponibles en forma descifrada en la memoria del servidor durante las operaciones autorizadas. Las respuestas de configuración ordinarias no devuelven secretos almacenados como valores legibles.

Se trata de cifrado en reposo, no de extremo a extremo o de conocimiento cero. Sería inexacto decir que técnicamente no podemos leer los tokens: el servicio en ejecución y una persona que obtenga tanto los datos cifrados como la clave del servidor necesaria pueden descifrarlos. El acceso debe limitarse a necesidades legítimas de operación, mantenimiento y seguridad. El cifrado no hace que un bot comprometido o con privilegios excesivos sea seguro.

Protegemos el acceso mediante autenticación, comprobaciones de permisos, sesiones revocables, almacenamiento cifrado de credenciales y validación de solicitudes. Ningún sistema es completamente seguro. Evaluamos las filtraciones de datos personales y notificamos a las personas afectadas o autoridades cuando lo exige la ley.

Usted es responsable de proteger sus cuentas Discord y de proveedor y de utilizar las credenciales restringidas adecuadamente. Si sospecha de exposición, revoque o rote la credencial afectada a su proveedor y notifique al soporte sin incluir el secreto en sí. Reemplazar las credenciales no necesariamente borra inmediatamente las copias retenidas en las copias de seguridad restringidas.

Usamos información para autenticarlo, determinar los permisos de administración del servidor, guardar sus configuraciones, conectar su bot y proveedores, detectar transmisiones y videos elegibles, publicar notificaciones, actualizar vistas previas, eliminar mensajes rastreados y mostrar diagnósticos operativos. También lo utilizamos para administrar pruebas, verificar suscripciones y concesiones administrativas, hacer cumplir el derecho de un solo servidor y restaurar el servicio después de fallas recuperables.

Otros propósitos incluyen responder a solicitudes, investigar incidentes y abusos, mantener la confiabilidad, prevenir el acceso no autorizado u operaciones duplicadas, hacer cumplir nuestros términos, resolver disputas y cumplir con obligaciones legales. No utilizamos credenciales de bot para operar servicios no relacionados y no utilizamos conversaciones ordinarias de Discord para publicidad o capacitación de modelos como parte de este servicio.

Cuando la GDPR o una ley comparable requiera una base legal, el procesamiento puede ser necesario para ejecutar nuestro contrato con un cliente individual, cumplir con una obligación legal o perseguir intereses legítimos en una administración de servicios segura y confiable, sujeto a los derechos del individuo. El procesamiento de información sobre representantes comerciales autorizados, creadores públicos o administración de servidores puede basarse en intereses legítimos en lugar de un contrato con esa persona. Cuando se requiera consentimiento, lo buscaremos y permitiremos el retiro; la retirada no invalida el procesamiento legal anterior.

Las comprobaciones de derechos y permisos están automatizadas y pueden permitir o restringir el acceso al servicio. Puede solicitar la revisión de un resultado en disputa. No utilizamos el servicio para realizar evaluaciones de crédito, empleo o seguros ni para crear perfiles publicitarios.

Usamos cookies necesarias para el acceso, la seguridad, tu elección de cookies y el idioma seleccionado expresamente para la sesión del navegador. El almacenamiento opcional para recordar idioma y tema entre visitas permanece desactivado hasta que lo permitas. Aceptar y rechazar las preferencias opcionales son opciones igualmente disponibles y ambas decisiones duran 180 días.

Usa Configuración de cookies en el footer para cambiar o retirar tu elección. La retirada elimina nuestra cookie opcional de idioma y el almacenamiento del tema sin cerrar sesión ni cambiar tu cuenta. Sin permiso, el idioma sigue al navegador salvo que selecciones uno para la sesión; el tema sigue al sistema salvo que lo cambies durante la navegación. Las preferencias opcionales antiguas no se aplican sin permiso válido.

No utilizamos cookies propias de analítica ni publicidad. El acceso con Discord solo empieza al seguir su enlace de inicio de sesión. El SDK de PayPal solo se carga tras Continuar con PayPal; esa acción por sí sola no te suscribe ni genera un cobro. Los proveedores controlan sus propias tecnologías y opciones. Nuestra Política de cookies explica el inventario completo, los plazos y los servicios externos.

Enviamos la información necesaria para llevar a cabo las integraciones que elijas a Discord, Twitch, Kick, Google/YouTube y PayPal, según corresponda. Por ejemplo, Discord recibe contenido de notificación e identificadores de destino, los proveedores de transmisión reciben solicitudes API autenticadas y PayPal recibe solicitudes de suscripción y proporciona verificación de pago. Estas plataformas pueden actuar como controladores independientes de su propio procesamiento.

Los proveedores de alojamiento, bases de datos, infraestructura y comunicaciones pueden procesar la información necesaria para ejecutar el servicio. El personal autorizado puede acceder a la información para el soporte, la seguridad y el mantenimiento necesarios. No vendemos información personal, no alquilamos listas de usuarios ni proporcionamos información personal a anunciantes para segmentación por comportamiento.

La información puede divulgarse cuando sea requerido legalmente, para responder a un proceso legal válido, para proteger los derechos y la seguridad, o para investigar el uso indebido, sujeto a la ley aplicable y a los límites apropiados. Si el servicio se transfiere o reorganiza, se podrá transferir información relevante como parte de esa transacción con las salvaguardias y avisos legalmente requeridos. Esta disposición no autoriza un uso no relacionado que sea incompatible con la ley aplicable.

Las notificaciones se divulgan a las personas que pueden acceder a los canales Discord que seleccione. Las imágenes de proveedores públicos se pueden cargar a través de Discord o la infraestructura del proveedor. No podemos controlar las capturas de pantalla de los destinatarios, el uso compartido posterior o la retención de una notificación una vez entregada.

El operador está establecido en Chile. Nuestra infraestructura y las plataformas a las que se conecta pueden procesar información en otros países, incluidos países con leyes de privacidad diferentes a las de su residencia. La ubicación y los acuerdos contractuales de un proveedor determinan dónde se produce su procesamiento; No garantizamos que toda la información permanezca en Chile o en su propio país.

Cuando una transferencia internacional restringida requiere un mecanismo legal adicional, esa transferencia debe estar respaldada por una decisión de adecuación aplicable, salvaguardias contractuales aprobadas u otro mecanismo legal. Esta afirmación no significa que Chile tenga automáticamente un dictamen de adecuación de la UE o que cada acuerdo de proveedor contenga una cláusula particular. Puede solicitar información sobre los acuerdos de transferencia relevantes y las salvaguardas disponibles, sujeto a las limitaciones necesarias de seguridad y confidencialidad.

Los registros de cuenta y configuración se conservan mientras sean necesarios para proporcionar y administrar su cuenta. El vencimiento de la suscripción por sí solo no elimina sus configuraciones: pueden conservarse para respaldar la recuperación o reactivación. Puede solicitar el cierre y la eliminación de la cuenta, sujeto a la información limitada que debemos conservar por obligaciones legales, seguridad, resolución de disputas o el establecimiento o defensa de reclamos.

Los registros de notificación y diagnóstico se conservan según sea necesario para la verificación de entrega, prevención de duplicados, reintentos, limpieza y resolución de problemas. Una credencial de recuperación cifrada puede permanecer adjunta a una operación de limpieza pendiente para que el servicio pueda eliminar una notificación enviada previamente después de un cambio de configuración. Una eliminación fallida puede dejar el mensaje Discord original en su lugar. Revocar la credencial puede impedir la limpieza automática.

El estado de autorización Discord caduca rápidamente. Los registros de suscripción, transacciones, eventos y cambios de acceso de PayPal pueden seguir siendo necesarios para la administración de cuentas, obligaciones legales, disputas de cargos y prevención de fraude. No prometemos un período de eliminación fijo para los registros que deben conservarse.

Para registros, correspondencia y copias de seguridad, la retención depende de la necesidad operativa, la investigación de incidentes, los requisitos legales y la rotación de copias de seguridad. Las copias de seguridad no necesariamente se editan inmediatamente cuando se eliminan los registros activos. La información retenida únicamente en copias de seguridad no debe restaurarse para su uso normal sin respetar las restricciones de eliminación aplicables. No prometemos un período de eliminación fijo universal que el servicio no pueda hacer cumplir.

Desconectar un proveedor o eliminar una configuración de StreamBruh no cancela una suscripción a PayPal ni borra los registros que ese proveedor mantiene de forma independiente. Cancele la renovación en StreamBruh y utilice los controles de cuenta PayPal para los métodos de pago y sus propios registros.

Dependiendo de su ubicación y de la legislación que se aplique, podrá solicitar confirmación del tratamiento, acceso o copia, rectificación, supresión, restricción, portabilidad, información sobre los destinatarios o retirada del consentimiento. También puede tener derecho a oponerse a determinado procesamiento, impugnar una denegación y presentar una queja ante una autoridad supervisora. Parte de la información puede estar exenta o sujeta a un requisito de retención legal.

Envíe solicitudes de privacidad a privacy@streambruh.com. Identifique la cuenta o contexto en cuestión y la solicitud que desea realizar. No incluya credenciales. Podemos solicitar información proporcionada para verificar la identidad o la autoridad de un agente y evitar revelar la información de otra persona. Explicaremos un rechazo o limitación cuando sea necesario y no tomaremos represalias por ejercer derechos de privacidad protegidos.

Cuando la información se envió en nombre de un administrador del servidor, es posible que necesitemos remitir la solicitud a ese administrador o ayudarlo a responder. Esto no elimina nuestra responsabilidad por la información de la que somos responsables del tratamiento. Las solicitudes sobre registros mantenidos independientemente por Discord u otro proveedor también deben dirigirse a ese proveedor.

Chile: el operador está sujeto a la legislación chilena aplicable, incluida la Ley N° 19.628 vigente actualmente. El nuevo marco de datos personales de Chile bajo la Ley N° 21.719 está programado para entrar en vigencia el 1 de diciembre de 2026. Esta política no presenta esas disposiciones futuras como ya vigentes. Revisaremos nuestras prácticas y este aviso para esa transición.

Espacio Económico Europeo y Reino Unido: cuando se apliquen sus leyes de protección de datos, usted podrá ejercer los derechos descritos anteriormente, oponerse al procesamiento basado en intereses legítimos y presentar una reclamación ante la autoridad de protección de datos competente. Las solicitudes GDPR generalmente se responden dentro de un mes, con extensiones permitidas y aviso cuando corresponda. El consentimiento puede retirarse en cualquier momento para los tratamientos que se basan en él. Cualquier requisito de un representante local o garantías de transferencia adicionales depende de las actividades reales del servicio y debe evaluarse por separado.

Canadá: donde se aplica PIPEDA o la ley de privacidad provincial, usted puede solicitar acceso, cuestionar la exactitud, consultar sobre nuestras prácticas y quejarse ante el comisionado de privacidad correspondiente. Las solicitudes de acceso PIPEDA generalmente requieren una respuesta dentro de los 30 días, sujeto a extensiones legales. El consentimiento y las excepciones dependen de la información y de la ley aplicable. Los requisitos provinciales, incluidos los requisitos de Quebec cuando corresponda, no quedan desplazados por este aviso.

Brasil: cuando se aplica la LGPD, los derechos pueden incluir confirmación, acceso, corrección, anonimización, bloqueo o eliminación de información innecesaria o procesada ilegalmente, portabilidad según las reglas aplicables, información sobre el intercambio, información relacionada con el consentimiento y retiro, y revisión de decisiones automatizadas relevantes. El acceso podrá proporcionarse de forma simplificada con prontitud o mediante declaración completa dentro del plazo legal aplicable, generalmente de 15 días para dicha declaración. Podrá solicitarlo a la ANPD y otros órganos competentes. También deben respetarse las normas aplicables en materia de transferencias internacionales.

Estados Unidos: los derechos de privacidad varían según el estado y muchas leyes estatales integrales se aplican solo cuando se cumplen los umbrales legales u otras condiciones. Cuando corresponda, los derechos pueden incluir acceso, corrección, eliminación, portabilidad, un agente autorizado, apelación y exclusión voluntaria de la venta, publicidad dirigida o ciertos perfiles. Las solicitudes de acceso y eliminación de California generalmente tienen un período de respuesta de 45 días, sujeto a extensiones legales. No afirmamos que todos los estatutos estatales se apliquen a este pequeño servicio y no condicionamos los derechos obligatorios a la aceptación de estos términos.

El servicio está dirigido a clientes mayores de 18 años y que hayan alcanzado la mayoría de edad en el lugar donde viven, o representantes autorizados de organizaciones. No solicitamos conscientemente cuentas de niños. La comunidad Discord de un cliente puede incluir personas más jóvenes, pero eso no autoriza al cliente a utilizar StreamBruh para recopilar sus conversaciones privadas o información confidencial.

No envíe información de salud, identificadores gubernamentales, información de cuentas financieras u otra información personal confidencial en plantillas o materiales de apoyo a menos que sea específicamente necesario y se haya acordado un proceso seguro adecuado. Si cree que un niño nos ha proporcionado información personal directamente de forma inadecuada, contáctenos para que podamos investigar y tomar las medidas adecuadas.

Actualizaremos esta política cuando nuestras prácticas o requisitos relevantes cambien. Una versión publicada identificará su fecha de vigencia. Los cambios materiales recibirán un aviso adicional cuando sea necesario; La publicación de una nueva política no autoriza retrospectivamente el procesamiento que requirió consentimiento previo.

Operador: José Ponce Muñoz. Contacto postal: Lo salas 2000, Olmué, Valparaíso, Chile. Solicitudes de privacidad: privacy@streambruh.com. Soporte general: support@streambruh.com. Identifique la cuenta en cuestión sin incluir contraseñas, tokens de bot ni secretos de API.