Política de privacidad

1. Quién es la responsable

StreamBot es un proyecto personal en fase beta. La responsable del tratamiento de los datos es:

• Responsable: Lorena Zurbano
• Contacto: contacto@lorenazurbano.com
• Web: streambot.es

2. Qué datos tratamos y para qué

Si pides acceso a la beta

Cuando rellenas el formulario de la página principal guardamos:

• Tu usuario de Twitch.
• Tu email.
• El mensaje sobre tu canal, si lo escribes.

Para qué: revisar tu solicitud y avisarte por email cuando tengas plaza. No te enviaremos publicidad ni compartiremos tu email con nadie, salvo con Brevo, el servicio que usamos para enviar ese aviso (ver apartado 3).

Base legal: tu consentimiento al enviar el formulario (art. 6.1.a del RGPD). Puedes retirarlo cuando quieras escribiéndonos.

Si usas StreamBot en tu canal (streamers)

Al entrar con Twitch, Twitch nos facilita y guardamos:

• Tu identificador, usuario y nombre visible de Twitch.
• Las claves de acceso (tokens) que Twitch nos da para que el bot pueda actuar en tu canal, cifradas. Los permisos exactos que pedimos y para qué sirve cada uno se explican en la página de entrada.
• La configuración que hagas en tu panel: comandos, mensajes automáticos, textos de agradecimiento, lista de shoutouts, opciones de votaciones, song request y text to speech.
• Si usas el Asistente con IA (premium): la clave de Google Gemini que pegues, cifrada, y la personalidad que le escribas al asistente.

No pedimos acceso a tu email de Twitch.

Para qué: prestarte el servicio del bot en tu canal.

Base legal: la ejecución del servicio que nos pides al darte de alta (art. 6.1.b del RGPD).

Si te haces premium

El pago se hace en la página de Stripe, nuestro procesador de pagos. Nunca vemos ni guardamos los datos de tu tarjeta. Stripe nos dice quién ha pagado y nosotros guardamos solo: el identificador de cliente y de suscripción que nos da Stripe, el estado de la suscripción (activa, cancelada…), si es mensual o anual y hasta cuándo está pagada. Así sabemos si tienes premium. Si usas la prueba gratis, guardamos hasta cuándo dura, para que solo se use una vez.

Base legal: la ejecución del contrato de la suscripción (art. 6.1.b del RGPD). Stripe trata tus datos de pago (nombre, email, tarjeta, país) para cobrar y cumplir sus obligaciones legales, según su propia política de privacidad.

Si apoyas el proyecto en Ko-fi

Si haces un apoyo en Ko-fi, Ko-fi nos avisa y guardamos tu nombre visible en Ko-fi, el importe, el tipo de apoyo y el mensaje que escribas, para poder darte las gracias y, si lo pides, activar funciones en tu cuenta. No guardamos tu email ni tus datos de pago: el pago lo gestionan Ko-fi y su procesador de pagos. Estos avisos se borran a los 12 meses.

Base legal: la gestión de tu apoyo (art. 6.1.b del RGPD).

Si participas en el chat de un canal que usa StreamBot

El bot lee el chat del canal donde está activo para poder responder a los comandos. No guardamos el historial del chat. Solo tratamos lo siguiente, y únicamente si el streamer tiene activada la función correspondiente:

• Song request: tu usuario de Twitch junto a la canción que pides, para mostrar la cola y las estadísticas del canal (por ejemplo, quién ha pedido más canciones).
• Agradecimientos y shoutouts: tu usuario de Twitch cuando sigues, te suscribes, regalas subs o haces raid, solo para escribir el mensaje en el chat en ese momento.
• Extensible: tu usuario de Twitch cuando tu follow, sub, regalo, bits o raid suman tiempo, solo para mostrarlo en pantalla (y en el chat si el streamer lo activa) en ese momento. No se guarda quién ha sumado.
• Sorteos: tu usuario de Twitch (y si eres sub) cuando entras en un sorteo, para poder sortear. Se guarda hasta que el streamer empiece un sorteo nuevo o borre su cuenta.
• Cola de viewers: tu usuario de Twitch (y si eres sub) mientras estás apuntado en la cola. Sales de ella al salirte, cuando te toca o cuando el streamer la vacía.
• Citas: si un mod guarda una frase tuya con !addcita, se guarda la frase y quién la añadió, hasta que el streamer la borre.
• Moderación: si el streamer la activa, el bot revisa cada mensaje al momento para borrar spam, enlaces o palabras prohibidas, y puede darte un timeout o un baneo en ese canal. Para detectar ataques (hate raids) guarda en memoria los mensajes de los últimos segundos y qué usuarios han escrito desde que el bot arrancó; no se escribe en disco y se pierde al reiniciarse.
• Si eres mod de un canal: cuando creas, cambias o borras un comando desde el chat, se guarda tu usuario de Twitch junto al cambio, para que el streamer vea quién lo hizo y pueda deshacerlo. Se guardan los últimos 300 cambios de cada canal, y se borran con la cuenta del streamer.
• Votaciones: tu voto, solo mientras dura la votación, para contar los resultados.
• Consultorio del amor (buzón de cartas anónimas): si el canal lo tiene y mandas una carta desde su web, se guarda el texto, el "Para" y la firma que escribas (todo opcional menos el texto). No se guarda tu usuario, tu IP ni ninguna cuenta: solo una huella cifrada de la conexión, que cambia cada día y no permite saber quién eres, para limitar cuántas cartas se mandan seguidas. El streamer lee las cartas y decide cuáles enseña en el directo. Se borran solas a los 30 días.
• Text to speech: el texto del mensaje que el bot lee en voz alta se envía a un servicio de voz de Google para convertirlo en audio (ver apartado 3).
• Asistente con IA: si mencionas al bot para hacerle una pregunta, tu usuario y tu mensaje se envían a Google Gemini para generar la respuesta (ver apartado 3). El streamer puede además apuntar notas sobre personas de su comunidad para que el asistente las tenga en cuenta.

Base legal: el interés legítimo de ofrecer estas funciones en el canal (art. 6.1.f del RGPD). Todo lo que escribes en el chat de Twitch es visible para cualquiera que esté viendo el directo. Si quieres que borremos algo tuyo, escríbenos.

3. Servicios de terceros

StreamBot se apoya en estos servicios. Cada uno trata los datos según su propia política de privacidad:

• Twitch (Twitch Interactive, Inc., EE. UU.): para entrar con tu cuenta, leer y escribir en el chat, recibir los avisos de follows, subs, bits y raids, hacer shoutouts y crear clips. Política de privacidad de Twitch.
• DigitalOcean (DigitalOcean, LLC): el servidor donde funciona StreamBot y donde se guardan los datos. Política de privacidad de DigitalOcean.
• YouTube (Google): cuando alguien pide una canción, el texto de búsqueda se envía a YouTube para encontrar el vídeo. Política de privacidad de Google.
• Estadísticas de Valorant (api.kyroskoh.xyz), solo si el streamer activa el rango de Valorant: se envía su Riot ID (nombre#tag, que es público) y su región para consultar su rango. No se envía nada de quien escribe el comando.
• Brevo (Sendinblue SAS, Francia): para enviar el correo de aviso cuando se aprueba tu acceso a la beta. Solo recibe tu email, tu usuario de Twitch y el texto del aviso. Política de privacidad de Brevo.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): para cobrar el plan premium. Pagas en su página, no en la nuestra. Política de privacidad de Stripe.
• Ko-fi (Ko-fi Labs Limited, Reino Unido): para los apoyos voluntarios al proyecto. Política de privacidad de Ko-fi.
• Discord (Discord Inc., EE. UU.), solo si el streamer activa el aviso de directo: se envía a su propio servidor de Discord el nombre del canal, el título, la categoría y una imagen del directo. La dirección del webhook se guarda cifrada.
• Voz de Google Translate (Google): convierte en audio los mensajes del text to speech.
• Google Gemini (Google), solo en el Asistente con IA: las preguntas se envían usando la clave del propio streamer, así que ese uso queda bajo el acuerdo entre el streamer y Google. Aviso para streamers: si tu clave es del nivel gratuito de Gemini, Google puede usar el contenido enviado para mejorar sus productos. Consulta las condiciones de la API de Gemini.

Twitch y Google son empresas de EE. UU. Las transferencias de datos a esas empresas se hacen con las garantías que ofrecen ellas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

No vendemos ni cedemos datos a nadie más, y no los usamos para publicidad.

4. Dónde se guardan los datos

El servidor de StreamBot está en Londres (Reino Unido). La Comisión Europea reconoce que el Reino Unido ofrece un nivel de protección de datos adecuado, equivalente al de la Unión Europea (decisión de adecuación renovada en diciembre de 2025).

5. Cuánto tiempo los guardamos

• Solicitudes de acceso a la beta: mientras la revisamos. Si la rechazamos, se borra. Si la aprobamos, conservamos tu usuario y tu email en la lista de acceso para poder avisarte, hasta que nos pidas borrarlos o se borre tu cuenta.
• Cuentas de streamer y todos sus datos: hasta que nos pidas borrarlos, o hasta que pasen 12 meses sin actividad en la cuenta.
• Datos del chat (canciones pedidas y estadísticas): mientras exista la cuenta del streamer en cuyo canal se generaron, o hasta que nos pidas borrarlos.
• Copias de seguridad: se hace una copia diaria de la base de datos y se conservan las de los últimos 14 días. Lo que borremos desaparece también de las copias como máximo en ese plazo.
• Suscripción premium: el estado de tu suscripción se guarda mientras exista tu cuenta. Si borras la cuenta, cancelamos la suscripción en ese momento para que no se te vuelva a cobrar. Stripe conserva los registros de los pagos el tiempo que le exija la ley.
• Sesión en el panel: la sesión caduca a los 30 días.

6. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos.
• Oposición y limitación: que dejemos de tratarlos o que los tratemos solo en parte.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.
• Retirar tu consentimiento, cuando sea la base del tratamiento.

Escríbenos a contacto@lorenazurbano.com indicando tu usuario de Twitch. Te responderemos en el plazo de un mes como máximo.

Si eres streamer, además puedes pausar el bot desde tu panel y quitarle el acceso a tu cuenta desde Twitch: Configuración → Conexiones → Otras conexiones.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Cookies

StreamBot usa una sola cookie, técnica y necesaria, para mantener tu sesión iniciada en el panel. No usamos cookies de análisis, de publicidad ni de terceros, por eso no verás ningún aviso de cookies. Si te haces premium, la página de pago es de Stripe (en stripe.com) y allí se aplican sus propias cookies.

8. Seguridad

Toda la web funciona con conexión cifrada (HTTPS). Las claves de acceso de Twitch y las claves de IA se guardan cifradas en la base de datos, y los datos de cada canal están separados de los de los demás.

9. Menores de edad

Para pedir acceso a la beta o usar StreamBot en tu canal tienes que tener al menos 14 años, además de cumplir las normas de edad de Twitch.

10. Cambios en esta política

Si cambiamos algo importante (por ejemplo, al añadir funciones nuevas o planes de pago), actualizaremos esta página y la fecha de arriba, y avisaremos a los streamers desde el panel.