POLÍTICA DE PRIVACIDAD

El responsable del tratamiento de tus datos personales en el portal Ghost Empire (en adelante: Portal) es Gh0s77tt — un streamer activo en Twitch, Kick y Discord. Contacto RGPD: a través del servidor de Discord discord.gg/deAPJ9Ym2F — un mensaje directo al admin.

Cuando inicias sesión vía OAuth (Twitch / Discord), el Portal recibe:

• ▸Tu dirección de correo (de tu cuenta de Twitch o Discord)
• ▸Tu apodo (nombre de usuario) y nombre visible
• ▸Tu avatar (URL de la imagen)
• ▸Tu ID de plataforma (Twitch User ID, Discord User ID — identificadores únicos)
• ▸Token de acceso y de actualización de OAuth (para mantener la sesión y actualizar datos)
• ▸El estado de suscripción a tu canal (si está disponible vía la API)

Mientras usas el Portal también recopilamos:

• ▸El número de mensajes de Discord y el tiempo en voz — enviados por el bot de Discord
• ▸El historial de transacciones de Ghost Tokens (ganados, gastados, donaciones)
• ▸Logros conseguidos, misiones completadas, artículos comprados en la tienda
• ▸La IP de la solicitud para acciones administrativas (registro de auditoría, por seguridad)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸Autorización: inicio de sesión y mantenimiento de la sesión (art. 6.1.b RGPD — ejecución de un contrato)
• ▸Economía de Ghost Tokens: concesión de recompensas, gestión de compras, mantenimiento de la clasificación
• ▸Identificación de suscriptores: conceder funciones extra a los subs de Twitch/Kick
• ▸Seguridad: registro de auditoría de acciones de admin, rate limiting, detección de abusos (art. 6.1.f — interés legítimo)
• ▸Comunicación: notificaciones dentro del portal (p. ej. «has ganado un sorteo»)

• ▸Vercel Inc. (EE. UU.) — hosting del Portal. Cláusulas Contractuales Tipo (SCC)
• ▸Supabase Inc. (Fráncfort, UE) — base de datos. Alojada en eu-central-1
• ▸Twitch Interactive Inc. y Discord Inc. — proveedores OAuth, para la autenticación
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸No vendemos ni compartimos datos con anunciantes

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸Cuenta de usuario: hasta su eliminación (a petición tuya)
• ▸Tokens OAuth: rotados automáticamente, los antiguos se eliminan
• ▸Sesiones: 30 días desde el último inicio de sesión
• ▸Registro de auditoría de acciones de admin: indefinidamente (por seguridad y análisis forense)
• ▸Notificaciones: eliminadas tras 90 días
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸Derecho de acceso — puedes solicitar una copia de tus datos
• ▸Derecho de rectificación — corregimos datos inexactos
• ▸Derecho de supresión (derecho al olvido) — eliminamos la cuenta y todos los datos relacionados
• ▸Derecho a la limitación del tratamiento
• ▸Derecho a la portabilidad de los datos — exportación en formato JSON
• ▸Derecho a presentar una reclamación ante el Presidente de la UODO (https://uodo.gov.pl)

Para ejercer cualquier derecho — escribe al admin del servidor de Discord de Ghost Empire. Responderemos en un plazo de 30 días.

Utilizamos:

• ▸HTTPS (TLS 1.3) en todo el tráfico
• ▸HSTS preload (forzar https durante 2 años)
• ▸Cabeceras Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Rate limiting en los endpoints públicos
• ▸Transacciones de base de datos atómicas para las operaciones de economía
• ▸Registro de auditoría con IP para todas las acciones administrativas
• ▸Las contraseñas OAuth NO se almacenan — solo usamos tokens
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

El Portal usa solo cookies técnicas (la sesión de NextAuth) — esenciales para su funcionamiento. No usamos cookies de seguimiento / marketing / analítica.

Publicamos los cambios en esta página. Los cambios importantes se anuncian en Discord. Usar el Portal tras la entrada en vigor de los cambios implica aceptarlos.