Responsable del tratamiento

Correo electrónico: irlhub.es@gmail.com
Sitio web: irlhub.es

Para cualquier cuestión sobre tus datos, escríbenos a irlhub.es@gmail.com.

Qué datos tratamos

Tu cuenta

Correo electrónico, nombre de usuario y contraseña (guardada solo como hash, nunca en claro). Si los añades, también nombre visible, biografía y foto de perfil.

Suscripción y pagos

Plan contratado, estado y fechas de la suscripción, y los identificadores de cliente y suscripción de Stripe. Los datos de pago (tarjeta, dirección de facturación) los gestiona Link (Stripe); nosotros no los vemos.

Cuentas que conectas

Si conectas Twitch: tu identificador y nombre de usuario de Twitch, y los permisos de acceso que autorizas (por ejemplo, para el bot de chat). Si conectas Spotify: tu identificador, nombre, foto y los permisos de acceso. Si guardas claves de emisión de otras plataformas (Twitch, YouTube…), las guardamos cifradas.

Uso del servicio

Tus claves de emisión de IRLHub, el historial de emisiones (inicio y fin, servidor usado, bitrate máximo y datos recibidos), escenas, configuración de OBS y del bot, moderadores que añades, conexiones con otros streamers (Amigos), avisos leídos y guías asignadas.

Tu señal de vídeo y audio

Pasa por nuestros servidores para recibirla, procesarla y reenviarla a donde indiques. No grabamos tus emisiones. Solo se guardan fragmentos temporales para la vista previa, que se borran automáticamente al terminar la emisión. Lo mismo ocurre con el navegador remoto: lo que hagas en él pasa por nuestros servidores, pero no lo grabamos.

Datos técnicos

La dirección IP y los datos de conexión cuando usas la web o envías una señal a nuestros receptores, y los registros técnicos (logs) de los servidores. Los usamos para autorizar las conexiones, proteger el servicio y resolver fallos.

Estadísticas de visitas

Usamos Umami, alojado en nuestros propios servidores, para contar visitas de forma agregada (páginas vistas, web de procedencia, tipo de navegador y dispositivo, país aproximado). No usa cookies ni identifica a personas.

Seguridad de tu cuenta

Para proteger tu cuenta te podemos pedir un código que enviamos a tu correo (al confirmarlo, al entrar desde un navegador nuevo o tras mucho tiempo sin entrar). Guardamos los navegadores que has confirmado (un identificador cifrado, el tipo de navegador y la IP), la fecha de tu último inicio de sesión y los códigos de un solo uso, siempre cifrados.

Comunicaciones

Los correos que te enviamos (códigos de seguridad, bienvenida y avisos de tu cuenta o de tu suscripción), con su registro de envío, y los mensajes que nos envías por correo o por el soporte.

Para qué los usamos y con qué base legal

Finalidad	Base legal (RGPD)
Crear y gestionar tu cuenta y prestarte el servicio contratado (recepción de señales, escenas, OBS, bot, Amigos…)	Ejecución del contrato (art. 6.1.b)
Gestionar tu suscripción y los pagos	Ejecución del contrato (art. 6.1.b)
Cumplir obligaciones fiscales y contables	Obligación legal (art. 6.1.c)
Proteger el servicio, prevenir abusos y fraudes y resolver incidencias	Interés legítimo (art. 6.1.f)
Enviarte avisos del servicio (cambios, incidencias, novedades relevantes para tu cuenta)	Ejecución del contrato e interés legítimo
Proteger tu cuenta con códigos por correo y recordar tus navegadores de confianza	Ejecución del contrato e interés legítimo (seguridad)
Estadísticas de visitas agregadas y anónimas	Interés legítimo (art. 6.1.f)
Conectar Twitch, Spotify u otras cuentas	Tu solicitud, como parte del contrato; puedes desconectarlas cuando quieras
Mostrar tu testimonio en la web	Tu consentimiento (art. 6.1.a), que puedes retirar

Cuánto tiempo los guardamos

Datos de la cuenta y del servicio: mientras tengas la cuenta. Si la eliminas, los borramos en un máximo de 30 días, salvo los que debamos conservar por ley.
Datos de facturación: el tiempo que exijan las obligaciones fiscales y contables (en general, hasta 6 años).
Registros técnicos (logs): un máximo de 90 días, salvo que hagan falta para investigar un incidente de seguridad.
Copias de seguridad: se sobrescriben periódicamente; un dato borrado puede permanecer en ellas un máximo de 30 días.
Fragmentos de vista previa: se borran automáticamente al terminar la emisión.
Códigos por correo: caducan en minutos y se borran en un máximo de 24 horas. El registro de correos enviados se guarda 90 días.
Navegadores de confianza: mientras tengas la cuenta; guardamos como máximo los 20 más recientes.

Con quién los compartimos

No vendemos tus datos. Solo los comparten estos proveedores, en la medida necesaria para prestar el servicio:

Proveedor	Para qué	Dónde
OVHcloud	Alojamiento de los servidores, la web y la base de datos	Unión Europea
Stripe / Link	Cobro de los pagos como vendedor registrado; trata los datos de pago como responsable propio	UE y EE. UU.
Twitch, Spotify y otras plataformas que conectes	Las conexiones que tú autorizas; cada una es responsable de sus propios datos	Según cada plataforma, incluido EE. UU.
Resend	Envío de los correos de la cuenta (códigos, bienvenida y avisos)	UE o EE. UU., según la región configurada
ntfy y notificaciones push del navegador	Avisos internos al equipo de IRLHub sobre el funcionamiento del servicio, que pueden incluir tu nombre de usuario	UE y EE. UU.

Además, los moderadores que añades y los streamers con los que conectas en Amigos ven los datos que compartes con ellos dentro del servicio. Y podemos comunicar datos a las autoridades cuando la ley nos obligue.

Transferencias fuera de la Unión Europea

Algunos proveedores (como Stripe, Resend o Twitch) pueden tratar datos en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o recibirlos en un formato portable, y retirar en cualquier momento el consentimiento que hayas dado. Escríbenos a irlhub.es@gmail.com desde el correo de tu cuenta. Te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores de edad

IRLHub es solo para mayores de 18 años. Si descubrimos que una cuenta pertenece a un menor, la cerraremos y borraremos sus datos.

Seguridad

Toda la comunicación con la web va cifrada (HTTPS). Las contraseñas se guardan como hash, las claves de otras plataformas se guardan cifradas y el acceso a los servidores y a la base de datos está restringido. Ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te avisaremos y lo comunicaremos a la AEPD cuando la ley lo exija.

Decisiones automatizadas

No elaboramos perfiles. Algunas reglas del servicio se aplican de forma automática según tu plan (por ejemplo, limitar el acceso a las funciones de pago cuando la suscripción vence); forman parte del contrato y puedes escribirnos si crees que se han aplicado mal.

Cambios en esta política

Si cambiamos esta política de forma importante, te avisaremos por correo o desde el panel antes de que entre en vigor. La fecha de la última actualización aparece al principio de esta página.