Política de privacidad

TikPlay ("nosotros", "nuestro" o "nos") opera la plataforma de juegos TikPlay que se integra con directos de TikTok. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información cuando usas nuestros servicios de juegos interactivos.

1. Información que recopilamos

Información de la cuenta

Cuando creas una cuenta TikPlay, recopilamos tu nombre de usuario, dirección de email e información del perfil.

Datos de integración TikTok

Cuando conectas tu cuenta de TikTok, recopilamos:

• Nombre de usuario de TikTok e información del perfil
• Datos de interacción de directos (regalos, likes, comentarios)
• Métricas de participación de espectadores
• Análisis de rendimiento de juegos de directos
• Si verificas tu cuenta de TikTok en el launcher: tu nombre de usuario y tu ID de usuario de TikTok como verificados, guardados hasta que borres tu cuenta u otra cuenta de TikPlay verifique el mismo nombre de usuario. Para comprobarlo, leemos tu perfil público de TikTok cada vez que pulsas Comprobar y buscamos el código corto que pusiste en tu biografía.

Datos de juegos

Recopilamos datos de interacción de juegos incluyendo:

• Rendimiento de juegos y puntuaciones
• Progresión del jugador y logros
• Configuración de juegos y mapeos
• Duración y frecuencia de sesiones

Información técnica

Recopilamos automáticamente información del dispositivo, direcciones IP, tipo de navegador y análisis de uso para mejorar nuestros servicios.

2. Cómo usamos tu información

Usamos tu información para:

• Proporcionar y operar la plataforma de juegos TikPlay
• Conectar tus juegos con interacciones de directos de TikTok
• Procesar regalos de TikTok y convertirlos en acciones de juego
• Proporcionar análisis e insights de rendimiento
• Mejorar nuestros juegos y funciones de la plataforma
• Enviar actualizaciones importantes del servicio y notificaciones
• Asegurar la seguridad de la plataforma y prevenir abusos

2.1 Base legal para el procesamiento (GDPR)

Procesamos tus datos personales basándose en los siguientes fundamentos legales:

Ejecución de contrato (Art. 6(1)(b) GDPR)

• Creación y gestión de cuenta
• Funcionalidad de juegos e integración TikTok
• Procesamiento de suscripciones y facturación

Interés legítimo (Art. 6(1)(f) GDPR)

• Seguridad de la plataforma y prevención de fraude
• Análisis para mejora del servicio
• Mantenimiento de infraestructura técnica

Consentimiento (Art. 6(1)(a) GDPR)

• Comunicaciones de marketing (cuando se acepta)
• Cookies y seguimiento no esenciales
• Funciones opcionales como análisis avanzados

Puedes retirar el consentimiento en cualquier momento sin afectar la legalidad del procesamiento basado en el consentimiento antes de la retirada.

3. Compartir información

No vendemos tu información personal. Podemos compartir información en estas situaciones:

• Integración TikTok: Compartir datos necesarios con la API de TikTok para funcionalidad de directos
• Proveedores de servicios: Servicios de terceros que nos ayudan a operar la plataforma
• Requisitos legales: Cuando sea requerido por ley o para proteger nuestros derechos
• Transferencias comerciales: En conexión con fusiones o adquisiciones

3.1 Clasificación pública

Operamos una clasificación pública que ordena a los streamers según el valor total de los regalos virtuales que recibieron de los espectadores a través de los juegos de TikPlay. La clasificación es visible para todos, incluidos los visitantes que no han iniciado sesión.

Para cada streamer clasificado mostramos únicamente el nombre de usuario y el ID de TikTok que has introducido en tu perfil (que enlaza con tu página pública de TikTok), junto con el valor agregado de los regalos. Nunca publicamos tu dirección de correo electrónico, ID de cuenta ni ningún otro dato personal en la clasificación.

La participación está activada de forma predeterminada: en cuanto tu cuenta figura entre los mejores streamers, tu nombre de usuario y tu ID de TikTok se muestran automáticamente, sin un consentimiento previo por separado. Puedes desactivarla en cualquier momento (ver más abajo).

La base jurídica es nuestro interés legítimo en reconocer y motivar a los streamers activos (art. 6(1)(f) del RGPD). Puedes oponerte en cualquier momento: en tu perfil, en «Cuenta», puedes desactivar el interruptor «Mostrarme en la clasificación pública», lo que elimina tu nombre de usuario y tu ID de TikTok de la clasificación.

3.2 Datos de los espectadores de directos (página Espectadores)

Los streamers pueden activar la página Espectadores en el TikPlay Launcher. Está desactivada por defecto. Solo mientras está activada y TikPlay está conectado al LIVE de TikTok indicado en la cuenta de TikPlay del streamer contamos los regalos que los espectadores envían en ese LIVE.

De cada espectador que envía un regalo guardamos el ID de usuario de TikTok, el nombre de usuario y el nombre visible de TikTok tal como aparecen en el LIVE, el número y el valor en diamantes de los regalos, la hora del primer y del último regalo y los regalos por día. Para la página Espectadores no guardamos fotos de perfil, comentarios ni otros datos de perfil de los espectadores.

Los datos provienen de los eventos públicos del LIVE, que nuestro proveedor EulerStream entrega a nuestros servidores. Los espectadores no necesitan una cuenta de TikPlay.

Finalidad: el streamer obtiene una visión general de quién apoya el directo con regalos (mayores apoyos, espectadores nuevos, habituales que hace tiempo que no vuelven). La base jurídica es el interés legítimo del streamer y de TikPlay en esta visión general (art. 6(1)(f) del RGPD). Solo el streamer ve los datos, en su propia cuenta. No se publican, no se muestran en overlays ni en juegos y no se usan para publicidad.

Los datos se guardan hasta que el streamer los borra o borra su cuenta de TikPlay; no hay borrado automático tras un plazo fijo. Solo los valores diarios de los gráficos se eliminan a los 90 días, los totales por espectador se mantienen. Un espectador puede pedirnos en cualquier momento que borremos sus datos. El streamer puede pausar el recuento, borrar espectadores concretos o todos los datos cuando quiera y, con Super, exportar la lista.

Los datos se guardan en Google Firebase (Firestore) y se procesan en nuestros servidores de Hetzner Online GmbH en Falkenstein, Alemania.

Mayores apoyos: independientemente de la página Espectadores, mientras un juego de TikPlay está conectado al LIVE guardamos, para las estadísticas del streamer en la web, una lista de los espectadores que enviaron regalos: nombre de usuario de TikTok, nombre visible, un enlace a la foto de perfil de TikTok, el número y el valor en diamantes de los regalos y la hora del primer y del último regalo. Esta lista se borra junto con la cuenta del streamer. Los espectadores que nos piden borrar sus datos (ver abajo) también se eliminan de ella y ya no se añaden.

Si eres espectador y quieres saber qué datos tuyos están guardados, o quieres que se borren y dejar de ser contado, escribe a support@tikplaygames.com indicando tu nombre de usuario de TikTok. Cuando hayamos comprobado que la cuenta de TikTok es tuya (te enviamos un código corto para que lo pongas un momento en tu biografía de TikTok), borramos tus datos en todos los streamers y te añadimos a una lista para que no se te vuelva a contar. Además tienes los derechos de la sección 5, entre ellos el derecho de oposición (art. 21 del RGPD) y el derecho a presentar una reclamación ante una autoridad de protección de datos.

Los streamers que usan la página Espectadores deben informar de ello a sus espectadores, por ejemplo en su biografía de TikTok, y solo pueden usar los datos para esta visión general. TikPlay es responsable de guardar y procesar los datos. El streamer que los exporta, copia o publica es responsable de ese uso.

3.3 Lista pública de streamers en directo (hub de juegos)

En el hub de juegos del sitio web y en la página de inicio del launcher mostramos una lista de los streamers que están en directo con TikPlay en este momento. La lista es pública y también la ven los visitantes que no han iniciado sesión.

Para cada streamer en directo, la lista muestra el nombre de usuario de TikTok, el nombre visible, la foto de perfil (la imagen subida a TikPlay o, si no hay, la foto de perfil pública de TikTok), el número actual de espectadores, la hora de inicio del directo, la insignia del plan (Super, Pass o gratis) y, si se conoce, el juego abierto. Nunca publicamos una dirección de correo electrónico ni un ID de cuenta.

Un streamer solo aparece en la lista mientras TikPlay está conectado a su directo y llegan eventos en vivo. La lista se actualiza aproximadamente cada minuto y la entrada desaparece poco después de que termine la conexión.

La base jurídica es nuestro interés legítimo en mostrar qué directos están activos en la plataforma y en ayudar a los espectadores a encontrarlos (Art. 6(1)(f) GDPR). Los datos mostrados ya son visibles públicamente en TikTok.

Puede oponerse en cualquier momento (Art. 21 GDPR). Se aplica el mismo interruptor que para la clasificación pública: en su perfil, en "Cuenta", desactive "Mostrarme en la clasificación pública". A partir de entonces ya no aparecerá en la lista. También puede ejercer su oposición por correo electrónico a support@tikplaygames.com.

4. Seguridad de datos

Implementamos medidas de seguridad estándar de la industria incluyendo:

• Cifrado de datos en tránsito y en reposo
• Auditorías de seguridad regulares y actualizaciones
• Controles de acceso y sistemas de autenticación
• Infraestructura de nube segura (Google Cloud/Firebase, Vercel, Cloudflare)
• Monitoreo continuo de errores y detección de incidentes de seguridad (Sentry)

4.1 Seguimiento de errores y reproducción de sesión (Sentry)

Utilizamos Sentry (Functional Software, Inc., EE. UU.) para supervisar la estabilidad y el rendimiento de nuestra plataforma. Cuando se produce un error, Sentry captura automáticamente información de diagnóstico como la URL, el stack trace, el tipo de navegador, la dirección IP anonimizada, el identificador de usuario (cuando esté disponible) y las acciones previas al error.

Además, grabamos breves reproducciones de sesión para una pequeña muestra de sesiones (actualmente alrededor del 5%) y para el 100% de las sesiones en las que se produce un error. Una reproducción de sesión es una reconstrucción de las interacciones del usuario con nuestro sitio. Las entradas en formularios, contraseñas y elementos con información sensible se enmascaran de forma predeterminada y no se transmiten a Sentry.

El propósito de este tratamiento es identificar y corregir errores, mejorar la usabilidad y prevenir abusos. La base legal es nuestro interés legítimo en proporcionar un servicio estable y seguro (Art. 6(1)(f) RGPD). Para las partes no esenciales nos basamos en tu consentimiento (Art. 6(1)(a) RGPD), que puedes retirar en cualquier momento mediante nuestro banner de cookies.

Las reproducciones de sesión y los datos de errores se conservan en Sentry durante un máximo de 90 días y luego se eliminan automáticamente. Los datos se transfieren a EE. UU.; hemos firmado las Cláusulas Contractuales Tipo de la UE con Sentry.

5. Tus derechos (GDPR)

Si estás en la UE/EEE, tienes derechos completos:

• Derecho de acceso (Art. 15): Solicitar copias de tus datos personales
• Derecho de rectificación (Art. 16): Corregir datos inexactos
• Derecho al borrado (Art. 17): Eliminar tus datos ("derecho al olvido")
• Derecho a restringir el procesamiento (Art. 18): Limitar cómo usamos tus datos
• Derecho a la portabilidad de datos (Art. 20): Recibir tus datos en formato legible por máquina
• Derecho a objetar (Art. 21): Objetar al procesamiento basado en interés legítimo
• Derecho a retirar consentimiento (Art. 7(3)): Para procesamiento basado en consentimiento

Para ejercer estos derechos:

• Email: support@tikplaygames.com con asunto "Solicitud de Protección de Datos"
• Tiempo de respuesta: Dentro de 30 días (puede extenderse a 60 días para solicitudes complejas)
• Sin costo (excepto para solicitudes manifiestamente infundadas o excesivas)

También tienes derecho a presentar una queja ante tu autoridad local de protección de datos.

6. Cookies y seguimiento

Usamos diferentes categorías de cookies:

Cookies estrictamente necesarias

• Autenticación de usuario y seguridad
• Funcionalidad básica de la plataforma
• Gestión de sesiones

Base legal: Interés legítimo (Art. 6(1)(f) GDPR)

Cookies de rendimiento/análisis

• Google Analytics para estadísticas de uso
• Vercel Analytics para Web Vitals y métricas de rendimiento
• Sentry para seguimiento de errores, monitoreo de rendimiento y reproducción de sesión limitada (ver Sección 4.1)
• Monitoreo de rendimiento de juegos

Base legal: Consentimiento (Art. 6(1)(a) GDPR), requiere aceptación

Cookies de marketing

Para los usuarios del plan gratuito mostramos publicidad de Google AdSense, incluidos anuncios de vídeo a través de Google IMA SDK. AdSense utiliza cookies y tecnologías similares para servir y medir anuncios, y puede mostrar publicidad personalizada cuando hayas dado tu consentimiento. Los suscriptores Super no ven anuncios.

• Google AdSense: anuncios display, banner y barra lateral
• Google IMA SDK: anuncios de vídeo in-stream
• Google Funding Choices: gestión del consentimiento para personalización publicitaria (TCF v2)
• TikTok Pixel: medición de visitas a páginas y conversiones de nuestras campañas de marketing en TikTok (cookies como _ttp)

Base legal: Consentimiento (Art. 6(1)(a) RGPD, § 25 TTDSG), requiere aceptación explícita

6.1 Contadores anónimos y almacenamiento en el navegador

Para saber con qué frecuencia se ven la página de inicio, la página de precios y la página de recompensas, y con qué frecuencia se abre un pago, el sitio web cuenta estos eventos de forma anónima. Cada evento es solo un nombre y un número que se suma a un total diario, por ejemplo "página de recompensas vista: 1". Estos contadores no instalan ninguna cookie y no guardan identificadores, direcciones IP ni datos del dispositivo, por lo que no pueden vincularse a una persona.

Para limitar los abusos, el servidor guarda brevemente en su memoria de trabajo la dirección IP de la solicitud para contar las solicitudes por minuto. No se almacena ni forma parte de los contadores.

Para las funciones que usted utiliza, el sitio web guarda las siguientes entradas en su navegador (localStorage o sessionStorage). Permanecen en su dispositivo y no se usan para rastrearle:

• tikplay-locale y tikplay-theme: su elección de idioma y la apariencia clara u oscura.
• tikplay-cookie-prefs y tikplay-cookie-banner-dismissed: sus preferencias de cookies.
• tikplay.boxFeedback: si el sonido de la caja misteriosa está activado.
• tikplay.rewardClaims.v1 (la clave incluye su ID de cuenta interno): el ID de una reclamación de recompensa aún no terminada, para que tras una pérdida de conexión se devuelva la misma recompensa y no se pague nada dos veces.
• tikplay-pending-tiks y tikplay-pending-checkout (session storage): el producto que está pagando, para poder completar la compra cuando vuelva de la página de pago.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until y tikplay-offer-banner-collapsed: si ya ha visto una tarjeta de agradecimiento, un saludo o un banner, para no mostrarlos de nuevo.
• tikplay-editor-state (borrador del editor), tikplay-embedded (la página se ejecuta dentro de la app de TikPlay) y tikplay_session_id (session storage, un ID aleatorio de la pestaña del navegador para eventos de seguridad).

Referencias de campaña y de socios: si llega mediante un enlace de campaña (utm_source) o un código de socio, guardamos el nombre de la campaña o el código hasta 30 días en una cookie (tikplay-utm) y en el navegador (tikplay-utm-ls) para atribuirle los registros y las compras.

Estas entradas son estrictamente necesarias para las funciones que usted ha solicitado (§ 25 apdo. 2 n.º 2 TDDDG). Base jurídica del tratamiento: Art. 6(1)(f) GDPR y, cuando sirve a un contrato, Art. 6(1)(b) GDPR. Puede borrar las entradas en su navegador en cualquier momento; algunas funciones pueden restablecerse.

7. Servicios de terceros / Destinatarios

Para operar la plataforma colaboramos con los siguientes encargados y proveedores de servicios. Los datos compartidos se limitan a lo necesario para cada finalidad:

Integración de plataforma

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Integración de directos: eventos de regalos, comentarios e interacciones de espectadores del LIVE conectado (entregados por EulerStream, ver abajo)
• EulerStream (Euler Stream, North York, Ontario, Canada): Proveedor técnico que entrega a nuestros servidores los eventos públicos de un LIVE de TikTok (regalos, likes, comentarios, seguimientos) mientras TikPlay está conectado al directo

Autenticación

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Gestión de cuentas de usuario y tokens de sesión
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Inicio de sesión opcional mediante OAuth con tu cuenta de Google

Backend, base de datos y almacenamiento

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Servicios backend, configuraciones de juego, perfiles de usuario, estado Super y almacenamiento de assets
• Cloudflare R2 (Cloudflare, Inc., USA): CDN para assets y medios de juegos en cdn.tikplaygames.com
• Vercel (Vercel Inc., USA): Hosting de la aplicación web, edge functions, optimización de imágenes y registros del servidor
• Hetzner (Hetzner Online GmbH, Alemania): Servidores en Falkenstein, Alemania, en los que funcionan la conexión en directo, los overlays y las estadísticas

Pagos

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Procesamiento de suscripciones, sesiones de checkout, portal de cliente y datos de facturación
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Método de pago dentro de Stripe Checkout; la aprobación del pago, la prevención del fraude y los datos de pago se rigen por la propia política de privacidad de PayPal

En el sitio web, Stripe procesa el pago cuando compra TikPlay Super, un Day Pass o un paquete de Tiks, con tarjeta o con PayPal. Nunca recibimos los datos completos de su tarjeta ni su contraseña de PayPal. Stripe nos envía una confirmación de la compra (sesión de pago, producto, importe, moneda y hora), que guardamos con su cuenta para entregar la compra y gestionar reembolsos y contracargos. Los detalles figuran en la sección 7.2.

Cada cambio en su saldo de Tiks (compras, recompensas, gastos, reembolsos) se registra en un historial de transacciones vinculado a su cuenta. Su saldo de Tiks se elimina junto con su cuenta. Los registros de compra y el historial de transacciones de Tiks se conservan durante el plazo legal descrito en la sección 8.1.

Análisis y monitoreo de errores

• Google Analytics / Google Tag Manager (Google Ireland Ltd. / Google LLC, USA): Análisis de uso agregados, seguimiento de eventos, medición de conversiones
• Vercel Analytics (Vercel Inc., USA): Web Vitals y métricas de rendimiento por página
• Sentry (Functional Software, Inc. dba Sentry, USA): Informes de errores, trazas de rendimiento y reproducción de sesión limitada (ver Sección 4.1)

Marketing y seguimiento de conversiones

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Medición mediante píxel de las visitas a páginas y los eventos de conversión en tikplay.games para evaluar el rendimiento de nuestras campañas de marketing en TikTok y optimizar las audiencias publicitarias. Los datos tratados incluyen la dirección IP, el agente de usuario, la marca de tiempo, la URL de la página, la página de referencia, el tipo de evento y un identificador de cookie del píxel (_ttp). TikTok puede combinar estos datos con la información que ya tiene sobre los usuarios de TikTok. El píxel solo se carga después de que des tu consentimiento a través de nuestro banner de cookies.

Base legal: Consentimiento (Art. 6(1)(a) RGPD, § 25(1) TTDSG). Puedes retirar tu consentimiento en cualquier momento desde el banner de cookies.

Publicidad (solo plan gratuito)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Banner, leaderboard y barra lateral para usuarios gratuitos
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Publicidad en vídeo in-stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Plataforma de gestión de consentimiento para personalización publicitaria (IAB TCF v2)

Los suscriptores Super no ven publicidad y están excluidos de las cookies relacionadas con anuncios.

Motores de juego y entorno de ejecución

• Unity (Unity Technologies, USA): Motor de renderizado para juegos basados en Unity
• Three.js / Phaser: Bibliotecas de renderizado de código abierto que se ejecutan localmente en tu navegador; no se envían datos a sus autores

Cada servicio tiene su propia política de privacidad. Cuando es necesario, hemos firmado contratos de tratamiento de datos (DPA) y Cláusulas Contractuales Tipo con estos proveedores.

7.1 Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios están ubicados fuera del Área Económica Europea (AEE):

Estados Unidos

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Sentry, Unity

• Cuando el destinatario está certificado, las transferencias están protegidas por el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Adecuación 2023). Google LLC y Vercel Inc. están certificadas DPF.
• Para el resto de transferencias a EE. UU. nos basamos en las Cláusulas Contractuales Tipo de la UE (CCT) y medidas técnicas y organizativas adicionales (cifrado en tránsito y en reposo, controles de acceso).
• Reconoces que las autoridades estadounidenses pueden tener derechos de acceso a los datos procesados en EE. UU. y que los recursos legales efectivos pueden ser más limitados que bajo la legislación de la UE.

Singapur, Irlanda y otras jurisdicciones (TikTok)

Para la integración con la API de TikTok y el TikTok Pixel, los datos personales pueden transferirse a TikTok Technology Ltd. (Irlanda), TikTok Pte. Ltd. (Singapur) y TikTok Inc. (EE. UU.). TikTok indica que los datos también pueden ponerse a disposición de su grupo empresarial, incluidas entidades en China, donde los ingenieros pueden tener acceso remoto con fines técnicos y de seguridad.

• Las transferencias fuera del AEE están protegidas por las Cláusulas Contractuales Tipo de la UE (CCT) y por las medidas complementarias que TikTok publica en su Política de Privacidad y en la documentación de Project Clover.
• Actualmente no existe una decisión de adecuación para Singapur ni para China; reconoces que el nivel de protección de datos en estas jurisdicciones puede ser inferior al del AEE y que las vías de recurso efectivas pueden ser limitadas.
• Puedes retirar tu consentimiento al TikTok Pixel en cualquier momento desde nuestro banner de cookies.

Canadá (EulerStream)

EulerStream, el proveedor que entrega los eventos públicos del LIVE, tiene su sede en Canadá. La Comisión Europea ha decidido que Canadá ofrece un nivel adecuado de protección de datos para las organizaciones comerciales (Decisión 2002/2/CE), por lo que esta transferencia no necesita más garantías.

Otros países

Actualmente ninguno. Cualquier transferencia futura usará salvaguardas apropiadas (CCE, decisiones de adecuación)

Tienes derecho a solicitar información sobre salvaguardas para transferencias internacionales.

7.2 Compras y proveedores de pago

Puede pagar TikPlay Super, los Day Pass y los paquetes de Tiks con tarjeta o con PayPal. El pago se procesa a través de Stripe Checkout. PayPal se ofrece allí como método de pago y se le redirige a PayPal para aprobar el pago.

Datos tratados en una compra:

• Enviados por nosotros a Stripe para abrir el pago: la dirección de correo electrónico de su cuenta (para rellenar el formulario y enviar el recibo), el producto, el importe y una referencia a su cuenta de TikPlay.
• Introducidos por usted en Stripe o PayPal: por ejemplo, los datos de la tarjeta, los datos de facturación o su inicio de sesión de PayPal. Nunca recibimos su número de tarjeta completo ni su contraseña de PayPal.
• Recibidos y guardados por nosotros: ID de la sesión de pago, referencia de pago, producto, importe, moneda, hora y estado, incluidos reembolsos y disputas, y, para Super, el ID de cliente y de suscripción de Stripe.

Finalidades y bases jurídicas: celebrar y ejecutar la compra y entregar los Tiks, los Day Pass o Super (Art. 6(1)(b) GDPR); llevar los registros contables y fiscales (Art. 6(1)(c) GDPR en relación con el § 257 HGB y el § 147 AO); prevenir el fraude, gestionar reembolsos y contracargos y defender reclamaciones legales (Art. 6(1)(f) GDPR).

Stripe (Stripe Payments Europe Ltd., Irlanda) y PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) tratan los datos de pago para sus propios fines, como la prevención del fraude, los controles contra el blanqueo de capitales y las obligaciones regulatorias, como responsables independientes con arreglo a sus propias políticas de privacidad. Nosotros somos responsables de los datos de la compra que guardamos.

Destinatarios: Stripe y PayPal y, cuando la ley lo exija, las autoridades fiscales y los auditores. Nuestros proveedores de alojamiento indicados en la sección 7 solo tratan los datos por encargo nuestro.

Stripe y PayPal pueden tratar datos en Estados Unidos y en otros países. Cuando el destinatario está certificado, la transferencia está protegida por el EU-US Data Privacy Framework. Para el resto de transferencias nos basamos en las Cláusulas Contractuales Tipo de la UE (SCC) y en medidas técnicas y organizativas adicionales (véase la sección 7.1).

7.3 Tiks, recompensas y desafíos

En el sitio web y en la app operamos la moneda virtual Tiks y un sistema de recompensas. Para ello guardamos con su cuenta:

• su saldo de Tiks y un asiento en el libro de movimientos por cada cambio (importe, saldo posterior, motivo como compra, recompensa, gasto o reembolso, una referencia y la hora)
• su racha diaria (número de días y fecha de la última reclamación)
• sus reclamaciones de recompensas y los resultados de cajas misteriosas y otras recompensas aleatorias, guardados como justificantes para que una recompensa no pueda reclamarse dos veces, una solicitud repetida devuelva el mismo resultado y usted pueda ver su historial
• su progreso en los desafíos semanales, contado por semana, y las recompensas de desafío que ha reclamado
• las compras realizadas con Tiks, como tiempo de streaming y objetos cosméticos de las tiendas de juegos (justificante de compra, objetos que posee y lleva puestos)

Finalidades: ofrecer la moneda y las recompensas que usted utiliza, acreditar y gastar los Tiks correctamente, evitar reclamaciones dobles y abusos, y mostrar su historial. La base jurídica es la ejecución del contrato (Art. 6(1)(b) GDPR) y, para la prevención de abusos, nuestro interés legítimo (Art. 6(1)(f) GDPR).

No utilizamos estos datos para decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (Art. 22 GDPR). Los resultados de las recompensas aleatorias proceden de un sorteo al azar, no de una valoración de su persona.

7.4 Registros sobre el derecho de desistimiento

Cuando el pago le pide que acepte que el contenido digital se entregue de inmediato y que su derecho de desistimiento termine con la entrega, Stripe registra su aceptación en la sesión de pago. Guardamos la referencia de la sesión y la confirmación de compra que se le envía por correo electrónico.

Finalidad: prueba de que usted dio su consentimiento y fue informado, como exige el § 356 (5) BGB, y defensa frente a reclamaciones legales. La base jurídica es el Art. 6(1)(c) GDPR y, en la medida en que la prueba vaya más allá de la obligación legal, el Art. 6(1)(f) GDPR. Los registros se conservan como se describe en la sección 8.1.

8. Retención de datos

Retenemos tus datos por períodos específicos basados en el tipo de información:

• Información de la cuenta: Hasta que borres tu cuenta
• Datos de rendimiento de juegos: Hasta que borres tu cuenta
• Datos de integración TikTok: Hasta que quites tu nombre de usuario de TikTok del perfil o borres tu cuenta
• Datos de la página Espectadores: Hasta que el streamer los borre o borre su cuenta de TikPlay, o antes si el espectador lo pide (valores diarios de los gráficos: 90 días)
• Lista de mayores apoyos (estadísticas): Hasta que se borra la cuenta del streamer, o antes si el espectador lo pide
• Datos de pago/suscripción: De 6 a 10 años según el tipo de documento (§ 257 HGB, § 147 AO), véase la sección 8.1
• Datos de análisis: 26 meses (estándar Google Analytics)
• Comunicaciones de soporte: 3 años después del cierre del caso
• Registros de seguridad: 6 meses después del incidente

Cuando elimina su cuenta, estos datos se borran. Los datos con plazo legal de conservación (registros contables) se mantienen de forma restringida hasta el fin de ese plazo (sección 8.1) y después se borran.

Las cifras sin relación con ninguna persona se quedan en nuestras estadísticas después del borrado: los totales diarios de regalos, diamantes, likes, comentarios, follows y shares, y el tiempo de juego por juego. No contienen ID de usuario, nombre ni nombre de usuario de TikTok y no se pueden relacionar contigo.

8.1 Registros de compra y eliminación de la cuenta

Los registros de compra, las referencias de pago de Stripe y las confirmaciones correspondientes son documentos contables. Los conservamos durante los plazos legales del § 257 HGB y del § 147 AO: 10 años para libros y cuentas anuales, 8 años para justificantes contables y 6 años para la correspondencia comercial, contados desde el final del año natural en que se generó el documento. Como pequeña empresa conforme al § 19 UStG, seguimos obligados a conservar estos registros.

Cuando elimina su cuenta, borramos su perfil con nombre, correo electrónico y datos de TikTok, su saldo de Tiks, su racha diaria, sus reclamaciones de recompensas y resultados de cajas, su progreso en desafíos, sus objetos de tienda y sus ajustes.

Lo que permanece hasta el fin del plazo legal: los registros de compra, el registro de correspondencia de pagos y el historial de transacciones de Tiks, que también recoge abonos de recompensas. Ya no están vinculados a su perfil, solo a un ID de cuenta interno, no se usan para ningún otro fin y se limitan a lo que exige la ley (Art. 17(3)(b) y Art. 18 GDPR). Al terminar el plazo se eliminan. Stripe y PayPal conservan sus propios registros por sus propias obligaciones legales.

9. Privacidad de menores

TikPlay no está dirigido a menores. En la Unión Europea, y específicamente en Alemania, la edad digital de consentimiento conforme al Art. 8 del RGPD es de 16 años. Los usuarios menores de 16 años requieren el consentimiento verificable de un padre, madre o tutor legal para usar TikPlay o que se traten sus datos personales. No recopilamos conscientemente información personal de menores por debajo de esta edad sin dicho consentimiento. Si crees que un menor nos ha facilitado datos sin la autorización adecuada, contáctanos en support@tikplaygames.com y eliminaremos los datos sin demora indebida.

10. Oficial de Protección de Datos

Basado en nuestras actividades actuales de procesamiento y tamaño de empresa, no estamos obligados a nombrar un Oficial de Protección de Datos bajo el Art. 37 GDPR.

Para consultas de protección de datos, contáctanos directamente en support@tikplaygames.com.

Reevaluaremos este requisito a medida que nuestro negocio crezca y nombraremos un DPO si es legalmente requerido.

11. App móvil de TikPlay (Android / iOS)

Esta Política de Privacidad también se aplica a la app móvil de TikPlay para Android e iOS. Además del tratamiento descrito arriba, a la app se le aplica específicamente lo siguiente:

Publicidad en la app (Google AdMob)

La aplicación utiliza Google AdMob para anuncios con recompensa opcionales y anuncios ocasionales a pantalla completa en pausas naturales, como al salir de un juego o terminar una ronda multijugador sin directo. Los anuncios a pantalla completa se desactivan con acceso de streaming activo o Remove Ads; los anuncios con recompensa siguen siendo opcionales. AdMob procesa identificadores publicitarios, direcciones IP, información del dispositivo e interacciones con anuncios para mostrarlos, medirlos y prevenir el fraude. Solo solicitamos anuncios cuando Google UMP lo permite. Cuando sea necesario, aparecerá un formulario de consentimiento antes de la primera solicitud; puedes cambiar tu elección en los ajustes. Google envía a nuestro servidor un identificador de transacción firmado y tu identificador de usuario para confirmar las recompensas y evitar duplicados.

Usamos nuestra propia infraestructura para registrar los pasos de configuración, la disponibilidad de los juegos, las interacciones reales del chat, las sesiones y los resultados de las compras. Antes de iniciar sesión, los eventos utilizan un identificador de sesión aleatorio. El uso con sesión iniciada puede vincularse a tu cuenta para medir las visitas recurrentes. Conservamos los eventos sin agregar hasta 30 días, la actividad diaria de la cuenta hasta 90 días y los totales agregados durante más tiempo. También pueden enviarse informes de errores antes de iniciar sesión. No incluyen mensajes del chat ni grabaciones de pantalla. Los identificadores de red usados para limitar solicitudes se convierten en hashes y cambian cada día.

Compras dentro de la app (Google Play / Apple App Store)

Las compras en la app (paquetes de Tiks, el TikPlay Pass semanal, Eliminar anuncios) las procesa por completo Google Play Billing o el Apple App Store. Nunca recibimos tus datos de pago, como los números de tarjeta. Para acreditar tu compra y gestionar los reembolsos, recibimos y guardamos las confirmaciones de compra (ID de pedido, ID de producto, token o recibo de compra) vinculadas a tu cuenta de TikPlay, junto con un historial de transacciones de tu saldo de Tiks. Google Play y el App Store también informan a nuestro servidor de las renovaciones, cancelaciones y reembolsos de suscripciones para que tus derechos de acceso sean siempre correctos. Los registros de compra se conservan como se describe en la sección 8 (datos de pago).

Moneda virtual y recompensas

Su saldo de Tiks, sus rachas de recompensas diarias, sus códigos de invitación y sus reclamaciones de recompensas se guardan como parte de su cuenta para que sigan disponibles en todos sus dispositivos. Estos datos se eliminan junto con su cuenta; solo los registros de compra y el historial de transacciones de Tiks permanecen durante el plazo legal (sección 8.1).

Eliminar la cuenta desde la app

Puedes eliminar tu cuenta de TikPlay directamente en la app, en Ajustes > Cuenta > Eliminar cuenta. La eliminación borra tus datos personales conforme a la sección 8; los registros que estamos obligados a conservar por ley (por ejemplo, los registros de compra según la normativa fiscal) solo se conservan durante los plazos legales.

12. TikPlay Launcher (Windows)

Esta Política de Privacidad también se aplica al TikPlay Launcher para Windows. Además de los tratamientos descritos arriba, al launcher se aplica lo siguiente:

Estadísticas de uso

Mientras tienes la sesión iniciada, el launcher envía estadísticas de uso a nuestros propios servidores: la versión del launcher y de Windows, qué páginas del launcher abres, qué juegos abres (web, Unity, mod o Minecraft), cuándo y durante cuánto tiempo haces un LIVE, cuándo abres una página de pago y las instalaciones de mods. Se vinculan a tu cuenta de TikPlay para contar usuarios activos y visitas recurrentes y ver qué funciones se usan. No registramos mensajes del chat, remitentes de regalos, contenido de la pantalla ni nada de lo que escribes. No se envía nada antes de iniciar sesión. Los eventos individuales se conservan hasta 30 días, la actividad diaria de la cuenta hasta 90 días y los totales agregados sin vínculo con tu cuenta durante más tiempo. Puedes desactivar las estadísticas cuando quieras en el launcher, en Ajustes > Aplicación > «Estadísticas de uso».

Las mismas estadísticas también registran algunos pasos que medimos de la misma forma en nuestra web y en la app: cuenta creada en el launcher, TikTok conectado, primer juego abierto, primera interacción de un espectador en un LIVE, tiempo de streaming gratuito agotado y pago abierto. Cada paso se guarda una sola vez por cuenta con su fecha, para ver dónde se detienen las personas entre el registro y la compra. Se aplica el mismo ajuste que para las estadísticas de uso.

Informes de errores

Si el launcher sufre un error o una de sus ventanas se cierra inesperadamente, envía un informe de error a nuestros propios servidores: el mensaje de error, un rastro técnico abreviado, la versión del launcher y, si has iniciado sesión, tu cuenta de TikPlay. Las rutas de archivo con tu nombre de usuario de Windows, las direcciones de correo y los códigos de acceso se eliminan antes del envío. Los informes de errores también se envían antes de iniciar sesión y con las estadísticas de uso desactivadas, porque los necesitamos para corregir errores. No contienen mensajes del chat, contenido de la pantalla ni nada de lo que escribes. Los errores idénticos se agrupan; cuando eliminas tu cuenta, se quita la referencia a ella de esos grupos.

Compras iniciadas en el launcher

Si compras una suscripción o un pase de día desde una página de pago abierta por el launcher, anotamos que el pago se inició en el launcher, junto con el plan y el importe del primer pago. El pago en sí lo gestiona Stripe como se describe arriba.

Eliminación

Las estadísticas de uso y la actividad del launcher se eliminan junto con tu cuenta. Las estadísticas de compra se conservan sin ninguna referencia a tu cuenta; los registros que la ley nos obliga a guardar se conservan como se describe en la sección 8.

13. Contáctanos

Para preguntas o preocupaciones relacionadas con privacidad, contáctanos en: