Política de privacidad

01Quiénes somos y qué cubre esta política

InstiBot está operado por Instinckt, una empresa registrada en Israel («nosotros»). Somos responsables de los datos personales descritos aquí. Para cualquier asunto sobre tus datos, escribe a bot@instinckt.co.il.

Esta política cubre el sitio web, el panel, el bot de chat en Kick, Twitch, YouTube y TikTok, los overlays y reproductores, las páginas públicas y el bot de Discord. Se aplica a streamers, miembros de equipos, personas que dan propinas, espectadores que interactúan con InstiBot en cualquiera de estas plataformas y personas cuyo canal público de Kick o cuya actividad en el chat se incluye en nuestras estadísticas, incluidos los canales que no usan InstiBot.

Tratamos los datos personales de acuerdo con la Ley israelí de Protección de la Privacidad de 1981 y sus reglamentos, incluido el Reglamento de Protección de la Privacidad (Seguridad de los Datos) de 2017, y, cuando sean aplicables, los Reglamentos Generales de Protección de Datos de la UE y del Reino Unido (RGPD).

La ley no te obliga a darnos datos personales. Algunos datos son necesarios para que una función funcione: sin iniciar sesión con Kick, Twitch, YouTube o TikTok no puedes usar el panel, y un streamer que no introduce un correo de PayPal no puede recibir propinas. Otros datos, como tu cumpleaños, una cuenta de Discord vinculada o un mensaje de propina, son opcionales; si no los das, solo esa función no estará disponible.

02Datos de streamers y miembros del equipo

Cuenta: el ID de usuario, el nombre de usuario, el nombre visible y la foto de perfil de cada cuenta con la que inicias sesión o que conectas (Kick, Twitch, YouTube o TikTok), el ID y el nombre de tu canal de Kick, y tu correo electrónico si Kick lo proporciona. Tu idioma, las horas de inicio de sesión, la dirección IP de tu último inicio de sesión, y la versión de los Términos del servicio que aceptaste y cuándo.

Conexiones: tokens de acceso de Kick y, si los usas, de una cuenta de bot personalizada o de tu propia app de Kick, incluidos su ID de cliente y su secreto. Se almacenan cifrados. Si conectas Discord: los ID de tu servidor y canales, los roles que elijas y, si vinculas tu propia cuenta de Discord, tu ID de usuario y nombre de usuario de Discord.

Twitch, YouTube y TikTok: cuando conectas una de ellas, guardamos el ID de su cuenta o canal, el nombre de usuario, el nombre visible y la foto de perfil, los permisos que concediste, el estado en directo, el título del stream, la categoría y el número de espectadores y, para Twitch y YouTube, los tokens de acceso y de actualización, cifrados en reposo. Para YouTube guardamos además el ID de la cuenta de Google que conectó el canal, para que solo esa cuenta de Google pueda iniciar sesión con él, y el ID de la emisión en curso y de su chat en directo. Para TikTok guardamos el open id y el nombre de usuario que nos proporciona el Login Kit de TikTok; revocamos el token de acceso de TikTok justo después del inicio de sesión y nunca llamamos a TikTok con él. Al desconectar una plataforma en el panel se eliminan sus tokens y los datos de conexión. También puedes revocar el acceso de InstiBot en https://myaccount.google.com/permissions (Google y YouTube), en https://www.twitch.tv/settings/connections (Twitch), en los ajustes de la app de TikTok (Seguridad y permisos, Gestionar permisos de apps) y en los ajustes de tu cuenta de Kick.

Datos de usuario de Google: usamos los datos de YouTube que recibimos a través de las API de Google únicamente para ofrecer las funciones que ves en el panel: identificar tu canal e iniciar tu sesión, encontrar tu emisión en directo, leer su chat en directo, los Super Chats, Super Stickers y membresías, y publicar respuestas, eliminar mensajes y expulsar temporalmente o banear a espectadores según lo que indiquen tus ajustes al bot. No los usamos para publicidad, no los vendemos, no los usamos para entrenar modelos de IA y no dejamos que nadie los lea salvo con tu permiso, por seguridad o cuando la ley lo exija. El uso y la transferencia por parte de InstiBot de la información recibida de las API de Google cumple la Política de datos de usuario de los Servicios de API de Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

Ajustes y contenido: todo lo que configuras o subes, como comandos, temporizadores, alertas, overlays, archivos multimedia, artículos de la tienda, patrocinadores y sus enlaces, opciones de configuración y la dirección de correo electrónico de PayPal que introduces para las propinas.

Facturación: tu plan, fechas de renovación, facturas y las referencias de cliente y suscripción de Stripe o PayPal. Los datos de tarjeta y bancarios se introducen en Stripe o PayPal y nunca nos llegan.

Equipo: las cuentas de Kick que invitas y los permisos que les das. Seguridad: un registro de auditoría de los cambios realizados en el panel, con la cuenta, la hora y la dirección IP. Referidos: quién invitó a quién y la dirección IP de registro, usados para detectar fraudes. Soporte: los mensajes que nos envías.

Spotify: si conectas Spotify para las peticiones de canciones, tu ID de usuario de Spotify, nombre visible y tipo de suscripción (Premium o gratuita), y tokens de acceso, cifrados en reposo. Solo los usamos para leer lo que suena y para añadir, saltar y controlar canciones según tu configuración. Desconectar Spotify en el panel elimina estos datos.

03Datos sobre los espectadores

Cuando chateas en un canal que usa InstiBot, la plataforma en la que chateas (Kick, Twitch, YouTube o TikTok) nos envía o nos muestra tus mensajes y eventos de ese canal. Tratamos tu ID de usuario en esa plataforma, tu nombre de usuario, tu nombre visible, tus insignias y tu rol (como suscriptor, miembro, VIP o moderador) y tus mensajes, para hacer funcionar las funciones que el streamer ha activado: comandos, moderación, puntos de fidelidad, tiempo de visualización, niveles, juegos, apuestas, colas, peticiones de canciones, la tienda, cumpleaños y alertas. En YouTube esto incluye el chat en directo de la emisión del streamer con sus Super Chats, Super Stickers y membresías. En TikTok leemos el chat público, los regalos, los seguimientos y las suscripciones del LIVE del streamer; InstiBot no puede publicar en TikTok.

Mantenemos una lista que vincula cada cuenta de Twitch, YouTube y TikTok que vemos en el chat con el ID interno que InstiBot usa para ella, junto con su nombre de usuario, para que los puntos, el tiempo de visualización y otros resultados se queden con el espectador correcto. Los puntos y el historial se guardan por separado para cada cuenta de plataforma que uses.

Guardamos los resultados de esas funciones en ese canal: los puntos y su historial, el tiempo de visualización, el número de mensajes, los resultados de juegos y apuestas, los canjes en la tienda, las peticiones de canciones, las entradas en colas, la fecha de cumpleaños que indicas con el comando de cumpleaños, y las acciones de moderación junto con el mensaje que las provocó. No guardamos un archivo completo del chat; la mayoría de los mensajes se procesan en memoria y se descartan.

Si inicias sesión con Kick, Twitch o YouTube en la tienda pública o en la página de apelaciones de un canal, guardamos una breve sesión de inicio de sesión con tu ID de usuario, tu nombre de usuario y tu foto de perfil. El inicio de sesión con YouTube solo pide acceso de solo lectura, que usamos una vez para identificar tu canal de YouTube y que no guardamos.

Parte de esto aparece en las páginas públicas de ese canal, como la clasificación (nombre de usuario y puntos), y en sus overlays, por ejemplo, alertas y listas de los mejores.

InstiBot también puede mostrar un perfil público de un espectador en /u/<name>, y una página de comunidad que clasifica a los espectadores de todos los canales de InstiBot por tiempo de visualización y actividad en el chat. Los perfiles son privados por defecto: no se muestra nada ni apareces en listas hasta que inicias sesión en tu página de perfil con la cuenta a la que pertenece y eliges hacerlo público. Un perfil público muestra totales como tiempo de visualización, mensajes en el chat, los canales que más ves, juegos ganados, logros y puestos en temporadas. Puedes volver a hacerlo privado cuando quieras.

Si un canal acepta apelaciones de baneo, guardamos tu mensaje de apelación, su estado y la decisión y la nota del moderador, y los mostramos al equipo de ese canal.

04Datos sobre quienes dan propinas

Cuando das una propina a través de la página de propinas de un canal, guardamos el nombre y el mensaje que introduces, el importe y la moneda, y las referencias de pedido y transacción de PayPal. El pago en sí lo procesa PayPal, que trata tus datos de pago según su propia política de privacidad. El streamer ve tu propina en su panel, y tu nombre y tu mensaje pueden mostrarse y leerse en voz alta en el stream.

Los Bits de Twitch, los regalos de TikTok y los Super Chats y Super Stickers de YouTube se pagan a esas plataformas según sus términos. Solo recibimos lo que la plataforma nos envía, como tu nombre, el importe, la moneda o el regalo y tu mensaje, para mostrar alertas, dar las gracias en el chat y contar objetivos.

05Datos públicos de canales, estadísticas y el directorio

Recopilamos información disponible públicamente sobre canales y streams de Kick, incluidos canales que no usan InstiBot: nombres, imágenes, número de seguidores y de espectadores, estado en directo, títulos y categorías. También tratamos el chat público y los eventos del canal para elaborar analíticas. Esto incluye los ID y nombres de usuario de quienes chatean, insignias de suscriptor, el número de mensajes diarios por usuario, el uso de emotes, suscripciones, regalos, raids y eventos de moderación. Podemos importar el historial reciente del chat público y comparar ID de usuario entre canales para calcular la audiencia compartida. Estos registros son identificables; no todos son estadísticas anónimas. Las estadísticas diarias del chat y del stream se conservan, por lo general, unos 400 días. Que los datos estén disponibles públicamente no elimina ningún derecho de protección de datos que se te aplique. Estas analíticas cubren solo Kick: no las elaboramos a partir de Twitch, YouTube ni TikTok.

Los usamos sobre la base de nuestro interés legítimo en ofrecer estadísticas y ayudar a los espectadores a descubrir streamers. Si eres dueño de un canal y quieres retirarlo del directorio y de nuestras estadísticas, escribe a bot@instinckt.co.il desde el correo de tu cuenta de Kick o indica tu nombre de usuario de Kick. Entonces eliminamos las estadísticas que recopilamos sobre él y marcamos el canal para que nunca vuelva a recopilarse ni a listarse. Si el canal usa InstiBot, sus propias analíticas siguen disponibles en el panel.

06Datos técnicos y cookies

Nuestros servidores reciben los datos técnicos que recibe cualquier sitio web, como la dirección IP, el tipo de navegador y las páginas solicitadas. Los usamos para prestar el servicio, protegerlo frente a ataques y abusos, y depurar errores. En los enlaces cortos de patrocinadores usamos la dirección IP del visitante en memoria durante aproximadamente un minuto para no contar dos veces el mismo clic, y solo guardamos el total diario.

Solo usamos cookies esenciales: una cookie de sesión que mantiene tu sesión iniciada, una cookie de seguridad que protege los formularios frente a solicitudes entre sitios, una cookie de corta duración usada durante el inicio de sesión o la conexión con Kick, Twitch, YouTube o TikTok, una cookie que recuerda un enlace de invitación hasta que te registras, y una cookie de sesión de espectador para las tiendas públicas. En el almacenamiento de tu navegador también recordamos tu idioma, tu elección sobre cookies, tu canal seleccionado y preferencias de visualización similares.

No usamos cookies ni píxeles de analítica, publicidad o seguimiento. Algunas páginas cargan servicios de otras empresas que pueden guardar o leer sus propias cookies según sus políticas: la página de propinas carga los botones de pago de PayPal, el reproductor de peticiones de canciones usa el reproductor integrado de YouTube en modo de privacidad mejorada, y el pago de Premium se hace en las páginas de Stripe o PayPal. Nuestras páginas también cargan fuentes de Google Fonts, por lo que Google recibe tu dirección IP y los datos de tu navegador cuando se carga una página.

07Por qué usamos los datos y con qué base

Para prestar el servicio que solicitaste: inicio de sesión, funcionamiento del bot, overlays, puntos, juegos, alertas, integraciones, las páginas públicas y Premium. Cuando se aplica el RGPD, la base es nuestro contrato contigo.

Para proteger InstiBot y a sus usuarios: seguridad, prevención de fraudes y abusos, la lista de baneos compartida, verificación de referidos, aplicación de nuestros términos y protección de nuestros derechos, incluida nuestra propiedad intelectual. La base son nuestros intereses legítimos y los de nuestros usuarios.

Para hacer funcionar las funciones que los streamers activan para sus espectadores, las estadísticas y el directorio, y para comprender y mejorar InstiBot. La base son nuestros intereses legítimos y los del streamer.

Para conservar registros de facturación, responder a las autoridades y cumplir otras obligaciones legales. La base son nuestras obligaciones legales.

Cuando te pedimos tu consentimiento, por ejemplo, para vincular tu cuenta de Discord para mensajes directos, puedes retirarlo en cualquier momento.

08Decisiones automatizadas

Los filtros de moderación pueden eliminar mensajes, silenciar temporalmente (timeout) o banear cuentas automáticamente, según las reglas que eligió el streamer. La lista de baneos compartida puede banear una cuenta en un canal que la haya activado cuando varios otros canales de InstiBot la han baneado o marcado. Una marca se crea cuando un canal banea una cuenta permanentemente o cuando la protección contra raids la detecta, caduca a los 60 días y se elimina cuando ese canal levanta el baneo de la cuenta. Los canales solo ven cuántos otros canales marcaron una cuenta, nunca cuáles.

Estas acciones solo afectan a la participación en un chat. Si crees que una acción automática fue errónea, contacta con los moderadores del canal o escríbenos y una persona la revisará.

09Con quién compartimos los datos

Kick, para hacer funcionar el bot mediante su API oficial. Twitch, mediante su API oficial, si un streamer lo conecta. YouTube (Google), mediante los Servicios de API de YouTube, si un streamer conecta un canal de YouTube, y para buscar y reproducir peticiones de canciones; se aplica la política de privacidad de Google (https://policies.google.com/privacy). TikTok, si inicias sesión con él o un streamer lo conecta; para leer un LIVE de TikTok, InstiBot usa un conector no oficial que pide al servicio de firma Euler Stream que firme la conexión, y ese servicio recibe el nombre de usuario de TikTok del LIVE que se lee. Stripe y PayPal, para pagos y propinas. Discord, si lo conectas. Spotify, si un streamer lo conecta para las peticiones de canciones. Google Fonts, que sirve las fuentes que usan nuestras páginas. Microsoft, que convierte texto en voz cuando se usa la lectura en voz alta. Nuestros proveedores de alojamiento, correo y copias de seguridad, para hacer funcionar nuestros sistemas.

Cada uno recibe solo lo que necesita y, cuando actúa por cuenta nuestra, trata los datos según nuestras instrucciones. Los streamers y sus equipos ven los datos de su propio canal. Las páginas públicas y los overlays muestran la información descrita anteriormente.

Podemos revelar datos si la ley o una orden válida de una autoridad lo exige, para proteger los derechos, la propiedad o la seguridad de Instinckt, de nuestros usuarios o de otras personas, o para hacer cumplir nuestros términos. Si Instinckt o InstiBot se reorganiza, se fusiona o se vende, los datos pueden pasar al nuevo propietario conforme a esta política.

No vendemos datos personales, no los compartimos con fines publicitarios y no usamos tu contenido ni tus mensajes de chat para entrenar modelos de IA.

10Transferencias internacionales

Nuestros servidores y algunos de nuestros proveedores pueden estar fuera de tu país, incluso fuera de Israel y del Espacio Económico Europeo. La Comisión Europea reconoce que Israel ofrece una protección adecuada. Cuando los datos salen de Israel o del EEE, nos basamos en los mecanismos de transferencia que permite la ley aplicable, como decisiones de adecuación o las cláusulas contractuales tipo que ofrecen nuestros proveedores.

11Cuánto tiempo conservamos los datos

Datos de cuenta, configuración y canal: mientras exista tu cuenta. Conexiones de Twitch, YouTube, TikTok y Spotify: hasta que se desconecten o se elimine el canal. La lista que vincula las cuentas de Twitch, YouTube y TikTok con los ID internos de espectador de InstiBot: mientras se conserven registros de esa cuenta. Registros de moderación: 30 días. Eventos de webhook de Kick: 3 días. Feed de actividad: 90 días. Historial de puntos por ver y chatear: 100 días. Rondas de juego terminadas y peticiones de canciones antiguas: 120 días. Estadísticas de directos y estadísticas diarias del chat: unos 400 días. Marcas de la lista de baneos compartida: 60 días. Sesiones de espectadores en la tienda: 7 días. Credenciales de bots personalizados: hasta 30 días después de que termine Premium, salvo que las elimines antes.

Cuando nos pides que eliminemos tu cuenta, eliminamos tus datos en un plazo de 30 días. Las copias de seguridad se sobrescriben según un calendario rotativo. Conservamos los registros de facturación y fiscales durante el tiempo que exija la ley, y podemos conservar los datos mínimos necesarios para evitar abusos reiterados, resolver una disputa o defendernos frente a una reclamación judicial, mientras dure esa necesidad.

12Seguridad

Los tokens de acceso, secretos de apps y otros secretos se cifran en reposo con AES-256-GCM. El tráfico se cifra con HTTPS. Los webhooks de Kick y Twitch se verifican mediante firma, el acceso a nuestros servidores y a nuestra base de datos está restringido a las personas que lo necesitan, y los cambios en el panel se registran en un registro de auditoría.

Ningún sistema es perfectamente seguro. Si un incidente de seguridad afecta a tus datos personales, te lo notificaremos a ti y a las autoridades según exija la ley.

13Tus derechos

Según la ley que te sea aplicable, tienes derecho a ver los datos que tenemos sobre ti y recibir una copia, a rectificarlos, a suprimirlos, a limitar su uso u oponerte a él (incluido el uso basado en intereses legítimos, como el directorio y las estadísticas), a recibirlos en un formato portable y a retirar tu consentimiento.

Para ejercer estos derechos, escribe a bot@instinckt.co.il e indica tu nombre de usuario y la plataforma en la que está (Kick, Twitch, YouTube o TikTok), o escribe desde el correo electrónico de tu cuenta de Kick. Podemos pedirte que demuestres que la cuenta es tuya. Responderemos en un plazo de 30 días, o antes si la ley lo exige.

También puedes presentar una reclamación ante la Autoridad de Protección de la Privacidad de Israel o, en la UE o el Reino Unido, ante tu autoridad local de protección de datos. Agradeceríamos tener antes la oportunidad de resolver el problema contigo.

14Para streamers: tus espectadores

Tú decides qué funciones se ejecutan en tu canal y, por tanto, qué datos de espectadores trata InstiBot en él. Si usas funciones que recopilan información de los espectadores, como cumpleaños, propinas, peticiones en la tienda o sorteos, eres responsable de informar a tus espectadores al respecto según exija la ley que te sea aplicable. Puedes enlazar a esta política con ese fin.

Usa los datos que ves en el panel solo para gestionar tu canal, y no los exportes, vendas ni publiques con otros fines.

15Menores

InstiBot no está destinado a menores que no alcancen la edad mínima exigida por la plataforma con la que lo usan (Kick, Twitch, YouTube o TikTok) y, en ningún caso, a menores de 13 años. No recopilamos sus datos personales a sabiendas. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros y los eliminaremos.

16Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha que figura arriba. Si un cambio afecta de forma sustancial a cómo usamos tus datos, también te lo comunicaremos en el panel o por correo electrónico antes de que entre en vigor.

17Contacto

Preguntas y solicitudes sobre privacidad: bot@instinckt.co.il. Incluye tu nombre de usuario y la plataforma en la que está, para que podamos encontrar tus datos.