Última actualización: 25 de julio de 2026
Loopcast («Loopcast», «nosotros») presta un servicio automatizado que reproduce en bucle un vídeo que usted sube como emisión en directo 24/7 en Steam, YouTube o Kick. Esta política expone exactamente qué recopilamos, por qué lo recopilamos, quién más lo ve, cuánto tiempo lo conservamos y qué puede pedirnos que hagamos con ello.
Loopcast.io opera el servicio y es el responsable del tratamiento de los datos personales descritos en esta política. La vía más rápida para contactarnos sobre cualquier punto de esta página es privacy@loopcast.io, y respondemos en un día hábil.
Esta política cubre el sitio web loopcast.io, la base de conocimientos y el panel de cliente en loopcast.io/panel. No cubre Steam, YouTube ni Kick. Una vez que su emisión llega a la plataforma que eligió, esa plataforma la trata conforme a su propia política de privacidad.
Recopilamos lo que el servicio necesita para ejecutar sus emisiones, facturarlas por minuto y mantenerse seguro. Nada más:
Conforme al RGPD debemos indicarle la base jurídica de cada uso. Las nuestras son:
No vendemos sus datos y no elaboramos perfiles. El único uso publicitario es la etiqueta de Google Ads descrita en «Cookies y seguimiento», que mide si un anuncio llevó a un alta o a una compra y que necesita su consentimiento antes de almacenar nada. Su cuenta, sus streams, sus claves y su vídeo nunca forman parte de ello. No existe ninguna decisión automatizada que produzca efectos jurídicos o similarmente significativos para usted.
Su clave de stream, que Steamworks denomina token de emisión, es la credencial que permite que algo emita en su canal o en su página de tienda. La almacenamos en nuestra base de datos, en un servidor de acceso restringido, y la usamos con un único fin: enviar su stream al destino que eligió. Nunca se devuelve a su navegador y nunca se vuelve a mostrar una vez guardada: el panel solo indica si hay una clave configurada. No se cifra por separado en reposo, de modo que los controles que la protegen son el acceso restringido al servidor y el hecho de que nunca se expone a través de la interfaz. Puede sobrescribirla o eliminarla cuando quiera.
Nunca pedimos, ni necesitamos, su contraseña de Steam, Steamworks, Google, YouTube o Kick. No podemos acceder a sus cuentas.
El vídeo que sube y su copia transcodificada permanecen en nuestro servidor para que podamos reproducirlos en bucle las veinticuatro horas. Los vídeos pertenecen a su cuenta y no a un stream concreto, de modo que el mismo archivo puede alimentar varios streams y eliminar un stream deja el vídeo intacto. Si elimina el vídeo en sí, desde la lista de vídeos de su panel, tanto la subida como todo lo preparado a partir de ella se borran del disco de inmediato. La clave de stream se elimina con el stream, como antes.
Si cree que una clave se ha filtrado, revóquela en el origen (Steamworks, YouTube Studio o su panel de Kick) y pegue la nueva en Loopcast. Revocarla allí detiene toda emisión que la utilice, incluida la nuestra.
Las compras las tramita Stripe mediante su checkout integrado. El formulario de tarjeta lo sirve Stripe dentro de nuestra página, de modo que el número de tarjeta, la caducidad y el código de seguridad van directamente a Stripe y nunca se transmiten a nuestros servidores, ni son tratados ni almacenados por ellos. No podemos verlos.
Lo que recibimos y conservamos es la confirmación: el identificador de sesión de Stripe, el importe, los minutos abonados y la hora. Stripe trata su pago como responsable independiente conforme a su propia política de privacidad, y sus herramientas de prevención del fraude pueden instalar cookies y recoger información del dispositivo dentro del formulario de pago.
El correo transaccional se envía desde nuestro propio servidor de correo. No usamos ninguna plataforma de marketing de terceros y no enviamos boletines ni correos promocionales salvo que los solicite.
Esos mensajes contienen una pequeña imagen de seguimiento y enlaces que redirigen a través de loopcast.io/e/, lo que nos permite registrar si un mensaje se abrió y si se hizo clic en alguno de sus enlaces. Lo utilizamos para confirmar que los correos de verificación, restablecimiento de contraseña y facturación llegan realmente, porque un correo de verificación no entregado en silencio deja a alguien fuera de su cuenta.
Para impedir el seguimiento de apertura, desactive las imágenes remotas en su cliente de correo y la imagen de seguimiento nunca se cargará. Si prefiere que no registremos esto en absoluto, escriba a privacy@loopcast.io y excluiremos su dirección.
El panel instala una cookie: una cookie de sesión firmada que le mantiene con la sesión iniciada. Es HttpOnly, SameSite=Lax y dura 30 días. Es estrictamente necesaria: sin ella no puede permanecer identificado.
El sitio web y el panel llevan la etiqueta de Google Ads (gtag.js). Es la etiqueta publicitaria que Google facilita para medir qué anuncios llevan a un alta o a una compra. Cuando está activada instala cookies en su navegador, las lee en visitas posteriores y comunica dos eventos a Google: que se creó una cuenta y que se compraron minutos, con el importe pagado. No lee su dirección de correo, ni sus streams, ni sus claves de stream, ni su vídeo.
El sitio web y el panel llevan además Google Analytics (GA4), cargado a través de Google Tag Manager. Mide cómo se usa el sitio: qué páginas se abren, en qué orden, desde qué país y desde qué enlace de procedencia, y con qué tipo de dispositivo. Instala su propia cookie en su navegador para que las visitas repetidas se reconozcan como el mismo visitante y no como visitantes nuevos. No lee su dirección de correo, ni sus streams, ni sus claves de stream, ni su vídeo.
Ambas etiquetas se cargan con el Modo de Consentimiento de Google. El almacenamiento publicitario está denegado, para todos y en todas las páginas: la etiqueta de Google Ads no instala cookies ni las lee, y de hecho está completamente desactivada en este momento. El almacenamiento analítico está concedido, lo que significa que la cookie de Google Analytics descrita más arriba se instala al cargar una página. No mostramos un banner de cookies, de modo que no se le pide que lo acepte previamente. Puede rechazarlo con cualquier extensión antirrastreo, o con los ajustes de no rastrear y de cookies de terceros de su navegador, y nada del sitio deja de funcionar si lo hace.
Respecto de los datos publicitarios que recibe, Google es responsable independiente y los usa conforme a su propia política de privacidad, no a la nuestra. No podemos controlar qué hace Google con ellos. Si alguna vez activamos la etiqueta, la forma de rechazarla será el banner; también puede bloquearla hoy mismo con cualquier extensión antirrastreo, y nada del sitio deja de funcionar si lo hace.
Otros dos terceros son contactados por su navegador mientras usa el sitio. Google Fonts sirve las tipografías de las páginas públicas, lo que significa que Google recibe su dirección IP y su agente de usuario cuando se carga una página. Stripe.js se carga en la pantalla de facturación dentro del panel y puede instalar sus propias cookies para la prevención del fraude.
No vendemos datos personales. Los compartimos donde el servicio no puede funcionar de otro modo, y con Google para medir nuestra propia publicidad:
No hay ningún otro encargado del tratamiento. El soporte lo atiende nuestro propio equipo y el correo se envía desde nuestro propio servidor.
Nuestros servidores están en Estados Unidos, en Phoenix, Arizona. Si usted se encuentra en el EEE, el Reino Unido o Suiza, usar Loopcast implica que sus datos personales se transfieren y almacenan en Estados Unidos.
Para esa transferencia nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea, incorporadas al contrato de tratamiento de datos de nuestro proveedor de alojamiento y leídas junto con el Addendum del Reino Unido cuando se aplica el RGPD del Reino Unido, junto con las medidas técnicas descritas en «Cómo los protegemos». Stripe y Google tratan lo que reciben conforme a sus propias garantías de transferencia. Pregúntenos en privacy@loopcast.io y le indicaremos qué hay establecido.
El sitio y el panel se sirven únicamente por HTTPS. Las contraseñas se almacenan como hashes bcrypt. Las cookies de sesión están firmadas, son HttpOnly y SameSite=Lax. El acceso al servidor y a la base de datos está limitado a las personas que operan el servicio, y las acciones administrativas quedan anotadas en el registro de actividad.
Las subidas están limitadas a 4 GB y se almacenan en nuestro propio servidor, por stream. No copiamos su vídeo a almacenamiento de terceros.
Ningún servicio es perfectamente seguro. Si una brecha afecta a sus datos personales y es probable que le suponga un riesgo, lo notificaremos a la autoridad de control competente en un plazo de 72 horas cuando así se exija, y se lo comunicaremos directamente cuando la ley lo requiera.
Si le resulta aplicable el RGPD o el RGPD del Reino Unido, tiene derecho a acceder a sus datos, a que se rectifiquen, a que se supriman, a limitar el tratamiento u oponerse a él (incluido el tratamiento basado en nuestros intereses legítimos) y a recibirlos en un formato portátil.
Si se encuentra en California, tiene derecho a saber qué recopilamos, a que se elimine o se corrija, y a oponerse a la venta o cesión de información personal. Nunca la vendemos. «Ceder», en el sentido californiano, significa entregar datos a un anunciante para publicidad conductual entre contextos, que es lo que haría la etiqueta de Google Ads, pero se mantiene en estado denegado y no cede nada, de modo que hoy no hay nada a lo que oponerse. Si la activamos, publicaremos antes una forma de oponerse. No le trataremos de forma distinta por ejercer cualquiera de estos derechos.
También puede reclamar ante una autoridad de protección de datos: en el EEE, la autoridad del país donde viva o trabaje; en el Reino Unido, la Information Commissioner's Office. Preferiríamos que acudiera antes a nosotros para poder resolverlo.
Loopcast es una herramienta para desarrolladores y editores de videojuegos. No está dirigida a menores, y debe tener al menos 18 años, o la mayoría de edad de su lugar de residencia, para abrir una cuenta. No recopilamos conscientemente datos de menores. Si cree que un menor nos ha facilitado datos personales, escriba a privacy@loopcast.io y los eliminaremos.
Si introducimos un cambio sustancial, actualizaremos la fecha que figura al principio de esta página y, cuando le afecte, se lo comunicaremos por correo o en su panel. Seguir usando Loopcast tras un cambio significa que acepta la política actualizada. Pídanoslo y le enviaremos la versión anterior.
Para cualquier consulta o solicitud sobre privacidad, escriba a privacy@loopcast.io. Procuramos responder en un día hábil.
¿Preguntas sobre sus datos o sobre esta política? Escriba a privacy@loopcast.io o utilice nuestra página de contacto.