Loopcast (“Loopcast”, “nosotros”) opera un servicio automatizado que reproduce en bucle un video que subes a Steam, YouTube o Kick como una transmisión en vivo 24/7. Esta política explica exactamente qué recopilamos, por qué lo recopilamos, quién más lo ve, cuánto tiempo lo conservamos y qué puedes pedirnos que hagamos con ello.
Quiénes somos y qué cubre esta política
Loopcast.io opera el servicio y es el responsable de los datos personales descritos en esta política. La forma más rápida de contactarnos sobre cualquier cosa de esta página es privacy@loopcast.io, y respondemos en un día hábil.
Esta política cubre el sitio web loopcast.io, la base de conocimientos y el panel de clientes en loopcast.io/panel. No cubre Steam, YouTube ni Kick. Una vez que tu transmisión llega a la plataforma que elegiste, esa plataforma la gestiona según su propia política de privacidad.
Información que recopilamos
Recopilamos lo que el servicio necesita para gestionar tus transmisiones, cobrarlas por minuto y mantenerse seguro. Nada más:
▪
Cuenta: tu dirección de correo y tu contraseña, guardada solo como hash bcrypt. Nunca vemos la contraseña en sí. No pedimos tu nombre para abrir una cuenta.
▪
Configuración de la transmisión: el nombre que le das a cada transmisión, el destino (Steam, YouTube o Kick), el App ID de Steam cuando corresponde, la URL de ingesta RTMP y la clave de transmisión que pegas.
▪
Video: el archivo que subes, de hasta 4 GB, y la copia transcodificada que realmente transmitimos.
▪
Saldo y uso: tu saldo de minutos y un registro de cada abono y descuento, cada uno con un motivo y una marca de tiempo.
▪
Compras: el ID de la sesión de Stripe Checkout, el importe pagado y los minutos abonados. Los datos de la tarjeta se introducen en el propio formulario de pago de Stripe y nunca llegan a nuestros servidores. Si activas la recarga automática (Auto refill) y guardas una tarjeta, también conservamos tu ID de cliente de Stripe, el ID del método de pago de Stripe, la marca de la tarjeta y sus últimos 4 dígitos, y, para cada compra automática, el ID de pago de Stripe, el importe, los minutos y el momento. El número completo de la tarjeta se queda en Stripe.
▪
Clic en anuncio: si te registraste después de hacer clic en uno de nuestros anuncios de Google, el ID de clic que Google puso en la dirección (gclid, gbraid o wbraid), cuándo llegaste y tu país. Solo lo conservamos si estás fuera del EEE, el Reino Unido y Suiza, tu navegador no envió una señal Global Privacy Control y no te has excluido.
▪
Registro de seguridad y actividad: altas de cuenta (incluidos los intentos rechazados), inicios de sesión e inicios de sesión fallidos, verificaciones de correo, restablecimientos de contraseña, cambios de correo, creación, inicio, detención y eliminación de transmisiones, compras y acciones de administración. Cada entrada registra la dirección de correo implicada, la dirección IP desde la que llegó la solicitud y el momento.
▪
Registros de transmisión: la salida del codificador de cada transmisión, con los momentos de inicio y fin, el bitrate, los reinicios y los errores.
▪
Registros de correo: para cada mensaje que te enviamos, la dirección del destinatario, el asunto, el resultado de la entrega y si se abrió o se hizo clic en algún enlace, y cuándo.
▪
Formulario de contacto: el nombre, la dirección de correo, el tema y el mensaje que envías, además de la dirección IP y el momento del envío, que se mandan a nuestra bandeja de soporte.
▪
Registros del servidor: registros ordinarios del servidor web sobre las solicitudes, con la dirección IP, el momento, la URL, la página de referencia y el user agent del navegador.
Cómo la usamos y nuestra base legal
Según el RGPD, tenemos que indicarte la base legal de cada uso. Estas son las nuestras:
▪
Gestionar tu cuenta, tus transmisiones y tus emisiones, y medir tu saldo minuto a minuto: necesario para ejecutar nuestro contrato contigo (art. 6(1)(b)).
▪
Enviar correos transaccionales (verificación de la dirección, restablecimiento de contraseña, confirmaciones de compra, avisos de saldo bajo y avisos del servicio): ejecución de nuestro contrato.
▪
Responder a tus mensajes de soporte y del formulario de contacto: ejecución de nuestro contrato, o nuestro interés legítimo en responder a quienes nos escriben.
▪
Mantener el servicio seguro y libre de abusos (el registro de actividad, los registros de inicios de sesión fallidos, las direcciones IP y las comprobaciones de fraude en pagos): nuestro interés legítimo (art. 6(1)(f)) en proteger el servicio, a nuestros clientes y a nosotros mismos.
▪
Comprobar que los correos importantes se entregan y se leen, y diagnosticar fallos de entrega: nuestro interés legítimo en una comunicación fiable. Consulta “Correos que te enviamos” más abajo para saber cómo desactivarlo.
▪
Conservar los registros de pagos y contables: una obligación legal (art. 6(1)(c)).
No vendemos tus datos ni creamos perfiles sobre ti. El único uso publicitario es la etiqueta de Google Ads descrita en “Cookies y seguimiento”, que mide si un anuncio llevó a un registro o una compra. Fuera del EEE, el Reino Unido y Suiza, eso incluye cookies publicitarias de Google en tu navegador y, si compraste minutos después de hacer clic en uno de nuestros anuncios, un informe de compra de nuestro servidor a Google; puedes desactivar ambas cosas (consulta “Tus derechos”). En el EEE, el Reino Unido y Suiza no hay cookies publicitarias y no conservamos ningún ID de clic en anuncio. Tu cuenta, tus transmisiones, tus claves y tu video nunca forman parte de ello. No hay decisiones automatizadas que produzcan efectos jurídicos o efectos similares significativos para ti.
Tu clave de transmisión y tu video
Tu clave de transmisión (Steamworks la llama token de transmisión, “broadcast token”) es la credencial que permite que cualquier cosa transmita a tu canal o a tu página de la tienda. La guardamos en nuestra base de datos, en un servidor de acceso restringido, y la usamos para un solo fin: enviar tu transmisión al destino que elegiste. Nunca se devuelve a tu navegador ni se vuelve a mostrar una vez guardada: el panel solo indica si hay una clave configurada. No está cifrada por separado en reposo, así que lo que la protege es el acceso restringido al servidor y el hecho de que nunca se expone a través de la interfaz. Puedes sobrescribirla o eliminarla cuando quieras.
Nunca pedimos ni necesitamos tu contraseña de Steam, Steamworks, Google, YouTube o Kick. No podemos iniciar sesión en tus cuentas.
Tu video subido y su copia transcodificada se quedan en nuestro servidor para que podamos reproducirlos en bucle día y noche. Los videos pertenecen a tu cuenta y no a una transmisión, así que el mismo archivo puede alimentar varias transmisiones y eliminar una transmisión deja el video donde está. Elimina el propio video, desde la lista de videos de tu panel, y tanto el archivo subido como todo lo que se preparó a partir de él se borran del disco de inmediato. En una cuenta que nunca ha comprado minutos, los videos también se eliminan 5 días después de que el saldo llegue a cero; consulta cuánto tiempo conservamos tus datos, más abajo. La clave de transmisión se elimina con la transmisión, como antes.
Si crees que una clave se ha filtrado, revócala en su origen (Steamworks, YouTube Studio o tu panel de Kick) y pega la nueva en Loopcast. Revocarla allí detiene todas las transmisiones que la usan, incluida la nuestra.
Pagos
Las compras las procesa Stripe mediante su checkout integrado. Stripe sirve el formulario de la tarjeta dentro de nuestra página, así que el número de tu tarjeta, la fecha de caducidad y el código de seguridad van directamente a Stripe y nunca se transmiten a nuestros servidores, ni se procesan ni se almacenan en ellos. No podemos verlos.
Lo que recibimos y conservamos es la confirmación: el ID de sesión de Stripe, el importe, los minutos abonados y el momento. Si activas la recarga automática (Auto refill), la tarjeta que guardas la almacena Stripe; nosotros solo conservamos los ID de cliente y de método de pago de Stripe, la marca de la tarjeta y los últimos 4 dígitos. Al eliminar la tarjeta en el panel, se desvincula en Stripe, se borran de tu cuenta el ID del método de pago, la marca de la tarjeta y los últimos 4 dígitos, y se desactiva la recarga automática. Stripe procesa tu pago como responsable independiente según su propia política de privacidad, y sus herramientas de prevención del fraude pueden instalar cookies y recopilar información del dispositivo dentro del formulario de pago.
Correos que te enviamos
Los correos transaccionales se envían desde nuestro propio servidor de correo. No usamos ninguna plataforma de marketing de terceros, y no enviamos boletines ni correos promocionales salvo que los pidas.
Esos mensajes contienen una pequeña imagen de seguimiento y enlaces que redirigen a través de loopcast.io/e/, lo que nos permite registrar si se abrió un mensaje y si se hizo clic en algún enlace. Lo usamos para confirmar que los correos de verificación, de restablecimiento de contraseña y de facturación llegan de verdad, porque un correo de verificación que no se entrega sin que nadie lo note deja a alguien sin acceso a su cuenta.
Para evitar el seguimiento de aperturas, desactiva las imágenes remotas en tu cliente de correo y la imagen de seguimiento nunca se cargará. Si prefieres que no registremos esto en absoluto, escribe a privacy@loopcast.io y excluiremos tu dirección.
Cookies y seguimiento
El panel instala una sola cookie: una cookie de sesión firmada que mantiene tu sesión iniciada. Es HttpOnly, SameSite=Lax y dura 30 días. Es estrictamente necesaria: sin ella no puedes mantener la sesión iniciada.
El sitio web y el panel incluyen la etiqueta de Google Ads (gtag.js). Es la etiqueta publicitaria que proporciona Google para medir qué anuncios llevan a un registro o una compra. Informa a Google de dos eventos: que se creó una cuenta y que se compraron minutos, con el importe pagado. Fuera del EEE, el Reino Unido y Suiza, instala dos cookies publicitarias de Google en tu navegador y las lee en visitas posteriores: _gcl_aw, que guarda el ID de clic en anuncio cuando llegaste desde uno de nuestros anuncios, y _gcl_au, que vincula tus visitas con nuestros anuncios. Ambas duran 90 días. Esto es lo que permite que una compra hecha días después del anuncio se siga asociando a él. No lee tu dirección de correo, tus transmisiones, tus claves de transmisión ni tu video.
El sitio web y el panel también incluyen Google Analytics (GA4), cargado mediante Google Tag Manager. Mide cómo se usa el sitio: qué páginas se abren, en qué orden, desde qué país y enlace de referencia, y en qué tipo de dispositivo. Instala su propia cookie en tu navegador para que las visitas repetidas se reconozcan como el mismo visitante y no como visitantes nuevos. No lee tu dirección de correo, tus transmisiones, tus claves de transmisión ni tu video.
Ambas etiquetas se cargan con el modo de consentimiento de Google (Google Consent Mode). En el EEE, el Reino Unido y Suiza, el almacenamiento publicitario está denegado: la etiqueta de Google Ads no guarda ni lee cookies, y solo envía a Google una señal sin cookies cuando una visita procedente de uno de nuestros anuncios termina en un registro o una compra. Para hacerlo posible sin una cookie, el ID de clic en anuncio que Google añade a la dirección se arrastra en los enlaces que sigues dentro de nuestro sitio. En el resto del mundo, el almacenamiento publicitario está concedido y se instalan las cookies descritas arriba, salvo que tu navegador envíe una señal Global Privacy Control o te hayas excluido (consulta “Tus derechos”); en ese caso se te trata exactamente igual que en el EEE. La personalización de anuncios está denegada en todas partes: no usamos tus visitas para remarketing ni para crear un perfil publicitario. Fuera del EEE, el Reino Unido y Suiza, si te registras después de hacer clic en uno de nuestros anuncios, también conservamos ese ID de clic con tu cuenta (consulta “Información que recopilamos”), y cuando más adelante compras minutos, nuestro servidor le comunica a Google, mediante la Data Manager API de Google, que el clic terminó en una compra: el ID de clic, el importe, la moneda, el momento y el ID de sesión de Stripe. No se envía nada más sobre ti, ni siquiera tu dirección de correo. En el EEE, el Reino Unido y Suiza, y donde no podemos determinar tu país, nunca conservamos el ID de clic ni enviamos ese informe. El almacenamiento de analítica está concedido, lo que significa que la cookie de Google Analytics descrita arriba se instala cuando cargas una página. No mostramos un banner de cookies, así que no se te pide que lo aceptes por adelantado. Puedes rechazarlo con cualquier extensión que bloquee rastreadores, o con los ajustes de “no rastrear” y de cookies de terceros de tu navegador, y nada en el sitio deja de funcionar si lo haces.
Para los datos publicitarios que recibe, Google es un responsable independiente y los usa según su propia política de privacidad, no la nuestra. No podemos controlar lo que Google hace con ellos. Puedes bloquear la etiqueta con cualquier extensión que bloquee rastreadores, y nada en el sitio deja de funcionar si lo haces. Para desactivar las cookies publicitarias y el informe de compra desde el servidor, usa la exclusión descrita en “Tus derechos”.
Tu navegador contacta con otros dos terceros mientras usas el sitio. Google Fonts sirve las tipografías de las páginas públicas, lo que significa que Google recibe tu dirección IP y tu user agent cuando se carga una página. Stripe.js se carga en la pantalla de facturación dentro del panel y puede instalar sus propias cookies para prevenir el fraude.
Quién más ve tus datos
No vendemos datos personales. Los compartimos cuando el servicio no puede funcionar de otra forma, y con Google para medir nuestra propia publicidad:
▪
Nuestro proveedor de hosting, Namecheap, cuyo centro de datos en Phoenix, Arizona, Estados Unidos, aloja nuestros servidores, el almacenamiento y las transmisiones.
▪
Stripe, para procesar los pagos.
▪
Google, por dos motivos además de YouTube (más abajo): al cargar Google Fonts se revela tu dirección IP, y la etiqueta de Google Ads informa de un registro o una compra, con el importe pagado. Fuera del EEE, el Reino Unido y Suiza, la etiqueta también instala cookies publicitarias de Google, y nuestro servidor informa de una compra junto con el ID de clic en anuncio del que procede. Para esos datos publicitarios, Google es un responsable independiente, no nuestro encargado del tratamiento.
▪
La plataforma a la que eliges transmitir, Steam (Valve), YouTube (Google) o Kick, que recibe el video que transmites a través de la clave que proporcionaste.
▪
Autoridades, o nuestros asesores legales y contables, cuando la ley nos obligue a revelar algo o necesitemos formular, ejercer o defender una reclamación legal.
No hay ningún otro encargado del tratamiento. El soporte lo gestiona nuestro propio equipo y los correos se envían desde nuestro propio servidor.
Dónde se procesan tus datos
Nuestros servidores están en Estados Unidos, en Phoenix, Arizona. Si estás en el EEE, el Reino Unido o Suiza, usar Loopcast implica que tus datos personales se transfieren a Estados Unidos y se almacenan allí.
Para esa transferencia nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, incorporadas al acuerdo de tratamiento de datos de nuestro proveedor de hosting y complementadas con el Anexo del Reino Unido (UK Addendum) cuando se aplica el RGPD del Reino Unido, junto con las medidas técnicas descritas en “Cómo los protegemos”. Stripe y Google tratan lo que reciben con sus propias garantías para transferencias. Pregúntanos en privacy@loopcast.io y te diremos qué hay vigente.
Cuánto tiempo los conservamos
▪
Registros de la cuenta: mientras tu cuenta esté abierta. Si nos pides eliminarla, borramos la cuenta, sus transmisiones, las claves de transmisión y el video subido.
▪
Video subido y transcodificaciones: hasta que elimines el video desde tu panel o cierres la cuenta, con una excepción. Si una cuenta nunca ha comprado minutos y no le queda ninguno, le enviamos un correo y eliminamos sus videos 5 días después, salvo que antes se añadan minutos. La cuenta y sus transmisiones se mantienen, así que puedes volver a subir videos cuando quieras. Los videos de una cuenta bloqueada pueden eliminarse en cualquier momento. Los videos pertenecen a la cuenta, no a una transmisión concreta, así que sobreviven a las transmisiones que los usan. La eliminación del disco es inmediata. Hay un límite de 10 videos por cuenta.
▪
Registro de seguridad y actividad: 365 días; después, un barrido diario lo elimina automáticamente. Estas entradas conservan la dirección de correo con la que se registraron, así que un rastro limitado de eventos, como inicios de sesión y compras, sobrevive a la eliminación de la cuenta durante el resto de ese periodo.
▪
Registros de transmisión: se conservan junto con la transmisión y se eliminan con ella.
▪
Registros de correo: se conservan mientras sean útiles para diagnosticar entregas y para el historial de soporte.
▪
ID de clic en anuncio: 90 días desde el clic; después, un barrido diario lo elimina, o antes si te excluyes o cierras tu cuenta. Google solo acepta un informe de compra dentro de los 90 días posteriores al clic. Las cookies publicitarias de Google en tu navegador (_gcl_aw, _gcl_au) también caducan a los 90 días, y puedes eliminarlas cuando quieras desde tu navegador.
▪
Registros de pagos y contables: se conservan el tiempo que exija la legislación fiscal y contable, que suele ser de varios años y más de lo que pueda durar tu cuenta.
▪
Registros del servidor web: se conservan según la rotación corta estándar de nuestro proveedor de hosting.
Cómo los protegemos
El sitio y el panel se sirven solo por HTTPS. Las contraseñas se guardan como hashes bcrypt. Las cookies de sesión están firmadas y son HttpOnly y SameSite=Lax. El acceso al servidor y a la base de datos está limitado a las personas que operan el servicio, y las acciones de administración se anotan en el registro de actividad.
Las subidas tienen un límite de 4 GB por video y 8 GB por cuenta, y se almacenan en nuestro propio servidor. No copiamos tu video a almacenamiento de terceros.
Ningún servicio es perfectamente seguro. Si una brecha afecta a tus datos personales y es probable que te ponga en riesgo, lo notificaremos a la autoridad de control competente en un plazo de 72 horas cuando sea obligatorio, y te avisaremos directamente cuando la ley lo exija.
Tus derechos
Si se te aplica el RGPD o el RGPD del Reino Unido, tienes derecho a acceder a tus datos, a que se rectifiquen, a que se supriman, a limitar u oponerte a cómo los tratamos (incluido el tratamiento basado en nuestros intereses legítimos) y a recibirlos en un formato portable.
▪
Algunas de estas cosas puedes hacerlas tú mismo en el panel: cambiar tu dirección de correo, reemplazar o eliminar un video subido y eliminar una transmisión junto con su clave.
▪
Para cualquier otra cosa, incluida la eliminación completa de tu cuenta o la obtención de una copia de tus datos, escribe a privacy@loopcast.io. Hoy en día el panel no permite eliminar la cuenta con un clic; lo hacemos a mano cuando lo pides.
▪
Respondemos en el plazo de un mes, como exige el RGPD, y antes de actuar comprobaremos que la solicitud procede de la propia dirección de correo de la cuenta.
Si estás en California, tienes derecho a saber qué recopilamos, a que se elimine o se corrija, y a excluirte de la venta o el intercambio (sharing) de información personal. Nunca la vendemos. El “intercambio” en el sentido californiano significa entregar datos a un anunciante para publicidad conductual entre contextos, que es posiblemente lo que hacen las cookies publicitarias y el informe de compra descritos en “Cookies y seguimiento”. Puedes excluirte con el interruptor “Do not share my ad click” (no compartir mi clic en anuncio) de los ajustes de tu cuenta, sin cuenta en loopcast.io/optout (excluye el navegador que uses, durante un año, y además desactiva Google Analytics en él), escribiendo a privacy@loopcast.io, o navegando con una señal Global Privacy Control, que tratamos como una exclusión. Excluirte elimina de inmediato el ID de clic almacenado, detiene cualquier informe posterior y detiene las cookies publicitarias en ese navegador. No te trataremos de forma diferente por ejercer ninguno de estos derechos.
También puedes presentar una reclamación ante una autoridad de protección de datos: en el EEE, la autoridad del país donde vives o trabajas; en el Reino Unido, la Information Commissioner's Office. Preferiríamos que acudieras primero a nosotros para poder solucionarlo.
Menores
Loopcast es una herramienta para desarrolladores y distribuidoras de videojuegos. No está dirigida a menores, y debes tener al menos 18 años, o la mayoría de edad donde vives, para abrir una cuenta. No recopilamos a sabiendas datos de menores. Si crees que un menor nos ha proporcionado datos personales, escribe a privacy@loopcast.io y los eliminaremos.
Cambios en esta política
Si hacemos un cambio importante, actualizaremos la fecha al principio de esta página y, cuando te afecte, te lo diremos por correo o en tu panel. Seguir usando Loopcast después de un cambio significa que aceptas la política actualizada. Si nos lo pides, te enviaremos la versión anterior.