En TriBathon, tu privacidad es fundamental. Esta Política describe cómo recopilamos, usamos y protegemos tu información personal.
TriBathon cumple con las regulaciones de protección de datos aplicables, incluyendo el GDPR para usuarios en la Unión Europea.
2. Información que Recopilamos
2.1. Información de Cuenta
Dirección de correo electrónico
Nombre de usuario y contraseña (encriptada)
Fecha de creación de cuenta
2.2. Datos de Plataformas de Streaming (OAuth)
Twitch: ID de usuario, nombre de usuario, información de canal, eventos de subscripciones, bits y follows
Kick: ID de usuario, nombre de usuario, información de canal, eventos de subscripciones y follows
YouTube: ID y nombre del canal, eventos del chat en directo necesarios para detectar membresías y Super Chats, y tus directos (ver 4.5. Datos y permisos de YouTube)
StreamElements / Streamlabs: eventos de donaciones/propinas vinculados a tu cuenta mediante el token o JWT que nos proporcionas
Tokens de acceso OAuth (almacenados de forma segura y encriptados)
Fecha de autorización y última actualización
2.3. Eventos y Estadísticas
Tipo de evento (subscripción, bits, follows)
Fecha y hora del evento
Tier de subscripción (1, 2, 3, Prime)
Cantidad de bits donados
Importe, divisa y nivel de los Super Chats y las membresías (YouTube)
Nombre de usuario del donante (público según plataforma)
2.4. Información Técnica
Dirección IP
Tipo de navegador y dispositivo
Sistema operativo
Páginas visitadas y duración de sesión
Logs de errores para diagnóstico técnico. Si una página falla en tu navegador registramos, con independencia de tus preferencias de cookies y por interés legítimo, solo el mensaje de error (sin direcciones de email, tokens ni parámetros de la URL), el fichero y la línea donde ocurre, la ruta de la página sin parámetros, tu navegador y sistema operativo resumidos y la versión de la web, para detectar y corregir fallos
Diagnóstico del pago: cuando abres la pasarela de pago registramos, con independencia de tus preferencias de cookies y por interés legítimo, solo datos técnicos (paso del pago al que llegas, código de error e ID de transacción de Paddle, idioma, plan y navegador y sistema operativo resumidos), sin datos de pago ni de contacto, para detectar cuándo la pasarela no carga
3. Cómo Usamos tu Información
Operación del Servicio: Gestionar tu cuenta, procesar eventos de plataformas y mantener el timer del subathon
Autenticación OAuth: Conectar de forma segura con Twitch y Kick
Estadísticas y Dashboard: Presentar métricas sobre tu actividad de streaming
Mejora del Servicio: Analizar el uso para mejorar funcionalidades
Comunicaciones: Notificaciones importantes y soporte
Seguridad: Detectar y prevenir abuso o fraude
3.1. Base legal del tratamiento (GDPR)
Ejecución de contrato: crear y gestionar tu cuenta, proveer el servicio y procesar eventos
Consentimiento: cookies no esenciales (GA4, Hotjar, AdSense) y marketing cuando aplique
Interés legítimo: seguridad, prevención de fraude y mejoras técnicas
Obligación legal: cumplimiento normativo cuando sea necesario
Los correos transaccionales se envian via Resend. Los correos de marketing pueden enviarse via Sender y el seguimiento de aperturas/clics solo se utiliza cuando contamos con tu consentimiento.
4. Almacenamiento y Seguridad
4.1. Protección de Datos
Encriptación SSL/TLS para todas las comunicaciones (HTTPS)
Contraseñas almacenadas con hashing seguro (bcrypt)
Tokens OAuth encriptados en base de datos
Acceso restringido a datos personales
4.2. Ubicación de Datos
Tus datos se almacenan en servidores seguros ubicados en la jurisdicción donde opera TriBathon. Cumplimos con transferencias internacionales cuando aplica.
4.3. Retención de Datos
Conservamos tu información mientras tu cuenta esté activa o según sea necesario para proporcionar el servicio. Algunos datos técnicos y de seguridad se conservan por periodos razonables. Puedes solicitar la eliminación en cualquier momento.
4.4. Retención de mensajes de donaciones
El texto de los mensajes de donaciones, propinas, SuperChats y membresías (Twitch, Kick, YouTube, StreamElements, Streamlabs) se elimina automáticamente a los 30 días de recibirlo. Seguimos mostrando quién te apoyó y el importe, pero el mensaje que escribió esa persona desaparece pasado ese plazo. Esto afecta solo al texto del mensaje — el nombre de usuario se conserva, para que sigas viendo quién te apoyó. En YouTube es obligatorio por las políticas para desarrolladores de YouTube API Services; en el resto de plataformas es una decisión nuestra, para no conservar contenido que ya no aporta nada.
4.5. Datos y permisos de YouTube
Permisos que pedimos: acceso de solo lectura a tu cuenta de YouTube (youtube.readonly), a las membresías de tu canal (youtube.channel-memberships.creator) y a tu perfil básico y correo (userinfo.profile, userinfo.email). Opcional y próximamente: te pediremos por separado acceso de solo lectura a YouTube Analytics (yt-analytics.readonly), solo si activas las cifras de audiencia (pico de espectadores simultáneos y espectadores por minuto) que YouTube informa de tus propios directos, y podrás rechazarlo. Puedes revocar cualquier permiso en cualquier momento.
Qué guardamos: de tu propia cuenta de Google y YouTube, tu correo, tu nombre y tu foto de perfil (para mostrarte la conexión en tu cuenta) y los niveles de membresía de tu canal con el nombre, el tiempo y el precio que configures para cada uno; de tus Super Chats y membresías, el importe, la divisa, el nivel, la fecha y el identificador del mensaje, el nombre del canal que los envió (se conserva mientras mantengas YouTube conectado) y los identificadores y horas de inicio y fin de tus directos. No guardamos las fotos de perfil de quienes te apoyan ni el texto del chat normal. El texto de los mensajes de Super Chat se elimina a los 30 días, y los títulos de los directos se borran al terminar el directo y nunca se conservan más de 30 días.
Revalidación: comprobamos que tu autorización sigue vigente cada vez que usas TriBathon y cada vez que sincronizamos tus datos de YouTube. Si revocas TriBathon desde tu cuenta de Google, eliminamos tus datos de YouTube en un máximo de 30 días desde que lo detectamos (esperamos 25 días y te enviamos un correo de aviso a partir del día 15 para que puedas reconectar).
Desconexión: si desconectas YouTube desde TriBathon, revocamos el token en Google, eliminamos las estadísticas y los registros de tus directos de YouTube y anonimizamos los eventos recibidos (nuestro objetivo es en un máximo de 7 días; normalmente es inmediato). Los registros de eventos anonimizados conservan el importe, la divisa y la fecha, pero ningún nombre ni mensaje. Los recaps que hayas generado siguen disponibles para ti hasta que los elimines y pueden incluir los nombres de quienes te apoyaron, también en YouTube; la página pública del recap nunca enseña nombres de YouTube.
Cesión: no vendemos los datos de YouTube ni los compartimos con otras empresas. Los ves en tu cuenta; solo los pueden ver otras personas allí donde tú decides mostrarlos, como tus widgets del directo o un recap que compartas (la página pública del recap enseña totales, pero no los nombres de quienes te apoyaron en YouTube).
Para pedir la eliminación de tus datos de YouTube, escríbenos a la dirección del apartado 11.
Autenticación OAuth según los permisos que autorizaste
Recepción de eventos en tiempo real
Validación de estado de conexión
5.2. Proveedores de Servicios
Proveedores de hosting y almacenamiento en la nube
Servicios de análisis y experiencia (GA4, Hotjar) solo con consentimiento
Publicidad (AdSense) solo con consentimiento
Email transaccional (Resend) y marketing (Sender)
Servicios de seguridad y prevención de fraude
Estos proveedores están obligados contractualmente a proteger tu información y no pueden usarla para otros fines. Hotjar nunca se activa en las páginas de inicio de sesión, registro, restablecimiento de contraseña, verificación de email, seguridad de la cuenta ni en los widgets de OBS, así que esas páginas nunca se graban.
5.3. Obligaciones Legales
Podemos divulgar información si es requerido por ley, orden judicial o para proteger nuestros derechos legales.
5.4. No Vendemos tus Datos
TriBathon NO vende, alquila ni comparte tu información personal con terceros para fines de marketing.
6. Cookies y Tecnologías de Seguimiento
Cookies de Autenticación: Mantener tu sesión activa
Cookies de Funcionalidad: Recordar tus preferencias
Cookies de Análisis: Entender cómo usas el servicio (anónimas)
Las cookies no esenciales solo se activan con tu consentimiento. Puedes modificar tu elección en cualquier momento.
Algunos artículos del blog incluyen enlaces de afiliados del programa Amazon Associates a productos que mencionamos. Si compras a través de uno de esos enlaces, podemos ganar una pequeña comisión sin coste adicional para ti. Solo recomendamos productos por las razones que explicamos en cada artículo — no aceptamos pagos por destacar un producto concreto.
9. Menores de Edad
TriBathon requiere que los usuarios tengan al menos 18 años. No recopilamos información de menores.
10. Cambios a esta Política
Podemos actualizar esta Política ocasionalmente. Te notificaremos sobre cambios significativos.
11. Contacto
Si tienes preguntas sobre esta Política o deseas ejercer tus derechos, puedes contactarnos: