Política de Privacidad

1. Identidad del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de esta plataforma es:

• Responsable: José Ramón Herrero Sánchez
• NIF: 71940012Z
• Domicilio: Avenida Don Quijote 17,47151, Boecillo, Valladolid, España
• Email de contacto para protección de datos: rgpd@sorteosub.com
• Email de soporte general: help@sorteosub.com

2. Categorías de Datos Tratados

Tratamos las siguientes categorías de datos, siempre bajo el principio de minimización de datos y limitando el alcance a lo estrictamente necesario para la prestación del servicio:

• Datos identificativos y de contacto básicos de la cuenta: Correo electrónico de perfil, nombre público del canal o usuario, dirección del avatar (imagen de perfil) e identificador único de cuenta asignado por la plataforma origen.
• Datos de plataformas externas (mediante integración de APIs autorizadas): Identificador único del canal, nombre en pantalla del creador de contenido, y listados de participantes autorizados y datos públicos o autorizados necesarios para validar la participación, cargados de forma temporal e ineludible en memoria a petición del streamer para la adjudicación del sorteo.
• Datos técnicos y de navegación: Dirección IP, información técnica del navegador web y cookies técnicas esenciales de sesión destinadas a garantizar la estabilidad operativa de la plataforma.

3. Finalidad del Tratamiento de los Datos

Los datos de carácter personal y de canal recabados a través de las integraciones de SorteoSub se tratan con las siguientes finalidades técnicas y operativas indispensables para prestar el servicio solicitado:

• Autenticación y Gestión de Cuenta: Habilitar el inicio de sesión seguro (Single Sign-On) mediante las credenciales de Twitch o Google, y mantener su perfil de streamer activo en la plataforma.
• Vinculación y Conexión de Plataformas: Permitir la vinculación autorizada del canal de YouTube o la cuenta de Twitch del streamer para verificar el estado de su canal e integrar las herramientas de sorteo en tiempo real.
• Gestión de Sorteos y Adjudicación de Ganadores: Realizar la lectura y el tratamiento temporal de los participantes aptos (incluyendo listas de suscriptores y mensajes en el chat en vivo en tiempo real de Twitch y YouTube) para validar los requisitos de participación y ejecutar la selección aleatoria del ganador.
• Soporte y Estabilidad: Responder a consultas técnicas, ofrecer asistencia al usuario y garantizar el mantenimiento de la estabilidad y la seguridad del servidor web.

En todo caso, SorteoSub procura limitar el tratamiento al mínimo necesario para la funcionalidad concreta que activa el usuario, evitando utilizar los datos obtenidos mediante Google/YouTube OAuth o Twitch OAuth para finalidades incompatibles con la prestación del servicio, la seguridad de la plataforma o el cumplimiento de obligaciones legales.

4. Base Jurídica para el Tratamiento

La base jurídica que legitima el tratamiento de sus datos es:

• Consentimiento expreso del interesado (Artículo 6.1.a del RGPD): Otorgado voluntariamente por el usuario al hacer clic en el botón de login social o vinculación del canal a través de Google/YouTube OAuth o la API de Twitch.
• Ejecución del servicio (Artículo 6.1.b del RGPD): Necesario para el correcto despliegue técnico del software de sorteos web que el usuario contrata o inicia voluntariamente.

5. Uso de las APIs de Google y YouTube OAuth

Para poder procesar sorteos asociados a la plataforma de YouTube, SorteoSub solicita autorización explícita a través del flujo de consentimiento seguro de Google OAuth. Únicamente requerimos los ámbitos de acceso (scopes) mínimos indispensables para proveer el servicio:

• https://www.googleapis.com/auth/youtube.readonly: Permite acceder al estado de transmisión y leer el chat en vivo del canal de YouTube del streamer durante la realización activa de un sorteo para identificar palabras clave o comandos de participación.
• https://www.googleapis.com/auth/userinfo.email: Permite obtener la dirección de correo electrónico del creador para autenticar su cuenta, verificar su identidad y proveer soporte técnico.
• https://www.googleapis.com/auth/userinfo.profile: Permite acceder a los datos básicos de perfil (nombre y avatar) para personalizar la interfaz de usuario en el panel de control.

Con el fin de asegurar el cumplimiento normativo más estricto, SorteoSub garantiza que:

• No vende, cede ni comercializa la información de canal ni los datos personales obtenidos a través de las APIs de Google con redes de anuncios, brokers de datos ni terceras partes.
• No almacena los mensajes de los chats en vivo ni la lista de participantes con fines ajenos a la prestación del servicio. Estos datos se procesan, con carácter general, de forma temporal durante la ejecución técnica del sorteo y se eliminan o dejan de estar disponibles una vez dejan de ser necesarios para dicha finalidad, salvo que exista una obligación legal o técnica que justifique su conservación limitada.
• No solicita credenciales ni contraseñas directas de Google; el acceso se realiza mediante los mecanismos de autorización OAuth habilitados por Google y mediante tokens de acceso y, en su caso, de renovación, gestionados con medidas de seguridad adecuadas y revocables por el usuario conforme a los mecanismos de su cuenta.

6. Integración con la API de Twitch y Twitch OAuth

Para aquellos creadores que deseen realizar sorteos en la plataforma Twitch, SorteoSub utiliza el protocolo seguro Twitch OAuth. Solicitamos únicamente los ámbitos indispensables para asegurar el servicio:

• channel:read:subscriptions: Permite comprobar en tiempo real si un participante seleccionado al azar es suscriptor (subscriber) del canal del streamer y en qué nivel de suscripción se encuentra.
• chat:read: Permite conectarse temporalmente al canal de chat del streamer para recopilar los mensajes de los participantes y procesar comandos de participación.
• user:read:email: Permite obtener la dirección de correo electrónico vinculada a la cuenta de Twitch para crear el registro y posibilitar el soporte de usuario.

Al igual que con YouTube, SorteoSub procesa la información de chats, usuarios y suscripciones de Twitch de forma limitada y conforme a la funcionalidad solicitada por el usuario. Con carácter general, estos datos se utilizan durante la ejecución técnica del sorteo y no se destinan a finalidades comerciales ni se ceden a terceros fuera de los supuestos previstos en esta política. El acceso técnico se realiza mediante los mecanismos OAuth de Twitch y mediante credenciales o tokens gestionados con medidas de seguridad adecuadas.

7. Conservación de los Datos

Los datos de carácter personal y de los canales conectados a SorteoSub se conservan conforme a los siguientes plazos y criterios técnicos diferenciados:

• Datos de sesión y participación (Participantes del sorteo): Los identificadores de usuario, los mensajes del chat en vivo recopilados mediante APIs y el estado de suscriptor de los participantes se tratan, con carácter general, durante la ejecución del sorteo y la gestión de la sesión activa. Estos datos no se conservan de forma persistente más allá de lo necesario para la prestación técnica del servicio, salvo que exista una necesidad técnica justificada, una incidencia de seguridad, una obligación legal o un requerimiento válido de conservación.
• Datos de la cuenta del streamer: Los datos básicos de la cuenta del streamer creador (identificador de plataforma, correo electrónico, nombre de usuario y enlace del avatar) se conservan de forma persistente y segura únicamente mientras su cuenta en SorteoSub esté activa, o hasta que el interesado ejerza su derecho de supresión.
• Tokens de acceso a las APIs: Los tokens OAuth concedidos por el usuario para conectar Twitch o YouTube podrán conservarse de forma cifrada o con medidas de seguridad equivalentes mientras sean necesarios para mantener la conexión autorizada, prestar el servicio o gestionar la cuenta del usuario. En caso de revocación, inactividad prolongada, desvinculación de la cuenta o supresión de datos, dichos tokens serán eliminados o invalidados conforme a los procedimientos técnicos aplicables.

8. Cesiones o Destinatarios de los Datos

SorteoSub no vende, cede ni transfiere información de carácter personal a terceras empresas o anunciantes. Únicamente se podrán compartir datos en los siguientes supuestos excepcionales:

• Para cumplir con requerimientos legales obligatorios, citaciones de autoridades competentes, juzgados o tribunales en el marco de la normativa vigente de España y la Unión Europea.
• Para fines de procesamiento técnico a través de proveedores indispensables del hosting de SorteoSub, quienes actúan en calidad de encargados del tratamiento bajo contratos conformes al Artículo 28 del RGPD.

Cuando intervengan proveedores tecnológicos necesarios para el alojamiento, mantenimiento, seguridad, analítica o comunicaciones de la plataforma, el acceso a datos se realizará, en su caso, bajo las correspondientes garantías contractuales y únicamente en la medida necesaria para la prestación del servicio.

9. Derechos del Usuario

Los usuarios de SorteoSub ostentan los siguientes derechos garantizados por la legislación vigente de protección de datos (RGPD):

• Acceso: Saber qué datos de carácter personal estamos tratando.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar que eliminemos sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines que justificaron su recogida.
• Oposición y Limitación: Solicitar el cese temporal o definitivo del tratamiento por motivos específicos.
• Portabilidad: Obtener sus datos estructurados en un formato de lectura mecánica común para su transferencia.

Para ejercitar cualquiera de estos derechos, puede remitir un correo electrónico acreditando su identidad (indicando su nombre de usuario, plataforma de inicio de sesión y correo electrónico registrado) a rgpd@sorteosub.com. Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados.

10. Revocación de Permisos Concedidos y Supresión de Datos

El usuario streamer puede revocar en cualquier momento el acceso otorgado a SorteoSub sobre sus canales y cuentas utilizando los mecanismos habilitados por cada plataforma y, en su caso, solicitando la supresión o desvinculación de sus datos a través de los canales de contacto indicados en esta política:

• Para Google y YouTube OAuth: Puede desconectar la aplicación SorteoSub y revocar todos los permisos concedidos al instante desde el panel de seguridad de su cuenta Google en: Google - Permisos de Aplicaciones de Terceros.
• Para Twitch OAuth: Puede desactivar la conexión y revocar los tokens concedidos a SorteoSub desde la pestaña de conexiones del panel de configuración de su cuenta de Twitch en: Twitch - Conexiones de la cuenta.
• Supresión de cuenta y datos en SorteoSub: El streamer puede solicitar la eliminación de su cuenta de SorteoSub y de los datos asociados escribiendo a rgpd@sorteosub.com. Una vez verificada y tramitada la solicitud, procederemos a su gestión en un plazo razonable y conforme a los requisitos técnicos, contractuales y legales aplicables, incluyendo la eliminación o invalidez de las credenciales de APIs que corresponda.

11. Medidas de Seguridad

SorteoSub implementa medidas organizativas, administrativas y técnicas razonables para salvaguardar la confidencialidad, integridad y disponibilidad de la información. La transmisión de datos se realiza mediante conexiones seguras bajo HTTPS/SSL y la autenticación se gestiona a través de los mecanismos OAuth de las plataformas integradas, evitando que SorteoSub deba solicitar o almacenar contraseñas directas del usuario.

12. Tratamiento de Datos de Menores de Edad

El servicio proporcionado por SorteoSub se dirige exclusivamente a usuarios que cuenten con la edad mínima exigida por la normativa aplicable (en España, 14 años cuando corresponda). Si tenemos conocimiento de la recopilación involuntaria de datos de un menor de dicha edad regulatoria sin el correspondiente consentimiento de sus padres o tutores, procederemos a eliminar dicha información de nuestros registros inmediatamente.

13. Cambios en la Presente Política

Nos reservamos el derecho de modificar esta Política de Privacidad por motivos legales, técnicos, operativos o de mejora del servicio, o para adaptarla a futuras novedades legislativas. Cualquier modificación relevante se comunicará visiblemente a través del sitio web o, de ser factible, mediante notificación por email a los streamers registrados antes de su entrada en vigor.

14. Contacto y Enlaces Legales

Si tiene dudas o consultas sobre el alcance del tratamiento de sus datos de usuario, puede ponerse en contacto en cualquier momento a través de help@sorteosub.com.

Le invitamos a consultar y revisar en combinación con este documento nuestros Términos y Condiciones de Servicio.