Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Titular: Cristian Cuevas López (en adelante, «StreamAmigos»)
NIF: 02558544R
Domicilio fiscal: Calle Daoiz 10, 2.º · 28903 Getafe (Madrid), España
Contacto en materia de privacidad: privacidad@streamamigos.es

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad reconocidos en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) escribiendo a la dirección anterior.

2. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para la prestación del servicio:

Datos de cuenta: nombre de usuario (identificador único elegido por ti, mostrado públicamente como autor de valoraciones, mensajes en incidencias y como propietario de familias en el marketplace), dirección de correo electrónico y contraseña (almacenada cifrada mediante bcrypt; nunca en texto plano).
Autenticación con Google: si te registras con Google OAuth, recibimos tu nombre, correo electrónico e imagen de perfil pública. No accedemos a ningún otro dato de tu cuenta de Google.
Datos de pago: StreamAmigos no almacena números de tarjeta ni datos bancarios sensibles. Stripe, nuestro procesador de pagos certificado PCI DSS, gestiona y almacena los métodos de pago. Nosotros únicamente conservamos el identificador de cliente de Stripe (Stripe Customer ID) y el identificador del método de pago guardado.
Datos de actividad: historial de suscripciones, pagos realizados y recibidos, solicitudes de retirada de fondos y valoraciones.
Datos de cartera virtual y comunicaciones internas: saldos pendientes y disponibles, créditos por reembolso o bonificación, mensajes intercambiados con otros usuarios (tanto en incidencias abiertas como en el chat directo propietario-miembro de cada suscripción). Estos datos son necesarios para la prestación del servicio y se conservan según los plazos descritos en la sección 4. StreamAmigos puede acceder al contenido de los mensajes con fines de moderación, prevención de fraude y resolución de disputas, conforme se detalla en la sección 3.
Datos técnicos: dirección IP, tipo de navegador y sistema operativo, únicamente con fines de seguridad y detección de fraude.

3. Finalidad y base legal del tratamiento

Finalidad	Base legal (RGPD)
Gestionar tu cuenta y acceso a la plataforma	Art. 6.1.b — Ejecución del contrato
Procesar pagos y gestionar el flujo financiero entre usuarios	Art. 6.1.b — Ejecución del contrato
Mostrar el perfil del propietario (nombre, avatar, valoración media) en el marketplace, visible para visitantes no registrados	Art. 6.1.b — Ejecución del contrato
Enviar notificaciones transaccionales (confirmación de pago, alertas de renovación, etc.)	Art. 6.1.b — Ejecución del contrato
Detección de fraude y seguridad de la plataforma	Art. 6.1.f — Interés legítimo
Acceso al contenido de los mensajes intercambiados entre usuarios con fines de moderación, prevención de fraude (por ejemplo, detección de intentos de pago fuera de la plataforma) y resolución de disputas. El acceso está restringido al equipo de administración y queda registrado. El usuario puede oponerse escribiendo a privacidad@streamamigos.es (ver sección 6).	Art. 6.1.f — Interés legítimo
Cumplimiento de obligaciones fiscales y contables	Art. 6.1.c — Obligación legal
Reporte anual de los propietarios de familias a la Agencia Tributaria (Modelo 238 — DAC7), incluyendo NIF/NIE, domicilio fiscal, IBAN, importes cobrados y número de transacciones	Art. 6.1.c — Obligación legal (Ley 13/2023 y RD 117/2024)
Envío de comunicaciones comerciales y novedades	Art. 6.1.a — Consentimiento

4. Plazos de conservación

Datos de cuenta activa: durante toda la vigencia de la cuenta.
Datos de transacciones y facturación: 7 años desde la operación (obligación fiscal — Ley 58/2003 General Tributaria y Código de Comercio).
Datos de actividad no financiera: 5 años desde el último acceso o desde la finalización de la última relación contractual activa.
Registros de seguridad (logs): 12 meses.

Tras la eliminación de la cuenta, los datos se anonimizarán o suprimirán, salvo los que deban conservarse por imperativo legal.

5. Destinatarios y transferencias internacionales

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos únicamente con los siguientes proveedores de servicios bajo contratos de encargado del tratamiento:

Stripe, Inc. (EE. UU.) — procesamiento de pagos. Stripe está certificado bajo el marco EU-US Data Privacy Framework. Más información en stripe.com/es/privacy.
Supabase, Inc. (EE. UU.) — infraestructura de base de datos. Los datos se almacenan en servidores en la región de la UE (Frankfurt). Disponen de cláusulas contractuales tipo aprobadas por la Comisión Europea.
Vercel, Inc. (EE. UU.) — hosting y despliegue de la aplicación. Disponen de cláusulas contractuales tipo aprobadas por la Comisión Europea.
Resend, Inc. (EE. UU.) — servicio de envío de emails transaccionales y comunicaciones de la plataforma. Disponen de cláusulas contractuales tipo aprobadas por la Comisión Europea. Más información en resend.com/legal/privacy-policy.
Stripe, Inc. (Stripe Connect) — los propietarios que deseen retirar fondos deben completar la verificación de identidad de Stripe Express. En ese proceso, Stripe actúa como responsable independiente del tratamiento de los datos de identidad conforme a su propia política de privacidad.
Sentry, Inc. (EE. UU.) — monitorización de errores técnicos en producción. Sentry puede recibir información técnica sobre errores de la aplicación (trazas de pila, tipo de navegador, URL de la petición). Configuramos expresamente el SDK para excluir cookies de sesión y datos de identidad antes del envío. Disponen de cláusulas contractuales tipo aprobadas por la Comisión Europea y ofrecen un DPA estándar disponible en sentry.io/legal/dpa.
Google LLC (EE. UU.) — proveedor de identidad para el inicio de sesión con Google. Si usas "Continuar con Google", Google procesa tu email y nombre para autenticarte en StreamAmigos. Google está sujeto al marco EU-US Data Privacy Framework. Más información en policies.google.com/privacy.
Propietarios de familias: el propietario de cada grupo recibe del propio sistema, en cumplimiento del contrato, el nombre de usuario, avatar y fechas de suscripción/cancelación de los miembros que se unen a su grupo. Esta comunicación es necesaria para la gestión del servicio. El propietario actúa como destinatario, no como responsable conjunto, y se compromete por contrato a no usar estos datos fuera del fin de la coordinación del grupo.
Agencia Estatal de Administración Tributaria (AEAT): en cumplimiento de la Ley 13/2023 (transposición de la Directiva DAC7) y del RD 117/2024, StreamAmigos comunica anualmente a la AEAT, mediante el Modelo 238, la identidad y los importes cobrados por los propietarios de familias que superen los umbrales legales. Base legal: obligación legal (Art. 6.1.c RGPD).
Autoridades competentes: cuando lo exija la ley o una resolución judicial.

6. Tus derechos

Conforme al RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018), tienes los siguientes derechos:

Acceso: solicitar una copia de los datos que tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento, salvo obligación legal de conservación. Para ejercer este derecho puedes hacerlo directamente desde la sección «Perfil» de tu cuenta, o escribiéndonos a privacidad@streamamigos.es.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Limitación: solicitar que restrinjamos el tratamiento en determinadas circunstancias.
Oposición: oponerte al tratamiento basado en interés legítimo o a comunicaciones comerciales.
Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos escríbenos a privacidad@streamamigos.es indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en el plazo máximo de 30 días.

Si no obtienes una respuesta satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Decisiones automatizadas

StreamAmigos no realiza perfilado ni toma decisiones con efectos jurídicos significativos sobre el usuario de forma completamente automatizada, salvo la detección básica de actividad fraudulenta que puede conllevar la suspensión preventiva de una cuenta. En este caso, el usuario puede solicitar revisión humana contactando con soporte@streamamigos.es.

Adicionalmente, Stripe, nuestro procesador de pagos, utiliza tecnología automatizada de detección de fraude (Stripe Radar) que puede rechazar pagos automáticamente si detecta señales de riesgo. Esta decisión la toma Stripe como responsable independiente del tratamiento. Si tu pago fue rechazado y crees que es un error, puedes contactar con soporte@streamamigos.es para revisión humana o consultar la política de Stripe en stripe.com/es/privacy.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos:

Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones.
Contraseñas cifradas con bcrypt (factor de coste elevado).
Acceso a datos de producción restringido por rol y autenticación multifactor.
Revisiones periódicas de seguridad.
Los datos de tarjeta se gestionan íntegramente por Stripe (entorno PCI DSS nivel 1).

9. Cookies

StreamAmigos utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio. No utilizamos cookies de publicidad ni de seguimiento de terceros. Para más información, consulta nuestra Política de cookies.

10. Menores de edad

El servicio está dirigido a mayores de 18 años. No recopilamos conscientemente datos de menores. Si tienes conocimiento de que un menor ha proporcionado datos personales, por favor contacta con nosotros en privacidad@streamamigos.es para que podamos eliminarlos.

11. Actualizaciones de esta política

Podemos actualizar esta política cuando sea necesario, por ejemplo, para reflejar cambios en la legislación aplicable o en nuestros procesos. Los cambios significativos se notificarán por email con al menos 30 días de antelación. La fecha de la última actualización siempre aparece en la parte superior de esta página.

12. Delegado de Protección de Datos

StreamAmigos no está obligado a designar un Delegado de Protección de Datos (DPD/DPO) conforme al Art. 37 del RGPD, al no ser un organismo público, no realizar tratamientos de seguimiento sistemático a gran escala ni tratar categorías especiales de datos a gran escala.

Para cualquier consulta sobre el tratamiento de tus datos personales, puedes contactar directamente con nosotros en privacidad@streamamigos.es. Nos comprometemos a responder en un plazo máximo de 30 días hábiles.

13. Contacto

Para cualquier consulta sobre el tratamiento de tus datos personales escríbenos a privacidad@streamamigos.es. Nos comprometemos a responder en un plazo máximo de 30 días hábiles.