Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es [NOMBRE COMPLETO], persona natural residente en Colombia, identificada con cédula de ciudadanía n.º [CÉDULA], con dirección de correspondencia en [DIRECCIÓN DE CORRESPONDENCIA, CIUDAD, COLOMBIA] y teléfono [TELÉFONO].
Canal de atención para privacidad y protección de datos: privacidad@arenabragis.com. Contacto general: info@arenabragis.com.
Esta política se adopta en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas colombianas concordantes. Para las personas que se encuentren en el Espacio Económico Europeo o en el Reino Unido, también se incluye la información exigida por el Reglamento (UE) 2016/679 (RGPD).
Alcance y definiciones
Esta política se aplica al servicio Arena Bragis y a su producto «Punto de Encuentro» (el «Servicio»): el panel web del streamer, el overlay para OBS y este sitio web. Cubre a tres grupos de titulares:
- Streamers: personas que conectan su canal de Twitch al Servicio.
- Espectadores: personas que participan en el chat o en eventos de un canal que usa el Servicio. No se registran en Arena Bragis; sus datos provienen de Twitch.
- Visitantes: personas que navegan por este sitio web o solicitan acceso a la beta.
Los términos «titular», «tratamiento», «responsable», «encargado», «autorización» y «dato público» tienen el significado que les da el artículo 3 de la Ley 1581 de 2012 y el artículo 3 del Decreto 1377 de 2013.
Datos que tratamos
Streamers
- Identificadores de Twitch: ID de usuario, nombre de usuario (login) y nombre visible.
- Credenciales de acceso a Twitch (tokens OAuth), cifradas en reposo con AES-256-GCM, y los permisos concedidos: channel:bot, bits:read, channel:read:subscriptions y channel:read:redemptions.
- Sesión del panel: solo guardamos un hash SHA-256 del identificador de sesión, nunca el valor en claro. La sesión caduca tras 7 días sin uso y, en todo caso, a los 30 días.
- Configuración del canal: reglas de interacción activadas, magnitudes, cooldowns, límites y configuración del overlay.
- Aceptación de los Términos y de esta política: versión aceptada y fecha y hora de la aceptación.
- Registros de auditoría de acciones relevantes de la cuenta (por ejemplo, cambios de reglas o rotación de la URL del overlay), sin nombres de personas.
Espectadores
Cuando un streamer activa reglas de interacción, Twitch nos envía, mediante su servicio EventSub, los eventos de ese canal. De ellos tratamos:
- ID de usuario, nombre de usuario (login) y nombre visible públicos de Twitch.
- El tipo de evento y sus datos necesarios: comando de chat de la lista cerrada, cantidad de Bits de un Cheer, nivel y meses de una suscripción o regalo, y título de la recompensa de puntos de canal canjeada.
- El texto del mensaje de chat, solo para detectar si contiene un comando de la lista cerrada. Se elimina al procesarse; únicamente se conserva mientras el evento está pendiente o en la cola de errores, y nunca se muestra en el overlay.
En el overlay solo aparece el avatar de cada espectador con su nombre visible público de Twitch y las reacciones derivadas de esos eventos. El texto libre del chat nunca se muestra.
Visitantes del sitio web
- Métricas agregadas de uso y rendimiento mediante Vercel Web Analytics y Speed Insights, que no usan cookies ni identifican a personas concretas.
- Un evento de clic (beta_access_clicked) con el idioma de la página y la ubicación del botón, para saber qué invitación a la beta funciona mejor.
- Si solicitas acceso a la beta: nombre o alias, correo electrónico, canal de Twitch y tamaño aproximado de la comunidad, enviados mediante un formulario de Tally o por correo electrónico.
La aplicación no guarda direcciones IP: los límites de uso se calculan en memoria y se descartan. Los proveedores de alojamiento pueden registrar direcciones IP en sus servidores perimetrales para seguridad y operación, según sus propias políticas. No tratamos datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012.
Finalidades del tratamiento
- Autenticar al streamer con Twitch y mantener su sesión en el panel.
- Recibir los eventos del canal que el streamer haya activado y convertirlos en reacciones visibles en el overlay.
- Mantener la tripulación persistente del canal, de modo que cada espectador conserve su avatar entre directos.
- Aplicar límites, cooldowns y medidas contra el abuso, y mantener la seguridad e integridad del Servicio.
- Atender solicitudes de acceso a la beta, soporte y ejercicio de derechos.
- Medir de forma agregada el uso y el rendimiento del sitio web para mejorarlo.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
No vendemos ni alquilamos datos personales, no los usamos para publicidad ni elaboramos perfiles comerciales de espectadores.
Autorización y bases legales
Streamers: tratamos sus datos con su autorización previa, expresa e informada, que otorga al aceptar los Términos y esta política al conectar su canal. Conservamos prueba de esa autorización (versión y fecha de aceptación), conforme al artículo 9 de la Ley 1581 de 2012 y a la Ley 527 de 1999 sobre mensajes de datos.
Espectadores: el ID, el nombre de usuario y el nombre visible de Twitch, así como la participación en el chat o en eventos públicos de un canal, son datos de naturaleza pública dentro de la plataforma. Su tratamiento no requiere autorización (artículo 10, literal a, de la Ley 1581 de 2012) y se realiza siguiendo la instrucción del streamer que activa el Servicio en su canal y con un interés legítimo limitado a mostrar la participación en ese canal. Esto no limita los derechos del titular: cualquier espectador puede oponerse y pedir la supresión de sus datos en cualquier momento.
Visitantes: las métricas agregadas se basan en nuestro interés legítimo en mantener y mejorar el sitio. Los datos del formulario beta se tratan con la autorización que das al enviarlo.
RGPD: para personas en el Espacio Económico Europeo o el Reino Unido, las bases jurídicas son la ejecución del contrato (art. 6.1.b) para los streamers; el interés legítimo (art. 6.1.f) para los espectadores, las métricas y la seguridad; el consentimiento o las medidas precontractuales a petición del interesado (arts. 6.1.a y 6.1.b) para la solicitud de beta; y el cumplimiento de obligaciones legales (art. 6.1.c) cuando corresponda.
Conservación de los datos
| Dato | Plazo |
|---|---|
| Cuenta del streamer, configuración, reglas y aceptación de términos | Mientras la cuenta exista. Se eliminan de inmediato al borrar la cuenta. |
| Tokens OAuth de Twitch | Mientras la cuenta exista. Al borrarla se revocan en Twitch y se eliminan. |
| Sesiones del panel | 7 días sin uso; 30 días como máximo. |
| Registros de auditoría (sin nombres) | 30 días. |
| Eventos recibidos de Twitch | Máximo 3 días; 14 días si su procesamiento falló. |
| Texto de mensajes de chat | Se borra al procesarse; solo mientras el evento está pendiente o en la cola de errores. |
| Contadores de consumo de reglas | Entre 24 y 48 horas aproximadamente. |
| Estado del overlay: tripulación visible y hasta las últimas 100 entradas de actividad | Mientras exista la cuenta del streamer. |
| Copias de seguridad del proveedor de alojamiento | Rotan y se eliminan en su ventana de retención, de hasta 30 días. |
| Solicitudes de acceso a la beta | Mientras dure el programa beta, salvo que pidas antes su supresión. |
Cuentas inactivas: si una cuenta necesita volver a conectarse con Twitch y no registra ninguna sesión durante 180 días, se elimina con todos los datos vinculados al canal.
Encargados y transferencias internacionales
Para prestar el Servicio nos apoyamos en los siguientes proveedores, que tratan datos por cuenta nuestra (encargados) o como responsables independientes:
| Proveedor | Función | Ubicación |
|---|---|---|
| Railway Corporation | Encargado: alojamiento de la aplicación y de la base de datos PostgreSQL. | Estados Unidos |
| Vercel Inc. | Encargado: alojamiento de este sitio web, Web Analytics y Speed Insights. | Estados Unidos |
| Functional Software, Inc. (Sentry) | Encargado: registro de errores técnicos del servidor y del overlay. No recibe tokens, cookies, cuerpos de peticiones ni mensajes de chat; sí la dirección IP del navegador que carga el overlay al enviar un error. | Estados Unidos |
| Tally | Encargado: formulario de solicitud de acceso a la beta. | Según su política; puede implicar transferencias a Estados Unidos o a la Unión Europea |
| Twitch Interactive, Inc. | Responsable independiente: plataforma de origen de los datos y de la autenticación. Trata los datos según su propio aviso de privacidad. | Estados Unidos |
Estos proveedores pueden almacenar o tratar datos fuera de Colombia, principalmente en Estados Unidos. Las transmisiones a encargados se rigen por contratos que les obligan a tratar los datos solo según nuestras instrucciones y con medidas de seguridad adecuadas (artículo 25 del Decreto 1377 de 2013). Estados Unidos figura entre los países que la Superintendencia de Industria y Comercio considera con un nivel adecuado de protección. Para titulares sujetos al RGPD, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o en cláusulas contractuales tipo.
El tratamiento que hace Twitch se rige por su aviso de privacidad.
Derechos de los titulares
De acuerdo con el artículo 8 de la Ley 1581 de 2012, como titular tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria.
- Ser informado, previa solicitud, del uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el responsable.
- Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales, o cuando no exista un deber legal o contractual de conservarlos.
- Acceder de forma gratuita a tus datos personales objeto de tratamiento.
Si te aplica el RGPD, también puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, retirar tu consentimiento en cualquier momento y presentar una reclamación ante la autoridad de protección de datos de tu país.
Cómo ejercer tus derechos
Escribe a privacidad@arenabragis.com indicando tu nombre, tu usuario de Twitch (si eres streamer o espectador), una descripción clara de tu solicitud, la dirección o correo donde quieres recibir la respuesta y, si es un reclamo, los documentos que quieras hacer valer. Podemos pedirte información adicional razonable para verificar tu identidad, por ejemplo que confirmes la solicitud desde tu cuenta de Twitch.
- Consultas: se responden en un máximo de 10 días hábiles desde su recepción. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).
- Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en un máximo de 15 días hábiles desde el día siguiente a su recepción, prorrogables hasta 8 días hábiles más con aviso previo. Si el reclamo está incompleto, te pediremos subsanarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá desistido. Mientras se resuelve, el dato se marcará como «reclamo en trámite» (artículo 15 de la Ley 1581 de 2012).
- Si no quedas conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio.
Herramientas de autoservicio para streamers
- Desde el panel puedes exportar tus datos en formato JSON y eliminar tu cuenta en cualquier momento.
- Si revocas el acceso de Arena Bragis en Twitch (Configuración → Conexiones), tu cuenta y los datos vinculados a tu canal se eliminan automáticamente.
- Al eliminar la cuenta borramos de inmediato todo lo vinculado al canal y revocamos los tokens en Twitch. Las copias de seguridad del proveedor de alojamiento desaparecen al cumplirse su ventana de retención, de hasta 30 días.
Si eres espectador de un canal
No necesitas cuenta en Arena Bragis para ejercer tus derechos. Escribe a privacidad@arenabragis.com con tu nombre de usuario de Twitch y dinos si quieres conocer, corregir u oponerte al tratamiento o suprimir tus datos. Atenderemos la solicitud dentro de los plazos legales indicados arriba. La supresión elimina tu avatar y tus datos en todos los canales que usan el Servicio.
Ten en cuenta que, si después vuelves a usar comandos, Cheers, suscripciones o recompensas en un canal que tenga reglas activas, Twitch volverá a enviarnos esos eventos. Si no quieres aparecer, la forma más sencilla es no usar los comandos de la lista cerrada en esos canales.
Menores de edad
El Servicio no está dirigido a menores de edad. Los streamers deben ser mayores de 18 años. De los espectadores solo tratamos los identificadores públicos que Twitch ya muestra en su plataforma, sin recabar edad ni otros datos, y respetando el interés superior de niñas, niños y adolescentes (artículo 7 de la Ley 1581 de 2012). Si un menor o su representante legal nos lo solicita, eliminaremos sus datos.
Seguridad
- Tokens de Twitch cifrados en reposo con AES-256-GCM.
- Sesiones del panel y tokens de la URL de OBS guardados solo como hashes; la URL del overlay puede rotarse en cualquier momento.
- Comunicaciones cifradas con TLS.
- Permisos mínimos: solo pedimos a Twitch los permisos necesarios para las interacciones disponibles, y cada canal solo accede a sus propios datos.
- Registros técnicos sin datos personales.
Ningún sistema es infalible. Si se produce un incidente de seguridad que afecte a datos personales, lo notificaremos a la Superintendencia de Industria y Comercio y a las personas afectadas cuando corresponda, conforme al artículo 17, literal n, de la Ley 1581 de 2012.
Cookies
Este sitio web no usa cookies. El panel del streamer usa solo cookies propias estrictamente necesarias. Los detalles están en la Política de Cookies.
Texto para informar a tu audiencia
Los Términos del Servicio piden a cada streamer informar a su audiencia de que el canal usa Arena Bragis. Puedes pegar este texto en un panel o en la descripción de tu canal:
Este canal usa Arena Bragis: si participas con comandos del chat (!entrar, !saludar, !bailar, !aportar), Bits, suscripciones o puntos de canal, en el directo puede aparecer un avatar con tu nombre visible de Twitch. No se muestra el texto del chat. Más información y ejercicio de derechos: arenabragis.com/es/legal/privacy · privacidad@arenabragis.com
This channel uses Arena Bragis: if you take part with chat commands (!entrar, !saludar, !bailar, !aportar), Bits, subscriptions or channel points, an avatar with your Twitch display name may appear on stream. Chat text is never shown. More information and your privacy rights: arenabragis.com/en/legal/privacy · privacidad@arenabragis.com
Cambios y vigencia
Podemos actualizar esta política para reflejar cambios en el Servicio o en la ley. Publicaremos cada versión con su fecha en esta página y avisaremos en el panel de los cambios sustanciales antes de que se apliquen; cuando cambien las finalidades del tratamiento, pediremos de nuevo tu autorización.
Esta política rige desde la fecha de vigencia indicada al inicio. Las bases de datos se conservarán durante los plazos indicados en la sección de conservación y mientras el Servicio esté en funcionamiento.