Política de privacidad de elPortalO

Esta política de privacidad le informa de forma transparente sobre qué datos personales se tratan al utilizar la app móvil de elPortalO (iOS & Android), el sitio web, la tienda de coins, los servicios de streaming en vivo, las funciones de comunidad y las ofertas de soporte.

1. Responsable del tratamiento

El responsable del tratamiento de datos en el sentido del Reglamento General de Protección de Datos (RGPD) y de la Ley alemana de Servicios Digitales (DDG) es:

Soyer GbR
La dirección completa y los datos de contacto figuran en el aviso legal: www.elportalo.com/es/aviso-legal

Contacto para solicitudes de protección de datos, eliminación y soporte:
info@elportalo.com

2. Ámbito de aplicación y cumplimiento de las normas de las tiendas de apps

Esta política de privacidad se aplica al uso de todos los servicios de la plataforma elPortalO (app para iOS/Android, sitio web, tienda de coins, directos, videochat, funciones interactivas de monedero y atención al cliente).

Cumple los requisitos legales del RGPD, así como las directrices para desarrolladores de apps de Google Play (sección Seguridad de los datos) y de la Apple App Store (App Privacy Guidelines / Guideline 5.1.1).

3. Categorías de datos recopilados

Según las funciones que utilice en la app de elPortalO o en el sitio web, tratamos los siguientes datos:

• Datos de cuenta y registro: nombre de usuario, UniqueID, dirección de correo electrónico, número de teléfono, método de inicio de sesión elegido (Google, Apple Sign-In, correo electrónico/contraseña) y tokens técnicos de autenticación.
• Información de perfil: fotos de perfil, fecha de nacimiento, género, biografía, información de estado, aficiones e información proporcionada voluntariamente.
• Datos de comunicación e interacción: mensajes de chat (texto, audio), comentarios en directos, tickets de soporte, denuncias de moderación e interacciones en grupos.
• Datos de directos y multimedia: datos de audio y vídeo durante los directos activos, parámetros técnicos de conexión y registros de actividad de los hosts y de los espectadores.
• Datos de monedero, coins y transacciones: saldos (coins, diamantes), regalos enviados y recibidos, historial de compras mediante compras dentro de la app o la tienda de coins de elPortalO, ID de transacción, solicitudes de pago y estado de facturación.
• Datos de verificación: comprobante de identidad (documentos de identidad, selfis) para roles verificados (p. ej., streamers, agencias, distribuidores de coins) o para revisiones de pagos.
• Datos del dispositivo y registros técnicos: dirección IP, ID del dispositivo, versión de la app, sistema operativo, ajustes de idioma, informes de fallos (crash logs) y tokens de notificaciones push de FCM.

4. Registro, inicio de sesión y autenticación

Para utilizar elPortalO es necesario crear una cuenta de usuario. La autenticación se realiza mediante conexiones seguras:

• Google Sign-In / Apple Sign-In: solo se tratan los datos necesarios para la autenticación (p. ej., ID de usuario, dirección de correo electrónico, token) del proveedor correspondiente. Con Apple Sign-In admitimos el reenvío anonimizado del correo electrónico (“Hide My Email”).
• Inicio de sesión por SMS / número de teléfono: el número de teléfono se trata exclusivamente para verificar y proteger su acceso.
• Correo electrónico y contraseña: la dirección de correo electrónico y las contraseñas con hash seguro se tratan para la gestión de la cuenta.

5. Finalidades del tratamiento de datos

Tratamos sus datos exclusivamente para las siguientes finalidades:

• Proporcionar y operar las funciones de la app, los directos y los videochats.
• Gestión segura de cuentas y protección frente a perfiles falsos.
• Gestionar compras de coins, regalos, recompensas (diamantes) y pagos.
• Garantizar la seguridad de la red, la prevención del fraude y el cumplimiento de nuestras normas de la comunidad.
• Verificación de usuarios, moderadores, agencias y distribuidores de coins.
• Envío de notificaciones push importantes del sistema y de seguridad.
• Cumplir las obligaciones legales de conservación fiscales y contables.

6. Bases jurídicas del tratamiento (RGPD)

Los datos personales se tratan sobre la base de las siguientes disposiciones del RGPD:

• Art. 6(1)(b) RGPD (ejecución de un contrato): para proporcionar la app, llevar a cabo su uso y gestionar las transacciones digitales.
• Art. 6(1)(c) RGPD (obligación legal): para cumplir los requisitos de la legislación fiscal y mercantil.
• Art. 6(1)(f) RGPD (interés legítimo): para garantizar la seguridad informática, la moderación de la plataforma, la prevención del fraude y la estabilidad técnica del sistema.
• Art. 6(1)(a) RGPD (consentimiento): cuando se haya obtenido un consentimiento explícito (p. ej., para determinados permisos de cámara/micrófono o información de perfil opcional).

7. Infraestructura, SDK y proveedores externos utilizados

Para proporcionar los servicios en tiempo real y el funcionamiento de la app, utilizamos proveedores de servicios y SDK especializados:

• LiveKit Cloud / LiveKit Infrastructure: para la transmisión de flujos de vídeo y audio en tiempo real en directos y videochats. LiveKit trata la dirección IP y los parámetros técnicos de conexión del flujo para proporcionar la conexión de vídeo.
• Google Firebase Services: utiliza Firebase Authentication (inicio de sesión), Firebase Cloud Messaging (FCM para notificaciones push) y Crashlytics (para detectar y corregir fallos de la app).
• Proveedores de servicios de pago y WooCommerce: para las compras a través de la tienda web de coins, WooCommerce y los proveedores de pago integrados (p. ej., Stripe, PayPal) tratan los datos de transacción y facturación. En las compras dentro de la app, Apple o Google tratan la información de pago directamente a través de su sistema.

Nota para Google Play y Apple App Store: todos los SDK mencionados anteriormente se limitan al mínimo funcional y sirven para proporcionar las funciones básicas, la seguridad y el rendimiento de la app.

8. Verificación de identidad (documento de identidad y selfi)

Para funciones ampliadas —en particular para streamers activos, agencias, distribuidores de coins o antes de realizar pagos de saldos— se requiere un comprobante de identidad.

• El tratamiento sirve para la protección frente al blanqueo de capitales, la usurpación de identidad y el abuso.
• Los documentos de identidad y los selfis de verificación enviados se tratan con la máxima confidencialidad y se procesan únicamente para procesos de revisión y por motivos legales de conservación.

9. Moderación, seguridad y sistemas de IA

Para garantizar un espacio seguro en los directos y los chats, utilizamos mecanismos de revisión automatizados y sistemas de moderación:

• Los contenidos, los chats y el material multimedia pueden revisarse para detectar infracciones de la legislación aplicable, discursos de odio, acoso o contenido explícito.
• En caso de infracciones graves de las normas de la comunidad, nos reservamos el derecho de suspender cuentas de forma temporal o permanente para proteger a los usuarios.

10. Transferencias internacionales de datos

Nuestros servidores principales se encuentran en centros de datos protegidos conforme al RGPD dentro de la Unión Europea (UE). Cuando servicios externos de infraestructura (como Google Firebase o LiveKit) traten datos en terceros países (como EE. UU.), esto se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea o de las decisiones de adecuación vigentes.

11. Plazo de conservación y plazos de eliminación

Tratamos los datos solo durante el tiempo que requiera la finalidad correspondiente o que prescriban los requisitos legales (p. ej., las obligaciones fiscales de conservación de 10 años para los registros de pagos).

• Los datos de perfil se conservan mientras la cuenta se utilice activamente.
• Tras la eliminación de la cuenta, los datos personales se eliminan de forma irrevocable o se anonimizan dentro de los plazos legales.

12. Sus derechos como interesado (RGPD)

Conforme al RGPD, usted tiene los siguientes derechos legales:

• Acceso (Art. 15 RGPD): derecho a obtener información sobre sus datos tratados por nosotros.
• Rectificación (Art. 16 RGPD): derecho a la corrección de datos inexactos.
• Supresión (Art. 17 RGPD): derecho a la eliminación de su cuenta y de sus datos personales (“derecho al olvido”).
• Limitación (Art. 18 RGPD) y portabilidad de los datos (Art. 20 RGPD).
• Oposición (Art. 21 RGPD): derecho a oponerse al tratamiento basado en intereses legítimos.
• Derecho a presentar una reclamación: usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos competente.

13. Eliminación de la cuenta y de los datos (App Store Policy 5.1.1)

De acuerdo con las directrices de Apple y Google, usted tiene derecho a eliminar en cualquier momento su cuenta de usuario y todos los datos personales vinculados de forma completa. La autoridad de control competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 27, 91522 Ansbach, Alemania.

Puede eliminar su cuenta directamente en la app de elPortalO en [Perfil → Ajustes → Eliminar cuenta] o solicitar una eliminación manual a través de nuestro equipo de soporte: solicitar la eliminación de la cuenta y de los datos.

Nota importante: tras la eliminación, sus datos de perfil, su saldo de coins y sus historiales de chat se eliminan de forma permanente. Quedan excluidos los datos que estamos legalmente obligados a conservar.

14. Protección de menores y restricción de edad

La app de elPortalO sigue estrictamente las clasificaciones por edad de las tiendas de apps. El uso de funciones activas, como iniciar directos, está expresamente permitido solo a partir de los 18 años. Las cuentas de menores que indiquen una edad falsa se suspenden de inmediato.

15. Consentimiento y gestión del consentimiento

Cuando visita nuestro sitio web, se almacena información en su dispositivo y se lee desde él. Los procesos de almacenamiento técnicamente necesarios que son estrictamente imprescindibles para el funcionamiento del sitio web, la tienda de coins, los inicios de sesión y la seguridad del usuario se realizan sobre la base del § 25(2) n.º 2 TDDDG en relación con el Art. 6(1)(f) RGPD.

Todos los demás procesos de almacenamiento —en particular para la medición de audiencia y la entrega de imágenes— requieren su consentimiento conforme al § 25(1) TDDDG en relación con el Art. 6(1)(a) RGPD. Obtenemos este consentimiento a través de nuestro banner de consentimiento. Puede modificar o retirar su selección en cualquier momento mediante el enlace a los ajustes de privacidad en el pie de página. La retirada surte efecto para el futuro y no afecta a la licitud del tratamiento realizado hasta ese momento.

Su decisión de consentimiento se registra con fines probatorios (Art. 7(1) RGPD).

16. Medición de audiencia con Google Analytics 4

Utilizamos Google Analytics 4, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. El servicio nos ayuda a entender cómo se utiliza nuestro sitio web, qué páginas se visitan y de dónde proceden los visitantes. Entre otros, se tratan direcciones IP abreviadas, información del dispositivo y del navegador, páginas visitadas e interacciones.

La base jurídica es exclusivamente su consentimiento conforme al Art. 6(1)(a) RGPD. Sin consentimiento no se realiza ninguna medición. La anonimización de IP está activada. No puede descartarse una transferencia a EE. UU. a Google LLC; Google LLC está certificada en el marco de privacidad de datos UE-EE. UU. (EU-US Data Privacy Framework) y, además, se aplican las cláusulas contractuales tipo de la Comisión Europea. A pesar de estas garantías, no puede excluirse por completo el acceso por parte de las autoridades estadounidenses.

El plazo de conservación de los datos de uso es de un máximo de 14 meses. Encontrará más información en la política de privacidad de Google en policies.google.com/privacy.

17. Proveedores de servicios de pago

Para el procesamiento de pagos en la tienda de coins utilizamos proveedores de servicios de pago externos. Si realiza un pedido, los datos necesarios para el pago —nombre, dirección de correo electrónico, datos de facturación, importe e identificador del pedido— se transmiten al proveedor que haya elegido. La base jurídica es el Art. 6(1)(b) RGPD, ya que la transmisión es necesaria para ejecutar el contrato de compra.

• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda
• PayPal (incluidos Apple Pay y Google Pay a través de PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo

Los proveedores tratan los datos como responsables independientes conforme a sus respectivas políticas de privacidad. Nunca recibimos datos de pago completos, como números de tarjeta.

18. Otros servicios utilizados

Además de los servicios mencionados, utilizamos las siguientes herramientas:

• Optimole (Themeisle / ThemeIsle SRL, Rumanía): las imágenes se comprimen y se entregan a través de una red de distribución de contenidos. Su dirección IP se transmite al servicio. Base jurídica: Art. 6(1)(a) RGPD (consentimiento) o Art. 6(1)(f) RGPD, basada en nuestro interés en tiempos de carga rápidos.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, EE. UU.): funciones de seguridad y estadísticas para WordPress. La transferencia a EE. UU. se realiza sobre la base de cláusulas contractuales tipo.
• MailPoet: envío de nuestro boletín, si se ha suscrito. Base jurídica: Art. 6(1)(a) RGPD. La suscripción utiliza el procedimiento de doble confirmación (double opt-in) y puede darse de baja en cualquier momento mediante el enlace que figura en cada correo electrónico.
• WPForms: procesamiento de nuestros formularios de contacto y de solicitud. Los datos introducidos se nos transmiten por correo electrónico. Base jurídica: Art. 6(1)(b) o (f) RGPD.
• WooCommerce: operación de la tienda de coins, incluidos el procesamiento de pedidos y la facturación. Base jurídica: Art. 6(1)(b) RGPD; plazos legales de conservación conforme al Art. 6(1)(c) RGPD.

Nuestro alojamiento web está contratado con ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania. La ubicación del servidor es Alemania.

19. Actualizaciones de esta política de privacidad

Adaptamos esta política de privacidad en cuanto cambien las funciones de la app, los requisitos legales o las directrices de Google Play y Apple. La versión más reciente está siempre disponible en esta URL.

Fecha de la política de privacidad: agosto de 2026