Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento: BEST ANALISTAS S.L (CIF B88526819), con domicilio en Calle Salvador Allende, 55, Portal 10, Planta 4, 28903 Getafe (Madrid), España, operador de «ZonaGemelos Shop» (zonagemelos.shop).

Correo de contacto en materia de privacidad y protección de datos: soporte@zonagemelos.com.

2. Delegado de Protección de Datos

De acuerdo con el artículo 37 del RGPD, no resulta obligatorio designar un Delegado de Protección de Datos para las operaciones de tratamiento descritas en esta política. Para cualquier consulta relacionada con sus datos personales puede contactar en la dirección indicada en el apartado anterior.

3. Datos personales que tratamos

• Datos de identificación en Kick: identificador de usuario, nombre de usuario (nick), imagen de perfil y, en su caso, dirección de correo electrónico facilitada por Kick al autorizar el acceso.
• Datos de la cuenta en el Sitio: saldo de puntos, código de referido, historial de transacciones de puntos, historial de canjes y fecha de registro.
• Datos de actividad: participación en directos (intervalos de visionado computados), mensajes de chat procesados mediante webhooks de Kick para la atribución de puntos (contenido del mensaje, identificador y marca temporal en la medida necesaria para el servicio).
• Datos técnicos: dirección IP, identificadores de sesión, registros de acceso al API, tokens de autenticación almacenados de forma segura y metadatos necesarios para la seguridad y el funcionamiento del servicio.
• Datos de referidos: relación entre usuario referidor y usuario referido cuando se utiliza un enlace de invitación.

4. Finalidades y base jurídica del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Gestión de registro e inicio de sesión mediante OAuth de Kick — base jurídica: ejecución de un contrato (art. 6.1.b RGPD) y consentimiento al autorizar el acceso en Kick (art. 6.1.a RGPD).
• Administración del programa de puntos, atribución de recompensas por visionado y chat, y gestión de referidos — base jurídica: ejecución del contrato y interés legítimo en fidelizar a la comunidad (art. 6.1.b y 6.1.f RGPD).
• Gestión de canjes de premios y comunicación relacionada con el estado del pedido — base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Seguridad del servicio, prevención del fraude y cumplimiento de obligaciones legales — base jurídica: interés legítimo y obligación legal (art. 6.1.f y 6.1.c RGPD).
• Atención de consultas y ejercicio de derechos — base jurídica: interés legítimo y obligación legal.

5. Destinatarios y encargados del tratamiento

Sus datos pueden ser comunicados a los siguientes tipos de destinatarios, exclusivamente en la medida necesaria:

• Kick.com (Kick Streaming Pty Ltd y/o sus filiales): proveedor de autenticación OAuth, chat en directo e integración de streaming. Consulte la política de privacidad de Kick en kick.com/privacy-policy.
• Proveedores de infraestructura: servicios de alojamiento, bases de datos (MongoDB), caché (Redis) y despliegue del frontend/backend, que actúan como encargados del tratamiento con contratos que garantizan el cumplimiento del RGPD.
• Autoridades públicas, cuando exista obligación legal.

6. Transferencias internacionales

Al utilizar Kick y determinados proveedores de infraestructura, sus datos pueden ser tratados fuera del Espacio Económico Europeo. En tales casos, se adoptarán las garantías previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación u otras medidas complementarias) o se limitará el tratamiento a lo estrictamente necesario para la prestación del servicio.

7. Plazos de conservación

• Datos de cuenta activa: mientras mantenga su cuenta y, posteriormente, durante los plazos necesarios para atender reclamaciones o obligaciones legales.
• Historial de puntos y canjes: durante la vida de la cuenta y hasta cinco (5) años tras su baja, salvo obligación legal superior.
• Tokens de sesión: hasta su revocación, caducidad o cierre de sesión.
• Registros técnicos y de seguridad: hasta doce (12) meses, salvo investigación de incidentes.
• Datos de chat procesados para puntos: el tiempo estrictamente necesario para validar la actividad y generar el registro correspondiente en su historial.

8. Derechos del interesado

Usted puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando proceda.
• Limitación del tratamiento: solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado cuando el tratamiento se base en contrato o consentimiento y se efectúe por medios automatizados.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento: cuando el tratamiento se base en consentimiento, sin efectos retroactivos.

Para ejercer sus derechos, envíe una solicitud a soporte@zonagemelos.com indicando el derecho que desea ejercer y acreditando su identidad. Responderemos en el plazo máximo de un mes, prorrogable dos meses en supuestos complejos conforme al artículo 12.3 del RGPD.

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que el tratamiento no se ajusta a la normativa.

9. Menores de edad

El servicio está dirigido a usuarios que cumplan los requisitos de edad exigidos por Kick para crear y utilizar una cuenta en dicha plataforma. Si es menor de edad, deberá contar con autorización de sus padres o tutores legales. No recopilamos intencionadamente datos de menores de catorce (14) años sin el consentimiento verificable de quien ejerza la patria potestad.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a accesos no autorizados, pérdida, destrucción o alteración, incluyendo cifrado en tránsito (HTTPS), almacenamiento seguro de credenciales, tokens de sesión con caducidad, control de acceso al API y deduplicación de eventos para prevenir abusos.

11. Decisiones automatizadas y elaboración de perfiles

El sistema de puntos utiliza reglas automatizadas (intervalos de visionado, cooldown de chat, validación de eventos de Kick) para calcular recompensas. No se adoptan decisiones con efectos jurídicos significativos sobre usted basadas únicamente en tratamiento automatizado. En caso de error en la atribución de puntos, puede contactarnos para su revisión.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en el Sitio con la fecha de última actualización: 15 de junio de 2026. Le recomendamos revisarla periódicamente.