Política de Privacidad y Cookies

1. Introducción

StreamYourSport opera una plataforma que permite a los clubes y organizadores de deportes de raqueta transmitir, gestionar y supervisar transmisiones en directo de sus partidos desde streamyoursport.tv.

Esta política explica qué datos personales procesamos, por qué, con quién los compartimos, cuánto tiempo los conservamos y tus derechos conforme al RGPD. La sección 4 abarca los datos obtenidos a través de las API de Google y YouTube.

2. Quiénes somos

El responsable del tratamiento de datos es SAS STREAMYOURSPORT.TV (SIREN 930628870), con domicilio en 38 rue du Rocher Cornet, 22190 Plérin, Francia. Contacto: contact@streamyoursport.tv.

Somos los responsables del tratamiento de los datos de cuentas y servicios. En el caso de las imágenes de las partidas de jugadores y espectadores, el club o la persona que realiza la transmisión es el responsable del tratamiento, y StreamYourSport actúa como encargado del tratamiento (véase la Sección 11).

Puedes presentar una reclamación ante la autoridad supervisora francesa, la CNIL (https://www.cnil.fr), o ante tu autoridad local de la UE.

4. Datos de YouTube y la API de Google

StreamYourSportutiliza los servicios de la API de YouTube. Al conectar una cuenta de YouTube, aceptas los Términos de servicio de YouTube y la Política de privacidad de Google.

Con tu autorización, solicitamos dos ámbitos:

• https://www.googleapis.com/auth/youtube – para crear y gestionar las transmisiones en directo, emisiones y vídeos del canal que conectes (incluyendo, a tu expresa solicitud, eliminar una reproducción o subir un destacado).
• https://www.googleapis.com/auth/yt-analytics.readonly – para mostrarte las estadísticas de audiencia de tus transmisiones en vivo y videos (visualizaciones, tiempo de reproducción).

Utilizamos estos datos únicamente para ofrecer estas funciones dentro de tu cuenta. El uso que StreamYourSport hace de la información recibida de las API de Google se adhiere a la Política de datos de usuario de los servicios de API de Google, incluidas las exigencias de Uso limitado: no la transferimos a terceros salvo para proporcionar estas funciones, por motivos de seguridad o para cumplir con la ley; no permitimos que personas accedan a su contenido; y nunca la utilizamos con fines publicitarios.

Los tokens de OAuth se almacenan de forma segura, son accesibles únicamente por los servicios que los necesitan y se eliminan dentro de los 30 días posteriores a la revocación del acceso o a la eliminación de su cuenta. Puede revocar el acceso de StreamYourSport en cualquier momento en https://myaccount.google.com/permissions. El video de la partida no pasa por las API de Google desde nuestro lado: se envía directamente desde el servidor del club a YouTube a través del protocolo RTMP estándar. El mismo mecanismo de conexión se aplica a Twitch.

• Esencial: gestión de sesiones y seguridad (sin datos personales; no se requiere consentimiento).
• Estadísticas: número de visitantes, páginas vistas y fuentes de tráfico.
• Funcionales: características no esenciales, como la incrustación de vídeos o el uso compartido en redes sociales.
• Preferencias: preferencias de idioma y navegación.

Las cookies de terceros también pueden medir el rendimiento y servir publicidad. Las cookies no esenciales (estadísticas, funcionales, preferencias y publicidad) se establecen únicamente con tu consentimiento. Puedes retirar el consentimiento y bloquear o eliminar las cookies en cualquier momento a través de tu navegador; consulta el sitio web de la CNIL para obtener orientación.

6. Con quién compartimos los datos

No vendemos ni alquilamos tus datos personales. Los compartimos únicamente con proveedores de servicios que los procesan en nuestro nombre y solo cuando sea necesario para el funcionamiento del servicio:

Proveedor	Rol	Ubicación
Neón	Alojamiento de bases de datos (PostgreSQL)	Unión Europea
OVH	Alojamiento de la API del back-end	Francia
Brevo (Sendinblue)	Entrega de correos electrónicos transaccionales	Francia / UE
Google / YouTube	Transmisión en vivo, OAuth, datos del canal	Estados Unidos
Twitch (Amazon)	Transmisión en vivo, OAuth, datos del canal	Estados Unidos
Cloudinary	Alojamiento de logotipos de clubes e imágenes publicitarias	Estados Unidos
Cloudflare	Anti-bot, conectividad WebRTC, túnel seguro	Estados Unidos (red global de borde)
Axioma	Agregación de registros	Estados Unidos
Cloudflare R2	Almacenamiento de imágenes de superposición de transmisión	Estados Unidos (red global de borde)

También compartimos datos con YouTube y Twitch a través de las llamadas a la API necesarias para las funciones que utilizas, y con las autoridades públicas cuando así lo exija la ley.

7. Transferencias internacionales de datos

Algunos de los proveedores mencionados procesan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Dichas transferencias están amparadas por una garantía adecuada conforme al RGPD: las Cláusulas Contractuales Estándar de la Comisión Europea y/o una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., donde el proveedor está certificado).

8. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras tu cuenta esté activa; se eliminan dentro de los 30 días posteriores a su cierre, salvo que la ley nos obligue a conservarlos por más tiempo.
• Tokens OAuth: eliminados dentro de los 30 días posteriores a la revocación del acceso o a la eliminación de su cuenta.
• Datos del formulario de contacto: se conservan durante el tiempo necesario para gestionar su solicitud.
• Registros: 30 días.

9. Seguridad

Las contraseñas se almacenan únicamente como hashes bcrypt; los tokens de OAuth son accesibles solo por los servicios que los necesitan; toda la comunicación utiliza HTTPS/TLS; y el acceso interno a los datos personales está limitado al personal que lo requiere.

10. Tus derechos

De conformidad con el RGPD, puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, solicitar la portabilidad y retirar el consentimiento en cualquier momento. Para ejercer estos derechos, envía un correo electrónico a contact@streamyoursport.tv; te responderemos en un plazo de un mes. También puedes presentar una reclamación ante la CNIL (véase la Sección 2), revocar el acceso de Google en https://myaccount.google.com/permissions y revocar el acceso de Twitch en la configuración de las conexiones de Twitch.

11. Grabación de jugadores y espectadores

Cuando un club transmite un partido, las personas que se encuentren dentro o cerca de la pista pueden aparecer en el vídeo, el cual puede ser accesible públicamente en YouTube o Twitch, a menos que la transmisión sea privada. Para este tipo de grabaciones, el club o la persona que realiza la transmisión actúa como responsable del tratamiento de los datos: son responsables de informar a las personas filmadas y de contar con una base jurídica válida (por ejemplo, su consentimiento) antes de proceder a la transmisión. Si apareces en una transmisión y deseas que sea eliminada, ponte en contacto con el club o la persona propietaria del canal que aloja la transmisión.

12. Niños

Las cuentas de StreamYourSport están destinadas a clubes y sus representantes, no a menores de 16 años. Cuando los jugadores filmados puedan ser menores, el club que realiza la transmisión es responsable de obtener el consentimiento parental.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios técnicos, legales o funcionales. La fecha de «última actualización» indicada arriba muestra la versión más reciente, y notificaremos a los titulares de cuentas activas por correo electrónico los cambios sustanciales.