Aviso legal

VPZONE es operado por Solutions Techno-Rédac inc., una empresa de Quebec, que es responsable de la información personal descrita en esta política. Esta política se rige por la Ley sobre la protección de la información personal en el sector privado de Quebec, modificada por la Ley 25, y por la ley federal canadiense PIPEDA. Cuando el RGPD europeo le resulte aplicable, también se aplica. Nuestra persona responsable de la protección de la información personal (responsable de privacidad) es:

Nuestras reglas de gobernanza (funciones, conservación, evaluaciones de impacto en la privacidad, incidentes, quejas) están publicadas en la página de gobernanza.

• Cuenta: correo electrónico, nombre de usuario, contraseña cifrada (hash), rango de edad declarado (14–15, 16–17, 18+), nombre visible / biografía / avatar / banner opcionales, preferencias de notificación.
• Consentimiento parental (usuarios de 14 a 17 años): la dirección de correo electrónico del padre, la madre o el tutor que nos proporciona y la fecha en que este confirmó.
• Transmisiones: el video y el audio que decide transmitir, el título, la descripción, las etiquetas y la categoría de la transmisión, la cantidad de espectadores. La grabación (VOD) es opcional y se activa por canal.
• Chat: los mensajes que envía, las medidas de moderación (expulsiones temporales, suspensiones).
• Actividad: canales seguidos, suscripciones, “me gusta”, clips, canales vistos, actividad con Pixels y con cajas (las aperturas de cajas son públicas: nombre de usuario, artículo y rareza).
• Facturación y pagos: gestionados por Stripe; recibimos el estado de la suscripción, los montos y las fechas, y el estado de Stripe Connect de los creadores; nunca su tarjeta ni sus documentos de identidad.
• Datos técnicos: dirección IP, navegador/agente de usuario, país aproximado, registros de solicitudes y de errores, token de notificaciones móviles.
• Cuentas vinculadas (opcional): identificador de usuario y tokens cifrados de Discord, Twitch, Kick, TikTok, YouTube o Gamefolio, solo si los conecta.
• Registros de consentimiento: aceptación de los Términos (versión, fecha, IP, navegador), elección sobre cookies, prueba de las solicitudes de eliminación.

Plioz (voz): cuando un streamer abre un Plioz después de una transmisión en vivo, la voz de las personas en el micrófono (el anfitrión y las personas que invita, solo mientras su micrófono está activado) se transmite en vivo a través del servidor LiveKit propio de VPZONE en Canadá y nunca se graba. Todos los participantes del Plioz pueden ver la lista de participantes (nombre visible y avatar; los visitantes sin sesión aparecen como invitados). Conservamos los metadatos del Plioz (título, horas de inicio y fin, cantidad de oyentes, a quién se le dio el micrófono, quién fue expulsado) durante 90 días después de su fin. Los menores (14 a 17 años) pueden escuchar y chatear, pero nunca pueden hablar.

• Prestar el servicio: cuentas, transmisiones, chat, notificaciones, pagos y pagos a creadores.
• Seguridad y moderación: detectar abusos, cuentas múltiples, fraude y contenido ilegal; gestionar los reportes.
• Aplicar las reglas de edad: bloquear las cuentas de menores de 14 años, exigir el consentimiento parental para las compras de los usuarios de 14 a 17 años, reservar la monetización a los adultos y nunca mostrar anuncios a los menores.
• Calcular los niveles y las comisiones de los creadores (véase la sección 8).
• Correos electrónicos transaccionales (seguridad, recibos, avisos de renovación). Los correos de marketing (boletín, recordatorios de activación, reactivación, resumen semanal) se envían solo si usted lo aceptó; puede darse de baja en Configuración → Notificaciones o con el enlace para cancelar la suscripción.
• Publicidad, solo si acepta las cookies publicitarias (véase la sección 4).
• Cumplir con las obligaciones legales (impuestos, contabilidad, declaraciones obligatorias).

No vendemos su información personal (véase la sección 13 para los residentes de Estados Unidos).

Bases jurídicas (RGPD del Reino Unido y de la UE). Cuando el RGPD le resulte aplicable, cada finalidad se basa en la siguiente base jurídica:

Para Quebec y el resto de Canadá, nos basamos en su consentimiento (consentimiento expreso cuando la ley lo exige, por ejemplo para las cookies publicitarias y los correos de marketing) y en las excepciones previstas por la ley aplicable (por ejemplo, los usos compatibles con las finalidades para las que se recopiló la información, o la prevención y detección del fraude).

Solicitamos su consentimiento de forma clara y separada para cada finalidad que lo requiere. Las cookies esenciales (inicio de sesión, seguridad, su configuración) están siempre activas. Las cookies publicitarias, incluidas las de Google, se cargan solo después de que hace clic en «Aceptar todo» o las activa en «Personalizar». «Rechazar» es tan fácil como aceptar; sin consentimiento, solo ve los anuncios propios de VPZONE o ningún anuncio. Esto se aplica en todo el mundo. Puede cambiar o retirar su elección en cualquier momento con el enlace «Preferencias de cookies» del pie de página. Lista completa: Política de cookies.

También puede retirar cualquier otro consentimiento (correos de marketing, cuentas vinculadas, consentimiento parental) en cualquier momento; el retiro no afecta lo que se haya hecho antes.

Global Privacy Control y Do Not Track. Si su navegador o una extensión envía la señal Global Privacy Control (GPC), la respetamos automáticamente como un rechazo de las cookies publicitarias y de los anuncios personalizados, tanto en la página como en nuestros servidores, sin importar lo que haya elegido antes; el aviso de cookies no vuelve a preguntarle. La opción «Do Not Track» de algunos navegadores no es un estándar reconocido y no actuamos en consecuencia; utilice GPC o las preferencias de cookies.

Solo compartimos información personal con los proveedores que la necesitan para operar VPZONE, mediante acuerdos escritos que exigen confidencialidad y seguridad:

Parte de su información se almacena o se procesa fuera de Quebec: en otras partes de Canadá, en Estados Unidos (Cloudflare, OpenAI, Stripe, MailBaby, Resend, Google, Expo, Giphy, GitHub, IGDB, Twitch, Unsplash, Discord (servidor y bot propios de VPZONE), los servicios push de los navegadores y las plataformas vinculadas opcionales), en la India (juegos del Arcade de Gamezop), en Finlandia (Supercell, solo cuando las estadísticas de juego están activadas), en Francia (servidores de transmisión europeos) y en la red mundial de Cloudflare. Antes de cualquier comunicación de este tipo realizamos una evaluación de impacto en la privacidad (art. 17 de la Ley) que considera la sensibilidad de la información, la finalidad, las medidas de protección y el marco jurídico del destino; estas evaluaciones se completaron para los proveedores mencionados. Las medidas de protección incluyen contratos, cifrado en tránsito, minimización de datos (p. ej., el chat nunca se envía a OpenAI; las búsquedas en Giphy pasan por nuestro servidor) y compromisos de los proveedores de no entrenar modelos con los datos.

Imágenes cargadas por su navegador. Su navegador carga algunas imágenes directamente desde servidores de terceros: las portadas de juegos desde IGDB (images.igdb.com), los avatares de los canales importados de Twitch y algunas imágenes de categorías desde la CDN de Twitch (static-cdn.jtvnw.net), y las fotos de fondo de las páginas de inicio de sesión desde Unsplash (images.unsplash.com). Cuando se carga una de esas imágenes, ese servidor recibe su dirección IP y la información de su navegador (agente de usuario, la página que la solicitó), como en cualquier solicitud web.

Transferencias desde el Reino Unido y el EEE. Cuando se aplica el RGPD del Reino Unido o de la UE, las transferencias a Canadá se basan en la decisión de adecuación de la Comisión Europea para las organizaciones comerciales canadienses sujetas a PIPEDA (también reconocida por el Reino Unido). Las transferencias a Estados Unidos y a otros países se basan, según el proveedor, en las Cláusulas Contractuales Tipo de la UE con el Addendum de Transferencia Internacional de Datos del Reino Unido, o en la certificación del proveedor conforme al Marco de Privacidad de Datos UE-EE. UU. y su Extensión para el Reino Unido, según lo indicado en las condiciones de tratamiento de datos de cada proveedor.

La función opcional de VPZONE de «transmisión simultánea a YouTube» utiliza los Servicios de la API de YouTube. Al conectar su cuenta de YouTube a VPZONE, usted acepta quedar sujeto a los Términos del Servicio de YouTube. El tratamiento por parte de Google de los datos que recibe se rige por la Política de Privacidad de Google.

A qué accedemos. Solo cuando usted hace clic en «Conectar con YouTube», y solo con su consentimiento explícito, solicitamos el alcance youtube.force-ssl y llamamos exactamente a dos endpoints, una sola vez: liveStreams.list para leer la dirección de ingesta RTMP y la clave de transmisión de su propia transmisión en vivo persistente y, solo si su canal aún no tiene una, liveStreams.insert para crearla por usted. También leemos la dirección de correo electrónico de la cuenta de Google que conecta, para indicarle qué cuenta está vinculada.

Cómo lo usamos. La dirección de ingesta y la clave de transmisión se usan con un solo fin: retransmitir, a petición suya, la transmisión que inicia en VPZONE a su propio canal de YouTube. No usamos estos datos con fines publicitarios, no los vendemos ni los compartimos, y nadie en VPZONE los consulta, salvo cuando sea estrictamente necesario para resolver una solicitud de soporte que usted haya presentado, para cumplir con la ley o para investigar un abuso.

Lo que nunca hacemos. Nunca leemos, subimos, editamos, publicamos ni eliminamos sus videos, comentarios, subtítulos, listas de reproducción ni datos de suscriptores de YouTube, y nunca publicamos nada en su canal. La función se limita estrictamente a obtener las credenciales de ingesta de su propia transmisión en vivo.

Almacenamiento y conservación. La autorización es de un solo uso: solicitamos un token de acceso solo en línea, lo revocamos en cuanto terminan las dos llamadas anteriores y nunca solicitamos ni almacenamos un token de actualización. La clave de transmisión se cifra en reposo y se elimina cuando usted quita el destino YouTube o elimina su cuenta.

Revocar el acceso. Puede quitar el destino YouTube en cualquier momento desde Panel → Transmisión. También puede revisar y revocar el acceso de VPZONE a su cuenta de Google directamente en myaccount.google.com/permissions.

Conservamos la información solo el tiempo necesario para su finalidad; luego la destruimos o la anonimizamos mediante tareas automáticas:

Cuando elimina su cuenta, tras un período de gracia de 14 días anonimizamos su perfil, borramos el título, la descripción y las etiquetas de su canal, y eliminamos sus mensajes de chat, los canales que sigue, sus suscripciones push, su historial de IP, sus cuentas vinculadas, los registros de correo, sus clips y sus grabaciones. Los registros financieros se conservan durante 7 años con una referencia anonimizada.

Algunas decisiones se toman únicamente mediante procesamiento automatizado. Cuando eso ocurre, se lo informamos y puede pedir que una persona las revise.

• Revisión por IA del título, la descripción y las etiquetas de la transmisión (moderación de OpenAI, cada vez que se guardan). Factores: categorías detectadas en el texto (p. ej., odio, contenido sexual que involucra a menores, violencia, acoso). Resultado: el texto puede ser rechazado.
• Cálculo del nivel de creador (diario). Factores: seguidores durante 30 días (un seguidor cuenta como «calificado» solo si la cuenta supera los controles antiabuso, en particular que no provenga de la misma red IP que el creador o que muchos otros seguidores), horas transmitidas, suscriptores activos, inactividad. Resultado: nivel y comisión de la plataforma.
• AutoMod del chat. Factores: palabras de las listas de términos bloqueados de la plataforma y del canal. Resultado: mensaje bloqueado y una breve expulsión temporal del chat (30 segundos).

Para obtener una revisión humana, utilice la opción «Solicitar revisión» que se muestra junto a la decisión, o escriba al responsable de privacidad. También puede presentar observaciones y solicitar la información personal y los principales factores utilizados.

• Acceso y portabilidad: descargue sus datos en formato JSON estructurado desde Configuración → Privacidad, o solicítelos al responsable de privacidad.
• Rectificación: edite su perfil o pídanos corregir la información inexacta.
• Retiro del consentimiento: preferencias de cookies, configuración de notificaciones, desconexión de las cuentas vinculadas.
• Eliminación: Configuración → Privacidad → Eliminar cuenta (período de gracia de 14 días).
• Limitación: pídanos limitar el uso de su información mientras examinamos una solicitud (por ejemplo, una rectificación o una oposición), o en los demás casos previstos por la ley.
• Oposición: oponerse en cualquier momento a la prospección comercial (en cuyo caso la detenemos) y, por motivos relacionados con su situación, al tratamiento basado en nuestros intereses legítimos; en ese caso lo detenemos, salvo que tengamos motivos legítimos imperiosos o lo necesitemos para el ejercicio de reclamaciones legales.
• Desindexación / cese de la difusión (art. 28.1): pídanos dejar de difundir su información o desindexar un enlace asociado a su nombre cuando se cumplan las condiciones legales.
• Queja: escriba al responsable de privacidad; si no está satisfecho, puede presentar una queja ante la Commission d'accès à l'information du Québec (CAI, cai.gouv.qc.ca), ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca) y, si se encuentra en el Reino Unido, ante la Information Commissioner's Office (ico.org.uk) o, en la UE/EEE, ante la autoridad de control de protección de datos del país donde vive o trabaja o donde ocurrió la presunta infracción.

Respondemos por escrito en un plazo de 30 días. Si rechazamos una solicitud, le indicamos por escrito los motivos, la disposición legal en la que nos basamos y sus recursos (la CAI y las autoridades mencionadas).

Debe tener al menos 14 años para tener una cuenta; las cuentas de niños más pequeños se cierran. Los usuarios de 14 a 17 años pueden usar VPZONE, pero cada compra requiere el consentimiento verificado de un padre, una madre o un tutor (confirmación por correo electrónico), nunca ven anuncios, y la monetización y los pagos están reservados a los adultos (18+). Almacenamos el rango de edad declarado (14–15, 16–17, 18+) para aplicar estas reglas. Un padre, una madre o un tutor puede contactar al responsable de privacidad para acceder a la información de su hijo, corregirla o eliminarla, o para retirar el consentimiento.

Registramos las direcciones IP utilizadas para iniciar sesión en su cuenta (conservadas 12 meses después del último uso) para prevenir abusos (evasión de suspensiones, cuentas múltiples, fraude) y para verificar que los seguidores contados para los niveles de creador sean auténticos. No las usamos con fines publicitarios ni para ubicarlo con mayor precisión que el país.

En cada visita, VPZONE deduce su país (y solo su país) a partir de su dirección IP, usando el código de país que nuestro proveedor de alojamiento Cloudflare añade a cada solicitud (nuestro servidor de chat hace la misma consulta para las conexiones al chat). Lo usamos para elegir el servidor de video más cercano y un perfil de búfer del reproductor adecuado para que el video en vivo cargue rápido, para recomendar a los streamers el servidor de ingesta más cercano y para ofrecer a los creadores estadísticas de audiencia por país de sus transmisiones. Estas estadísticas son cantidades de espectadores por país, agregadas y anónimas, nunca vinculadas a su nombre ni a su cuenta. El país también se almacena con su aceptación de los Términos como parte de la prueba del consentimiento.

Nunca determinamos una ubicación más precisa (región, ciudad o coordenadas) y nunca usamos su país para la elaboración de perfiles publicitarios. Esta función no se puede desactivar, porque la entrega del video depende de ella; aun así, puede elegir usted mismo una región de servidor de video en el reproductor, que se recuerda en su dispositivo.

• No vendemos información personal.
• Los anuncios personalizados de Google que se muestran después de aceptar las cookies publicitarias pueden considerarse «compartir» («sharing») o «publicidad dirigida» según algunas leyes estatales de privacidad de Estados Unidos. Puede excluirse en cualquier momento con el enlace «Preferencias de cookies» del pie de página, o enviando la señal Global Privacy Control, que respetamos automáticamente (véase la sección 4).
• Para acceder a su información, corregirla, eliminarla u obtener una copia, escriba a info@technoredac.ca.
• Si rechazamos su solicitud, puede apelar respondiendo a nuestra respuesta con «Apelación» («Appeal») en el asunto. Respondemos a las apelaciones en un plazo de 45 días. Si no está de acuerdo con el resultado, puede entonces contactar al fiscal general de su estado.

El tráfico web, de la API, de autenticación, del chat y de reproducción usa conexiones cifradas HTTPS/WSS. La ingesta de transmisiones en vivo desde dispositivos móviles usa actualmente RTMP y no está cifrada con TLS; no transmita contenido sensible. Las contraseñas se almacenan cifradas (hash), y el acceso a los datos está limitado por rol y protegido por seguridad a nivel de fila (Row-Level Security). Mantenemos un registro de los incidentes de confidencialidad. Si un incidente presenta un riesgo de perjuicio grave, notificamos sin demora a la CAI y a las personas afectadas.

Anunciaremos los cambios importantes en la aplicación y por correo electrónico al menos 14 días antes de su entrada en vigor. Historial de cambios:

• 20 de octubre de 2026: bases jurídicas (RGPD), derechos de limitación y de oposición, quejas ante el Comisionado de Privacidad de Canadá, la ICO del Reino Unido y las autoridades de la UE, mecanismos de transferencia desde el Reino Unido y el EEE, imágenes cargadas desde IGDB, Twitch y Unsplash, Cloudflare Web Analytics, ubicación por país (art. 8.1), Global Privacy Control, residentes de Estados Unidos; se retiró el monitoreo de errores con Sentry.
• 17 de octubre de 2026: lista de proveedores: Gamezop, bot y webhooks de Discord, servicios push de los navegadores, Supercell / deltaforceapi.com, Techno-Cloud (WHMCS), inicio de sesión con Google; grabaciones conservadas 14 días (3 días con la ingesta de Cloudflare).
• 16 de octubre de 2026: Plioz (espacio de voz después de una transmisión en vivo): voz retransmitida en vivo en Canadá, nunca grabada, metadatos conservados 90 días.
• 16 de octubre de 2026: reescritura completa: responsable de privacidad, consentimiento y preferencias de cookies, lista completa de proveedores, transferencias fuera de Quebec, calendario de conservación, decisiones automatizadas, edad mínima de 14 años, marketing con consentimiento previo.
• 2 de septiembre de 2026: versión anterior.