Política de Privacidad

• Cuenta: nombre, correo y credenciales de acceso (passkey o contraseña).
• Cobro: los datos de pago los recopila y guarda Stripe, nuestra procesadora; no almacenamos números de tarjeta.
• Operación: telemetría técnica de las transmisiones (bitrate, salud de conexión, eventos de sesión) y registros de acceso, para operar y proteger el servicio.
• Credenciales de destino: claves de stream y tokens que conectas (Twitch, YouTube, etc.), guardados cifrados — ver la sección 4.

La transmisión en vivo no se graba por defecto y el contenido del video no se inspecciona: el plano de medios solo transporta y procesa la señal. Los clips de BRB son un búfer temporal configurado por tu organización y se eliminan con la cuenta. La respuesta al abuso se basa en denuncias y metadatos, nunca en análisis del video.

• Prestar el servicio contratado (ingesta, Cloud OBS, retransmisión, paneles).
• Cobro, medición de consumo y obligaciones fiscales.
• Seguridad: autenticación, auditoría de acciones y prevención de abuso.
• Comunicaciones operativas (incidentes, cambios de plan, avisos de mantenimiento).

No vendemos datos personales ni los usamos para publicidad de terceros.

Las claves de stream y los tokens de plataformas conectadas se cifran con criptografía de sobre en una bóveda dedicada: la clave que los protege nunca se graba en la base de datos y los valores nunca aparecen en claro en registros ni eventos. Puedes revocar y rotar esas credenciales desde el panel en cualquier momento.

• Stripe, para procesar pagos.
• Las plataformas de destino que conectes (reciben la señal que mandaste retransmitir).
• Proveedores de infraestructura que alojan la plataforma, bajo contrato y solo en lo necesario para operar el servicio.
• Autoridades, cuando la ley lo exija.

Los plazos siguientes se aplican automáticamente por una rutina de purga:

La plataforma se distribuye por múltiples PoPs y nuestra infraestructura primaria está en Europa y en los Estados Unidos, así que tus datos pueden tratarse fuera del país donde vives. Toda transferencia internacional se hace con las salvaguardas exigidas por la legislación aplicable — Cláusulas Contractuales Tipo de la Unión Europea (SCC) y cláusulas equivalentes con nuestros proveedores, y las garantías de la LGPD para titulares en Brasil. La residencia de datos en una región específica está en el roadmap para planes Enterprise.

Vivas donde vivas, puedes confirmar el tratamiento, acceder, corregir, exportar (portabilidad) y eliminar tus datos personales, oponerte a tratamientos basados en interés legítimo y retirar el consentimiento en cualquier momento — la retirada no afecta a lo ya tratado antes. La exportación y la eliminación son autogestionadas en el panel: la exportación queda lista en hasta 72 horas y la eliminación quita los datos dentro de los plazos de la tabla anterior. También puedes reclamar ante la autoridad de protección de datos de tu país (la autoridad nacional de tu Estado miembro en la Unión Europea, la ICO en el Reino Unido, la ANPD en Brasil). Para cualquier solicitud o duda, habla con nuestro encargado: privacy@xurvo.cloud.

Los incidentes con riesgo para datos personales se comunican a la autoridad de protección de datos competente y a los titulares afectados en los plazos legales de cada jurisdicción — 72 horas a la autoridad bajo el RGPD, plazo razonable bajo la LGPD —, con descripción de lo ocurrido y de las medidas tomadas.

No usamos cookies de publicidad ni vendemos datos a anunciantes. Usamos lo esencial para el funcionamiento —sesión autenticada en los paneles y preferencias locales como el tema— y Google Analytics 4 en el sitio institucional, que registra cookies propias (_ga) para medir la audiencia de forma agregada: páginas visitadas, origen del acceso y tipo de dispositivo. Analytics no se ejecuta en los paneles autenticados.

Los cambios relevantes en esta política se comunicarán por correo o por el panel. Encargado del tratamiento de datos (DPO): privacy@xurvo.cloud.