Política de Privacidad

1. En resumen

• Guardamos solo lo necesario para que tu página funcione.
• No vendemos datos, no hacemos publicidad y no usamos herramientas de análisis de terceros (como Google Analytics).
• De las personas que visitan páginas, guardamos solo el país y el tipo de dispositivo, sin dirección IP.
• Puedes ver, corregir o borrar tus datos cuando quieras.

2. Responsable del tratamiento

Daniel Souza dos Santos (TeksFix), NIF (número fiscal portugués) 311018858, Rua 25 de Abril, 423, 2.º Esq. Frente, 4415-079 Perosinho, Vila Nova de Gaia, Portugal, teléfono +351 928 324 174. Contacto para privacidad (también canal del encargado de datos, a efectos de la LGPD): [email protected].

3. Qué datos recogemos

Si tienes cuenta:

• Datos de la cuenta: correo, contraseña (guardada cifrada, nunca podemos leerla), nick, nombre visible, nombre completo (privado), país, fecha de nacimiento (para saber si hace falta la autorización del tutor; nunca es pública), idioma, preferencias de tema y fecha de creación.
• Contenidos de la página: bio, foto, banner, imagen de fondo, links, gamertags, links de apoyo, ítems e imágenes del Setup, código e imágenes del HTML libre y opciones de apariencia.
• Referido: si llegas a MyTag.Live a través de la página, el enlace o el código de otro usuario, guardamos en tu cuenta quién te recomendó (solo la cuenta de esa persona, nada más). Sirve para estadísticas y, en el caso de los partners, para pagarles una comisión. No usamos cookies para esto: el referido solo se guarda durante la visita.
• Cuentas conectadas: si entras con Google, Discord o Twitch, recibimos el identificador y el nombre de usuario de esa cuenta y, si la plataforma lo facilita, el correo. Nunca recibimos tu contraseña de esas plataformas.
• En directo y en línea: si tienes el plan Pro, para mostrar en tu página que estás en directo o jugando, consultamos datos públicos en las plataformas de tus enlaces: Twitch, Kick y YouTube (si el canal está en directo, título y juego), Steam (si estás en línea y el juego) y, si quieres, Rumble (con la URL de la Live Stream API que pegues, guardada cifrada) y Discord (mediante el servicio Lanyard, solo si entras en su servidor). Guardamos solo el último estado, durante pocos minutos. Puedes desactivar cada plataforma en Panel › En directo.
• Pagos: plan comprado, importe, forma de pago, fecha, número de móvil de MB WAY y, entre los 13 y los 17 años, la confirmación de autorización del tutor. Los datos de la tarjeta se introducen en los sistemas seguros de PayPal y nunca llegan a nosotros. Con cada pago guardamos también la prueba de la confirmación hecha al pagar (fecha, hora, dirección IP, navegador y texto aceptado). Para que haya una sola prueba gratis por persona, guardamos un código irreversible (hash) del email, incluso después de borrar la cuenta.
• Datos de facturación: se piden en la primera compra, para emitir la factura: nombre o nombre de la empresa, país, número fiscal (opcional para particulares; guardado cifrado), dirección (solo empresas) y, si quieres, número de WhatsApp para contactarte sobre la cuenta o el pago. Guardamos una copia con cada pago, como exige la ley fiscal.
• Perfil de creador (opcional): plataforma donde haces directos, juegos principales y número aproximado de seguidores. Sirve para conocer mejor a quien usa el servicio y elegir creadores para el escaparate y colaboraciones.
• Novedades por email: si aceptas, guardamos esa elección y la fecha.
• Plan y solicitudes: plan, fechas, ofertas recibidas y solicitudes hechas al soporte.

Si visitas una página de MyTag.Live: contamos la visita y los clics con el país (indicado por Cloudflare), el tipo de dispositivo (móvil, computadora u otro) y la fecha. No guardamos tu IP ni creamos perfiles de visitantes.

Seguridad: para frenar abusos (por ejemplo, intentos repetidos de inicio de sesión o registro), guardamos la dirección IP asociada a esos intentos durante un máximo de 24 horas.

Denuncias: si haces una denuncia, guardamos lo que escribas y, si lo indicas, tu correo.

4. Para qué usamos los datos y con qué base legal

• Crear y mantener tu cuenta y tu página pública: ejecución del contrato (art. 6.1.b del RGPD; art. 7, V de la LGPD).
• Enviar correos del servicio (confirmación de correo, recuperación de contraseña, avisos sobre la cuenta y el plan): ejecución del contrato.
• Estadísticas de visitas y clics para el dueño de la página: interés legítimo en ofrecer estas estadísticas, con datos mínimos y sin identificar a los visitantes (art. 6.1.f del RGPD; art. 7, IX de la LGPD).
• Seguridad, prevención de fraude y abuso, y moderación de contenidos (incluidas las denuncias y la aprobación del HTML libre): interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales.
• Emitir facturas y conservar los registros de pagos: obligación legal (ley fiscal).
• Enviar novedades y promociones por email: solo con tu consentimiento (art. 6.1.a del RGPD; art. 7.º, I de la LGPD), que puedes retirar cuando quieras en Panel › Cuenta.
• Cumplir la ley y responder a solicitudes de autoridades: obligación legal (art. 6.1.c del RGPD; art. 7, II de la LGPD).

No tomamos decisiones automatizadas con efectos importantes sobre ti. El filtro del HTML libre quita el código no permitido, pero la aprobación final la hace una persona.

5. Qué es público

Tu página es pública por naturaleza: todo lo que pones en ella (nick, nombre, bio, imágenes, links, gamertags, Setup, país si muestras la bandera y estado EN VIVO) puede verlo cualquier persona y encontrarse en buscadores. Tu correo, las estadísticas y los ajustes de la cuenta nunca son públicos.

6. Con quién compartimos

No vendemos ni alquilamos datos. Usamos estos proveedores, que tratan datos solo por nuestra cuenta y con las garantías que exige la ley:

• SaveInCloud (SaveinCloud Hospedagem na Internet Ltda., Brasil): servidor, base de datos y envío de correos. Los datos se guardan en centros de datos en Brasil.
• ifthenpay (Portugal): pagos por MB WAY.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo): pagos con tarjeta y PayPal.
• Mercado Pago (Brasil): pagos por PIX.
• Cloudflare (Estados Unidos, red global): protección y aceleración del sitio y almacenamiento de imágenes (fotos, banners, Setup y HTML libre).
• Kick, YouTube (Google), Steam (Valve), Rumble y Lanyard (Estados Unidos): solo para ver si estás en directo o en línea, cuando activas esa función.
• Google, Twitch y Discord (Estados Unidos): solo si eliges entrar con esas cuentas, y Twitch también para el estado EN VIVO.

También podemos compartir datos si la ley lo exige o para defender derechos en caso de litigio.

7. Transferencias fuera del Espacio Económico Europeo

Algunos datos se tratan fuera del Espacio Económico Europeo:

• Brasil: con base en la decisión de adecuación de la Comisión Europea sobre Brasil, de enero de 2026 (art. 45 del RGPD).
• Estados Unidos: con base en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), para las empresas adheridas, y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 del RGPD).

8. Cuánto tiempo guardamos los datos

• Cuenta y contenidos: mientras la cuenta exista. Al borrar la cuenta, borramos todo de inmediato, incluidas las imágenes. Las copias de seguridad se reemplazan en un plazo de hasta 30 días.
• Estadísticas de visitas y clics: el detalle por día (fecha, país aproximado y tipo de dispositivo) se guarda durante 12 meses y después se borra automáticamente. Los totales de clics de cada enlace se mantienen mientras la cuenta exista.
• Dirección IP de seguridad: hasta 24 horas.
• Nick anterior: queda reservado 30 días después del cambio.
• Links de confirmación y de recuperación de contraseña: caducan en 48 horas y 1 hora, respectivamente.
• Denuncias: hasta 12 meses después de resolverse, salvo que deban conservarse más tiempo por obligación legal.

9. Tus derechos

Tienes derecho a acceder, corregir, borrar y limitar el tratamiento de tus datos, a oponerte a tratamientos basados en interés legítimo y, cuando corresponda, a retirar el consentimiento. Lo explicamos todo, y cómo ejercerlos, en Tus derechos.

10. Menores

Las cuentas de menores de 13 años solo se activan con la autorización del padre, madre o tutor legal, dada por el propio tutor en un enlace enviado a su email (indica su nombre y confirma que es mayor de edad). Guardamos el nombre, el email y la fecha de la autorización. El tutor recibe copia de los recibos y avisos de fin de plan y puede suspender la autorización en cualquier momento con el mismo enlace: la página deja de estar en línea, pero no se borra nada al momento; la cuenta solo se borra si pasa 60 días sin nueva autorización. Lo mismo ocurre si el tutor rechaza la solicitud. Sin respuesta en 7 días, la cuenta se borra. Estas cuentas no aparecen en los destacados de la portada. Entre los 13 y los 18 años, se necesita autorización de los padres o tutores. Los padres y tutores pueden escribirnos a [email protected].

11. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas guardadas con cifrado fuerte, protección contra intentos repetidos, verificación de solicitudes (contra ataques CSRF) y un filtro que impide código malicioso en las páginas. Ningún sistema es 100 % seguro: si ocurre una brecha de datos que te afecte, te avisamos a ti y a las autoridades, como exige la ley.

12. Cookies

Solo usamos cookies esenciales. Los detalles están en la Política de Cookies.

13. Cambios en esta política

Si cambiamos esta política de forma importante, avisamos por correo o en el panel antes de que el cambio entre en vigor.