Política de privacidad

• Responsable: MATTSINLIFE, SLU (sociedad limitada unipersonal), NRT L-714801-J, Av. Meritxell, 9, piso 3, despacho 5, AD500 Andorra la Vella, Principado de Andorra. Titular de TikRift.
• Contacto de privacidad: privacidad@tikrift.com o carta a la dirección anterior. soporte@tikrift.com es solo para soporte técnico.
• Consultas y derechos desde cualquier país, incluida la Unión Europea: escribe a privacidad@tikrift.com; las atiende directamente MATTSINLIFE, SLU.
• Delegado de protección de datos: no designado, porque no es obligatorio para nuestra actividad.

TikRift es una herramienta independiente: no está afiliada, patrocinada ni respaldada por TikTok ni por ByteDance. TikTok es una marca de sus titulares.

• Creadores: personas que usan la aplicación TikRift. Solo para mayores de 18 años.
• Espectadores: personas que ven o participan en el LIVE de un creador que usa TikRift. No necesitan registrarse.
• Visitantes de la web y personas que se apuntan a la lista de espera «Avísame».

Llei 29/2021, qualificada de protecció de dades personals (LQPD), del Principado de Andorra y, cuando el servicio se ofrece a personas que se encuentran en la Unión Europea, el Reglamento (UE) 2016/679 (RGPD).

TikRift funciona principalmente en el ordenador del creador: los eventos del LIVE se reciben directamente de TikTok y se guardan en una base de datos local. Solo algunas funciones usan nuestros servidores: la cuenta, los enlaces públicos de overlays, las descargas, el soporte y la web.

Puedes crear o abrir tu cuenta con correo y contraseña, con Google o con TikTok.

5.1 Inicio de sesión con TikTok

Si eliges «Continuar con TikTok», se abre el navegador de tu sistema con la pantalla oficial de TikTok (Login Kit, la API oficial de inicio de sesión de TikTok). Solicitamos solo dos permisos:

• user.info.basic → tu identificador de TikTok (open_id), para crear y reconocer tu cuenta TikRift.
• user.info.profile → tu nombre de usuario (@), para mostrarte qué cuenta tienes vinculada y comprobar que el LIVE que conectas es el tuyo.

No leemos ni guardamos tu nombre visible ni tu foto de perfil, no recibimos tu correo, contraseña ni mensajes, y no publicamos nada en tu nombre.

Qué guardamos: en nuestros servidores, el open_id solo como huella cifrada (HMAC), para reconocerte cuando vuelvas a entrar, y tu @, para asociar tu LIVE a tu cuenta; en tu PC, el open_id y el @. No conservamos ningún token de TikTok: en cuanto obtenemos tu identificador y tu @, revocamos el acceso en TikTok; si la revocación fallara, el token se descarta igualmente y caduca en TikTok. Por eso TikRift no puede volver a leer tus datos de TikTok salvo que inicies sesión de nuevo.

Tu cuenta de TikTok es tu identidad en TikRift: no la vinculamos automáticamente con cuentas creadas con correo o con Google. Base: ejecución del contrato. Conservación: mientras mantengas la cuenta; al eliminarla borramos los datos recibidos de TikTok.

Cómo revocar el acceso: en la app de TikTok, Perfil › Ajustes y privacidad › Seguridad › Apps y servicios › eliminar TikRift; o elimina tu cuenta desde Mi cuenta.

5.2 Inicio de sesión con Google

Se abre el navegador de tu sistema con la pantalla de Google. Recibimos tu identificador de Google, tu correo y tu nombre (permisos openid, email y profile) solo para crear o abrir tu cuenta. No accedemos a otros datos de tu cuenta de Google, no los vendemos ni los usamos para publicidad. El uso que TikRift hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

5.3 Conexión al LIVE

El inicio de sesión con TikTok usa la API oficial (Login Kit). La recepción de los eventos del LIVE, en cambio, no es una integración oficial de TikTok ni está respaldada por TikTok: TikRift se conecta directamente desde tu PC a la emisión pública de tu propio LIVE. Para ello TikTok recibe tu @ y la IP de tu PC, y envía los datos públicos de los espectadores (nombre, @, foto, comentarios, regalos y me gusta). TikTok puede cambiar o bloquear este método en cualquier momento.

Como respaldo, TikRift puede recibir los eventos del LIVE a través de Euler Stream (eulerstream.com). Viene desactivado. Solo lo activa TikRift, mediante su configuración remota firmada, y únicamente funciona con tu cuenta TikRift iniciada y después de reiniciar la app. Si está activo, Euler Stream recibe el @ de la cuenta conectada (el permiso temporal va ligado a ese @) y la IP de tu PC.

Overlays. Los overlays cargan las imágenes de regalos y avatares desde la red de contenidos de TikTok, y algunos pueden cargar una fuente tipográfica de Google Fonts; en ambos casos esos servicios reciben la IP y el navegador (user agent) del equipo o de OBS que carga el overlay.

Búsqueda de sonidos. Si usas la búsqueda del catálogo de sonidos, MyInstants recibe el texto que buscas y tu IP. No se le envían datos de espectadores.

Comprobación de conexión. Para saber si hay internet, la app consulta brevemente un servicio de Cloudflare (cdn-cgi/trace), que recibe la IP del PC. No se envían datos de tu cuenta ni de los espectadores.

5.4 Edad

El registro incluye la casilla «Confirmo que tengo 18 años o más». TikRift no está dirigido a menores.

Qué datos. Nombre visible, @, identificador de TikTok, foto (enlace), comentarios, me gusta, seguimientos, compartidos, entradas, regalos (nombre, cantidad y valor) y, si están disponibles, nivel, insignias y club de fans. No se piden contraseñas, mensajes privados, ubicación ni datos de contacto.

Para qué. Para que el creador muestre en su propio LIVE alertas, clasificaciones, metas, últimos eventos, juegos y automatizaciones. No hay publicidad, ni perfiles fuera del canal del creador, ni cesión comercial, ni decisiones automatizadas con efectos jurídicos.

Roles y base. El creador decide mostrar en su directo las interacciones públicas de su audiencia; esos datos se procesan principalmente en su ordenador y el creador es responsable de ese uso. TikRift actúa como encargado del tratamiento cuando los datos pasan por nuestros servidores (enlaces de overlay). Base: interés legítimo del creador en interactuar con su audiencia (art. 6.1.f RGPD), limitado a lo necesario.

Menores. Para ser creador hay que tener 18 años, pero entre los espectadores puede haber menores y TikRift no puede saberlo. Limitamos lo que se guarda y atendemos con prioridad las solicitudes relativas a menores.

Dónde y cuánto tiempo. Los eventos y totales (regalos, comentarios, puntos, nivel, nombre y avatar) se guardan en el PC del creador hasta que el creador los borre, olvide al espectador o borre los datos de la app o la desinstale. Los datos que pasan por los enlaces de overlay no se guardan en nuestros servidores; solo quedan registros técnicos hasta 30 días.

Tus derechos como espectador. Acceso, rectificación, supresión y oposición. La app incluye la función «Olvidar espectador», que usa el creador (nunca durante un LIVE) para borrar tus datos de su PC y de nuestros servidores; también puedes escribir a privacidad@tikrift.com indicando tu @. Para identificarte te pediremos tu @ y una comprobación proporcional, nunca tu contraseña.

Qué hace. Es un sitio informativo. Su único formulario es la lista de espera «Avísame». No carga publicidad ni fuentes de terceros y no te rastrea si no aceptas las estadísticas opcionales.

Estadísticas de visitas sin cookies. Medimos las visitas de forma agregada con Cloudflare Web Analytics (páginas vistas, sitio de procedencia, país, tipo de dispositivo y rendimiento). No se guarda ni se lee nada en tu dispositivo y no se identifica a los visitantes. Base: interés legítimo en medir y mejorar la web (art. 6.1.f RGPD); puedes oponerte escribiendo a privacidad@tikrift.com.

Estadísticas opcionales con PostHog (solo si aceptas). Si pulsas «Aceptar» en el aviso de cookies, la web carga PostHog (PostHog, Inc.), con los datos alojados en PostHog Cloud UE (Fráncfort, Alemania), para saber qué páginas se visitan, desde qué sitio llegas (incluido si vienes de un asistente de IA como ChatGPT, Perplexity, Gemini, Copilot, Claude o Grok), el idioma de la página y los clics en los enlaces de descarga. Usa un identificador aleatorio guardado en una cookie. No hay publicidad, grabación de sesiones ni captura automática de clics, y no guardamos tu dirección IP. Si rechazas, no respondes o tu navegador envía la señal «Do Not Track» o «Global Privacy Control», no se carga nada. Base: tu consentimiento (art. 6.1.a RGPD y LQPD). Puedes retirarlo en cualquier momento desde «Preferencias de cookies», en el pie de cada página, sin que afecte a la licitud del tratamiento anterior.

Protección anti-bots. Los formularios usan Cloudflare Turnstile para comprobar que no eres un bot; no se usa para publicidad ni seguimiento.

Registros técnicos del alojamiento. Para entregar las páginas y proteger el sitio, Cloudflare procesa de forma técnica la IP, la fecha y hora, la URL solicitada, el navegador (user agent) y datos similares de cada petición. No los usamos para identificarte ni para elaborar perfiles. Base: interés legítimo en prestar y proteger el sitio (art. 6.1.f RGPD).

Web:

• tr_lang (propia, técnica): recuerda el idioma que eliges en el selector. Solo se guarda si eliges un idioma. Dura 1 año.
• __cf_bm y cf_clearance (Cloudflare, de seguridad): solo si el sistema de protección activa una verificación de seguridad; detalle en la política de cookies.
• tr_consent (propia, técnica): recuerda si aceptaste o rechazaste las estadísticas opcionales, para no volver a preguntarte. Dura 6 meses.
• ph_phc_…_posthog (PostHog, analítica): solo si aceptas las estadísticas opcionales; guarda un identificador aleatorio y la sesión de medición. Dura 1 año. Además usa el almacenamiento de sesión del navegador (claves ph_phc_…), que se borra al cerrar la pestaña.

Todas son estrictamente necesarias, por lo que no requieren consentimiento, salvo la de PostHog, que solo se guarda si la aceptas en el aviso de cookies. Puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies», en el pie de cada página; si retiras el consentimiento, dejamos de cargar PostHog y borramos sus cookies de tu navegador.

Aplicación: solo cookies propias estrictamente necesarias: sesión del panel local (7 días; la sesión de la cuenta TikRift dura 30 días y se renueva con el uso), flujo de inicio de sesión en curso (10 minutos) y recordatorio de cierre de sesión (7 días). Además, el almacenamiento local guarda preferencias como idioma, tema y sonido. No se usan para publicidad ni seguimiento.

La app no envía estadísticas de uso. Los informes de error y el aviso del primer arranque (resultado, versión de la app, sistema operativo e idioma) son opcionales y vienen desactivados; solo se envían a nuestros servidores si los activas. Base: tu consentimiento; puedes retirarlo en los ajustes de la app. Los informes de error se conservan hasta 30 días.

Qué datos. Al enviar el formulario, tu correo se envía a Brevo para mandarte el correo de confirmación y, si confirmas, para guardarte en la lista. En nuestros servidores no guardamos tu correo en claro: guardamos una huella no reversible de tu correo y otra de tu IP, el navegador (user agent), el idioma, si marcaste la casilla opcional de novedades, la fecha, la versión del texto que aceptaste y el resultado de la comprobación anti-bots. Esto sirve como prueba de tu consentimiento y para limitar abusos.

Origen de la visita. Junto con tu alta guardamos también de dónde llegaste a la web: el dominio de la página que te enlazó (sin la dirección completa), la página de TikRift donde te apuntaste, los parámetros de campaña de la URL (utm_source, utm_medium, utm_campaign) y el país aproximado que deduce nuestro proveedor Cloudflare de tu conexión. No guardamos tu IP en claro. Lo usamos solo para saber qué canales funcionan (interés legítimo) y se borra junto con tu registro.

Para qué. Avisarte por email cuando TikRift esté disponible para Windows y, solo si marcaste la casilla, enviarte novedades, guías y ofertas de TikRift. Solo para mayores de 18 años.

Base legal. Tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento, sin que afecte a los envíos anteriores.

Doble confirmación. Te mandamos un correo para confirmar que la dirección es tuya. Hasta que no pulses el enlace no te añadimos a ninguna lista. Si no confirmas, una limpieza automática diaria borra el registro pasados 30 días.

Cuánto tiempo. Si confirmas, conservamos tu correo hasta que te des de baja. Cada email incluye un enlace para darte de baja; también puedes pedirlo en privacidad@tikrift.com. Tras la baja dejamos de enviarte correos y conservamos la prueba seudonimizada del consentimiento mientras pueda ser necesaria para atender reclamaciones.

Novedades (marketing). Solo si marcaste la casilla. Puedes darte de baja con el enlace de cada email o escribiendo a privacidad@tikrift.com con el asunto «Baja de novedades»; lo aplicamos sin demora y, como máximo, en un mes.

Los correos de verificación, avisos de la cuenta y respuestas de soporte se envían a través de Brevo. Los mensajes que envías a soporte se guardan en nuestros servidores hasta 90 días; si escribes de forma anónima, no guardamos tu correo. Usamos tu mensaje solo para responderte y atender tu solicitud. Base: interés legítimo en atender tu consulta (art. 6.1.f RGPD) y, para solicitudes de derechos, obligación legal (art. 6.1.c).

No vendemos datos personales. Estos son los terceros que intervienen:

Los servicios que configure el creador (webhooks, bancos de sonidos, etc.) son responsabilidad del creador. Andorra cuenta con decisión de adecuación de la Comisión Europea (Decisión 2010/625/UE). Para transferencias fuera del EEE o de Andorra usamos el DPF o cláusulas contractuales tipo cuando somos nosotros quienes enviamos los datos; puedes pedir más información en privacidad@tikrift.com. Comunicaremos datos cuando lo exija la ley o una autoridad.

Los plazos son máximos («hasta»):

• Cuenta: hasta que la elimines. Cuentas sin verificar: 7 días.
• Sesiones: cuenta TikRift 30 días, renovables con el uso; panel local 7 días; sesiones cerradas, 30 días.
• Códigos de un solo uso: 10 minutos. Contadores antiabuso: 1 hora.
• Datos de TikTok (open_id cifrado y @): vida de la cuenta. Tokens de TikTok: no se conservan.
• Registro de seguridad: 730 días. Prueba de aceptación de condiciones: 3 años.
• Registros técnicos del servidor e informes de error: 30 días.
• Copias de recuperación del servidor: como máximo 30 días. La app hace copias locales en tu PC antes de cada actualización de la base de datos, que puedes borrar.
• Mensajes de soporte: 90 días.
• «Avísame»: no confirmados, borrado automático pasados 30 días; confirmados, hasta la baja; prueba seudonimizada del consentimiento, mientras pueda ser necesaria para atender reclamaciones.
• Estadísticas opcionales (PostHog): cookie, 1 año; eventos, hasta 12 meses. Tu elección de cookies (tr_consent): 6 meses.
• Datos de espectadores: en el PC del creador, hasta que los borre.

Contraseñas con derivación robusta, sin conservar tokens de TikTok, sesiones con caducidad, límites de intentos, enlaces públicos con identificadores aleatorios, panel local accesible solo desde el propio PC y registros sin secretos. En caso de brecha la notificaremos conforme a la ley aplicable.

Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento en cualquier momento (sin afectar a lo tratado antes). Desde Mi cuenta puedes ver tus métodos de acceso, cerrar sesiones y eliminar la cuenta; al eliminarla se borran los datos asociados en nuestros servidores y se invalidan tus enlaces de overlay. Para lo demás, escribe a privacidad@tikrift.com, a ser posible desde el correo de tu cuenta. Responderemos en un mes, ampliable dos meses más en casos complejos (te avisaremos). Puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA, www.apda.ad) o, si resides en la UE, ante la autoridad de control de tu país (por ejemplo, la AEPD en España).

Si cambiamos esta política de forma relevante, te avisaremos antes en la app o por correo y, cuando haga falta, te pediremos de nuevo la aceptación. Cada cambio actualiza la fecha y la versión de arriba.