Política de Privacidad

Última actualización: 17 de octubre de 2026

Esta Política de Privacidad cubre el sitio web de TIKTOK Effect, el dashboard web, las superposiciones del navegador y TIKTOK Effect Mobile para Android e iOS (conjuntamente, el "Servicio"), operado por JK MEDIA, Países Bajos, KVK: 68578458. La misma política se aplica cuando usted utiliza una cuenta en cualquiera de los productos; sus funciones y planes de acceso pueden diferir. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Información que recopilamos

Recopilamos información que usted proporciona directamente e información limitada generada a partir de interacciones públicas en VIVO mientras un creador tiene una conexión activa:

Datos de la cuenta: Almacenamos su dirección de correo electrónico, identificador de cuenta, preferencia de idioma, estado de aprobación y plan de acceso. Si se registra con una contraseña, almacenamos un hash bcrypt de una sola vía, no la contraseña legible. Las cuentas solo de Google no tienen una contraseña local a menos que se establezca por separado mediante un procedimiento verificado disponible.
Inicio de sesión de Google: Si elige el inicio de sesión o registro de Google, solicitamos openid email profile. Google puede incluir información básica de perfil en su respuesta de identidad; nuestra implementación actual utiliza y almacena su dirección de correo electrónico verificada y el identificador estable de cuenta de Google para autenticar y vincular su cuenta. No almacena el nombre o la imagen de perfil de esa respuesta. No recibimos su contraseña de Google ni solicitamos acceso a Gmail, Drive, contactos o calendario. Los tokens de acceso y actualización de Google no se almacenan para el acceso continuo a los servicios de Google.
Datos de TikTok Login Kit: Si conecta por separado una cuenta de TikTok utilizando Login Kit, solicitamos SOLO user.info.basic y almacenamos su OpenID, nombre de visualización y URL de avatar. Login Kit es separado del inicio de sesión de Google o con contraseña y no nos proporciona transmisiones de video/audio en VIVO ni mensajes directos privados.
Tokens OAuth: Recibimos y almacenamos de forma segura tokens de acceso y actualización OAuth de TikTok encriptados para mantener la conexión autorizada de la cuenta de TikTok. Estos tokens están separados de la sesión de inicio de sesión local de TIKTOK Effect.
Configuración: Almacenamos diseños, configuraciones de widgets, colores, reglas de automatización y configuraciones de alertas móviles o voz necesarias para las funciones que usted habilita.
Medios y texto: Almacenamos imágenes, sonidos, videos, animaciones y grabaciones de navegador que usted carga o guarda explícitamente. Una grabación de navegador o vista previa de dispositivo utiliza la cámara o el micrófono solo cuando usted habilita esa función y otorga el permiso de navegador requerido. El texto a voz procesa el texto seleccionado por sus reglas a través del motor de voz del navegador o dispositivo disponible; la disponibilidad de voz y cualquier procesamiento en línea dependen de ese motor.
Interacción en VIVO y datos del espectador: Cuando un creador inicia una conexión en VIVO separada, podemos procesar y almacenar nombres de usuario públicos de espectadores o identificadores de plataforma asociados con regalos, seguimientos, comentarios y participación en juegos interactivos, junto con el valor del regalo, lado, puntuación o contribución. Esta información no proviene de Login Kit. Se utiliza para renderizar alertas, tablas de clasificación, juegos, automatizaciones e historial de sesiones.
Estadísticas de sesión: Almacenamos recuentos y totales como regalos, valor de regalos, seguimientos, me gusta, espectadores y duración de la sesión para análisis del dashboard.
Datos de seguridad y operativos: Procesamos información de conexión como dirección IP, agente de usuario del navegador/dispositivo, tiempos de inicio de sesión, resultados de autenticación y registros de auditoría administrativa para protección de la cuenta, solución de problemas y prevención de abusos. Estos registros no son perfiles publicitarios.
Datos de instalación móvil: La aplicación genera un identificador de instalación utilizado para coordinar el receptor móvil activo. Las preferencias de idioma y audio se almacenan localmente, y la configuración de alertas relevante y la actividad de la sesión se asocian con su cuenta. Este identificador no es un identificador publicitario y no se utiliza para rastrearlo a través de otras aplicaciones.

2. Cómo utilizamos su información

Utilizamos la información recopilada únicamente para operar y proporcionarle el Servicio, incluyendo:

Crear y autenticar su cuenta de Servicio, procesar la aprobación del administrador y verificar una identidad de Google o TikTok conectada.
Generar sus superposiciones de navegador para TikTok LIVE Studio y OBS Studio y operar alertas móviles, audio y texto a voz según su configuración.
Rastrear eventos en vivo públicos para activar sus animaciones, alertas y objetivos especificados.
Mostrar la atribución de espectadores públicos en tablas de clasificación, juegos, alertas y registros de sesión configurados por el creador.
Mostrar estadísticas históricas de transmisión en su dashboard.
Proteger cuentas, limitar el intercambio no autorizado, investigar incidentes y proporcionar soporte auditado.

Los datos de la cuenta de Google se utilizan para la identidad y autenticación de la cuenta, no se venden ni se utilizan para perfiles publicitarios ni para entrenar modelos de IA. Un correo electrónico coincidente no vincula silenciosamente una identidad de Google a una cuenta con contraseña existente: la contraseña existente debe ser confirmada. Crear una cuenta a través de Google no omite la aprobación del administrador.

Proporcionar datos de la cuenta es necesario para funciones basadas en la cuenta. El inicio de sesión de Google y la conexión separada de la cuenta de TikTok son elecciones; rechazarlas no le obliga por sí mismo a revelar los datos de esos proveedores. Algunas funciones requieren la conexión en VIVO relevante, capacidad del dispositivo o permiso.

3. Intercambio y divulgación de datos

No vendemos, alquilamos ni comercializamos sus datos personales. Solo compartimos información en las siguientes circunstancias:

Infraestructura de Replit: Nuestra infraestructura de alojamiento, base de datos y almacenamiento de objetos procesa datos de cuenta, configuraciones, medios cargados y tráfico operativo según sea necesario para ejecutar el Servicio. Vea la política de privacidad de Replit.
Google: Cuando elige el inicio de sesión de Google, su navegador se comunica con Google y nuestro servidor intercambia el código de autorización y verifica su respuesta de identidad. Google maneja sus propios servicios de cuenta y autenticación bajo la política de privacidad de Google.
Mollie — pagos previstos: Mollie es el operador de pago previsto; el proceso de pago no está activo actualmente. Cuando los pagos de Mollie estén habilitados y usted elija una compra, Mollie procesará la información del pagador, la transacción y el método de pago requeridos para completar y proteger el pago. Recibiremos la referencia del pedido, el monto, la moneda y el estado del pago necesarios para otorgar acceso y manejar la compra, no el número completo de la tarjeta ni el código de seguridad de la tarjeta. Mollie actúa como un controlador de datos separado para sus servicios de pago; vea la declaración de privacidad de Mollie.
TikTok: Si autoriza una conexión de TikTok o habilita funciones en VIVO, las solicitudes relevantes y los datos de interacción pública se intercambian con la plataforma y los servicios de conexión. TikTok maneja su plataforma bajo su propia política de privacidad. Estas funciones no son un permiso de Google.
Visualización configurada por el creador: Los nombres de usuario o identificadores públicos de los espectadores y los detalles de interacción relacionados pueden entregarse al creador y mostrarse a la audiencia de la transmisión a través de superposiciones configuradas por el creador, incluyendo alertas, tablas de clasificación, juegos y widgets similares. El creador controla qué widgets son visibles en su transmisión.
Requisitos legales: Si lo exige la ley, regulación o proceso legal.

Un motor de voz u otro servicio seleccionado explícitamente para una función opcional puede procesar el contenido necesario para dicha función. Un operador de pago, servicio de correo electrónico o proveedor de análisis externo debe estar identificado en el flujo de compra relevante o en la divulgación adicional antes de que se utilice dicha integración. Una integración planificada o deshabilitada no se representa aquí como un receptor activo de sus datos.

Los proveedores de infraestructura y autenticación pueden procesar datos fuera del EEE dependiendo de la región de alojamiento y sus operaciones. Las transferencias internacionales están sujetas a los requisitos de protección de datos aplicables; el uso del Servicio no constituye un consentimiento general para transferencias sin restricciones. Contáctenos para obtener detalles sobre los destinos y las salvaguardas aplicables a sus datos.

4. Revocación y eliminación de datos

Puede desconectar TikTok en el panel o revocar su permiso a través de TikTok. También puede eliminar la conexión de Google desde la configuración de conexiones de terceros de su cuenta de Google. Revocar una conexión de proveedor no elimina por sí mismo su cuenta de TIKTOK Effect, ni borra los registros almacenados ni termina una sesión de Servicio ya emitida.

Para la eliminación de la cuenta web/móvil compartida, envíe un correo electrónico a info@jkmedia.dev desde la dirección de la cuenta. Verificamos la propiedad sin solicitar contraseñas o tokens. La solicitud cubre enlaces de identidad de Google, datos de la cuenta, configuraciones, medios subidos y registros de sesión almacenados, sujeto a las excepciones legales y de seguridad necesarias. Consulte Eliminación de datos para obtener instrucciones. Desinstalar la aplicación móvil por sí solo no elimina los datos del lado del servidor.

5. Derechos de datos de la UE (RGPD)

Si se encuentra en el Espacio Económico Europeo (EEE), tiene derechos específicos bajo el Reglamento General de Protección de Datos (RGPD), que incluyen:

El derecho a acceder a sus datos personales.
El derecho a la rectificación de datos inexactos.
El derecho a la supresión ("derecho al olvido").
El derecho a restringir u oponerse al procesamiento.
El derecho a la portabilidad de los datos.

Nos basamos en la ejecución del contrato de servicio para las funciones de cuenta y del producto solicitado; intereses legítimos, equilibrados frente a sus derechos, para la seguridad, la prevención de abusos y el procesamiento de interacciones públicas en VIVO; obligaciones legales cuando sea aplicable; y consentimiento cuando una actividad opcional particular lo requiera. Cuando el procesamiento se basa en el consentimiento, puede retirarlo sin afectar el procesamiento legal anterior.

Puede presentar una queja ante la Autoridad de Datos Personales de los Países Bajos (Dutch Autoriteit Persoonsgegevens) o ante la autoridad de protección de datos de su país. Las solicitudes pueden enviarse a info@jkmedia.dev; respondemos dentro de los plazos exigidos por la ley aplicable.

6. Seguridad, retención y cookies

Las conexiones públicas utilizan HTTPS. Las contraseñas están cifradas; las credenciales OAuth de TikTok almacenadas están cifradas. El inicio de sesión de Google utiliza tokens de identidad validados, PKCE y traspasos de un solo uso y corta duración. El secreto de cliente confidencial de Google permanece en el servidor. Los controles de acceso protegen la información con alcance de cuenta y las acciones administrativas sensibles son auditadas. Estas medidas no representan una garantía de que cada campo de la base de datos esté cifrado o de que la seguridad esté garantizada.

El panel web y la vista previa del navegador móvil utilizan almacenamiento de sesión para su token de inicio de sesión del Servicio. La aplicación móvil instalada utiliza almacenamiento seguro protegido por el sistema operativo para el token y el verificador temporal de inicio de sesión de Google. El almacenamiento local ordinario mantiene preferencias no secretas como el idioma, la configuración de audio y el identificador de instalación. El flujo del navegador de Google utiliza una cookie HttpOnly cifrada, necesaria y de corta duración para vincular el intento de inicio de sesión; no es una cookie publicitaria.

Nuestra aplicación no utiliza cookies publicitarias ni un perfil publicitario externo. Las estadísticas de sesión del producto son distintas al seguimiento de visitantes de sitios web de terceros. Cualquier seguimiento adicional no esencial debe ser divulgado y obtener el consentimiento cuando sea necesario antes de que se active.

Retenemos la cuenta, la identidad del proveedor, la configuración, los medios y los registros de VIVO mientras sean necesarios para la cuenta activa y el servicio solicitado, y los eliminamos o anonimizamos tras una solicitud de eliminación verificada, sujeto a obligaciones legales, investigación de incidentes y copias de seguridad operativas limitadas. Las credenciales de inicio de sesión temporales caducan; la expiración no implica que cada registro de diagnóstico se borre inmediatamente. Los registros de seguridad y auditoría se conservan de acuerdo con su propósito de seguridad, rendición de cuentas y legal, no para uso publicitario indefinido.

Los espectadores cuyos datos de interacción pública aparezcan en los registros de un creador también pueden contactarnos para ejercer los derechos de datos aplicables. Proporcione suficiente información para identificar al creador y la interacción relevante sin enviar contraseñas o tokens.

Respondemos a las solicitudes de derechos de datos sin demora indebida y en el plazo de un mes desde su recepción. Cuando sea necesario debido a la complejidad o al número de solicitudes, este plazo puede ampliarse otros dos meses; explicaremos la prórroga y sus motivos dentro del primer mes. Las solicitudes son normalmente gratuitas, con sujeción a las excepciones permitidas por la ley. La portabilidad se aplica en las condiciones del artículo 20 del RGPD, no a todos los registros que conservamos. La aplicación del RGPD no depende únicamente de su ubicación física actual.

7. Controlador y contacto

El controlador es JK MEDIA, Países Bajos, KVK: 68578458. Los informes de privacidad, acceso a la cuenta y seguridad pueden enviarse a info@jkmedia.dev. Podemos verificar su identidad antes de atender una solicitud. Nunca envíe contraseñas, tokens de inicio de sesión, secretos de proveedor o enlaces privados de superposición/dispositivo. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Informe prontamente sobre un posible compromiso de cuenta. Investigamos los incidentes de seguridad y notificamos a las autoridades competentes y a las personas afectadas cuando la ley aplicable lo exige. Ningún servicio en línea o dispositivo personal está completamente libre de riesgos.

8. Descargo de responsabilidad de servicio independiente

TIKTOK Effect es una herramienta independiente de terceros y no está afiliada, respaldada ni patrocinada por TikTok, Bytedance Ltd. ni sus afiliados.

9. Permisos móviles y operación en segundo plano

La aplicación móvil actual reproduce efectos y voz; no solicita acceso al micrófono para grabación ni utiliza permisos de cámara, contactos o ubicación precisa para estas funciones. En versiones de Android compatibles, iniciar una sesión de audio en segundo plano puede solicitar el permiso de notificación y mostrar una notificación de servicio en primer plano. Las versiones solo en primer plano y las vistas previas del navegador no pueden proporcionar el mismo comportamiento en segundo plano. El sistema operativo puede limitar o detener la ejecución en segundo plano.

Usted controla los permisos en la configuración del sistema. Desactivar las notificaciones o la operación en segundo plano puede evitar que la sesión relevante funcione. El permiso para operar una función no es un permiso para utilizar sus datos para fines no relacionados.

10. Edad y cambios en esta política

El Servicio está destinado a usuarios de 18 años o más. Si nos enteramos de que un titular de cuenta es menor de 18 años, podemos restringir el acceso y manejar la eliminación de los datos de la cuenta con la verificación apropiada y las excepciones legales aplicables. Los registros de interacción pública en VIVO pueden referirse a espectadores que no son titulares de cuentas del Servicio; ellos conservan los derechos de datos aplicables.

Actualizamos esta página cuando cambian las prácticas de datos y mostramos la fecha de revisión. Los cambios materiales se comunican a través del Servicio u otro canal apropiado; cualquier nuevo procesamiento que requiera consentimiento debe obtener dicho consentimiento antes de que comience.

11. Reservas de identidad de TikTok

Conservamos un hash seudonimizado del OpenID verificado de TikTok, el entorno OAuth y el identificador de la aplicación, la fecha del primer enlace y, cuando corresponda, la fecha de inicio de la prueba. La reserva está asociada a su cuenta del Servicio mientras exista dicha cuenta. Es independiente de las credenciales OAuth y no es anónima simplemente porque esté cifrada mediante hash.

Desvincular TikTok no elimina automáticamente esta reserva. La eliminación de la cuenta del Servicio puede dejar la reserva sin su identificador de cuenta del Servicio anterior. El mecanismo detecta asignaciones previas y puede evitar vincular la misma identidad de TikTok a una nueva cuenta del Servicio. Sus fines son evitar asignaciones contradictorias y el abuso de acceso, incluidas las pruebas repetidas si se introduce una oferta de pago. El acceso BETA actual sigue siendo gratuito.

Evaluamos este tratamiento en virtud de los intereses legítimos en la integridad de la cuenta y la prevención de abusos, sujetos a la necesidad, la proporcionalidad y sus derechos. Puede oponerse, solicitar la supresión o pedir una revisión humana de una asignación incorrecta poniéndose en contacto con info@jkmedia.dev. Debemos explicar cualquier motivo legal para conservar un registro limitado. Una reserva no es una justificación para la retención indefinida o para denegar un derecho de pago válido. Una denegación de vinculación automatizada puede afectar al acceso; contáctenos para un examen individual en lugar de crear más cuentas.

12. Retención por finalidad

La configuración de la cuenta y los archivos multimedia cargados se conservan para las funciones de cuenta solicitadas; los registros detallados de LIVE y los identificadores de los espectadores deben evaluarse por separado de las estadísticas agregadas. Los registros de seguridad, las pistas de auditoría administrativa, la correspondencia y las reservas de identidad tienen sus propios fines de seguridad, rendición de cuentas o relacionados con reclamaciones. No asumimos que cada categoría deba conservarse durante toda la vida de una cuenta.

Los criterios de retención incluyen la necesidad de la función solicitada o del registro histórico, el final de la relación de cuenta pertinente, la resolución de un incidente o queja específicos, las obligaciones legales aplicables y los plazos de prescripción. Una vez finalizada la base pertinente, los datos deben eliminarse o anonimizarse de forma genuina. Las copias de seguridad limitadas pueden seguir un ciclo de rotación independiente y no deben convertirse en un medio de uso continuo y rutinario de datos eliminados. Contáctenos para conocer los criterios de retención y las excepciones aplicables a un registro específico; esta política no promete un periodo de copia de seguridad o eliminación fijo y no verificado.

13. Preferencias de boletines y proveedores de conexión

Almacenamos la preferencia de boletín seleccionada, la hora y la versión de la declaración de consentimiento y los cambios realizados en dicha preferencia. El envío de boletines no está habilitado actualmente. Un correo electrónico de cuenta no constituye permiso para enviar publicidad. Si se habilita el envío, la publicidad requerirá el permiso separado correspondiente, un proveedor identificado y una vía de retirada accesible; los mensajes de cuenta y seguridad necesarios son distintos de la publicidad.

El conector LIVE puede utilizar servicios de conexión, incluido Euler Stream, para resolver la información de la sala u obtener una conexión firmada, dependiendo de la configuración. Esto puede implicar al creador o a los identificadores de sala y a la información de solicitud técnica necesaria para dicha conexión; no es una declaración de que el proveedor reciba toda nuestra base de datos de cuentas. Los términos, funciones y salvaguardias de transferencia del proveedor deben corresponder al servicio real utilizado. Los flujos OAuth también utilizan mecanismos necesarios de vinculación de transacciones de corta duración, incluidas las cookies, separados del seguimiento publicitario.

14. Información y responsabilidades de los espectadores

Los datos públicos de LIVE se obtienen indirectamente de las interacciones en la plataforma. Los creadores deciden qué información configurada se muestra en sus emisiones; JK MEDIA sigue siendo responsable de sus propios fines de tratamiento. Las responsabilidades de una operación concreta dependen de quién determina realmente sus fines y medios, no solo de una etiqueta en estos documentos. Cuando tratamos datos siguiendo las instrucciones de un creador, se aplican las obligaciones de encargado del tratamiento y cualquier acuerdo de tratamiento requerido.

Los espectadores no necesitan una cuenta del Servicio para contactarnos sobre sus datos. Los creadores deben hacer accesible la información pertinente sobre la audiencia y evitar la exposición innecesaria de comentarios, identidades o puntuaciones, especialmente las de menores. Una regla de solo adultos para las cuentas del Servicio no significa que cada espectador sea un adulto. Las grabaciones realizadas por el creador, la plataforma o la audiencia pueden existir fuera de nuestros sistemas; esto no elimina nuestras obligaciones respecto a los registros y divulgaciones de los que somos responsables.