Política de privacidad

1. Responsable

Responsable del tratamiento de datos en este sitio web:

Lukas Hunger
Gartenstraße 11
09618 Brand-Erbisdorf
Alemania
Correo: contact@kalyix.com

2. ¿Qué datos se tratan?

2.1. Registros del servidor / hosting

Al acceder al sitio se procesan automáticamente datos técnicos necesarios, por ejemplo:

• Dirección IP
• Fecha y hora del acceso
• Página/URL solicitada
• URL de referencia (si se envía)
• Tipo y versión del navegador (user agent)
• Posible sistema operativo y metadatos técnicos similares

Proveedor de hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Centro de datos: Núremberg (Alemania). Existe contrato de encargo de tratamiento según art. 28 RGPD.

Finalidad: operación segura y estable del sitio, defensa ante ataques, análisis de errores. Base legal: art. 6.1.f RGPD (interés legítimo en una operación segura, estable y eficiente).

No se usan estos registros con fines de marketing o tracking. Se eliminan o anonimizan tras un periodo vinculado a la finalidad, salvo que sea necesaria una conservación mayor por seguridad o prueba.

2.2. Sin herramientas de seguimiento

No se usan herramientas de analítica web (p. ej. Google Analytics, Matomo) ni se cargan scripts de tracking de terceros. Sin cookies publicitarias, sin tracking entre sitios, sin perfiles de marketing.

2.3. Newsletter / Early Access / actualizaciones

Si te suscribes con tu correo para recibir actualizaciones, early access o noticias del proyecto, se procesan:

• Dirección de correo
• Momento del registro
• Posibles datos técnicos de log (p. ej. IP y momento de la suscripción, según el servicio mail/backend)

Finalidad: envío de información de KALYIX (p. ej. disponibilidad alpha/beta, cambios importantes, actualizaciones de estado). No vendemos ni alquilamos tu correo a terceros.

Base legal: art. 6.1.a RGPD (consentimiento). Puedes retirarlo en cualquier momento (p. ej. darte de baja o escribirnos).

2.4. Cuenta de usuario e inicio de sesión (base de datos)

Al crear una cuenta KALYIX o iniciar sesión con Twitch se pueden guardar:

• Usuario: ID interna (UUID), correo (si se entrega), handle (opcional), displayName, URL de avatar (si se entrega), idioma/locale preferido (opcional), estado de newsletter, timestamps.
• Cuenta (por proveedor, actualmente Twitch): provider, providerAccountId (ID de Twitch), username (si se entrega), access/refresh token (si se necesita/existe), expiresAt (si existe), relación con el usuario, timestamps.
• Sesión: sessionToken, userId, caducidad, timestamps.
• VerificationToken: identifier, token, caducidad, timestamps.

Los campos opcionales solo se almacenan si el proveedor los envía. Finalidad: habilitar el login, vincular tu cuenta de Twitch, gestionar sesiones y seguridad (protección contra abuso/fraude).

Base legal: art. 6.1.b RGPD (contrato/pasos precontractuales) y art. 6.1.f RGPD (interés legítimo en un sistema de autenticación/sesiones seguro y funcional).

2.5. Cookies

KALYIX usa cookies para login, ajustes y consentimiento:

• kalyix_session (httpOnly): token de sesión; ~30 días, con “mantener sesión” hasta ~90 días; se renueva al iniciar sesión o cambiar el remember.
• kalyix_user (non-httpOnly): datos básicos del perfil de Twitch (ID, displayName, login, URL de avatar, posible correo) para simplificar la UI.
• kalyix_settings (httpOnly): ajustes (p. ej. estado newsletter/remember) para usuarios no logueados; con sesión, normalmente en la BD.
• kalyix_remember (non-httpOnly): true/false si “mantener sesión” está activo; controla indirectamente la duración (30 vs. 90 días).
• kalyix_consent (non-httpOnly): almacena tu decisión de cookies/consentimiento.
• Cookie nonce OAuth: temporal para el flujo de login de Twitch; se elimina después.

Sin cookies publicitarias/marketing, sin tracking entre sitios.

2.6. Almacenamiento local (navegador)

En local storage se guardan, entre otros:

• kalyix:locale: idioma elegido (p. ej. “de”, “en”) para la interfaz.
• kalyix_consent: reflejo de la decisión de consentimiento/cookies para comprobar rápido en cliente.

Estos datos permanecen en tu dispositivo y se pueden borrar en el navegador.

3. Tratamiento en el futuro cliente KALYIX

El cliente de KALYIX está pensado para ejecutarse localmente en tu equipo. Según el uso, allí pueden procesarse más datos (p. ej. eventos de Twitch, overlays/logs, datos de plugins). Este tratamiento es básicamente local y no forma parte automáticamente de este sitio.

Cuando haya una alpha/beta pública del cliente, habrá un aviso aparte explicando qué se procesa localmente, cuándo podría usarse un componente servidor y qué opciones de privacidad tendrás allí.

4. Plazos de conservación

• Registros del servidor: solo el tiempo necesario para operación, resolución de problemas y seguridad; luego se borran o anonimizan salvo que se necesite más por seguridad/prueba.
• Cuenta / base de datos: mientras uses una cuenta KALYIX; al eliminarla se borran los datos de la BD de producción salvo obligaciones legales.
• Correos para actualizaciones/newsletter: mientras estés suscrito o hasta que acabe la lista/proyecto; se pueden borrar a petición.
• Cookies / local storage: según las duraciones configuradas (p. ej. sesión/remember) o hasta que las borres en el navegador.

5. Tus derechos según RGPD

Tienes, en particular, estos derechos:

• Acceso a los datos personales almacenados
• Rectificación de datos inexactos o incompletos
• Supresión, salvo obligaciones legales o motivos legítimos en contra
• Limitación del tratamiento en ciertos casos
• Oposición a tratamientos basados en art. 6.1.e o f RGPD
• Portabilidad de datos en un formato común y legible por máquina

Además: derecho a reclamar ante una autoridad de protección de datos si consideras que el tratamiento infringe la normativa.

6. Borrado de cuenta y tratamiento de datos

Puedes borrar tu cuenta KALYIX en cualquier momento desde el dashboard: https://kalyix.de/es/dashboard?section=settings#settings

Necesitas haber iniciado sesión para poder borrar la cuenta.

Al borrarla, los datos personales vinculados se eliminan de la base de datos de producción, salvo obligaciones legales de conservación.

Los datos técnicos de log o copias de seguridad pueden permanecer un tiempo limitado por motivos de seguridad/operación y se eliminan o anonimizan de forma regular. La conservación legal se limita a lo necesario.

7. Versión

Última actualización: 01.12.2025