Política de privacidad

Última actualización: 15 de octubre de 2026

Esta política explica cómo Tepnyx trata los datos personales cuando usas tepnyx.com (incluida la aplicación web de Decider) y la app Decider para iOS y Android. El tratamiento se realiza conforme al RGPD, la LOPD-GDD y demás normativa aplicable.

1. Responsable del tratamiento

Tepnyx
Web: https://tepnyx.com
Contacto: Formulario de contacto o directamente a soporte@tepnyx.com

2. Servicios cubiertos

• Web de Tepnyx: información, cuenta, contacto, búsqueda de sorteos, ruleta online y paneles de usuario.
• Decider web: creación, gestión, verificación y resolución de sorteos, incluidos los sorteos desde el chat de Twitch, YouTube o Kick en directo.
• Decider para iOS y Android: creación y participación en sorteos, perfil, seguidores, likes, comentarios, menciones, mensajes privados, notificaciones y ruleta.
• Premium: funciones avanzadas, suscripción, preferencias y personalización.

3. Datos que recopilamos

• Cuenta: nombre de usuario, correo electrónico, contraseña cifrada, identificadores internos, imagen de perfil opcional y preferencias. Si entras con Google o con Apple, recibimos de ellos tu correo (con Apple puede ser una dirección de reenvío que no revela el tuyo), tu nombre, en el caso de Google tu foto de perfil, y un identificador de cuenta; no recibimos tu contraseña ni accedemos a ningún otro dato de esa cuenta.
• Fecha de nacimiento: en la app, para comprobar la edad mínima (13 años). No se muestra a nadie. Si alguien indica que no llega a la edad mínima, no guardamos su fecha: solo marcamos la cuenta como bloqueada.
• Actividad social en Decider: a quién sigues, likes, comentarios, menciones, mensajes privados con otros usuarios, bloqueos y denuncias.
• Comunicaciones: mensajes enviados mediante formularios, soporte o correo electrónico.
• Sorteos: datos introducidos por creadores, reglas, requisitos, participantes, estados de verificación, ganadores, historial y registros de auditoría.
• Uso y dispositivo: páginas visitadas, eventos de servicio, errores, versión de app, sistema operativo, navegador, idioma, configuración y datos técnicos necesarios.
• Cookies y almacenamiento local: consentimiento, sesión, preferencias, configuración de ruleta y datos temporales de funcionamiento.
• Premium y pagos: estado de suscripción, plan, fechas, preferencias premium e historial de pagos; en compras de App Store o Google Play, el identificador de la compra, para vincular la suscripción a tu cuenta. No almacenamos datos de tarjeta.
• Notificaciones: tokens de notificación push del móvil cuando las activas.
• Cuentas de redes sociales conectadas: identificador, nombre y foto de la cuenta, número de seguidores y los tokens de acceso que la plataforma nos da (ver apartado 4).
• Verificación de cuenta: nombre completo o razón social, alias, tipo de cuenta (persona física o empresa), motivo de la solicitud, enlaces de presencia online y, opcionalmente, documento acreditativo (DNI, pasaporte, CIF u otro). Estos datos solo se tratan para revisar y resolver la solicitud de verificación.

4. Integraciones sociales y datos de terceros

Cuando conectas una plataforma social, usamos los permisos concedidos solo para verificar requisitos de sorteos, identificar la cuenta conectada y prestar la funcionalidad solicitada. No vendemos estos datos ni los usamos para publicidad.

4.1 YouTube (Google)

• Usamos los servicios de API de YouTube. Al conectar tu canal aceptas los Términos de Servicio de YouTube, y Google trata tus datos según la Política de Privacidad de Google.
• Leemos la información básica de tu canal (identificador, nombre, imagen y suscriptores) para saber qué canal es el tuyo.
• Si eres participante, al elegir ganador comprobamos tus suscripciones (solo si estás suscrito al canal del creador) y tus comentarios en los vídeos indicados como requisito.
• Si eres creador, leemos el chat de tus directos para los sorteos de chat y, solo cuando tú lo usas, publicamos en ese chat el mensaje con el que anuncias al ganador.
• No creamos, editamos ni eliminamos vídeos, listas, comentarios ni ajustes del canal, y no usamos estos datos para publicidad. El uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
• Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions o desconectando YouTube en Decider; al desconectarlo borramos los tokens.

4.2 Twitch

• Leemos tu identidad de Twitch (identificador, nombre, imagen y correo de la cuenta) para saber qué cuenta es la tuya.
• Si eres creador, con tu permiso consultamos quién sigue tu canal, quién está suscrito y quiénes son tus VIP y moderadores, solo para comprobar los requisitos del ganador; leemos el chat de tus directos en los sorteos de chat y, cuando tú lo usas, enviamos en tu nombre el mensaje que anuncia al ganador.
• El uso de Twitch está sujeto también a sus condiciones y política de privacidad.

4.3 TikTok

• Al conectar tu cuenta leemos tu identidad de TikTok (identificador, nombre de usuario, nombre visible e imagen) para saber qué cuenta es la tuya y con cuál participas en los sorteos que piden TikTok.
• Si eres creador y lo autorizas, leemos los comentarios de tus propios vídeos de TikTok, solo para comprobar si el ganador comentó en el vídeo que pide el sorteo. No guardamos esos comentarios: solo el resultado de la comprobación.
• TikTok no permite comprobar si alguien sigue una cuenta, así que ese requisito lo revisa el creador a mano.
• Puedes retirar el acceso cuando quieras desde los ajustes de TikTok o desconectando TikTok en Decider; al desconectarlo borramos los tokens. El uso de TikTok está sujeto también a sus condiciones y política de privacidad.

4.4 Kick

• Al conectar tu cuenta leemos tu identidad de Kick (identificador, nombre, imagen y correo de la cuenta) y el nombre de tu canal, para saber qué cuenta es la tuya y con cuál participas en los sorteos que piden Kick. Guardamos los tokens de acceso que Kick nos da mientras la mantengas conectada.
• Si eres participante, al elegir ganador consultamos en la web de Kick tu relación pública con el canal del sorteo (si lo sigues y desde cuándo, si estás suscrito y si eres VIP o moderador), solo para comprobar los requisitos. Si el sorteo pide escribir en el chat de Kick, comprobamos tus mensajes en ese chat desde que empezó el sorteo.
• Si eres creador y conectas tu canal con permisos de creador, Kick nos avisa de quién empieza a seguirte, de las suscripciones nuevas, renovadas y regaladas, y de cuándo empiezas y terminas un directo. Guardamos de cada seguidor y suscriptor su identificador y nombre de Kick, y cuándo termina la suscripción, mientras tengas Kick conectado; las suscripciones terminadas se borran un mes después.
• Solo mientras tienes abierto el panel de chat de Kick o un sorteo abierto que pide escribir en tu chat, Kick nos envía los mensajes de tu chat (autor, insignias y texto). Los guardamos 7 días como máximo y luego se borran solos. Cuando lo usas, enviamos en tu nombre el mensaje que anuncia al ganador en tu chat.
• Puedes desconectar Kick en Decider cuando quieras: revocamos el acceso, borramos los tokens y dejamos de recibir los avisos de tu canal. El uso de Kick está sujeto también a sus condiciones y política de privacidad.

4.5 Discord

• Al conectar tu cuenta leemos tu identidad de Discord (identificador, nombre de usuario, nombre visible e imagen) para saber qué cuenta es la tuya y con cuál participas en los sorteos que piden Discord. No guardamos el token de acceso: lo revocamos en cuanto leemos tu identidad.
• Si eres creador y añades el bot de Decider a tu servidor, el bot puede ver los canales, leer el historial de mensajes, crear una invitación al servidor y publicar mensajes. Lo usamos para comprobar los requisitos del ganador (si está en el servidor, sus roles, si lo mejora, desde cuándo es miembro, si reaccionó a un mensaje o escribió en un canal o, si el sorteo lo pide, una palabra clave: para eso el bot lee el texto de los mensajes de ese canal desde que empezó el sorteo, solo al comprobar al ganador y sin guardarlo) y, si lo activas, para publicar en el canal que elijas el aviso de que has empezado un directo. No guardamos los mensajes ni las reacciones: solo el resultado de la comprobación.
• Si activas los avisos, Twitch y Kick nos notifican cuándo empiezas y terminas un directo, y YouTube cuándo publicas un vídeo o empiezas un directo (información pública), para publicar y actualizar esos avisos. Puedes quitarlos cuando quieras desde la página de Decider Bot.
• Si activas los roles para tu comunidad, comprobamos con tu cuenta de Twitch o de Kick quién de los usuarios de Tepnyx con esa cuenta y Discord conectados está suscrito o te sigue, para darle o quitarle ese rol en tu servidor. Guardamos solo a quién se lo ha dado el bot, para poder quitárselo.
• Si activas los anuncios de sorteos, el bot publica tus sorteos públicos y sus ganadores; si el ganador tiene Discord conectado en Tepnyx, lo menciona.
• Desde un anuncio puedes participar con el botón «Participar» (con la cuenta de Tepnyx que tiene ese Discord conectado) o pedir «Avísame»: guardamos tu identificador de Discord para enviarte un mensaje privado una hora antes del final, y lo borramos después. Si ganas un sorteo y tienes Discord conectado, el bot te lo dice por mensaje privado.
• En los sorteos rápidos de Discord (/sortear) guardamos el identificador de Discord de quien pulsa «Participar», para poder elegir al ganador y volver a sortear; se borra un mes después de terminar. Para comprobar los requisitos usamos el rol y la fecha de entrada al servidor que Discord nos envía al pulsar el botón. Los sorteos entre reacciones o respuestas a un mensaje leen quién reaccionó o respondió en ese momento y no guardan nada.
• La antigüedad de una cuenta de Discord se calcula a partir de su identificador, sin consultar nada más.
• Funciones de servidor de Decider Bot (las activa quien gestiona el servidor desde tepnyx.com). Con la conexión permanente del bot, Discord nos avisa de quién entra en el servidor y de quién escribe y en qué canal, pero no del texto de los mensajes. Lo usamos solo para la bienvenida (y su rol automático) y para los niveles: de cada persona y servidor guardamos la experiencia, el nivel, cuántos mensajes han contado y cuándo contó el último.
• Moderación: de los avisos que da un moderador con /aviso guardamos el servidor, a quién se avisó, quién avisó, el motivo y la fecha, durante 12 meses. El filtro de mensajes (AutoMod) lo aplica Discord con las reglas que crea el bot: no vemos los mensajes bloqueados.
• Sugerencias y tickets: de cada sugerencia enviada con /sugerir guardamos su texto, su autor y su estado durante 12 meses; de cada ticket, quién lo abrió, su hilo y cuándo se cerró (hasta 90 días después de cerrarse). Las encuestas de /encuesta son de Discord y no guardamos nada.
• Si quien gestiona el servidor quita el servidor de su lista en Decider o desactiva los niveles, se borran su configuración y la experiencia de todo el servidor.
• Puedes desconectar Discord en Decider cuando quieras, y quitar el bot de tu servidor desde los ajustes del servidor en Discord. El uso de Discord está sujeto también a sus condiciones y política de privacidad.

5. Finalidades y bases legales

6. Proveedores y cesiones

No vendemos ni alquilamos datos personales. Podemos compartir datos limitados con:

• Supabase: autenticación, base de datos, almacenamiento de archivos y funciones del servidor.
• Google (Firebase): alojamiento de la web y envío de notificaciones push a la app.
• Stripe: pagos de Premium en la web.
• Apple App Store y Google Play: compras, renovaciones, cancelaciones y reembolsos de Premium en iOS y Android.
• Brevo: envío de correos del servicio (códigos de verificación y respuestas de contacto).
• Cloudflare (Turnstile): comprobación anti-bots en el registro, el inicio de sesión con usuario y el formulario de contacto de la web. Analiza datos técnicos del navegador y la conexión (como la IP) solo para distinguir personas de bots; no usa cookies de seguimiento ni publicidad.
• Sentry: registro de errores de la app para corregirlos (datos técnicos del fallo y del dispositivo).
• Google/YouTube, Twitch, TikTok, Kick y Discord: conexión de cuentas y verificación de requisitos, con tu autorización. Google y Apple también, si eliges entrar con tu cuenta de Google o de Apple.
• Autoridades o terceros: cuando lo exija la ley o sea necesario para proteger derechos, seguridad o prevenir fraude.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, usamos mecanismos adecuados como decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por la normativa aplicable.

8. Conservación

9. Verificación de identidad

El sistema de verificación de cuentas tiene por objeto confirmar que el titular de una cuenta es quien dice ser, protegiendo a la comunidad de suplantaciones. Al solicitar la verificación:

• Proporcionas datos personales y, opcionalmente, un documento acreditativo (DNI, pasaporte, CIF u otro).
• El documento se almacena en un área de almacenamiento privada, cifrada y accesible exclusivamente para el equipo de revisión de Tepnyx.
• El documento se elimina automáticamente en cuanto la solicitud es resuelta, sin excepción.
• El resto de datos de la solicitud (nombre, motivo, enlaces) se conservan hasta 12 meses para posibles reclamaciones o auditorías internas.
• El consentimiento para este tratamiento se presta en el momento de enviar la solicitud y puede retirarse solicitando la eliminación de la solicitud antes de su resolución.
• No compartimos los documentos de identidad con terceros salvo requerimiento legal expreso.

10. Seguridad

Aplicamos cifrado en tránsito, controles de acceso, autenticación, almacenamiento seguro de tokens, registros de seguridad, copias de respaldo y revisiones técnicas. Aún así, ningún sistema conectado a Internet puede garantizar seguridad absoluta.

11. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento a través del formulario de contacto o escribiendo a soporte@tepnyx.com. Responderemos en un plazo máximo de 30 días. Si estás en la UE, también puedes reclamar ante la autoridad de protección de datos competente, incluida la Agencia Española de Protección de Datos.

12. Menores

Decider no está dirigido a menores de 13 años y no permitimos que los usen. La app pide la fecha de nacimiento antes de crear una cuenta y a las cuentas que aún no la tienen; si alguien indica que no llega a la edad mínima, la cuenta queda bloqueada. Si en tu país se exige una edad mayor para consentir el tratamiento de tus datos (14 años en España), necesitas la autorización de tu madre, padre o tutor. Si sabemos que tratamos datos de un menor sin base válida, los eliminaremos o bloquearemos lo antes posible; puedes avisarnos en soporte@tepnyx.com.

13. Cookies

El uso de cookies, localStorage y tecnologías similares se explica en la Política de cookies.

14. Cambios

Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. Los cambios relevantes se comunicarán mediante la web, la aplicación o correo electrónico cuando corresponda.