LEGAL
Política de privacidad
Última actualización:
Te explicamos qué hacemos con tus datos en NIGHTERS, sin letra pequeña. Primero el resumen; debajo, todos los detalles.
Borrador pendiente de revisión legal. Este texto describe cómo funciona NIGHTERS hoy, pero todavía no lo ha revisado un abogado. Lo revisaremos antes del lanzamiento público y te avisaremos si cambia algo importante. Los datos fiscales y registrales de NIGHTERS TV se añadirán cuando la sociedad esté constituida.
Resumen en 30 segundos
- Quién: NIGHTERS TV, la empresa que gestiona NIGHTERS, es la responsable de tus datos.
- Qué: los datos de tu cuenta, lo que haces en NIGHTERS (lo que ves, escribes y ganas) y datos técnicos de conexión.
- Para qué: darte el servicio, gestionar las recompensas, mantener la plataforma segura y, solo si nos dejas, avisarte de novedades.
- Con quién: con los proveedores que nos ayudan a funcionar (alojamiento, base de datos, correo). Tus datos se guardan en la Unión Europea. No vendemos tus datos ni hacemos publicidad personalizada.
- Tus derechos: puedes ver, corregir, descargar o borrar tus datos y oponerte a ciertos usos. Escríbenos a soporte@nighters.tv.
- Edad: necesitas al menos 16 años para tener cuenta.
Quién es el responsable
El responsable del tratamiento de tus datos personales es:
- Titular: NIGHTERS TV
- País: España
- Contacto general: soporte@nighters.tv
- Protección de datos: soporte@nighters.tv
Qué datos tratamos
Los que nos das
- Cuenta: email, contraseña (se guarda cifrada con un algoritmo de un solo sentido; nadie en NIGHTERS puede leerla), nombre de usuario, nombre visible, fecha de nacimiento y, si quieres, país.
- Perfil: foto o GIF de perfil, cabecera, biografía y estado.
- Lo que publicas: mensajes de chat, comentarios, vídeos y datos de tu canal, Noches que programas y denuncias que envías.
- Amigos: solicitudes de amistad, mensajes privados entre amigos y salas de Watch Together.
- Lista de espera: email, el creador que te gustaría ver (opcional), tu código de invitación y quién te invitó.
- Soporte: lo que nos cuentes cuando nos escribes, incluida una solicitud de eliminación de cuenta.
Los que se generan al usar NIGHTERS
- Actividad: qué ves y durante cuántos minutos (para «Seguir viendo», contar visualizaciones y calcular recompensas), canales que sigues, votos, recordatorios de Noches y notificaciones.
- Recompensas: movimientos de Lunas, XP, nivel, racha, logros, misiones, Estrellas de cada canal, predicciones y canjes.
- Seguridad y moderación: denuncias sobre tu contenido, avisos y suspensiones con su motivo, y el registro de las acciones que hace nuestro equipo.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, y fecha y hora de cada petición, que quedan en los registros de nuestros proveedores; y las cookies necesarias descritas en la política de cookies.
- Estadísticas de visitas: qué páginas se ven, desde qué web o campaña llegas (por ejemplo, Google o un enlace con etiquetas utm), país y ciudad aproximados según la conexión, tipo de dispositivo, navegador y sistema, si tenías la sesión iniciada y cuánto dura la visita. Lo mide NIGHTERS sin cookies y sin guardar nada en tu dispositivo: con tu IP y tu navegador calculamos un código anónimo que cambia cada día (con una clave aleatoria que se borra al acabar el día), así que no podemos saber quién eres ni reconocerte otro día. No guardamos la IP. Las páginas privadas (tickets de soporte, salas, invitaciones) se registran sin su identificador.
Verificación de identidad, solo para premios en dinero
Para canjear premios con valor económico (tarjetas regalo o transferencias) tienes que ser mayor de edad y verificar tu identidad. Ese paso aún no está activo. Cuando lo activemos te diremos, antes de pedirte nada, qué proveedor lo hace y qué datos necesita (normalmente, documento de identidad y NIF, que la ley nos obliga a pedir a quien recibe un premio).
Lo que no tratamos: los pagos de NIGHTERS+ los hace Stripe: no vemos ni guardamos los datos de tu tarjeta. Solo guardamos el estado de tu suscripción (plan, fechas, renovación) y, para que el mes gratis sea uno por persona, la huella de la tarjeta que nos da Stripe (no el número). Medimos visitas y velocidad de la web de forma agregada y sin cookies (con nuestra propia medición y con Vercel Web Analytics y Speed Insights), sin identificarte; no usamos cookies publicitarias ni creamos perfiles para publicidad. Tampoco te pedimos datos especialmente sensibles (salud, ideología…); evita publicarlos.
Para qué los usamos y con qué base legal
Solo tratamos tus datos cuando una ley nos lo permite. Esta tabla resume cada uso y su base jurídica según el RGPD (art. 6.1):
| Para qué | Qué datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta y darte el servicio (ver, chatear, seguir canales, amigos, Watch Together, subir vídeos) | Cuenta, perfil, lo que publicas, actividad | Ejecución del contrato que aceptas con los Términos (6.1.b) |
| Comprobar que tienes al menos 16 años y, para premios en dinero, que eres mayor de edad | Fecha de nacimiento, verificación de identidad | Interés legítimo en proteger a menores (6.1.f) y obligaciones legales (6.1.c) |
| Gestionar las recompensas: Lunas, XP, Estrellas, misiones, logros, Liga y canjes | Actividad y recompensas | Ejecución del contrato: las Bases de recompensas (6.1.b) |
| Entregar premios y cumplir las obligaciones fiscales que conllevan (retenciones y declaraciones informativas) | Identidad, NIF, premio y su valor | Obligación legal (6.1.c) |
| Mantener la plataforma segura: frenar bots, multicuentas y fraude con las recompensas | Actividad, datos técnicos, recompensas | Interés legítimo en proteger el servicio y a la comunidad (6.1.f) |
| Moderar contenidos, atender denuncias, aplicar sanciones y responder a recursos | Lo que publicas, denuncias, sanciones | Obligación legal (Reglamento de Servicios Digitales) e interés legítimo (6.1.c y 6.1.f) |
| Enviarte correos necesarios: verificar tu email, recuperar la contraseña, avisos de canjes | Ejecución del contrato (6.1.b) | |
| Avisarte del lanzamiento (lista de espera) y enviarte novedades o promociones | Tu consentimiento, que puedes retirar cuando quieras (6.1.a) | |
| Atender tus consultas y el ejercicio de tus derechos | Lo que nos cuentes | Obligación legal y ejecución del contrato (6.1.c y 6.1.b) |
| Mejorar el servicio con estadísticas internas y agregadas (por ejemplo, visualizaciones de un vídeo) | Actividad agregada | Interés legítimo (6.1.f) |
| Saber cuánta gente visita la web, qué páginas ve y cómo llega (estadísticas de visitas, sin cookies) | Estadísticas de visitas (ver «Qué datos tratamos») | Interés legítimo (6.1.f) |
Cuando la base es el interés legítimo, hemos comprobado que no prevalecen tus derechos. Puedes oponerte en cualquier momento (ver tus derechos).
Decisiones automatizadas
Algunos límites se aplican de forma automática, como el tope diario de Lunas o el modo lento del chat. Pero las sanciones a cuentas y el rechazo de un canje los decide siempre una persona del equipo, y puedes pedir que se revisen. No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en un tratamiento automatizado.
Filtro automático de imágenes y vídeos. Para mantener la comunidad segura, las imágenes que subes (foto de perfil, cabecera, portada del canal y miniaturas) y algunos fotogramas de cada vídeo se analizan de forma automática con IA de Anthropic antes de publicarse, para detectar desnudos, contenido sexual o violencia gráfica. Anthropic no las usa para entrenar sus modelos y nosotros solo guardamos el resultado (sin la imagen). Si el filtro rechaza algo, lo puede revisar una persona del equipo: pídelo desde Soporte.
Qué ve el resto de la comunidad
NIGHTERS es una plataforma social, así que parte de tu información es pública: tu nombre de usuario, nombre visible, foto, cabecera, biografía, estado, país (si lo indicas), nivel, XP y racha, tu plan y si tu cuenta está suspendida. También son públicos tus comentarios, tus mensajes en chats de canales y Noches, y el contenido de tu canal.
Cuando sigues un canal, tu nombre de usuario puede aparecer en la alerta «nuevo seguidor» del directo de ese creador. Ese aviso se muestra durante un día como máximo y se borra a los dos. Los creadores solo ven estadísticas agregadas de su canal (seguidores, visualizaciones, comentarios por día), nunca quién ha visto qué.
Son privados tu email, tu fecha de nacimiento, los canales que sigues, tus votos, tu saldo de Lunas, tus canjes y tus mensajes privados (solo los ven tú y tu amigo; el equipo no los lee, salvo que nos los denuncies o lo exija una autoridad).
Patrocinios y formulario para marcas
Algunas partes de NIGHTERS las patrocinan marcas, siempre con su etiqueta («Patrocinado», «Presentado por» o «Colaboración pagada»). Se eligen por contexto (la sección, el minijuego o la Noche), nunca con tus datos: no hacemos seguimiento publicitario, no creamos perfiles y no usamos cookies de terceros. Con NIGHTERS+ no ves patrocinios.
- Estadísticas agregadas: contamos cuántas veces se ve y se pulsa cada patrocinio al día, en totales y sin guardar quién. Para que nadie infle las cifras, guardamos una hora una huella cifrada de la IP junto al patrocinio, nunca la IP en claro. Las marcas solo reciben esos totales.
- Ofertas de marcas: si te apuntas a una en Recompensas, guardamos cuándo te apuntaste y cuándo la conseguiste, para pagarte las Lunas una sola vez. Se comprueba con lo que ves en NIGHTERS (el mismo registro de «Seguir viendo»). La marca no recibe tus datos.
- Formulario de /marcas: los datos que nos envía una empresa (nombre, email de trabajo, web, presupuesto y mensaje) se usan solo para responderle y prepararle una propuesta, a petición suya (6.1.b). Para frenar abusos guardamos un día una huella cifrada de la IP. Los conservamos mientras dure la conversación y los borramos si nos lo pide.
Regalos y sorteos de NIGHTERS+
- Regalos: cuando reclamas un código o una tarjeta regalo guardamos cuál te dimos, cuándo y con qué plan, para que puedas volver a verlo en «Mis regalos» y para que no se reclame dos veces (6.1.b). La marca no recibe tus datos: el código lo canjeas tú en su web, con su propia política de privacidad.
- Sorteos: guardamos tu participación y su resultado. Para elegir a los ganadores solo se comprueba si cumples las condiciones (plan, edad y que la cuenta no tenga sanciones), y queda un registro del sorteo (la semilla aleatoria y la lista de participantes) para poder comprobarlo. Las participaciones que no ganan se borran a los 6 meses del sorteo; las que ganan, cuando dejen de hacer falta para la entrega y las obligaciones legales (por ejemplo, fiscales).
- Si ganas: te pediremos solo lo necesario para entregarte el premio (por ejemplo, una dirección de envío) y, si vale más de 300 €, los datos fiscales que exige Hacienda para el ingreso a cuenta del IRPF (6.1.c). No se los damos a la marca salvo que haga falta para enviarte el premio y te lo digamos antes.
Cuánto tiempo los guardamos
- Tu cuenta y su contenido: mientras la mantengas. Si pides eliminarla (en Configuración › Seguridad), la tramitamos en un máximo de 30 días.
- Mensajes privados: se borran cuando se elimina la cuenta de cualquiera de las dos personas.
- Pruebas de moderación (contenido denunciado y decisiones): hasta 6 meses después de cerrar el caso, o más si hay un recurso, una reclamación o un requerimiento de una autoridad.
- Premios y datos fiscales: 4 años por la normativa tributaria y hasta 6 años por la mercantil.
- Lista de espera: hasta el lanzamiento público o hasta que te des de baja, lo que ocurra antes.
- Estadísticas de visitas: el detalle de cada visita, 90 días; después solo quedan totales por día (cuántas visitas, páginas, países…), que no se refieren a nadie. La clave que genera el código anónimo diario se borra cada día.
- Registros técnicos de proveedores: los plazos cortos que fija cada uno por seguridad.
Cuando la ley nos obliga a conservar algo después de borrar tu cuenta, lo guardamos bloqueado: solo se puede usar para atender a jueces, autoridades o reclamaciones, y se borra al terminar ese plazo (art. 32 LOPDGDD).
Con quién los compartimos
Nuestros proveedores tratan datos por cuenta nuestra (encargados del tratamiento), con contratos que les obligan a usarlos solo para darnos el servicio y a protegerlos:
| Proveedor | Para qué | Dónde están los datos | Garantías |
|---|---|---|---|
| Supabase | Base de datos, cuentas e inicio de sesión, archivos (fotos, vídeos) | Unión Europea (Irlanda, región eu-west-1) | Contrato de encargo. Si su soporte accede desde fuera del EEE: cláusulas contractuales tipo |
| Vercel | Alojamiento de la web y red de distribución: recibe tus peticiones (IP, navegador) | Red global; empresa con sede en EE. UU. | Contrato de encargo, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Resend | Envío de correos: verificación, recuperación de contraseña, avisos y lista de espera | EE. UU. | Contrato de encargo, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Cloudflare | Alojamiento y emisión de vídeo y directos (Cloudflare Stream) y, en las llamadas, el servidor que reenvía la conexión cuando no puede ir directa (TURN) | Red global; empresa con sede en EE. UU. | Contrato de encargo y cláusulas contractuales tipo |
| Anthropic | El asistente de ayuda con IA: recibe lo que le escribes en esa conversación (sin tu nombre ni tu email). No guardamos la conversación salvo que la adjuntes a un ticket de soporte. También el filtro automático de contenido: recibe las imágenes que subes y algunos fotogramas de tus vídeos (sin tu nombre ni tu email), no las usa para entrenar sus modelos y solo guardamos el resultado | EE. UU. | Contrato de encargo y cláusulas contractuales tipo |
| Stripe (Stripe Payments Europe, Ltd.) | Cobro de NIGHTERS+: la tarjeta (la recibe Stripe, no NIGHTERS), el email, el nombre y la dirección de facturación (para el IVA), las facturas y la prevención del fraude | Unión Europea (Irlanda); el grupo Stripe tiene empresas en EE. UU. | Contrato de encargo y cláusulas contractuales tipo. Para prevenir el fraude y cumplir sus obligaciones legales, Stripe actúa además como responsable independiente |
| Twilio (cuando se active la verificación por móvil) | Enviar y comprobar el código SMS para la insignia «Verificado». Nosotros solo guardamos una huella cifrada del número y sus 2 últimas cifras | EE. UU. | Contrato de encargo y cláusulas contractuales tipo |
Google, si entras con tu cuenta de Google
Si eliges «Continuar con Google», Google (Google Ireland Ltd.) confirma tu identidad y nos facilita tu email y tu nombre. Google trata esos datos como responsable independiente, según su propia política de privacidad. No recibimos tu contraseña de Google.
GIPHY, cuando usas GIFs
Si buscas un GIF o ves uno en los comentarios, tu navegador se conecta directamente con GIPHY (GIPHY, Inc., EE. UU.), que recibe tu dirección IP, el texto que buscas y datos técnicos del navegador. GIPHY los trata como responsable independiente, según su propia política de privacidad. Nosotros no le enviamos tu nombre, tu email ni tu identificador de cuenta. Si no quieres esa conexión, no uses el buscador de GIFs.
Otros destinatarios
- Jueces, fuerzas de seguridad y autoridades (AEAT, CNMC, AEPD…) cuando la ley nos obligue.
- Cuando activemos la verificación de identidad, el proveedor que lo haga. Te informaremos antes y actualizaremos esta política.
- Si NIGHTERS se integrara en otra empresa, tus datos pasarían a ella con las mismas garantías, y te avisaríamos.
Nunca vendemos tus datos ni los cedemos a terceros para que te hagan publicidad.
Transferencias internacionales
La base de datos de NIGHTERS está en la Unión Europea. Algunos proveedores (Vercel, Resend, Cloudflare, Anthropic y, cuando se active, Twilio) son empresas de EE. UU. y pueden acceder a datos desde allí. En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para las empresas adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales cuando hacen falta. Puedes pedirnos una copia de esas garantías escribiendo a soporte@nighters.tv.
Tus derechos y cómo ejercerlos
En cualquier momento puedes pedirnos:
- Acceso: saber qué datos tenemos sobre ti y recibir una copia.
- Rectificación: corregirlos. Casi todo lo puedes cambiar tú en Configuración.
- Supresión: borrarlos. Puedes solicitar la eliminación de tu cuenta en Configuración › Seguridad.
- Oposición: que dejemos de usarlos cuando la base es el interés legítimo.
- Limitación: que los congelemos mientras resolvemos una reclamación.
- Portabilidad: recibir los datos que nos diste en un formato que se pueda leer con un ordenador.
- Retirar tu consentimiento (por ejemplo, para los correos de novedades), sin que afecte a lo anterior.
- No ser objeto de decisiones solo automatizadas con efectos importantes para ti.
Cómo: escribe a soporte@nighters.tv o a soporte@nighters.tv desde el email de tu cuenta e indica qué derecho quieres ejercer. Es gratis. Te responderemos en un mes como máximo (ampliable dos meses más en casos complejos, y te lo diríamos). Solo te pediremos más datos para identificarte si tenemos dudas razonables de que eres tú.
Menores de edad
Necesitas tener al menos 16 años para crear una cuenta. Te pedimos la fecha de nacimiento al registrarte y no se puede abrir una cuenta por debajo de esa edad. Aunque la ley española permite consentir el tratamiento de datos desde los 14 años, en NIGHTERS exigimos 16.
- Si tienes entre 16 y 17 años, puedes usar NIGHTERS, pero no canjear premios en dinero ni tarjetas regalo.
- No usamos datos de menores con fines comerciales ni para publicidad personalizada.
- Si eres madre, padre o tutor y crees que un menor de 16 años tiene cuenta, escríbenos a soporte@nighters.tv y la eliminaremos.
Cómo protegemos tus datos
- Todas las conexiones van cifradas (HTTPS).
- La base de datos aplica permisos fila a fila: cada persona solo puede leer y cambiar lo suyo, y los saldos solo los modifica el servidor.
- El equipo accede con permisos por funciones (moderación, soporte, finanzas) y cada acción queda registrada.
- Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, lo notificaríamos a la AEPD en 72 horas y, si el riesgo es alto, también a ti.
Reclamar ante la AEPD
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es). Te agradeceremos que antes nos escribas a soporte@nighters.tv: casi siempre podemos resolverlo rápido.
Cambios en esta política
Si cambiamos algo importante (por ejemplo, al activar pagos, la verificación de identidad o un nuevo proveedor), lo publicaremos aquí con la nueva fecha y te avisaremos por email o en la app antes de que se aplique.