Política de privacidad

Responsable y contacto

El responsable es NET-LINE Online-Dienste GmbH, Wannenäckerstr. 25, 74078 Heilbronn, Alemania. Las solicitudes de privacidad se envían a datenschutz@netline-services.de; el soporte está disponible en support@vorocast.app y +49 170 7917661.

Nuestro delegado de protección de datos es Peter Herrmann y puede contactarse en datenschutz@netline-services.de.

Datos tratados por VoroCast

La app se puede usar sin cuenta. Las preferencias y destinos se guardan en el dispositivo; las claves están protegidas en el Keychain de iOS o mediante cifrado con Android Keystore.

En Android puedes guardar expresamente el acceso de un plugin web. El usuario y la contraseña se cifran en este dispositivo y se vinculan al origen HTTPS del plugin; no se incluyen en copias de seguridad ni en la sincronización de la cuenta. Para rellenarlos se requiere biometría o el código del dispositivo y no se inicia sesión automáticamente. Puedes eliminarlos desde el formulario del plugin. Tu gestor de contraseñas del sistema tiene sus propias reglas de almacenamiento y consentimiento.

Si creas una cuenta VoroCast opcional, tratamos nombre de usuario, nombre visible, email opcional, hash de contraseña, idioma, identificador de cuenta, fechas de creación y último acceso, dirección IP, hostname, user agent y tipo de cliente. Las contraseñas no se guardan en texto plano.

La copia en la nube es opcional y se está habilitando. Tu cuenta muestra la disponibilidad; mientras tanto, los ajustes permanecen en tu dispositivo. Cuando esté disponible, tras confirmar tu email, puedes guardar fuentes de plugins, navegación y preferencias de estudio; la dirección del servidor y la clave solo se incluyen si lo eliges expresamente. Las copias se cifran vinculadas a tu cuenta en nuestra infraestructura AWS. Se excluyen las contraseñas de plugins. Android cifra la sesión guardada en el dispositivo; la web de cuenta la conserva solo mientras la página está abierta. Restaurar requiere tu confirmación y no inicia una emisión ni el acceso de un plugin.

Si inicias sesión con Apple o Google, recibimos el identificador de usuario del proveedor, el email verificado cuando esté disponible y el nombre que decidas compartir. Nunca recibimos tu contraseña de Apple o Google.

Al escanear una invitación de un espacio administrado, el código QR se lee en el dispositivo. Tratamos su identificador de desafío de corta duración y los identificadores de cuenta y perfil de streaming necesarios para completar la conexión; VoroCast no sube ni conserva una imagen de cámara del código QR.

Al iniciar una emisión se tratan vídeo de cámara, audio de micrófono, información del destino, identificadores de sesión y datos técnicos de conexión para establecer, retransmitir, supervisar y detener el stream elegido. VoroCast no crea una grabación por defecto.

Para seguridad, soporte y diagnóstico se pueden tratar hora de solicitud, IP, user agent, ruta API, estado de respuesta, identificadores de sesión o llamada y errores técnicos. No usamos SDK publicitarios ni rastreamos usuarios entre apps o webs de terceros.

Al visitar vorocast.app, los sistemas de alojamiento y entrega tratan la URL solicitada, hora, dirección IP, user agent, referrer cuando se facilite y estado de respuesta para entregar y proteger la web estática. Las páginas públicas de información no usan analítica, publicidad, cookies de seguimiento ni almacenamiento del navegador. Los plugins web opcionales pueden guardar localmente las notas o preferencias que introduzcas para su función; el proveedor del plugin gestiona sus propias conexiones e inicio de sesión.

Fines y bases jurídicas

Tratamos datos para prestar las funciones solicitadas de cuenta, streaming, restream, soporte y seguridad conforme al artículo 6.1.b del RGPD. Tú controlas los permisos de cámara y micrófono y puedes retirarlos en los ajustes del dispositivo.

Tratamos registros técnicos limitados para proteger el servicio, prevenir abusos, diagnosticar fallos y defender reclamaciones conforme al artículo 6.1.f del RGPD. Si existe una obligación legal de conservación, la base es el artículo 6.1.c del RGPD.

Nuestros intereses legítimos son prestar el servicio de forma fiable, prevenir ataques y fraude, resolver fallos y formular, ejercer o defender reclamaciones. Los datos de cuenta y destino necesarios para una función solicitada deben facilitarse para que funcione; crear una cuenta y facilitar un email siguen siendo opcionales. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o de importancia similar.

Destinos y proveedores

VoroCast usa proveedores de infraestructura y red, incluido Amazon Web Services, para servicios de cuentas, web, logging y API. Los encargados autorizados reciben solo los datos necesarios para su tarea contratada.

Apple y Google tratan los datos de autenticación conforme a sus propias políticas de privacidad cuando eliges el acceso correspondiente. VoroCast usa la identidad devuelta solo para el acceso y la seguridad de la cuenta, no para publicidad ni seguimiento entre servicios.

En VoroCast Live, audio, vídeo y datos de sesión se retransmiten mediante media.guppy.cloud. Si eliges Twitch, YouTube o un destino RTMP propio, VoroCast envía la señal y credenciales necesarias solo después de que inicies el stream. También se aplican las condiciones y política de privacidad del proveedor de destino.

Una solicitud de restream envía el destino elegido y la credencial del stream a media.guppy.cloud para establecer la conexión saliente. No introduzcas credenciales de un destino que no estés autorizado a usar.

Exigimos a los encargados que actúan por nuestra cuenta un nivel de protección como mínimo equivalente al descrito aquí y al exigido por la ley aplicable. Un destino elegido por ti, como Apple, Google, Twitch, YouTube o un proveedor RTMP propio, puede tratar datos fuera del Espacio Económico Europeo como proveedor independiente. Cuando organizamos una transferencia internacional, aplicamos una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando proceda, o garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea.

Conservación y eliminación

En Cuenta puedes marcar tu cuenta de VoroCast como eliminada. Esto bloquea el acceso, pero no borra los datos de cuenta almacenados ni las copias en la nube. Solicita la eliminación de la cuenta y sus datos asociados en datenschutz@netline-services.de.

Al eliminar la copia en la nube se elimina el espacio de estudio activo; marcar la cuenta como eliminada lo conserva. Las copias cifradas de recuperación de infraestructura caducan en siete días. Los registros temporales de registro y seguridad caducan automáticamente.

Si la eliminación de la cuenta no está disponible en la app, contacta con soporte o privacidad para recibir ayuda o solicitarla. Las claves locales permanecen en el dispositivo hasta que las elimines en Configuración o borres los datos de Keychain de la app.

El contenido live se trata durante la transmisión activa y VoroCast no lo graba por defecto. Los registros operativos se conservan solo durante el periodo necesario para seguridad, diagnóstico, obligaciones legales o reclamaciones, y después se eliminan o anonimizan según la política del servicio.

La conservación depende del tipo y la finalidad: el contenido live existe solo durante la transmisión activa salvo que el destino elegido lo grabe; los desafíos de invitación de corta duración caducan automáticamente; los datos de cuenta permanecen hasta su eliminación; la correspondencia de soporte y los registros de seguridad se conservan solo mientras sean necesarios para resolver la solicitud, prevenir abusos, cumplir obligaciones documentadas o defender reclamaciones. Después se eliminan o anonimizan.

Opciones y derechos

Puedes denegar o retirar cámara y micrófono en Ajustes de iOS, eliminar claves externas en la app, usar VoroCast sin cuenta, cerrar sesión o eliminar en la app una cuenta creada en VoroCast.

Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento. Puedes retirar el consentimiento con efecto futuro y reclamar ante una autoridad de protección de datos. Escribe a datenschutz@netline-services.de para ejercer estos derechos.

La autoridad competente para nuestro establecimiento es el Comisionado Estatal de Protección de Datos y Libertad de Información de Baden-Württemberg (LfDI BW), www.baden-wuerttemberg.datenschutz.de. También puedes reclamar ante la autoridad de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Edad mínima

VoroCast está destinado a personas de 13 años o más. Cuando la legislación aplicable exija el permiso de un padre, madre o representante legal, el servicio solo podrá utilizarse con dicho permiso.

Cambios

Actualizamos esta política cuando cambian la app, los proveedores o la ley. Los cambios importantes se identificarán con una nueva fecha y, cuando sea necesario, se comunicarán en la app o mediante el contacto de cuenta.