Política de Privacidad

Esta Política de Privacidad explica qué datos personales trata Asure Live (el «Servicio»), con qué fines y con quién los compartimos. Se complementa con los Términos del Servicio.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Asure Live, operado como desarrollador independiente (persona física) con base en México. Para cualquier cuestión de privacidad, o para ejercer tus derechos, puedes contactarnos en contacto@asure.live.

Este Aviso de Privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y su normativa aplicable.

2. Qué datos recogemos

2.1. Datos de cuenta

• Tu correo electrónico, que usamos para identificarte y para iniciar sesión. El acceso funciona mediante enlace mágico(«magic link») enviado a tu correo: no usamos contraseñas. La identidad se gestiona a través de nuestro proveedor (Supabase).

2.2. Datos de pago

• Identificadores de cliente y de suscripción de nuestros proveedores de pago Stripe y PayPal, y el estado de tu suscripción. El procesamiento del pago (datos de tarjeta) lo realizan dichos proveedores; no almacenamos los números completos de tu tarjeta.

2.3. Datos técnicos de acceso y entrega del contenido

Para operar el Servicio, prevenir el fraude y poder responder a disputas de pago, registramos eventos técnicos que incluyen:

• Dirección IP y agente de usuario (tipo de aplicación/navegador) en el momento del inicio de sesión y de la entrega del contenido.
• Ubicación aproximada (país y, en su caso, ciudad) derivada de tu IP por nuestra infraestructura (Cloudflare). La usamos para seguridad y para mostrar el catálogo de regalos correcto de tu país. No usamos GPS ni ubicación precisa.
• Eventos de entrega del contenido digital (qué se desbloqueó, mapa, fecha y hora) cuando lanzas un juego.
• Marcas de tiempo de actividad de sesión y de uso del Servicio.

2.4. Datos de diagnóstico

• Cuando el juego (Minecraft) se cierra o falla, la aplicación sube automáticamente los registros (logs) de esa sesión y, si los hubo, los informes de fallo, para poder darte soporte y mejorar la estabilidad. Estos archivos pueden incluir detalles técnicos de tu equipo (sistema operativo, memoria, controladores y versiones) que el juego registra en sus reportes de error. Solo se suben si has iniciado sesión, y únicamente cuando su contenido cambió desde el último envío.

2.5. Datos de la conexión con TikTok Live

• Para hacer funcionar los juegos, la aplicación procesa en tiempo real los eventos públicos de tu directo de TikTok (chat, regalos, likes, follows, etc.). Estos eventos se usan para la mecánica del juego durante la sesión; no construimos perfiles de tu audiencia.
• Tu nombre de usuario de TikTok y la lista de regalos disponibles en tu sala pueden enviarse a nuestros sistemas: el nombre de usuario, para avisos operativos internos (ver 2.6); la lista de regalos, de forma agregada, para mantener un catálogo por país.

2.6. Avisos operativos internos

• Para operar y monitorear el Servicio, ciertos eventos (conexión/desconexión de TikTok, activación de un juego, o detección de actividad sospechosa de seguridad) generan un aviso interno al operador a través de un canal privado (Discord). Ese aviso puede incluir tu correo, estado de suscripción, tu usuario de TikTok y, en alertas de seguridad, tu IP y ubicación aproximada. Son avisos internos del operador, no se publican.
• Cuando ese aviso corresponde a un indicio de intento de intrusión, manipulación o extracción no autorizada del contenido digital, el operador puede activar de forma manual la medida preventiva descrita en los Términos del Servicio, sección 7: cierre forzoso de la sesión de juego, eliminación de los archivos del contenido digital en tu equipo y revocación de la suscripción.

2.7. Audio de referencia para voces de IA (dato sensible)

Si usas la función de Voces IA, subes un audio de referencia a partir del cual generamos un modelo de voz. Tratamos ese audio con especial cuidado, porque una grabación de voz puede identificar a una persona y tiene la consideración de dato personal sensible / biométrico.

• Qué recogemos: el archivo de audio que subes, el modelo de voz derivado de él, el nombre que le pones y, opcionalmente, la transcripción del audio que aportes.
• Para qué: exclusivamente para generar esa voz y sintetizar con ella el texto a voz de tu propia cuenta. No usamos tu audio ni tu voz para entrenar modelos de uso general, ni los compartimos con otros usuarios, ni los publicamos.
• Dónde se procesa: el audio se envía a nuestro servicio propio de síntesis de voz (ai-tts.asure.live), alojado en un servidor propio en México. No intervienen proveedores externos de clonación de voz, y el audio no se transfiere fuera de ese servidor.
• Tus dos consentimientos: antes de crear cada voz debes confirmar por separado (i) que la voz es tuya o que cuentas con el permiso verificable de su titular (ver Términos, sección 8) y (ii) que consientes expresamente que tratemos el audio, su transcripción y el modelo derivado con esa única finalidad. Ambos son obligatorios y ninguno viene marcado de antemano.
• Prueba que guardamos (sin el audio): la fecha, tu IP, tu agente de usuario, el idioma, el texto exacto que aceptaste y una huella criptográfica (SHA-256) del archivo que subiste. La huella ata tu consentimiento a ESE audio concreto —sin ella, una autorización serviría para cualquier otro archivo— y no permite reconstruir la grabación. Esta prueba se guarda en nuestra base de datos (Supabase) y podemos usarla para responder a una reclamación de un tercero. El audio nunca se copia ahí.
• Qué NO hacemos: no escribimos el audio ni la transcripción en nuestros registros técnicos, no los usamos para entrenar modelos de uso general y no los ponemos a disposición de otros usuarios.

3. Para qué usamos los datos

• Prestar el Servicio y entregar el contenido digital al que te has suscrito.
• Gestionar tu suscripción, cobros y soporte.
• Soporte y estabilidad: diagnosticar errores y caídas a partir de los registros e informes de fallo (punto 2.4).
• Operar y monitorear el Servicio mediante avisos internos al operador (punto 2.6).
• Generar y reproducir tus voces de IA a partir del audio de referencia que subes, y conservar la prueba de tu declaración de titularidad o permiso (punto 2.7).
• Seguridad y prevención de fraude, incluida la protección frente a la piratería de los scripts y frente al abuso de reembolsos/contracargos.
• Atender disputas y contracargos: podemos usar los registros de acceso y entrega (IP, fecha/hora, contenido entregado) como prueba ante el proveedor de pago o la entidad bancaria.
• Cumplir obligaciones legales y contables.

4. Base legal

Tratamos tus datos para la ejecución del contrato (prestarte el Servicio), por nuestro interés legítimo (seguridad, prevención de fraude y defensa ante disputas) y para el cumplimiento de obligaciones legales.

El audio de referencia de las voces de IA (punto 2.7) es un dato sensible y, por tanto, lo tratamos sobre una base distinta y más estricta: tu consentimiento expreso, que otorgas marcando la declaración obligatoria en el momento de crear cada voz. Ese tratamiento es totalmente opcional: si no usas las Voces IA, no recogemos ningún audio. Puedes revocar el consentimiento en cualquier momento eliminando la voz desde la aplicación (ver punto 6) o escribiéndonos.

5. Con quién compartimos datos

Compartimos datos únicamente con proveedores que nos ayudan a operar el Servicio:

• Supabase — autenticación y base de datos.
• Cloudflare — infraestructura, entrega de contenido, almacenamiento y ubicación aproximada por IP.
• Stripe y PayPal — procesamiento de pagos y suscripciones.
• Discord — canal privado donde recibimos los avisos operativos internos descritos en el punto 2.6.

Estos proveedores tratan los datos por cuenta nuestra o como responsables independientes según sus propias políticas. No vendemos tus datos personales.

Transferencias internacionales: estos proveedores tienen su infraestructura principalmente en Estados Unidos, por lo que los datos de cuenta, pago, registros técnicos y la prueba de consentimiento descrita en el punto 2.7 se tratan allí. Al usar el Servicio aceptas esa transferencia. El audio de referencia y el modelo de voz son la excepción: no salen de nuestro servidor propio en México y no se entregan a ninguno de estos proveedores.

6. Conservación

Conservamos los datos de cuenta mientras tu cuenta exista y los datos de facturación y los registros técnicos de acceso/entrega durante el tiempo necesario para cumplir fines contables, legales y de defensa ante disputas (los contracargos pueden iniciarse meses después de un cobro). Después los eliminamos o anonimizamos.

Voces de IA (punto 2.7): el audio de referencia y el modelo de voz derivado se conservan únicamente mientras la voz exista en tu biblioteca. Cuando eliminas una voz desde la aplicación, se borran del servidor tanto el modelo como el audio de referencia, y no conservamos copias de seguridad de ellos: el borrado en el servidor de producción es el borrado definitivo. Se conserva, no obstante, el registro de tu consentimiento (fecha, IP, agente de usuario, texto aceptado y huella del archivo, sin el audio), porque es la prueba que nos permite responder a una eventual reclamación de un tercero sobre esa voz.

7. Tus derechos ARCO

Como titular de los datos tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos (solicitar su supresión) y Oponerte a su tratamiento (los llamados derechos ARCO), así como revocar el consentimiento que nos hayas otorgado.

Para ejercerlos, escríbenos a contacto@asure.live indicando el correo de tu cuenta y la solicitud concreta; te responderemos en los plazos que marca la ley. Ten en cuenta que cancelar tu cuenta no afecta a los registros que debamos conservar por obligación legal, contable o para la defensa frente a disputas o contracargos ya iniciados.

7.1. Si tu voz fue clonada sin tu permiso

Si no eres usuario del Servicio pero crees que un usuario ha subido tu voz sin tu consentimiento, también tienes derecho a solicitar su supresión. Escríbenos a contacto@asure.live describiendo la voz afectada y cómo podemos identificarla. Ante una reclamación creíble, procederemos a eliminar la voz y su audio de referencia y podremos suspender la cuenta responsable, conforme a los Términos del Servicio, sección 8. Podemos pedirte información razonable para verificar tu identidad antes de actuar.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: el contenido digital viaja y se almacena cifrado, el acceso a nuestras bases de datos está controlado, y la sesión de inicio que se guarda en tu equipo se protege con el almacén de credenciales cifrado de tu sistema operativo (p. ej. DPAPI en Windows). Ningún sistema es 100% infalible, pero trabajamos para minimizar los riesgos.

9. Cambios

Podemos actualizar esta Política. La versión vigente se identifica con la fecha y el número de versión en la parte superior de esta página.

10. Contacto

Para ejercer tus derechos o cualquier duda de privacidad: contacto@asure.live.