Política de privacidad

1. Quiénes somos

Responsable: Samia Harris Enterprises, que opera CitizenSpotlight en https://citizenspotlight.com. Solicitudes de privacidad: privacy@citizenspotlight.com. Acceso, eliminación y exportación: Ajustes, /legal/privacy-request, o /legal/data-export cuando haya iniciado sesión.

2. Datos que recopilamos

Usted nos da: nombre visible, correo, hash de contraseña, campos de perfil, reportajes, chat, propinas, solicitudes de reserva, documento de verificación si lo sube, y registros de aceptación (acceptedTermsAt, termsVersion).

Creados por el uso: dirección IP, dispositivo/navegador, idioma, ubicación aproximada a partir de la IP, páginas vistas, latidos de visionado en directo, registros de error y señales de seguridad (límites de ritmo, controles antibot, CSRF).

De los medios: vídeo/audio en directo, grabaciones, miniaturas, subtítulos en directo (y traducciones o pistas dobladas) y metadatos técnicos. Podemos leer EXIF (incluido GPS) para verificar un reportaje. Las páginas públicas no muestran el GPS bruto del EXIF.

De los invitados: nombre visible y medios que publique tras una invitación. Los tokens de invitación identifican un asiento en un programa, no una cuenta completa salvo que se registren. Los tokens suelen durar 24 horas (o hasta 72 si el anfitrión lo elige) o hasta su revocación, y un enlace ya usado no puede ser tomado por otro nombre.

Pagos: Stripe (cuenta Shent) trata los números de tarjeta. Guardamos identificadores de cliente y suscripción, plan y estado — no PAN completos.

3. Por qué los usamos

• Operar cuentas, sesiones y seguridad (CSRF, límites de ritmo, 2FA, identificadores reservados y controles de abuso).
• Entregar vídeo en directo, grabaciones y VOD. Los programas en directo de la ruta predeterminada siempre se graban.
• Gestionar invitaciones, backstage y puesta al aire.
• Verificar reportajes, asignar niveles de confianza y tramitar denuncias, recursos y DMCA.
• Enviar correo transaccional (verificar, restablecer, VOD listo, alertas de salida en directo a las que se haya apuntado).
• Facturar planes de estudio y pagar propinas cuando esas funciones estén activas.
• Mostrar anuncios propios o contextuales en páginas públicas.
• Generar subtítulos en directo, traducciones opcionales y (en planes admisibles) una pista de voz doblada pie a pie.
• Avisar a buscadores (IndexNow; API de indexación de Google para URL de livestream) de que una página pública cambió. Solo URL públicas.
• Mejorar el producto con métricas agregadas y registros de error.
• Cumplir la ley y responder a un proceso legal.

Bases jurídicas cuando aplica el RGPD: contrato (prestar el Servicio que pidió), intereses legítimos (seguridad, integridad de las herramientas periodísticas, analítica limitada), consentimiento (correos opcionales, cookies no estrictamente necesarias) y obligación legal (impuestos, proceso legal, normas de protección infantil).

4. Cookies y similares

Usamos una cookie de sesión para mantenerle conectado, una cookie de idioma y un token CSRF. Son necesarias para que el sitio funcione. Los espacios publicitarios de las páginas públicas sirven actualmente creatividades propias (planes de estudio) y no establecen una cookie de publicidad de terceros. Si más adelante cargamos una cookie de publicidad o analítica de terceros que no sea estrictamente necesaria, la trataremos como que requiere consentimiento donde la ley exija un aviso. La analítica de Paradise Modern, si está presente, recopila vistas de página según sus avisos.

5. Con quién compartimos

No vendemos información personal. No la compartimos para publicidad conductual entre contextos como «venta» o «cesión» según leyes tipo CCPA/CPRA a esta fecha. Los residentes de California pueden enviar igualmente una solicitud de «no vender»; confirmaremos que no vendemos. Compartimos con encargados que nos ayudan a operar el Servicio:

• Paradise Modern — integración de autenticación, envío de correo, sustrato comms/LiveKit, IA opcional (titulares, traducción), analítica si está configurada.
• LiveKit / nuestro clúster de medios — audio y vídeo en tiempo real.
• Almacenamiento de objetos (p. ej. DigitalOcean Spaces) — grabaciones y subidas.
• Mux — solo en la ruta heredada no PM.
• Alojamiento — servidores y bases DigitalOcean.
• Procesador de pagos (Stripe) — checkout de estudio y portal de facturación.
• Buscadores — solo URL públicas, vía sitemaps, IndexNow y la API de indexación de Google.

Podemos divulgar datos si lo exige la ley, para proteger a personas de un daño grave, para investigar abusos, o en una fusión o transferencia de activos (se le avisaría si ocurre).

6. Transferencias internacionales

Los servidores están en Estados Unidos. Si usa el Servicio desde el EEE, el Reino Unido o regiones similares, entiende que sus datos se tratan en EE. UU. Nos apoyamos en Cláusulas Contractuales Tipo con los encargados cuando se requiere.

7. Conservación

Los datos de cuenta duran hasta que elimine la cuenta o la cerremos. Los registros de aceptación permanecen con la cuenta. Los VOD y reportajes permanecen mientras estén publicados o se necesiten por una retención legal. Los elementos borrados lógicamente pueden quedar en copias de seguridad un tiempo limitado. Los tokens de invitación caducan (típicamente 24 horas, hasta 72) o al revocarse. Los registros se guardan solo el tiempo necesario para seguridad y depuración. Los identificadores de facturación duran lo que exijan las suscripciones, la contabilidad y la ley.

8. Sus derechos

Según dónde viva, puede acceder, corregir, eliminar o exportar sus datos, oponerse a ciertos tratamientos o retirar el consentimiento. Use Ajustes, el formulario de solicitud de privacidad, la exportación autenticada, o privacy@citizenspotlight.com. Puede que debamos verificar su identidad. Los residentes de California pueden pedir las categorías de datos que recopilamos y decir «no vender», lo que honramos porque no vendemos. No discriminaremos por ejercer estos derechos. Puede recurrir una denegación escribiendo y pidiendo una revisión.

Véase también Sus derechos como colaborador (titularidad, envío anónimo, recursos).

9. Menores

El Servicio no está dirigido a menores de 16 años (o 13 en EE. UU. donde esa es la línea COPPA). Menores de 18 requieren consentimiento de padre o tutor. Eliminamos las cuentas que sepamos que son de menor edad. Los padres pueden escribir a privacy@citizenspotlight.com.

10. Seguridad

Las contraseñas se hashean. El acceso de administrador usa TOTP. Las rutas en directo usan CSRF y cookies de sesión. Hay límites de ritmo y controles antibot. Ningún método es perfecto. Avísenos en privacy@citizenspotlight.com si encuentra una vulnerabilidad — no pruebe la grabación de producción de un modo que interrumpa un programa en directo.

11. Decisiones automatizadas

Los niveles de confianza y algunas señales de moderación son automatizados. Por sí solos no crean un efecto jurídico como una sentencia. Puede recurrir acciones sobre el contenido en /appeals o por correo.

12. Aviso de grabación

En la ruta predeterminada, salir en directo siempre graba. Los invitados puestos al aire pueden aparecer en el flujo en directo y en el VOD. Los anfitriones son responsables de los consentimientos, incluidos subtítulos, traducción y doblaje. Las herramientas de campo/pánico crean un programa público grabado salvo que indiquemos lo contrario.

13. Cambios

Publicaremos actualizaciones aquí con una nueva fecha de vigencia. Los cambios materiales sobre cómo usamos datos personales se destacarán en esta página. Cuando se requiera consentimiento, lo pediremos.

14. Contacto

privacy@citizenspotlight.com
Samia Harris Enterprises — CitizenSpotlight
https://citizenspotlight.com
Legal: legal@citizenspotlight.com