Información legal
Política de privacidad
Cómo El Archivo de ArcherMyst recoge, utiliza y protege los datos necesarios para la comunidad y su sistema de puntos.
Última actualización: 20 de septiembre de 2026
1. Responsable y alcance
El responsable del tratamiento es Noel Horcajada, titular de los canales ArcherMyst y del servicio El Archivo de ArcherMyst. Esta política se aplica a archermyst.com, al acceso mediante Twitch o YouTube y a las funciones de fidelidad, propuestas, votaciones, apoyos y canjes.
Puedes contactar con el responsable en nhorcajada+privacidad@gmail.com. Para ejercer derechos sobre una cuenta, consulta también Eliminar mis datos.
2. Datos que tratamos
- Identidad de plataforma: ID del usuario o canal, plataforma, nombre visible y URL del avatar.
- Actividad comunitaria: puntos, experiencia, nivel, rol, racha, última interacción y estado de la cuenta.
- Participación: votos, apoyos, propuestas de juegos, canjes, preguntas y registros necesarios para aplicar costes y límites.
- Datos técnicos y de seguridad: dirección IP, navegador, fecha, ruta solicitada, resultado del acceso y registros de error o seguridad.
- Datos temporales de sesión: token de sesión y un valor aleatorio para validar el acceso con YouTube.
Los datos pueden proceder directamente del usuario, de Twitch o Google/YouTube durante el acceso, y de los mensajes y eventos públicos enviados por esas plataformas a los canales de ArcherMyst.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Autenticar al participante, mostrar su perfil y ejecutar las funciones comunitarias que solicita. | Ejecución del servicio solicitado y aplicación de sus condiciones de participación. |
| Calcular puntos, niveles, límites, costes, votos, apoyos y canjes. | Ejecución del servicio y del sistema de fidelidad solicitado. |
| Prevenir fraude, abuso, duplicados y accesos no autorizados; diagnosticar errores y mantener el servicio. | Interés legítimo en proteger la comunidad, sus usuarios y la infraestructura. |
| Usar una medición opcional o una finalidad futura que no sea necesaria. | Consentimiento previo, cuando esa función exista y resulte exigible. |
No se toman decisiones automatizadas con efectos jurídicos o de importancia similar. Los puntos, niveles y límites se calculan mediante reglas del servicio y pueden revisarse si existe un error.
4. Acceso con YouTube y Twitch
El acceso con YouTube solicita el permiso de solo lectura youtube.readonly para obtener el ID, nombre y avatar del canal seleccionado. El token de acceso de Google se utiliza durante el retorno de autorización y no se almacena; tampoco se solicita ni conserva un token de actualización.
El acceso con Twitch obtiene la identidad pública necesaria para reconocer al usuario. En ambos casos se genera una sesión propia de El Archivo y los saldos se mantienen separados por plataforma. Puedes consultar el almacenamiento utilizado en Cookies y almacenamiento.
5. Destinatarios y transferencias
Los datos son tratados por los proveedores necesarios para prestar el servicio: Cloudflare para entrega, seguridad y observabilidad; el proveedor de alojamiento de la API y la base de datos; y Google/YouTube o Twitch durante sus respectivos flujos de identidad y eventos. Las imágenes externas también pueden ser entregadas por Twitch, Steam o el proveedor indicado en su URL.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponde, la transferencia se apoya en una decisión de adecuación, cláusulas contractuales tipo u otra garantía admitida por el RGPD. No se venden datos personales ni se comparten con fines publicitarios desde El Archivo.
6. Conservación
- Las cookies de protección OAuth caducan a los diez minutos.
- La cookie de sesión protegida puede mantenerse hasta treinta días, hasta que expire o hasta cerrar sesión.
- El perfil, saldo e historial se conservan mientras sean necesarios para mantener la participación y la coherencia del sistema, o hasta una solicitud válida de eliminación.
- Los registros técnicos se conservan durante el tiempo necesario para investigar incidencias, proteger el servicio y aplicar las políticas de retención del proveedor.
- La información mínima imprescindible puede conservarse durante más tiempo cuando sea necesaria para atender responsabilidades, evitar fraude o cumplir una obligación legal.
7. Derechos
Puedes solicitar acceso, rectificación, eliminación, limitación, oposición y, cuando resulte aplicable, portabilidad. Si un tratamiento se basa en el consentimiento, puedes retirarlo sin afectar a lo realizado anteriormente. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Sigue las instrucciones de Eliminar mis datos e indica el nombre y la plataforma exactos. Se puede solicitar una comprobación razonable de la identidad para proteger la cuenta frente a peticiones de terceros.
8. Seguridad y cambios
Se aplican controles de acceso, cifrado en tránsito, protección de la infraestructura y registro de incidencias adecuados a la naturaleza del servicio. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.
Esta política se actualizará cuando cambien las funciones, proveedores o requisitos aplicables. La fecha de la versión vigente aparece al comienzo de la página.