política de privacidad
Versión vigente a partir de: 31 de marzo de 2026
Introducción
Esta Política de Privacidad describe la forma en que la Empresa NexusTok (SAS), editora de la Plataforma nexus-tok.com (en adelante “NexusTok”, “nosotros” o “la Empresa”), recopila, utiliza, almacena y protege los datos personales de los Usuarios, de conformidad con el Reglamento General de <span Translate="no">Protección de Datos (UE) 2016/679 de 27 de abril de 2016 (en adelante “GDPR”) y la ley francesa n. 78-17 de 6 de enero de 1978, modificada en materia de procesamiento de datos, archivos y libertades (Ley Informatique et Libertés).
Artículo 1 — Identidad del responsable del tratamiento
Responsable del tratamiento: NexusTok (SAS) Sede central: 173 rue de Courcelles, 75017 París, Francia SIRET: 103 737 623 00019 Capital social: 300€ DPO / Correo electrónico de confidencialidad: contact@nexus-tok.com
Artículo 2 — Datos personales recopilados
Como parte del funcionamiento de la Plataforma, NexusTok recopila y procesa las siguientes categorías de datos personales:
| Categoría | Datos recopilados |
|---|---|
| Datos de la cuenta | Dirección de correo electrónico, contraseña (encriptada con un algoritmo seguro tipo bcrypt, nunca almacenada en texto sin cifrar). |
| Datos de transmisión | TikTok seudónimo público del creador del contenido (nombre de usuario). |
| Datos del espectador | Seudónimo TikTok del espectador que interactuó (dio un regalo, me gustó, comentó, siguió), tipo y cantidad del evento. Estos datos se procesan de manera efímera y transitoria para desencadenar eventos en el juego y no se almacenan de forma permanente. |
| Datos técnicos y registros. | Dirección IP, tipo y versión del navegador, sistema operativo, marcas de tiempo de conexión e interacción. Almacenado entre 30 y 90 días por motivos de seguridad. |
| Datos transaccionales | Historial de suscripciones (oferta suscrita, fechas, importes). NexusTok nunca almacena los números de tarjetas de crédito ni los datos de pago confidenciales; los procesa exclusivamente Stripe. |
| Datos de uso | Configuraciones de activadores, configuraciones de superposición, estadísticas de uso anónimas a través de <span Translate="no">Vercel Analytics</span> para el sitio web y a través de Aptabase para la aplicación de software (cliente pesado). |
NexusTok no recopila los llamados datos “sensibles” en el sentido del artículo 9 del RGPD (datos relacionados con la salud, el origen étnico, las creencias religiosas, etc.).
Artículo 3 — Finalidades y base jurídica del tratamiento
| Objetivo | Base jurídica (RGPD) |
|---|---|
| Creación y gestión de cuenta de usuario. | Ejecución del contrato (Art. 6.1.b) |
| Prestación y mejora del Servicio | Ejecución del contrato (Art. 6.1.b) |
| Procesamiento de pagos y gestión de suscripciones. | Ejecución del contrato (Art. 6.1.b) |
| Activación de eventos en el juego (procesamiento efímero de datos de espectadores) | Ejecución del contrato / Interés legítimo (Art. 6.1.b y 6.1.f) |
| Seguridad de la plataforma y prevención de fraude | Interés legítimo (Art. 6.1.f) |
| Envío de correos electrónicos transaccionales (confirmación, notificaciones) | Ejecución del contrato (Art. 6.1.b) |
| Envío de comunicaciones comerciales | Consentimiento (Art. 6.1.a) — aceptación voluntaria |
| Cumplimiento de obligaciones legales (contables, fiscales) | Obligación legal (Art. 6.1.c) |
| Análisis estadísticos anónimos (<span traducir="no"><span traducir="no">Vercel</span> Analytics</span> y Aptabase) | Interés legítimo (Art. 6.1.f) |
Artículo 4 — Vida útil
| Categoría de datos | Duración |
|---|---|
| Datos de la cuenta (correo electrónico, contraseña hash) | Durante toda la duración de la cuenta + 3 años después de la eliminación (requisitos legales) |
| Transmisión de datos (seudónimo TikTok) | Mientras dure la cuenta activa |
| Datos del espectador (efímeros) | No almacenado permanentemente: solo procesamiento en tiempo real |
| Registros técnicos (registros, IP) | 30 a 90 días |
| Datos transaccionales | 10 años (obligación contable — art. L. 123-22 del Código de Comercio) |
| Datos de navegación y uso (<span Translate="no">Vercel Analytics</span> y Aptabase) | Según las políticas de Vercel y Aptabase: datos anonimizados |
Artículo 5 — Destinatarios y Subcontratistas
Como parte de la prestación del Servicio, NexusTok utiliza los siguientes subcontratistas y proveedores de servicios externos. Cada uno de ellos ha sido seleccionado por las garantías que presenta en materia de protección de datos personales y actúa únicamente siguiendo las instrucciones de NexusTok:
5.1 — Stripe (Traitement des paiements)
Stripe Payments Europe, Ltd. — C/O A&L Goodbody, 25-28 North Wall Quay, Dublín 1, Irlanda. Sitio web: https://stripe.com/fr — Política de privacidad: https://stripe.com/fr/privacy Finalidad: procesamiento seguro de pagos con tarjeta bancaria, gestión de suscripciones recurrentes. Certificación PCI-DSS nivel 1. NexusTok no almacena ningún dato de tarjeta de crédito.
5.2 — Neon.tech (Hébergement base de données)
Neon, Inc. — 2261 Market Street #4059, San Francisco, CA 94114, Estados Unidos. Sitio web: https://neon.tech - Política de privacidad: https://neon.tech/privacy-policy Finalidad: alojar la base de datos relacional PostgreSQL. <span Translate="no">Neon.tech</span> ofrece instancias alojadas en AWS con cifrado en reposo y en tránsito. Certificado ISO/IEC 27001, ISO/IEC 27701, SOC 2 y SOC 3 y cumple con GDPR. Se aplican cláusulas contractuales estándar (SCC) para regular la transferencia de datos a los Estados Unidos.
5.3 — Cloudflare (Sécurité et CDN)
Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, Estados Unidos. Entidad europea: Cloudflare Ltd., 6th Floor, One Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Sitio web: https://www.cloudflare.com/fr-fr — Política de privacidad: https://www.cloudflare.com/fr-fr/privacypolicy Finalidad: firewall de aplicaciones (WAF), protección contra ataques DDoS, red de distribución de contenidos (CDN), gestión de DNS. Certificado ISO 27001. Cloudflare actúa como procesador de datos en el sentido del RGPD para los datos que pasan a través de su red.
5.4 — Vercel (Hébergement frontend et analytiques)
Vercel, Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723, Estados Unidos. Sitio web: https://vercel.com — Política de privacidad: https://vercel.com/legal/privacy-policy Finalidad: alojamiento de la aplicación web Next.js y recopilación de datos de uso anónimos a través de @vercel/analytics. Vercel no revende datos de uso. Los SCC se aplican para transferencias fuera de la UE.
5.5 — Resend (Envoi d’e-mails transactionnels)
Reenviar, Inc. — 2261 Market Street #4059, San Francisco, CA 94114, Estados Unidos. Sitio web: https://resend.com — Política de privacidad: https://resend.com/legal/privacy-policy Finalidad: enrutamiento de correos electrónicos transaccionales (restablecimiento de contraseña, notificaciones). Resend no revende los datos transmitidos. Se aplican cláusulas contractuales estándar (SCC) para regular la transferencia de datos a los Estados Unidos.
5.6 — Render.com (Hébergement de l'API)
Render, Inc. — 525 Brannan St #300, San Francisco, CA 94107, Estados Unidos. Sitio web: https://render.com — Política de privacidad: https://render.com/privacy Finalidad: alojamiento de la infraestructura backend y API. Render tiene certificación SOC 2 Tipo 2 e implementa medidas de seguridad estándar de la industria. Los datos se alojan en centros de datos seguros (AWS/GCP). Las cláusulas contractuales estándar (CCT) se aplican para transferencias fuera de la UE.
5.7 — Aptabase (Analytiques logicielles)
Aptabase — 51 Bracken Road, Sandyford Dublin D18 CV48, Irlanda. Sitio web: https://aptabase.com/ — Infraestructura: eu.aptabase Propósito: recopila datos analíticos únicamente para la aplicación de software. Los datos están alojados en la Unión Europea (UE).
Artículo 6: Cookies y tecnologías de seguimiento
La Plataforma utiliza cookies y tecnologías similares. De acuerdo con la deliberación de la CNIL del 17 de septiembre de 2020 y las directrices aplicables, la colocación de cookies que no sean estrictamente necesarias está sujeta a su consentimiento previo.
| Tipo de galleta | Objetivo |
|---|---|
| Cookies técnicas/esenciales | Necesario para el funcionamiento del Servicio (sesión, autenticación). No sujeto a consentimiento. |
| Cookies analíticas (<span traducir="no"><span traducir="no">Vercel</span> Analytics</span>) | Medición de audiencia anónima. Sujeto a consentimiento o configuración en modo de privacidad primero. |
| Cookies de terceros (Stripe) | Gestión segura de formularios de pago. Depositado sólo durante una transacción. |
Puede configurar su navegador para rechazar todas o algunas cookies. Rechazar las cookies técnicas puede alterar el funcionamiento del Servicio.
Artículo 7 — Derechos de los interesados
De acuerdo con el RGPD (artículos 15 a 22), tienes los siguientes derechos respecto a tus datos personales: Derecho de acceso: obtener una copia de los datos que le conciernen. Derecho de rectificación: corregir los datos inexactos o incompletos. Derecho de supresión (“derecho al olvido”): solicitar la supresión de tus datos en los casos previstos por el RGPD. Derecho a la limitación del tratamiento: solicitar la suspensión temporal del tratamiento de sus datos. Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina. Derecho de oposición: oponerse al tratamiento de sus datos basado en el interés legítimo. Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Para ejercer sus derechos, envíe su solicitud por correo electrónico a contact@nexus-tok.com. NexusTok se compromete a responderle en el plazo de un (1) mes a partir de la recepción de su solicitud, plazo que podrá ampliarse dos (2) meses adicionales en caso de que se trate de una solicitud compleja. Si cree que no se respetan sus derechos, puede presentar una denuncia ante la Comisión Nacional de Informática y Libertades (CNIL): CNIL — Comisión Nacional para las Tecnologías de la Información y las Libertades 3, plaza de Fontenoy — TSA 80715 — 75334 PARÍS CEDEX 07 Sitio web: https://www.cnil.fr Teléfono: +33 (0)1 53 73 22 22
Artículo 8 — Seguridad de los datos
NexusTok implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad, integridad y confidencialidad de los datos personales, en particular: Cifrado de datos en tránsito mediante el protocolo TLS/HTTPS. Cifrar datos en reposo en la base de datos. Hashing de contraseñas con un algoritmo robusto (bcrypt). Estricto control de acceso a los sistemas de hosting. ProProtección DDoS y firewall de aplicaciones a través de Cloudflare. Acceso al sistema de registro y seguimiento. En caso de violación de datos personales que pueda suponer un riesgo para los derechos y libertades de los interesados, NexusTok se compromete a notificarlo a la CNIL en un plazo de 72 horas, de conformidad con el artículo 33 del RGPD, y a informar a los interesados si el riesgo es elevado.
Artículo 9 — Cambios a la Política de Privacidad
Esta Política de Confidencialidad podrá ser actualizada en cualquier momento, particularmente en caso de cambios legales o regulatorios, cambios en los servicios ofrecidos o cambios en los subcontratistas. Siempre se puede acceder a la versión actual en https://nexus-tok.com/privacy. En caso de modificación sustancial, los Usuarios serán informados por correo electrónico con al menos 15 días de antelación a la entrada en vigor de las nuevas disposiciones.
Artículo 10 — Contacto
Para cualquier duda relativa a esta Política de Privacidad o al tratamiento de sus datos personales, puede ponerse en contacto con la Empresa: Por correo electrónico: contact@nexus-tok.com Por correo postal: NexusTok (SAS) — 173 rue de Courcelles, 75017 París, Francia