🇪🇸 UE - RGPD Compliant
Fecha de última actualización: 31 de enero de 2026
Responsable: Estelar Latam, con domicilio en Pamplona, España
Registro AEPD: [Número de registro a determinar]
📋 Información general
En Estelar Latam, entendemos la privacidad como un derecho fundamental. Esta Política de Privacidad describe cómo recopilamos, utilizamos, protegemos y compartimos tus datos personales cuando utilizas nuestra plataforma VTuber (estelarlatam.com y aplicaciones asociadas), con sede tecnológica y operativa en Pamplona, Navarra, España.
Marco normativo aplicable: Este tratamiento de datos se rige por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Al registrarte o utilizar Estelar Latam, declaras que has leído y comprendido esta Política. Si no estás de acuerdo, por favor no utilices nuestros servicios.
🏢 Responsable del Tratamiento
Estelar Latam actúa como Responsable del Tratamiento de tus datos personales, definiendo los medios, fines y procedimientos del tratamiento, conforme al artículo 4.7 del RGPD.
🗂️ Datos personales que tratamos
Para prestarte nuestros servicios de plataforma VTuber, recopilamos las siguientes categorías de datos:
| Categoría de datos |
Ejemplos específicos |
Finalidad principal |
| Datos de identidad y contacto |
Nombre artístico VTuber, correo electrónico (estelarlatam.oficial@gmail.com o personal), identificadores de redes sociales vinculadas, número de teléfono (opcional), dirección postal completa (solo para creadores monetizados, necesaria para obligaciones fiscales españolas). |
Gestión de cuenta, autenticación, comunicaciones legales, pagos. |
| Datos biométricos especiales (Art. 9 RGPD) |
Mapas faciales anonimizados (landmarks para face tracking VRM), datos de expresiones faciales capturados por cámara, movimientos de cabeza y parpadeo. Nota: El video raw de tu rostro nunca se transmite a nuestros servidores; el procesamiento es local (client-side). |
Animación del avatar VTuber en tiempo real. |
| Datos de contenido |
Grabaciones de streaming, historial de chat, donaciones/mensajes enviados, imágenes de avatar subidas, configuraciones de escena, metadatos de transmisiones (duración, horarios, espectadores concurrentes). |
Prestación del servicio, moderación, mejoras de plataforma. |
| Datos técnicos y de uso |
Dirección IP (anonimizada después de 30 días), identificadores de dispositivo, tipo de navegador/OS, logs de acceso, cookies técnicas, tiempos de uso, interacciones con la interfaz. |
Seguridad, prevención de fraudes, optimización técnica. |
| Datos financieros (Solo creadores) |
IBAN español o internacional, titularidad de cuenta bancaria, identificación fiscal (NIF/CIF/NIE para residentes en España; TIN equivalente para latinoamericanos), historial de transacciones en Estelas. |
Pago de royalties, cumplimiento fiscal ante Agencia Tributaria española. |
| Datos de menores |
Edad verificada, consentimiento parental documentado (para usuarios 13-16 años), restricciones de funcionalidad aplicadas. |
Cumplimiento legal de protección infantil. |
Datos sensibles: Los datos biométricos (artículo 9 del RGPD) se consideran categoría especial. En Estelar Latam, utilizamos tecnología de procesamiento periférico (edge computing) para que tus rasgos faciales nunca abandonen tu dispositivo, salvo que actives explícitamente "Mejorar tracking" (basado en el artículo 9.2.a del RGPD - consentimiento explícito).
⚖️ Base jurídica para el tratamiento
Según el artículo 6 del RGPD, tratamos tus datos basándonos en las siguientes bases legales:
-
Ejecución de contrato (Art. 6.1.b RGPD): Para proporcionarte acceso a la plataforma, alojar tus streams, procesar pagos entre usuarios (Estelas), y permitir la animación de tu avatar VTuber. Sin estos datos, no podríamos prestarte el servicio.
-
Consentimiento explícito (Art. 6.1.a y 9.2.a RGPD): Para el procesamiento de datos biométricos faciales (cuando optas por mejorar el tracking mediante nuestros servidores), envío de newsletters comerciales, y uso de cookies no esenciales (analíticas/marketing). Puedes retirar este consentimiento en cualquier momento desde Configuración > Privacidad.
-
Cumplimiento de obligación legal (Art. 6.1.c RGPD): Para retenciones fiscales ante la Agencia Tributaria española (IRPF, IRNR), prevención de blanqueo de capitales (Ley 10/2010), cooperación con autoridades judiciales españolas, y reportes obligatorios de explotación infantil.
-
Interés legítimo (Art. 6.1.f RGPD): Para la seguridad de la red, prevención de spam/fraudes, moderación de contenido ilegal, y análisis agregados (estadísticos) para mejorar la plataforma, siempre que no prevalezcan tus derechos y libertades fundamentales.
🎯 Finalidades específicas del tratamiento
1. Prestación del servicio VTuber
Utilizamos tus datos para autenticarte, sincronizar tu avatar VRM, procesar la captura de movimiento (local o remota según tu configuración), almacenar tus transmisiones (si activas "Guardar repeticiones"), y facilitar la interacción chat-espectador en tiempo real.
2. Monetización y pagos
Si eres creador, procesamos tus datos fiscales y bancarios para realizar transferencias SEPA (desde España hacia Europa) o SWIFT (hacia Latinoamérica), emitir comprobantes fiscales, y cumplir con la normativa española de prevención de fraude financiero.
3. Seguridad y moderación
Analizamos patrones de comportamiento (machine learning) para detectar cuentas falsas, bots, grooming de menores, o manipulación de rankings. Conservamos logs de IP temporalmente para prevenir ataques DDoS y accesos no autorizados.
4. Comunicaciones
Enviamos notificaciones técnicas (cambio de contraseña, alertas de seguridad) basadas en interés legítimo, y comunicaciones comerciales (nuevas funciones, eventos) solo si has prestado consentimiento explícito.
⏱️ Períodos de conservación
Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas y obligaciones legales:
- Datos de cuenta activa: Mientras mantengas tu cuenta registrada en Estelar Latam y durante los últimos accesos.
- Datos de streaming/chat: 24 meses desde la emisión (para moderación y resolución de disputas), salvo que solicites borrado anticipado (derecho al olvido).
- Datos biométricos (modo mejora): 12 meses máximo desde la última actualización, o hasta que revocases el consentimiento.
- Datos financieros: 6 años conforme al Código Civil español (prescripción de obligaciones tributarias y mercantiles).
- Datos de menores (cuentas canceladas): Eliminación inmediata tras 30 días de inactividad, conforme al artículo 8 del RGPD y principio de minimización.
- Logs de seguridad: 30 días (direcciones IP anonimizadas después de este período).
Pasados estos plazos, los datos se eliminan de forma segura mediante técnicas de sobreescritura o se anonimizan permanentemente para análisis estadísticos agregados que no permitan identificación.
👥 Destinatarios de los datos
Tus datos personales pueden ser compartidos con:
-
Encargados de tratamiento (especializados): Proveedores de hosting cloud (con sede en UE/Espacio Económico Europeo), servicios de autenticación (Google, Apple - bajo acuerdos GDPR), procesadores de pago registrados en el Banco de España, y herramientas de análisis técnico. Todos operan bajo contrato de encargado de tratamiento conforme al artículo 28 del RGPD.
-
Autoridades españolas: Agencia Tributaria (AEAT), Policía Nacional, Guardia Civil ( Centro Nacional de Desaparecidos y Explotación Sexual de Menores), Juzgados y Tribunales de Pamplona/Navarra, cuando exista obligación legal o requerimiento judicial fundado.
-
Otros usuarios (datos públicos): Tu nombre artístico VTuber, avatar, descripción pública, streams públicos y mensajes en chat son visibles para todos los usuarios de la plataforma. No compartimos tu email real, dirección postal ni datos fiscales con otros usuarios.
-
Sociedades del grupo o sucesores: En caso de fusión, adquisición o reestructuración corporativa de Estelar Latam, siempre bajo garantías contractuales de protección de datos.
Venta de datos: Estelar Latam nunca venderá tus datos personales a terceros con fines publicitarios ni comerciales ajenos a nuestro servicio. Nuestro modelo de negocio se basa en transacciones dentro de la plataforma (Estelas), no en la explotación de datos personales.
🌍 Transferencias internacionales
Dado nuestro enfoque iberoamericano, algunos datos pueden transferirse fuera del Espacio Económico Europeo (EEE):
Hacia Latinoamérica (Brasil, México, Argentina, Colombia, etc.)
Cuando un creador residente en Latinoamérica recibe pagos, o un espectador accede desde dichos países, los datos pueden procesarse temporalmente en servidores locales para reducir latencia. Estas transferencias se realizan:
- Bajo decisiones de adecuación de la Comisión Europea (para países con nivel de protección adecuado).
- Mediante cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea (artículo 46.2.c del RGPD).
- Con garantías adicionales técnicas (encriptación AES-256 en tránsito y reposo).
Hacia Estados Unidos (herramientas tecnológicas)
Algunas herramientas auxiliares (cloud hosting, servicios de email) pueden operar bajo el Data Privacy Framework (DPF) UE-EEU, o mediante SCC con Garantías Suplementarias (Transfer Impact Assessments) para compensar posibles accesos por leyes extranjeras (FISA, CLOUD Act).
✅ Tus derechos (RGPD)
Como usuario de Estelar Latam, tienes los siguientes derechos respecto a tus datos personales:
| Derecho |
Descripción |
Cómo ejercerlo |
Acceso
(Art. 15 RGPD) |
Saber qué datos tuyos tratamos, finalidades, plazos de conservación y destinatarios. |
Solicitud escrita al DPO vía email con copia de tu DNI/pasaporte. |
Rectificación
(Art. 16 RGPD) |
Corregir datos inexactos o incompletos (email, datos bancarios, etc.). |
Preferentemente desde Configuración > Perfil, o por email si requiere verificación. |
Supresión
("Olvido")
(Art. 17 RGPD) |
Eliminar tus datos cuando ya no sean necesarios, hayas retirado el consentimiento, o te opongas al tratamiento. |
Función "Eliminar cuenta" disponible en Configuración > Seguridad, o solicitud expresa al DPO. |
Limitación
(Art. 18 RGPD) |
Marcar datos como "bloqueados" (sin uso ni borrado) mientras contestamos a una rectificación o oposición. |
Solicitud expresa indicando motivo de impugnación. |
Portabilidad
(Art. 20 RGPD) |
Recibir tus datos en formato estructurado (.JSON, .CSV) para llevarlos a otra plataforma. |
Solicitud al DPO. Plazo de entrega: 30 días hábiles. |
Oposición
(Art. 21 RGPD) |
Oponerte al tratamiento basado en interés legítimo (marketing, análisis de comportamiento). |
Enlace "Darme de baja" en emails, o Configuración > Privacidad. |
Plazos de respuesta: Responderemos a todas las solicitudes dentro de los 30 días naturales siguientes a la recepción, prorrogables a 60 días por complejidad (notificándote dentro del primer mes). El ejercicio de derechos es gratuito, salvo solicitudes manifestamente infundadas o excesivas (artículo 12.5 RGPD).
Procedimiento para ejercer derechos
- Envía email a estelarlatam.oficial@gmail.com con asunto "Ejercicio Derecho RGPD - [Tu nombre artístico]".
- Adjunta copia de tu DNI, NIE o Pasaporte por ambas caras (puedes tachar datos no necesarios si solo acreditan identidad).
- Especifica claramente qué derecho ejerces y sobre qué datos (ejemplo: "Solicito supresión de mi cuenta y todos los streams asociados").
- Indica domicilio físico completo (para notificaciones si fuera necesario) y método de respuesta preferido (email/certificado).
Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): Jorge Juan 6, 28001 Madrid, o a través de www.aepd.es.
🔒 Medidas de seguridad
Estelar Latam implementa medidas técnicas y organizativas conforme al artículo 32 del RGPD (Resumen de Seguridad de la Información):
- Pseudonimización: Tus datos biométricos faciales se convierten inmediatamente en vectores numéricos irreversibles (no almacenamos fotos de tu rostro).
- Encriptación: TLS 1.3 para datos en tránsito (https), AES-256 para datos en reposo en servidores ubicados en la Unión Europea.
- Control de acceso: Autenticación multifactor (MFA) disponible para creadores monetizados; acceso restringido al personal autorizado bajo principio de "mínimo acceso necesario".
- Resiliencia: Backups diarios en localización geográfica separada (dentro de España/UE), planes de recuperación ante desastres.
- Testing: Auditorías de seguridad periódicas (pentesting) por empresas especializadas registradas en el Registro Nacional de Modelos de Gestión de Ciberseguridad (ENS) español.
Notificación de brechas: En caso de violación de seguridad que afecte tus datos personales (robo, acceso no autorizado), te notificaremos sin dilación indebida (máximo 72 horas desde el conocimiento) mediante correo electrónico y publicación en estelarlatam.com/status, conforme al artículo 33 y 34 del RGPD.
🍪 Política de Cookies
Utilizamos cookies y tecnologías similares conforme a la Directiva 2002/58/CE (ePrivacy) y la Guía de Cookies de la AEPD:
Tipos de cookies que utilizamos
- Técnicas/Necesarias: Autenticación de sesión, seguridad CSRF, preferencias de idioma. No requieren consentimiento.
- Analíticas (requieren consentimiento): Google Analytics 4 (con IP anonimizada), datos agregados de uso para mejorar UX. Puedes rechazarlas sin afectar la funcionalidad básica.
- Preferencias: Configuraciones de avatar, volumen de audio, preferencias de chat. Opcionales pero mejoran la experiencia.
Puedes gestionar tus preferencias de cookies en cualquier momento desde el banner inicial o Configuración > Privacidad > Cookies.
👶 Protección de menores
Estelar Latam no dirige su actividad a menores de 13 años. Si detectamos cuentas de menores de esta edad, las eliminaremos inmediatamente junto con todos sus datos.
Para usuarios entre 13 y 16 años (o mayoría de edad digital en su país), requerimos verificación de consentimiento parental fehaciente mediante:
- Tarjeta de crédito con pequeño cargo verificable (método iVeriCheck).
- Formulario firmado digitalmente por el tutor legal y enviado a estelarlatam.oficial@gmail.com.
- Limitación de funciones: menores de 16 no pueden recibir pagos ni ser creadores monetizados (solo espectadores o creadores no monetizados).
Los padres/tutores pueden contactar a estelarlatam.oficial@gmail.com para revisar, rectificar o eliminar datos de sus hijos menores.
📝 Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, funcionalidades de la plataforma o requisitos legales (nuevas leyes españolas, jurisprudencia del TJUE).
Te notificaremos mediante:
- Correo electrónico a tu dirección registrada para cambios sustanciales (nuevas finalidades, nuevos destinatarios internacionales).
- Banner en la aplicación/web con resumen de cambios.
- Fecha de "última actualización" visible en la parte superior de este documento.
El uso continuado de Estelar Latam después de la fecha de entrada en vigor de los cambios implica la aceptación de la nueva política. Si no estás de acuerdo, deberás eliminar tu cuenta antes de la fecha de aplicación.
📧 Contacto del Delegado de Protección de Datos
Sede social: Pamplona, Navarra, España | Regulado por la Agencia Española de Protección de Datos (AEPD)
