Política de privacidad

1. Introducción

PixelyChat («nosotros», «nuestro» o «nos») es una aplicación de escritorio gratuita para streamers en vivo. Esta Política de privacidad explica qué datos manejan la aplicación de escritorio de PixelyChat y este sitio web (pixelychat.com), y cómo.

PixelyChat está diseñado intencionalmente como una aplicación de escritorio local. No operamos un servicio backend que almacene o procese tus datos de chat, y no queremos hacerlo — tus datos de streaming son tuyos.

2. Información que maneja la aplicación de escritorio

Todo lo siguiente permanece en tu propio dispositivo, en la carpeta de datos de aplicaciones de tu sistema operativo:

• Tokens de autenticación: Cuando conectas Twitch, YouTube o Kick, PixelyChat almacena localmente los tokens de acceso/actualización de OAuth resultantes. En las versiones instaladas (no de desarrollo), estos se cifran usando el propio almacenamiento seguro de credenciales de tu sistema operativo (Keychain en macOS, DPAPI en Windows, y el almacenamiento de secretos equivalente en Linux donde esté disponible) a través de la API safeStorage de Electron, de modo que PixelyChat en sí nunca maneja directamente la clave de cifrado.
• Datos de chat: Los mensajes de chat en vivo, nombres de usuario y datos de eventos relacionados (follows, subs, gifts) se obtienen de cada plataforma conectada únicamente para mostrarlos en la app y en tu overlay en pantalla. Estos datos no se escriben en un registro o base de datos persistente — existen en memoria mientras la app está en ejecución.
• Configuración: Tus preferencias de la app (estilo de overlay, voz de TTS, idiomas de traducción, etc.) se guardan en un archivo de configuración local.

Nada de lo anterior se transmite al desarrollador de PixelyChat, se vende, ni se comparte con terceros.

3. Una nota sobre nuestro relay de OAuth

Los flujos de inicio de sesión de Twitch, Google y Kick requieren un secreto de cliente confidencial en un paso (intercambiar o renovar un token) que una app de escritorio no puede almacenar de forma segura por sí sola. Para manejar exactamente ese paso, PixelyChat llama a un pequeño servicio de relay que operamos. El relay reenvía la solicitud de token a la plataforma correspondiente y devuelve el resultado — no almacena tokens de acceso, tokens de actualización ni nombres para mostrar. Opcionalmente, en un primer inicio de sesión exitoso puede almacenar un hash irreversible del ID de tu cuenta de plataforma (no el ID en sí) para que podamos mostrar en nuestro sitio web recuentos aproximados de cuentas únicas conectadas. Los reinicios de sesión y las renovaciones de tokens no se almacenan de nuevo. Existe principalmente para que un valor secreto nunca tenga que enviarse dentro de la app misma.

4. OAuth de Google y servicios de la API de YouTube

El uso que hace PixelyChat de la información recibida de las API de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluyendo los requisitos de Uso Limitado.

Cuando conectas YouTube, PixelyChat solicita dos ámbitos (scopes):

• youtube.readonly — para leer mensajes de tu propio chat en vivo.
• youtube.force-ssl — usado solo si eliges enviar un mensaje a tu propio chat en vivo desde PixelyChat. Este es el ámbito más restringido que ofrece Google para publicar un mensaje de chat en vivo; la API de YouTube no proporciona un ámbito limitado únicamente a escritura en el chat en vivo. El propio código de PixelyChat solo usa este ámbito para leer y publicar mensajes de chat en vivo — nunca para subir, editar o eliminar videos, ni para gestionar ninguna otra parte de tu canal.

Los datos obtenidos a través de la API de YouTube se usan únicamente para mostrar tu chat en vivo y, si lo eliges, enviar mensajes de vuelta a él. Se almacenan solo en tu dispositivo local, nunca se transmiten a nosotros, y nunca se venden ni comparten con terceros.

Puedes desconectar YouTube en cualquier momento desde dentro de PixelyChat, o revocar completamente el acceso de PixelyChat desde tu página de permisos de la cuenta de Google.

5. Twitch, Kick y TikTok

Cada una de estas plataformas usa un mecanismo de inicio de sesión distinto, y queremos ser precisos sobre cómo funciona realmente cada una:

• Twitch: Usa el flujo oficial de OAuth de Twitch, abierto en el navegador web predeterminado de tu sistema. PixelyChat nunca ve tu contraseña de Twitch.
• Kick: Usa el flujo oficial de OAuth de Kick, cargado en una ventana de inicio de sesión dentro de la app que apunta directamente a la propia página de inicio de sesión de Kick. PixelyChat nunca ve tu contraseña de Kick — la ventana solo se usa para completar el paso de autorización propio de Kick, y la sesión resultante puede recordarse para tu próximo inicio de sesión de la misma forma que lo haría un navegador.
• TikTok: TikTok no ofrece un flujo público de OAuth para apps de terceros. PixelyChat abre una ventana dentro de la app apuntando a la propia página de inicio de sesión de TikTok; una vez que inicias sesión ahí, PixelyChat lee tu nombre de usuario público para identificar tu cuenta y conectarla a tu chat LIVE. PixelyChat nunca ve tu contraseña de TikTok.

Los mensajes de chat, nombres de usuario y datos de eventos relacionados de las tres plataformas se procesan estrictamente de forma local para renderizar tu feed de chat unificado.

6. Datos del sitio web

Este sitio web (pixelychat.com) actualmente no usa ninguna herramienta de análisis, script de rastreo ni cookies. Si eso cambia en el futuro, esta política se actualizará para reflejarlo antes de añadir cualquier herramienta de ese tipo.

7. Retención y eliminación de datos

Nada de lo descrito anteriormente se conserva en ningún servidor que operemos. Desinstalar PixelyChat y eliminar su carpeta local de datos de aplicación (mostrada dentro de la app en Registros → Abrir carpeta de registros, o la ubicación estándar de datos de aplicaciones de tu sistema operativo) elimina permanentemente toda la configuración y tokens almacenados localmente.

8. Seguridad

Toda la comunicación con las API de plataforma (Google, Twitch, Kick, TikTok) usa HTTPS/TLS. Los tokens almacenados localmente se cifran usando el propio mecanismo de almacenamiento seguro de tu sistema operativo a través de la API safeStorage de Electron en las versiones instaladas, como se describe en la Sección 2.

9. Privacidad de menores

PixelyChat es una herramienta para streamers y no está dirigida a niños menores de 13 años. No recopilamos datos de niños menores de 13 años a sabiendas.

10. Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios importantes se reflejarán aquí con una fecha de entrada en vigor actualizada.

11. Contáctanos

Las preguntas sobre esta política o nuestras prácticas de datos son bienvenidas en:

Correo electrónico: [email protected]