PRIVACY / RGPD

PRIVACY.

UPDATED · 30/08/2026

Esta política describe el tratamiento de datos de las cuentas y formularios de The Facker Rooftop (TFR), proyecto operado por SI QUIERO STREAMING S.L.U.

Qué datos tratamos

• Cuenta: nombre, email, país, teléfono, identificador de usuario y datos de autenticación gestionados por el proveedor de Auth.
• Participación: intereses en fiestas/Labs, roles solicitados, posts, comentarios, recuerdos y contenidos aportados.
• Operación: registros técnicos de seguridad, sesión y moderación necesarios para prestar el servicio.
• Beta privada: si envías feedback desde MY TFR, se guardan tu cuenta, tipo de feedback, área, texto que escribas, ruta de la página y versión de la aplicación para poder reproducir, priorizar y cerrar incidencias.
• Pagos y acceso: referencias técnicas de checkout, estado de suscripción, tier y accesos temporales. Los datos completos de tarjeta no son recibidos ni almacenados por TFR.
• Analítica opcional de experiencia: un identificador aleatorio de sesión, páginas, aperturas de secciones/herramientas y acciones de interés. Solo se registra tras aceptación expresa; no incluye audio, contenido escrito, dirección IP ni grabación de sesión.

Para qué

• Crear y proteger la cuenta, autenticar y recuperar acceso.
• Gestionar avisos, comunidad, Faker Labs, Memories, eventos, soporte y solicitudes de producción.
• Moderación, prevención de abuso, seguridad y defensa de derechos.
• Comunicaciones comerciales de TFR solo cuando exista consentimiento separado.
• Mejorar la navegación y priorizar desarrollos mediante estadísticas agregadas de la analítica opcional. Los miembros con rol admin/superadmin ven tendencias, no el contenido de las interacciones de visitantes anónimos.
• Gestionar la beta cerrada: recibir feedback identificado de testers, clasificarlo como bloqueo/V1/posterior y documentar su resolución.
• Gestionar pagos, suscripciones, Creator Pass y accesos temporales, incluyendo confirmación y prevención de fraude.

Base jurídica

Ejecución del servicio solicitado por el usuario, consentimiento cuando proceda, cumplimiento de obligaciones legales e interés legítimo en seguridad, prevención del fraude y moderación. El consentimiento comercial puede retirarse en cualquier momento.

Contraseñas y seguridad

TFR no guarda contraseñas legibles. La autenticación se delega en Supabase Auth; el sitio solo recibe el estado de sesión y los datos necesarios para operar la cuenta. Las cuentas administrativas deben usar permisos por rol y MFA cuando se active el entorno de producción.

Proveedores

El servicio puede utilizar proveedores de infraestructura como Supabase (base de datos, autenticación y almacenamiento), Vercel u otro hosting/CDN, Stripe para checkout y pagos, Resend para correo transaccional cuando esté configurado y Google/YouTube cuando el usuario reproduce, inicia OAuth o vincula contenidos. Sus ubicaciones y transferencias internacionales se revisarán en la configuración final de producción y en los acuerdos de encargo aplicables.

Conservación

Los datos de cuenta se mantienen mientras la cuenta permanezca activa y durante los plazos necesarios para atender responsabilidades. Las solicitudes de contacto y marketing se conservan mientras exista una finalidad válida o hasta oposición/retirada del consentimiento. El feedback de beta se conserva mientras sea necesario para probar y estabilizar la versión y, después, puede mantenerse de forma limitada como historial técnico de incidencias. Los registros de pago/suscripción se conservan durante los plazos contractuales, fiscales y de defensa de derechos aplicables.

Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, cuando corresponda, usando el contacto indicado arriba. También puedes reclamar ante la Agencia Española de Protección de Datos.

Puedes retirar la analítica opcional desde ANALYTICS en el pie de la web. Antes de activar publicidad, pagos adicionales o nuevas integraciones de terceros se revisará esta política y el inventario real de tratamientos.