ESEN
Crea tu DonoLink

Aviso de privacidad.

Versión del 12 de noviembre de 2026

Este aviso se aplica al sitio web, las cuentas, las páginas públicas de aportaciones, los pagos, los paneles, los overlays, la asistencia, la lista de espera y las integraciones de streaming de DonoLink. Explica qué datos personales tratamos, por qué, durante cuánto tiempo y qué opciones y derechos tienes.

1. ¿Quién es el responsable?

Tovix, que opera con el nombre DonoLink, es una empresa individual neerlandesa inscrita en la Cámara de Comercio de los Países Bajos con el número 98227475 y número de IVA NL005316890B06. Es responsable de los tratamientos de DonoLink descritos en este aviso. Contacto: info@donolink.nl. Un creador, Stripe, un banco, un método de pago o una plataforma de streaming conectada puede determinar de forma independiente los fines y medios de sus propios tratamientos; en ese caso, es responsable de esos tratamientos conforme a su propio aviso de privacidad. DonoLink sigue siendo responsable de su propia selección, contratación y comunicación de datos en la medida exigida por el RGPD.

2. ¿Qué datos tratamos y de dónde proceden?

Datos de cuenta y perfil: nombre, dirección de correo electrónico, nombre de usuario, hash de la contraseña, estado de verificación, imagen de perfil y banner, biografía, idioma, país, moneda, canales sociales, ajustes, estado de la autenticación en dos pasos y un secreto de autenticación cifrado o protegido. Los recibimos de ti o del proveedor de inicio de sesión social que elijas, como Google o Twitch.

Datos de aportaciones y pagos: nombre o alias, mensaje, importe, moneda, método de pago, estado, hora, identificadores de transacción, versión de las condiciones y momento de aceptación, y tu dirección de correo si la introduces. Esa dirección la guarda DonoLink: para confirmar tu aportación, para un posible agradecimiento del creador (artículo 16e de las condiciones) y para tus datos guardados si los usas. Los datos completos de pago, identidad y cuenta bancaria los tratan Stripe o PayPal; DonoLink no guarda números de tarjeta completos, IBAN ni documentos de identidad. En una aportación interactiva guardamos también lo que elegiste (acción, vídeo, sonido, GIF o voz) y el texto que se lee en voz alta.

Datos guardados para dar propinas más rápido (opcional): si confirmas tu dirección de correo o entras con un enlace de acceso, solo guardamos esa dirección, el idioma de tus correos, cuándo la confirmaste y cuándo entraste por última vez. Tus aportaciones aparecen entonces juntas en tu resumen; solo las vinculamos por la dirección de correo confirmada, nunca por el nombre. Para mantener la sesión iniciada usamos una cookie (dl_donateur) con una clave aleatoria, de la que solo guardamos un hash junto con el tipo de dispositivo y el país; una sesión caduca tras 90 días sin uso. Los creadores nunca ven a quién más haces aportaciones. El personal de DonoLink puede consultar tu resumen para dar soporte y combatir abusos. Base jurídica: ejecución del servicio que solicitas. Si borras tus datos, tu cuenta, tus sesiones y tus vinculaciones desaparecen de inmediato; tus aportaciones en sí siguen con el creador, como cualquier aportación. En nuestro registro de seguridad queda entonces constancia, durante un año como máximo, de que iniciaste o cerraste sesión, vinculaste una cuenta o borraste tus datos, con tu dirección de correo (véanse los plazos de conservación). Si no usas tus datos durante 24 meses, los suprimimos. Si pagas con Stripe Link, Stripe trata esos datos según su propia política de privacidad.

Puntos de espectador (opcional): si vinculas Twitch, YouTube o Kick, confirmas quién eres ante esa plataforma (Twitch sin permisos adicionales, YouTube solo lectura, Kick solo tus datos de usuario). Solo guardamos tu ID en esa plataforma (en Twitch y Kick también tu nombre) y cuándo la vinculaste, nunca una contraseña ni un token: no guardamos ningún acceso y el token temporal caduca solo. Con ese ID te mostramos solo a ti tus puntos de espectador, tu puesto y un sorteo en marcha con creadores que usan los puntos de Linky y no lo han desactivado. Los creadores no ven que has vinculado nada y aquí nunca se modifican puntos. Puedes desvincular cuando quieras; también ocurre si eliminas tus datos. Las vinculaciones y desvinculaciones quedan en nuestro registro de seguridad.

Membresías: si te haces miembro de un creador, guardamos tu dirección de correo, tu nombre en el directo, el nivel, el precio, el estado y, por cada pago, el importe, la hora y los identificadores de transacción, además de la clave de tu enlace personal de gestión. Te enviamos los correos propios de tu membresía. El creador ve tu nombre, tu nivel y tus pagos, y tu dirección de correo para poder ayudarte. Base jurídica: ejecución del contrato y obligación legal de conservación fiscal.

Tienda (productos digitales): cuando alguien compra un producto digital a un creador, conservamos el nombre y el correo electrónico del comprador y, por cada pedido, el producto, el importe, la moneda, el estado, la fecha y hora, los identificadores de transacción, el consentimiento a la entrega inmediata con su fecha y hora y la versión de las condiciones, el número de descargas y, en su caso, el código. Del creador como vendedor conservamos si vende como particular o como empresa y, si es una empresa, la razón social, el número de registro mercantil o NIF y el número de IVA. Stripe trata directamente los datos de pago. Con cada pedido registramos también cuál era la condición del vendedor en ese momento. Para limitar las reservas abiertas por visitante, conservamos brevemente con cada pedido una versión con hash de la dirección IP del comprador (nunca la propia dirección IP). Para comprobar si una tienda se ha pasado a empresa, leemos en Stripe el tipo de negocio y el país de su cuenta de Stripe y los conservamos.

IVA y administración de la tienda: de un creador que vende como empresa también guardamos el régimen de IVA, el tipo de IVA, el número de IVA y el domicilio del establecimiento. No mostramos el domicilio a los compradores; solo lo facilitamos si la ley lo exige, por ejemplo a una autoridad de control. Por cada pedido guardamos el régimen de IVA y el IVA en el momento de la venta, y el país del comprador según se desprende del pago (dirección de facturación, país de la tarjeta o método de pago).

Página de tienda y clics en patrocinadores: si haces clic en un enlace de patrocinador de una página de tienda, contamos ese clic por día, sin cookies. Para detectar clics duplicados, guardamos durante 30 minutos un código cifrado e irreversible de tu dirección IP. Un vídeo de YouTube en una página de tienda muestra primero una imagen de vista previa cargada desde YouTube (Google); el reproductor solo se carga después de que hagas clic. Base jurídica: interés legítimo en ofrecer cifras fiables al creador.

Contenido y comunicaciones: contenido del perfil público, archivos multimedia de alertas, solicitudes de medios, datos importados, consultas de asistencia, correos electrónicos e información de informes, reclamaciones, reembolsos o disputas.

Integraciones de streaming: identificadores de cuenta y canal, nombre visible, tokens y permisos OAuth, estado de conexión y eventos visibles en directo de Twitch, Kick, YouTube, TikTok o Streamlabs, como nombres, mensajes de chat, seguimientos, suscripciones, regalos, bits, raids, Super Chat o membresías. Las claves de importación se utilizan solo para realizar la importación elegida y no se guardan como datos del perfil.

Datos transferidos: si un creador transfiere su historial de Streamlabs, StreamElements, TipeeeStream, Ko-fi u otro servicio, guardamos los nombres, mensajes, importes y fechas de las aportaciones de ese historial. El responsable es el creador; DonoLink trata esos datos por su cuenta como encargado del tratamiento (anexo 1 de las condiciones). Pueden contar en las estadísticas y en la clasificación del creador. Si quieres que se eliminen tus datos de una transferencia así, pídeselo al creador o escribe a info@donolink.nl; ayudamos al creador a hacerlo. Usamos una clave del otro servicio solo para la transferencia.

Sorteos y puntos de espectador de Linky: si alguien participa en un sorteo o acumula puntos de espectador en el chat de un creador, tratamos su nombre en el chat y su ID de plataforma, sus participaciones, tickets y puntos y un posible premio. El creador ve a los participantes y a los ganadores; los ganadores pueden ser mencionados en el chat y en el directo. El historial de los últimos 50 sorteos por canal queda a disposición del creador. Base jurídica: interés legítimo del creador en organizar un juego en su chat.

Clipper: si un creador activa el Clipper, un servidor de DonoLink en los Países Bajos escucha el audio y el chat durante el directo para encontrar los mejores momentos, crea un clip de Twitch en nombre del creador y lo analiza: la voz se transcribe a texto y localizamos dónde aparece la facecam en la imagen. No identificamos a las personas. Los clips se quedan en Twitch; guardamos la receta y una imagen de vista previa hasta que el creador elimine el clip. Usamos los nombres y mensajes del chat solo para encontrar momentos. Base jurídica: ejecución del servicio que activa el creador.

Datos del programa de invitaciones: el código con el que te registraste, la fecha y hora, la persona que te invitó y un hash cifrado de tu dirección IP al registrarte, nunca la dirección IP en sí. Para quienes invitan, también tratamos su código, porcentaje, hashes de IP de visitas recientes, apuntes de comisión por aportación (comisión de la plataforma, porcentaje, importe, estado y referencia del pago de Stripe), resultado de la comprobación de abusos y pagos con su referencia.

Resumen de fans y correos en nombre de creadores: si un creador activa el resumen de fans, elaboramos para ese creador un resumen de sus propios fans a partir de datos que ya tratamos: aportaciones (nombre, importe, mensaje, hora), membresías, compras, eventos en directo de los canales conectados y puntos de espectador de Linky. Combinamos los registros con la misma dirección de correo. Las aportaciones sin dirección de correo y la actividad en el directo solo las vinculamos por nombre si ese nombre corresponde exactamente a un fan; el creador ve entonces que puede tratarse de la misma persona. Una aportación anónima no se asigna a nadie. El creador solo ve a sus propios fans y nunca las direcciones de correo; los datos de YouTube cuentan como máximo 30 días. Quien dejó una dirección de correo puede recibir del creador un único agradecimiento personal por cada aportación, sin publicidad (base jurídica: interés legítimo del creador en dar las gracias; cada correo incluye un enlace para darse de baja). Solo recibes novedades si marcas la casilla al hacer una aportación (desmarcada por defecto) y lo confirmas mediante el enlace del correo que te enviamos justo después (base jurídica: consentimiento); guardamos tu consentimiento con la hora, la aportación y la frase mostrada. Para el resumen y estos correos, DonoLink y el creador son corresponsables: DonoLink se encarga de la técnica, de ocultar los datos, del alta y la baja, y es tu punto de contacto (info@donolink.nl); el creador decide quién recibe un correo y qué dice. Enviamos estos correos en nombre del creador desde nuestro propio servidor de correo; la baja se aplica a todos los correos de ese creador enviados a través de DonoLink.

Facturas de comisiones e información fiscal (creadores): para la factura mensual de comisiones tratamos tu país, tu nombre o razón social y tu número de IVA, que comprobamos en la base de datos europea VIES. Si la ley obliga a DonoLink a comunicar información sobre los creadores a una administración tributaria (como en virtud de las normas DAC7), te pedimos los datos que indica la ley, como dirección, fecha de nacimiento, número de identificación fiscal y cuenta bancaria, y los facilitamos a la administración tributaria competente. Base jurídica: obligación legal.

Fecha de nacimiento (creadores): cuando configuras tus cobros, Stripe verifica tu identidad y leemos tu fecha de nacimiento a través de Stripe (solo en cuentas personales, no en cuentas de empresa). Solo conservamos el día y el mes, para tu cumpleaños (ver más abajo). Nunca mostramos tu fecha de nacimiento públicamente, no la compartimos con nadie y la eliminamos en cuanto se elimina tu cuenta o tu conexión con Stripe. No tratamos la fecha de nacimiento de quienes hacen aportaciones.

Datos técnicos y de uso: dirección IP, código de país, ubicaciones de inicio de sesión conocidas y eventos de seguridad para proteger el servicio. Para estadísticas limitadas del servidor, medimos hitos del producto como la creación de cuentas, la incorporación, las funciones conectadas, las aportaciones y los pagos bajo un seudónimo no reversible; PostHog no recibe una dirección de correo, un identificador de cuenta sin seudonimizar ni la IP del navegador en esta capa. Solo tras tu consentimiento medimos en el navegador las rutas visitadas, clics, fuente de referencia o UTM, datos del navegador y dispositivo y grabaciones de sesión con datos ocultos en páginas del producto.

Registro de seguridad, registro de correos y lucha contra el abuso: cuando inicias o cierras sesión, usas la autenticación en dos pasos, cambias tu contraseña, solicitas un cobro, vinculas una cuenta o realizas acciones similares, registramos lo ocurrido con la dirección IP, un código cifrado de la dirección IP, el país, la ciudad, el dispositivo y la dirección de correo (enmascarada si no hay cuenta); nunca contraseñas, códigos ni tokens. Cada correo que enviamos figura en nuestro registro de correos, con su contenido pero sin las partes secretas de los enlaces. Las solicitudes a direcciones de ataque conocidas pueden bloquear temporalmente una dirección IP. Base jurídica: interés legítimo en un servicio seguro y en poder demostrar lo ocurrido.

Notificaciones y resumen anual (creadores): en tu panel mostramos notificaciones sobre tu cuenta, como tu resumen anual o una consulta cerrada, y guardamos cuándo las viste. Calculamos el resumen anual a partir de tus propias transacciones, sin nombres ni mensajes de quienes aportan. Base jurídica: ejecución del contrato.

Lista de espera y contacto: dirección de correo electrónico, nombre de usuario reservado, datos limitados sobre la procedencia o invitación, código de invitación y correspondencia. También podemos recibir datos de un creador, proveedor de pagos, banco, plataforma o autoridad competente cuando sea necesario para asistencia, seguridad o una disputa.

3. Fines y bases jurídicas conforme al RGPD

DonoLink no vende ni alquila datos personales ni utiliza datos de Google o YouTube para publicidad, elaboración de perfiles o venta.

4. Destinatarios y funciones

Solo compartimos los datos necesarios con:

Uso de YouTube API Services: DonoLink usa los YouTube API Services; también se aplica la Política de Privacidad de Google (https://policies.google.com/privacy). A qué datos accedemos: cuando un creador conecta YouTube, el ID y el nombre de su canal, si está en directo, el ID de su chat en directo y, mientras emite, los mensajes y eventos en directo de ese chat: el nombre visible y el ID de canal del espectador, el texto del mensaje, los Super Chats, los nuevos miembros y suscriptores. En las peticiones de canciones y de vídeos leemos el título, el canal y la duración del vídeo solicitado. Para qué los usamos: solo para las funciones que el propio creador activa: alertas y overlays en el directo, el chatbot Linky (respuestas, comandos, temporizadores, moderación, sorteos y puntos de espectador), peticiones de canciones y de vídeos y estadísticas en el panel del propio creador. Nunca usamos los datos de YouTube para publicidad, elaboración de perfiles, reventa ni entrenamiento de modelos de IA. Cómo los tratamos: en los servidores propios de DonoLink en la Unión Europea, en un almacenamiento de acceso restringido; usamos los tokens solo para los permisos que el creador ha concedido. Con quién los compartimos: internamente, solo con el personal de DonoLink que los necesita para el soporte, la seguridad o la resolución de incidencias, sujeto a un deber de confidencialidad. Externamente, solo con: los espectadores del creador, a través de las alertas, los overlays y los mensajes de chat que el propio creador decide mostrar; el propio YouTube, cuando el bot escribe o modera en el chat por indicación del creador; los encargados del tratamiento que operan nuestra infraestructura en virtud de un contrato de encargo del tratamiento (nuestro alojamiento y Cloudflare y, si el creador activa la lectura en voz alta, el servicio de voz, solo para el texto que se va a leer); Stripe, que recibe el título del vídeo junto con los datos de pago de una petición de vídeo de pago; y las autoridades cuando la ley lo exija. Nunca vendemos datos de YouTube ni los compartimos con nadie más. Conservación: los datos sobre espectadores y eventos en directo se eliminan o se actualizan en un plazo de 30 días. Al menos cada 7 días comprobamos que la autorización del creador sigue siendo válida; si no lo es, eliminamos los datos de YouTube correspondientes en un plazo de 7 días. Lo mismo ocurre cuando el creador desconecta YouTube, revoca el acceso desde la configuración de seguridad de Google (https://security.google.com/settings/security/permissions) o elimina su cuenta. También puedes pedirnos que eliminemos tus datos de YouTube escribiendo a info@donolink.nl; esto no cambia nada de lo que conserve el propio YouTube.

Formalizamos los acuerdos adecuados con los encargados del tratamiento, que solo pueden tratar datos siguiendo instrucciones. Un destinatario que determina por sí mismo los fines y medios, como Stripe para servicios de pago regulados, un banco, método de pago, creador o plataforma de streaming, responde por separado de la licitud, transparencia, seguridad, conservación y ejercicio de derechos en sus tratamientos. Una solicitud a DonoLink no elimina ni rectifica automáticamente los datos en poder de esas partes independientes.

5. Transferencias fuera del EEE

Algunos destinatarios tratan datos en Estados Unidos u otros países fuera del Espacio Económico Europeo: Stripe (pagos), PostHog (analítica), Microsoft (correo electrónico y voces Natural), Google (inicio de sesión con Google, YouTube), Twitch (inicio de sesión e integraciones), Cloudflare (red y seguridad), Anthropic (preguntas a Linky) y GIPHY (GIF). Cuando el RGPD lo exige, nos basamos en una decisión de adecuación, en el Marco de Privacidad de Datos entre la UE y EE. UU. para los destinatarios certificados, en cláusulas contractuales tipo de la Comisión Europea y, si es necesario, en medidas complementarias. Stripe, PayPal, Google, Twitch y otras plataformas que conectas tú mismo tratan los datos como responsables independientes con sus propias garantías. Puedes solicitar una copia de las garantías en info@donolink.nl.

6. Plazos de conservación

Las copias de seguridad pueden permanecer aisladas durante un período breve y se sobrescriben según el ciclo de copias. La eliminación no se aplica a datos que debamos conservar por ley; restringimos su uso a esa finalidad.

7. Datos públicos y el creador

El perfil, avatar, banner, biografía, enlaces sociales y archivos multimedia de overlay del creador están destinados a mostrarse públicamente. En una aportación, el nombre o alias, mensaje, importe y hora pueden aparecer en la página del creador elegido, la clasificación y la alerta del directo. No incluyas información que no quieras hacer pública. Cuando un creador selecciona, descarga, combina, publica o utiliza fuera de DonoLink los datos recibidos para sus propios fines, determina de forma independiente ese tratamiento. Debe contar con una base jurídica válida y su propio aviso de privacidad, atender los derechos de las personas, aplicar medidas de seguridad, no conservar datos más tiempo del necesario ni divulgar datos sensibles o innecesarios. DonoLink no responde de ese uso independiente, no autorizado o contrario a las condiciones del creador, salvo en la medida en que la ley imponga a DonoLink un deber propio. Dirige también al creador las solicitudes relativas a ese uso.

8. Cookies, almacenamiento local y análisis

DonoLink utiliza almacenamiento necesario para la sesión, el idioma, el tema, la seguridad y los ajustes de OBS que elijas. Además, los procesos del servidor envían hitos limitados del producto a PostHog bajo un seudónimo derivado de forma secreta, sobre la base de intereses legítimos; esta capa no utiliza rastreo del navegador, IP del navegador, correo, identificador de cuenta sin seudonimizar, grabaciones de sesión ni perfiles personales de PostHog. Los análisis detallados del navegador, el análisis de clics sin resultado y las grabaciones de sesión con datos ocultos solo empiezan tras un consentimiento activo; rechazarlos no afecta al acceso al servicio. La capa del navegador usa memoria temporal, oculta textos y campos de entrada, no graba iframes, cabeceras ni cuerpos de solicitudes y no funciona en rutas de OBS o códigos QR. Puedes retirar el consentimiento con la misma facilidad desde los ajustes de cookies del pie de página; la página abierta deja inmediatamente de enviar nuevos análisis y grabaciones. Puedes oponerte a las estadísticas limitadas del servidor por motivos relacionados con tu situación particular escribiendo a info@donolink.nl. Si aún no has elegido, PostHog cuenta las visitas y los pasos del producto sin cookies: sin cookies ni otro almacenamiento en tu dispositivo, sin grabaciones de sesión y sin reconocerte de un día para otro. Para ello, PostHog crea en su servidor un hash de tu dirección IP y de los datos del navegador, con una clave que cambia cada día. Lo hacemos sobre la base del interés legítimo, para entender cómo usan el servicio los visitantes. Si eliges Rechazar, esta medición también se detiene.

Si sigues un enlace de invitación (/r/...), guardamos una cookie funcional propia (donolink_ref, 30 días) que solo contiene el código para asociar la invitación a tu registro; la eliminamos después del registro. Quienes invitan reciben una cookie funcional (donolink_ref_eigen, un año) que reconoce su propio navegador y evita que se inviten a sí mismos. Ninguna se utiliza para rastreo ni publicidad.

9. Seguridad y violaciones de datos

Utilizamos medidas como TLS, tokens y campos sensibles de acceso restringido, controles de acceso, autenticación en dos pasos, límites de solicitudes, registros y comprobaciones del estado de los pagos. Ningún servicio de internet puede garantizar una seguridad absoluta. Las personas usuarias siguen siendo responsables de proteger sus dispositivos, usar contraseñas únicas y autenticación en dos pasos, y mantener en secreto sus tokens y enlaces. Si se produce una violación de datos personales de la que DonoLink sea responsable, investigamos y limitamos sus efectos y notificamos a la autoridad neerlandesa de protección de datos y a las personas afectadas cuando sea obligatorio. Comunica posibles problemas de seguridad sin explotarlos a support@donolink.nl. Las cláusulas de responsabilidad de las condiciones se aplican solo en la medida en que no contradigan derechos imperativos del RGPD.

10. Tus derechos conforme al RGPD

Según las circunstancias, tienes derecho a:

Envía tu solicitud a info@donolink.nl. Respondemos normalmente en un mes. En solicitudes complejas, el RGPD permite ampliar este plazo otros dos meses y te informaremos de ello durante el primer mes. Podemos pedir una acreditación proporcionada de tu identidad y rechazar o cobrar por solicitudes manifiestamente infundadas o excesivas.

11. Decisiones automatizadas

DonoLink no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma igualmente significativa. Las comprobaciones técnicas de fraude, seguridad y pagos pueden bloquear temporalmente un inicio de sesión o un pago nuevo. Puedes solicitar una revisión humana escribiendo a support@donolink.nl. Stripe, los bancos y los métodos de pago pueden realizar sus propias comprobaciones automatizadas conforme a sus condiciones y avisos de privacidad.

12. Menores

Una cuenta de creador está destinada a personas de 18 años o más; un menor solo usa DonoLink a través de su padre, su madre o su representante legal, que gestiona la cuenta, en la medida en que Stripe lo permita. Los datos guardados y los puntos de espectador son para personas de 16 años o más, o menores de esa edad con permiso de su padre, su madre o su tutor. No tratamos conscientemente datos de menores de 13 años. Si crees que aun así tratamos datos de un menor, comunícalo a info@donolink.nl y los suprimiremos.

13. Cambios

Podemos actualizar este aviso cuando cambien el servicio, los proveedores o la legislación. La versión y fecha vigentes aparecen en esta página. Informaremos de manera adecuada a quienes tengan una cuenta sobre cambios importantes antes de que entren en vigor o cuando lo hagan. Un tratamiento nuevo que requiera consentimiento no comenzará sin él.

14. Contacto y reclamaciones

Consultas o solicitudes de privacidad: info@donolink.nl. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control competente de tu país de residencia o trabajo.