Política de privacidad

1. Responsable del tratamiento

Si tienes preguntas sobre protección de datos, puedes contactarnos en cualquier momento en la dirección de e-mail indicada arriba.

2. Qué datos recopilamos

Recopilamos y tratamos las siguientes categorías de datos:

• Datos de acceso (logs del servidor): dirección IP, hora, URL consultada, navegador, sistema operativo
• Datos de contacto: nombre, dirección de e-mail en caso de contacto directo
• Datos de la cuenta (solo app): e-mail, nombre de usuario, contraseña (con hash), opcionalmente un segundo factor, datos de usuario de Twitch
• Registro de inicios de sesión (solo app): dirección IP, identificador del navegador, momento y tipo de eventos de inicio de sesión y de seguridad — ver sección 5
• Datos de uso (solo app): datos de sesiones de stream, configuraciones de overlays, interacciones en el chat
• País de procedencia (solo app): código de país obtenido de la IP de inicio de sesión, determinado localmente — ver sección 5

3. Logs del servidor

Al visitar este sitio web se guardan automáticamente datos técnicos de acceso en archivos de log del servidor. Estos incluyen:

• Dirección IP del dispositivo solicitante (anonimizada a los 7 días)
• Fecha y hora del acceso
• Nombre y URL del archivo consultado
• URL de referencia (página desde la que se produjo el acceso)
• Tipo y versión del navegador, sistema operativo

Base jurídica: art. 6.1.f) RGPD (interés legítimo en la puesta a disposición segura y sin errores de nuestro sitio web).
Plazo de conservación: 30 días, después eliminación automática.

4. Contacto

Si nos contactas por e-mail, los datos que nos comunicas (tu dirección de e-mail, en su caso tu nombre y tu consulta) se guardan para poder tramitar tu consulta.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato / medidas precontractuales) o art. 6.1.f) RGPD (interés legítimo).
Plazo de conservación: hasta la resolución completa de tu consulta y, después, según los plazos legales de conservación.

5. Cuenta de usuario & datos de la app

Si creas una cuenta en app.casinolayers.de, recopilamos y tratamos los siguientes datos:

Datos de registro

• Dirección de e-mail y nombre de usuario
• Contraseña (guardada exclusivamente como hash Argon2id, nunca en texto plano; los hashes bcrypt procedentes del inicio de sesión anterior se convierten en el siguiente inicio de sesión)
• Opcionalmente un segundo factor: para la app de autenticación, una clave guardada cifrada y códigos de recuperación solo como hash; para las passkeys, solo la clave pública, el nombre que les asignes y los momentos de creación y último uso

Registro de inicios de sesión y de seguridad

Para proteger tu cuenta registramos los eventos de inicio de sesión y de seguridad, p. ej. inicios de sesión correctos y fallidos, cambios de contraseña y de e-mail, así como la configuración o eliminación de un segundo factor. En cada caso se guardan el tipo de evento, el momento, la dirección IP y el identificador del navegador (user agent). Así podemos detectar y repeler ataques como la prueba sistemática de contraseñas y reconstruir incidentes. Para limitar un exceso de intentos de inicio de sesión, además contamos brevemente los intentos fallidos por dirección IP y nombre de inicio de sesión; estos contadores caducan a los 15 minutos.

Base jurídica: art. 6.1.f) RGPD (interés legítimo en la seguridad de las cuentas y de la aplicación).
Plazo de conservación: 90 días, después eliminación automática.

Datos del stream

• Configuraciones de overlays (posición, tamaño, ajustes)
• Sesiones de bonus hunt y resultados
• Colas de slot requests
• Datos de torneos y participantes
• Historiales de wager

País de procedencia

Al iniciar sesión determinamos el país de procedencia (código de país, p. ej. «DE») para poder asignar correctamente pagos y licencias a efectos fiscales. La determinación se realiza exclusivamente de forma local en nuestros servidores con una base de datos geográfica (GeoLite2) — para ello tu dirección IP no se transmite a terceros ni se guarda para determinar el país (sobre el registro de inicios de sesión, ver arriba). Solo se guarda el país determinado junto con la fecha; el primer valor determinado se conserva de forma permanente y lo revisamos manualmente y, en su caso, lo actualizamos.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato — facturación fiscalmente correcta) en relación con el art. 6.1.f) RGPD (interés legítimo en una contabilidad correcta).
Plazo de conservación: como arriba — mientras se utilice la cuenta; en caso de eliminación, en un plazo de 30 días.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).
Plazo de conservación: mientras se utilice la cuenta. Si se elimina la cuenta, todos los datos personales se eliminan en un plazo de 30 días.

6. Twitch OAuth

Si inicias sesión con tu cuenta de Twitch, Twitch nos transmite los siguientes datos, que se guardan:

• Nombre de usuario e ID de Twitch
• ID de broadcaster de Twitch
• Dirección de e-mail (si Twitch la transmite)

No guardamos de forma permanente ningún token OAuth completo. Encontrarás más información sobre el tratamiento de datos por parte de Twitch en: twitch.tv/p/de-de/legal/privacy-notice

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato), así como tu consentimiento expreso al conectar tu cuenta de Twitch.

7. Cookies & sesión

Esta landing page (casinolayers.de) no utiliza cookies de seguimiento ni de marketing.

La app (app.casinolayers.de) utiliza exclusivamente cookies de sesión técnicamente necesarias:

• next-auth.session-token – cookie de sesión para la autenticación. Se elimina al cerrar sesión o cuando caduca la sesión. Sin finalidad de seguimiento.

Base jurídica: art. 6.1.f) RGPD (interés legítimo en el funcionamiento seguro de la aplicación). Para las cookies técnicamente necesarias no se requiere consentimiento.

8. Tipografías

Los archivos de la tipografía se sirven localmente. En relación con la carga de la tipografía, tu dirección IP no se transmite a terceros.

La tipografía Inter está bajo la SIL Open Font License (OFL) y procede del proyecto de código abierto rsms.me/inter.

9. Comunicación a terceros

Tus datos personales solo se comunican a terceros si:

• has dado tu consentimiento expreso (art. 6.1.a) RGPD),
• es necesario para la ejecución del contrato (art. 6.1.b) RGPD),
• existe una obligación legal (art. 6.1.c) RGPD), o
• lo exigen intereses legítimos y tus intereses no prevalecen (art. 6.1.f) RGPD).

No vendemos tus datos a terceros ni los utilizamos con fines publicitarios. La determinación de tu país de procedencia se realiza íntegramente en nuestros propios servidores — tu dirección IP no se transmite con ningún fin a servicios de geolocalización externos.

Proveedores de servicios utilizados (encargados del tratamiento)

• Hosting: Hostinger International Ltd. – servidores en la UE
• Twitch: para el inicio de sesión OAuth (solo si utilizas esta función)

10. Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación:

• Logs del servidor: 30 días
• Registro de inicios de sesión y de seguridad (app): 90 días
• Datos de la cuenta: hasta la eliminación de la cuenta (+ 30 días de margen)
• E-mails de contacto: por lo general, hasta 2 años
• Cookies de sesión: hasta cerrar sesión o hasta que caduque la sesión

11. Extensión del navegador «CasinoLayers Now Playing»

La extensión opcional del navegador «CasinoLayers Now Playing» detecta automáticamente el juego de casino que se está jugando y lo notifica a CasinoLayers para actualizar el overlay.

¿Qué datos se recopilan?

En las páginas de casino compatibles abiertas por el propio streamer, la extensión lee:

• la URL del marco del juego, y solo en los dominios de los proveedores de juegos compatibles (Pragmatic Play, Hacksaw Gaming, Nolimit City, Relax Gaming, Push Gaming),
• el ID del juego que contiene (gameSymbol / gameId),
• el título del marco del juego como nombre legible del juego.

La extensión no lee ningún otro contenido de la página, ni saldos de cuenta, apuestas o credenciales del casino, ni el historial del navegador, ni datos de otras personas.

Localmente en el navegador (chrome.storage), la extensión guarda el token de conexión, la URL de la app, así como el último juego notificado y el momento de la última notificación. Estos datos solo salen del navegador en forma de las notificaciones indicadas a continuación y se eliminan al quitar la extensión.

¿Qué datos se transmiten?

• source (abreviatura del proveedor, p. ej. «pragmatic»),
• externalId (ID del juego),
• opcionalmente title (nombre del juego tomado del título del marco),
• x-extension-token (token de canal dedicado y renovable).

La transmisión se realiza cifrada (HTTPS) y exclusivamente a CasinoLayers (app.casinolayers.de) cuando se abre, cambia o cierra un juego.

Finalidad & base jurídica

Los datos sirven exclusivamente para mostrar en el overlay del stream el juego que se está jugando.

Base jurídica: RGPD art. 6.1.b) (ejecución del contrato / uso del servicio) y f) (interés legítimo en la prestación del servicio de overlay).

Plazo de conservación & comunicación

• Juego actual: solo el juego actual en cada momento; se sobrescribe con cada cambio y se elimina en cuanto ya no hay ningún juego abierto.
• IDs de juegos aún no asignados (para el mantenimiento del catálogo de slots): hasta la eliminación del canal o de la cuenta.

No se produce ninguna comunicación a terceros ni ninguna venta de datos. Alojamiento en nuestro propio clúster de Kubernetes (Infomaniak). Redis para las actualizaciones en tiempo real.

12. Tus derechos

Frente a nosotros tienes los siguientes derechos respecto a tus datos personales:

• Acceso (art. 15 RGPD): puedes solicitar información sobre los datos guardados.
• Rectificación (art. 16 RGPD): puedes solicitar la rectificación de datos inexactos.
• Supresión (art. 17 RGPD): puedes solicitar la supresión de tus datos, siempre que no se opongan obligaciones legales de conservación.
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Oposición (art. 21 RGPD): puedes oponerte al tratamiento basado en intereses legítimos.
• Retirada del consentimiento (art. 7.3 RGPD): en cualquier momento con efectos para el futuro.

Para ejercer tus derechos, dirígete a: info@casinolayers.de

Además tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente. En Suiza es el Comisionado Federal de Protección de Datos y Transparencia (EDÖB). Para los usuarios de la UE es competente la respectiva autoridad de control nacional.

13. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas para proteger tus datos frente a manipulación, pérdida, destrucción o acceso no autorizado. Entre ellas:

• Cifrado SSL/TLS de todas las conexiones (HTTPS)
• Las contraseñas se guardan exclusivamente como hash Argon2id
• Inicio de sesión opcional en dos pasos mediante app de autenticación o passkey, obligatorio para cuentas de administrador
• Acceso a los overlays mediante tokens seguros sin datos de inicio de sesión
• Actualizaciones de seguridad y revisiones de dependencias periódicas

Nuestras medidas de seguridad se mejoran continuamente de acuerdo con la evolución tecnológica.

14. Cambios en esta política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a cambios en la situación jurídica o en caso de cambios en el servicio y en el tratamiento de datos. La versión actual está siempre disponible en casinolayers.de/datenschutz. Infórmate periódicamente sobre el contenido de la política de privacidad.