Política de privacidad

Versión 2.0 · En vigor desde el 29 de julio de 2026 · Última actualización: 29 de julio de 2026

Esta política explica qué datos personales trata Starrr cuando usas starrr.me, con qué finalidad y base jurídica, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. Forma parte de los términos de servicio.

1. Quién es el responsable

El responsable del tratamiento es Starrr, operador del sitio starrr.me, con establecimiento en México. Facilitamos el domicilio para notificaciones formales a quien lo solicite escribiendo a hola@starrr.me.

Para cualquier asunto relacionado con datos personales, incluida la solicitud de intervención de una persona, escribe a hola@starrr.me. No tenemos designado un delegado de protección de datos porque no concurren los supuestos que lo exigen; las solicitudes las atiende directamente el responsable.

2. Qué datos tratamos y de dónde salen

No compramos datos ni los obtenemos de intermediarios. Todo lo que tratamos procede de ti o se genera por tu propio uso del Servicio.

Qué no tratamos: no recogemos datos de geolocalización precisa, no accedemos a tu agenda ni a tus archivos, no usamos reconocimiento facial ni biometría, y no pedimos datos de categorías especiales. Si decides publicarlos dentro de tu contenido, lo haces bajo tu responsabilidad.

Contraseñas: nunca se almacenan en claro. Guardamos un resumen criptográfico con bcrypt, que es irreversible: no conocemos tu contraseña ni podemos recuperarla, solo restablecerla.

3. Finalidades y base jurídica

Cuando invocamos el interés legítimo hemos valorado que el tratamiento sea necesario, proporcionado y que no prevalezcan tus derechos. Puedes oponerte según la cláusula 11 y reconsideraremos el caso.

4. Qué es público y qué no

4.1 Visible para cualquiera

• Tu nombre de usuario y tu nombre visible.
• Tu avatar, tu banner, tu biografía, tus paneles y tus pines.
• Los videos que publiques como públicos, y sus miniaturas y descripciones.
• Tus comentarios y tus mensajes en el chat de un directo.
• Tu puntuación de Aura, tu nivel y tu posición en la clasificación.
• Tu número de seguidores y la fecha de creación del canal.

4.2 Nunca visible para otros usuarios

• Tu correo electrónico y tu teléfono.
• Tu contraseña, en ninguna forma.
• Tu clave de transmisión, que además puedes regenerar cuando quieras.
• Tus estadísticas detalladas de audiencia.
• Los videos privados o no listados.
• Las denuncias que emitas y el detalle de las que recibas.
• Tu dirección IP y los registros técnicos.

Ten presente que lo público es público de verdad: accesible desde internet, indexable por buscadores y copiable por terceros fuera de nuestro alcance.

5. Cookies y almacenamiento en tu dispositivo

No usamos cookies publicitarias, de análisis de terceros ni rastreadores entre sitios. Por eso no verás un banner de consentimiento: no hay nada que consentir más allá de lo estrictamente necesario.

El service worker no almacena vídeo ni respuestas de la API a propósito: en contenido en directo, servir datos antiguos es peor que avisar de que no hay conexión. Puedes borrar todo lo anterior desde los ajustes de tu navegador.

6. Menores de edad

El Servicio no está dirigido a menores de 13 años y no recabamos sus datos de forma consciente. Si tenemos conocimiento de que hemos tratado datos de un menor de 13 años sin el consentimiento verificable de quien ejerza su patria potestad o tutela, eliminaremos la cuenta y los datos asociados sin demora.

Madres, padres y tutores pueden escribir a hola@starrr.me para solicitar el acceso, la corrección o la eliminación de los datos de un menor a su cargo, o para retirar un consentimiento previamente otorgado.

No vendemos ni compartimos datos personales de menores de 16 años, ni los usamos con fines publicitarios.

7. Con quién compartimos

Solo con los proveedores imprescindibles para que el Servicio funcione, que actúan por nuestra cuenta y bajo instrucciones, sin poder usar los datos para fines propios:

También podemos comunicar datos cuando sea estrictamente necesario para:

• Cumplir una obligación legal o atender un requerimiento válido de una autoridad.
• Proteger derechos, seguridad o integridad de personas, especialmente ante indicios de riesgo para menores.
• Ejercer o defender reclamaciones legales.
• Transmitir el proyecto a un tercero, en cuyo caso te informaríamos previamente y la nueva entidad quedaría sujeta a esta misma política.

No vendemos datos personales, no los cedemos a anunciantes ni a intermediarios, y no participamos en publicidad basada en el comportamiento entre sitios.

8. Transferencias internacionales

La infraestructura está alojada en proveedores con centros de datos fuera de la Unión Europea, principalmente en Estados Unidos. Cuando la ley lo exige, estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el marco de adecuación aplicable, junto con las medidas técnicas complementarias habituales, como el cifrado en tránsito.

Puedes solicitar más información sobre las garantías aplicadas escribiendo a hola@starrr.me.

9. Cuánto tiempo conservamos los datos

9.1 Qué ocurre al eliminar la cuenta

Al confirmar la baja eliminamos tu perfil, tu contenido y tus datos identificativos. Con dos excepciones acotadas: los registros técnicos que aún estén dentro de su periodo de depuración, y la información mínima necesaria para acreditar una decisión de moderación, atender una reclamación de derechos de autor o cumplir una obligación legal. Esa información se conserva bloqueada, con acceso restringido, y se elimina cuando decae su finalidad.

Los comentarios que hayas dejado en canales ajenos pueden permanecer disociados de tu identidad para no romper el hilo de la conversación. Si prefieres que se eliminen, indícalo en tu solicitud.

10. Seguridad y notificación de brechas

Medidas técnicas y organizativas en vigor:

• Cifrado en tránsito con HTTPS en todo el sitio, con certificados renovados de forma automática.
• Contraseñas protegidas con bcrypt de coste 12; nunca se registran en claro.
• Sesiones con testigos firmados y caducidad de 30 días.
• Panel de administración aislado en un host propio, con filtrado por dirección IP, sesión independiente y verificación del rol contra la base de datos.
• Límites de frecuencia por dirección IP frente a ataques de fuerza bruta y abuso.
• Las claves de transmisión nunca se exponen: el vídeo en directo se sirve por un proxy.
• Acceso a los sistemas restringido al personal estrictamente necesario.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaríamos sin dilación indebida, describiendo qué ha ocurrido, qué datos se han visto afectados y qué puedes hacer, y lo comunicaríamos a la autoridad de control cuando la ley lo exija.

Si detectas una vulnerabilidad, escríbenos a hola@starrr.me antes de divulgarla. Agradecemos la comunicación responsable y no emprenderemos acciones contra quien investigue de buena fe, sin acceder a datos ajenos ni degradar el servicio.

11. Tus derechos y cómo ejercerlos

Con independencia de dónde residas, puedes solicitar:

• Acceso — saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación — corregir lo que sea inexacto o esté incompleto.
• Supresión — eliminar tu cuenta y tus datos.
• Portabilidad — recibir tus datos y tu contenido en un formato legible por máquina.
• Limitación — pausar el tratamiento mientras se resuelve una discrepancia.
• Oposición — oponerte a los tratamientos basados en interés legítimo.
• Retirar el consentimiento — cuando el tratamiento se base en él, sin efectos retroactivos.

11.1 Cómo solicitarlo

Escribe a hola@starrr.me indicando qué derecho ejerces y desde qué cuenta. Para proteger tus datos frente a suplantaciones, tramitamos las solicitudes desde el correo verificado asociado a la cuenta; si no puedes acceder a él, te pediremos otra forma razonable de acreditar tu identidad y no conservaremos esa comprobación más allá de lo necesario.

11.2 Plazos y coste

Responderemos en un plazo máximo de 30 días naturales. Si la solicitud es compleja podremos ampliarlo, informándote del motivo dentro de ese plazo. El ejercicio de estos derechos es gratuito; solo podríamos cobrar un coste razonable ante solicitudes manifiestamente infundadas o repetitivas.

11.3 No discriminación

Ejercer tus derechos no degradará tu experiencia. No cerraremos tu cuenta, no reduciremos tu visibilidad ni te daremos peor servicio por haberlos ejercido.

11.4 Representantes autorizados

Puedes actuar mediante un representante autorizado. Le pediremos que acredite la representación y podremos confirmar contigo directamente la solicitud.

12. Aviso para residentes de California

Esta sección complementa la política para los residentes en California y responde a la California Consumer Privacy Act reformada por la California Privacy Rights Act (CCPA/CPRA).

12.1 Categorías de información personal

En los últimos doce meses hemos recogido las siguientes categorías, según la clasificación del artículo 1798.140 del Código Civil de California:

12.2 No vendemos ni compartimos información personal

No vendemos información personal y no la compartimos para publicidad comportamental entre contextos, según definen esos términos la CCPA y la CPRA. Tampoco lo hemos hecho en los doce meses anteriores, ni con datos de menores de 16 años. Por ello no publicamos un enlace «Do Not Sell or Share My Personal Information»: no hay venta ni cesión que rechazar.

12.3 Uso limitado de información sensible

La única información sensible que tratamos son tus credenciales de acceso, y se usan exclusivamente para autenticarte y proteger la cuenta. No las empleamos para inferir características tuyas, así que no procede el derecho a limitar su uso.

12.4 Tus derechos como residente de California

• Derecho a saber qué información recogemos, de dónde, para qué y con quién la compartimos.
• Derecho a acceder a los datos concretos que tenemos sobre ti.
• Derecho a suprimir, con las excepciones que la propia ley reconoce.
• Derecho a corregir información inexacta.
• Derecho a la portabilidad en formato legible por máquina.
• Derecho a no sufrir discriminación por ejercerlos.

Se ejercen igual que el resto: escribiendo a hola@starrr.me. Confirmaremos la recepción en un plazo de 10 días hábiles y responderemos en un máximo de 45 días naturales, ampliables otros 45 previa notificación motivada. Puedes designar a un representante autorizado.

12.5 Shine the Light

Conforme al artículo 1798.83 del Código Civil de California, te informamos de que no hemos comunicado información personal a terceros para sus propios fines de marketing directo.

13. Aviso para el Espacio Económico Europeo y el Reino Unido

Si te encuentras en el EEE o en el Reino Unido, el tratamiento se rige por el RGPD y por el UK GDPR. Las bases jurídicas están detalladas en la cláusula 3 y tus derechos en la 11, incluidos los de limitación, oposición y portabilidad.

Derecho a reclamar. Puedes presentar una reclamación ante la autoridad de control de tu país de residencia habitual, lugar de trabajo o del lugar donde se haya producido la supuesta infracción. En España es la Agencia Española de Protección de Datos; en el Reino Unido, la Information Commissioner's Office. Te agradeceríamos la oportunidad de resolverlo antes escribiéndonos a hola@starrr.me.

Representante en la Unión. No hemos designado representante conforme al artículo 27 del RGPD por no dirigirnos específicamente al mercado europeo. Si tu solicitud no recibe respuesta, escribe directamente al responsable indicado en la cláusula 1.

14. Aviso para México — derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, este documento constituye el aviso de privacidad integral. Puedes ejercer tus derechos ARCO:

Acceso

Conocer qué datos tuyos tratamos y en qué condiciones.

Rectificación

Corregir los datos inexactos o incompletos.

Cancelación

Solicitar su eliminación cuando consideres que no se usan conforme a los principios de la ley.

Oposición

Oponerte al tratamiento para fines determinados.

La solicitud debe enviarse a hola@starrr.me e incluir tu nombre y un medio de contacto, la acreditación de tu identidad, la descripción clara de los datos sobre los que ejerces el derecho y cualquier elemento que facilite su localización. Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

Puedes también revocar tu consentimiento por la misma vía. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.

15. Decisiones automatizadas

El sistema de Aura y las recomendaciones de contenido son procesos automatizados que influyen en la visibilidad de un canal dentro del Servicio. Sus criterios se publican de forma transparente en la página de Aura, porque un algoritmo que dice trabajar para el creador y se esconde se desmiente solo.

Estas decisiones no producen efectos jurídicos sobre ti ni te afectan de modo similarmente significativo. Las herramientas automáticas de detección de contenido inadecuado sirven para priorizar la revisión: las medidas que afectan a una cuenta las adopta una persona, y siempre puedes solicitar la revisión humana de cualquier decisión escribiendo a hola@starrr.me.

16. Cambios en esta política

Publicaremos aquí cualquier versión nueva, con su número y su fecha. Si el cambio es sustancial, lo anunciaremos dentro del Servicio y, cuando tengamos tu correo confirmado, también por correo electrónico, antes de que entre en vigor. Si el cambio requiere tu consentimiento, te lo pediremos.

17. Contacto

Para cualquier asunto de privacidad: hola@starrr.me. En la página de contacto están todas las vías según el asunto y sus plazos de respuesta.