Política de Privacidad

Esta Política de Privacidad (la “Política”) describe cómo BLACKLINE SPA, sociedad por acciones constituida en Chile, RUT 76.163.084-9, en adelante “XtreamCast”, “nosotros” o el “Responsable”, recopila, utiliza, almacena, comparte y protege los datos personales de quienes acceden o utilizan nuestros servicios disponibles en xtreamcast.co, panel de cliente, API, SDK y servicios relacionados (colectivamente, el “Servicio”).

Esta Política está redactada para cumplir con los marcos regulatorios aplicables a nuestros usuarios en Latinoamérica y Europa, en particular:

• Chile: Ley N° 21.719 de Protección de Datos Personales y normativa complementaria.
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
• Argentina: Ley N° 25.326 de Protección de los Datos Personales.
• Colombia: Ley 1581 de 2012, Decreto 1377 de 2013 y normas concordantes.
• Perú: Ley N° 29733 de Protección de Datos Personales y su Reglamento.
• Unión Europea / EEE: Reglamento (UE) 2016/679 (GDPR), cuando aplique.

1. Identidad y datos del Responsable

El Responsable del tratamiento de tus datos personales es BLACKLINE SPA, RUT 76.163.084-9, con domicilio en Santiago, Región Metropolitana, Chile. Para cualquier consulta sobre privacidad o ejercicio de derechos, contacta a nuestro Delegado de Protección de Datos (DPO):

• Email DPO: privacidad@xtreamcast.co
• Email contacto general: contacto@xtreamcast.co
• WhatsApp: +56 9 8941 7771

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos, según la interacción que tengas con el Servicio:

2.1. Datos que tú nos proporcionas

• Datos de cuenta: nombre, apellido, correo electrónico, contraseña cifrada, nombre de empresa, cargo y país.
• Datos de facturación: razón social, identificador fiscal (RUT chileno para facturación local; otros identificadores fiscales son recibidos solo a efectos del comprobante internacional), dirección de facturación y método de pago. Los datos de tarjeta son tokenizados directamente por el procesador (GetNet, Khipu o PayPal según el caso) — XtreamCast no almacena números completos de tarjetas.
• Datos de comunicaciones: contenido de tickets de soporte, mensajes de WhatsApp y correos.

2.2. Datos recopilados automáticamente

• Datos técnicos: dirección IP, identificadores de dispositivo, tipo y versión de navegador, sistema operativo, idioma y zona horaria.
• Datos de uso del Servicio de streaming: métricas de transmisión (bitrate, resolución, duración, espectadores simultáneos, latencia, errores), URLs de origen y eventos del player.
• Cookies y tecnologías similares: cookies de sesión, autenticación, preferencias y, con tu consentimiento, cookies analíticas y de marketing. Ver Sección 9.

2.3. Datos de espectadores finales (cuando aplica)

Cuando un cliente embebe nuestro player o emplea nuestra API en su sitio, podemos recopilar datos técnicos de los espectadores finales (IP, dispositivo, duración de la sesión) por cuenta y orden de ese cliente. En ese escenario el cliente actúa como Responsable y XtreamCast como Encargado del tratamiento.

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Provisión, operación y mantenimiento del Servicio contratado.
• Gestión de cuenta, autenticación y soporte técnico.
• Facturación, cobranza y cumplimiento de obligaciones tributarias (DTE/SII, CFDI/SAT, AFIP, DIAN, SUNAT, según corresponda).
• Comunicaciones transaccionales sobre el Servicio (avisos de mantención, incidentes, cambios de plan).
• Mejora del Servicio, diagnóstico de fallas y análisis estadístico agregado.
• Cumplimiento de obligaciones legales, requerimientos de autoridad competente y defensa de derechos en sede judicial o administrativa.
• Marketing y comunicaciones comerciales, solamente con tu consentimiento previo y siempre con derecho de revocación inmediata.

4. Base legal del tratamiento

Las bases legales que habilitan el tratamiento son:

• Ejecución de un contrato: cuando el tratamiento es necesario para prestarte el Servicio que contrataste.
• Cumplimiento de una obligación legal: retención fiscal, contable y antifraude exigida por las autoridades de cada país.
• Interés legítimo: seguridad del Servicio, prevención de fraude, mejora de calidad y métricas agregadas anónimas.
• Consentimiento: envío de marketing, cookies no esenciales, instalación de pixeles publicitarios y uso de funciones de terceros (Facebook, Google, YouTube, Zoom). Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.

5. Plazos de conservación

• Datos de cuenta activa: mientras tu cuenta esté vigente.
• Datos de cuenta cerrada: hasta 6 meses desde el cierre, para soportar reactivación y disputas. Luego se anonimizan o eliminan.
• Datos de facturación: hasta 6 años, conforme a la legislación tributaria chilena y plazos equivalentes en otras jurisdicciones.
• Logs técnicos: 90 días para diagnóstico y seguridad.
• Datos de marketing: hasta que retires el consentimiento.

6. Derechos ARCO, portabilidad, oposición y olvido

Como titular de los datos puedes ejercer en todo momento los siguientes derechos —reconocidos por la Ley 21.719 (CL), LFPDPPP (MX), Ley 1581 (CO), Ley 29733 (PE), Ley 25.326 (AR) y GDPR (UE):

• Acceso: obtener confirmación sobre el tratamiento y copia de tus datos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión / Derecho al olvido: solicitar la eliminación cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte a tratamientos basados en interés legítimo o marketing directo.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina, o solicitar su transferencia a otro responsable cuando sea técnicamente viable.
• Limitación del tratamiento y no ser objeto de decisiones automatizadas con efectos significativos.

Para ejercer tus derechos, envía tu solicitud a privacidad@xtreamcast.co indicando: (i) nombre completo, (ii) identificador fiscal o email asociado a tu cuenta, (iii) derecho que ejerces y (iv) copia simple de un documento que acredite tu identidad. Responderemos dentro de los plazos legales aplicables (10–30 días hábiles según jurisdicción).

7. Encargados y subprocesadores

Para operar el Servicio compartimos datos personales —bajo acuerdo de tratamiento— con los siguientes subprocesadores. Lista actualizada al 14 de mayo de 2026; nos reservamos el derecho de incorporar nuevos subprocesadores notificándolo previamente.

La lista completa y actualizada de subprocesadores está disponible bajo solicitud al DPO.

8. Transferencias internacionales de datos

Dado que algunos subprocesadores operan fuera de Chile (principalmente Estados Unidos y la Unión Europea), los datos personales pueden ser transferidos internacionalmente. Estas transferencias se realizan al amparo de:

• Cláusulas Contractuales Estándar (Standard Contractual Clauses) de la Comisión Europea, cuando aplica.
• Acuerdos de tratamiento de datos (DPA) firmados con cada subprocesador.
• Medidas técnicas adicionales: cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Decisiones de adecuación cuando estén vigentes (por ejemplo EU-US Data Privacy Framework para proveedores certificados).

9. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares (local storage, píxeles, etiquetas) para autenticación, preferencias, analítica y, con tu consentimiento, marketing. Distinguimos tres categorías:

• Estrictamente necesarias: sesión, seguridad, balanceo de carga. No requieren consentimiento.
• Analíticas: nos ayudan a entender el uso del Servicio (Google Analytics 4). Solo se activan con consentimiento.
• Marketing / Publicidad: permiten medir campañas y personalizar anuncios (Meta Pixel, Google Ads). Solo se activan con consentimiento explícito.

Puedes administrar tus preferencias en cualquier momento desde el banner de cookies o configurando tu navegador. También puedes optar por no participar en Google Analytics instalando el complemento de inhabilitación.

10. Decisiones automatizadas, perfilado e inteligencia artificial

XtreamCast utiliza algoritmos para tareas operativas (priorización de alertas, detección de fraude, balanceo de servidores). No tomamos decisiones automatizadas con efectos jurídicos significativos sobre los titulares. Tampoco entrenamos modelos de inteligencia artificial generativa con contenido de video, audio o datos personales de nuestros clientes sin un consentimiento expreso, específico e informado. Las funciones de IA dentro del Servicio (por ejemplo, transcripción automática o generación de clips) operan a petición del cliente y, salvo aviso explícito en el panel, no retienen el contenido más allá del tiempo necesario para devolver el resultado.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso, alteración, divulgación o destrucción no autorizada:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256) en infraestructura cloud (AWS / Oracle).
• Autenticación multifactor (MFA) en accesos administrativos.
• Principio de mínimo privilegio y segregación de ambientes.
• Tokenización de medios de pago a través de procesadores certificados PCI-DSS.
• Auditorías periódicas de configuración, monitoreo de seguridad y respuesta a incidentes.
• Backups cifrados con retención y prueba de restauración.

En caso de una brecha de seguridad que afecte datos personales, notificaremos a la autoridad de control competente y a los titulares afectados dentro de los plazos legales (72 horas bajo GDPR; plazos análogos en LATAM).

12. Menores de edad

El Servicio no está dirigido a menores de 14 años en Chile, ni a menores de 13 años en otras jurisdicciones. No recopilamos conscientemente datos de menores de esas edades sin autorización parental verificable. Si tomamos conocimiento de que recopilamos datos de un menor sin autorización, procederemos a eliminarlos. Si crees que un menor a tu cuidado nos ha entregado datos, escríbenos a privacidad@xtreamcast.co.

13. Credenciales y conexiones con servicios de terceros

Para funciones específicas el Servicio puede solicitar credenciales OAuth de terceros. Estas se utilizan únicamente para la finalidad descrita y se revocan ante tu solicitud:

• Facebook / Meta: publicar transmisiones en vivo desde XtreamCast hacia Facebook Live.
• Google / YouTube: publicar transmisiones y subir grabaciones a tu canal de YouTube.
• Zoom: importar grabaciones o señales en vivo desde reuniones de Zoom.
• Instagram / TikTok / X: multistreaming a redes sociales cuando esté disponible.

Los tokens se almacenan cifrados y se eliminan inmediatamente al ejecutar la opción “desvincular” en tu panel.

14. Cambios a esta Política

Podremos actualizar esta Política periódicamente para reflejar cambios legales, operativos o tecnológicos. Notificaremos cambios sustanciales por correo electrónico y/o aviso prominente en el Servicio con al menos 15 días de anticipación. La fecha de “Última actualización” permanecerá visible en el encabezado.

15. Autoridades de control

Si consideras que el tratamiento vulnera tus derechos, puedes presentar reclamo ante la autoridad de control de tu país:

• Chile: Agencia de Protección de Datos Personales (cuando esté en funciones bajo Ley 21.719) y Consejo para la Transparencia.
• México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
• Argentina: Agencia de Acceso a la Información Pública (AAIP).
• Colombia: Superintendencia de Industria y Comercio (SIC).
• Perú: Autoridad Nacional de Protección de Datos Personales (ANPD).
• UE / EEE: Autoridad nacional de protección de datos del Estado miembro correspondiente.

16. Contacto

Para cualquier consulta, reclamación o ejercicio de derechos relativos a esta Política:

• Email DPO: privacidad@xtreamcast.co
• Email general: contacto@xtreamcast.co
• Dirección: BLACKLINE SPA, Santiago, Chile