Aquí te decimos qué datos tratamos, para qué y cómo puedes pedirnos que los borremos. Va de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025).

1. Responsable

Cremiosis, operado por una persona física desde México. Para cualquier cosa de privacidad escríbenos a soporte@cremiosis.com o por nuestro servidor de Discord discord.gg/w3g7ZmXMGP.

2. Qué datos tratamos

Tuyos, como cliente:

• correo electrónico y contraseña (la contraseña se guarda cifrada, nunca en texto);
• un identificador interno de tu cuenta, los días de tu membresía y tu historial de compras;
• tu nombre de usuario de TikTok y de Roblox;
• las canciones que subas para los bailes del juego.

De tus espectadores, mientras transmites: su nombre de usuario de TikTok, sus comentarios, likes y regalos, y el usuario de Roblox que escriban para salir en el juego. Esto se usa en el momento, para que el juego reaccione, y no se guarda cuando termina el Live. No armamos perfiles de tus espectadores ni usamos sus datos para nada más; algunos pueden ser menores de edad, y por eso no pedimos ni guardamos nada más de ellos. Tú, como streamer, eres responsable de tu transmisión y de tu audiencia.

No pedimos ni guardamos datos de tarjetas: el pago lo procesa Lemon Squeezy (merchant of record), que nos comparte tu correo, tu país y los datos del pedido, nunca tu tarjeta.

Al entrar al panel guardamos el país aproximado de tu conexión (lo consultamos en ipapi.co con tu dirección IP; la IP no se guarda), para las estadísticas de ventas por país. Mientras estás en vivo, tu nombre de usuario y tu foto de TikTok pueden salir en la pestaña Comunidad de la página, para que otros entren a tu Live.

3. Para qué los usamos

Finalidades necesarias (sin ellas el servicio no funciona):

• crear tu cuenta, darte acceso al panel y controlar los días de tu membresía;
• conectar tu Live de TikTok y hacer que el juego reaccione;
• procesar tu pago y darte soporte;
• cumplir obligaciones fiscales y legales.

Finalidades voluntarias (puedes decir que no y sigues usando todo):

• mandarte avisos de novedades o promociones.

Si algún día queremos usar tus datos para algo distinto a lo que dice este aviso, te pediremos permiso otra vez.

4. Con quién se comparten

Solo con los servicios necesarios para que esto funcione: Lemon Squeezy (cobros, facturas e impuestos, como merchant of record), Resend (correos de verificación), Railway (hosting y base de datos), Discord (soporte), TikTok y su proveedor de conexión (leer tu Live) y Roblox (buscar el usuario y su avatar). No vendemos tus datos a nadie.

Algunos de estos servicios guardan o procesan datos en servidores fuera de México (principalmente en Estados Unidos). Resend y Railway solo reciben lo necesario para prestarnos su servicio y no pueden usarlo para otra cosa. Lemon Squeezy, TikTok, Roblox y Discord tratan los datos que reciben también conforme a sus propios avisos de privacidad.

5. Cuánto los guardamos y cómo los cuidamos

Los datos de tu cuenta se guardan mientras exista tu cuenta y el tiempo que la ley fiscal nos obligue a conservar los registros de venta.

Para cuidarlos: todo viaja cifrado (HTTPS); las contraseñas se guardan cifradas, nunca en texto; el panel se abre con una cookie de sesión que los scripts de la página no pueden leer y la clave de tu cuenta nunca va en la dirección (URL); limitamos los intentos fallidos de contraseña, y el panel solo se entrega a quien tiene una sesión válida y su membresía al corriente.

Si llegara a pasar una vulneración de seguridad que afecte de forma importante tus datos, te avisamos por correo en cuanto la confirmemos, con lo que pasó y lo que puedes hacer para protegerte.

6. Tus derechos

Puedes pedirnos acceso a tus datos, corregirlos, cancelarlos (borrarlos) u oponerte a que los usemos (derechos ARCO), y también retirar tu consentimiento. Escríbenos a soporte@cremiosis.com o por Discord con tu nombre, el correo de tu cuenta, qué derecho quieres ejercer y sobre qué datos. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Si borras tu cuenta se elimina tu correo, tu contraseña y tus canciones; podemos conservar los registros de compra que la ley nos exija.

Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos en México, la Secretaría Anticorrupción y Buen Gobierno.

7. Cookies y lo que guarda tu navegador

Para que el panel funcione usamos una cookie técnica de sesión (los scripts de la página no la pueden leer y dura mientras tengas abierto el navegador o hasta que cierres sesión), y tu navegador guarda el código de tu sesión y el idioma que escogiste, para no pedírtelos cada vez. Son estrictamente necesarios para darte el servicio. No usamos cookies de publicidad, analítica ni rastreadores de terceros.

8. Si vives en la Unión Europea o en el Reino Unido

Tratamos tus datos porque son necesarios para darte el servicio que contrataste y, en lo de seguridad y prevención de abusos, por nuestro interés legítimo. Además de los derechos de arriba, tienes derecho a la portabilidad de tus datos y a presentar una queja ante la autoridad de protección de datos de tu país. Para ejercerlos, escríbenos al mismo correo.

9. Cambios a este aviso

Si cambiamos este aviso, subimos la versión y te lo hacemos saber al entrar al panel o en esta misma página.

Here we explain what data we handle, what for, and how to ask us to delete it. It follows Mexico's Federal Law on the Protection of Personal Data Held by Private Parties (published in the Official Gazette on March 20, 2025) and the rights it gives you.

1. Controller

Cremiosis, run by an individual based in Mexico. For anything about privacy, email soporte@cremiosis.com or write to us on our Discord server discord.gg/w3g7ZmXMGP.

2. What data we handle

Yours, as a customer:

• email and password (the password is stored hashed, never in plain text);
• an internal identifier for your account, your membership days and your purchase history;
• your TikTok and Roblox usernames;
• the songs you upload for the in-game dances.

From your viewers, while you stream: their TikTok username, their comments, likes and gifts, and the Roblox username they type to appear in the game. This is used in the moment, so the game reacts, and is not kept after the Live ends. We do not build profiles of your viewers or use their data for anything else; some of them may be minors, which is why we do not ask for or keep anything more about them. As the streamer, you are responsible for your stream and your audience.

We never ask for or store card details: payments are handled by Lemon Squeezy (merchant of record), which shares with us your email, your country and the order details, never your card.

When you open the panel we store the approximate country of your connection (looked up at ipapi.co from your IP address; the IP itself is not stored) for sales-by-country statistics. While you are live, your TikTok username and picture may appear in the Community tab of the site so others can join your Live.

3. What we use it for

Necessary purposes (without them the service does not work):

• creating your account, giving you access to the panel and tracking your membership days;
• connecting your TikTok Live and making the game react;
• processing your payment and giving you support;
• meeting tax and legal obligations.

Optional purposes (you can say no and still use everything):

• sending you news or offers.

If we ever want to use your data for something not described here, we will ask you again.

4. Who we share it with

Only the services needed to run this: Lemon Squeezy (payments, invoices and taxes, as merchant of record), Resend (verification emails), Railway (hosting and database), Discord (support), TikTok and its connection provider (reading your Live) and Roblox (looking up usernames and avatars). We do not sell your data.

Some of these services store or process data on servers outside Mexico (mainly in the United States). Resend and Railway only receive what they need to provide their service to us and may not use it for anything else. Lemon Squeezy, TikTok, Roblox and Discord also handle the data they receive under their own privacy policies.

5. How long we keep it and how we protect it

Account data is kept while your account exists and for as long as tax law requires us to keep sales records.

To protect it: everything travels encrypted (HTTPS); passwords are stored hashed, never in plain text; the panel is opened with a session cookie that page scripts cannot read, and your account key never goes in the URL; we limit failed password attempts, and the panel is only served to someone with a valid session and an active membership.

If a security breach ever significantly affects your data, we will email you as soon as we confirm it, explaining what happened and what you can do to protect yourself.

6. Your rights

You can ask us for access to your data, to correct it, to delete it or to object to its use, and you can withdraw your consent. Email soporte@cremiosis.com or write to us on Discord with your name, your account email, which right you want to exercise and over what data. We reply within 20 business days and, if it applies, carry it out within the following 15 business days. If you delete your account we remove your email, password and songs; we may keep purchase records the law requires.

If you are not satisfied with our answer, you can go to Mexico's data protection authority, the Secretaría Anticorrupción y Buen Gobierno.

7. Cookies and what your browser stores

For the panel to work we use a technical session cookie (page scripts cannot read it, and it lasts while your browser is open or until you log out), and your browser stores your session code and your chosen language so it does not have to ask every time. They are strictly necessary to provide the service. We do not use advertising or analytics cookies, or third-party trackers.

8. If you live in the European Union or the United Kingdom

We process your data because it is necessary to provide the service you signed up for and, for security and abuse prevention, based on our legitimate interest. On top of the rights above, you have the right to data portability and to lodge a complaint with the data protection authority of your country. To exercise them, email us at the same address.

9. Changes to this notice

If we change this notice we bump the version and let you know when you enter the panel or on this page.