Política de privacidad

1. Quién es el responsable

El responsable del tratamiento según el RGPD es:

No estamos obligados a designar un delegado de protección de datos. Para cualquier pregunta o solicitud sobre privacidad, usa el formulario de contacto (tema «Privacidad») o escribe a la dirección anterior.

2. Resumen

• YAIP no muestra anuncios ni contiene software de analítica, publicidad o rastreo. No vendemos datos personales.
• Sin una cuenta de YAIP, tus perfiles, listas, historial y favoritos se quedan en tu dispositivo. No los recibimos.
• Si inicias sesión en YAIP Sync, guardamos tu dirección de correo y los datos que sincronizas. Los nombres, direcciones de servidor, usuarios y contraseñas de tus listas se cifran de extremo a extremo en tu dispositivo con una frase de contraseña que solo tú conoces, así que no podemos leerlos.

3. Uso de las apps

Puedes usar YAIP sin crear una cuenta. La app guarda lo siguiente solo en tu dispositivo: tus perfiles (nombre y avatar), las listas que añades (incluida la dirección del servidor, el usuario y la contraseña), el catálogo y la guía descargados de tu servicio, el progreso de visualización, el historial, los favoritos, las preferencias de reproducción y los vídeos descargados. Los datos de acceso de las listas se cifran con una clave guardada en el almacenamiento seguro del dispositivo (como el llavero de iOS o el Android Keystore) cuando la plataforma lo ofrece. Eliminar la app, o un perfil o una lista en la app, borra estos datos del dispositivo.

Las apps no contienen SDK de informes de fallos, analíticas ni publicidad. Como cualquier app, se descargan y actualizan desde la tienda que usas (Apple, Google, Microsoft, la Snap Store de Canonical, Samsung o LG), que trata datos sobre ti según su propia política de privacidad. Oracle Cloud Infrastructure sirve las descargas directas y los kits de prueba de TV actuales desde Fráncfort, Alemania. GitHub (GitHub, Inc., EE. UU.) sirve el APK de Fire TV para Downloader, los kits de prueba de TV que ya se habían compartido y el repositorio Flatpak de YAIP. Los proveedores de alojamiento reciben tu dirección IP para entregar los archivos. Si has aceptado compartir datos de fallos o de uso con Apple o Google en los ajustes de tu dispositivo, pueden compartir con nosotros informes anonimizados.

4. Tu servicio de TV y TMDB

Tu servicio de TV (proveedor)

YAIP se conecta directamente desde tu dispositivo al servicio que añades, para iniciar sesión, cargar canales, la guía y las imágenes, y reproducir emisiones. Estas solicitudes incluyen tu dirección IP y el usuario y la contraseña que introdujiste, como en cualquier reproductor. Tu proveedor es responsable de cómo trata estos datos según sus propias condiciones; nosotros no intervenimos ni los recibimos.

TMDB

Cuando abres una película o una serie, YAIP puede buscar información adicional (descripción, reparto, imágenes, valoraciones) en The Movie Database (TMDB, TMDB Inc., EE. UU.). La app envía el título o el número de TMDB de tu proveedor; TMDB también recibe tu dirección IP. No se envía ninguna cuenta ni identificador tuyo. Consulta la política de privacidad de TMDB. Base jurídica: nuestro interés legítimo en mostrar información completa y precisa (art. 6.1.f del RGPD).

En Buscar, YAIP envía el nombre que escribes (3 o más caracteres) al servidor de metadatos de YAIP, que pregunta a TMDB por personas con ese nombre; el servidor no lo registra. Los canales, títulos, géneros y categorías se buscan solo en tu dispositivo. Base jurídica: nuestro interés legítimo en que encuentres títulos por las personas que participan en ellos (art. 6.1.f del RGPD).

5. YAIP Sync (cuenta)

YAIP Sync es opcional. Mantiene tus datos de YAIP al día en todos tus dispositivos. Para usarlo, inicias sesión con tu dirección de correo y un código de un solo uso que te enviamos por correo.

Cuando usas la sincronización, tratamos:

• Datos de la cuenta: tu dirección de correo, cuándo se creó la cuenta y cuándo iniciaste sesión por última vez, y datos técnicos de sesión (tokens de acceso).
• Listas cifradas: nombres, direcciones de servidor, usuarios y contraseñas de las listas, cifrados en tu dispositivo con AES-256-GCM mediante una clave derivada de tu frase de contraseña. La frase de contraseña nunca sale de tu dispositivo, así que no podemos descifrar estos datos. También guardamos una huella con clave para que la misma lista añadida en dos dispositivos se combine sin revelarla.
• Actividad sincronizada: nombres y avatares de los perfiles, progreso de visualización, historial y favoritos (como referencias al elemento del catálogo de tu proveedor), preferencias de reproducción y la lista activa.

Base jurídica: prestar el servicio de sincronización que has solicitado (art. 6.1.b del RGPD). Los correos de inicio de sesión se envían a través de nuestro proveedor de envío de correo (Resend, operated by Plus Five Five, Inc., USA). Los datos de la cuenta y los sincronizados se guardan en una base de datos en nuestro propio servidor en Germany, que ejecuta el software de código abierto Supabase y está alojado por Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany.

Puedes borrar todos los datos sincronizados en cualquier momento con Sincronización → Borrar y empezar de nuevo, o eliminar toda la cuenta como se describe en Eliminar tu cuenta.

6. La app web de YAIP

La app web en app.yaip.duckdns.org solo funciona con una cuenta de YAIP existente. Guarda tus datos en tu navegador (IndexedDB y almacenamiento local) y los borra cuando cierras sesión.

Los navegadores impiden que una página web acceda directamente a muchos servicios de TV. En ese caso, la app web envía la solicitud a través de nuestro servidor de relé, que la reenvía a tu proveedor y devuelve la respuesta. El relé no guarda las solicitudes, las emisiones ni los datos de acceso de tu proveedor, y solo está disponible para usuarios con sesión iniciada. Para comprobarlo, establece tras el inicio de sesión una única cookie de sesión estrictamente necesaria. No usamos ninguna otra cookie. Base jurídica: prestar la app web (art. 6.1.b del RGPD; § 25.2.2 TDDDG para la cookie).

7. Este sitio web

Cuando visitas este sitio web, el servidor web trata los datos que tu navegador envía automáticamente: dirección IP, fecha y hora, la página solicitada, la página de procedencia y el agente de usuario de tu navegador. Solo los usamos para mostrar el sitio web y mantenerlo seguro, y los registros del servidor se eliminan como máximo a los 14 días. Base jurídica: nuestro interés legítimo en operar un sitio web seguro (art. 6.1.f del RGPD).

Este sitio web no usa cookies ni analíticas. Las fuentes se sirven desde nuestro propio servidor. El sitio y la aplicación web están alojados por Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany. Los vídeos de instalación de LG y Samsung y sus transcripciones están alojados por GitHub (GitHub, Inc., EE. UU.). El vídeo y su imagen de vista previa solo se cargan cuando eliges reproducirlo. Al reproducir un vídeo o abrir su transcripción, GitHub recibe tu dirección IP y los datos habituales de la solicitud del navegador para entregar los archivos.

8. Formulario de contacto y correos

El formulario de contacto envía tu nombre, tu dirección de correo, el tema y tu mensaje a una función de nuestro servidor, que nos los reenvía por correo a través de nuestro proveedor de envío de correo (Resend, operated by Plus Five Five, Inc., USA). El formulario de eliminación de cuenta envía de la misma forma la dirección de correo de la cuenta y tu nota; para tramitarlo comprobamos si existe una cuenta de YAIP con esa dirección. Los formularios no se guardan en una base de datos. Tu dirección IP se usa brevemente para limitar cuántos formularios se pueden enviar en poco tiempo, y no se guarda.

Usamos estos datos para responderte y tramitar tu solicitud, y conservamos la conversación el tiempo necesario para ello (art. 6.1.b o f del RGPD).

9. Proveedores de servicios y transferencias

Usamos estos proveedores de servicios (encargados del tratamiento) con contratos de encargo del tratamiento:

Apple, Google, Microsoft, Canonical, Samsung y LG actúan como responsables independientes para sus tiendas, y GitHub para las descargas y los vídeos de instalación que aloja. Cuando un proveedor está fuera de la UE/EEE, o puede acceder a los datos desde allí, las transferencias se basan en una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o en las cláusulas contractuales tipo de la UE (art. 44 y ss. del RGPD).

10. Cuánto tiempo guardamos los datos

• Datos de la cuenta y sincronizados: hasta que los borres o elimines tu cuenta.
• Registros del servidor: como máximo 14 días.
• Solicitudes de contacto y de eliminación y nuestras respuestas: hasta 2 años después de terminar la conversación.

11. Tus derechos

Tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y recibir una copia (art. 15 del RGPD);
• que se corrijan los datos incorrectos (art. 16) y que se supriman datos (art. 17);
• limitar el tratamiento (art. 18) y recibir tus datos en un formato portable (art. 20);
• oponerte en cualquier momento al tratamiento basado en nuestros intereses legítimos (art. 21 del RGPD);
• retirar cualquier consentimiento que hayas dado, con efecto para el futuro (art. 7.3 del RGPD);
• presentar una reclamación ante una autoridad de control de protección de datos, en particular la de tu lugar de residencia o la competente para nosotros (art. 77 del RGPD).

Para ejercer estos derechos, usa el formulario de contacto (tema «Privacidad») e indica la dirección de correo vinculada a tu cuenta, o escribe a la dirección anterior.

12. Menores

YAIP no está dirigido a menores. Solo pueden crear una cuenta de YAIP las personas de 16 años o más, o con el consentimiento de su padre, madre o tutor.

13. Seguridad

Todas las conexiones con nuestros servidores usan HTTPS. El acceso a los datos sincronizados se limita a tu propia cuenta mediante reglas de la base de datos. Los datos de acceso de las listas están cifrados de extremo a extremo. La conexión con tu proveedor puede usar HTTP si lo permites en la app; en ese caso no está cifrada entre tu dispositivo y tu proveedor.

14. Cambios en esta política

Actualizamos esta política cuando cambian las apps o la ley. La fecha de arriba indica la versión más reciente. Si un cambio afecta de forma importante a cómo usamos los datos que ya nos has dado, te lo diremos en la app o por correo.