Política de privacidad de PopcornMe
1. Responsable y contacto
El responsable del tratamiento de los datos personales es Łukasz Krajewski, persona física que opera la aplicación PopcornMe desde Polonia.
Contacto para asuntos de privacidad y ejercicio de derechos: privacy@popcornme.app.
No se ha designado delegado de protección de datos. Los mensajes relativos a datos personales los atiende el responsable.
2. Qué datos tratamos y para qué
| Categoría | Qué incluye | Finalidad | Base en el EEE |
|---|---|---|---|
| Cuenta de correo | dirección de correo, nombre visible, identificador interno de la cuenta y un hash de la contraseña creado con scrypt. No almacenamos la contraseña en texto claro. | creación, protección y gestión de la cuenta | art. 6.1.b RGPD |
| Inicio de sesión con Google | identificador de la cuenta de Google y los datos facilitados por Google durante el inicio de sesión, en particular el correo, el nombre y —si está disponible— la dirección del avatar | inicio de sesión y vinculación de la cuenta | art. 6.1.b RGPD |
| Ajustes | idioma, país y plataformas de streaming seleccionadas | adaptación de la interfaz y de la disponibilidad de títulos | art. 6.1.b RGPD |
| Salas y coincidencias | participación en la sala, código de sala, filtros, conjunto de títulos, decisiones sobre la tarjeta («sí», «no», «ya la vi», «hoy no») y coincidencias | función principal de la aplicación: encontrar un título que guste a ambas personas | art. 6.1.b RGPD |
| Títulos ocultos | títulos que has rechazado o marcado como vistos, junto con el motivo y la fecha. El registro está vinculado a la cuenta y no a una sala concreta, por lo que también se aplica en salas posteriores | para que los mismos títulos no vuelvan en sesiones posteriores. Puedes ver la lista completa en la aplicación (Ajustes → Títulos ocultos) y quitar de ella cualquier entrada | art. 6.1.b RGPD |
| Declaración de edad e historial de decisiones de privacidad | constancia de que se declaró tener 16 años o más, su fecha, el idioma y la versión del texto mostrado; historial de otorgamiento o retirada del consentimiento para funciones que lo requieren | aplicación del requisito de 16+ y responsabilidad proactiva | art. 6.1.b y f RGPD; para los consentimientos, art. 6.1.a |
| Notificaciones push | identificador/token del dispositivo en Firebase Cloud Messaging, plataforma, idioma, fecha de la última actividad y contenido de la notificación enviada | envío de notificaciones opcionales | art. 6.1.a RGPD |
| Denuncias y seguridad | quién denunció a quién, el motivo de la denuncia y los datos necesarios para gestionarla | prevención de abusos y protección de las personas usuarias | art. 6.1.f RGPD |
| Registros técnicos del servidor | dirección IP y datos técnicos estándar de la petición HTTP, sin identificador de cuenta en los registros ordinarios de usuarios | seguridad, diagnóstico de fallos y protección frente a abusos | art. 6.1.f RGPD |
| Informes de fallos | tipo de error, traza de la pila, versión de la aplicación, plataforma e idioma; sin identificador de cuenta, dispositivo ni sesión | diagnóstico y corrección de fallos | art. 6.1.f RGPD |
| Estadísticas de uso de la aplicación | recuentos agregados de eventos (por ejemplo, cuántas veces se abrió la aplicación, cuántos registros se iniciaron y completaron), sin identificador de cuenta, dispositivo ni sesión | desarrollo del producto; se recogen solo con consentimiento, que puede retirarse en los ajustes | art. 6.1.a RGPD |
| Estadísticas de publicidad propia | recuentos agregados de impresiones y clics, sin identificador de usuario | medición del rendimiento de las campañas propias | art. 6.1.f RGPD |
Los informes de fallos se eliminan a los 90 días. Las estadísticas de uso son agregadas y no permiten identificar a nadie, por lo que no están sujetas a solicitudes de acceso ni de supresión.
No recogemos datos de ubicación precisa, contactos del teléfono, contenido del dispositivo, datos de pago, datos de salud, Advertising ID ni IDFA. Actualmente no usamos analítica conductual. No creamos un perfil publicitario ni un perfil de gustos.
3. La privacidad de tus decisiones sobre títulos
La otra persona de la sala no ve tus decisiones individuales «sí/no». Un título se convierte en coincidencia solo cuando ambas personas lo han marcado. El panel de administración no muestra el contenido de las decisiones individuales.
Lo mismo se aplica a los resúmenes de la aplicación («Tu resumen» y el resumen de la sesión). Contienen únicamente tus propias decisiones y el número de coincidencias compartidas. No muestran cuántos títulos le gustaron o rechazó la otra persona, ni ningún indicador del que pudiera deducirse.
Como persona que administra la infraestructura, tengo acceso técnico a la base de datos, por lo que durante labores de mantenimiento o la gestión de un incidente el acceso a los datos puede ser técnicamente posible. El acceso administrativo está limitado a una persona y no se utiliza para consultar las preferencias de los usuarios.
4. Proveedores y conexiones externas
| Entidad / servicio | Qué recibe o almacena | Función |
|---|---|---|
| OVHcloud — servidor en Francia | base de datos de producción y datos de la aplicación | encargado del tratamiento |
| sldc.pl / LiveNet — Polonia | correo saliente y copias de seguridad cifradas de la base de datos | encargado del tratamiento |
| Google — inicio de sesión | cuando eliges «Iniciar sesión con Google», tu dispositivo se comunica con Google; recibimos de Google los datos necesarios para la autenticación | Google trata los datos por su parte según sus propias reglas; PopcornMe recibe el resultado del inicio de sesión |
| Google Firebase Cloud Messaging | identificador/token de instalación y contenido de la notificación push | encargado del tratamiento respecto de los datos transmitidos por PopcornMe |
| TMDb | las consultas de catálogo desde el backend no contienen datos de usuario; al descargar directamente carteles e imágenes de fondo, TMDb ve la dirección IP del dispositivo | proveedor externo de contenidos |
| YouTube | al reproducir un tráiler, el dispositivo se conecta a YouTube; YouTube ve, entre otras cosas, la dirección IP y datos técnicos de la conexión | proveedor externo de contenidos |
Este producto usa la API de TMDb, pero no está avalado ni certificado por TMDb.
5. Dónde están los datos y transferencias internacionales
La base de datos principal se encuentra en un servidor de OVHcloud en Francia. Las copias de seguridad se almacenan localmente en el servidor principal y en sldc.pl en Polonia. La copia enviada a sldc.pl se cifra con AES-256 antes del envío.
Algunos servicios de Google pueden tratar datos fuera del EEE. Para Firebase, Google prevé los mecanismos de transferencia descritos en sus condiciones de tratamiento de datos, incluidos —según la dirección de la transferencia— el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo. Las conexiones directas con Google, TMDb o YouTube también pueden suponer el tratamiento de datos técnicos fuera del EEE conforme a las reglas de esos proveedores.
6. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Cuenta y preferencias | hasta la eliminación de la cuenta |
| Salas, filtros y conjunto de títulos | hasta que caduque la sala y, después, conforme al mecanismo de limpieza de la aplicación |
| Decisiones «sí/no» y coincidencias | hasta la eliminación de la cuenta; después, los datos de una coincidencia compartida pueden permanecer con el otro participante solo en una forma que no identifique a la persona eliminada |
| Títulos ocultos | hasta que dejes de ocultar el título en la aplicación o se elimine la cuenta |
| Token push | hasta la retirada del consentimiento, el cierre de sesión, la invalidación del token o su eliminación por el mecanismo de la aplicación |
| Denuncias de seguridad | 12 meses desde su resolución, salvo que sea necesaria una conservación más larga para defender reclamaciones o cumplir una obligación legal |
| Registros del servidor con direcciones IP | 14 días y después rotación/eliminación automática, salvo que un registro concreto deba preservarse durante el análisis de un incidente |
| Copias de seguridad | 30 días; tras eliminar los datos del sistema de producción, pueden permanecer en una copia existente hasta que se sobrescriba automáticamente |
| Datos agregados que no permiten identificar a una persona | indefinidamente |
7. Eliminación de la cuenta
Puedes eliminar tu cuenta en la aplicación: Ajustes → Eliminar cuenta. También puedes enviar una solicitud a privacy@popcornme.app desde la dirección de correo vinculada a la cuenta.
Una vez confirmada la eliminación, la cuenta y los datos vinculados a ella se eliminan del sistema activo. Las copias de seguridad no se restauran para recuperar una cuenta eliminada y desaparecen automáticamente con la rotación de copias, como máximo en un plazo de 30 días desde la eliminación de los datos del sistema de producción.
8. Tus derechos
Cuando resulte aplicable el RGPD, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el interés legítimo. Puedes retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Envía tu solicitud a privacy@popcornme.app. Por regla general respondemos en el plazo de un mes.
En el EEE puedes presentar una reclamación ante la autoridad de control competente. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (PUODO).
9. Edad de las personas usuarias
PopcornMe está destinada a personas que hayan cumplido 16 años. En el primer inicio, la persona usuaria declara que cumple esta condición; registramos el hecho de la declaración, su fecha, el idioma y la versión del texto mostrado. No pedimos fotografía de un documento de identidad ni datos biométricos.
Si tenemos conocimiento de que una cuenta pertenece a una persona menor de 16 años, la cuenta se bloqueará y se eliminará.
10. Seguridad
- las conexiones con el backend están cifradas mediante HTTPS;
- las contraseñas no se almacenan en claro: guardamos únicamente hashes scrypt con sal;
- el token de sesión en Android se guarda en el almacén seguro del sistema;
- el acceso al panel de administración está protegido con un factor adicional TOTP;
- las operaciones administrativas quedan registradas en un registro de auditoría;
- las copias de seguridad externas se cifran antes del envío.
11. Publicidad, afiliación y cambios futuros
La versión actual no usa AdMob ni ninguna otra red publicitaria externa y no emplea publicidad personalizada. Nuestros propios materiales publicitarios pueden seleccionarse de forma contextual por ubicación, idioma y país, sin perfil de usuario.
Si en el futuro activamos AdMob, identificadores publicitarios, afiliación u otra herramienta que cambie el tratamiento de datos, actualizaremos primero la aplicación, los ajustes de consentimiento (cuando sean necesarios), el formulario de Seguridad de los datos de Google Play y esta política.
12. Personas usuarias fuera del EEE
PopcornMe se gestiona desde Polonia. Si tu legislación local de privacidad te otorga derechos adicionales, los atenderemos en la medida en que resulte aplicable a PopcornMe. No vendemos datos personales ni los compartimos para publicidad conductual entre distintos servicios.
13. Cambios en esta política
Informaremos de los cambios sustanciales en la aplicación. La fecha de la versión actual figura al principio de este documento.