En resumen
- Solo recogemos lo necesario para hacer funcionar ZapFlix: los datos de tu cuenta, lo que ves y guardas, y datos técnicos que mantienen el servicio funcionando y seguro.
- No vendemos ni alquilamos tus datos personales y no te enviamos correos de marketing.
- Si inicias sesión con Google solo recibimos tu nombre, tu correo, el ID de tu cuenta de Google y el enlace a tu foto de perfil; nunca tu contraseña de Google, tus correos, contactos ni archivos.
- Puedes pedirnos en cualquier momento ver, corregir, exportar o eliminar tus datos escribiendo a [email protected].
1Quiénes somos
ZapFlix ("ZapFlix", "nosotros") gestiona el sitio web zapflix.me y sus servicios relacionados, incluidos nuestro canal, grupo de debate y bot de Telegram (en conjunto, el "Servicio"). Decidimos para qué y cómo se tratan los datos personales descritos aquí, por lo que somos el "responsable del tratamiento".
Esta política se aplica a todas las personas que visitan o usan el Servicio, con o sin cuenta. Lee también nuestros Términos de uso.
Para cuestiones de privacidad puedes escribirnos a [email protected].
2Los datos que recogemos
Según cómo uses el Servicio, recogemos:
- Datos de la cuenta: nombre de usuario, correo electrónico, tu contraseña (guardada solo como un hash criptográfico de un solo sentido, por lo que nadie en ZapFlix puede leerla), tipo de cuenta, fecha de alta, la dirección IP y el país desde los que te registraste, y si tu correo está verificado.
- Datos del inicio de sesión con Google: si eliges "Continuar con Google", consulta la sección 3.
- Tu actividad en ZapFlix: los títulos que reproduces y dónde te quedaste, tu lista, los "me gusta", las notificaciones, los puntos de recompensa y cómo los ganaste o usaste, la imagen de perfil que elegiste, tus preferencias y ajustes de sincronización de subtítulos, los subtítulos que subes y los reportes que envías junto con nuestras respuestas.
- Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo (user agent), las páginas que abres y cuándo, tu país aproximado deducido de la IP, tu idioma y registros de errores y de seguridad.
- Medición de anuncios: cuando se muestra un anuncio registramos cuál, dónde y si empezó, terminó, se omitió o recibió un clic, junto con identificadores seudónimos (un hash de tu IP, un hash de los datos de tu navegador y un ID de visitante aleatorio). Los usamos para contar visualizaciones, limitar la repetición del mismo anuncio y prevenir el fraude.
- Datos de seguridad: intentos de inicio de sesión con su dirección IP, resultados de las comprobaciones antibots y si se detectó un bloqueador de anuncios durante tu visita.
- Verificación del correo: los códigos de 6 dígitos que te enviamos se guardan solo como hash y caducan a los pocos minutos; los mensajes pendientes se guardan cifrados hasta su envío.
- Telegram: si usas nuestro bot o comentas en nuestro grupo, tu ID de usuario de Telegram, tu nombre y usuario tal como los facilita Telegram, el idioma elegido y registros de moderación (por ejemplo, un silencio temporal). Si vinculas Telegram para la recompensa por seguirnos, guardamos ese ID de Telegram con tu cuenta de ZapFlix para que la recompensa se dé una sola vez.
- Mensajes que nos envías: todo lo que nos mandes por correo o mediante el formulario de reportes del sitio.
No recogemos datos de tarjetas de pago ni pedimos información sensible como salud, religión u opiniones políticas. Por favor, no incluyas ese tipo de información en reportes o mensajes.
3Inicio de sesión con Google
Si eliges iniciar sesión con Google, solo solicitamos los permisos básicos "openid", "email" y "profile". Google nos facilita el ID de tu cuenta de Google, tu correo electrónico, tu nombre y el enlace a tu foto de perfil. Nunca recibimos tu contraseña de Google y no tenemos acceso a Gmail, Contactos, Drive, YouTube ni a ningún otro dato de Google.
- Cómo lo usamos: solo para crear tu cuenta de ZapFlix, iniciar tu sesión, mantener segura la cuenta y contactarte sobre ella (por ejemplo, un aviso de seguridad).
- Cómo lo guardamos: en nuestros servidores, junto con tu cuenta de ZapFlix, mientras la cuenta exista.
- Con quién lo compartimos: con nadie, salvo con proveedores que nos ayudan a prestar el Servicio bajo obligaciones de confidencialidad (como el alojamiento y el envío de correos), cuando la ley lo exija o con tu consentimiento.
- Lo que nunca hacemos: no vendemos los datos de usuario de Google, no los usamos para publicidad ni segmentación de anuncios, no creamos perfiles para terceros y no los usamos para entrenar modelos de inteligencia artificial o aprendizaje automático.
El uso y la transferencia por parte de ZapFlix de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).
Puedes retirar el acceso de ZapFlix en cualquier momento en myaccount.google.com/permissions. Retirar el acceso no elimina tu cuenta de ZapFlix; para eliminarla, escribe a [email protected].
4Cómo y para qué usamos tus datos
Usamos los datos personales solo para los fines siguientes. Cuando la ley exige una base jurídica (por ejemplo el RGPD), la indicamos entre paréntesis.
- Prestar el Servicio y gestionar tu cuenta — inicio de sesión, reproducción, seguir viendo, tu lista, subtítulos, notificaciones y recompensas (ejecución del acuerdo contigo).
- Recordar tus preferencias — idioma, calidad de reproducción, estilo de subtítulos (interés legítimo en un servicio que funcione; para visitantes sin cuenta se guarda en tu dispositivo).
- Mostrar y medir anuncios — los anuncios mantienen ZapFlix gratis; los medimos para contar visualizaciones, limitar la frecuencia y frenar el fraude (interés legítimo; consentimiento cuando lo exija la ley de tu país).
- Mantener seguro el Servicio — prevenir spam, abusos, robo de cuentas, fraude y ataques, y hacer cumplir nuestros Términos de uso (interés legítimo y obligaciones legales).
- Enviar mensajes del servicio — códigos de verificación, restablecimiento de contraseña y avisos importantes sobre tu cuenta o estas políticas. No enviamos correos de marketing.
- Mejorar el Servicio — corregir errores y mejorar la velocidad usando registros y estadísticas agregadas (interés legítimo).
- Cumplir la ley — responder a solicitudes legales y conservar los registros que exija la ley (obligación legal).
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos. La comprobación de bloqueadores de anuncios y la antibots solo deciden si una página o un vídeo puede cargarse.
5Cookies y tecnologías similares
Usamos un número reducido de cookies propias y elementos de almacenamiento del navegador. No usamos cookies propias de analítica ni de seguimiento publicitario de terceros.
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| PHPSESSID | Cookie esencial | Mantiene tu sesión iniciada y protege los formularios contra falsificaciones | Hasta que cierres el navegador o la sesión |
| zf_lang | Cookie funcional | Recuerda el idioma que elegiste | 1 año |
| zf_visitor_id | Cookie estadística propia | ID aleatorio para contar visitantes conectados; no se vincula a tu nombre si no tienes cuenta | 1 año |
| zf_sub_guest | Cookie funcional | Guarda las preferencias de subtítulos de visitantes sin cuenta | 1 año |
| zf_consent | Cookie de consentimiento | Recuerda si aceptaste o rechazaste los anuncios de redes publicitarias (se pregunta en el EEE, el Reino Unido y Suiza) | 6 meses |
| Almacenamiento local y de sesión | Almacenamiento del navegador | Ajustes del reproductor (calidad, estilo de subtítulos, vista de lista o cuadrícula), dónde dejaste de ver, canales favoritos y qué pausas publicitarias ya viste para no repetirlas | Hasta que lo borres; posición de reproducción 90 días, pausas publicitarias 12 horas |
Los servicios integrados en algunas páginas —tráileres de YouTube, Google Cast y socios publicitarios— pueden instalar o leer sus propias cookies según sus políticas. Puedes eliminar o bloquear cookies en la configuración de tu navegador; si bloqueas las esenciales no podrás iniciar sesión.
7Transferencias internacionales
Nuestros servidores y proveedores pueden estar fuera de tu país, incluso fuera del Espacio Económico Europeo. Cuando transferimos datos personales internacionalmente nos basamos en las garantías reconocidas por la ley aplicable, como decisiones de adecuación o cláusulas contractuales tipo ofrecidas por nuestros proveedores, y solo trabajamos con proveedores que se comprometen a proteger los datos.
8Cuánto tiempo conservamos los datos
- Cuenta, lista, historial y preferencias: mientras exista tu cuenta. Cuando nos pides eliminarla, borramos o anonimizamos estos datos en un plazo de 30 días, salvo que la ley nos obligue a conservar una parte (por ejemplo, registros de fraude).
- Registros de actividad, seguridad y servidor: hasta 12 meses.
- Intentos de inicio de sesión y contadores antibots: hasta 30 días.
- Registros de presencia en línea: hasta 90 días desde tu última visita.
- Registros de medición de anuncios: hasta 25 meses; después se eliminan los identificadores seudónimos y solo quedan totales anónimos.
- Códigos de verificación y mensajes pendientes: minutos para los códigos; los registros se eliminan en los 7 días siguientes a su caducidad.
- Reportes: hasta 24 meses.
- Subtítulos que subes: hasta que tú o nosotros los eliminemos; si eliminas tu cuenta, los subtítulos publicados pueden seguir disponibles sin tu nombre.
9Cómo protegemos tus datos
Usamos conexiones cifradas (HTTPS), hash lento con sal para las contraseñas, tokens de reproducción firmados y con caducidad, protección contra solicitudes falsificadas, límites a los intentos repetidos, colas de correo cifradas y acceso restringido para administradores. Ningún servicio en línea es totalmente seguro; si una brecha afecta a tus datos de forma que te ponga en riesgo, te lo notificaremos a ti y a las autoridades competentes según exija la ley.
10Tus derechos
Según dónde vivas, tienes derecho a:
- acceder a los datos personales que tenemos sobre ti y recibir una copia;
- rectificar los datos inexactos;
- eliminar tu cuenta y tus datos (los miembros pueden hacerlo al instante desde «Eliminar mi cuenta» en el menú de la cuenta);
- limitar u oponerte al tratamiento basado en nuestro interés legítimo, incluida la medición de anuncios;
- recibir tus datos en un formato portable;
- retirar cualquier consentimiento que hayas dado, sin que afecte al tratamiento anterior;
- presentar una reclamación ante una autoridad de protección de datos, por ejemplo la de tu país de la UE o del Reino Unido, o el Consejo de Protección de Datos Personales de Jordania.
Para ejercer estos derechos, escribe a [email protected] desde el correo de tu cuenta. Es posible que te pidamos confirmar tu identidad. Respondemos en un plazo de 30 días y sin coste. Si vives en un estado de EE. UU. con leyes de privacidad (como California), también tienes derecho a saber, corregir y eliminar tus datos; no vendemos ni compartimos datos personales y nunca te trataremos de forma distinta por ejercer tus derechos.
11Menores
El Servicio no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas. En el Espacio Económico Europeo, los menores de 16 años solo pueden crear una cuenta con el consentimiento de su madre, padre o tutor. Algunos títulos están dirigidos a adultos. Si crees que un menor nos ha facilitado datos personales, escribe a [email protected] y los eliminaremos.
12Cambios en esta política
Podemos actualizar esta política cuando cambien el Servicio o la ley. La fecha de arriba indica la versión vigente. Si hacemos cambios importantes te avisaremos en el sitio o por correo antes de que entren en vigor.
13Contacto
Para cualquier pregunta o solicitud sobre privacidad, escribe a [email protected]. Incluye los detalles necesarios para ayudarte y no envíes nunca tu contraseña.
¿Preguntas sobre esta página? Escríbenos a [email protected].