1. Quiénes somos y qué cubre esta política
DoevStream («DoevStream», «nosotros») desarrolla las apps de DoevStream para móviles y tabletas Android y para Android TV / Google TV (la «App»), gestiona el sitio web doevstream.com (el «Sitio») y la app web en app.doevstream.com (la «App web»). En conjunto, son los «Servicios». DoevStream se opera desde el estado de Connecticut (EE. UU.).
Esta política explica qué información personal tratan los Servicios, por qué, quién más interviene, cuánto tiempo se conserva y qué opciones y derechos tienes. Está redactada conforme a la legislación de privacidad de EE. UU. y de Connecticut e incluye además un apartado para usuarios de la Unión Europea, el Espacio Económico Europeo y el Reino Unido (apartado 13).
DoevStream está operado por una persona física con sede en Connecticut (EE. UU.). Contacto: [email protected]
2. En resumen
- DoevStream es un reproductor y una interfaz. No aloja vídeos ni proporciona streams. Los streams provienen de complementos que eliges e instalas tú.
- Solo guardamos lo necesario para tu cuenta y su sincronización entre dispositivos: tu correo electrónico, tus perfiles, tu progreso de visionado, Mi lista, tus ajustes y tu lista de complementos.
- Sin publicidad, sin identificador publicitario, sin analítica de terceros, sin SDK de informes de fallos y sin rastreo entre apps o sitios web.
- No vendemos tu información personal ni la usamos para publicidad dirigida o elaboración de perfiles.
- La App no solicita acceso al micrófono, la cámara, los contactos ni la ubicación.
- Puedes eliminar tu cuenta y todos los datos sincronizados en cualquier momento desde la App (Ajustes → Cuenta → Eliminar cuenta) o escribiéndonos.
3. Información que recogemos
Cuenta. Para crear una cuenta nos das tu correo electrónico y una contraseña. La contraseña solo se guarda como un hash criptográfico con sal en nuestro proveedor de autenticación; no podemos leerla. Para confirmar una cuenta nueva o restablecer la contraseña, te enviamos por correo un código de un solo uso (actualmente de 6 dígitos). Cada código funciona una vez y caduca a la hora.
Perfiles. Una cuenta puede tener hasta 5 perfiles. De cada perfil guardamos el nombre que elijas, su avatar (un color, un emoji o una imagen elegida de la biblioteca pública de imágenes de TMDB), su idioma y si es un perfil infantil.
Perfiles infantiles y PIN. En un perfil infantil puedes indicar una edad de 3 a 12 años, que determina qué clasificaciones por edad se muestran. Si estableces un PIN para proteger los demás perfiles de la cuenta, solo guardamos un hash con sal del PIN (PBKDF2), nunca el PIN.
Biblioteca y datos de sincronización. Para que Seguir viendo, Mi lista, A continuación y tus ajustes te acompañen entre dispositivos, guardamos por perfil: qué títulos y episodios has visto y hasta dónde (identificadores de título, posición, duración, fecha), los títulos que añadiste a Mi lista o quitaste de Seguir viendo, y los ajustes de la app (por ejemplo idioma, estilo de subtítulos y preferencias de audio y reproducción).
Tu lista de complementos. Guardamos la lista de complementos instalados en cada perfil (sus direcciones y su orden) para que aparezcan también en tus otros dispositivos. La dirección de un complemento puede contener ajustes que introdujiste en la página de configuración del propio complemento, incluidas claves o credenciales de servicios de terceros que hayas conectado a él. Guardamos esas direcciones solo para sincronizarlas con tus dispositivos y no las usamos para nada más. No recibimos los vídeos, enlaces ni archivos que devuelven los complementos.
Trakt (opcional). Si conectas una cuenta de Trakt a un perfil, guardamos los tokens de acceso y de actualización que Trakt emite para ese perfil, tu ID de usuario de Trakt y una copia de tu historial de Trakt de ese perfil, para que la conexión y el historial funcionen en todos tus dispositivos. Puedes desconectarlo en cualquier momento en Ajustes.
Tus dispositivos. De cada dispositivo con sesión iniciada en tu cuenta guardamos un identificador aleatorio creado por la App (no un identificador de hardware), la marca y el modelo del dispositivo, la plataforma (móvil, tableta o TV), la versión de la App y cuándo se vio por primera y última vez. Con ello funciona la lista de dispositivos, donde puedes verlos y cerrar su sesión.
Inicio de sesión en TV y tableta. Puedes iniciar sesión en una TV o tableta escaneando su código QR con un móvil que ya tiene la sesión iniciada, o introduciendo el código de 8 caracteres que muestra en la App web, en app.doevstream.com/pair. Mientras el dispositivo espera, nuestros servidores guardan durante un máximo de 10 minutos un código aleatorio de un solo uso, el nombre del dispositivo (por ejemplo, «Google TV Streamer», para que compruebes que apruebas el dispositivo correcto) y, cuando lo apruebas, la sesión de ese dispositivo. El registro se elimina en cuanto el dispositivo lo usa; los registros no usados caducan y se eliminan.
Registro de intentos de vinculación. Cuando consultas o apruebas un código en la App web (o apruebas un código con la app del móvil), registramos el ID de tu cuenta, el código introducido, si coincidió y la hora. Guardamos estos registros 24 horas y solo los usamos para impedir que se adivinen códigos, limitando los intentos fallidos.
Diagnóstico de tráileres. Cuando no se puede reproducir un tráiler, la App nos envía un breve informe para poder corregirlo: los identificadores TMDB/IMDb del título, el identificador del vídeo de YouTube, el tipo y el mensaje de error, la región configurada en tu dispositivo (tomada de los ajustes de idioma, no de tu ubicación), el modelo del dispositivo, la versión de la App y el perfil.
Mensajes que nos envías. Si nos escribes, recibimos tu dirección de correo y lo que decidas contarnos.
Registros técnicos. Como cualquier servicio en línea, nuestros proveedores de alojamiento e infraestructura (apartado 6) registran automáticamente información técnica como la dirección IP, la hora de la solicitud, la dirección solicitada y el tipo de navegador o app, por seguridad, prevención de abusos y resolución de problemas.
4. Lo que no recogemos
- Ni analítica de terceros ni seguimiento del comportamiento.
- Ni publicidad, ni redes publicitarias, ni identificador publicitario.
- Ni SDK de informes de fallos.
- Ni huella digital del dispositivo ni identificadores de hardware.
- Ni ubicación precisa ni aproximada.
- La App no solicita acceso al micrófono, la cámara, los contactos ni la ubicación. En Android solo pide acceso a la red y los permisos necesarios para mantener la reproducción.
5. Información que solo se guarda en tu dispositivo
La App guarda algunos datos solo en el dispositivo: tu sesión, imágenes y metadatos en caché y copias locales de tus ajustes y tu biblioteca para que arranque rápido y funcione sin conexión. Cerrar sesión, borrar el almacenamiento de la App o desinstalarla los elimina de ese dispositivo.
La App web guarda tu sesión, el perfil que elegiste y tu idioma en el almacenamiento local de tu navegador, para que sigas con la sesión iniciada en ese navegador. No tiene analítica, publicidad ni seguimiento y no instala cookies. Cerrar sesión en la App web solo elimina la sesión de ese navegador; tus televisores, tabletas y móviles siguen con la sesión iniciada.
6. Cómo usamos la información y quién más interviene
Usamos la información anterior solo para prestar los Servicios: crear y proteger tu cuenta, sincronizar tus perfiles, biblioteca y ajustes entre dispositivos, aplicar los ajustes infantiles, conectar Trakt cuando lo pides, iniciar sesión en dispositivos, corregir problemas de reproducción de tráileres, responder a tus mensajes y mantener los Servicios seguros y en funcionamiento.
Estos proveedores tratan datos por nuestra cuenta según sus propias condiciones y, cuando corresponde, acuerdos de tratamiento de datos:
- Supabase: base de datos y autenticación. Guarda los datos de tu cuenta y de sincronización (apartado 3). Nuestro proyecto de Supabase está en Estados Unidos.
- Resend: envía nuestros correos de cuenta (los códigos de registro y de restablecimiento de contraseña). Recibe tu dirección de correo y el contenido del correo.
- Cloudflare: aloja el Sitio, la App web y las descargas de la App y los protege frente a abusos. Trata la información técnica de los visitantes (como la dirección IP) y puede instalar cookies de seguridad estrictamente necesarias.
Para funcionar, la App también se conecta directamente con estos servicios, que reciben información técnica estándar de tu dispositivo (como su dirección IP) según sus propias políticas de privacidad:
- TMDB (api.themoviedb.org, image.tmdb.org): metadatos e imágenes de películas y series. Este producto utiliza la API de TMDB, pero no está avalado ni certificado por TMDB.
- Servicios públicos de Stremio: Cinemeta (v3-cinemeta.strem.io) para consultar títulos, Metahub (images.metahub.space) para carteles alternativos y un complemento público de subtítulos (opensubtitles-v3.strem.io). La App viene con los complementos de metadatos y subtítulos ya instalados. No proporcionan vídeo.
- YouTube (Google): los tráileres y avances se reproducen desde YouTube. Cuando se reproduce un tráiler, YouTube recibe la solicitud de tu dispositivo y puede usar cookies o identificadores según la política de privacidad de Google. Las vistas previas automáticas están desactivadas por defecto.
- Trakt: solo si lo conectas. La App envía a Trakt tu actividad de visionado y los cambios de Mi lista y lee tu historial de Trakt.
- Complementos que instalas: funcionan en servidores de terceros que no gestionamos. Al explorar o reproducir, la App les envía solicitudes (incluido el título que se busca). Sus prácticas de datos son suyas y esta política no las cubre.
- Reproductores externos: si eliges abrir un vídeo en otra app (por ejemplo VLC, MX Player o mpv), esa app lo gestiona según su propia política.
- Buy Me a Coffee: las donaciones se gestionan en buymeacoffee.com. El pago lo gestionan Buy Me a Coffee y sus proveedores de pago; nunca vemos los datos de tu tarjeta ni de tu banco. De una donación solo recibimos el nombre que decidas mostrar, que puede ser un apodo. Solo lo usamos para llevar un registro de donaciones y darte las gracias.
También podemos revelar información si la ley lo exige, para proteger los derechos, bienes o seguridad de usuarios u otras personas, o en una fusión, adquisición o transmisión de los Servicios, en cuyo caso esta política seguirá aplicándose a tu información.
7. Sin venta, sin publicidad dirigida, sin perfiles
No vendemos información personal, no la compartimos para publicidad dirigida ni la usamos para elaborar perfiles que produzcan efectos jurídicos o similares. No tratamos datos sensibles según la ley de Connecticut, salvo saber que un perfil infantil está pensado para un menor de cierta edad, algo que fija el titular de la cuenta.
8. Complementos y el contenido al que accedes
DoevStream no aloja contenido ni proporciona streams. Los complementos son software independiente que eliges e instalas tú; no los gestionamos, revisamos ni controlamos, ni tampoco el contenido que ofrecen. Antes de instalar un complemento, comprueba quién lo gestiona y qué hace, y asegúrate de que su uso es legal donde vives.
9. Cuánto tiempo conservamos la información
- Cuenta, perfiles, biblioteca, ajustes, lista de complementos, dispositivos y conexión con Trakt: hasta que los elimines o elimines tu cuenta.
- Tokens de Trakt: hasta que desconectes Trakt de ese perfil, elimines el perfil o elimines tu cuenta. El historial copiado de Trakt: hasta que elimines el perfil o tu cuenta.
- Códigos por correo: válidos una hora y de un solo uso.
- Registros de inicio de sesión en TV y tableta (QR o código): se eliminan al usarse; los no usados caducan a los 10 minutos y se eliminan.
- Registro de intentos de vinculación: 24 horas.
- Diagnóstico de tráileres: hasta que elimines tu cuenta y, en todo caso, un máximo de 12 meses.
- Correos que nos envías: el tiempo necesario para atender tu solicitud y no más de 24 meses después, salvo que la ley exija otra cosa.
- Registros de donaciones: el tiempo que exija la normativa fiscal y contable.
- Registros técnicos de nuestros proveedores: durante los breves plazos que fijan esos proveedores.
10. Eliminar tu cuenta y hacer solicitudes
Puedes eliminar tu cuenta en la App en cualquier momento: Ajustes → Cuenta → Eliminar cuenta. Así se elimina de forma permanente tu cuenta y todo lo sincronizado: perfiles, ajustes infantiles y PIN, progreso, Mi lista, ajustes, lista de complementos, conexión con Trakt e historial copiado, lista de dispositivos y diagnóstico de tráileres. No se puede deshacer. Eliminar la cuenta no elimina tu cuenta de Trakt; gestiónala en trakt.tv.
También puedes escribir a [email protected] para pedir una copia de tus datos, una corrección o su eliminación. Escríbenos desde el correo de tu cuenta para que podamos verificar la solicitud, o indícanos cómo verificarla. Respondemos en un plazo de 45 días; si necesitamos más tiempo (hasta 45 días más), te explicaremos por qué. Las solicitudes son gratuitas.
11. Tus derechos en Estados Unidos, incluido Connecticut
Vivas donde vivas, atenderemos estas solicitudes. Si resides en Connecticut, la Ley de Privacidad de Datos de Connecticut te reconoce el derecho a:
- confirmar si tratamos tus datos personales y acceder a ellos;
- corregir inexactitudes;
- eliminar los datos personales que nos diste o que obtuvimos sobre ti;
- obtener una copia de tus datos en un formato portátil y fácil de usar;
- oponerte a la venta de datos personales, a la publicidad dirigida y a la elaboración de perfiles (no hacemos nada de esto).
Para ejercer estos derechos, consulta el apartado 10. Puedes usar un agente autorizado; podemos pedir pruebas de que puede actuar en tu nombre. No te trataremos de forma diferente por ejercer tus derechos.
Recursos: si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra respuesta o escribiendo a [email protected] con el asunto «Privacy appeal». Te responderemos por escrito en 60 días explicando nuestra decisión. Si el recurso se deniega, puedes dirigirte al Fiscal General de Connecticut en portal.ct.gov/ag.
12. Menores y perfiles infantiles
Las cuentas son para adultos. Debes tener al menos 18 años (o la mayoría de edad de tu país) para crear una cuenta.
El titular de una cuenta puede crear perfiles infantiles para los menores de su hogar. Un perfil infantil no tiene correo ni contraseña propios; lo crea y gestiona el titular de la cuenta, que elige su nombre, avatar, idioma y edad. No recogemos a sabiendas información personal directamente de menores de 13 años.
Los perfiles infantiles muestran títulos según las clasificaciones por edad que aporta TMDB. Las clasificaciones pueden faltar o ser incorrectas y los complementos pueden ofrecer contenido fuera de ellas, así que el filtro es una ayuda, no una garantía. Supervisa lo que ven los menores.
Si crees que un menor ha creado una cuenta o nos ha dado información personal, escríbenos y la eliminaremos.
13. Usuarios de la UE, el EEE y el Reino Unido
Si usas los Servicios desde la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el RGPD o el RGPD del Reino Unido te otorgan derechos adicionales. DoevStream es el responsable del tratamiento de tus datos personales.
Bases jurídicas. Tratamos los datos de cuenta, perfiles, biblioteca, dispositivos e inicio de sesión con QR para ejecutar nuestro contrato contigo (prestarte los Servicios que pediste); los datos de Trakt porque nos pediste conectarlo; el diagnóstico de tráileres, los registros técnicos y las medidas de seguridad por nuestro interés legítimo en que los Servicios funcionen y sean seguros; y los registros de donaciones para cumplir obligaciones legales.
Tus derechos. Puedes solicitar el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento y una copia portátil; puedes oponerte al tratamiento basado en intereses legítimos y, cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento. Usa los datos de contacto del apartado 10.
Reclamaciones. Puedes presentar una reclamación ante la autoridad de protección de datos de donde vives o trabajas (en el Reino Unido, la Information Commissioner's Office). Te agradeceríamos que antes nos dieras la oportunidad de resolverlo.
Transferencias internacionales. Tus datos se tratan en Estados Unidos. Cuando nuestros proveedores reciben datos personales de la UE/EEE o del Reino Unido, la transferencia está protegida por las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido) de sus acuerdos de tratamiento de datos, o por una decisión de adecuación como el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado.
14. Seguridad
Las conexiones están cifradas (HTTPS). Cada cuenta solo puede leer y modificar sus propios datos. Las contraseñas y los PIN infantiles solo se guardan como hashes con sal, los códigos de inicio de sesión de TV y tableta son aleatorios, de un solo uso y están protegidos contra intentos de adivinarlos, y el acceso a nuestros sistemas está limitado. Ningún sistema es totalmente seguro; si una brecha afecta a tu información personal, te lo notificaremos a ti y a las autoridades según exija la ley.
16. Cambios en esta política
Actualizaremos esta política cuando cambien los Servicios o la ley. La fecha de «Última actualización» indica la versión vigente. Si hacemos cambios importantes, te avisaremos en la App o en el Sitio antes de que entren en vigor.
17. Contacto
Preguntas o solicitudes sobre privacidad: [email protected]