Política de privacidad

Quién es el responsable

Upisode es una app para seguir series de televisión, disponible en la web, en Android y en iOS. La desarrolla y la mantiene GitThreeLab, que es la responsable del tratamiento de tus datos.

Para cualquier cuestión sobre tu privacidad, escríbenos a upisode@gitthreelab.com.

Qué datos tratamos

Tu cuenta:

• Tu correo electrónico y el nombre de usuario que eliges.
• Tu contraseña, que se guarda como hash (bcrypt) y nunca en claro. Si entras con Google o con Apple, en vez de contraseña guardamos el identificador que ese proveedor asigna a tu cuenta, y el correo que nos comparte.
• La fecha de tu último acceso y los intentos fallidos de inicio de sesión, para bloquear ataques de fuerza bruta.
• Tu foto de perfil, si pones una. La guardamos recortada a 512 × 512 píxeles y sin los metadatos del archivo original (como la ubicación o el modelo del móvil). Solo la ves tú: Upisode no la enseña a nadie más. Puedes cambiarla o quitarla cuando quieras desde tu perfil.

Lo que haces en Upisode:

• Las series que sigues, su estado (siguiendo, ver más tarde o abandonada) y los episodios que marcas como vistos, con la fecha en que los marcas.
• Tus preferencias de la cuenta: cuántos días adelanta la pestaña de Próximos, si quieres avisos de estreno y a qué hora.
• Tus avisos (la campanita): qué episodios de tus series te anunciamos cada día y si los has leído. Se borran solos a los 90 días.
• La zona horaria de tu móvil o de tu navegador, para saber qué es «hoy» y «mañana» en tus avisos.

Tus dispositivos, si usas la app del móvil y aceptas los avisos:

• El identificador que Firebase Cloud Messaging asigna al móvil para poder enviarle avisos, junto con la plataforma (Android o iOS), el idioma de la app y la zona horaria del móvil, para avisarte a tu hora y en tu idioma.
• Un registro de los avisos ya enviados, para no repetirlos. Se borra solo a los 30 días.

Tu sesión: un token de sesión por dispositivo, del que guardamos solo un hash, y que caduca a los 30 días sin uso. Si pides restablecer la contraseña, un token de un solo uso, también con hash, que caduca en una hora.

En tu dispositivo, y no en nuestros servidores, quedan tu sesión (en el llavero del sistema en el móvil, o en el almacenamiento del navegador en la web), el tema y el idioma que elijas.

La publicidad, solo en las apps del móvil:

• Las apps de Android e iOS muestran anuncios de Google AdMob. Para servirlos, el SDK de Google recoge en el móvil el identificador de publicidad del sistema, la dirección IP (de la que deduce una ubicación aproximada, nunca la exacta), datos técnicos del dispositivo y de la app, y cómo interactúas con los anuncios. Van directamente a Google: no pasan por nuestros servidores ni los asociamos a tu cuenta.
• La primera vez que abres la app te preguntamos si aceptas anuncios personalizados, y en iPhone y iPad el sistema te pide además permiso para el rastreo. Si dices que no, sigues viendo anuncios, pero sin personalizar.

Fuera de eso, no usamos analítica ni herramientas que midan tu comportamiento, y la web no tiene anuncios ni cookies de publicidad.

Para qué los usamos y con qué base legal

• Darte el servicio: crear y mantener tu cuenta, guardar tus series y episodios y mostrártelos en todos tus dispositivos. La base es la ejecución del contrato que aceptas al crear la cuenta (art. 6.1.b del RGPD).
• Enviarte avisos de estreno. Solo si concedes el permiso de notificaciones en el móvil, que puedes retirar en cualquier momento desde los ajustes del sistema o desde Configuración (consentimiento, art. 6.1.a).
• Proteger las cuentas y el servicio: limitar intentos de acceso y detectar abusos. La dirección IP se usa de forma transitoria para esos límites y no se guarda asociada a tu cuenta (interés legítimo, art. 6.1.f).
• Enviarte los correos imprescindibles, como el enlace para restablecer la contraseña cuando lo pides.
• Mostrar anuncios en las apps del móvil, que es como se financia Upisode. Los anuncios personalizados y el uso del identificador de publicidad se basan en tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras; sin él, los anuncios no se personalizan.

Nosotros no tomamos decisiones automatizadas sobre ti ni elaboramos perfiles. Si aceptas los anuncios personalizados, Google y sus socios publicitarios sí pueden usar esos datos para elegir qué anuncios enseñarte.

Con quién los compartimos

No vendemos ni alquilamos tus datos. Solo los tratan, en nuestro nombre, los proveedores que hacen funcionar Upisode:

• MongoDB Atlas: la base de datos, alojada en la Unión Europea.
• Railway: el servidor de la API, alojado en la Unión Europea.
• Vercel: sirve la versión web. Como cualquier servidor web, recibe tu dirección IP al cargar la página.
• Firebase Cloud Messaging (Google): recibe el identificador de tu móvil y el texto del aviso, solo si activas los avisos.
• Google y Apple: si eliges entrar con ellos, nos confirman tu identidad y tu correo. Lo que traten de tu cuenta se rige por sus propias políticas de privacidad.
• Brevo (Francia): envía el correo para restablecer la contraseña. Recibe tu dirección y el mensaje solo cuando lo pides.
• Microsoft (Azure Translator): traduce del inglés las sinopsis y los títulos de episodio de las series al idioma de la app. Solo recibe esos textos, nunca datos tuyos.

Los datos de las series, y sus imágenes, vienen de TVmaze. No le enviamos ningún dato tuyo, pero las imágenes se cargan directamente desde sus servidores, así que TVmaze recibe tu dirección IP al mostrarlas, como ocurre con cualquier imagen de otra web.

En las apps del móvil está además Google AdMob (Google Ireland Limited), que muestra los anuncios. Recibe directamente del móvil los datos de publicidad descritos arriba y responde de lo que hace con ellos según su propia política: policies.google.com. Si aceptas los anuncios personalizados, puede compartirlos con sus socios publicitarios.

Algunos de estos proveedores operan también fuera de la Unión Europea. Cuando tus datos salen de ella, lo hacen con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si la borras, se eliminan al momento y de forma definitiva tu cuenta, tu foto de perfil, tus series, tus episodios vistos, tus sesiones, tus dispositivos, tus avisos y el registro de avisos enviados. No se puede deshacer.

Los registros técnicos de los servidores, que pueden incluir direcciones IP, se conservan el tiempo mínimo que fija cada proveedor para operar el servicio.

Los datos de publicidad no los guardamos nosotros: los conserva Google, durante el tiempo que fija su política.

Tus derechos

Puedes pedirnos en cualquier momento el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, oponerte a él y la portabilidad de tus datos. Escríbenos a upisode@gitthreelab.com desde el correo de tu cuenta, y te responderemos en el plazo de un mes.

Para llevarte tus datos no hace falta escribirnos: en la web, Configuración → Exportar mis series descarga tus series y los episodios que has visto en un fichero que entienden otras apps.

Para borrar tu cuenta no hace falta escribirnos: está en Configuración → Eliminar cuenta.

Tu elección sobre la publicidad la cambias cuando quieras en Configuración → Privacidad de los anuncios, que aparece si estás en un país donde la ley lo exige, y en iPhone y iPad también en Ajustes → Privacidad y seguridad → Rastreo. El identificador de publicidad se restablece o se borra desde los ajustes del móvil.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.

Seguridad

Toda la comunicación entre la app y el servidor va cifrada con HTTPS. Las contraseñas y los tokens se guardan como hash, el acceso a la base de datos está protegido con credenciales propias, y el inicio de sesión se bloquea tras varios intentos fallidos. Ningún sistema es invulnerable, pero si ocurriera una brecha que afectara a tus datos te avisaríamos como exige la ley.

Menores

Upisode no está dirigida a menores de 14 años, y no deben crear una cuenta. Si sabemos que un menor de esa edad la ha creado, la borraremos.

Cambios en esta política

Si la cambiamos, publicaremos aquí la versión nueva con su fecha. Si el cambio afecta de forma importante a cómo tratamos tus datos, te lo diremos también en la app.