Política de privacidad
Versión original en español; las traducciones son orientativas y prevalece el texto en español.
Esta política explica qué datos personales tratamos cuando usas Watcheo, para qué, durante cuánto tiempo y qué puedes exigirnos. Está redactada para que se entienda; si algo no queda claro, escríbenos.
1. Responsable del tratamiento
Los datos que se recogen a través de Watcheo (en adelante, «el Servicio») los trata Ignacio Revuelta Bracero (NIF 48121408A), con domicilio en Calle Cadarso 16, Local, 28008 Madrid, España. Los datos de contacto figuran en el aviso legal.
2. Cuando accedes a través de otra marca
El Servicio también se presta en modo de marca blanca: una empresa cliente lo ofrece a sus propios usuarios con su nombre y su catálogo. En ese caso esa empresa es la responsable del tratamiento de los datos de sus usuarios y Watcheo actúa como encargada, tratándolos únicamente conforme a sus instrucciones. Si llegaste al Servicio bajo una marca distinta de Watcheo, dirige tus solicitudes a esa empresa; si nos escribes a nosotros, te ayudaremos a canalizarlas.
3. Qué datos tratamos
Según lo que uses, tratamos:
- Cuenta: correo electrónico, nombre de usuario y contraseña. La contraseña no se almacena: guardamos un resumen criptográfico irreversible, de modo que nadie —tampoco nosotros— puede recuperarla. Si activas la verificación en dos pasos, su configuración y sus códigos de reserva.
- Perfiles: nombre, avatar, idioma, si es un perfil infantil y, si los defines, los PIN de bloqueo, guardados también de forma irreversible.
- Uso del Servicio: qué has reproducido y por dónde ibas, tu lista de seguimiento, y los dispositivos y sesiones abiertos.
- Datos técnicos y de seguridad: dirección IP, identificador de dispositivo y registros de acceso, de acciones administrativas y de errores.
- Consentimientos: qué aceptaste, en qué versión del documento, cuándo y desde qué dirección IP.
- Facturación, si contratas un plan de pago: datos fiscales y las referencias de cliente y de método de pago en nuestro proveedor de cobro. No almacenamos números de tarjeta.
4. Cookies y almacenamiento en tu equipo
Watcheo no usa analítica ni rastreadores de terceros: no hay medición de audiencias, ni píxeles publicitarios, ni elaboración de perfiles. En tu equipo solo se guarda lo que hace falta para que el servicio funcione:
- Una cookie de sesión que te mantiene identificado mientras usas el Servicio. Es técnica y estrictamente necesaria: sin ella no se puede entrar. Dura como máximo 30 días y se borra al cerrar sesión.
- Un identificador de dispositivo, guardado en el almacenamiento local del navegador, que sirve para contar cuántos aparatos usan la cuenta a la vez y respetar el límite de tu plan. No dice quién eres ni se comparte con nadie.
Al ser estrictamente necesarias para prestarte el servicio que has pedido, no requieren tu consentimiento previo; la ley sí exige informarte de ellas, y es lo que hace este apartado. Si las borras desde tu navegador tendrás que volver a iniciar sesión, y el recuento de dispositivos empezará de nuevo.
5. Para qué los tratamos y con qué base jurídica
Cada tratamiento se apoya en una de estas bases:
- Prestarte el Servicio —cuenta, perfiles, reproducción, continuidad entre dispositivos y facturación—: ejecución del contrato.
- Seguridad, prevención del abuso, límite de dispositivos simultáneos y registro de auditoría: interés legítimo en proteger el Servicio y las cuentas de quienes lo usan.
- Obligaciones contables y fiscales derivadas de las compras: cumplimiento de una obligación legal.
- Comunicaciones comerciales: tu consentimiento, que puedes retirar cuando quieras sin que ello afecte a lo demás.
6. Cuánto tiempo los conservamos
Los plazos que aplicamos:
- Los datos de tu cuenta, mientras la cuenta exista. Si la eliminas se borran o se anonimizan, salvo lo que haya que conservar por obligación legal, como los datos de facturación.
- Registro de accesos y de autenticación: 90 días.
- Registro de acciones administrativas: 365 días.
- Registro de errores: 90 días.
- Copias de seguridad: salen cifradas de nuestros servidores y se rotan. Las copias de la base de datos se conservan 14 días y las de ficheros 7, de modo que un dato eliminado desaparece también de las copias como muy tarde en ese plazo.
7. Quién más accede a tus datos
Para prestar el Servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra y con contrato de encargo: alojamiento (Hetzner, Alemania), red y protección (Cloudflare), cobros (Stripe), correo transaccional (Resend), facturación (Holded) y, según lo que uses, metadatos de títulos (TMDB), subtítulos (OpenSubtitles) y salida por VPN (ResellPortal) si contratas ese complemento. Además, el catálogo que ves procede del servidor Jellyfin o de la lista IPTV que configure quien te presta el servicio, y las peticiones de reproducción llegan también a ese proveedor. Algunos de estos terceros están establecidos fuera del Espacio Económico Europeo; en esos casos la transferencia se ampara en las garantías previstas en el Reglamento General de Protección de Datos. No vendemos tus datos ni los cedemos a terceros con fines publicitarios.
8. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y su portabilidad. La propia aplicación incluye, en los ajustes de la cuenta, la descarga de tus datos y la eliminación de la cuenta. También puedes retirar en cualquier momento los consentimientos que hayas dado. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
El Servicio no está dirigido a menores de 14 años y, al registrarte, declaras tener la edad mínima exigida. El titular de la cuenta puede crear perfiles infantiles y protegerlos con PIN; esos perfiles se gestionan bajo su responsabilidad. Si tenemos constancia de una cuenta creada por un menor sin la autorización necesaria, la eliminaremos.
10. Seguridad
Las contraseñas se guardan con funciones diseñadas para ello y nunca en claro; los secretos de configuración se cifran en reposo; el acceso a los paneles admite verificación en dos pasos; cada inquilino está aislado de los demás mediante comprobaciones hechas en el servidor, no en el navegador; y las copias de seguridad salen cifradas de la máquina. Ningún sistema es infalible: si ocurriera una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos conforme al Reglamento.
11. Cambios en esta política
Si esta política cambia de forma sustancial te lo comunicaremos por medios razonables y, cuando proceda, te pediremos de nuevo tu aceptación. La fecha de la última actualización figura al principio del documento.