Política de Privacidad

1. Responsable y alcance

Responsable: Daniel Esteban, a título personal (persona física), bajo la denominación de la aplicación PopcornMatch. Localidad: Zaratán (Valladolid). País: España. Contacto: danestivoapps@gmail.com.

Esta política describe el tratamiento de datos en PopcornMatch, una aplicación para elegir películas y series en solitario o en salas de pareja y amigos. La app es gratuita y se financia con publicidad de Google AdMob en Android. No hay compras habilitadas.

2. Datos que se guardan en tu dispositivo

La biblioteca local distingue títulos pendientes y vistos. Guarda las fechas de nuevos likes y de marcado como visto para ordenarlos; no inventa fechas para los likes de versiones anteriores. Los títulos vistos se excluyen de tus nuevas sesiones individuales y de los mazos de las salas que creas como anfitrión, sin modificar los votos del grupo. Esa lista de vistos no se envía al servidor ni a los demás participantes: solo filtra los títulos en tu dispositivo antes de crear el mazo. Para no repetir títulos, la app también recuerda en tu dispositivo en qué punto del catálogo te quedaste con cada combinación de filtros y qué títulos han salido en las salas que creaste como anfitrión (hasta 500); esa información tampoco se envía a nadie. La pestaña y el orden elegidos se guardan como preferencias.

Guardamos el país de streaming que eliges, el idioma del catálogo, las plataformas, filtros, preferencia de vibraciones y estado de bienvenida. El país es una selección de catálogo: no accedemos al GPS para localizarte.

También se conservan el progreso del mazo, los likes, descartes, el historial de matches y, si lo introduces, tu nombre para las salas. Los matches incluyen el título, PIN de la sala, número de participantes y fecha de guardado. Los likes y descartes del modo individual no se sincronizan con una cuenta en la nube.

Las imágenes pueden guardarse en caché. En la versión web, el navegador gestiona el almacenamiento local y su caché. El sistema operativo o navegador puede incluir estos datos en las copias o sincronizaciones que tú tengas activadas.

3. Datos del modo multijugador

Se conservan las coincidencias de cada ronda dentro de la sala, con título, número de ronda, cantidad de participantes y fecha, para que los miembros puedan recuperarlas al reconectar después de empezar otra ronda. Ese historial del servidor se borra con la sala; las copias locales permanecen hasta que se eliminen en el dispositivo.

Al compartir una invitación envías un enlace con el PIN a través de la aplicación que elijas. Quien reciba el enlace puede intentar unirse a la sala mientras esté abierta. No compartimos la invitación automáticamente ni accedemos a tus contactos. El enlace abre una página de PopcornMatch alojada en GitHub Pages (danestivoapps.github.io) que muestra el PIN y abre la app o Google Play; GitHub recibe los datos técnicos de esa conexión, como la IP y el navegador. Esa página no usa formularios, analítica ni cookies propias.

Cuando utilizas salas se crea o recupera una sesión de autenticación seudónima mediante Supabase. No se solicita email ni contraseña, pero existe un identificador técnico vinculado a la instalación y se guardan credenciales de sesión localmente. Esto no equivale a anonimato irreversible.

En el servidor se guardan el identificador de sala, PIN, anfitrión, participantes, nombre opcional, contactos recientes con la sala, filtros, mazo compartido, votos Like/Nope asociados al identificador técnico, número de ronda, títulos ya vistos y resultado. Se utiliza esta información para sincronizar la partida, evitar votos duplicados y encontrar coincidencias.

Los participantes pueden ver el nombre elegido, el progreso y la actividad reciente del grupo. Al finalizar sin match ven recuentos agregados de likes; cuando hay match saben que todos lo eligieron. En grupos pequeños estos resultados pueden permitir deducir preferencias. La app no muestra una lista de votos individuales ajenos.

Comparte el PIN únicamente con las personas con las que quieras jugar. Quien conozca el PIN puede intentar entrar mientras el lobby esté abierto y tenga plazas. No incluyas información sensible en tu nombre.

4. Conexiones y datos técnicos

Consultar el catálogo envía al servicio de PopcornMatch en Supabase los filtros, país e idioma seleccionados. Para buscar un tráiler se envía el identificador del título y el idioma. La infraestructura recibe los datos técnicos necesarios para la conexión, como la dirección IP, y puede registrar solicitudes, tiempos y errores.

El servicio aplica un contador temporal por IP para limitar consultas abusivas. Ese contador dura aproximadamente un minuto en la memoria de la función; no determina los plazos de otros registros técnicos de la infraestructura.

No solicitamos acceso a contactos, micrófono, cámara ni ubicación precisa para estas funciones. La integración Android incluye Google Mobile Ads y Google UMP para mostrar anuncios y gestionar tus opciones de privacidad; no añadimos analítica de comportamiento propia.

Publicidad y preferencias

En la versión de Android publicada en Google Play, Inicio y Mis Likes muestran banners de Google AdMob y, al deslizar títulos, cada 7 títulos aparece una tarjeta de anuncio de Google marcada como «Anuncio» dentro del mazo, tanto en solitario como en salas. Deslizarla la descarta sin contar como voto. Las versiones internas de prueba usan anuncios de prueba de Google, y en web e iOS solo se muestra una vista previa local.

Antes de inicializar la publicidad se consulta Google UMP y se presenta el formulario configurado cuando corresponde. Si no se puede completar la comprobación, no se cargan anuncios. Puedes acceder a las opciones disponibles desde Ajustes, Privacidad publicitaria. Aceptar esta política no sustituye tus elecciones en ese formulario.

El SDK puede tratar dirección IP, identificadores del dispositivo, interacciones con anuncios y datos de diagnóstico conforme a la configuración y a las elecciones de privacidad. Si lo permites en el formulario de privacidad, Google puede mostrarte anuncios personalizados según tu actividad y tus intereses; donde no se pide consentimiento (fuera del EEE, el Reino Unido y Suiza), puede hacerlo salvo que te opongas. Si no lo permites, los anuncios no son personalizados, aunque también pueden requerir almacenamiento y tratamiento de datos técnicos. En los estados de EE. UU. con normativa propia puedes pedir desde Ajustes, Privacidad publicitaria, que no se vendan ni compartan tus datos. Consulta https://policies.google.com/privacy y https://policies.google.com/technologies/ads.

No enviamos a AdMob tus likes, descartes, títulos vistos, PIN, votos ni nombre de sala. Rechazar el consentimiento no limita las funciones de la app; en ese caso Google puede mostrar anuncios limitados que no dependen de tratamientos basados en el consentimiento. Si la comprobación de privacidad falla, la app sigue funcionando sin cargar anuncios.

5. Finalidades y bases jurídicas

Tratamos los datos necesarios para guardar preferencias, gestionar el progreso y sincronizar salas para prestar el servicio que solicitas (artículo 6.1.b del RGPD). El almacenamiento estrictamente necesario en tu dispositivo permite recordar esas elecciones.

La prevención de abuso, los límites de solicitudes y la resolución de incidencias se basan en el interés legítimo de mantener el servicio seguro y disponible (artículo 6.1.f). Se limitan a los datos técnicos necesarios y no se emplean para elaborar perfiles publicitarios. Puedes oponerte a este tratamiento. La atención de obligaciones legales y de derechos de protección de datos se basa en el artículo 6.1.c.

Cuando la publicidad requiere acceder al dispositivo o tratar datos con tu consentimiento, se solicita mediante el formulario de privacidad (artículo 6.1.a). Puedes rechazarlo o retirarlo desde las opciones de privacidad disponibles sin perder el acceso a las funciones de la app. No usamos la aceptación de los términos como consentimiento publicitario.

Si nos escribes, tratamos tu dirección de correo y el contenido del mensaje para atender tu solicitud: como parte del servicio, para cumplir obligaciones sobre tus derechos o por interés legítimo en responder consultas, según su contenido. No los usamos para enviarte publicidad.

El nombre visible es opcional; si no lo facilitas se asigna una etiqueta genérica. Los identificadores y votos de sala son necesarios para participar en esa función. Puedes usar el modo individual sin crear una sala.

No se toman decisiones automatizadas con efectos jurídicos o de importancia similar. Las recomendaciones y coincidencias se calculan mediante filtros y votos de entretenimiento. Leer esta política no supone consentir futuros anuncios ni finalidades adicionales.

6. Proveedores, destinatarios y transferencias

Supabase proporciona autenticación, base de datos, funciones de catálogo y sincronización como encargado del tratamiento. La base de datos principal del proyecto está alojada en Irlanda (eu-west-1). Esto no implica que todos los registros, funciones distribuidas, soporte o subencargados se encuentren en ese país. Su acuerdo de tratamiento y lista de subencargados se pueden consultar en https://supabase.com/legal/customer-resources/data-processing-addendum y https://supabase.com/legal/customer-resources/subprocessor-list.

Los servicios de proveedores internacionales pueden implicar transferencias fuera del Espacio Económico Europeo. El acuerdo de Supabase contempla cláusulas contractuales tipo para las transferencias a las que se apliquen. Google describe sus mecanismos de transferencia en https://policies.google.com/privacy/frameworks. Puedes solicitar información sobre las garantías aplicables a nuestros encargados escribiendo al correo de contacto.

Google presta los servicios de publicidad AdMob, consentimiento UMP, correo de soporte Gmail y, cuando lo solicitas, YouTube. El tratamiento de datos publicitarios depende de tus elecciones y de la configuración descrita en esta política. Sus condiciones de privacidad están disponibles en https://policies.google.com/privacy.

TMDB suministra información y carátulas; JustWatch suministra datos de disponibilidad a través de TMDB. El servicio consulta TMDB con los parámetros del catálogo y la app descarga imágenes desde su infraestructura, que recibe los datos técnicos de esas conexiones.

Al pulsar Ver Tráiler se abre YouTube mediante el navegador del sistema o una vista de navegador. Al abrir una plataforma o consultar disponibilidad sales hacia el servicio correspondiente. Estos terceros pueden tratar datos, cookies o información de tu sesión conforme a sus propias políticas. No abrimos el reproductor de YouTube hasta que solicitas ver el tráiler.

No vendemos los datos de uso ni las preferencias. También podrán comunicarse datos cuando exista una obligación legal aplicable.

7. Conservación y eliminación

En Ajustes, Eliminar mis datos permite borrar preferencias, likes, descartes, historial de matches, progreso e identidad de salas de esta instalación. Primero se confirma el borrado del servidor y después se limpia el dispositivo. Si hay un fallo, la solicitud queda pendiente para reintentar incluso tras reiniciar la app. El borrado de la identidad requiere conexión si existe una sesión de salas. La caché de imágenes en web se elimina desde los ajustes del navegador.

Al eliminar tu identidad se borran tus votos, pertenencias a salas, nombre e intentos de unión guardados. Las salas creadas por ti se eliminan; las otras en las que participas se finalizan y se retiran tus datos. No se borran los historiales locales de otras personas. Los botones separados para borrar likes o caché no eliminan la identidad del servidor. Desinstalar puede hacerte perder el acceso necesario para solicitar el borrado desde la app.

Las salas caducan a las 24 horas desde su creación. Una tarea automática cada hora elimina las salas caducadas, sus votos y sus participantes de la base de datos activa; en funcionamiento normal se borran en la siguiente ejecución horaria. También se limpian contadores de intentos de unión de más de 24 horas. Una incidencia del servicio puede retrasar la ejecución. Preparar otra ronda no prolonga la caducidad original.

La identidad seudónima se conserva para que la instalación pueda volver a participar en salas hasta que solicites eliminarla. En esta versión no caduca automáticamente por inactividad. La limpieza de salas no elimina esa identidad. Puedes suprimirla con Eliminar mis datos o solicitar ayuda por correo si ya no tienes acceso a la instalación; solo podremos actuar sobre registros que podamos relacionar contigo de forma segura.

Los registros de infraestructura siguen las ventanas de conservación y rotación del proveedor y del plan contratado, según el tipo de registro. No mantenemos un archivo propio permanente de solicitudes ni copias periódicas externas de la base de datos. La duración depende de la necesidad de diagnóstico, seguridad y recuperación, y de las obligaciones del proveedor. El borrado de la base activa no implica eliminación instantánea de registros o copias residuales. Información de Supabase: https://supabase.com/docs/guides/observability/logs y https://supabase.com/docs/guides/platform/backups.

Conservamos las consultas de soporte mientras las atendemos y, cuando sea necesario, durante los plazos legales aplicables a posibles reclamaciones, con acceso limitado a ese fin. Los datos locales permanecen hasta que los eliminas o se borra el almacenamiento de la aplicación.

Eliminar mis datos no elimina información ya recibida por Google o por plataformas externas, ni reinicia necesariamente las preferencias guardadas por el formulario publicitario. Puedes revisar estas preferencias en Ajustes y gestionar el identificador publicitario desde Android. Google explica sus criterios de conservación y borrado en https://policies.google.com/technologies/retention.

8. Derechos y contacto

Cuando resulte aplicable, puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad dirigiéndote a danestivoapps@gmail.com. Si algún tratamiento se basara en consentimiento, podrías retirarlo sin afectar a la licitud del tratamiento anterior.

La respuesta se facilitará en los plazos establecidos por la normativa aplicable; bajo el RGPD, por regla general en un mes, con las ampliaciones justificadas que permita la norma. Podrá solicitarse la información mínima necesaria para verificar la identidad y localizar registros seudónimos. Nunca envíes contraseñas ni tokens de sesión.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es) o ante la autoridad de protección de datos competente de tu lugar de residencia. Si no podemos identificar tus datos seudónimos, te explicaremos qué información mínima adicional necesitamos; no recopilaremos datos innecesarios solo para identificarte.

9. Menores y cambios

Esta versión de PopcornMatch está dirigida exclusivamente a personas de 18 años o más. No está destinada a menores. No solicitamos fecha de nacimiento ni documentos de identidad para acceder; la versión actual no verifica técnicamente la edad.

Si tienes conocimiento de que un menor utiliza el servicio, puedes comunicarlo a danestivoapps@gmail.com para que el responsable examine el caso y adopte las medidas que correspondan, incluida la supresión de datos cuando proceda.

La edad mínima de uso no sustituye la clasificación por edades del contenido ni las condiciones de YouTube y las plataformas externas. Excluir contenido adulto en TMDB no convierte el catálogo en apto para menores.

Esta política se actualizará si cambian las funciones o tratamientos. Si se incorporan anuncios, compras, analítica u otros servicios, deberán revisarse las bases jurídicas y los avisos antes de activarlos.

10. Seguridad y página legal

Utilizamos conexiones cifradas HTTPS y controles de acceso para los servicios de la app. El acceso administrativo se limita al mantenimiento y soporte. Ninguna medida permite garantizar seguridad absoluta; si detectas una incidencia puedes comunicarla al correo de contacto.

La versión pública de estos documentos y la página de invitaciones se alojan en GitHub Pages (https://danestivoapps.github.io), un servicio de GitHub, Inc. No añadimos formularios, anuncios, analítica ni cookies propias a esas páginas. GitHub recibe los datos de conexión necesarios para servirlas y protegerlas, como IP, navegador y registros técnicos, conforme a su política: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement. Estas páginas no acceden a tus likes ni a tus salas.