Declaración de privacidad

¿Quién es el responsable?

Stream Nova, el proveedor de StreamNova Player, es responsable de los datos que se recogen en esta declaración. Stream Nova es un nombre comercial registrado en los Países Bajos (Cámara de Comercio neerlandesa, número KvK 80651267).

Puedes contactar con nosotros siempre en [email protected].

¿Qué datos tratamos?

Estos son los datos que necesitamos para que la app y tu licencia funcionen:

• Cuenta de dispositivo: en lugar de una cuenta con correo electrónico, cada dispositivo tiene su propia cuenta. Para ello conservamos un ID de instalación, una clave pública de tu dispositivo, un valor de comprobación cifrado (HMAC) de tu código de recuperación y la fecha en que empezó tu periodo de prueba. El código de recuperación en sí nunca lo conservamos.
• ID de instalación: se deriva del ANDROID_ID de tu dispositivo y del nombre de paquete de la app (los primeros 40 bits de un hash SHA-256). No es posible obtener el ANDROID_ID a partir de él. Se mantiene igual tras reinstalar la app y cambia al restablecer el dispositivo a los ajustes de fábrica. Lo usamos para controlar el periodo de prueba único y evitar abusos.
• Origen de tu dispositivo: cuando usas la app por primera vez, y de vez en cuando después, guardamos en tu cuenta de dispositivo el país, el proveedor de red (por ejemplo, tu proveedor de internet) y una dirección IP acortada, de la que se omite la última parte. Así evitamos el abuso del periodo de prueba, podemos ayudarte si surgen problemas y vemos en qué países se usa StreamNova. Nunca guardamos tu dirección IP completa. Estos datos se conservan mientras exista tu cuenta de dispositivo y se eliminan junto con la cuenta. El país y el proveedor los determinamos en nuestro propio servidor con la base de datos de IP de DB-IP.com. Datos de IP: DB-IP.com (CC BY 4.0).
• Licencias: qué licencia corresponde a tu dispositivo, con su estado y su duración.
• Pagos: pagas a través de Google Play o de Stripe. Nosotros solo recibimos el estado y el importe de tu pago, nunca los datos de tu tarjeta. Stripe te pide tu dirección de facturación para poder calcular el IVA de tu país.
• Analítica de producto (estadísticas de uso sin nombre ni contenido): si la región de tu dispositivo está configurada como Países Bajos, el interruptor «Ayuda a mejorar la app» está activado por defecto; en otros países, o si la región es desconocida, no recopilamos nada hasta que lo actives tú. Son datos de uso seudonimizados, como qué pantalla o función usas y qué tipo de error se produjo. Solo identificamos tu dispositivo mediante un hash de tu ID de instalación (véase más arriba); no vinculamos las estadísticas a tu cuenta, no recopilamos tu dirección IP ni tu dirección de correo electrónico y no compartimos nada con terceros. Los conservamos 90 días. Si desactivas el interruptor, dejamos de recopilar y borramos de inmediato los datos de tu dispositivo.
• Sesión web: cuando entras en Mi dispositivo en este sitio web, cambias un código de TV o tu código de recuperación por un token válido durante 30 minutos. El token se guarda en una cookie httpOnly llamada sn_web. Tu dirección IP solo la usamos de forma temporal, para poder limitar el número de intentos (rate limiting): acortada a /24 (/48 en IPv6) para el contador de códigos erróneos y en forma de hash para el límite general. Ambos caducan solos al poco tiempo.

¿Qué datos no tratamos?

No pedimos ni conservamos correo electrónico, nombre, ubicación exacta (solo el país, véase arriba) ni ID de publicidad. No recopilamos tus hábitos de visionado (qué canal o qué programa ves).

Tus fuentes, como las direcciones de las listas y los datos de acceso, están solo en tu propio dispositivo y nosotros nunca podemos leerlas. Si las pasas a tu TV desde el móvil o desde este sitio web, la transferencia está cifrada de extremo a extremo: solo vemos datos cifrados que no podemos abrir.

No hay cookies de terceros ni servicios de publicidad o seguimiento. Solo hay dos cookies, ambas funcionales: la cookie de sesión sn_web, que solo usamos cuando abres Mi dispositivo, y la cookie sn_lang, que recuerda el idioma elegido durante 1 año. Además, deducimos el país a partir de la conexión solo para elegir el idioma, sin guardarlo.

¿Con qué base legal lo hacemos?

Para la cuenta de dispositivo, la licencia y el pago usamos tus datos para ejecutar el contrato contigo. Los datos de pago también los conservamos porque la legislación fiscal lo exige.

Controlar el periodo de prueba y evitar abusos lo hacemos por nuestro interés legítimo: sin ello, cualquiera podría repetir la prueba indefinidamente. También tratamos el origen de tu dispositivo (país, proveedor de red y dirección IP acortada) con base en nuestro interés legítimo (artículo 6, apartado 1, letra f, del RGPD): evitar abusos, ayudarte si surgen problemas y elaborar estadísticas de uso por país.

Para la analítica de producto, la base jurídica depende de la región de tu dispositivo. En los Países Bajos es nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD): mejorar la app y detectar fallos. Allí, el almacenamiento y la lectura de datos en tu dispositivo están amparados por la excepción para la analítica con poco impacto en tu privacidad (artículo 11.7a, apartado 3, letra b), de la Ley neerlandesa de Telecomunicaciones). En otros países, o si la región es desconocida, primero te pedimos tu consentimiento (artículo 6, apartado 1, letra a), del RGPD), que puedes retirar con la misma facilidad desactivando el interruptor.

¿Cuánto tiempo conservamos los datos?

Conservamos tu cuenta de dispositivo y tu licencia mientras exista la cuenta. Si eliminas la cuenta, anonimizamos los datos de la cuenta y revocamos las sesiones. Cuando eliminas la cuenta, también borramos los datos de origen (país, proveedor de red y dirección IP acortada) de tu dispositivo.

Los datos de pago los conservamos 7 años, porque así lo exige la legislación fiscal.

Los eventos de analítica los conservamos 90 días. Después solo quedan cifras diarias agregadas, en las que no se puede reconocer ningún dispositivo ni persona.

Una sesión web dura 30 minutos. Una vinculación de TV está activa como máximo 24 horas y después se borra.

¿Qué puedes hacer tú?

Puedes acceder a tus datos, solicitar su rectificación o supresión y oponerte a su tratamiento. No necesitas iniciar sesión con correo electrónico: entra en Mi dispositivo en este sitio web y usa tu código de recuperación o tu código de TV. Allí puedes ver tus datos y eliminar tu cuenta.

Tienes derecho a oponerte a la analítica de producto (artículo 21 del RGPD). Puedes hacerlo directamente en la app: desactiva el interruptor «Ayuda a mejorar la app» o elige «Borrar todos los datos» en los ajustes. Entonces dejamos de recopilar de inmediato y borramos los datos recopilados de tu dispositivo. Con «Borrar todos los datos» eliminas además todo lo que hay en tu dispositivo.

¿No lo consigues o tienes otra pregunta? Escribe a [email protected]. Si no estás de acuerdo con cómo tratamos tus datos, también puedes presentar una reclamación ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos) o ante la autoridad de protección de datos del país en el que resides.

¿Quién nos ayuda y dónde están los datos?

Nuestros sistemas funcionan en servidores propios en Fráncfort (UE). Los servidores regionales de otros lugares no contienen datos personales.

Para los pagos colaboramos con Stripe y Google (Google Play). Ellos son responsables del tratamiento de tus datos de pago y, con sus propias garantías, pueden tratarlos también fuera de la UE. Aparte de eso, no compartimos datos con terceros.

Cambios y contacto

Si cambia algo de lo que hacemos, modificaremos esta declaración y verás la nueva fecha en la parte superior. En caso de cambios importantes, también te avisaremos en la app.

¿Dudas? Escribe a [email protected].