Política de privacidad

1. Quiénes somos

Esta política explica cómo BITVIRE, empresa individual inscrita en la Cámara de Comercio de los Países Bajos (Kamer van Koophandel, KvK) con el número 97211699, NIF-IVA NL005257300B03, que opera con el nombre comercial ZiroTV («nosotros») trata los datos personales cuando usted usa la app ZiroTV, esta web y el portal de clientes en app.zirotv.com. Somos el responsable del tratamiento de esos datos.

Para cualquier cuestión sobre sus datos, escriba a info@bitvire.com.

2. Esta web y el portal de clientes

zirotv.com no instala cookies ni guarda nada en su dispositivo. Sus tipos de letra se sirven desde nuestro propio servidor, así que ningún servicio de fuentes ve su visita.

Contamos las visitas con Ahrefs Web Analytics, que funciona sin cookies. Con cada página vista recibe su dirección IP, la página, la página de la que viene y el tipo de navegador y de dispositivo. Nosotros solo vemos totales, como las visitas por página y los visitantes por país, nunca datos sobre usted como persona.

app.zirotv.com instala dos cookies. Una mantiene su sesión iniciada y caduca a los 60 días o cuando usted cierra la sesión. La otra conserva el idioma con el que llegó desde esta web, durante un año. Ambas son estrictamente necesarias, así que no requieren consentimiento.

Nuestro servidor registra cada solicitud a zirotv.com, app.zirotv.com y api.zirotv.com: la dirección IP, la hora, la solicitud, su estado, su navegador o app (su agente de usuario) y la página de la que viene. No se registran las cookies ni las credenciales de inicio de sesión. El servidor con el que habla la app guarda además su propio registro de cada solicitud: la dirección IP, el método, la dirección solicitada, el estado y cuánto tardó. Usamos estos registros para mantener la seguridad de nuestros sistemas y detectar fallos, sobre la base de nuestro interés legítimo en ambas cosas (art. 6.1.f) RGPD). Cuánto tiempo los conservamos se indica en el apartado 13.

3. La app

La primera vez que ZiroTV se abre en un dispositivo, registra el dispositivo en nuestro servidor. Guardamos:

• Un identificador aleatorio que la app crea al instalarse. No es el identificador propio de su dispositivo, y cambia si reinstala la app.
• En Android, un hash de hardware: un hash SHA-256 del nombre de la app y del Android ID que su dispositivo facilita a ZiroTV. En un televisor LG o Samsung, se obtiene del mismo modo a partir del identificador propio del televisor. A diferencia del identificador aleatorio, no cambia al reinstalar. Lo usamos solo para dar a cada dispositivo una única prueba. El iPhone, el iPad y las apps de Windows y Linux no envían ninguno.
• El código del dispositivo que se muestra en pantalla. No cambia hasta que se reinstala la app o se borran sus datos.
• La clave de vinculación que se muestra con él, en forma de hash. Desde la versión 1.1.10, la app recibe una clave nueva para cada vinculación, y cada clave deja de funcionar a los 10 minutos. La versión 1.1.9 y las anteriores muestran una sola clave que no cambia, y que sigue funcionando durante un periodo de transición tras actualizar a la 1.1.10.
• El tipo de dispositivo: tele, móvil o tableta Android, o iPhone o iPad
• Cuándo empezó y cuándo termina su prueba, y cuándo se vio el dispositivo por primera y por última vez

Usamos estos datos para gestionar la prueba, vincular el dispositivo a su cuenta y comprobar su plan.

Sus listas de reproducción, favoritos, perfiles, ajustes y progreso de visionado se guardan en la app, en su dispositivo. Sin cuenta, nada de ello sale de él.

La app se conecta directamente con su proveedor de IPTV para cargar su lista de reproducción, la guía de TV y las emisiones. Ese tráfico no pasa por nosotros. Su proveedor recibe su dirección IP y su acceso, y se aplica su propia política de privacidad. Un tráiler se abre en YouTube, donde se aplica la política de privacidad de Google.

4. Cuántas personas usan la app

La app ya contacta con nuestro servidor para comprobar su prueba o su plan. En esas solicitudes nos indica su plataforma (Android TV, que incluye Fire TV, Android, iOS, LG webOS, Samsung Tizen, Windows o Linux) y su versión. A partir de ellas, nuestro servidor guarda un registro por cada día en que un dispositivo usó la app: el identificador aleatorio del dispositivo, la fecha, la plataforma y la versión de la app.

Con estos registros no guardamos ninguna dirección IP, ninguna ubicación ni país, y nada sobre qué pantallas abre o qué ve. Solo nos permiten contar cuántos dispositivos usan ZiroTV cada día, cuántos son nuevos y qué plataformas y versiones usan. Solo nuestros propios administradores ven esos totales. Si sincroniza con una cuenta, hasta dónde llegó en cada título se guarda aparte de estos registros y se usa solo para la sincronización (apartado 6).

La app de TV a veces pregunta si quiere valorar ZiroTV. Informa a nuestro servidor de cuándo muestra esa pregunta y de lo que usted eligió (valorar, más tarde o nunca), con el identificador aleatorio del dispositivo, su plataforma, la versión de la app y la hora. Usamos estos informes solo para contar con qué frecuencia se muestra y se responde la pregunta. La app de móvil pregunta a través del App Store o de Google Play, y no nos informa de nada.

Lo hacemos sobre la base de nuestro interés legítimo en saber cuántas personas usan ZiroTV y en qué dispositivos, para mantenerlo y mejorarlo (art. 6.1.f) RGPD). No compartimos estos registros ni informes con nadie y no los usamos para elaborar perfiles ni para publicidad. Cada registro diario se borra automáticamente 16 meses después del día que describe, y de inmediato cuando se borra el registro del dispositivo o su cuenta. Cada informe sobre la pregunta de valoración se borra 16 meses después de elaborarse. Si antes de eso el dispositivo sale de su cuenta, o se borra su registro, el informe permanece en nuestros recuentos pero ya no nombra al dispositivo.

5. Añadir una lista de reproducción desde el móvil

El código QR que muestra su tele para ello funciona durante 10 minutos. Cuando introduce una lista de reproducción en su móvil, la guardamos en nuestro servidor hasta que la tele la recoge: el nombre y el tipo de la lista, la dirección del servidor, el nombre de usuario y el enlace de la guía de TV, y la contraseña o el enlace M3U, cifrados.

La tele la borra de nuestro servidor en cuanto la ha recogido. Una lista que ninguna tele recoge se borra en un plazo de 24 horas.

6. Su cuenta

Puede crear una cuenta en la app o en el portal de clientes en app.zirotv.com. Entonces guardamos:

• Su dirección de correo electrónico, y su nombre si nos lo facilita
• Su contraseña, como un hash que no puede volver a convertirse en la contraseña
• Cuándo confirmó su dirección de correo electrónico y cuándo inició sesión por última vez
• Códigos de corta duración para confirmar su dirección de correo electrónico y restablecer su contraseña
• El idioma que eligió, para poder escribirle en él
• Cuándo aceptó nuestros términos, y qué versión e idioma de ellos
• Su plan: su tipo, su estado, su fecha de renovación y su número de pantallas
• Qué dispositivos tienen la sesión iniciada en su cuenta

Con una cuenta, la app sincroniza lo que usted configura en ella con sus otras pantallas. La sincronización en la nube está activada de forma predeterminada, y puede desactivarla en la pantalla de la cuenta de la app. Mientras está activada, guardamos:

• Sus listas de reproducción: sus nombres y tipos, con las direcciones de servidor, los nombres de usuario, las contraseñas, los enlaces M3U y los enlaces de la guía de TV cifrados
• Sus perfiles: sus nombres, colores y si son perfiles infantiles, y sus PIN, cifrados
• Sus favoritos
• Las categorías y los canales que ocultó o renombró, y el orden de sus categorías
• Algunos ajustes: si se muestran los logotipos de los canales, los canales combinados, cómo se reanuda un título, si se ocultan los canales que no se reproducen, y los idiomas de audio y subtítulos de cada perfil
• Su progreso de visionado: qué película o episodio, hasta dónde llegó y si lo terminó

Cuando borra algo, sus otras pantallas también lo borran. En una lista de reproducción, un favorito, un progreso de visionado o un elemento oculto o renombrado, nuestro servidor guarda entonces solo una marca del borrado y la elimina pasados 90 días. Una cuenta creada por una compra en la app, sin dirección de correo electrónico (apartado 13), no sincroniza: el móvil conserva sus datos hasta que inicia sesión en una cuenta con dirección de correo electrónico.

Solo le escribimos sobre su cuenta y sus compras: códigos para confirmar su dirección o restablecer su contraseña, la confirmación de cada compra con su recibo y lo que supone para su derecho de desistimiento, una confirmación cuando se elimina su cuenta, y un aviso al menos 30 días antes de un cambio en nuestros precios, nuestros términos o esta política que le afecte. Aparte del correo de lanzamiento que puede solicitar (apartado 9), no enviamos boletines ni correos comerciales.

7. Pagos

Los pagos en app.zirotv.com se realizan a través de Mollie B.V. Para un plan mensual o anual, le registramos como cliente en Mollie con su dirección de correo electrónico y, si nos lo facilitó, su nombre. Usted introduce los datos de su tarjeta o de su cuenta bancaria en Mollie, que los trata, y nosotros nunca los vemos.

Guardamos un registro de cada pago: el identificador del pago en Mollie, el plan, el importe, el IVA, la moneda, el estado, la fecha y el país de la tarjeta o de la cuenta bancaria, que nos comunica Mollie. Su cuenta también contiene sus identificadores de cliente y de suscripción en Mollie. Mollie trata los datos de pago como responsable propio, según su propia declaración de privacidad.

Cuando hace un pedido, guardamos la prueba de lo que aceptó: la frase exacta que aceptó, cuándo y en qué idioma, su dirección IP, el agente de usuario de su navegador, el país desde el que nos dijo que compra y el país en el que está registrada su dirección IP. Ese país lo consultamos en una base de datos de nuestro propio servidor, de modo que ninguna otra empresa ve su dirección IP para ello. La ley tributaria decide el IVA según su país, así que conservamos los países y su dirección IP como prueba del IVA. El resto demuestra lo que le dijimos y lo que aceptó, por si alguna vez surge una reclamación sobre su compra (apartado 13).

Los planes comprados en la app para móvil, en iPhone o Android, se pagan a través de Apple o Google. La tienda nos indica qué plan ha comprado y nos facilita su referencia de la compra (el identificador de transacción de Apple o el token de compra de Google), que guardamos para mantener activo su plan. Guardamos también las notificaciones que la tienda nos envía sobre la compra, como una renovación o un reembolso. Comprar en la app no requiere cuenta. Apple y Google gestionan el pago y sus reembolsos, cada uno según su propia política de privacidad.

8. Correos al soporte

Cuando nos escribe, conservamos su mensaje, su dirección de correo electrónico y nuestra respuesta, para poder ayudarle y atender cualquier seguimiento. Por favor, no nos envíe nunca la contraseña de su lista de reproducción.

9. Correos de lanzamiento

En la página de una app que aún está en desarrollo, puede pedirnos que le avisemos por correo cuando salga. Guardamos entonces su dirección de correo electrónico, la app por la que preguntó, el idioma y la dirección de la página en la que se apuntó, y cuándo se apuntó y lo confirmó.

Primero le enviamos un correo con un enlace para confirmar la dirección. Solo una dirección confirmada entra en la lista, y una dirección que nadie confirma se borra a los 30 días. Usamos la lista para una sola cosa: un único correo cuando salga esa app. Una vez enviado ese correo, borramos la lista de esa app. Cada correo incluye un enlace para darse de baja, que borra antes su dirección de la lista, y también puede pedírnoslo en info@bitvire.com.

10. Para qué usamos sus datos

Usamos los datos personales solo para estos fines, cada uno con la base jurídica que le otorga el RGPD.

Para tener una cuenta, debe facilitar una dirección de correo electrónico y una contraseña; sin ellas no podemos crearla. Para comprar un plan en la web, facilita además sus datos de pago, a Mollie. La app debe enviar su identificador aleatorio de dispositivo, el tipo de dispositivo y los datos de la prueba o de la comprobación del plan; sin ellos no podemos gestionar la prueba ni comprobar un plan. Los registros del servidor se crean automáticamente cuando usted se conecta. Todo lo demás depende de usted, como su nombre y la lista de lanzamiento, y comprar en la app no requiere cuenta.

Cuando nos basamos en nuestro interés legítimo, usted puede oponerse (apartado 15). Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento, tan fácilmente como lo dio. Ello no afecta a la licitud de lo que hicimos legítimamente antes de retirarlo. No enviamos correos comerciales aparte del correo de lanzamiento que usted solicite (apartado 9); si alguna vez quisiéramos hacerlo, le pediríamos antes su consentimiento.

11. Quién recibe sus datos

Solo compartimos datos personales con estas empresas, y a cada una solo lo que necesita.

Un encargado del tratamiento solo actúa siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento. Un responsable decide por sí mismo cómo usa los datos que recibe, según su propia política de privacidad. No vendemos datos personales ni los compartimos con anunciantes. Solo los comunicamos a terceros cuando la ley lo exige, por ejemplo a la administración tributaria.

12. Transferencias fuera de la UE

Ahrefs Pte. Ltd. (Singapur) y Cloudflare, Inc. (Estados Unidos) están establecidas fuera del Espacio Económico Europeo, y esas transferencias están amparadas por las cláusulas contractuales tipo de la UE; escriba a info@bitvire.com para obtener una copia. Los demás destinatarios están establecidos en la UE.

13. Cuánto tiempo conservamos los datos

• Datos de la cuenta y todo lo que sincroniza: hasta que se elimina su cuenta. Entonces salen de nuestra base de datos de inmediato, y de nuestras copias de seguridad en un plazo de 14 días, ya que conservamos cada copia nocturna durante 14 días.
• Cuentas creadas por una compra en la app: una compra en la app para móvil, en un dispositivo que no está vinculado a ninguna cuenta, crea una cuenta sin dirección de correo electrónico ni contraseña, que solo contiene el dispositivo y sus compras en la tienda. Esa cuenta se borra automáticamente en cuanto pasa 90 días sin ningún dispositivo ni compra en curso.
• Registros de pagos: siete años, como exige la legislación tributaria neerlandesa. Cuando se elimina su cuenta, dejan de estar vinculados a ella.
• Prueba del pedido: lo que aceptó al pagar, con su dirección IP, agente de usuario y países, durante siete años, también después de eliminar su cuenta (apartado 7). Se conserva junto con el registro de pago que demuestra, mientras la ley tributaria conserve ese registro.
• Correos de confirmación de compra: la dirección a la que enviamos cada uno y el correo completo, durante siete años, también después de eliminar su cuenta. El correo demuestra que confirmamos su compra y lo que supone para su derecho de desistimiento, y se conserva junto con el registro de pago al que pertenece.
• Registros de compras en la tienda: una compra en App Store o Google Play se guarda como la referencia de la tienda para ella, el producto y su estado, por ejemplo activa, renovada o reembolsada. Cuando se elimina su cuenta, el registro deja de estar vinculado a ella, para que una compra reembolsada no pueda volver a usarse y una compra todavía en curso pueda restaurarse. Cuando ya no está vinculado a ninguna cuenta, se borra siete años después de la última información que la tienda nos dio sobre esa compra. Cada notificación que la tienda nos envía sobre una compra se conserva durante siete años.
• Registros de dispositivos: mientras el dispositivo esté vinculado a una cuenta. Un dispositivo sin cuenta, incluido uno que usted quitó o uno cuya cuenta se eliminó, se borra 12 meses después de su último contacto con nuestro servidor. Los registros de dispositivos no contienen ningún nombre ni dirección de correo electrónico.
• Registros diarios de uso: 16 meses después del día que describen, o hasta que se borre el registro del dispositivo o su cuenta, si eso ocurre antes (apartado 4).
• Informes de la pregunta de valoración: 16 meses después de elaborarse (apartado 4).
• Listas de reproducción enviadas desde su móvil: hasta que la tele las recoge, y nunca más de 24 horas (apartado 5).
• Códigos de correo y contraseña: un código funciona durante 15 minutos. Un código usado se borra de inmediato, y uno sin usar en el plazo de un día desde que caduca, porque hasta entonces cuentan los intentos fallidos con él.
• Recuentos de contraseñas incorrectas: para cada dirección de correo de una cuenta y la dirección de internet desde la que se intentó iniciar sesión, el número de contraseñas incorrectas y cualquier bloqueo que causaron, que se borran en un plazo de 24 horas desde la última incorrecta.
• Protección del inicio de sesión: para proteger las cuentas frente a quien intenta adivinar contraseñas, conservamos durante 30 días un hash con clave, irreversible, de la dirección de correo de la cuenta y de la dirección IP desde la que se introdujo la contraseña correcta, además de recuentos de intentos de corta duración.
• Sesiones de su cuenta: de cada una, cuándo empezó y cuándo se renovó por última vez, con su token de sesión guardado solo como hash. Termina y se borra cuando usted cierra la sesión, cierra la sesión en todas partes, restablece su contraseña o elimina su cuenta y, si no, en cuanto pasa 60 días sin usarse.
• Registros del servidor: el registro de solicitudes a nuestra web, al portal de clientes y al servidor, como máximo 90 días. El registro propio de solicitudes del servidor tiene un tamaño fijo, así que sus entradas más antiguas se borran a medida que llegan otras nuevas, en la práctica pasados entre unos días y unas semanas.
• Lista de lanzamiento: hasta que se envía el correo de lanzamiento de esa app, o antes si se da de baja. Una dirección que nadie confirma se borra a los 30 días (apartado 9).
• Correos al soporte: dos años después de nuestra última respuesta.

14. Cómo protegemos sus datos

• Todas las conexiones con esta web, el portal de clientes y nuestro servidor están cifradas con TLS.
• Los accesos y enlaces de las listas de reproducción, y los PIN de los perfiles, se cifran con AES-256-GCM antes de guardarse.
• Las contraseñas se guardan como hashes scrypt, y las claves de vinculación también como hashes. Un código de un solo uso se guarda como hash, con una copia cifrada para que, si lo pide de nuevo, reciba el mismo código.
• La base de datos separa los datos de cada cuenta con seguridad a nivel de fila, de modo que una cuenta no puede leer los de otra.

15. Sus derechos

Según el RGPD, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Que se rectifiquen
• Que se supriman, incluida toda su cuenta
• Limitar el uso que hacemos de ellos
• Recibirlos en un formato portable. La copia de seguridad de la app también exporta sus listas de reproducción y ajustes a un archivo.
• Oponerse a que los usemos sobre la base del interés legítimo

Para ejercer cualquiera de estos derechos, escriba a info@bitvire.com. No necesita el correo de una cuenta: si razonablemente necesitamos más datos para encontrar los suyos, solo pedimos lo estrictamente necesario.

También puede eliminar su cuenta usted mismo: en la app de móvil, en Cuenta, o iniciando sesión en app.zirotv.com, eligiendo Eliminar cuenta y confirmando con su contraseña. La app de TV no puede eliminar una cuenta. En ambos casos, cancelamos los pagos que tenga configurados a través de Mollie, eliminamos la cuenta y se lo confirmamos por correo. Sus registros de pagos y la prueba de sus pedidos se conservan durante siete años, ya sin vínculo con su cuenta, y lo mismo ocurre con sus correos de confirmación de compra, que contienen su dirección de correo electrónico (apartado 13). Si compró una suscripción en la app para móvil, esa suscripción sigue activa hasta que la cancele con Apple o Google, así que cancélela también.

Respondemos en un plazo de un mes. Si una solicitud es compleja, podemos tardar dos meses más, y se lo comunicamos dentro del primer mes.

Si cree que tratamos sus datos de forma incorrecta, díganoslo primero, por favor. También tiene derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens, o ante la autoridad del país de la UE en el que reside.

16. Menores

ZiroTV no está pensado para menores de 16 años, y no recogemos sus datos a sabiendas. Los perfiles infantiles de la app son una herramienta para padres y madres. Sin cuenta se quedan en el dispositivo; con la sincronización en la nube activada, se sincronizan como cualquier otro perfil (apartado 6).

17. Sin perfiles y sin venta de datos

No usamos sus datos para elaborar perfiles ni para publicidad, no tomamos sobre usted decisiones automatizadas que produzcan efectos jurídicos o le afecten de forma similarmente significativa, y nunca vendemos datos personales.

18. Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos con los datos personales. La fecha que figura al principio de esta página indica la versión vigente. Si un cambio le afecta, le enviaremos un correo electrónico al menos 30 días antes de que se aplique.

19. Contacto

Las preguntas sobre esta política o sus datos se dirigen a info@bitvire.com. Para obtener ayuda con la app, escriba a support@zirotv.com. Los datos completos de nuestra empresa están en la página de contacto.