Política de privacidad

1. Responsable del tratamiento

Esta política se aplica a los datos personales tratados a través de StreamVault por cuenta del propietario (owner) de cada servidor multimedia y de la plataforma en su conjunto, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos

Según el rol y el uso que hagas de la plataforma, podemos tratar las siguientes categorías de datos:

• Datos de cuenta: email, nombre de usuario, nombre y apellidos (opcionales), avatar, idioma y zona horaria.
• Datos de acceso y seguridad: dirección IP y navegador (user agent) en cada intento de inicio de sesión, fecha/hora de acceso, e intentos fallidos (para detectar y bloquear accesos abusivos).
• Datos de facturación: importe, moneda, concepto, referencia/ID de la transacción indicada, notas y, si se adjunta, captura de pantalla del comprobante de pago, para justificar y revisar cada pago manual.
• Datos de uso del servicio multimedia: streams activos, historial de reproducción y estadísticas de uso de los servidores a los que tienes acceso, sincronizados desde Plex/Jellyfin/Emby por el owner correspondiente.
• Datos de soporte: el contenido de los tickets de soporte/incidencias que envíes (título, descripción, capturas adjuntas) y de la conversación con el equipo de soporte.
• Datos de Telegram (opcional): si vinculas tu cuenta con nuestro bot de Telegram, tu identificador de chat de Telegram (chat_id), para poder enviarte notificaciones y permitirte usar comandos rápidos.
• Cookies y almacenamiento local: ver nuestra política de cookies.

No tratamos categorías especiales de datos (salud, ideología, orientación sexual, etc.) ni realizamos perfilado con fines publicitarios.

3. Con qué finalidad tratamos tus datos

• Gestionar tu registro y tu cuenta de usuario, y permitirte iniciar sesión de forma segura.
• Gestionar tu acceso a los servidores multimedia contratados y aplicar los límites (streams simultáneos, catálogo disponible) según tu suscripción.
• Tramitar y revisar los pagos que envíes, generar facturas y aplicar la extensión de acceso correspondiente.
• Atender tickets de soporte, incidencias y peticiones de contenido.
• Enviarte notificaciones operativas (expiración de tu acceso, estado de una petición o de un pago) por email o, si lo has vinculado, por Telegram.
• Prevenir accesos no autorizados, detectar usos fraudulentos y mantener la seguridad de la plataforma (registro de intentos de acceso, bloqueo tras varios intentos fallidos).
• Cumplir con obligaciones legales, en particular las contables y fiscales derivadas de la facturación.

4. Base legal del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): datos de cuenta, acceso a servidores, facturación y soporte, necesarios para prestarte el servicio que has contratado.
• Interés legítimo (art. 6.1.f RGPD): registro de intentos de acceso y medidas antifraude, necesarias para proteger tu cuenta y la del resto de usuarios.
• Consentimiento (art. 6.1.a RGPD): vinculación opcional con Telegram y cookies no esenciales (preferencias de interfaz), que puedes retirar en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): conservación de facturas y registros exigidos por la normativa fiscal.

5. Plazo de conservación

Conservamos tus datos de cuenta mientras mantengas tu perfil activo en la plataforma. Tras darte de baja, se conservan durante el plazo necesario para atender posibles reclamaciones y, en el caso de los datos de facturación, durante el plazo exigido por la normativa mercantil y fiscal (con carácter general, 6 años desde la última anotación). Los registros de acceso e intentos de inicio de sesión se conservan durante un plazo máximo de 12 meses.

6. Destinatarios y encargados del tratamiento

Tus datos no se ceden a terceros salvo obligación legal. Para poder prestar el servicio, algunos datos se comparten con proveedores que actúan como encargados del tratamiento, bajo contrato conforme al art. 28 RGPD:

• Proveedor de alojamiento/infraestructura donde se ejecuta StreamVault.
• Proveedor de envío de emails, para notificaciones y recuperación de contraseña.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.), únicamente si vinculas tu cuenta, para el envío de notificaciones a través de su plataforma. Telegram trata estos datos conforme a su propia política de privacidad.
• El owner del servidor multimedia al que estás vinculado, que puede ver tus datos de uso, acceso y facturación relativos a su(s) servidor(es), en su condición de responsable de esa relación de servicio.

7. Transferencias internacionales

Algunos de los proveedores mencionados (como Telegram) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se realiza amparada en las garantías previstas por el RGPD (cláusulas contractuales tipo u otra base legal equivalente reconocida por la normativa).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre otras:

• Contraseñas almacenadas con funciones de hash, nunca en texto plano.
• Cifrado de las credenciales de conexión a servidores multimedia (tokens y claves API) almacenadas en base de datos.
• Bloqueo temporal de la cuenta tras varios intentos fallidos de inicio de sesión.
• Cifrado de las comunicaciones mediante HTTPS/HSTS y cabeceras de seguridad reforzadas.
• Acceso a los datos limitado por roles (usuario, revendedor, propietario, administrador de la plataforma), según el principio de mínimo privilegio.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, escribiendo a [email de contacto]:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: solicitar que se restrinja temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado de uso común.
• Retirar el consentimiento prestado en cualquier momento (por ejemplo, desde «Configurar cookies» al pie de la página), sin que afecte a la licitud del tratamiento previo.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

10. Menores de edad

StreamVault no está dirigido a menores de edad. El registro de una cuenta requiere ser mayor de edad o contar con la autorización del titular de la patria potestad o tutela.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en el servicio. Cuando el cambio sea relevante, te lo notificaremos a través de la propia plataforma o por email antes de que entre en vigor.