Política de privacidad

1. Información que tratamos

• Obras subidas: vídeos, portadas, título, descripción, nombre público del autor, idioma, confirmación de derechos, resultados de comprobación y estado de publicación se guardan en la base de datos del servidor y en almacenamiento privado. Las obras publicadas y los nombres de autor son públicos; el correo de la cuenta no. Antes de publicarse, solo el autor y los administradores pueden acceder al contenido. Se envían textos, fotogramas de muestra y fragmentos de audio mediante OpenRouter a un modelo multimodal, con rutas que no permiten recopilar datos de entrenamiento. No se envían el correo ni la contraseña de la cuenta.
• Datos de cuenta: correo electrónico, ID aleatorio, hash unidireccional de la contraseña con sal y fecha de creación, almacenados en la base de datos del servidor.
• Inicio de sesión: token firmado con ID, correo y caducidad, válido hasta 30 días, en una cookie HttpOnly, Secure y SameSite=Lax.
• Seguridad: dirección IP y datos básicos de la solicitud para limitar intentos de acceso y registro, resolver fallos y mantener registros de seguridad; se guardan temporalmente en memoria de la aplicación y en registros de alojamiento.
• Actividad: la confirmación de edad, el historial de visualización y el progreso de reproducción, las búsquedas, los me gusta, favoritos, seguimientos y comentarios locales usan localStorage del navegador. Sin iniciar sesión, esta actividad permanece en el navegador. Al iniciar sesión, el historial de visualización, el progreso, los me gusta, favoritos y seguimientos, incluidos los registros locales existentes, se sincronizan automáticamente con tu cuenta en nuestra base de datos del servidor para usarlos entre dispositivos. La confirmación de edad, las búsquedas y los comentarios locales permanecen en el navegador.
• Clasificación de títulos relacionados: el ID del título que estás viendo; los ID de catálogo de las reproducciones y «me gusta» guardados localmente; el idioma de la página y el Accept-Language del navegador; y un código de país/región derivado de la IP de la solicitud (la IP en sí no se envía). No se incluyen búsquedas, comentarios ni datos de la cuenta. El servidor envía títulos públicos, etiquetas y estas señales a TypeSafe Jev a través de OpenRouter solo para esa clasificación y no conserva un perfil personal de recomendaciones.
• Análisis: ID anónimo del visitante, dominio, ruta, página de origen y datos básicos del dispositivo/navegador; inicio, finalización y errores de reproducción; etiquetas del personaje y de la ubicación del enlace al chat. Se eliminan parámetros de consulta y fragmentos de URL antes del envío. No se recopilan textos del chat ni datos de formularios. Se almacenan en localStorage y en la región estadounidense de PostHog.
• Reproducción de sesiones: en una muestra de visitas con edad confirmada se registra la estructura de la página, clics y desplazamiento para entender el recorrido de visionado. Los campos de entrada se enmascaran por defecto. No se recopilan parámetros de consulta, texto del chat ni fotogramas de vídeo. Las grabaciones se guardan en la región estadounidense de PostHog durante unos 30 días.

Las solicitudes de episodios no requieren cuenta. Guardamos los identificadores de la serie y el episodio, notas opcionales, idioma y ruta de origen en la base de datos. Aplicamos un hash a un identificador aleatorio del navegador en localStorage para deduplicar; los navegadores no equivalen a personas. Solo recogemos el correo si pides avisos de actualizaciones y lo usamos para esa serie. Solo el equipo puede ver las notas y los correos. La analítica registra serie, episodio, idioma y elección de avisos, nunca notas ni correos. Contáctanos para eliminar comentarios o cancelar avisos; las demás solicitudes se conservan para planificar actualizaciones.

Actualmente no solicitamos nombre real, documentos de identidad, datos de pago, ubicación precisa ni contactos. No introduzcas información sensible en comentarios, búsquedas o comunidades públicas de terceros.

2. Finalidades y bases jurídicas

• Crear cuentas, verificar el acceso y proporcionar funciones solicitadas;
• Guardar preferencias, progreso de reproducción y estado de las interacciones;
• Reordenar los títulos relacionados y las sugerencias al final del vídeo según el idioma de la página, el idioma del navegador, el país/región y las reproducciones y «me gusta» guardados localmente;
• Conocer las visitas, la navegación y una muestra de reproducciones de sesión para mejorar las páginas;
• Evitar abusos, proteger cuentas y servicios y resolver fallos;
• Cumplir obligaciones legales y atender reclamaciones de privacidad, derechos de autor y seguridad.

«Comprobar y publicar» inicia comprobaciones automáticas del texto, la portada, fotogramas y fragmentos de audio; la obra se publica si las supera. El muestreo puede omitir contenido o equivocarse y no verifica derechos de autor ni identidades. Puedes retirar o eliminar obras en Mis obras; eliminar la cuenta también elimina sus obras. Si el almacenamiento no está disponible, se reintenta la eliminación de archivos y se detiene primero el acceso público. No se pueden recuperar las copias guardadas por terceros.

Según la legislación local, las bases pueden incluir la ejecución del acuerdo de servicio, el interés legítimo en la seguridad, tu consentimiento y obligaciones legales.

3. Cookies y almacenamiento local

hg_session es una cookie necesaria para iniciar sesión y dura hasta 30 días. La confirmación de edad, la actividad y el ID anónimo de análisis usan localStorage. Puedes borrar la actividad desde el área de cuenta. La confirmación de edad y el ID de análisis permanecen hasta que borres los datos del navegador o este los elimine. Adsterra puede instalar cookies publicitarias en las páginas de reproducción. No establecemos cookies de análisis.

4. Comunicación, terceros y tratamiento internacional

Los proveedores de alojamiento en la nube e infraestructura de bases de datos pueden tratar los datos necesarios para operar el servicio bajo contratos, medidas de seguridad y leyes aplicables. PostHog procesa los eventos anónimos de visita e interacción y las reproducciones de sesión muestreadas descritas arriba en su región estadounidense. La captura automática de clics, los mapas de calor y los perfiles personales están desactivados. La reproducción de sesión enmascara los campos de entrada por defecto y no envía parámetros de consulta ni fragmentos de URL. Las solicitudes de clasificación de títulos relacionados se envían a través de OpenRouter al modelo Jev de TypeSafe; contienen ID de catálogo públicos, títulos y etiquetas, además del idioma de la página, el idioma del navegador y un código de país/región derivado de la IP en el servidor (la IP en sí no se envía). No se incluyen búsquedas, comentarios, datos de la cuenta ni identificadores de seguimiento, y no se conserva ningún perfil personal a largo plazo.

El navegador accede a Telegram, X, Instagram o TikTok solo al pulsar sus enlaces identificados, o a Google al elegir salir en el aviso de edad. Estos terceros deciden de forma independiente cómo tratar los datos. Podemos revelar información limitada cuando lo exija la ley o sea necesario para proteger a los usuarios o tramitar solicitudes legítimas de derechos. Los datos pueden tratarse fuera de tu país o región.

5. Plazos de conservación

• Datos de cuenta: hasta su eliminación, o durante un plazo menor o mayor necesario por seguridad, controversias u obligaciones legales.
• Cookie de acceso: hasta 30 días; se invalida antes al cerrar sesión o eliminar la cuenta.
• Registros de límites de frecuencia: normalmente alrededor de un minuto, solo en memoria.
• La actividad local permanece en el navegador hasta que la borres. La actividad sincronizada de la cuenta también se guarda en nuestra base de datos del servidor; borrar los datos del navegador no elimina esa copia. Al eliminar la cuenta se elimina su actividad sincronizada.
• Peticiones de recomendación relacionada: se usan para completar esa ordenación y no se conservan como un perfil de visionado duradero.
• Eventos analíticos: según la configuración de conservación del proyecto PostHog.
• Reproducciones de sesión: normalmente unos 30 días según la configuración del proyecto PostHog.
• Registros de infraestructura y copias de seguridad: según los ciclos de seguridad y rotación del proveedor.

6. Opciones y derechos

• En el área de cuenta (chino simplificado) puedes consultar tu correo de acceso, cerrar sesión, borrar actividad local o eliminar la cuenta del servidor.
• Puedes borrar cookies y localStorage desde el navegador; deberás volver a confirmar la edad e iniciar sesión.
• Según la ley aplicable, puedes solicitar acceso, rectificación, eliminación, limitación u oposición al tratamiento y una copia portable.
• Si el tratamiento depende del consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.

Envía solicitudes de privacidad mediante Contacto. Para impedir suplantaciones, podemos requerir verificación necesaria mediante una sesión activa o el correo registrado.

7. Seguridad y menores

Las contraseñas se guardan con sales aleatorias y hashes unidireccionales scrypt. Las cookies de acceso usan Secure y HttpOnly en producción. Ninguna medida garantiza seguridad absoluta; utiliza una contraseña exclusiva. El servicio no está dirigido a menores de 18 años. Si se han enviado datos de un menor, avísanos inmediatamente; los verificaremos y eliminaremos.

8. Actualizaciones

Actualizaremos esta política y su fecha cuando cambien las funciones, proveedores o requisitos legales. Los cambios que afecten significativamente a tus derechos se comunicarán de forma proporcional a su impacto.