Introducción

Tu privacidad es importante para nosotros. Esta Política de Privacidad describe cómo PopcornCrew recopila, utiliza y protege tu información personal cuando utilizas nuestra plataforma, desde el sitio o las aplicaciones.

Responsable del tratamiento

El responsable del tratamiento de los datos es Davide Bortoloni, con sede en via Belfiore, 20, 10042, Nichelino (TO), P.IVA 13496410963.

Sitio web: davidebortoloni.com

Datos que recopilamos

Datos proporcionados directamente

Nombre y apellido
Dirección de correo electrónico
Nombre de usuario
Contraseña (encriptada)
Foto de perfil e imagen de portada, si decides cargarlas
País, idioma y servicios de streaming que declaras usar
Preferencias de notificación
Listas de películas y series, títulos y episodios marcados como vistos, votos, reseñas, comentarios y fotos adjuntas a los comentarios
Las búsquedas que realizas en la plataforma y el título que abres de los resultados
Motivo de la cancelación de la cuenta, si decides indicarlo (opcional)

Datos recopilados automáticamente

Dirección IP: utilizada para fines técnicos y de seguridad (detección de abusos, gestión de la sesión). Para fines estadísticos, la IP nunca se almacena en claro: se convierte en un código no reversible (hash) mediante una clave secreta del servidor.
País de origen: derivado de la dirección IP en el momento de la visita (solo el código de país de dos letras, sin geolocalización precisa).
Información sobre el dispositivo y navegador: user agent, tipo de dispositivo (móvil, tablet, escritorio), referrer de la página anterior.
Datos de navegación: URL de las páginas visitadas, nombre de la ruta interna, identificador de sesión (hasheado), fecha y hora de la visita, tiempo de respuesta del servidor.
Notificaciones push: si usas la app y activas las notificaciones, un identificador del dispositivo necesario para entregarlas.
Cookies técnicas esenciales (ver sección dedicada).

Cómo utilizamos tus datos

Proveer y mejorar nuestros servicios
Personalizar tu experiencia, incluidos los consejos sobre qué ver
Enviar notificaciones y comunicaciones importantes
Moderar los contenidos publicados por los usuarios y traducirlos al idioma de quien los lee
Analizar el uso de la plataforma de forma agregada y seudónima
Prevenir fraudes y garantizar la seguridad
Cumplir con obligaciones legales
Entender por qué las personas dejan la plataforma, para mejorar el servicio

Base jurídica del tratamiento

El tratamiento de tus datos personales se basa en las siguientes bases jurídicas previstas por el Reglamento General de Protección de Datos (GDPR):

Ejecución del contrato

El tratamiento de los datos para la gestión de la cuenta, la provisión y mejora de nuestros servicios es necesario para la ejecución del contrato de servicio que has aceptado al utilizar la plataforma.

Consentimiento

El tratamiento para el envío de comunicaciones promocionales y de marketing y para las notificaciones push se basa en tu consentimiento, revocable en cualquier momento desde la configuración de tu cuenta o de tu dispositivo.

Interés legítimo

El tratamiento para personalizar tu experiencia, analizar el uso de la plataforma de forma agregada y seudónima (a través de nuestras herramientas internas de análisis), moderar los contenidos publicados, prevenir fraudes y garantizar la seguridad y entender por qué las personas deciden dejar la plataforma se basa en nuestro interés legítimo de mejorar los servicios y proteger la plataforma y sus usuarios. El análisis del uso se realiza exclusivamente con herramientas propias, sin cookies de perfilado y sin involucrar a empresas terceras.

Obligación legal

El tratamiento para cumplir con obligaciones legales, fiscales o administrativas es necesario para cumplir con obligaciones previstas por la ley.

Compartición de datos

No vendemos tus datos personales. Tus datos son procesados o pueden ser compartidos solo en las siguientes circunstancias:

Proveedores de servicios técnicos

Tus datos son procesados por proveedores de servicios técnicos necesarios para el funcionamiento de la plataforma, que actúan como encargados del tratamiento en nuestro nombre y procesan los datos solo para proporcionarnos su servicio.

Los proveedores que utilizamos incluyen:

netcup GmbH (Alemania): servidor que aloja la plataforma, la base de datos y el motor de búsqueda de títulos. El servidor se encuentra en la Unión Europea (Viena, Austria).
Cloudflare: red que protege el sitio de ataques y acelera su carga. Todo el tráfico hacia la plataforma, incluida tu dirección IP, pasa por su red. En Cloudflare R2 también almacenamos las copias de seguridad (backup) de la base de datos, en un archivo localizado en la Unión Europea.
Hostinger: servicio para la gestión del dominio y del correo electrónico. Los datos son procesados dentro de la UE.
OpenAI: analiza los textos que publicas (reseñas, comentarios, nombres de usuario) para la moderación automática y para señalar los spoilers, y los traduce al idioma de quien los lee. Recibe solo el texto, no tus datos de cuenta.
Google Firebase Cloud Messaging: entrega las notificaciones push en la app, si las has activado.

Servicios de terceros que usas desde la plataforma

Acceso con Google o Apple: si eliges acceder con tu cuenta de Google o Apple, recibimos de ellos tu nombre y dirección de correo electrónico.
GIPHY: cuando buscas o visualizas un GIF en los comentarios, tu dispositivo lo carga directamente desde los servidores de GIPHY, que reciben tu dirección IP.
Telegram: si vinculas tu cuenta a nuestro bot o a nuestro grupo, Telegram nos comunica tu identificador de Telegram.

API y servicios externos para contenidos

Utilizamos la API de The Movie Database (TMDB) para proporcionar información sobre películas y contenidos multimedia. El uso de la API de TMDB se realiza de conformidad con sus términos de servicio y no implica la compartición de datos personales de los usuarios con TMDB. Los datos de las películas se recuperan solo cuando es necesario para proporcionar el servicio.

Para derivar el país de origen de la dirección IP utilizamos una base de datos local proporcionada por MaxMind (GeoLite2): la búsqueda se realiza enteramente en nuestros servidores, la dirección IP nunca se transmite a MaxMind.

Transferencias fuera de la Unión Europea

Algunos de los proveedores indicados arriba (Cloudflare, OpenAI, Google, GIPHY) tienen sede en los Estados Unidos o pueden tratar datos fuera de la Unión Europea. En estos casos, la transferencia se realiza sobre la base de las garantías previstas por el GDPR: la decisión de adecuación EU-US Data Privacy Framework para las empresas que se adhieren a él y, en los demás casos, las cláusulas contractuales estándar aprobadas por la Comisión Europea.

Otras circunstancias

Cuando lo requiera la ley o para proteger nuestros derechos
En caso de fusión, adquisición o venta de activos
Con tu consentimiento explícito

Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos personales, incluidos cifrado de las conexiones, controles de acceso, firewalls y monitoreo continuo. Las contraseñas siempre están encriptadas utilizando algoritmos seguros. Las direcciones IP utilizadas para fines estadísticos están sometidas a hashing con clave secreta, de modo que no sean atribuibles al usuario original. Las fotos que adjuntas a los comentarios se recodifican y se les eliminan los metadatos (por ejemplo, la ubicación donde fueron tomadas).

Duración de conservación

Conservamos tus datos personales solo por el tiempo necesario para los fines para los que fueron recopilados, respetando los principios de minimización y limitación de la conservación previstos por el GDPR:

Datos de la cuenta: Nombre de usuario, nombre, apellido, contraseña, listas y contenidos que has publicado se conservan hasta la eliminación de tu cuenta, excepto lo indicado en el siguiente punto. Puedes solicitar la eliminación en cualquier momento desde la configuración de tu cuenta.
Eliminación de la cuenta: Cuando eliminas tu cuenta, esta se desactiva por 30 días: desaparece de todas las partes públicas de la plataforma, pero tus datos permanecen intactos y, si vuelves a ingresar dentro de ese plazo, encuentras todo como estaba. Transcurridos los 30 días, la cuenta y sus contenidos se eliminan definitivamente. Desde el momento de la solicitud, conservamos por 90 días los datos identificativos esenciales (nombre, nombre de usuario, dirección de correo electrónico), la fecha y el posible motivo que hayas elegido indicar, para fines de seguridad, prevención de abusos y mejora del servicio. Transcurrido este plazo, los datos identificativos se eliminan automáticamente y permanecen el motivo indicado, el posible comentario (que te invitamos a no completar con datos personales) e información estadística, ya no atribuible a ti.
Dirección de correo electrónico: Conservada hasta 2 años después de la última actividad en la plataforma o hasta la eliminación de la cuenta, si es anterior.
Preferencias de notificación: Conservadas hasta la eliminación de la cuenta o hasta la modificación de las preferencias.
Datos de visita detallados (analytics): Los datos raw relativos a las visitas individuales (URL, ruta, user agent, IP hasheada, país, dispositivo, timestamp) se conservan por un máximo de 90 días desde la recopilación, después de lo cual se eliminan automáticamente.
Búsquedas: El texto de las búsquedas y el título abierto de los resultados se conservan por 90 días, para mejorar la calidad de la búsqueda, y luego se eliminan automáticamente.
Datos agregados anónimos: Los datos estadísticos agregados por día y por ruta (por ejemplo: número total de visitas a una página en un día determinado) no contienen ningún identificador personal y pueden ser conservados indefinidamente para fines de análisis histórico.
Logs de sistema y seguridad: Los logs técnicos necesarios para la diagnóstica, la seguridad y la prevención de abusos se conservan por un período máximo de 12 meses, salvo obligaciones legales que requieran una conservación más larga. Los reportes de errores técnicos encontrados durante el uso de la plataforma se eliminan 90 días después de la última ocurrencia.
Copias de seguridad (backup): Las copias de seguridad de la base de datos se conservan por 7 días y luego se sobrescriben. Un dato eliminado de la plataforma puede permanecer en estas copias hasta 7 días.
Cookies: La cookie que mantiene el acceso a tu cuenta dura hasta 12 meses o hasta que salgas de la cuenta; las otras cookies persistentes pueden permanecer hasta 12 meses o hasta su eliminación manual.
Datos para obligaciones legales: Los datos necesarios para cumplir con obligaciones legales, fiscales o administrativas se conservan por el período previsto por la normativa aplicable (generalmente hasta 10 años para obligaciones fiscales).

Al término del período de conservación, los datos se eliminan de manera segura y definitiva, salvo cuando la conservación sea aún necesaria para cumplir con obligaciones legales o para el ejercicio o defensa de derechos en sede judicial.

Cookies y tecnologías similares

Utilizamos solo cookies técnicas esenciales, necesarias para el funcionamiento de la plataforma: no usamos cookies de perfilado ni cookies publicitarias de terceros. Por esto no te pedimos ningún consentimiento para las cookies: si en el futuro introducimos cookies no esenciales, te lo pediremos antes de instalarlas y actualizaremos esta información.

Cookies técnicas esenciales (ningún consentimiento requerido)

Cookies de sesión: te reconocen durante la navegación y mantienen el acceso a tu cuenta.
Cookies de seguridad: protegen los formularios de solicitudes falsificadas; Cloudflare puede establecer las suyas propias para distinguir a los visitantes de los ataques automatizados.
Cookies de preferencia: almacenan tus configuraciones (ej. tema oscuro/claro).

Tipografías

Algunas tipografías del sitio se cargan desde Bunny Fonts (BunnyWay d.o.o., Eslovenia), un servicio europeo que declara no usar cookies y no registrar la dirección IP de los visitantes.

Análisis del uso (analytics internos, sin cookies)

Para entender qué páginas son más visitadas registramos en nuestros servidores algunas informaciones de visita (URL, ruta interna, user agent, tipo de dispositivo, país derivado del IP y una versión hasheada del IP, no reversible). Este seguimiento se realiza enteramente en nuestros servidores, sin cookies de perfilado y sin herramientas de terceros, sobre la base del interés legítimo: para este análisis específico no se requiere consentimiento.

Tus derechos (GDPR)

Tienes el derecho de:

Acceso: Solicitar una copia de tus datos personales
Rectificación: Corregir datos inexactos o incompletos
Eliminación: Solicitar la eliminación de tus datos
Limitación: Limitar el procesamiento de tus datos
Portabilidad: Recibir tus datos en formato estructurado
Oposición: Oponerte al procesamiento de tus datos, incluido el seguimiento estadístico interno
Reclamación: Presentar una reclamación ante el Garante para la protección de datos personales (garanteprivacy.it)

Contactos

Para ejercer tus derechos o para cualquier pregunta sobre privacidad, puedes contactarnos a través de:

Email: [email protected]

Modificaciones a la Política de Privacidad

Nos reservamos el derecho de modificar esta Política de Privacidad. Las modificaciones significativas serán comunicadas por correo electrónico o notificación en la aplicación. Te invitamos a consultar periódicamente esta página para mantenerte informado.