Política de privacidad

El responsable es:
A. DEMS LTD
Contacto RGPD: [email protected]

Solo recopilamos los datos personales mínimos necesarios para prestar el servicio. En concreto:

• Cuenta / activación — el ID de tu dispositivo (código de 8 caracteres) y tu dirección de correo electrónico.
• Pago — importe de la compra e identificador del pedido. Los datos completos de tarjeta o de PayPal los tratan nuestros proveedores de pago y nunca se almacenan en nuestros servidores.
• Compras dentro de la aplicación — identificador del pedido, estado de la suscripción y token de compra facilitados por Google Play o la App Store, únicamente para validar tu suscripción Premium. Nunca accedemos a tus datos de pago de la plataforma.
• Identificadores publicitarios — AAID de Google en Android e IDFA de Apple en iOS, solo en las aplicaciones para móvil y tableta y solo para los fines descritos en la sección de publicidad móvil.
• Identificador de dispositivo — se usa para vincular tu licencia o suscripción al dispositivo correspondiente.
• Técnicos — dirección IP, tipo de dispositivo, tipo de navegador, versión del sistema o de la aplicación, idioma, marcas de tiempo y registros de error (solo seguridad y depuración).
• Datos de la lista — la URL de la lista o las credenciales del servidor multimedia que nos facilitas, almacenadas cifradas en nuestros servidores y utilizadas únicamente para enviar la lista a tu dispositivo.
• Comunicaciones — el contenido de los mensajes que envías mediante el formulario de contacto.
• Asistente de ayuda — el texto de cualquier pregunta que escribas libremente en el asistente del sitio web. No lo conservamos y no queda vinculado a tu cuenta.

Tratamos tus datos sobre las siguientes bases:

• Ejecución de un contrato (art. 6.1.b) — activación, gestión de listas, validación de la suscripción Premium y confirmaciones por correo electrónico.
• Intereses legítimos (art. 6.1.f) — seguridad, prevención del fraude y depuración.
• Obligación legal (art. 6.1.c) — registros contables y fiscales (legislación chipriota).
• Consentimiento (art. 6.1.a) — publicidad personalizada y medición publicitaria cuando se requiere consentimiento.

Usamos tus datos personales únicamente para: (a) prestar el servicio FlexTV Player que has contratado, (b) procesar los pagos del sitio web y validar las suscripciones dentro de la aplicación a través de nuestros socios, (c) enviar correos transaccionales, (d) detectar y prevenir el fraude y el abuso, (e) cumplir obligaciones legales y (f) mostrar y medir la publicidad en las aplicaciones gratuitas para móvil y tableta cuando esté permitido. No utilizamos tus datos para elaboración de perfiles comerciales ni para marketing ajeno al servicio. Nuestro sitio web y nuestras aplicaciones para televisores conectados (Samsung Tizen, LG webOS, Android TV, Amazon Fire TV) no contienen publicidad.

La versión gratuita de FlexTV Player en móvil y tableta muestra anuncios a través de Google AdMob (Google Ireland Limited). Nuestras aplicaciones para televisores conectados no muestran publicidad.

Los datos tratados con esta finalidad pueden incluir:

• el identificador publicitario del dispositivo (AAID de Google en Android, IDFA en iOS);
• un identificador de dispositivo, para vincular tu licencia o suscripción al aparato;
• datos técnicos y de uso como el modelo del dispositivo, la versión del sistema, la versión de la aplicación, la dirección IP aproximada y el idioma.

Según tu elección, los anuncios pueden ser personalizados o no personalizados y su rendimiento puede medirse.

Consentimiento. Si te encuentras en el EEE, el Reino Unido o Suiza, solicitamos tu consentimiento previo mediante la User Messaging Platform de Google, que aparece al iniciar la aplicación. Puedes cambiar o retirar tu elección en cualquier momento desde la opción «Gestionar opciones de privacidad» en los ajustes de la aplicación. Sin consentimiento no se muestra publicidad personalizada.

En iOS, el sistema también puede solicitar el permiso de App Tracking Transparency. Rechazarlo no te impide usar la aplicación.

Información de Google: policies.google.com/technologies/partner-sites y support.google.com/admob/answer/9012903.

La suscripción Premium elimina toda la publicidad.

Solo compartimos datos con los siguientes encargados del tratamiento, estrictamente para los fines anteriores:

• Hetzner Online GmbH (Alemania / Finlandia) — alojamiento de servidores.
• Cloudflare, Inc. (EE. UU., con presencia en la UE) — CDN, protección antibots y captcha Turnstile. Sujeto a las Cláusulas Contractuales Tipo (CCT) para cualquier transferencia a EE. UU.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — pagos web con PayPal.
• MyPos AD (Bulgaria, UE) — pagos web con tarjeta.
• Google Ireland Limited — suscripciones dentro de la aplicación en Google Play y publicidad de Google AdMob en las aplicaciones móviles.
• Apple Distribution International Ltd. — suscripciones dentro de la aplicación en la App Store donde la aplicación iOS esté disponible.
• OVH SAS (Francia, UE) — envío de correo electrónico (SMTP).
• Anthropic PBC (EE. UU.) — asistente de ayuda del sitio web. Solo se le envía el texto de la pregunta que escribes; tu enlace de lista, tus credenciales de proveedor, tu dirección de correo y tu dirección IP no se envían. Sujeto a las Cláusulas Contractuales Tipo (CCT).

No vendemos tus datos personales.

Cloudflare, Google, Apple, Anthropic o sus encargados pueden tratar datos fuera de la UE/EEE, en particular en Estados Unidos. Estas transferencias se amparan en decisiones de adecuación cuando existen, en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea o en garantías equivalentes. Los datos de alojamiento se conservan en la UE/EEE.

Tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (art. 15) — obtener una copia de los datos que conservamos sobre ti.
• Derecho de rectificación (art. 16) — corregir datos inexactos.
• Derecho de supresión (art. 17) — solicitar el borrado cuando ya no sean necesarios.
• Derecho a la limitación (art. 18) — restringir el tratamiento en casos concretos.
• Derecho a la portabilidad (art. 20) — recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (art. 21) — al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento (art. 7.3) — en cualquier momento, cuando el consentimiento sea la base.
• Derecho a no ser objeto de decisiones automatizadas (art. 22) — no empleamos ese tipo de decisiones.

Si resides en California o en otro estado de EE. UU. con legislación de privacidad comparable, puedes tener derecho a saber qué datos personales se recopilan, a solicitar su supresión o rectificación y a oponerte a la «venta» o «puesta en común» de datos personales con fines de publicidad dirigida.

No vendemos tus datos personales.

Para oponerte a la publicidad dirigida, utiliza la opción «Gestionar opciones de privacidad» en los ajustes de la aplicación, restablece tu identificador publicitario a nivel del sistema operativo o escríbenos a la dirección de correo indicada en esta política.

Envía tu solicitud a [email protected] indicando el ID del dispositivo. Respondemos en un mes (Art. 12.3 RGPD), prorrogable dos meses para casos complejos previa notificación.

Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad chipriota: Office of the Commissioner for Personal Data Protection, 1, Iasonos Street, 1082 Nicosia, Chipre — www.dataprotection.gov.cy. También ante la autoridad de tu país de residencia (AEPD en España).

Cifrado TLS en tránsito, cifrado AES-256-CBC en reposo para campos sensibles, controles de acceso, secretos fuera de la raíz web, rate-limiting, anti-bot (Cloudflare + Turnstile), registros de auditoría. Ningún método es 100% seguro, pero aplicamos las diligencias razonables.

Utilizamos únicamente cookies estrictamente necesarias para la seguridad (protección antibots de Cloudflare) y para recordar los borradores de tus formularios. No usamos cookies analíticas, de marketing ni de seguimiento. Por tanto, no se requiere ningún diálogo de consentimiento conforme al RGPD ni a la Directiva ePrivacy. En la primera visita se muestra un pequeño aviso informativo; cerrarlo constituye una toma de conocimiento y no un consentimiento (que aquí no es necesario).

Nuestras aplicaciones y servicios no están dirigidos a menores de 13 años y no recopilamos conscientemente datos personales de menores. En las aplicaciones móviles gratuitas, la publicidad solo se muestra tras el proceso de consentimiento descrito anteriormente y las solicitudes de anuncios se marcan como no dirigidas a menores. Si crees que un menor nos ha facilitado datos personales, escríbenos a [email protected] y los eliminaremos.

Esta política puede actualizarse. La fecha de última actualización refleja la versión más reciente. Cambios materiales se anuncian por email a clientes activos.

Cualquier consulta de privacidad: [email protected], o por correo a A. DEMS LTD.