Volver a Epilou
En resumen: Epilou guarda tu biblioteca en tu dispositivo. No hay anuncios, ni rastreo, ni herramientas de análisis. Si usas la sincronización, tus datos se suben a nuestro servidor solo con cifrado de extremo a extremo: allí nadie puede leerlos, ni siquiera nosotros. No necesitas dirección de correo, nombre ni contraseña.
1. Responsable del tratamiento
Niklas Ruzycki
c/o Online-Impressum 11446
Europaring 90
53757 Sankt Augustin
Alemania
Correo electrónico: [email protected]
No se ha designado un delegado de protección de datos, ya que no existe obligación legal de hacerlo.
2. Datos en tu dispositivo
Tus títulos, tu progreso, valoraciones, notas, listas, favoritos, portadas propias y ajustes se guardan localmente en tu dispositivo. Solo salen del dispositivo si configuras la sincronización (sección 4) o exportas tú mismo una copia de seguridad. Si desinstalas la app, estos datos se eliminan del dispositivo.
Las claves y credenciales de sincronización se guardan en el almacén seguro de claves de tu sistema operativo.
3. Búsqueda de series y películas (TMDB)
Para las búsquedas, Epilou utiliza la base de datos de The Movie Database (TMDB). De forma predeterminada, la búsqueda pasa por nuestro servidor: la app envía el término de búsqueda, el idioma deseado y, al consultar detalles, el identificador TMDB del título a nuestro servidor, que reenvía la solicitud a TMDB. TMDB solo recibe la solicitud de nuestro servidor, no tu dirección IP. Las respuestas de TMDB se almacenan en caché en la memoria del servidor durante un máximo de 24 horas, sin relación contigo.
Para que solo la app pueda usar el servidor, cada instalación recibe en el primer inicio un token de acceso seudónimo generado aleatoriamente. No contiene ningún dato sobre tu persona ni sobre tu dispositivo.
Las portadas de TMDB las carga la app directamente desde los servidores de TMDB (image.tmdb.org). Por motivos técnicos, tu dirección IP se transmite a TMDB. Si introduces tu propia clave de API de TMDB en los ajustes, las búsquedas también van directamente de tu dispositivo a TMDB.
Proveedor: TMDB, Inc., EE. UU. TMDB trata los datos bajo su propia responsabilidad; se aplica la política de privacidad de TMDB. Puede producirse una transferencia a Estados Unidos.
Base jurídica: art. 6, apartado 1, letra b), del RGPD (prestación de la función de búsqueda que utilizas).
4. Sincronización (opcional)
La sincronización es voluntaria. Cuando la configuras, la app genera en tu dispositivo una clave de sincronización aleatoria, que es a la vez tu clave de recuperación de 12 palabras. Nunca sale de tu dispositivo en texto claro.
Qué guarda el servidor
- Los datos de tu biblioteca –títulos, progreso, valoraciones, notas, listas, favoritos y portadas propias–, exclusivamente con cifrado de extremo a extremo (XChaCha20-Poly1305). No podemos descifrar este contenido.
- Metadatos técnicos necesarios para la sincronización: identificadores aleatorios (UUID) de los registros, tipo de registro, momento de modificación y tamaño.
- Un identificador de cuenta aleatorio y un hash de una clave de inicio de sesión derivada de tu clave (nunca la clave en texto claro).
- Por cada dispositivo conectado, una sesión con el nombre del dispositivo (por ejemplo, «Epilou · android»), el momento de creación y de último uso, y un hash del token de inicio de sesión.
Para conectar otro dispositivo, escaneas un código QR. Para ello, el servidor guarda en memoria, durante cinco minutos como máximo, un identificador de vinculación y tu clave de sincronización, cifrada con una clave de un solo uso contenida en el código QR.
Plazo de conservación y eliminación
- Cómo eliminar tus datos del servidor: en la app, en Ajustes → Sincronización activa → «Eliminar sincronización». Así se eliminan inmediatamente del servidor tu cuenta, todos los dispositivos conectados y todos los datos sincronizados. Los datos de tus dispositivos se conservan. Si ya no tienes ningún dispositivo, vuelve a instalar la app, introduce tu clave de recuperación en «Configurar sincronización» y elimina después la sincronización como se describe.
- Las sesiones de un dispositivo caducan automáticamente tras 90 días sin uso.
- Para protegernos frente a la pérdida de datos, hacemos copias de seguridad diarias del servidor, que se sobrescriben a los 14 días. Hasta entonces, los datos eliminados pueden seguir en esas copias, también solo cifrados.
Base jurídica: art. 6, apartado 1, letra b), del RGPD (prestación de la sincronización que has solicitado).
5. Servidor, alojamiento y registros
Nuestro servidor se opera en Henrik Kramer e. K. (Prepaid-Hoster), Kurpromenade 48, 23743 Grömitz, Alemania; el centro de datos se encuentra en Offenbach del Meno (Alemania). Con este proveedor existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.
Al acceder al servidor, tu dirección IP se trata por motivos técnicos para establecer la conexión. Nuestro servidor no guarda direcciones IP ni términos de búsqueda. Solo registra errores, así como la creación y eliminación de cuentas con el identificador seudónimo correspondiente, para garantizar el funcionamiento (art. 6, apartado 1, letra f), del RGPD).
Todas las conexiones entre la app y el servidor están cifradas mediante HTTPS.
6. Cámara y fotos
- Cámara: solo para escanear el código QR al conectar dispositivos y solo con tu permiso. La imagen de la cámara se analiza exclusivamente en el dispositivo y no se guarda ni se transmite.
- Fotos: si eliges una portada para una entrada propia, solo se importa esa imagen en la app. Se guarda localmente y solo se transmite, cifrada, si la sincronización está activa.
7. Copias de seguridad
Cuando exportas una copia de seguridad, la app crea un archivo en la ubicación que elijas. Este archivo no está cifrado; tú decides dónde lo guardas o con quién lo compartes.
8. Lo que Epilou no hace
- Sin anuncios ni identificadores publicitarios
- Sin rastreo ni servicios de análisis o de informes de errores
- Sin cesión ni venta de datos a terceros
- Sin acceso a contactos, ubicación ni micrófono
9. Enlaces externos
Los enlaces de la app (por ejemplo, a nuestro sitio web o a TMDB) se abren en tu navegador. El proveedor correspondiente es responsable de los datos que se traten allí.
10. Google Play
Si instalas Epilou desde Google Play, Google trata datos bajo su propia responsabilidad. Se aplica la política de privacidad de Google.
11. Tus derechos
Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en el art. 6, apartado 1, letra f), del RGPD (art. 21). Además, puedes presentar una reclamación ante una autoridad de control de protección de datos.
Como no recogemos nombres ni direcciones de correo, no podemos asociar los datos sincronizados a ninguna persona. Por eso puedes ejercer la mayoría de tus derechos directamente en la app: ves y exportas tus datos cuando quieras, y con «Eliminar sincronización» borras todo del servidor. Si tienes preguntas, escríbenos a la dirección indicada arriba.
12. Menores
Epilou no está dirigida específicamente a menores de 13 años.
13. Cambios
Si cambian las funciones de la app, adaptaremos esta política. Se aplica en cada caso la versión publicada aquí.