Política de privacidad

Borrador — pendiente de validación (DPO / jurista) antes de su publicación.

Última actualización: [fecha]

Responsable del tratamiento

[Razón social], [dirección] — contacto: [e-mail de privacidad].

Datos que tratamos

Cuenta: identificador público (UID), e-mail, contraseña (cifrada mediante hash, nunca en claro), nombre visible, idioma, preferencias.
Uso: lista, historial y progreso de visionado, «me gusta», episodios desbloqueados, saldo de monedas y movimientos.
Pagos: pedidos, importes, estado. Los datos de la tarjeta los trata únicamente nuestro proveedor de pagos (Stripe).
Técnicos: cookies de sesión y seguridad, dirección IP y registros técnicos (conservados [duración] como máximo), estadísticas internas de reproducción.
Soporte: mensajes enviados mediante el formulario de contacto.

Finalidades y bases jurídicas

prestar el servicio, gestionar la cuenta y la reproducción: ejecución del contrato;
vender monedas y suscripciones, facturar: contrato y obligación legal;
seguridad y prevención del fraude: interés legítimo;
medición de audiencia: interés legítimo (interna) o consentimiento (herramientas de terceros);
publicidad personalizada: consentimiento.

Conservación

Cuenta: mientras esté activa; cuentas de invitado inactivas eliminadas tras [12] meses. Facturación: 10 años. Registros técnicos: [6] meses como máximo. Cookie de consentimiento: 6 meses.

Destinatarios

Nuestros encargados del tratamiento: alojamiento [nombre], almacenamiento de vídeo/CDN [nombre], Stripe, proveedor de e-mail [Brevo] y — solo con tu consentimiento — herramientas de medición o publicidad. Las transferencias fuera de la UE se basan en cláusulas contractuales tipo.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Desde Perfil › Ajustes puedes exportar tus datos y eliminar tu cuenta. Contacto: [contacto]. Puedes presentar una reclamación ante la autoridad de protección de datos (CNIL en Francia, AEPD en España).