Política de privacidad

1. Quién es responsable

Responsable del tratamiento:

FOP Maharyta L.L. (autónomo / empresario individual)
Ucrania, Úzhgorod
Correo: office@markodesign.net

No hay representante en la UE. Las solicitudes de privacidad y de soporte van a la misma dirección.

El servicio es la app móvil My Films y el servidor myfilms.markodesign.net.

2. Ámbito

Abarca tu cuenta de My Films, los datos en la app y en nuestro servidor, y esta página pública.

No vendemos datos ni mostramos publicidad personalizada. No hay SDK publicitarios ni seguimiento para anuncios (no usamos App Tracking Transparency).

3. Qué datos tratamos

Cuenta

• Número de teléfono — inicio de sesión e identificador de la cuenta. No se puede cambiar en la app.
• Nombre y, si quieres, foto de perfil (se guarda en nuestro servidor).
• Código de invitación a la sala de cine, idioma de la interfaz, ajustes de notificaciones.

Colección y gusto

• Listas de películas y series, valoraciones, estado de visionado, «no me interesa».
• Un perfil de gusto (géneros, actores, directores, títulos favoritos) a partir de tu colección.
• Amigos de la sala de cine y familia (colección compartida).

Contactos del teléfono

Si concedes el permiso, la app lee los contactos en el dispositivo para ver quién ya usa My Films. Al servidor solo se envían números (en formato internacional), no la agenda completa. Los números que no son usuarios de My Films no se guardan como contactos. Para evitar abusos podemos conservar hashes de los números consultados hasta el final del día (no la lista de nombres).

Cámara, fotos, micrófono

• Cámara / fotos — buscar por un póster o fotograma y (por separado) la foto de perfil.
• La foto de búsqueda se envía a nuestro servidor y luego a Google Gemini para reconocerla. Esa foto no se guarda en tu cuenta; un caché técnico del resultado (según el hash de la imagen) se mantiene hasta 30 días.
• Micrófono y reconocimiento de voz — para dictar un título. En iOS el reconocimiento lo hace Apple; nosotros recibimos el texto de la consulta, no la grabación.

Notificaciones

Un token de dispositivo de Firebase Cloud Messaging (FCM) para avisos de la sala de cine, nuevas temporadas y actualizaciones de la app (según el idioma). Puedes desactivar tipos de avisos en Perfil. Una vez al día enviamos al token un aviso técnico silencioso sin contenido: la respuesta del servicio de notificaciones nos indica si la app sigue instalada (para dejar de enviar avisos a dispositivos donde se eliminó y medir el abandono).

Datos técnicos y de seguridad

• Dirección IP, un identificador de dispositivo (límites de SMS), hora de las peticiones.
• Registro de SMS: número, país, finalidad (acceso / registro / borrado), estado de entrega — sin el código.
• Los códigos de verificación se guardan cifrados (hash) y duran unos 10 minutos.
• Eventos de seguridad (por ejemplo, demasiadas búsquedas de contactos).
• El token de sesión de la app (unos 60 días, o hasta cerrar sesión / borrar la cuenta).
• Firebase Crashlytics — informes de fallos en compilaciones de lanzamiento.
• Firebase App Check (iOS) — comprueba que la petición viene de la app oficial.

Moderación: denuncias y bloqueos

Cuando bloqueas a alguien, guardamos el hecho del bloqueo (quién bloqueó a quién y cuándo): sin eso el bloqueo no funcionaría. Cuando envías una denuncia, guardamos la categoría, tu texto, la fecha y la decisión del moderador. Estos registros nos permiten cumplir el requisito de la App Store de actuar sobre las denuncias, no tratar la misma denuncia dos veces y detectar abusos sistemáticos; se conservan mientras exista la cuenta y se eliminan con ella. La persona denunciada no ve tu nombre y la persona bloqueada no recibe ninguna notificación.

Opinión sobre las pruebas en la web

Si envías un comentario de prueba desde la página de inicio, guardamos el nombre, el texto, el email si lo indicas, el idioma de la página, la IP y el User-Agent. No aceptamos archivos.

4. Para qué usamos los datos

• Crear y proteger tu cuenta (código SMS).
• Sincronizar colección, amigos y familia entre dispositivos.
• Buscar títulos (también por voz y foto) y mostrar catálogo, tráilers y dónde verlos.
• Avisarte de nuevas temporadas y de la sala de cine.
• Limitar abusos (SMS, búsqueda de contactos y cupos de foto con IA).
• Corregir errores (informes de fallos).
• Leer la opinión sobre las pruebas enviada desde el formulario de la web.

Bases jurídicas del RGPD (si estás en el EEE / Reino Unido): ejecución del contrato (cuenta y servicio), consentimiento para permisos del dispositivo y funciones opcionales (cámara, contactos, micrófono, notificaciones) e interés legítimo en la seguridad, la prevención de abusos y la estabilidad del servicio.

5. Con quién compartimos datos

Solo compartimos datos con proveedores necesarios para el servicio. No vendemos datos a terceros.

• SMS Club (Ucrania) — envío del código a tu número.
• TMDB (The Movie Database) — búsqueda y metadatos. Las peticiones pueden incluir texto de búsqueda e IDs de títulos, no tu teléfono.
• Google Gemini — reconocimiento de fotos, pistas de búsqueda, resumen de gusto, «qué ver» y a veces fechas de temporadas. Gemini puede recibir la foto de búsqueda, listas cortas de títulos/géneros/actores y el texto de la consulta. La clave de Gemini está solo en nuestro servidor.
• Google Firebase — FCM (token de push), Crashlytics (fallos), App Check (atestación de la app).
• Apple — reconocimiento de voz en iOS si dictas un título.
• TVMaze, OMDb, Cinemeta, Wikidata, YouTube — fechas de temporadas, valoraciones IMDb, tráilers. Normalmente sin tu nombre ni teléfono; solo identificadores de películas.

Algunos proveedores (Google, TMDB, Apple) pueden tratar datos fuera de Ucrania y del EEE, incluido Estados Unidos. Es necesario para la búsqueda, la IA, los avisos y el reconocimiento de voz.

6. Cuánto tiempo los conservamos

• Cuenta y colección — hasta que borres el perfil.
• Códigos SMS — unos 10 minutos (hash); registros de SMS y eventos de seguridad — 90 días; OTP no usados — 1 día.
• Token de acceso — hasta unos 60 días, cierre de sesión o borrado de la cuenta.
• Caché de fotos con IA — hasta 30 días.
• Otros cachés de IA (búsqueda, gusto, «qué ver») — de 12 horas a 7 días.
• Hashes de búsqueda de contactos — hasta el final del día.
• Opinión de la web — hasta que la borremos tras revisarla.

Tras borrar la cuenta se eliminan el perfil, la colección en el servidor, los amigos de la sala y la familia vinculados a esa cuenta. Las copias de seguridad del servidor pueden conservar restos hasta que se sobrescriban.

7. Cómo borrar tus datos

En la app: Perfil → Eliminar perfil, confirmado con un código SMS. No se puede deshacer.

Instrucciones paso a paso (también si ya desinstalaste la app): myfilms.markodesign.net/es/delete-account.

Si ya desinstalaste la app, escribe a office@markodesign.net desde ese mismo número y pide borrar la cuenta. Podemos pedirte que demuestres que el número es tuyo.

También puedes quitar la foto de perfil, desactivar avisos o retirar el acceso a cámara / contactos / micrófono en Ajustes del sistema; esas funciones dejarán de funcionar.

8. Tus derechos (incluido el RGPD)

Puedes solicitar: acceso, rectificación, supresión, limitación del tratamiento, oposición al interés legítimo, retirada del consentimiento (permisos del dispositivo) y portabilidad cuando sea técnicamente posible.

Escribe a office@markodesign.net. Responderemos en un plazo razonable.

Reclamaciones: Comisionado del Parlamento de Ucrania para los Derechos Humanos; si estás en el EEE, también la autoridad de control de tu país. No hemos designado representante en la UE.

9. Menores y edad

La app no comprueba la edad al registrarse. La búsqueda en TMDB va sin títulos para adultos (include_adult=false), pero pósters y descripciones pueden incluir temas para mayores.

My Films no está dirigido a niños y no recopilamos a sabiendas datos de menores. Si crees que un niño creó una cuenta, escríbenos y la eliminaremos.

10. Este sitio y las cookies

La página principal de myfilms.markodesign.net usa Google Analytics 4 (Google Ireland Ltd.) para estadísticas anónimas de visitas: páginas vistas, país, tipo de dispositivo, clics hacia el App Store. La dirección IP se anonimiza y los datos nunca se vinculan con tu cuenta de la app. Google Analytics pone las cookies _ga / _ga_* durante un máximo de 2 años; puedes borrarlas en la configuración del navegador. Más información: política de privacidad de Google.

Esta página de política (y las páginas de soporte y de eliminación de cuenta) no tiene analítica: solo una cookie técnica de sesión del servidor web, necesaria para mostrar la página.

La app My Films no usa cookies de navegador.

11. Cambios

Si cambia cómo tratamos los datos, actualizaremos esta página y la fecha de arriba. Los cambios importantes también pueden anunciarse en la app.

12. Contacto

Privacidad, borrado de cuenta y soporte: office@markodesign.net.

FOP Maharyta L.L., Ucrania, Úzhgorod.