Política de privacidad

Lumetrix BV (“Zofa TV”, “nosotros”, “nos”, “nuestro/a”), sociedad constituida en Bélgica, con domicilio social en Exelgaarden 20, 3550 Heusden-Zolder, Bélgica, registrada con el número de empresa/IVA BE 1029.601.154, es el responsable del tratamiento descrito en esta Política de privacidad. Esta Política explica cómo tratamos los datos personales cuando usted utiliza las aplicaciones de Zofa TV y el sitio web zofa.tv (en conjunto, el “Servicio”), de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y la legislación belga de protección de datos.

1. Nuestro enfoque (privacidad desde el diseño)

Zofa TV es una plataforma multimedia: le permite organizar y reproducir contenidos multimedia que usted mismo proporciona e iniciar aplicaciones de terceros que ya utiliza. Sus listas de reproducción, URL de origen, credenciales y contenidos multimedia permanecen en su dispositivo y se utilizan únicamente para prestarle el Servicio. No vendemos sus datos, no vendemos sus contenidos multimedia y no elaboramos un perfil comercial de lo que usted ve. Recopilamos la cantidad mínima de datos necesaria para operar el Servicio.

2. Datos que tratamos

a) Datos de cuenta: correo electrónico, contraseña (con hash), nombre para mostrar, idioma, tipo y estado de licencia.

b) Datos de dispositivo: identificadores de dispositivos, nombres de dispositivos, modelo, sistema operativo y versión de la aplicación (para gestionar la licencia de su dispositivo).

c) Datos de biblioteca y ajustes: sus listas de reproducción, favoritos, perfiles y ajustes se almacenan solo en su dispositivo. No los recibimos.

Reproductor web en zofa.tv. Si usa el reproductor web con la sesión iniciada, guardamos una copia cifrada de sus fuentes, favoritos y ajustes con su cuenta, para que pueda recuperarlos en otro navegador. Esa copia se cifra en su navegador con un código de recuperación que solo usted tiene (AES-256-GCM); nosotros nunca recibimos ese código y no podemos leer la copia. Se elimina junto con su cuenta. Las aplicaciones de Zofa TV en TV, móvil y tableta no envían estos datos; allí todo queda en el dispositivo.

d) Datos de diagnóstico: un registro técnico que se mantiene solo en su dispositivo. No lo recibimos automáticamente.

e) Datos de uso/analítica: información agregada y mayoritariamente no identificativa sobre el uso de funciones, solo cuando usted haya dado su consentimiento (véase la Política de cookies).

f) Datos de conexión: dirección IP y datos de sesión, procesados de forma transitoria para la entrega, la seguridad y la prevención del fraude.

g) Datos de compra: las suscripciones se compran en zofa.tv y el pago lo gestiona Stripe, que trata los datos de su tarjeta conforme a su propia política de privacidad como responsable del tratamiento independiente. Recibimos el estado de la suscripción, el registro de la factura y los cuatro últimos dígitos de su tarjeta, nunca el número completo. Si en el futuro se comprara una suscripción a través de una tienda de aplicaciones (Google Play o Apple App Store), esa tienda gestionaría el pago y solo recibiríamos un token de compra y su estado.

h) Datos de prueba: puede probar Zofa TV sin crear una cuenta. Para ello conservamos un identificador del dispositivo y las fechas de inicio y fin de la prueba. Opcionalmente puede facilitar una dirección de correo electrónico para ampliar la prueba; en ese caso conservamos esa dirección junto al registro del dispositivo y la utilizamos únicamente para conceder los días adicionales y recordarle antes de que finalice la prueba. La prueba funciona sin ella, y puede pedirnos que la eliminemos en cualquier momento a través de privacy@zofa.tv.

i) Datos de proveedores de inicio de sesión: si inicia sesión con Google o Apple, recibimos de ellos su dirección de correo electrónico y, si lo permite, su nombre. Nunca recibimos su contraseña en esos servicios, ni sus contactos, calendario u otros datos que conserven. Si utiliza «Ocultar mi correo electrónico» de Apple, solo vemos la dirección de reenvío que Apple genera para nosotros y nunca su dirección real.

No recopilamos intencionadamente el contenido de sus contenidos multimedia privados, ni recopilamos categorías especiales de datos (salud, religión, etc.).

3. Finalidades y bases jurídicas (Art. 6 RGPD)

Proporcionar la plataforma, cuentas y gestión de dispositivos: ejecución de un contrato (Art. 6(1)(b)).
Verificar suscripciones y desbloquear funciones: contrato (Art. 6(1)(b)).
Ofrecer una prueba gratuita, con o sin cuenta: ejecución de un contrato y medidas precontractuales adoptadas a petición suya (Art. 6(1)(b)).
Enviar el recordatorio de la prueba que solicitó al facilitarnos su correo electrónico: consentimiento (Art. 6(1)(a)), que puede retirar en cualquier momento.
Seguridad, prevención del fraude, aplicación de límites: intereses legítimos (Art. 6(1)(f)).
Diagnóstico y estabilidad: intereses legítimos (Art. 6(1)(f)).
Analítica y cualquier actividad de marketing: consentimiento (Art. 6(1)(a)).
Obligaciones legales, fiscales y contables: obligación legal (Art. 6(1)(c)).

4. Funciones de IA (futuras)

Las funciones de IA, como los subtítulos generados por IA, no están actualmente activas ni se ofrecen como parte del producto Zofa TV. Si dichas funciones se introdujeran en el futuro, el audio se procesaría íntegramente en su dispositivo para generar una transcripción de texto. Ningún dato de audio o transcripción abandonaría su dispositivo. Las transcripciones se mostrarían localmente y no se utilizarían para elaborar un perfil suyo.

5. Copia de seguridad en la nube y sincronización

La copia de seguridad en la nube y la sincronización entre dispositivos no se ofrecen actualmente. Si estas funcionalidades se introducen en el futuro, la presente Política se actualizará en consecuencia.

6. Comunicación (encargados del tratamiento y destinatarios)

No vendemos datos personales. Solo los compartimos con encargados del tratamiento que actúan siguiendo nuestras instrucciones en virtud de un contrato de encargo del tratamiento: Supabase (región UE) para base de datos, autenticación y funciones de backend, Vercel Inc. (Estados Unidos) para el alojamiento del sitio web y la distribución de contenidos, Resend para el correo electrónico transaccional, y Stripe para el procesamiento de pagos. Si decide iniciar sesión con Google o Apple, esa empresa sabe que ha iniciado sesión en Zofa TV y actúa como responsable del tratamiento independiente de su cuenta con ella; no compartimos nada más con ella. También compartimos datos con las plataformas de tiendas de aplicaciones para cualquier compra realizada a través de ellas, con las autoridades cuando la ley lo exija y con un sucesor en una operación societaria conforme a esta Política.

7. Transferencias internacionales

Algunos encargados del tratamiento están establecidos fuera del EEE, en particular en Estados Unidos (Vercel para el alojamiento del sitio web, Stripe para los pagos, Resend para el correo electrónico). Para estas transferencias nos basamos en garantías adecuadas: la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework) cuando el encargado esté certificado conforme a él y, en caso contrario, las Cláusulas Contractuales Tipo de la Comisión Europea. Se puede solicitar una copia de las garantías a través de los contactos indicados más abajo.

8. Conservación

Datos de cuenta: se eliminan inmediatamente cuando elimina su cuenta; las copias en nuestras copias de seguridad cifradas desaparecen en 90 días.
Registros de conexión/seguridad: 90 días.
Registros de prueba (identificador del dispositivo, fechas de prueba y cualquier correo electrónico facilitado para ampliar una prueba): se eliminan 12 meses después de que finalice la prueba, o antes si lo solicita.
Registros de los correos electrónicos que le enviamos: 24 meses, o hasta que elimine su cuenta, lo que ocurra primero.
Diagnóstico/analítica: no aplicable — los diagnósticos permanecen en el dispositivo.
Registros de compra y facturación: conforme a la legislación fiscal belga (hasta 7–10 años).
Mensajes de soporte: 24 meses después del cierre.

9. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos, oposición (incluida la oposición al marketing directo en cualquier momento) y a retirar su consentimiento en cualquier momento. No realizamos tomas de decisiones exclusivamente automatizadas con efectos jurídicos. Ejerza sus derechos a través de privacy@zofa.tv; respondemos en el plazo de un mes. Puede presentar una reclamación ante la Autoridad Belga de Protección de Datos (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruselas, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be, o ante su autoridad de control local de la UE.

10. Eliminación de la cuenta y exportación de datos

Puede eliminar su cuenta en las apps de Zofa TV para teléfono y tableta (Ajustes > Eliminar cuenta) y a través de zofa.tv/es/legal/account-deletion. Puede descargar sus datos desde su página de cuenta, o escribir a privacy@zofa.tv. Consulte las páginas de Eliminación de cuenta y Declaración RGPD para más detalles.

11. Menores

El Servicio está destinado a usuarios mayores de 18 años y no está dirigido a menores. No recopilamos deliberadamente datos de menores.

12. Seguridad

Utilizamos medidas técnicas y organizativas adecuadas, incluyendo cifrado en tránsito, contraseñas con hash, controles de acceso y minimización de datos. Le notificaremos a usted y a las autoridades cualquier violación de datos personales cuando la ley lo exija.

13. Cambios

Podemos actualizar esta Política; la versión vigente está siempre disponible en zofa.tv con la fecha revisada. Los cambios sustanciales se notifican cuando sea necesario.

14. Contacto

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder, Bélgica — BE 1029.601.154

Privacidad: privacy@zofa.tv
General: info@zofa.tv

15. Idioma

Esta Política se publica en varios idiomas para su comodidad. Si una traducción difiere de la versión en inglés, prevalece la versión en inglés.

Esta traducción se proporciona únicamente para su comodidad. La versión original en inglés es vinculante; en caso de discrepancia, prevalece la versión en inglés.