Política de Privacidad

1. Responsable del tratamiento

Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y qué puedes exigirnos, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. A qué se aplica

Se aplica a la app Cetra (iOS y Android) y a la web cetraapp.com. No se aplica a las plataformas de streaming ni a las tiendas de aplicaciones a las que Cetra enlaza: ésas tienen sus propias políticas y responden de ellas.

3. Qué datos tratamos

3.1. Los que nos das

• Correo electrónico, necesario para registrarte y autenticarte.
• Contraseña, si creas la cuenta con correo. Se guarda cifrada y no podemos verla.
• Identificador y correo de Apple o de Google, si entras con uno de esos servicios, más el nombre que decidas compartir con nosotros a través de ellos.
• Región del catálogo e idioma que eliges, para saber qué disponibilidad enseñarte y en qué lengua.
• Plataformas de streaming que tienes contratadas, que indicas tú para filtrar los resultados.
• Listas y colecciones que creas, con su nombre y descripción, y los grupos en los que participas.

3.2. Los que genera tu uso

• Historial de interacciones: títulos mostrados, guardados, descartados y valorados.
• Vector de preferencias derivado de ese historial, que es lo que permite recomendarte.
• Datos técnicos: dirección IP, modelo de dispositivo, versión de la app y registros de error.
• Token del dispositivo para notificaciones push, solo si las activas.

3.3. Suscripciones

Tratamos el identificador de compra y el estado de tu suscripción que nos comunican la App Store o Google Play a través de RevenueCat, para darte acceso a Cetra PRO. No vemos ni tratamos los datos de tu tarjeta: el pago ocurre íntegramente en la tienda.

3.4. Publicidad

En la modalidad gratuita, Google AdMob usa el identificador de publicidad del dispositivo (IDFA en iOS, AAID en Android). Solo se usa para publicidad personalizada si lo consientes en el aviso que te muestra el sistema operativo; puedes revocarlo en los ajustes del dispositivo en cualquier momento.

3.5. En la web

El servidor que sirve cetraapp.com registra la IP, el navegador y la página pedida, para seguridad y diagnóstico. La web no usa cookies ni herramientas de analítica, y las tipografías están alojadas en nuestro propio servidor, así que visitarla no comunica nada a terceros.

3.6. Los carteles

Las imágenes de películas y series se cargan directamente desde los servidores de TMDB (image.tmdb.org), así que al verlas TMDB recibe tu dirección IP, como ocurre con cualquier imagen alojada fuera de una web. No les enviamos ningún otro dato tuyo.

4. Para qué los tratamos y con qué base legal

Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo tratado antes. Cuando es el interés legítimo, puedes oponerte y lo valoraremos.

5. Quién más interviene

5.1. Proveedores que tratan datos por nuestra cuenta

• Supabase — base de datos, autenticación y servidor de la app.
• Netlify — alojamiento de la web.
• Resend — envío de los correos de autenticación y verificación.
• Firebase Cloud Messaging (Google) — entrega de las notificaciones push.
• RevenueCat — gestión del estado de las suscripciones.
• PostHog — medición de uso del producto.
• Google AdMob — publicidad en la modalidad gratuita.
• Google (API de Gemini) — generación de los vectores de preferencias. El tratamiento ocurre en nuestro servidor; a Google se le envía el texto necesario para vectorizar, no tu identidad.

5.2. Fuentes de datos que no reciben nada tuyo

TMDB, JustWatch y Movie of the Night nos proporcionan los metadatos y la disponibilidad de los títulos. Son fuentes de información: no les comunicamos ningún dato personal tuyo, con la única excepción de tu IP cuando tu dispositivo descarga un cartel de TMDB (apartado 3.6).

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios distintos de los descritos aquí.

6. Transferencias fuera del Espacio Económico Europeo

Algunos de esos proveedores están establecidos en Estados Unidos o tratan datos allí. Cuando eso ocurre, exigimos que la transferencia se ampare en una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU.— o en cláusulas contractuales tipo aprobadas por la Comisión, con las garantías adicionales que procedan. Puedes pedirnos información sobre el mecanismo aplicable a un proveedor concreto escribiendo a support@cetraapp.com.

7. Cuánto los conservamos

Conservamos tus datos mientras mantengas la cuenta activa.

Puedes eliminar la cuenta y todos sus datos desde Ajustes › Cuenta. El borrado es inmediato e irreversible: no guardamos una copia a la que podamos volver.

Después del borrado sobreviven dos cosas, y solo estas dos:

• Los registros de transacciones que debamos conservar para cumplir obligaciones fiscales y contables, durante los plazos que fija la ley española.
• Los registros técnicos y de seguridad, que se eliminan de forma rotatoria en plazos cortos.

8. Perfiles y decisiones automatizadas

Para recomendarte títulos construimos un perfil de preferencias a partir de tu historial, usando técnicas de procesamiento de lenguaje natural y representación vectorial. Es elaboración de perfiles en el sentido del RGPD, y te lo decimos con claridad.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Lo único que decide el algoritmo es el orden en que te enseñamos películas y series.

Puedes oponerte a este tratamiento escribiéndonos, con la consecuencia natural de que las recomendaciones dejarán de ajustarse a tus gustos. Si eliminas la cuenta, el perfil se elimina con ella.

9. Tus derechos

Puedes ejercer, gratis y en cualquier momento:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de los que sean inexactos.
• Supresión, que puedes ejecutar tú mismo desde Ajustes › Cuenta.
• Limitación del tratamiento.
• Oposición a los tratamientos basados en interés legítimo, incluida la elaboración de perfiles.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento que hayas dado, sin efectos retroactivos.

Cómo: desde los ajustes de la app, o escribiendo a support@cetraapp.com. Responderemos en el plazo de un mes, ampliable si la solicitud es compleja.

Si no estás conforme con nuestra respuesta, o crees que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). No hace falta reclamarnos a nosotros primero, aunque suele ser más rápido.

10. Menores

Cetra no está dirigida a menores de 14 años y no tratamos datos de quien no alcance esa edad a sabiendas. Si llega a nuestro conocimiento una cuenta de ese tipo sin el consentimiento de quien ejerza la tutela, la eliminamos.

11. Cookies y almacenamiento

La web no usa cookies. No hay publicidad, ni analítica, ni recursos de terceros que las instalen, así que no hay nada que consentir ni ningún banner que aceptar.

La app guarda datos en el propio dispositivo —tu sesión, tus preferencias y una copia local de los contenidos para que funcione rápido y sin conexión—. Eso no sale de tu teléfono y desaparece al desinstalar la app.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, contraseñas almacenadas con funciones de derivación, acceso restringido a la base de datos y reglas de acceso por fila para que nadie pueda leer datos de otro usuario. Ningún sistema es invulnerable; si ocurriera una brecha que afecte a tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad en los plazos legales.

13. Cambios en esta política

Si cambia, se publica aquí con una fecha de actualización nueva. Cuando el cambio sea sustancial lo avisaremos en la app o por correo antes de que te afecte.

14. Idiomas de este documento

La versión original y única vinculante de esta política es la española. Las versiones en otros idiomas son traducciones informativas; si alguna dice algo distinto, prevalece la española.