Política de privacidad · SublimeTV

En caso de discrepancia entre las versiones lingüísticas, prevalece la versión francesa.

Última actualización: 5 de julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Arnaud Royo, que explota la aplicación SublimeTV a título individual (sin sociedad), en Antibes (06169), Francia. Contacto para cualquier cuestión relativa a sus datos: contact@sublimetv.app.

2. Principio general

SublimeTV es un reproductor/cliente IPTV. La aplicación necesita una cuenta SublimeTV para sincronizar su experiencia entre sus dispositivos. Recogemos lo estrictamente necesario para el funcionamiento del servicio. La aplicación no proporciona ningún contenido y no recoge su actividad con fines publicitarios.

3. Datos que tratamos

3.1 Cuenta

• Dirección de correo electrónico y contraseña (la contraseña se almacena de forma segura, en forma de hash, nunca en claro).
• Si utiliza el inicio de sesión con Google o Apple: el identificador facilitado por estos servicios para autenticar su cuenta.

3.2 Perfiles

• Nombre del perfil y avatar elegidos.

3.3 Credenciales de su servicio IPTV (Xtream)

• La URL del portal, el nombre de usuario y la contraseña de la suscripción IPTV que usted mismo aporta.
• Estas credenciales están cifradas (AES-256-GCM) en el servidor. Solo se guardan en caché en el dispositivo tras seleccionar el perfil, para abrir el servicio rápidamente.
• Nosotros no proporcionamos esa suscripción y no tenemos ninguna relación con su proveedor.

3.4 Datos de uso sincronizados (por perfil)

• Favoritos, historial de reproducción (títulos y posición de reanudación), preferencias (idioma de la interfaz, idioma de los metadatos, apariencia, categorías ocultas, preferencias de audio/subtítulos/calidad, afinidad de géneros calculada a partir de su historial).
• Estos datos sirven únicamente para recuperar su experiencia en sus distintos dispositivos.

3.5 Datos técnicos

• Un identificador de dispositivo generado localmente, utilizado para la función «Enviar a la TV» (reproducción a distancia entre sus propios dispositivos) y el emparejamiento por código QR.
• Tokens de autenticación (JWT y token de actualización) almacenados en el dispositivo.
• Dirección IP: tratada por nuestro backend durante sus peticiones, para el enrutamiento de red y la protección frente a abusos (por ejemplo, la limitación del número de intentos de conexión). No se utiliza para elaborar perfiles.
• Estado de conexión y tipo de plataforma (teléfono, TV, ordenador): transmitidos periódicamente al backend mientras la aplicación está en primer plano, para indicar que hay una sesión activa (supervisión técnica del servicio). Este envío se suspende cuando la aplicación pasa a segundo plano.

3.6 Datos de diagnóstico (informes de fallos)

• En caso de error o de fallo, se envía un informe técnico a nuestra herramienta de seguimiento de estabilidad Sentry: tipo y pila de llamadas del error, pantalla afectada, tipo de dispositivo y de plataforma, versión del sistema y de la aplicación. Estos datos sirven únicamente para corregir los fallos de funcionamiento; no se utilizan para elaborar perfiles ni con fines publicitarios.

3.7 Datos almacenados únicamente en su dispositivo (no transmitidos a nuestros servidores)

• Cachés técnicas (catálogo de su proveedor, metadatos de TMDB, imágenes).
• Descargas sin conexión: almacenadas en el espacio privado de la aplicación; se eliminan si desinstala la aplicación.

La aplicación no integra ninguna publicidad, ningún SDK publicitario ni ningún rastreador analítico de comportamiento (sin Firebase Analytics, sin red publicitaria, sin elaboración de perfiles de su actividad). La única herramienta de medición de terceros es Sentry, limitada a los informes de fallos y de errores descritos en el § 3.6 (estabilidad del servicio, sin seguimiento publicitario). Subsisten dos flujos técnicos hacia Google, con fines puramente funcionales: el inicio de sesión con Google (opcional, a iniciativa suya) y el Cast (Google Cast SDK). Las fuentes están incrustadas en la aplicación (assets) y la carga remota está desactivada: no se realiza ninguna llamada a fonts.gstatic.com en tiempo de ejecución.

4. Terceros y destinatarios

La aplicación y el servicio se apoyan en los siguientes terceros:

El flujo de vídeo se reproduce directamente desde su proveedor: no pasa por nuestros servidores.

5. Base jurídica (RGPD)

• Ejecución del contrato: gestión de la cuenta, de los perfiles, de las listas de reproducción y de la sincronización (sin estos datos, el servicio no puede funcionar).
• Interés legítimo: seguridad de la cuenta, prevención de abusos (tratamiento de la dirección IP para la limitación de peticiones) y estabilidad del servicio (informes de fallos de Sentry).
• Consentimiento: inicio de sesión con Google/Apple (a iniciativa suya).

6. Plazo de conservación

• Datos de cuenta y de sincronización: conservados mientras exista la cuenta.
• Al suprimir la cuenta, el conjunto de los datos asociados (perfiles, favoritos, historial, preferencias, credenciales IPTV cifradas, tokens) se borra inmediatamente en el servidor mediante supresión en cascada. Los eventuales registros técnicos (seguridad, diagnóstico) son datos efímeros, purgados en un plazo máximo de 30 días.
• Cachés y descargas locales: bajo su control, se pueden eliminar desde la aplicación o desinstalándola.

7. Sus derechos

De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad.

• Supresión de la cuenta (en la aplicación): Ajustes → Cuenta → «Eliminar la cuenta». Tras la confirmación, la cuenta, los perfiles, los favoritos y el historial se suprimen en el servidor, y los datos locales del dispositivo se borran. La acción es irreversible.
• Supresión sin la aplicación (web): también puede solicitar la supresión de su cuenta y de sus datos sin instalar la aplicación, en la dirección https://sublimetv.app/account/delete, o por correo electrónico a contact@sublimetv.app. Las cuentas conectadas mediante Apple se suprimen desde la aplicación (Ajustes → Cuenta → Eliminar la cuenta).
• Reinicio parcial: «Cerrar sesión de la cuenta» borra la sesión y las cachés locales; cada perfil dispone de un botón para reiniciar sus datos (favoritos, historial, afinidad de géneros) sin suprimir la cuenta.

La supresión a escala de la cuenta y el reinicio de un perfil cubren su derecho de supresión; puede retirar entradas concretas del historial reiniciando el perfil correspondiente.

Puede presentar una reclamación ante la CNIL (o ante la autoridad de control de su país).

8. Seguridad

• Credenciales IPTV cifradas (AES-256-GCM) en el servidor.
• Autenticación mediante tokens con actualización.
• Contraseñas de la cuenta almacenadas en forma de hash.

9. Transferencias fuera de la UE

El alojamiento del backend corre a cargo de Fly.io en su región de París (Francia) y los informes de fallos son tratados por Sentry en Alemania: estos datos están, por tanto, alojados en la Unión Europea. Algunos servicios de terceros opcionales (inicio de sesión con Google o Apple, metadatos de TMDB) están establecidos en Estados Unidos; las eventuales transferencias hacia estos servicios están amparadas por sus propias garantías (cláusulas contractuales tipo y marcos de protección de datos aplicables). El flujo de vídeo nunca pasa por nuestros servidores: conecta directamente su dispositivo con su proveedor.

10. Menores

El servicio está reservado a personas mayores de edad (18 años cumplidos). No está destinado a menores ni se les ofrece. No recogemos conscientemente datos relativos a un menor; si se nos comunicara una cuenta de ese tipo, sería eliminada.

11. Modificaciones

Esta política puede actualizarse. La fecha de la última actualización figura al principio del documento; los cambios sustanciales se señalarán en la aplicación.