Política de Privacidad
1. RESPONSABLE DEL TRATAMIENTO
Responsable: Sergi Montesinos Tarres
NIF: 38449212C
Domicilio: C/ Costa Rica 12, 43882 Segur de Calafell, Tarragona, España
Correo electrónico: sergimontesinos248@gmail.com
2. ÁMBITO DE ESTA POLÍTICA
Esta Política de Privacidad explica cómo Zappiness trata los datos personales necesarios para prestar y mejorar el servicio durante la fase Beta.
A efectos funcionales, Zappiness distingue entre:
- Cuenta: identidad necesaria para autenticación, acceso y sesión.
- Perfil personal: edad o franja de edad, género y código postal, todos opcionales.
- Perfil de gustos: preferencias audiovisuales, filtros, plataformas, historial, estados y señales utilizadas para personalizar recomendaciones.
- Datos técnicos y de uso: información necesaria para funcionamiento, seguridad, análisis y mejora del producto.
- Datos B2B: estadísticas generadas a partir del uso del servicio bajo reglas de minimización, generalización y agregación.
3. DATOS QUE TRATA ZAPPINESS
Zappiness puede tratar, según el uso que haga cada usuario:
a) Datos de cuenta y autenticación
- identificador de cuenta;
- correo electrónico y nombre facilitados por Google OAuth cuando corresponda;
- datos técnicos necesarios para mantener la sesión.
Zappiness no recibe ni almacena la contraseña de Google.
b) Perfil personal opcional
- edad o franja de edad;
- género;
- código postal.
c) Perfil de gustos y uso del producto
- plataformas seleccionadas;
- filtros y preferencias;
- Favoritos;
- Vistos;
- Me gusta;
- No me gusta;
- Pendientes;
- listas;
- historial y señales de Entrena Zappiness;
- señales de TurboZap y Sugerir;
- datos necesarios para evitar repeticiones y mantener coherencia entre sesiones.
d) Datos técnicos y telemetría
- sesiones;
- pantallas y funciones utilizadas;
- interacciones;
- conversiones internas;
- duración de uso;
- eventos técnicos y de rendimiento;
- métricas necesarias para validar la Beta;
- métricas de publicidad simulada (banners e interstitial) cuando corresponda.
Zappiness no persiste como dato de producto la IP ni el user-agent. Determinados datos de red pueden ser tratados temporalmente por la infraestructura técnica para prestar y proteger el servicio.
4. FINALIDADES DEL TRATAMIENTO
Zappiness utiliza los datos para:
- crear y mantener la cuenta y la sesión;
- prestar las funciones del servicio;
- personalizar recomendaciones mediante el Perfil de gustos;
- conservar preferencias, estados e historial necesarios para el funcionamiento;
- medir el uso, rendimiento y calidad de Zappiness;
- detectar errores, abuso y problemas de seguridad;
- analizar la Beta y mejorar el producto;
- medir publicidad simulada durante la Beta;
- generar estadísticas B2B agregadas bajo las reglas descritas en esta Política;
- cumplir obligaciones legales cuando resulte necesario.
5. BASE JURÍDICA
Las bases jurídicas dependen de la finalidad:
- Cuenta, autenticación, funcionamiento y personalización necesaria: ejecución del servicio solicitado por el usuario.
- Métricas estrictamente necesarias para funcionamiento, seguridad y mejora del producto: interés legítimo, limitado a lo necesario y sujeto a la correspondiente ponderación.
- Perfil personal —edad/franja, género y código postal—: consentimiento específico, opcional y revocable.
- Cumplimiento de obligaciones legales: cumplimiento de una obligación legal cuando resulte aplicable.
La publicidad de la Beta es simulada. La futura publicidad real y los mecanismos de consentimiento que correspondan se evaluarán e implementarán antes de su activación.
6. PERFIL PERSONAL: CONSENTIMIENTO
El Perfil personal incluye conjuntamente:
- edad o franja de edad;
- género;
- código postal.
Es opcional y está desactivado por defecto.
Zappiness funciona aunque el usuario no otorgue este consentimiento.
Si el usuario lo activa, Zappiness puede utilizar estos datos para generar estadísticas B2B de forma anonimizada o agregada conforme a las reglas del sistema.
El consentimiento se registra con:
- tipo de consentimiento;
- estado;
- versión de política;
- fecha de concesión;
- fecha de retirada cuando corresponda.
La versión inicial del consentimiento es personal_profile_v1.
7. RETIRADA DEL CONSENTIMIENTO DEL PERFIL PERSONAL
El usuario puede retirar el consentimiento en cualquier momento desde la pantalla Usuario.
Cuando lo retira:
- Zappiness deja de utilizar edad, género y código postal para nuevas operaciones B2B;
- se elimina inmediatamente la fila de datos demográficos asociada al usuario;
- se conserva únicamente el registro necesario de que el consentimiento fue retirado y sus fechas;
- la cuenta permanece activa;
- el Perfil de gustos permanece intacto;
- listas, Favoritos, Vistos, Me gusta, No me gusta, Pendientes, plataformas, filtros y demás datos B2C permanecen intactos.
La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
8. PERFIL DE GUSTOS
El Perfil de gustos es independiente del Perfil personal.
Puede contener preferencias, filtros, plataformas, historial, listas, estados de títulos y señales utilizadas para adaptar el funcionamiento de Zappiness y mejorar la relevancia de las recomendaciones.
No es necesario facilitar edad, género ni código postal para utilizar el Perfil de gustos ni las funciones principales de Zappiness.
9. TELEMETRÍA Y MÉTRICAS DE BETA
Durante la Beta, Zappiness registra métricas necesarias para conocer el uso real del producto, evaluar conversiones internas, detectar problemas y mejorar el servicio.
La telemetría vinculable a una cuenta puede conservarse durante un máximo de 12 meses. Transcurrido ese plazo, el histórico que se conserve deberá quedar anonimizado de forma que deje de estar vinculado a una persona identificada o identificable.
La publicidad de Beta es simulada. Estas métricas no representan impresiones publicitarias reales ni implican por sí mismas seguimiento publicitario de terceros.
10. ESTADÍSTICAS B2B
Zappiness puede generar estadísticas B2B a partir del uso del servicio.
La capa B2B está diseñada para no exportar identificadores directos como correo electrónico, nombre, account id, userKey o sessionId.
Antes de persistir información B2B explotable se aplican medidas de minimización y generalización, entre ellas:
- código postal: CP5 privado del perfil B2C; para B2B se reduce previamente a CP3;
- edad: agrupada en rangos;
- fecha/hora de eventos: reducida a bloques temporales;
- eliminación de identificadores directos.
Los agregados destinados a explotación B2B utilizan un umbral interno mínimo n >= 20.
Este umbral es una medida propia de reducción del riesgo y no un requisito numérico establecido por el RGPD.
Los grupos que todavía no alcanzan el umbral pueden acumularse temporalmente hasta un máximo de 90 días. Si no alcanzan el umbral dentro de ese plazo, se purgan conforme a la lógica vigente.
Antes de comercializar informes B2B se realizará una validación jurídica específica del tratamiento y del riesgo de reidentificación conforme al RGPD y la LOPDGDD.
11. DESTINATARIOS Y PROVEEDORES
Durante la Beta, los principales proveedores con intervención en datos personales son:
Se utiliza para autenticación OAuth. Google recibe la información necesaria para prestar el proceso de autenticación y puede tratar datos técnicos asociados a dicho acceso conforme a sus propias políticas.
Cloudflare
Se utiliza como infraestructura técnica de la Beta. Puede intervenir en el tratamiento técnico necesario para servir la aplicación, ejecutar funciones y almacenar datos.
TMDB
Se utiliza como proveedor de datos y metadatos audiovisuales. Zappiness realiza las consultas mediante su servidor y no envía a TMDB identificadores personales del usuario. El texto introducido en una búsqueda puede formar parte de la consulta al catálogo, sin asociarse a userKey, email u otros identificadores personales.
JustWatch
Fuente de información sobre disponibilidad en plataformas suministrada a través de TMDb. Zappiness no mantiene una integración directa con JustWatch ni le envía identificadores personales de los usuarios.
Zappiness no vende los datos personales de sus usuarios.
12. TRANSFERENCIAS INTERNACIONALES
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.
Cuando resulte aplicable, dichas transferencias deberán realizarse conforme a los mecanismos previstos por la normativa de protección de datos, incluidas decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.
La relación y condiciones aplicables deberán mantenerse alineadas con los proveedores realmente utilizados.
13. CONSERVACIÓN
Los datos se conservan durante el tiempo necesario para su finalidad:
- cuenta y sesión: mientras sean necesarios para prestar el servicio y gestionar el acceso, sin perjuicio de los plazos técnicos y legales aplicables;
- Perfil personal: mientras exista consentimiento activo; al retirarlo se eliminan edad, género y código postal;
- Perfil de gustos: mientras sea necesario para prestar las funciones asociadas a la cuenta, salvo reinicio o eliminación solicitada;
- telemetría vinculable: máximo 12 meses; después, solo histórico anonimizado cuando proceda;
- B2B por debajo de umbral: máximo 90 días según las reglas vigentes;
- agregados B2B que hayan dejado de ser datos personales por anonimización efectiva: podrán conservarse como información estadística no vinculada a una persona.
14. REINICIO DEL PERFIL Y ELIMINACIÓN DE CUENTA
La función Reiniciar perfil elimina los datos personales y de preferencias definidos para ese reinicio, manteniendo la cuenta de acceso.
La función Eliminar cuenta elimina o desvincula los datos personales asociados conforme al funcionamiento implementado y a las obligaciones legales aplicables.
Los datos previamente anonimizados de forma irreversible y que ya no permitan identificar a una persona quedan fuera del ámbito de los datos personales de la cuenta.
15. COOKIES, LOCALSTORAGE Y SESSIONSTORAGE
La auditoría técnica de Beta ha identificado únicamente cookies estrictamente técnicas necesarias para autenticación y seguridad:
- zappiness_session: cookie de sesión de autenticación;
- zappiness_oauth_state: cookie temporal de seguridad/CSRF durante el acceso OAuth.
También se utilizan localStorage y sessionStorage para preferencias de dispositivo y funciones técnicas de Zappiness, como estado de PWA, ayudas vistas, historial local de Entrena, preferencias, fondos y sesión técnica de telemetría.
Actualmente no existen cookies de analítica de terceros, cookies de publicidad real ni mecanismos de tracking publicitario de terceros.
Por ello, en el estado actual de Beta 1 no se implementa banner de cookies ni CMP.
Si en el futuro se activa publicidad real, analítica de terceros u otra tecnología que requiera consentimiento, Zappiness implementará previamente los mecanismos exigibles.
16. SEGURIDAD
Zappiness aplica medidas técnicas y organizativas razonables para proteger la información frente a acceso no autorizado, pérdida, alteración o uso indebido.
Entre las medidas revisadas durante Beta se encuentran autenticación, gestión de sesión, controles de acceso, persistencia, separación de permisos, protección de endpoints, minimización B2B, gestión de secretos y procedimientos de mantenimiento y recuperación.
17. DERECHOS DEL USUARIO
El usuario puede ejercer, cuando corresponda, los derechos reconocidos por la normativa de protección de datos:
- acceso;
- rectificación;
- supresión;
- limitación del tratamiento;
- oposición;
- portabilidad;
- retirada del consentimiento.
Las solicitudes pueden enviarse a:
sergimontesinos248@gmail.com
El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente.
18. MAYORES DE EDAD
Zappiness Beta está dirigida a usuarios mayores de 18 años.
No se pretende recabar deliberadamente datos personales de menores de 18 años durante esta fase.
19. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
Zappiness puede actualizar esta Política para reflejar cambios en el servicio, tratamientos, proveedores, infraestructura o normativa.
Cuando los cambios sean relevantes, se actualizará la fecha y, si afectan a un consentimiento vigente, la versión correspondiente.
20. ACCESIBILIDAD PERMANENTE
El Aviso Legal y esta Política de Privacidad deben permanecer accesibles de forma permanente desde:
- la pantalla de Login;
- la pantalla Usuario de Zappiness.
21. VIGENCIA Y CONTACTO
Esta Política entra en vigor para la Beta 1 en la versión indicada al inicio.
Para cualquier consulta sobre privacidad o para ejercer derechos:
sergimontesinos248@gmail.com