Política de privacidad
Esta política explica qué datos recopila openTV («el sitio» o «nosotros») cuando lo usas, por qué, cuánto tiempo los conservamos, con quién los compartimos y cuáles son tus derechos. En resumen: sin anuncios, sin venta de datos y sin herramientas de análisis ni rastreo de terceros.
Qué recopilamos
- Datos de la cuenta: Tu nombre de usuario, tu dirección de correo electrónico y tu contraseña (usada para abrir la configuración y salir de la pantalla infantil), almacenada con hash (Argon2id) de modo que ni siquiera nosotros podamos recuperarla.
- Códigos de acceso: Inicias sesión con un código enviado a tu correo; guardamos una huella del código, no el código en sí, durante diez minutos como máximo. Vincular un televisor con un código QR guarda huellas del código y del secreto del dispositivo durante el mismo periodo.
- Lo que guardas en el sitio: Favoritos, listas, las categorías, países, idiomas o canales que bloqueaste, la página de inicio que elegiste, los canales que viste más recientemente y los canales de la pantalla infantil.
- Sesiones: Cuando inicias sesión creamos una sesión y guardamos una huella de su token (no el token en sí), cuándo se creó y se usó por última vez, y el tipo de tu navegador (User-Agent).
- Registro de eventos de seguridad: Inicios y cierres de sesión, intentos fallidos de inicio de sesión, creación de cuentas, cambios de contraseña y acciones administrativas, cada uno con su hora y la dirección IP de la que provino.
- Contadores de intentos: Conservamos temporalmente la dirección IP para contar los intentos de inicio de sesión y de registro, y así limitar los intentos de adivinación y el registro automatizado.
- Informes de transmisiones: Si informas de que un canal no funciona, guardamos el informe vinculado a tu cuenta.
- Solicitud de registro: Los datos del formulario hasta que confirmas tu correo, momento en que se convierten en una cuenta.
- Registros técnicos del servidor: El método y la ruta de cada solicitud (que puede incluir un identificador de canal), su código de estado y su tiempo de procesamiento, sin la dirección IP ni nada de lo que escribas en los formularios.
Para qué los usamos
- Para gestionar tu cuenta, guardar tus preferencias y sincronizarlas entre tus dispositivos.
- Para proteger tu cuenta y el sitio: verificar los inicios de sesión, impedir los intentos de adivinación y el registro automatizado, e investigar abusos.
- Solo para mensajes esenciales: códigos de acceso, el enlace de confirmación del correo, avisarte si alguien intenta registrarse o iniciar sesión con tu correo, y responder a tus mensajes. No enviamos correos de marketing.
No vendemos ni alquilamos tus datos, y no los usamos para publicidad ni para crear perfiles sobre ti.
Cookies y almacenamiento del navegador
- Cookie de sesión: Mantiene tu sesión iniciada. Los scripts no pueden leerla (HttpOnly) y solo se envía por HTTPS. La sesión termina tras 90 días sin uso, tras 180 días como máximo, o cuando cierras sesión.
- Cookie de protección de formularios: De corta duración; vincula los formularios de inicio de sesión y registro al navegador que los abrió (protección CSRF).
- Almacenamiento local: Los ajustes del reproductor, como el volumen, se quedan en tu dispositivo y nunca nos llegan.
- Cloudflare: Puede establecer cookies técnicas para protegerse de los bots, incluida la verificación Turnstile en las páginas de inicio de sesión y registro.
No usamos cookies publicitarias ni de análisis.
Con quién los compartimos
- Cloudflare, Inc.: Las solicitudes al sitio pasan por su red para protección y velocidad, su servicio Turnstile verifica que no eres un bot, y Cloudflare Email Service entrega nuestros mensajes en tu bandeja de entrada. Cloudflare trata estos datos para prestarnos sus servicios, conforme a su propia política de privacidad.
- Fuentes de las transmisiones: Cuando reproduces un canal, tu navegador puede conectarse directamente al servidor de la transmisión, así que ese servidor ve tu dirección IP y el tipo de tu navegador, como en cualquier visita a un sitio web. Cuando la transmisión pasa por nuestros servidores, la fuente solo ve la dirección de nuestro servidor. No controlamos las prácticas de estas fuentes.
- Autoridades: Si la ley lo exige, y solo en la medida en que lo exija.
No compartimos tus datos con nadie más.
Cuánto tiempo los conservamos
- Los datos de la cuenta y lo que guardaste en ella: mientras exista la cuenta.
- La sesión: hasta que cierras sesión o caduca.
- Una solicitud de registro cuyo correo no se confirmó: se elimina automáticamente a las 24 horas.
- Los códigos de acceso y las solicitudes de vinculación de televisores: se eliminan a los 10 minutos, o en cuanto se usan.
- Los contadores de intentos: se eliminan en el plazo de una hora.
- Los informes de transmisiones: se eliminan a los dos días.
- El registro de eventos de seguridad: se conserva para la seguridad y la investigación de abusos; la parte relativa a una cuenta se conserva tras su eliminación con el mismo fin.
- Los registros técnicos del servidor: rotan automáticamente cuando alcanzan su tamaño máximo.
- Las copias de seguridad de la base de datos: se eliminan a los 14 días.
Tus derechos
Puedes solicitar una copia de tus datos, su corrección o la eliminación de tu cuenta y de todo lo que contiene. Escríbenos desde el correo registrado en tu cuenta a contact@opentv.live y responderemos en un plazo de 30 días. Parte de esto está directamente en tus manos, desde la página de configuración: cambiar la contraseña, borrar la lista de canales recientes, editar los favoritos, las listas y los bloqueos, y eliminar la cuenta.
Menores
Crear una cuenta está abierto a quienes tengan 13 años o más, o la edad mínima de tu país si es mayor. La «pantalla infantil» es una función dentro de la cuenta del tutor; muestra canales seleccionados y no recopila ningún dato sobre el menor. Si tienes conocimiento de que un menor de esa edad creó una cuenta, escríbenos y la eliminaremos.
Seguridad
El sitio funciona únicamente por HTTPS, las contraseñas se almacenan con hash Argon2id, los tokens de sesión se guardan como huellas y no en texto plano, los formularios están protegidos contra CSRF, y los intentos de inicio de sesión y registro tienen un límite de frecuencia. Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos y avisaremos a los afectados si una brecha los alcanza.
Cambios en esta política
Publicamos cualquier modificación en esta página y cambiamos la fecha de «última actualización» que la encabeza. Si la modificación es sustancial, avisamos a los titulares de cuentas antes de que entre en vigor.
Idioma
Esta política está redactada en árabe y se muestra en otros idiomas por comodidad; en caso de discrepancia entre las versiones, prevalece la versión en árabe.
Contacto
Para cualquier pregunta sobre tu privacidad: contact@opentv.live.