Responsable y finalidad
El responsable del tratamiento es quien opera el servicio. Se tratan los datos necesarios para crear y proteger cuentas, mantener el historial personal y las preferencias, revisar aportes y reportes, gestionar puntos y canjes, proporcionar el catálogo y resolver solicitudes del addon con los proveedores conectados. No se venden datos personales ni se incluyen publicidad personalizada o herramientas externas de analítica.
Datos que se conservan
Se conservan correo, nombre, identificador de cuenta, verificación, permisos, preferencias, marcas históricas de listas y votos anteriores, consultas de obras, aportes, revisiones, reportes, movimientos de puntos y canjes. También se guarda el avatar elegido, las credenciales cifradas de proveedores conectados, correspondencias de archivos y datos de diagnóstico. Del token de acceso del addon se guarda una huella para validarlo y una copia cifrada para que su titular pueda recuperar el enlace desde su cuenta. Renovarlo o revocarlo elimina la copia cifrada anterior de la base activa.
La biblioteca registra la obra y la fecha diaria de las fichas y opciones consultadas en la web y de las solicitudes válidas de metadatos o streams desde el addon de tu cuenta. Las consultas de catálogo e imágenes no añaden entradas. Se conserva una consulta por obra y día, sin distinguir el cliente. Estas consultas no acreditan el inicio ni la finalización de una reproducción. Las sesiones guardan fechas, dispositivo, navegador aproximado y la dirección IP de conexión cifrada. Su titular puede consultar esta IP en Dispositivos; el panel de administración muestra únicamente la red parcial.
Las sesiones antiguas sin dirección completa se actualizan cuando su titular vuelve a consultar el perfil desde ese dispositivo. Los registros del servidor pueden incluir la dirección IP completa, fecha, ruta y resultado de las solicitudes. Se utilizan para diagnosticar fallos y proteger el servicio; no forman parte del historial público.
Protección de identificadores y contraseñas
El correo, el nombre y los metadatos de conexión seleccionados se cifran en la base de datos. La búsqueda de una cuenta usa un índice derivado con una clave. Las contraseñas se guardan como hashes Argon2id con sal, no como texto ni mediante cifrado reversible. El servidor necesita acceso a las claves para mostrar información autorizada y enviar correos. Esto no es un sistema de conocimiento cero: listas, relaciones y otras partes de la base de datos no quedan cifradas campo por campo.
Por qué se utilizan
Los datos de cuenta y biblioteca permiten prestar el servicio solicitado; las medidas de autenticación, los límites de intentos y la auditoría protegen su uso. Los aportes y sus revisiones sustentan el catálogo colaborativo y las recompensas; el registro de movimientos permite comprobar el saldo y los canjes. Las preferencias de presentación son opcionales. Cuando sea aplicable el RGPD, el servicio solicitado se apoya en la ejecución de la relación de uso; la prevención del fraude y los registros mínimos de seguridad, en el interés legítimo de proteger las cuentas, ponderado frente a tus derechos.
Las obligaciones legales se atienden cuando resulten exigibles. El idioma de la interfaz puede cambiarse desde el selector general. Las preferencias históricas de género, formato e idioma de contenido se conservan por compatibilidad y ya no tienen controles de edición en el perfil. No se toma ninguna decisión de efectos jurídicos mediante las recomendaciones de catálogo.
Quién puede acceder
El historial de consultas, las marcas históricas de listas, las credenciales de proveedores y las fotos históricas subidas son privados por cuenta. Las fotos históricas se conservan hasta elegir un avatar de la colección o eliminar la cuenta; ya no se admiten nuevas cargas. Los aportes aprobados forman parte del catálogo y los rankings muestran nombres visibles y reputación a usuarios con acceso. Personal autorizado revisa aportes y reportes y gestiona cuentas y permisos; la consulta de contactos administrativos está restringida y auditada.
Cuando se utiliza entrega de correo por SMTP, ese proveedor recibe la dirección de destino y el contenido necesario para entregar el mensaje. TMDB y MDBList se consultan al importar catálogo, sin enviar contraseñas ni bibliotecas de usuarios. Los recursos incorporados se sirven localmente.
Enlaces externos y transferencias
El addon utiliza un token revocable independiente de la sesión del navegador. Su URL de instalación no incluye claves de proveedores y debe tratarse como un secreto. Resolver un archivo requiere consultar al proveedor conectado con las credenciales del usuario. La reproducción conecta Stremio, Nuvio u otro cliente con el proveedor y queda sujeta a sus condiciones y privacidad. Cuando un enlace de TorBox contiene la clave de la cuenta, UMBRA transmite los datos mediante una pasarela protegida para no entregar esa clave al reproductor. Esa transmisión no guarda una copia del vídeo en disco y consume ancho de banda del servidor.
Conectar voluntariamente un proveedor puede implicar tratamiento fuera de tu territorio según su infraestructura. La dirección postal del responsable no identifica la ubicación de almacenamiento de tus datos. La edición local conserva su base de datos en el equipo que la ejecuta; no incorpora una copia automática en la nube. No se presupone una ubicación geográfica de los visitantes.
Conservación y eliminación
Cuenta, biblioteca, preferencias y actividad permanecen mientras exista la cuenta o hasta que retires los datos que puedes gestionar. El historial diario de consultas no caduca automáticamente ni dispone de un control para borrar entradas individuales; se elimina con la cuenta. Las sesiones autenticadas caducan a las 24 horas como máximo y tras dos horas de inactividad; los identificadores rotan.
Los registros pendientes de activación y los mensajes del buzón local caducan a los siete días; los trabajos de correo terminados se retiran también a los siete días y la auditoría técnica a los noventa días mediante mantenimiento, salvo las huellas de creación de borradores eliminados: se conservan mientras exista la cuenta para impedir que un reintento los recree y no contienen el contenido del aporte. La solicitud de borrado añade un plazo cancelable de siete días. Al vencer se eliminan la cuenta y sus relaciones activas; los archivos pendientes por un fallo de almacenamiento se reintentan.
El proceso depende de que el servidor y su trabajador estén funcionando.
Copias y límites del borrado
Las copias de seguridad separadas de la base activa están sujetas al límite de conservación indicado en esta página. Las eliminaciones se reaplican antes de restaurar una copia al servicio. La aplicación no crea ni distribuye por sí sola respaldos en la nube. El software no puede borrar copias desconectadas, archivos que hayas exportado ni mensajes que ya recibió tu proveedor de correo. En desarrollo, el buzón local contiene mensajes legibles; se protege como dato privado y los mensajes asociados se incluyen en el borrado. La eliminación no se presenta como garantía de irrecuperabilidad física de cualquier soporte.
Tus derechos y controles
Puedes editar tu nombre, elegir un avatar y cambiar el idioma de la interfaz desde el selector general. También puedes cerrar sesiones y solicitar el borrado. Para acceso, rectificación, copia, supresión, limitación u oposición que corresponda, contacta con el responsable ([email protected]). Podrá pedir una verificación proporcional de identidad, nunca tu contraseña. Recibirás una respuesta dentro del plazo exigible según la normativa aplicable, con el motivo de cualquier limitación. El plazo cancelable de la aplicación no limita otros derechos legales. Si resulta aplicable, puedes reclamar ante tu autoridad de protección de datos.
Borradores y copias en tu navegador
Mientras editas un aporte, el navegador conserva una copia de recuperación asociada a tu cuenta y al borrador. Puede incluir los metadatos y las fuentes que escribas. Sirve para recuperar cambios después de un corte de conexión; no debe usarse para introducir contraseñas o claves privadas. Eliminar el borrador retira las copias identificables de ese borrador en el navegador que recibe la confirmación y avisa a sus otras pestañas. No borra a distancia el almacenamiento de otros equipos. Los datos guardados en un navegador, incluidas metas de puntos y preferencias visuales, también pueden retirarse desde sus ajustes.
En un equipo compartido, cierra la sesión y limpia los datos del sitio cuando termines.