Política de Privacidad

1. Responsable del tratamiento

El responsable es DuoCinema, identificación información disponible mediante contacto legal, domicilio Guayaquil, Ecuador. Las solicitudes de privacidad se reciben en privacidad@duocinema.enebay.com.

2. Principios aplicados

• Recopilación mínima para operar la sala.
• Cámara y micrófono desactivados de forma predeterminada.
• Sin grabación ni almacenamiento intencional de audio o video.
• Eliminación de datos temporales y protección de tokens mediante hashes.
• Información clara y medios para ejercer derechos.

3. Datos tratados

Según las funciones utilizadas, podemos tratar: correo, usuario, nombre visible, contraseña almacenada únicamente como hash seguro, color de avatar, estado de cuenta, vínculo e invitación de pareja; identificadores seudonimizados de sesión y dispositivo; hash del código; horas de conexión; presencia; órdenes de reproducción; mensajes y reacciones; contenido seleccionado, enlace y proveedor; duración y huella técnica; IP transformada mediante hash; estado de permisos; señalización WebRTC; aceptación legal y eventos mínimos de seguridad.

Si se activa un plan, se tratan el proveedor, identificador de transacción, plan, estado y vigencia, pero no el número completo de tarjeta. Si se usa seguridad, se almacenan las cuentas relacionadas, motivo, detalle opcional, sala y estado de revisión.

En el navegador interno Android, el software consulta localmente si la página expone un elemento de video, su estado de reproducción y posición. Solo las órdenes necesarias para sincronizar la sala se envían a la API. No se envían contraseñas ni el contenido audiovisual.

Al descargar el APK, el servidor de alojamiento puede registrar fecha, IP, agente del navegador, archivo solicitado y resultado de la descarga como parte de sus registros técnicos y de seguridad.

Los archivos locales permanecen en cada dispositivo. El catálogo almacena los títulos, portadas, metadatos y fuentes registradas por el administrador.

4. Finalidades

• Crear y autenticar cuentas y mantener un vínculo privado de pareja.
• Crear, validar, mantener y cerrar salas privadas.
• Sincronizar reproductores y recuperar el estado tras una reconexión.
• Entregar mensajes y reacciones entre los dos participantes mientras la sala existe.
• Establecer cámara y micrófono mediante WebRTC.
• Presentar el catálogo y recordar la fuente seleccionada.
• Administrar el acceso contratado cuando se habiliten pagos.
• Recibir reportes, aplicar bloqueos, prevenir abuso y proteger la infraestructura.

5. Bases de legitimación

El tratamiento se basa, según corresponda, en el consentimiento al aceptar esta Política y activar permisos, la ejecución del servicio solicitado, el interés legítimo de seguridad y el cumplimiento de obligaciones legales. Retirar permisos puede impedir únicamente la función relacionada.

6. Permisos del navegador y Android

La cámara se solicita para enviar video y el micrófono para transmitir voz. El selector de archivos permite abrir la película local sin subirla. Los permisos pueden denegarse o revocarse desde el navegador o dispositivo. La sincronización puede funcionar sin cámara y sin micrófono.

La versión 4.0.4 no declara un servicio para leer notificaciones y no requiere acceso a SMS, mensajería o datos bancarios. El navegador interno permite que el usuario visite únicamente dominios de plataformas incluidos en la lista segura. Los permisos de cámara y micrófono de la plataforma interna se deniegan; esos dispositivos se usan desde la sala DuoCinema cuando la persona los activa.

7. Audio, video y WebRTC

Los flujos viajan cifrados mediante WebRTC entre participantes o, si se configura un servidor TURN, pueden ser retransmitidos temporalmente sin grabación. La base MySQL solo almacena mensajes técnicos de señalización durante un período corto; no almacena las conversaciones.

8. Películas, catálogo y enlaces

El video local se reproduce mediante una URL interna temporal del navegador y DuoCinema calcula una huella técnica para comparar ambos dispositivos. Cuando se elige catálogo, YouTube, Vimeo o una plataforma externa, la sala almacena temporalmente el enlace legible, título, proveedor y estado necesario para que ambos participantes reciban la misma selección.

Las credenciales de Netflix, Disney+, Max, Prime Video u otros proveedores no se envían a DuoCinema y deben introducirse únicamente en el sitio, navegador interno o aplicación oficial correspondiente. DuoCinema no captura, descifra, descarga ni retransmite el video protegido.

9. Destinatarios y proveedores

Los datos técnicos pueden ser procesados por proveedores de alojamiento, base de datos, certificados, conectividad o TURN estrictamente para operar el Servicio. La otra persona recibe audio o video únicamente cuando se activan los permisos. No vendemos datos personales.

10. Transferencias

Si un proveedor trata datos fuera de Ecuador, el responsable deberá verificar mecanismos y garantías aplicables. Antes del lanzamiento, el titular debe completar esta Política con la ubicación real del hosting y de cualquier servidor TURN.

11. Retención

La cuenta y el vínculo se mantienen mientras la cuenta esté activa o durante los plazos necesarios para atender obligaciones legales. Las sesiones de cuenta expiran o pueden revocarse. Las señales WebRTC caducan en aproximadamente diez minutos. Los mensajes, reacciones, selección de contenido, salas cerradas y participantes se eliminan en un máximo técnico previsto de 24 horas. Los eventos de reproducción se conservan hasta 24 horas; los registros de seguridad hasta 180 días. Reportes, bloqueos y registros de pago pueden conservarse durante el plazo necesario para seguridad, defensa de reclamos y obligaciones legales. Los metadatos del catálogo permanecen hasta que el administrador los modifique o elimine.

12. Seguridad

Se aplican HTTPS, tokens aleatorios, hashes HMAC, códigos temporales, consultas preparadas, límites de intentos, restricciones de origen, cabeceras de seguridad y separación de archivos internos. Ningún sistema es infalible; los incidentes se gestionarán conforme a la normativa aplicable.

13. Derechos

La persona titular puede solicitar acceso, actualización, rectificación, eliminación, oposición, suspensión, portabilidad u otros derechos reconocidos por la Ley Orgánica de Protección de Datos Personales. Puede escribir al correo de privacidad desde el correo registrado indicando información suficiente para localizar su cuenta, sin entregar contraseñas ni códigos activos.

14. Menores de edad

DuoCinema no está dirigido a menores de 18 años. Si se detecta razonablemente un uso contrario a esta restricción, la sesión puede bloquearse y la información eliminarse cuando corresponda.

15. Decisiones automatizadas

No se toman decisiones con efectos jurídicos basadas exclusivamente en perfiles. Los controles automáticos pueden bloquear temporalmente intentos repetidos para proteger salas privadas.

16. Cambios y contacto

Una actualización material generará una versión nueva y podrá requerir otra aceptación. Para consultas o reclamaciones escriba a privacidad@duocinema.enebay.com. También puede acudir a la autoridad ecuatoriana competente en protección de datos.