TV España

Política de Privacidad

Última actualización: 2026-08-12

Esta política describe cómo TV España (en adelante «la app») recoge, utiliza y comparte datos personales. Cumple con el Reglamento (UE) 2016/679 (RGPD), la LSSI-CE, la CCPA de California y los requisitos de Google Play Console y App Store Connect. Aplica a las apps de Android y de iOS/tvOS; cuando un tratamiento es específico de una plataforma, se indica.

Responsable del tratamiento: Insodia LLC, 530B Harkle Road, Suite 100, Santa Fe, NM 87505, USA.
Contacto general: [email protected].
Asuntos de protección de datos: [email protected].

1. Datos que recogemos y por qué

Estos son TODOS los datos que la app trata directamente:

1.1 Datos del dispositivo (todos los usuarios)

  • Identificador anónimo de dispositivo (UUID generado localmente, no es el Android ID, el IMEI ni el identificador publicitario).
  • Modelo, fabricante, versión del sistema operativo (Android o iOS), versión de la app.
  • Token FCM (Firebase Cloud Messaging) para enviar notificaciones push de recordatorios de programas.
  • Identificador de instalación de Firebase (asignado automáticamente por el SDK).

Base legal RGPD: interés legítimo (Art. 6.1.f) — operación del servicio y seguridad.

1.2 Datos de cuenta (sólo si inicias sesión)

  • Email y nombre, según el método que uses: Google (Android e iOS), Facebook (Android), Iniciar sesión con Apple (iOS/tvOS; puedes usar la opción de Apple de ocultar tu email real) o registro con email y contraseña (Android e iOS).
  • Contraseña, sólo si te registras con email: no la almacenamos nosotros, la gestiona Firebase Auth.
  • UID de Firebase Auth.

Base legal: ejecución de contrato (Art. 6.1.b) — vincular tu suscripción premium y tus datos sincronizados con la cuenta.

1.3 Datos de suscripción premium (sólo si compras)

  • Hash SHA-256 del token de compra de Google Play o del identificador de transacción de App Store (no guardamos el valor original en plano).
  • Fecha de expiración, ID de producto, estado de renovación automática.

Base legal: ejecución de contrato — gestionar tu suscripción.

1.4 Datos de uso y contenido sincronizado

  • Eventos de uso en la app (qué pantallas visitas, qué canales abres) recogidos por Firebase Analytics.
  • Informes de error (Crashlytics).
  • Favoritos e historial de visualización: se guardan en tu dispositivo y, si has iniciado sesión con una cuenta real, se sincronizan con Firestore para mantenerlos entre tus dispositivos. No hace falta ser Premium. Con sesión anónima no sale nada del dispositivo.
  • Listas IPTV personalizadas: sólo en Android y sólo con Premium se sincronizan sus metadatos; en iOS son siempre locales al dispositivo.

Base legal: consentimiento (Art. 6.1.a) para analítica, que puedes desactivar desde Ajustes; ejecución de contrato (Art. 6.1.b) para el contenido que sincronizas al iniciar sesión.

1.5 Datos publicitarios

  • Advertising ID de Google Play Services en Android (puedes resetearlo o limitarlo desde los ajustes de tu dispositivo).
  • IDFA en iOS, sólo si concedes el permiso de seguimiento (App Tracking Transparency); si lo deniegas, los anuncios se sirven sin identificador y la atribución de campañas usa SKAdNetwork de Apple, que no te identifica individualmente.
  • App Set ID (Android), dirección IP truncada, datos de impresión/click de anuncios.
  • Señales de aplicaciones instaladas o presentes en el dispositivo, cuando los SDK publicitarios las traten para personalización, medición, prevención de fraude y seguridad.

Base legal: consentimiento (Art. 6.1.a) — solicitado mediante el formulario UMP (User Messaging Platform) la primera vez que abres la app. Puedes retirar el consentimiento en cualquier momento desde Ajustes → Opciones de privacidad.

2. Con quién compartimos los datos

Trabajamos con los siguientes encargados del tratamiento. Cada uno tiene su propia política de privacidad:

2.1 Infraestructura técnica

  • Google LLC (Firebase: Auth, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, Remote Config) — Política.
  • Google Play (Billing, Subscriptions, RTDN — Android) — Términos.
  • Apple Inc. (App Store, compras StoreKit y App Store Server Notifications — iOS/tvOS) — Política.

2.2 Autenticación

  • Google LLC (Google Sign-In — Android e iOS) — Política.
  • Meta Platforms Inc. (Facebook Login — Android) — Política.
  • Apple Inc. (Iniciar sesión con Apple — iOS/tvOS) — Política.

2.3 Socios publicitarios (mediación AdMob)

Sólo si das tu consentimiento publicitario:

2.4 Web (sólo si visitas tvespana.app)

  • Google Analytics y Microsoft Clarity — sólo se cargan si aceptas el banner de cookies.

No vendemos tus datos a terceros. Las compartas anteriores son operativas (entrega del servicio, monetización publicitaria).

3. Transferencias internacionales

La mayoría de procesadores (Google, Meta) almacenan datos en Estados Unidos. Las transferencias se amparan en:

  • EU-U.S. Data Privacy Framework (Decisión de Adecuación UE 10/07/2023) para Google, Apple y Meta.
  • Cláusulas Contractuales Tipo (SCCs) de la UE (Decisión 2021/914) para el resto de procesadores (InMobi, AppLovin, Unity, ironSource).

4. Retención de datos

  • users/{uid}: mientras tu cuenta exista.
  • devices/*: mientras estén vinculados a tu cuenta.
  • Logs operativos (sin identificadores personales): 30 días.
  • Analytics agregados: hasta 14 meses (configuración por defecto Firebase).
  • Crash reports: 90 días.

5. Tus derechos RGPD

  • Acceso (Art. 15): solicita una copia de tus datos a [email protected].
  • Rectificación (Art. 16): contacta soporte para corregir datos inexactos.
  • Supresión / derecho al olvido (Art. 17): elimina tu cuenta en Ajustes → Eliminar cuenta (recomendado), o desde tvespana.app/delete-account. Se borra users/{uid} con sus datos sincronizados, todos tus dispositivos vinculados, los datos locales del dispositivo y la propia credencial de acceso (en iOS se revoca además la autorización de Iniciar sesión con Apple). La eliminación es definitiva: para volver a usar la app con cuenta tendrás que registrarte de nuevo.
  • Portabilidad (Art. 20): solicita tus datos en formato JSON a [email protected].
  • Oposición (Art. 21): puedes oponerte al tratamiento basado en interés legítimo.
  • Retirada de consentimiento (Art. 7.3): publicidad personalizada y analytics se pueden desactivar desde Ajustes → Opciones de privacidad.
  • Reclamación ante autoridad: Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país de residencia en la UE.

Respondemos a solicitudes de derechos RGPD en un plazo máximo de 30 días.

6. Derechos CCPA (residentes en California)

No vendemos información personal en el sentido de la CCPA. Los datos compartidos con socios publicitarios para mostrar anuncios personalizados se rigen por la «Limited Data Use» de Meta y los opt-outs equivalentes de Google AdMob, que activamos automáticamente si rechazas la publicidad personalizada.

Para ejercer derechos CCPA (Right to Know / Right to Delete / Do Not Sell My Personal Information), escribe a [email protected] con el asunto «CCPA Request».

7. Menores

La app no está dirigida a menores de 13 años (16 en la UE). Aunque el catálogo puede incluir canales infantiles emitidos en abierto (Clan, Boing, etc.), recomendamos el uso de la app por adultos o bajo supervisión. La app incluye un control parental opcional con PIN. Si descubrimos que hemos tratado datos de un menor sin consentimiento parental verificable, los borraremos inmediatamente.

8. Seguridad

  • Cifrado en tránsito: TLS 1.2+ para todas las llamadas a Firebase y AdMob.
  • PIN de control parental: nunca se guarda en claro. Se deriva con PBKDF2-HMAC-SHA256 y sal aleatoria, tanto en Android como en iOS (en iOS el resultado vive en el Llavero).
  • Tokens de compra: almacenamos sólo el hash SHA-256, nunca el valor original.
  • Acceso al backend: limitado a Cloud Functions con Admin SDK; reglas Firestore deny-all por defecto.

9. Cambios en esta política

Publicaremos cualquier cambio sustancial en esta página y, cuando sea razonable, notificaremos vía Firebase Remote Config dentro de la app. La fecha de «Última actualización» al inicio de este documento refleja la versión vigente.

10. Contacto