TV España

Política de Privacidad

Última actualización: 2026-05-19

Esta política describe cómo TV España (en adelante "la app") recoge, utiliza y comparte datos personales. Cumple con el Reglamento (UE) 2016/679 (RGPD), la LSSI-CE, la CCPA de California y los requisitos de Google Play Console.

Responsable del tratamiento: Insodia LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.
Contacto general: [email protected].
Asuntos de protección de datos: [email protected].

1. Datos que recogemos y por qué

Estos son TODOS los datos que la app trata directamente:

1.1 Datos del dispositivo (todos los usuarios)

  • Identificador anónimo de dispositivo (UUID generado localmente, no es el Android ID ni el IMEI).
  • Modelo, fabricante, versión de Android, versión de la app.
  • Token FCM (Firebase Cloud Messaging) para enviar notificaciones push de recordatorios de programas.
  • Identificador de instalación de Firebase (asignado automáticamente por el SDK).

Base legal RGPD: interés legítimo (Art. 6.1.f) — operación del servicio y seguridad.

1.2 Datos de cuenta (sólo si inicias sesión)

  • Email y nombre obtenidos de Google Sign-In o Facebook Login (no pedimos contraseña).
  • UID de Firebase Auth.

Base legal: ejecución de contrato (Art. 6.1.b) — vincular tu suscripción premium con la cuenta.

1.3 Datos de suscripción premium (sólo si compras)

  • Hash SHA-256 del token de compra de Google Play (no guardamos el token en plano).
  • Fecha de expiración, ID de producto, estado de renovación automática.

Base legal: ejecución de contrato — gestionar tu suscripción.

1.4 Datos de uso (anonimizados)

  • Eventos de uso en la app (qué pantallas visitas, qué canales abres) recogidos por Firebase Analytics.
  • Informes de error y rendimiento (Crashlytics, Firebase Performance).
  • Historial de visualización y favoritos: almacenados sólo en tu dispositivo, nunca se envían a nuestros servidores.

Base legal: consentimiento (Art. 6.1.a) — puedes desactivarlo desde Ajustes.

1.5 Datos publicitarios

  • Advertising ID de Google Play Services (puedes resetearlo o limitarlo desde los ajustes de tu dispositivo).
  • App Set ID, dirección IP truncada, datos de impresión/click de anuncios.

Base legal: consentimiento (Art. 6.1.a) — solicitado mediante el formulario UMP (User Messaging Platform) la primera vez que abres la app. Puedes retirar el consentimiento en cualquier momento desde Ajustes → Opciones de privacidad.

2. Con quién compartimos los datos

Trabajamos con los siguientes encargados del tratamiento. Cada uno tiene su propia política de privacidad:

2.1 Infraestructura técnica

  • Google LLC (Firebase: Auth, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, Performance, Remote Config) — Política.
  • Google Play (Billing, Subscriptions, RTDN) — Términos.

2.2 Autenticación social

  • Meta Platforms Inc. (Facebook Login) — Política.

2.3 Socios publicitarios (mediation AdMob)

Sólo si das tu consentimiento publicitario:

2.4 Web (sólo si visitas tvespana.app)

  • Google Analytics y Microsoft Clarity — sólo se cargan si aceptas el banner de cookies.

No vendemos tus datos a terceros. Las compartas anteriores son operativas (entrega del servicio, monetización publicitaria).

3. Transferencias internacionales

La mayoría de procesadores (Google, Meta) almacenan datos en Estados Unidos. Las transferencias se amparan en:

  • EU-U.S. Data Privacy Framework (Decisión de Adecuación UE 10/07/2023) para Google y Meta.
  • Cláusulas Contractuales Tipo (SCCs) de la UE (Decisión 2021/914) para el resto de procesadores (InMobi, AppLovin, Unity, ironSource, Liftoff, Pangle).

Pangle pertenece a ByteDance (China). Si te preocupa especialmente esta transferencia, puedes rechazar la publicidad personalizada desde el formulario UMP, lo que excluirá a Pangle de recibir tus datos.

4. Retención de datos

  • users/{uid}: mientras tu cuenta exista.
  • devices/*: mientras estén vinculados a tu cuenta.
  • Logs operativos (sin identificadores personales): 30 días.
  • Analytics agregados: hasta 14 meses (configuración por defecto Firebase).
  • Crash reports: 90 días.

5. Tus derechos RGPD

  • Acceso (Art. 15): solicita una copia de tus datos a [email protected].
  • Rectificación (Art. 16): contacta soporte para corregir datos inexactos.
  • Supresión / derecho al olvido (Art. 17): elimina tu cuenta en Ajustes → Eliminar cuenta (recomendado), o desde tvespana.app/delete-account. Se borra users/{uid}, todos tus dispositivos vinculados y los datos locales del dispositivo.
  • Portabilidad (Art. 20): solicita tus datos en formato JSON a [email protected].
  • Oposición (Art. 21): puedes oponerte al tratamiento basado en interés legítimo.
  • Retirada de consentimiento (Art. 7.3): publicidad personalizada y analytics se pueden desactivar desde Ajustes → Opciones de privacidad.
  • Reclamación ante autoridad: Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país de residencia en la UE.

Respondemos a solicitudes de derechos RGPD en un plazo máximo de 30 días.

6. Derechos CCPA (residentes en California)

No vendemos información personal en el sentido de la CCPA. Los datos compartidos con socios publicitarios para mostrar anuncios personalizados se rigen por la "Limited Data Use" de Meta y los opt-outs equivalentes de Google AdMob, que activamos automáticamente si rechazas la publicidad personalizada.

Para ejercer derechos CCPA (Right to Know / Right to Delete / Do Not Sell My Personal Information), escribe a [email protected] con el asunto "CCPA Request".

7. Menores

La app no está dirigida a menores de 13 años (16 en la UE). Aunque el catálogo puede incluir canales infantiles emitidos en abierto (Clan, Boing, etc.), recomendamos el uso de la app por adultos o bajo supervisión. La app incluye un control parental opcional con PIN. Si descubrimos que hemos tratado datos de un menor sin consentimiento parental verificable, los borraremos inmediatamente.

8. Seguridad

  • Cifrado en tránsito: TLS 1.2+ para todas las llamadas a Firebase y AdMob.
  • Cifrado local: SharedPreferences sensibles (PIN parental) con AES-256-GCM.
  • Tokens de compra: almacenamos sólo el hash SHA-256, nunca el valor original.
  • Acceso al backend: limitado a Cloud Functions con Admin SDK; reglas Firestore deny-all por defecto.

9. Cambios en esta política

Publicaremos cualquier cambio sustancial en esta página y, cuando sea razonable, notificaremos vía Firebase Remote Config dentro de la app. La fecha de "Última actualización" al inicio de este documento refleja la versión vigente.

10. Contacto