Política de privacidad

StreamVault guarda un registro pequeño de la cuenta, tu historial de visualización y nada más. No ponemos publicidad, no vendemos ni alquilamos datos personales, y no añadimos píxeles de seguimiento. La única parte de esta política que merece una lectura de verdad es la sección sobre proveedores de vídeo externos: cuando pulsas reproducir, tu navegador habla directo con el servidor de otra empresa, y esa empresa no somos nosotros.

• Datos de la cuenta. Tu nombre, tu correo y, o bien un hash de la contraseña (con sal, en un solo sentido), o bien el proveedor con el que iniciaste sesión. Guardamos un hash, nunca una contraseña en claro.
• La URL de la foto de perfil. Si entras con Google o Discord, conservamos el enlace al avatar que esos servicios nos dan para que tu ficha de perfil se parezca a ti.
• Lo que has visto. Los títulos que reprodujiste, más tu lista y tu punto de continuación, para que el estante esté cuando vuelvas desde otro dispositivo.
• Datos de sesión. Un token firmado en el almacenamiento local de tu navegador que prueba que has entrado, y un valor antifalsificación de vida corta durante un intento de inicio de sesión.
• Registros del servidor. La plataforma de alojamiento anota metadatos normales de cada petición — IP, marca de tiempo, ruta pedida, agente de usuario — para controlar el abuso. No armamos un perfil con eso.

Nunca pedimos teléfono, fecha de nacimiento, método de pago ni una identidad del mundo real.

Solo para hacer funcionar lo que ves: mantener tu lista y tu punto de la serie, dejar que una cuenta trabaje en dos dispositivos y frenar el abuso de registros automatizados. No usamos tus datos para publicidad, perfiles, entrenamiento de recomendaciones ni nada que no hayas pedido tú pulsando un botón.

Cuando eliges uno de esos botones, tu navegador va al proveedor y vuelve con un código de un solo uso. Nuestro servidor — no tu navegador — cambia ese código con un secreto que solo nosotros tenemos y luego lee tu nombre, tu correo y tu avatar del punto de perfil del proveedor. Pedimos el conjunto más pequeño de campos disponible, no conservamos el token de acceso del proveedor después de esa lectura, y no podemos ver tu correo, tus contactos ni tus mensajes por él.

Tu inicio de sesión con esos proveedores se rige también por sus propias políticas: Política de privacidad de Google y Política de privacidad de Discord.

StreamVault no aloja archivos de vídeo. Es un catálogo y un lanzador: te mostramos metadatos y carátulas, y el reproductor incrusta un servicio de terceros que es el que de verdad entrega la transmisión. Cuando pulsas reproducir, tu navegador hace peticiones directo a ese tercero.

Esas peticiones llevan tu IP, los detalles de tu navegador y tu dispositivo, y la página desde la que venías. Esas empresas pueden poner sus propias cookies, guardar sus propios registros y aplicar sus propias condiciones, incluida publicidad o ventanas emergentes de su lado. No las controlamos y no podemos prometer nada sobre ellas. Si eso te importa, usa un navegador con protección fuerte contra el rastreo, o sal de tu cuenta y navega sin cuenta para que nada de nuestro lado ate la sesión a un nombre.

• Un registro de sesión en localStorage que te mantiene dentro en este dispositivo.
• Tu lista, tu historial y tus puntos de continuación, también en localStorage, guardados por cuenta para que dos personas en un mismo ordenador no se borren entre sí.
• El idioma de la interfaz que elegiste, en una cookie y en el almacenamiento local.
• Un valor temporal durante un inicio de sesión con Google o Discord, que sirve para confirmar que la petición vino de este navegador y caduca en diez minutos.
• Sin cookies publicitarias. Sin rastreadores entre sitios nuestros.

Borrar los datos del sitio te saca de la sesión y elimina las listas guardadas en ese dispositivo. Si los datos de tu cuenta se sincronizaron con el servidor, volver a entrar los descarga otra vez.

El registro y el inicio de sesión están detrás de Cloudflare Turnstile, que ejecuta un script pequeño y envía a Cloudflare señales técnicas del navegador para decidir si la petición es de una persona. Eso es una relación de encargado de tratamiento por el lado de Cloudflare, y existe para que el sitio no se llene de cuentas automáticas.

Los títulos, las carátulas, las descripciones, el reparto y las valoraciones vienen de la API de TMDB. TMDB es la fuente de ese contenido y tiene sus propias condiciones y su aviso de privacidad en themoviedb.org. Este producto usa la API de TMDB, pero no está avalado ni certificado por TMDB.

El registro de la cuenta permanece mientras la cuenta exista. El historial se guarda de los cien títulos más recientes de cada cuenta. Los registros del servidor siguen la retención de la plataforma de alojamiento.

Para borrar tu cuenta y todo lo que esté unido a ella, escribe a support@texasflix.watch desde la dirección de la cuenta y di «borrad mi cuenta». Quitamos el registro y las listas sincronizadas, y te lo confirmamos cuando esté. También puedes quitarte de un dispositivo en cualquier momento saliendo de la sesión y borrando los datos del sitio.

Este sitio no va dirigido a niños y no recopilamos nada a sabiendas de menores de 13 años. Si aparece una cuenta de un niño, contacta con nosotros y se elimina.

La aplicación y su base de datos están alojadas en infraestructura en la nube fuera de tu casa, así que los datos se tratan en las regiones donde esas empresas operan. Si esta política cambia en algo que te importe, la fecha de arriba se mueve y el texto nuevo es el que aplica desde la visita siguiente.

Preguntas, solicitudes de borrado o cualquier otra cosa: support@texasflix.watch.