Política de Privacidad y Protección de Datos

1. RESPONSABLE DEL TRATAMIENTO

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa que el responsable del tratamiento es:

• Responsable: Francesc Murcia Mila • NIF: 77835505D • Domicilio: Carrer Àngel Guimerà 22, 43480 Vila-seca (Tarragona), España • Correo electrónico: info@stream-pro.app

2. DATOS PERSONALES QUE TRATAMOS

El Titular trata exclusivamente los datos mínimos necesarios para la prestación del servicio contratado:

• Datos identificativos: dirección de correo electrónico, utilizada como identificador de cuenta y para comunicaciones del servicio. • Datos técnicos: dirección IP (utilizada exclusivamente para la prevención de fraude, seguridad y cumplimiento de obligaciones legales) y tipo de dispositivo y sistema operativo. • Datos de configuración del Usuario (Cloud Sync): URLs de listas M3U/M3U8/Xtream aportadas por el Usuario y preferencias de configuración de la aplicación. Estos datos se almacenan cifrados y tienen como única finalidad técnica permitir la sincronización entre los dispositivos del propio Usuario. • Datos de pago: gestionados íntegramente por Stripe, Inc. El Titular no accede ni almacena datos de tarjetas de crédito o débito en sus propios sistemas.

3. FINALIDAD Y BASE LEGAL DEL TRATAMIENTO

Los datos personales son tratados para las siguientes finalidades:

• Gestión del registro y acceso a la cuenta de usuario: base legal, ejecución del contrato de servicio (art. 6.1.b RGPD). • Prestación del servicio de sincronización en la nube (Cloud Sync): base legal, ejecución del contrato (art. 6.1.b RGPD). • Procesamiento de pagos y gestión de suscripciones: base legal, ejecución del contrato (art. 6.1.b RGPD). • Prevención del fraude y seguridad de la plataforma: base legal, interés legítimo del Titular (art. 6.1.f RGPD). • Cumplimiento de obligaciones legales (fiscales, contables, etc.): base legal, obligación legal (art. 6.1.c RGPD). • Envío de comunicaciones sobre el servicio (cambios, actualizaciones, incidencias): base legal, interés legítimo (art. 6.1.f RGPD). El Usuario puede oponerse en cualquier momento.

4. TRATAMIENTO ESPECIAL: URLs DE LISTAS (CLOUD SYNC)

Las URLs de las listas de reproducción añadidas por el Usuario se almacenan con las siguientes garantías técnicas y organizativas:

• Cifrado en reposo: las URLs se almacenan cifradas en la base de datos de Supabase (playlists.url_encrypted). • Acceso restringido por diseño: el sistema implementa políticas de Row Level Security (RLS) que garantizan que cada Usuario solo puede acceder a sus propios datos. El acceso técnico administrativo, cuando sea estrictamente necesario por motivos de mantenimiento, requiere el uso de credenciales de nivel superior y queda registrado en los logs del sistema. • Sin análisis de contenido: el Titular no accede, visualiza, analiza, indexa ni comercializa las URLs ni el contenido de las listas de ningún Usuario. • Acceso temporal mediante URLs firmadas: el JSON de configuración almacenado en el bucket privado de Supabase Storage es accesible únicamente mediante URLs firmadas con una caducidad máxima de 1 hora, tras la cual el enlace expira de forma automática. • Flujo de datos directo: los flujos de audio y vídeo son transmitidos directamente desde el servidor de origen al dispositivo del Usuario, sin intermediación de los servidores del Titular.

Esta arquitectura es equivalente a la de un servicio de almacenamiento de configuración personal cifrada, similar a la sincronización de ajustes en iCloud Drive o Google Drive. El Titular actúa como custodio técnico de la configuración del Usuario, no como intermediario de contenidos.

5. CONSERVACIÓN DE DATOS

Los datos personales se conservarán mientras la cuenta del Usuario esté activa. Una vez que el Usuario solicite la baja y eliminación de su cuenta, todos los datos asociados —incluyendo las URLs sincronizadas y las preferencias de configuración— serán eliminados de forma permanente e irreversible de los sistemas del Titular y de los proveedores tecnológicos en un plazo máximo de 72 horas desde la recepción de la solicitud.

Los datos de carácter fiscal y contable vinculados a transacciones realizadas podrán conservarse durante el período legalmente exigible (actualmente 5 años según la legislación fiscal española), incluso tras la eliminación de la cuenta.

6. COMUNICACIÓN DE DATOS A TERCEROS

El Titular no vende, alquila ni cede datos personales a terceros con fines comerciales. Únicamente se comparten datos con los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento y que ofrecen garantías suficientes de cumplimiento del RGPD:

• Supabase, Inc.: infraestructura de base de datos y almacenamiento en la nube. Datos procesados: configuración de cuenta, URLs cifradas, preferencias. Cumplimiento: RGPD, cláusulas contractuales tipo. • Stripe, Inc.: procesamiento seguro de pagos. Datos procesados: datos de facturación y pago. Cumplimiento: RGPD, PCI DSS, cláusulas contractuales tipo.

El Titular podrá revelar datos personales cuando esté obligado a ello por ley o por requerimiento de autoridad competente, en cuyo caso se limitará a proporcionar la información estrictamente necesaria y, cuando sea legalmente posible, notificará al Usuario dicha circunstancia.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Supabase y Stripe son empresas con sede en Estados Unidos. Las transferencias de datos a estos proveedores se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea, que ofrecen garantías adecuadas conforme al artículo 46 del RGPD.

8. DERECHOS DE LOS USUARIOS (DERECHOS ARCO+)

De conformidad con el RGPD y la LOPDGDD, el Usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener confirmación sobre si se tratan datos que le conciernen y acceder a los mismos. • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos. • Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados. • Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos previstos en el RGPD. • Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable. • Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o de forma incondicionada cuando el tratamiento tenga fines de mercadotecnia directa. • Derechos relacionados con decisiones automatizadas: no ser objeto de decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, el Usuario deberá enviar una solicitud escrita a info@stream-pro.app, acompañada de copia de su documento de identidad o pasaporte. El Titular responderá en el plazo máximo de un mes desde la recepción, prorrogable por otros dos meses en casos de especial complejidad.

Si el Usuario considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. MEDIDAS DE SEGURIDAD

El Titular ha adoptado las medidas técnicas y organizativas adecuadas para garantizar la seguridad e integridad de los datos personales, incluyendo: cifrado en reposo y en tránsito (TLS/HTTPS), políticas de control de acceso por filas (RLS), registros de auditoría de accesos administrativos, y revisión periódica de las medidas de seguridad implementadas.

10. COOKIES

El sitio web puede utilizar cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión, autenticación). No se utilizan cookies de rastreo publicitario ni de terceros con fines de análisis de comportamiento sin el consentimiento previo del Usuario.

El Usuario puede configurar su navegador para rechazar o eliminar cookies, si bien ello podría afectar al correcto funcionamiento de la plataforma.

11. ACTUALIZACIÓN DE ESTA POLÍTICA

El Titular se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de producto. Los cambios relevantes serán comunicados al Usuario mediante correo electrónico o mediante aviso en la plataforma con antelación suficiente.