Aviso de privacidad

Última actualización: 14 de septiembre de 2026.

Este aviso está disponible en varios idiomas. En caso de discrepancia entre versiones, prevalecerá la versión en húngaro.

1. Quién controla los datos

StreamRadar es actualmente un servicio en desarrollo y todavía no se ha lanzado en producción.

Dirección de contacto para solicitudes de protección de datos: info@streamradar.info.

2. Qué almacenamos sobre usted, por categoría

Hay quince categorías. Puede descargar el contenido exacto, en formato legible por máquina, en cualquier momento en la página Mis datos, que enumera las mismas quince categorías. Si una categoría está vacía en su caso, lo decimos explícitamente, porque una categoría vacía no es lo mismo que una omitida.

2.1 Su cuenta

• Su dirección de correo electrónico. Le identifica, inicia sesión con ella, y es adonde llega el correo en cuanto lo activemos.
• Su nombre, si nos lo dio. Es opcional; la cuenta funciona también sin él.
• Un hash unidireccional de su contraseña. La contraseña en sí nunca existe en nuestro sistema en forma legible: no la almacenamos, no la registramos, y no podemos descifrarla. Si la olvida, no podemos decirle cuál era, solo establecer una nueva.
• Cuándo se registró, y cuándo inició sesión por última vez.
• Su decisión sobre la publicidad basada en cookies, y el momento en que la tomó.
• Si es administrador, o si le concedimos la cuenta de forma gratuita, ese hecho y su motivo.

2.2 Su hogar

La suscripción la paga una persona, para un hogar de hasta cinco. Del hogar almacenamos su nombre (normalmente el que le dio quien paga), cuándo se creó, y el estado de la suscripción. La duración del periodo de prueba se cuenta desde la creación del hogar.

Cada uno tiene su propia dirección de correo y su propia contraseña. No hay contraseña compartida ni selector de perfiles: un hogar es solo una agrupación, no una cuenta compartida. Ningún miembro de un hogar ve individualmente las valoraciones, palabras clave o títulos en seguimiento de otro miembro.

2.3 Invitaciones

Si invita a alguien a su hogar, almacenamos la dirección de correo de esa persona, incluso si nunca llega a tener una cuenta con nosotros. Junto a ella almacenamos quién envió la invitación, cuándo, durante cuánto tiempo es válida, y si fue aceptada o retirada.

No almacenamos el propio token de invitación, solo su hash. Así que una copia de la base de datos no es un conjunto de enlaces de invitación utilizables.

2.4 Datos de gustos: lo que le gusta y lo que no

Este es el grupo más sensible, por eso lo nombramos aparte:

• Títulos en seguimiento: qué estrenos ha marcado.
• Preferencias: qué plataformas y géneros ha elegido, si prefiere películas o series, y si ha pedido que los títulos en húngaro se muestren primero.
• Valoraciones: cuántos puntos ha dado a cada título, en una escala de menos dos a más dos.
• Favoritos: qué títulos ha marcado.
• Palabras clave: los términos que escribió con sus propias palabras y que vigilamos. Los escribe como texto libre, así que almacenamos exactamente lo que escribió.
• Recordatorios: la hora que fijó y la nota que le adjuntó.

Juntos, estos seis elementos muestran lo que le interesa. Por eso la eliminación y la descarga se describen en un lugar accesible incluso sin cuenta, y por eso no cedemos ninguno de ellos a terceros.

2.5 Ajustes de notificación y notificaciones enviadas

Almacenamos si quiere recibir correo, qué secciones quiere que incluya, y con cuántos días de antelación a un estreno debemos avisarle. También almacenamos de qué ya le hemos hablado: qué título, en qué sección, cuándo. Sin esto último, el correo diario de mañana diría lo mismo otra vez.

2.6 Datos de seguridad

• Restablecimiento de contraseña: si solicita uno, almacenamos el momento de la solicitud, su caducidad, y si se usó. El token en sí tampoco se almacena en esta tabla, solo su hash. Este es el único lugar donde almacenamos la dirección IP de la solicitud en forma cruda, únicamente con fines de trazabilidad: no influye en la validez del restablecimiento, así que un enlace abierto desde el móvil sigue funcionando.
• Intentos de inicio de sesión fallidos: no almacenamos la dirección introducida ni la dirección IP en crudo, solo sus hashes, y únicamente para poder frenar los intentos de adivinar contraseñas. Aplicar hash a la dirección IP es una protección débil, porque el espacio de direcciones posibles se puede atacar por fuerza bruta, así que no afirmamos que sea más de lo que es: higiene, no cifrado.

2.7 Correo saliente

El correo preparado para usted se coloca en una fila de cola junto con el destinatario y su texto completo antes de enviarse. Es así porque no es la página web la que envía el correo, sino un proceso independiente: de lo contrario, el tiempo de respuesta podría revelar si una determinada dirección de correo existe con nosotros. El correo permanece en la cola hasta que se envía; después se elimina su texto, y solo quedan el hecho y la hora del envío.

3. Por qué lo almacenamos

• Para que pueda iniciar sesión: dirección de correo y hash de la contraseña. Sin esto no hay cuenta.
• Para poder mostrarle lo que le interesa: preferencias, valoraciones, favoritos, títulos en seguimiento, palabras clave. Este es el motivo por el que existe el servicio.
• Para poder notificarle: ajustes de notificación, recordatorios, y de qué ya le hemos hablado.
• Para que el hogar funcione: el registro del hogar y las invitaciones.
• Para que no puedan entrar en su cuenta: el contador de inicios de sesión fallidos y el registro de restablecimiento de contraseña.

No recopilamos ningún dato por si acaso algún día resulta útil. Si una columna no cumple uno de los cinco fines anteriores, no está ahí.

4. Durante cuánto tiempo lo conservamos

Dondequiera que el código tenga una caducidad, también se indica aquí:

Dato	Durante cuánto tiempo
Enlace de invitación	7 días, después inutilizable
Enlace de restablecimiento de contraseña	60 minutos, un solo uso
Intento de inicio de sesión fallido	cuenta durante 15 minutos, se elimina como máximo a los 60 minutos
Consentimiento para publicidad basada en cookies	1 año, después volvemos a preguntar
Vigilancia para una notificación de idioma posterior	90 días desde la fecha de estreno
Cookie de sesión	hasta que se cierra el navegador

Todo lo demás permanece hasta que usted lo elimine. No hay ningún automatismo que elimine su cuenta o sus valoraciones tras un año. La fila de una invitación caducada o de un enlace de restablecimiento usado permanece, pero como no válida: la conservamos para que cualquier uso indebido deje rastro.

Vea los detalles de la eliminación en la sección 8.

5. A quién se lo cedemos

Hoy, las solicitudes salientes van a dos lugares, y ninguno de ellos recibe nada sobre usted personalmente:

• La fuente de los datos de estrenos (un servicio de disponibilidad de streaming vía RapidAPI), una vez al día, desde nuestro servidor. La solicitud pregunta por el catálogo húngaro, no por usted: no contiene identificador de usuario, dirección de correo, dirección IP ni preferencia alguna.
• La fuente de las imágenes de portada, también desde nuestro servidor, en la misma ejecución diaria.

Es importante señalar que estas dos solicitudes las inicia nuestro servidor, no su navegador. Descargamos las imágenes de portada y las servimos nosotros mismos, precisamente para que su dirección IP nunca llegue al proveedor de imágenes solo porque abrió la página de inicio. Esto no siempre fue así; una sola carga de página solía generar 99 solicitudes externas.

Hasta que hace clic en algo, la página no contacta con nadie. En la página de un título es visible un único enlace saliente, la referencia a IMDb. Si hace clic en él, a partir de ese momento su sitio le ve a usted, y se aplican sus reglas.

Qué no existe hoy

Enumeramos esto porque el trabajo previo para ello ya existe, y no queremos que lea un estado futuro como si fuera el presente:

• Pago: Stripe. Stripe recoge los datos de la tarjeta en su propia página, y es Stripe quien los almacena: el número de tarjeta nunca entra en nuestro sistema, así que no puede filtrarse desde nosotros. Lo único que conservamos es un identificador, los cuatro últimos dígitos de la tarjeta, y su caducidad, para que pueda distinguir una tarjeta de otra.
• Publicidad de terceros: no conectada. No tenemos ninguna cuenta publicitaria. El espacio para anuncios existe en la interfaz, y también existe la puerta de consentimiento, pero hasta que usted consiente, ni siquiera se incluye en la respuesta del servidor la dirección del código a cargar. No lo ocultamos: nunca lo creamos, así que no hay nada que cargar.
• Facturación: Számlázz. Emitimos una factura por la cuota de suscripción, y para ello cedemos sus datos de facturación (nombre o razón social, dirección, y número fiscal si lo indicó) al servicio de facturación. Le pedimos estos datos antes del pago, y puede cambiarlos en cualquier momento en la página Mi suscripción. Un cambio afecta a la próxima factura, no a las ya emitidas: por ley, una factura emitida no se puede reescribir, solo anular y volver a emitir.
• Envío de correo: Amazon SES. Enviamos el correo a través de un servicio de retransmisión de correo, así que la dirección de correo del destinatario y el texto del correo pasan por él. Solo recibe correo si lo ha solicitado.

Cuando cualquiera de estos se active, este aviso cambiará antes de que lo hagan.

6. Cookies

Usamos dos cookies, ambas propias; ningún tercero ve ninguna de las dos:

Cookie	Para qué sirve	Cuánto dura
Cookie de sesión	Esto le mantiene con la sesión iniciada. No se puede leer desde JavaScript, solo viaja por un canal cifrado, y no se envía con una solicitud iniciada desde un sitio externo.	hasta que se cierra el navegador
Cookie de consentimiento	Almacena lo que respondió sobre la publicidad basada en cookies. Puede decidir incluso sin cuenta, por eso hace falta una cookie para ello.	1 año

La propia cookie de consentimiento no requiere consentimiento. Esto no es una laguna: es la operación técnica sin la cual su decisión no existiría. Si esta también requiriera consentimiento, el botón «No acepto» no podría recordarse a sí mismo.

Si decide con la sesión iniciada, también asociamos su decisión a su cuenta, para que se aplique también en otros dispositivos. En caso de conflicto, gana la decisión de su cuenta, porque la tomó deliberadamente, con la sesión iniciada. Puede cambiar la decisión en cualquier momento en la página Cuenta.

Como suscriptor, no le mostramos ninguna publicidad, ni propia ni de terceros.

7. Registros

El servidor escribe registros, porque de lo contrario no podríamos saber qué ocurrió cuando algo falla. Lo que puede contener el registro:

• La clase del error, su mensaje, y en qué línea de código se produjo.
• El hecho de que se creó una invitación, con una dirección de correo enmascarada, y los ocho primeros caracteres del token de invitación. El registro nunca escribe la dirección completa.
• Las cifras de la importación diaria del catálogo. No contienen ningún dato personal.

El cuerpo de la solicitud nunca se escribe en un registro. Esto importa porque la contraseña está en el cuerpo de las solicitudes de inicio de sesión y registro: ninguna ruta de código lo escribe.

8. Sus derechos, y dónde ejercerlos

Hoy ya funcionan dos derechos, con solo pulsar un botón, y ambos se aplican a cualquier cuenta registrada, no solo a una de pago. Sin suscripción, e incluso con el periodo de prueba caducado.

Acceso a sus datos

En la página Mis datos puede descargar todo lo que almacenamos sobre usted. En dos formatos: un archivo JSON legible por máquina, y una página legible por personas que puede abrir en un navegador. Ambos contienen las mismas quince categorías.

Dos cosas que no entregamos: el hash de su contraseña y los hashes de sus tokens. Esto no le daría nada, pero en un archivo filtrado serían una superficie de ataque.

Cerrar su cuenta

Puede cerrar su cuenta en el mismo lugar. La acción es irreversible, así que confirmarla requiere escribir la dirección de correo de su cuenta y su contraseña.

Antes de iniciar la eliminación, la interfaz le indica exactamente cuántas filas eliminará, y qué permanece. Hoy no conservamos nada, porque todavía no hay facturación, así que no existe ningún documento que las normas contables nos obliguen a conservar. Cuando el pago se active, tendremos que conservar las facturas emitidas incluso tras la eliminación, y la interfaz también lo indicará, antes de que elimine su cuenta.

Si es quien paga el hogar, y hay otras personas en él: no eliminamos sus cuentas ni sus datos. El hogar permanece, pero sin quien pague, así que hasta que haya un nuevo pagador, nadie podrá invitar a un nuevo miembro. Antes de la eliminación, la interfaz muestra por nombre a quién afecta. Si está solo en el hogar, el hogar termina junto con usted.

Rectificación

9. Qué no hacemos

• No vendemos ni alquilamos sus datos.
• No construimos un perfil con fines publicitarios. Usamos sus datos de gustos exclusivamente para mostrarle una mejor recomendación en nuestra propia interfaz.
• No incluimos código de seguimiento en la página. Sin analítica de visitantes, sin píxeles de seguimiento, sin fuentes cargadas desde una fuente externa.
• No reproducimos contenido, y no almacenamos lo que ha visto. No podríamos aunque quisiéramos: no tenemos ninguna conexión con las plataformas a través de su cuenta.
• No enviamos correo sin suscripción, y no enviamos correo vacío. Si no tenemos nada que decir un día determinado, ese día no escribimos.

10. Si este texto cambia

La fecha de actualización siempre aparece en la parte superior de la página. Si se produce un cambio que modifica sustancialmente algo de lo anterior (por ejemplo la puesta en marcha del pago, la facturación o la publicidad de terceros), no lo hacemos en silencio: el aviso cambia antes de que lo haga la operación real.