Politica de Privacidad

POLÍTICA DE PRIVACIDAD

Servicio SHADOWZ – www.shadowz.es

Aplicable al Sitio Web, a las Aplicaciones Móviles y a las Aplicaciones para Televisores Conectados

Responsable del tratamiento: VOD FACTORY S.A.S.

Domicilio social: 4 Rue du Faubourg Montmartre, 75009 París, Francia

Inscrita en el Registro Mercantil de París bajo el número 794 594 234

Contacto: contact@shadowz.es

Última actualización: [Fecha de publicación]

Versión: [N.º de versión]

1. PREÁMBULO

La presente Política de Privacidad (en adelante, la « Política ») describe la manera en que VOD FACTORY S.A.S. (« VOD FACTORY » o « la Empresa ») recoge, utiliza, conserva y protege los datos personales de los Usuarios, Miembros y Suscriptores del servicio SHADOWZ, accesible a través del Sitio Web www.shadowz.es, de las Aplicaciones Móviles iOS y Android y de las Aplicaciones para Televisores Conectados (en conjunto, el « Servicio »).

VOD FACTORY se compromete a tratar los datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (« RGPD »), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (« LOPDGDD »), y a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (« LSSI-CE »).

La presente Política completa los Términos y Condiciones del Servicio, así como la Política de Cookies, sin sustituirlos. Es accesible en todo momento desde el pie de página del Sitio Web y desde el menú « Mi Cuenta » de las Aplicaciones.

2. DEFINICIONES

Los términos en mayúsculas tienen el significado que se les atribuye en los Términos y Condiciones del Servicio. Adicionalmente, en la presente Política:

  • « Datos Personales »: toda información sobre una persona física identificada o identificable, conforme al artículo 4, apartado 1, del RGPD.

  • « Tratamiento »: cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, conforme al artículo 4, apartado 2, del RGPD.

  • « Responsable del Tratamiento »: VOD FACTORY S.A.S., que determina los fines y los medios del Tratamiento.

  • « Encargado del Tratamiento »: toda persona física o jurídica que trate Datos Personales por cuenta del Responsable del Tratamiento.

  • « Cookies y tecnologías similares »: trazadores depositados o leídos al consultar el Sitio Web o utilizar las Aplicaciones, incluyendo en particular cookies HTTP, almacenamiento local (localStorage, sessionStorage), píxeles, SDK de terceros e identificadores publicitarios (IDFA, AAID).

3. RESPONSABLE DEL TRATAMIENTO

El Responsable del Tratamiento de los Datos Personales recogidos en el marco del Servicio es:

VOD FACTORY S.A.S.

Domicilio social: 4 Rue du Faubourg Montmartre, 75009 París, Francia

Inscrita en el Registro Mercantil de París bajo el número 794 594 234

Correo electrónico: contact@shadowz.es

3.1 Delegado de Protección de Datos

[OPCIONAL – si se ha designado un DPD/DPO:] La Empresa ha designado un Delegado de Protección de Datos, al que se puede contactar para cualquier cuestión relativa al tratamiento de Datos Personales en la dirección: dpo@shadowz.es.

[Si no se ha designado un DPD/DPO, sustituir por:] Para cualquier cuestión relativa al tratamiento de sus Datos Personales, el Usuario puede dirigirse a la Empresa en la dirección contact@shadowz.es.

4. ÁMBITO DE APLICACIÓN

La presente Política se aplica a todos los Tratamientos de Datos Personales efectuados por VOD FACTORY en el marco del Servicio, con independencia del soporte técnico utilizado por el Usuario:

  • navegación y utilización del Sitio Web www.shadowz.es;

  • descarga, instalación y utilización de las Aplicaciones Móviles iOS y Android;

  • instalación y utilización de las Aplicaciones para Televisores Conectados (Samsung Tizen, LG webOS, Android TV / Google TV, Apple TV, Amazon Fire TV, Chromecast y otros dispositivos compatibles);

  • intercambios con el servicio de atención al cliente;

  • comunicaciones comerciales (newsletters, notificaciones promocionales);

  • participación en concursos, encuestas o programas promocionales puntuales.

5. DATOS TRATADOS, FINALIDADES, BASES JURÍDICAS Y PLAZOS DE CONSERVACIÓN

La Empresa trata los Datos Personales del Usuario para las finalidades descritas a continuación, sobre las bases jurídicas y según los plazos de conservación que se indican.

Categoría de Datos Finalidad Base jurídica (RGPD) Conservación
Datos de identificación: nombre, apellidos, dirección de correo electrónico, contraseña cifrada, fecha de creación de la Cuenta Creación y gestión de la Cuenta; autenticación; comunicación con el Usuario Ejecución del contrato (art. 6.1.b) Duración de la Cuenta + 3 años desde el último contacto en caso de inactividad
Datos de pago y de facturación: datos de la tarjeta tratados por el prestador de pago (la Empresa no almacena los números completos), historial de facturación, datos relativos a la Suscripción Gestión de la Suscripción, cobro, emisión de facturas, gestión de impagos y litigios Ejecución del contrato (art. 6.1.b); obligación legal contable y fiscal (art. 6.1.c) 10 años (obligaciones contables); plazos de prescripción aplicables
Datos de uso del Servicio: contenidos visualizados, duración de visionado, lista personal, búsquedas, valoraciones, preferencias Prestación y personalización del Servicio; recomendaciones de contenidos; estadísticas de uso Ejecución del contrato (art. 6.1.b); interés legítimo en mejorar el Servicio (art. 6.1.f) Duración de la Cuenta + 3 años; estadísticas anonimizadas conservadas más allá
Datos técnicos: dirección IP, identificadores de Dispositivo, modelo, sistema operativo, navegador, versión de la App, tipo de conexión, datos de calidad de streaming, registros de conexión y de error Seguridad del Servicio, prevención del fraude, lucha contra la piratería (DRM, control de los flujos simultáneos), diagnóstico técnico, mejora del Servicio Interés legítimo (art. 6.1.f); ejecución del contrato (art. 6.1.b) Hasta 12 meses para los registros de conexión
Datos de comunicación con la atención al cliente: contenido de los intercambios, datos de contacto, historial de las solicitudes Atención y seguimiento de las solicitudes, reclamaciones y litigios Ejecución del contrato (art. 6.1.b); interés legítimo en gestionar la calidad del Servicio (art. 6.1.f) 3 años desde el último contacto
Datos de prospección comercial: dirección de correo electrónico, preferencias de contacto, historial de aperturas y clics Envío de newsletters, ofertas comerciales y notificaciones promocionales Consentimiento (art. 6.1.a) o, en su caso, interés legítimo para los clientes activos en condiciones del art. 21 LSSI-CE 3 años desde el último contacto del prospecto o desde la revocación del consentimiento
Datos relativos a las Cookies y tecnologías similares Funcionamiento del Servicio, autenticación, medición de audiencia, personalización, publicidad cuando proceda Consentimiento (art. 6.1.a); interés legítimo para las cookies estrictamente necesarias Hasta 12 meses para las cookies; duración detallada en la Política de Cookies
Identificadores publicitarios de Dispositivo (IDFA en iOS, AAID en Android) Medición de audiencia agregada, atribución, lucha contra el fraude y, en su caso, publicidad Consentimiento (art. 6.1.a) recabado a través del marco ATT de Apple o del marco de consentimiento de Google Hasta 13 meses como máximo
Datos relativos a las descargas para visionado offline (cuando esté activo): contenidos descargados, fecha de descarga, Dispositivo asociado Gestión de la funcionalidad offline, control de los derechos otorgados por los titulares, lucha contra la piratería Ejecución del contrato (art. 6.1.b); interés legítimo (art. 6.1.f) Duración de validez de la descarga + 12 meses
Datos vinculados al ejercicio de derechos por los titulares (copia de DNI o documento de identidad cuando sea necesario) Verificación de la identidad del solicitante; trazabilidad del cumplimiento de las obligaciones Obligación legal (art. 6.1.c); interés legítimo (art. 6.1.f) 1 año tras el cierre de la solicitud, salvo plazos legales superiores

Más allá de los plazos indicados, los datos pueden archivarse en archivos intermedios con acceso restringido durante los plazos legales de prescripción, antes de su eliminación o anonimización definitiva.

6. ORIGEN DE LOS DATOS

La Empresa recoge los Datos Personales:

  • directamente del Usuario, cuando éste crea su Cuenta, suscribe una Suscripción, contacta a la atención al cliente, se inscribe en una newsletter o utiliza el Servicio;

  • automáticamente, mediante Cookies y tecnologías similares en el Sitio Web y en las Aplicaciones (en las condiciones detalladas en la Política de Cookies);

  • indirectamente, a través de los Stores y de los prestadores de pago, en el marco de las suscripciones in-app, en la medida estrictamente necesaria para la gestión de la Suscripción;

  • en su caso, a través de proveedores de autenticación de terceros (por ejemplo, servicios de inicio de sesión social) cuando el Usuario opte por utilizarlos.

7. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

Los Datos Personales son accesibles únicamente a las personas que necesitan conocerlos por razón de sus funciones, es decir:

  • los servicios internos de la Empresa habilitados (atención al cliente, gestión técnica, contabilidad, marketing, jurídico);

  • los Encargados del Tratamiento que actúan por cuenta de la Empresa, en virtud de un contrato que incluye las garantías exigidas por el artículo 28 del RGPD.

7.1 Categorías de Encargados del Tratamiento

La Empresa recurre, en particular, a las siguientes categorías de Encargados:

  • alojamiento y operación técnica del Servicio (proveedores de infraestructura cloud, redes de distribución de contenidos – CDN);

  • prestadores de pago y prevención del fraude;

  • prestadores de envío de correos electrónicos transaccionales y de prospección comercial;

  • herramientas de medición de audiencia y de análisis;

  • prestadores de soporte y atención al cliente;

  • prestadores de protección de los contenidos (DRM) y de lucha contra la piratería;

  • asesores externos (auditores, abogados) sujetos a obligaciones de confidencialidad.

La lista detallada y actualizada de los principales Encargados del Tratamiento puede ser comunicada al Usuario que lo solicite a la dirección contact@shadowz.es.

7.2 Stores

Cuando el Usuario contrata su Suscripción a través de un Store (Apple App Store, Google Play u otro), determinados datos pueden ser comunicados al Store o recibidos del Store, en la medida estrictamente necesaria para la gestión de la suscripción in-app (estado de la suscripción, identificador de transacción, eventos de renovación o cancelación). Los datos tratados por los Stores se rigen por las políticas de privacidad de éstos.

7.3 Comunicación a las autoridades

La Empresa puede ser requerida para comunicar Datos Personales a las autoridades administrativas o judiciales competentes en el marco de obligaciones legales o de procedimientos judiciales, conforme a la legislación aplicable.

7.4 Ausencia de venta de datos

La Empresa no vende los Datos Personales del Usuario a terceros.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Los Datos Personales son tratados principalmente dentro del Espacio Económico Europeo (EEE).

Cuando un tratamiento implique una transferencia de Datos Personales fuera del EEE, la Empresa se asegura de que dicha transferencia se efectúe en condiciones que garanticen un nivel de protección adecuado, en particular mediante:

  • una decisión de adecuación de la Comisión Europea;

  • la firma de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea;

  • la implementación de garantías adicionales (medidas técnicas, organizativas y contractuales) cuando ello sea necesario en aplicación de la jurisprudencia del Tribunal de Justicia de la Unión Europea (sentencia « Schrems II »);

  • cualquier otro mecanismo válido previsto por el RGPD.

El Usuario puede obtener una copia de las garantías aplicables o información sobre el lugar en el que se han puesto a disposición a través de la dirección contact@shadowz.es.

9. DERECHOS DEL USUARIO

Conforme al RGPD y a la LOPDGDD, el Usuario dispone de los siguientes derechos sobre sus Datos Personales:

9.1 Derecho de acceso

El Usuario tiene derecho a obtener la confirmación de si la Empresa trata o no Datos Personales que le conciernen y, en su caso, a acceder a ellos así como a obtener una copia.

9.2 Derecho de rectificación

El Usuario tiene derecho a obtener la rectificación de los Datos Personales inexactos o incompletos que le conciernen.

9.3 Derecho de supresión (« derecho al olvido »)

El Usuario tiene derecho a obtener la supresión de sus Datos Personales en los supuestos previstos por el artículo 17 del RGPD, en particular cuando los datos ya no sean necesarios para la finalidad para la que fueron recogidos, cuando el Usuario revoque su consentimiento o cuando se oponga al tratamiento.

9.4 Derecho a la limitación del tratamiento

El Usuario tiene derecho a obtener la limitación del tratamiento en los supuestos previstos por el artículo 18 del RGPD.

9.5 Derecho a la portabilidad

El Usuario tiene derecho a recibir los Datos Personales que le conciernen, que haya facilitado a la Empresa, en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.

9.6 Derecho de oposición

El Usuario tiene derecho a oponerse, en cualquier momento, al tratamiento de sus Datos Personales por motivos relacionados con su situación particular cuando el tratamiento se base en el interés legítimo. Tiene derecho a oponerse en cualquier momento, sin necesidad de motivación, al tratamiento de sus datos con fines de prospección comercial.

9.7 Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, el Usuario puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

9.8 Decisiones individuales automatizadas y elaboración de perfiles

La Empresa no toma decisiones individuales basadas exclusivamente en un tratamiento automatizado que produzca efectos jurídicos sobre el Usuario o que le afecte significativamente de modo similar. La Empresa puede efectuar tratamientos de personalización (recomendaciones de contenidos, mensajes adaptados) que no entran en el ámbito del artículo 22 del RGPD.

9.9 Derechos digitales y directrices post mortem

Conforme a la LOPDGDD, el Usuario dispone de los derechos digitales reconocidos por dicha ley, incluyendo el derecho a establecer directrices sobre la utilización, comunicación y conservación de sus Datos Personales tras su fallecimiento.

10. EJERCICIO DE LOS DERECHOS Y RECLAMACIÓN

10.1 Modalidades de ejercicio

El Usuario puede ejercer sus derechos:

  • por correo electrónico a la dirección contact@shadowz.es;

  • por correo postal a VOD FACTORY – Servicio de Datos Personales – 4 Rue du Faubourg Montmartre, 75009 París, Francia.

La Empresa podrá solicitar al Usuario un justificante de identidad cuando exista una duda razonable sobre la identidad del solicitante. La Empresa responde a las solicitudes en un plazo máximo de un (1) mes a partir de la recepción de la solicitud, salvo casos complejos en los que este plazo podrá prorrogarse hasta dos (2) meses adicionales, lo que se notificará al solicitante.

10.2 Reclamación ante la autoridad de control

El Usuario tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, la autoridad competente es:

Agencia Española de Protección de Datos (AEPD)

Calle de Jorge Juan, 6, 28001 Madrid

Teléfono: 901 100 099 / 912 663 517

Sitio web: www.aepd.es

11. SEGURIDAD DE LOS DATOS

La Empresa adopta las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al artículo 32 del RGPD, en particular:

  • cifrado de los flujos (HTTPS/TLS) y de las contraseñas;

  • control de los accesos y separación de los entornos;

  • registro y supervisión de los accesos sensibles;

  • políticas de gestión de las identidades y de los privilegios;

  • copias de seguridad regulares y procedimientos de recuperación;

  • sensibilización y formación del personal;

  • contratos con los Encargados del Tratamiento que incluyen obligaciones de seguridad.

En caso de violación de Datos Personales que entrañe un riesgo para los derechos y libertades del Usuario, la Empresa cumplirá con sus obligaciones de notificación a la AEPD y, en su caso, de comunicación al Usuario, en las condiciones previstas por los artículos 33 y 34 del RGPD.

12. MENORES DE EDAD

El Servicio no está dirigido a menores de edad sin la supervisión de un titular de la patria potestad o de un tutor legal. Conforme al artículo 7 de la LOPDGDD, los menores de catorce (14) años no pueden, de forma autónoma, prestar su consentimiento al tratamiento de sus Datos Personales para los servicios de la sociedad de la información: el consentimiento debe ser otorgado por los titulares de la patria potestad o tutela.

Si la Empresa tiene conocimiento de que ha recogido Datos Personales de un menor de catorce (14) años sin el consentimiento adecuado, procederá sin demora a la supresión de dichos datos.

El Catálogo SHADOWZ contiene obras que pueden no resultar apropiadas para un público joven; herramientas de control parental están disponibles en el Servicio (véase el artículo correspondiente de los Términos y Condiciones).

13. DISPOSICIONES ESPECÍFICAS PARA LAS APLICACIONES MÓVILES Y LAS APLICACIONES TV

13.1 Permisos del Dispositivo

Las Aplicaciones pueden solicitar permisos al sistema operativo del Dispositivo. El Usuario puede aceptar o rechazar estos permisos y modificar su elección en cualquier momento desde los ajustes del Dispositivo. Las principales finalidades son las siguientes:

  • Notificaciones push: informar al Usuario sobre el Servicio (recordatorios de visionado, novedades del Catálogo, mensajes promocionales). Las notificaciones promocionales se envían únicamente con el consentimiento del Usuario.

  • Almacenamiento local: conservar las preferencias del Usuario y, en su caso, los contenidos descargados para visionado offline.

  • Red e información de Dispositivo: garantizar la entrega del contenido, la calidad del streaming, la seguridad de la sesión y el correcto funcionamiento del Servicio.

  • Difusión a otros dispositivos (Chromecast, AirPlay): permitir el envío del contenido a un televisor compatible.

13.2 Identificadores publicitarios y marcos de consentimiento

Las Aplicaciones Móviles iOS aplican el marco App Tracking Transparency (ATT) de Apple: la Empresa solicita el consentimiento del Usuario antes de utilizar el identificador publicitario de Apple (IDFA) para fines de seguimiento entre aplicaciones y sitios.

Las Aplicaciones Móviles Android aplican el marco de consentimiento de Google y respetan la elección del Usuario respecto al identificador publicitario Android (AAID), incluida la opción « Eliminar el identificador publicitario ».

13.3 Datos transmitidos a las plataformas de los fabricantes (Apps TV)

Las Aplicaciones para Televisores Conectados pueden interactuar con las plataformas de los fabricantes (Samsung, LG, Google, Apple, Amazon u otros) para finalidades de funcionamiento, descubrimiento del Servicio, recomendaciones a nivel del sistema o estadísticas. Los datos tratados por estas plataformas se rigen por las políticas de privacidad propias de cada fabricante.

13.4 SDK e integraciones de terceros

Las Aplicaciones pueden integrar SDK de terceros para fines de medición de audiencia, atribución, lucha contra el fraude o protección de los contenidos. La lista de los principales SDK utilizados está disponible en la Política de Cookies y, para iOS, en la ficha de la Aplicación en App Store conforme a las exigencias de Apple « Privacy Nutrition Labels »; para Android, en la sección « Seguridad de los datos » de Google Play.

14. COOKIES Y TECNOLOGÍAS SIMILARES

La utilización de Cookies y tecnologías similares se rige por la Política de Cookies, que detalla la lista de las cookies utilizadas, sus finalidades, su duración de conservación, los terceros emisores y las modalidades de gestión del consentimiento.

Salvo en lo que respecta a las cookies estrictamente necesarias para el funcionamiento del Servicio, todo depósito o lectura de cookies está supeditado al consentimiento previo del Usuario, recabado mediante un mecanismo claro y granular (aceptar todo / rechazar todo / personalizar). El Usuario puede modificar su elección en cualquier momento desde el módulo de gestión de cookies accesible en el Servicio.

15. MODIFICACIONES DE LA POLÍTICA

La presente Política puede ser modificada para tener en cuenta la evolución del Servicio, de la legislación aplicable o de las recomendaciones de las autoridades de control. Cualquier modificación sustancial será comunicada al Usuario por correo electrónico y/o mediante notificación en el Servicio, con una antelación razonable antes de su entrada en vigor.

Se invita al Usuario a consultar regularmente la versión más reciente de la presente Política, accesible desde el pie de página del Sitio Web y desde las Aplicaciones.

16. CONTACTO

Para cualquier cuestión relativa a la presente Política o al tratamiento de sus Datos Personales, el Usuario puede contactar con la Empresa:

  • por correo electrónico: contact@shadowz.es;

  • por correo postal: VOD FACTORY – Servicio de Datos Personales – 4 Rue du Faubourg Montmartre, 75009 París, Francia.