Política de privacidad
Actualizado el
En resumen
- Las apps de Yonto Player no tienen cuenta, anuncios, analítica ni informes de fallos. Tus fuentes, tu historial y tus ajustes se quedan en tu dispositivo. Cuando rellenas el formulario de tu TV desde el teléfono, lo que escribes pasa por nuestro servicio cifrado, así que no podemos leerlo.
- Si nunca compras Pro, no guardamos nada sobre ti.
- Si compras Pro, guardamos tu dirección de correo, tu licencia y los dispositivos en los que la usas, para que la licencia funcione y puedas gestionarla. Stripe procesa el pago por nosotros; nunca vemos el número completo de tu tarjeta.
- Si compras Pro en la App Store en un iPhone o un iPad, Apple procesa el pago. Recibimos el registro firmado de Apple de la compra, no tu nombre ni tu dirección de correo. Si después le añades tu correo desde la app, guardamos esa dirección como la de cualquier comprador.
- Puedes pedirnos una copia de tus datos, o que los borremos, en support@yonto.app.
Quiénes somos
Yonto Player lo hace y lo vende un trabajador autónomo en Nueva Zelanda, que opera con el nombre Yonto y es el responsable de tus datos según esta política. Contacto: support@yonto.app.
Las apps
Lo que se queda en tu dispositivo. Tus fuentes y sus inicios de sesión, los plugins, el historial de reproducción, las posiciones de reproducción, el bloqueo con PIN y tus ajustes se guardan solo en tu dispositivo. No se copian a nuestros servidores, y no podemos verlos. La única vez que algo de esto sale de tu dispositivo es cuando envías una fuente, o la dirección de un repositorio o de un plugin, desde el teléfono a tu TV, como se explica más abajo.
Lo que envían las apps, y a quién.
- A las fuentes que añades. Yonto Player se comunica con los servidores multimedia, los plugins y los repositorios que añades, para explorarlos y reproducir desde ellos. Lo que reciben y guardan depende de ellos y de sus propias políticas de privacidad.
- Para buscar actualizaciones. Yonto Player pregunta a GitHub cuál es la versión más reciente. La solicitud no lleva nada sobre ti más allá de lo que lleva cualquier solicitud web, como tu dirección IP.
- Para reproducir la biblioteca de demostración. Sus clips son archivos normales en player.yonto.app, así que reproducir uno se lo pide al sitio web. La solicitud no lleva nada sobre ti más allá de lo que lleva cualquier solicitud web, como tu dirección IP.
- Al servicio de licencias, para mostrar el precio de Pro. Donde Pro se vende en la web, la app muestra el precio de Pro al abrirse, cuando abres Yonto Pro y cuando algo que haces pide Pro. Para mostrarlo, pregunta al servicio de licencias la oferta actual y envía el día en que se abrió la app por primera vez, la plataforma en la que funciona (como Android TV o el Mac) y su versión. El servicio de licencias deduce de qué país viene la solicitud a partir de su dirección IP, con una base de datos sin conexión, y usa eso y los datos anteriores solo para elegir qué oferta mostrar. Nada de esto se registra ni se vincula contigo ni con tu dispositivo, y se descarta en cuanto se envía la oferta; lo único que se guarda, como en cada solicitud al servicio de licencias, es un hash con clave de tu dirección IP, durante un minuto aproximadamente, para limitar con qué frecuencia se le pregunta. Geolocalización IP de DB-IP, con licencia CC BY 4.0.
- Al servicio de licencias, solo si usas Pro. Activar Pro envía tu clave de licencia (o un código que se muestra en tu TV), un identificador del dispositivo, el tipo de dispositivo (Android TV, Android o iPhone) y su nombre (su fabricante y modelo). El identificador del dispositivo es un hash unidireccional, creado solo para este uso, de un identificador de tu dispositivo: en Android, el identificador del sistema; en iPhone, uno que Yonto Player crea y guarda en él. Así la licencia sigue vinculada a ese dispositivo. Aproximadamente una vez al mes, la app envía su licencia para renovarla, y así es como se aplica un reembolso o un dispositivo quitado. En un iPhone o un iPad, comprar Pro o elegir Restaurar compras también envía el registro firmado de la App Store de la compra, cuya firma de Apple comprueba el servicio de licencias. Añadir tu correo al Pro de la App Store envía esa dirección y el token de licencia de este dispositivo, y el servicio de licencias manda a la dirección un enlace para terminar. Salvo al preguntar el precio de Pro, más arriba, y al configurar desde el teléfono, más abajo, una app gratuita no envía nada al servicio de licencias.
- Al servicio de licencias, cuando configuras tu TV desde el teléfono. Configurar desde el teléfono, en la TV, envía el formulario que muestra la TV (los tipos de fuente que acepta y los campos de sus plugins) y muestra un código QR. La página que abre tu teléfono con él, en tv.yonto.app, devuelve lo que escribes, que puede incluir la dirección, el usuario y la contraseña de un servidor. Ambos van cifrados de extremo a extremo con una clave que solo está en el código QR, y que tu navegador nunca nos envía, así que el servicio de licencias los guarda sin poder leerlos. Los guarda solo hasta que tu TV recoge la respuesta o terminan los diez minutos del código; en cualquier caso se borran en el minuto siguiente al final de esos diez minutos. Una copia cifrada puede quedar hasta siete días en las instantáneas de disco del propio servidor, tan ilegible para nosotros como el original. Nada de esto se vincula a tu licencia ni a tu cuenta, y la página no usa cookies. Como cualquier solicitud web, llevan tu dirección IP, que el servicio cuenta durante un minuto para limitar cuántas veces se le pide, y no guarda de otro modo.
player.yonto.app
El sitio web es un sitio estático. No pone cookies ni usa analítica. Si eliges un tema, tu navegador lo recuerda en tu dispositivo. Amazon Web Services aloja el sitio y, como cualquier alojamiento, ve las solicitudes que atiende, incluida tu dirección IP. Las descargas y los botones de opiniones llevan a GitHub, donde una incidencia que abras es pública.
El sitio de tu cuenta y el servicio de licencias
Cuando compras Pro, inicias sesión en account.yonto.app o activas Pro en la app, guardamos:
- Tu dirección de correo, y el idioma en el que usas el sitio.
- Tu licencia: su estado y lo que incluye. Solo guardamos un hash de tu clave, nunca la clave en sí, y por eso una clave perdida se vuelve a emitir en lugar de reenviarse.
- Tus dispositivos: el identificador con hash, el tipo de dispositivo y su nombre, y cuándo se vio por primera y por última vez. Cada uno tiene además un secreto aleatorio detrás del código de desbloqueo que te deja pasar un PIN maestro olvidado; el dispositivo guarda una copia para comprobar el código, y la borra cuando se quita el dispositivo o se revoca la licencia.
- Una compra en la App Store, si compraste Pro allí: su id de transacción original y el producto, que es como una restauración en otro dispositivo encuentra la misma licencia. Apple no nos dice quién la compró, así que esa licencia no tiene dirección de correo hasta que añades una desde la app, ni clave hasta que luego generas una en la página de tu cuenta. Cuando añades un correo, lo guardamos, junto con la cuenta a la que pertenece, como el de cualquier comprador. Apple también nos avisa cuando reembolsa la compra, y guardamos ese aviso.
- Tus pedidos: el id de pago de Stripe, el plan, el importe y la moneda, cualquier código de descuento, y si se reembolsó. También guardamos los mensajes de pedido que nos envía Stripe sobre tu compra, que incluyen el nombre, el correo y la dirección de facturación que diste en el pago, y la marca, el país, los cuatro últimos dígitos y la caducidad de tu tarjeta.
- Un registro de seguridad de lo que ha pasado con tu cuenta y tu licencia (por ejemplo, un dispositivo añadido, un inicio de sesión, o una licencia revocada y el motivo que dimos), con la dirección IP desde la que se hizo.
- Tu sesión: mientras usas el sitio de tu cuenta, la dirección IP y el navegador desde los que lo usas.
- Notas que escribe nuestro soporte cuando te ayuda.
Cookies. El sitio de tu cuenta solo usa las cookies que necesita para funcionar: una cookie de sesión mientras tienes la sesión iniciada, una que recuerda tu idioma cuando eliges uno o llegas desde un enlace de este sitio, una que vincula un pago a tu navegador durante dos horas y una que protege los formularios. El pago lo gestiona Stripe: la página te lleva a Stripe, que pone sus propias cookies según la política de privacidad de Stripe.
Correos. Te enviamos por correo tu clave de licencia, los enlaces de inicio de sesión que pidas, el enlace que confirma el correo que añades a una licencia de la App Store, un aviso cuando se añade un dispositivo nuevo a tu licencia, un aviso cuando se cambia tu dirección de correo y, si revocamos tu licencia, un aviso con el motivo, salvo que la ley nos lo impida. No enviamos publicidad.
Para qué lo usamos
- Para darte lo que compraste: emitir, activar y renovar tu licencia, y dejarte gestionarla.
- Para mantenerlo seguro: frenar el fraude y el abuso, como una clave compartida ampliamente, e investigar problemas.
- Para cumplir nuestras obligaciones legales, como conservar registros a efectos fiscales.
En los términos del RGPD de la UE y del Reino Unido, las bases son el contrato contigo, nuestro interés legítimo en la seguridad y la obligación legal.
Quién más lo trata
- Stripe, que procesa el pago por nosotros. Para la tarjeta y los demás datos de pago que le das, Stripe es el responsable de tus datos según su propia política de privacidad.
- Apple, que procesa una compra en la App Store. Para ese pago y tu cuenta de Apple, Apple es el responsable de tus datos según su propia política de privacidad.
- Amazon Web Services, que aloja nuestro servidor y el sitio web y entrega nuestros correos, y trata los datos solo según nuestras instrucciones.
- GitHub, para las descargas y las opiniones, como se explica arriba.
No vendemos tus datos ni los compartimos con nadie más, salvo que la ley lo exija. Estas empresas pueden tratar datos fuera de tu país, incluidos los Estados Unidos y la Unión Europea.
Cuánto tiempo lo guardamos
- Tu dirección de correo, tu licencia y tus dispositivos, y el id de transacción y el producto de una compra en la App Store: mientras exista tu licencia, hasta que nos pidas borrarlos.
- Los pedidos y los mensajes de pedido de Stripe: 7 años desde el final del año fiscal neozelandés en que compraste (termina el 31 de marzo), como exige la legislación fiscal de Nueva Zelanda.
- El registro de seguridad: sus entradas se conservan, y sus direcciones IP se borran a los 12 meses.
- Las notas de soporte: mientras exista tu cuenta; se borran con ella.
- Los enlaces de inicio de sesión y los códigos de TV: caducan en minutos y se borran un día después.
- Lo que envías desde el teléfono a tu TV: hasta que tu TV lo recoge, y nunca más de un minuto después de los diez minutos del código, salvo una copia cifrada en las instantáneas de disco del servidor, que se guarda hasta siete días.
Tus derechos
Puedes pedirnos que:
- te digamos qué guardamos sobre ti y te demos una copia,
- lo corrijamos,
- lo borremos, lo que borra tu cuenta, tu licencia y tus dispositivos y desactiva Pro.
Borrar no lo elimina todo. Tus pedidos se conservan el tiempo que exige la legislación fiscal, y también los mensajes de pedido de Stripe sobre ellos. El registro de seguridad conserva sus entradas: ya no apuntan a tu cuenta, pero conservan sus direcciones IP hasta que se borran a los 12 meses, y conservan lo que se escribió en ellas, como el motivo por el que se revocó una licencia.
Escribe a support@yonto.app desde la dirección de tu licencia. Una licencia de la App Store no tiene dirección de correo hasta que añades una, así que, si no lo has hecho, escribe con el id del pedido del recibo de Apple. Respondemos en un plazo de 20 días hábiles.
Si no estás conforme con cómo tratamos tus datos, puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Nueva Zelanda, o ante la autoridad de protección de datos de donde vives.
Seguridad
Guardamos las claves de licencia y los enlaces de inicio de sesión solo como hashes, y limitamos nuestras herramientas de administración a nuestra propia red, con inicio de sesión en dos pasos. Ningún sistema es perfectamente seguro, y si una brecha te pone en riesgo, te avisaremos.
Menores
Yonto Player no está dirigido a menores, y no guardamos a sabiendas datos de nadie menor de 16 años.
Cambios
Si cambiamos esta política, la fecha de arriba cambia. Si el cambio es importante, escribiremos por correo a las personas a las que afecta.