Última actualización: 13 de octubre de 2026
Esta política explica qué datos personales trata Zapvo, para qué y cuáles son tus derechos. Se aplica a la aplicación Zapvo en móviles, tabletas y televisores. Se ha redactado para cumplir el Reglamento General de Protección de Datos de la UE (RGPD), el RGPD del Reino Unido (UK GDPR), la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y la Ley de Privacidad del Consumidor de California (CCPA).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Solace Works, correo electrónico support@zapvo.app.
2. En resumen
- •Tus fuentes se quedan en tu dispositivo. Las direcciones de servidor, los nombres de usuario y las contraseñas se guardan solo en tu dispositivo; las contraseñas se cifran con el almacén de claves seguro de tu dispositivo.
- •No vemos lo que ves. Tus favoritos, tu historial y tus ajustes se quedan en tu dispositivo.
- •Sin cuenta, sin dirección de correo electrónico, sin publicidad, sin analítica, sin seguimiento.
- •Si activas la sincronización, tus datos se cifran en tus dispositivos antes de llegar a nuestro servidor. No podemos leerlos.
- •Lo que sí conserva nuestro servidor se detalla más abajo; en su mayor parte es un código unidireccional que, por sí solo, no permite identificarte.
3. Datos en tu dispositivo
La aplicación guarda en tu dispositivo: las fuentes que añades (con las contraseñas cifradas), las listas de canales, películas y series y la guía de programación cargadas de ellas, tus perfiles, favoritos, historial y posiciones de reproducción, las series que sigues, los recordatorios, los ajustes del control parental (el PIN se guarda solo como un hash seguro), tus ajustes y la lista de móviles a los que has permitido controlar tu televisor. Estos datos no salen de tu dispositivo salvo que uses la sincronización (sección 5) o envíes tú mismo algo del móvil al televisor (sección 6).
La aplicación se conecta directamente a los servidores de las fuentes que añades. Esos proveedores reciben las solicitudes que tu dispositivo les envía, como con cualquier aplicación o navegador; se aplican sus propias políticas de privacidad.
4. Prueba gratuita y compras
Para dar a cada dispositivo una prueba gratuita y comprobar las compras, la aplicación se comunica con nuestro servidor:
- •Un código unidireccional derivado del ID de Android de tu dispositivo. El ID en sí nunca sale de tu dispositivo; nuestro servidor solo guarda un hash con clave (HMAC) de un hash. Finalidad: que la prueba gratuita pueda usarse una sola vez por dispositivo. Base jurídica: nuestro interés legítimo en evitar abusos (art. 6.1.f) del RGPD; art. 5.2.f) de la KVKK). Conservación: hasta 24 meses después de la última vez que se vio el dispositivo.
- •Un código aleatorio guardado en tu copia de seguridad de Google (Google Block Store). Finalidad: reconocer el dispositivo después de reinstalar la aplicación. Base jurídica y conservación: como en el punto anterior.
- •El inicio y el fin de la prueba, la última comprobación y si el dispositivo superó la comprobación de integridad de Google Play. Finalidad: gestionar la prueba. Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b) del RGPD; art. 5.2.c) de la KVKK). Conservación: como en los puntos anteriores.
- •Un hash de tu token de compra de Google Play, el producto, su vencimiento y su estado. Finalidad: confirmar que una compra es real y válida. Base jurídica: la ejecución del contrato. Conservación: hasta 24 meses después de que finalice la compra.
Cuando compras, Google Play gestiona el pago; nunca vemos tus datos de pago. Cuando empieza la prueba, Google Play Integrity puede confirmar que la aplicación es auténtica y procede de Google Play.
5. Sincronización (opcional)
Si activas la sincronización (Ajustes › Sincronización), tus fuentes (incluidas las contraseñas), perfiles, favoritos, historial y series que sigues se cifran en tu dispositivo con una clave que solo existe en tus dispositivos. Nuestro servidor solo guarda:
- •los datos cifrados, que no podemos leer;
- •un ID de grupo y un hash de un código de acceso, ambos derivados de esa clave;
- •un número de versión y la hora del último cambio.
Base jurídica: tu solicitud y nuestro contrato contigo (art. 6.1.b) del RGPD; art. 5.2.c) de la KVKK). Los datos se conservan hasta que los elimines (Ajustes › Sincronización › Eliminar los datos sincronizados, o Eliminar mis datos). Un grupo que nadie ha sincronizado durante 12 meses se elimina automáticamente. Si pierdes todos tus dispositivos, nadie, ni siquiera nosotros, podrá recuperar los datos.
6. Mando en el móvil, conexión con un código y envío (Cast)
- •Mando en el móvil en la misma red wifi: tu móvil y tu televisor se comunican directamente y de forma cifrada. No interviene ningún servidor.
- •Conexión con un código desde otra red: nuestro servidor transmite mensajes cifrados entre tus dos dispositivos mientras están conectados (como máximo 3 horas). No puede leerlos ni los guarda. Una parte del código nunca llega a nuestro servidor.
- •Envío a un Chromecast: cuando envías contenido, la dirección de la emisión que reproduces se envía a tu dispositivo Cast y al receptor Cast de Google, que la reproducen. Las direcciones de las emisiones pueden contener los datos de tu cuenta del proveedor; envía contenido solo a tus propios dispositivos.
7. Nuestro servidor y sus proveedores
Nuestro servidor funciona en Cloudflare. Como cualquier servidor, recibe tu dirección IP cuando tu dispositivo se conecta. No guardamos registros de solicitudes. Para limitar abusos (por ejemplo, adivinar códigos de conexión), conservamos un hash con clave (HMAC) de la dirección IP junto con un contador durante una hora como máximo.
Usamos estos encargados del tratamiento: Cloudflare, Inc. (alojamiento del servidor) y Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Sus servidores pueden estar fuera de tu país, incluso en Estados Unidos. Las transferencias están protegidas por las cláusulas contractuales tipo de la Comisión Europea y, en las transferencias desde Turquía, por las garantías del art. 9 de la KVKK.
No vendemos ni compartimos tus datos personales y no los usamos para publicidad.
8. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar el tratamiento u oponerte a él y a la portabilidad de los datos; y, según el art. 11 de la KVKK, a saber si se tratan tus datos y a quién se transfieren. La mayoría de tus datos están solo en tu dispositivo, donde los controlas por completo: Ajustes › Información y aspectos legales › Eliminar mis datos los borra (consulta la página «Eliminación de tus datos» para saber qué queda y por qué).
Para ejercer tus derechos, escribe a support@zapvo.app. Como no guardamos nombres ni direcciones de correo electrónico, puede que necesitemos información de tu dispositivo para encontrar los datos que te conciernen. También puedes presentar una reclamación ante una autoridad de protección de datos; en Turquía, ante la Autoridad de Protección de Datos Personales (KVKK).
Residentes en California: no vendemos ni compartimos información personal según la definición de la CCPA.
9. Menores
La aplicación no está dirigida a menores de 13 años y no recopilamos sus datos a sabiendas.
10. Seguridad
Las contraseñas y la clave de sincronización se cifran con el almacén de claves seguro de tu dispositivo. Todo lo que circula entre la aplicación y nuestro servidor está cifrado (HTTPS); el mando en el móvil, la conexión con un código y la sincronización están cifrados de extremo a extremo.
11. Cookies
La aplicación no usa cookies ni tecnologías de seguimiento.
12. Cambios
Actualizaremos esta política cuando cambien la aplicación o la ley y te avisaremos en la aplicación si un cambio es importante.
13. Contacto
Solace Works, support@zapvo.app
El sitio web zapvo.app
Esta sección se refiere a nuestro sitio web, zapvo.app. El responsable del tratamiento es el mismo que el de la app, indicado al principio de esta política.
Cookies y analítica. Solo si das tu consentimiento (el aviso de tu primera visita; «Configuración de cookies» al pie de cada página para cambiar tu elección), el sitio web usa Google Analytics, de Google Ireland Limited, para ver cómo se usan sus páginas. Entonces se instalan cookies y Google recibe datos de tu visita, como tu dirección IP y datos del navegador, que también pueden tratarse en EE. UU.; Google los conserva como máximo 14 meses. La base jurídica es tu consentimiento, que puedes retirar en cualquier momento. Sin él, no se carga nada de Google. Además, el sitio cuenta las visitas por día, página, idioma, país, tipo de dispositivo y procedencia, sin cookies y sin guardar direcciones IP ni datos del navegador; estos recuentos se eliminan a los 400 días.
Tus mensajes. Cuando usas el formulario de contacto, guardamos tu dirección de correo electrónico, tu mensaje y su tema, tu nombre si lo indicas, el idioma de la página y el país desde el que se envió el mensaje, para poder responderte. La base legal es tu consentimiento, que puedes retirar en cualquier momento escribiéndonos. Eliminamos los mensajes cuando ya no son necesarios y, como máximo, a los dos años.
Protección contra abusos. Para frenar el spam, el formulario de contacto cuenta durante un breve tiempo los mensajes de cada visitante. Al visitante solo se le reconoce por un código generado a partir de su dirección IP y de un secreto que cambia cada día; estos contadores se eliminan al caducar.
Alojamiento. Al igual que el servidor de la app, el sitio web funciona en Cloudflare, Inc., que recibe tu dirección IP cuando tu navegador se conecta. No guardamos registros de las solicitudes.