Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)

1. Responsable del Tratamiento de los Datos

El presente documento establece las condiciones y garantías bajo las cuales se tratan los datos de carácter personal en el sitio web verhoy.es (en adelante, «VerHoy» o «la Plataforma»).

• Identidad del Responsable: Voroxia SL / Álvaro Martínez
• NIF / CIF: [FALTA_NIF]
• Domicilio social / postal: [FALTA_DIRECCION], Madrid, España
• Correo electrónico de contacto: contacto@verhoy.es
• Contacto del Delegado de Protección de Datos (DPO) / Asuntos Legales: legal@verhoy.es / dpo@verhoy.es
• Sitio web oficial: https://verhoy.es

2. Marco Normativo Aplicable

El tratamiento de los datos personales recabados a través de VerHoy se rige rigurosamente por la legislación española y europea vigente:

1. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
2. Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), de Protección de Datos Personales y garantía de los derechos digitales.
3. Ley 34/2002, de 11 de julio (LSSI-CE), de Servicios de la Sociedad de la Información y de Comercio Electrónico.

3. Datos Personales Objeto de Tratamiento

VerHoy recaba exclusivamente aquellos datos pertinentes, adecuados y limitados a lo estrictamente necesario para la prestación del servicio de búsqueda y recomendación audiovisual (principio de minimización de datos del art. 5.1.c RGPD):

• Datos identificativos y de cuenta: Nombre, apellidos, alias o nombre de usuario y dirección de correo electrónico facilitada durante el registro o inicio de sesión.
• Historial de visionado y seguimiento: Registro de títulos visualizados, capítulos y temporadas completadas, marcas temporales de consulta y listas personales de seguimiento («Mi Lista», «Pendientes de ver»).
• Afinidades matemáticas y valoraciones: Calificaciones numéricas otorgadas a títulos, ponderación algorítmica de gustos cinematográficos, etiquetas temáticas de afinidad y vectores numéricos calculados para la recomendación personalizada.
• Preferencias de catálogo y suscripciones: Plataformas de streaming activas en el hogar (Netflix, Prime Video, Disney+, Max, Apple TV+, Movistar Plus+, Filmin, etc.), preferencias de doblaje, subtítulos y formatos de reproducción.
• Datos técnicos y de navegación: Dirección IP anonimizada, identificadores de sesión cifrados, telemetría técnica básica de rendimiento y tokens de desafío de seguridad anti-abuso.

4. Finalidades del Tratamiento y Bases Jurídicas (Art. 6 RGPD)

Los tratamientos efectuados en VerHoy se estructuran según las siguientes finalidades operativas y sus respectivas bases legales legitimadoras:

4.1. Gestión de la cuenta de usuario y prestación del servicio

• Finalidad: Posibilitar el alta, autenticación segura, mantenimiento del perfil de usuario y acceso multidispositivo a la Plataforma.
• Base jurídica: Artículo 6.1.b del RGPD (ejecución de la relación contractual o términos de uso suscritos al registrarse).

4.2. Registro y persistencia del historial de visionado

• Finalidad: Guardar y sincronizar las obras vistas, el progreso de series y las películas archivadas para que el usuario consulte y gestione su biblioteca audiovisual.
• Base jurídica: Artículo 6.1.b del RGPD (ejecución del servicio expresamente solicitado por el usuario).

4.3. Cálculo de afinidades matemáticas y motor de recomendación algorítmica

• Finalidad: Ejecución de modelos predictivos y algoritmos matemáticos asistidos por inteligencia artificial para generar recomendaciones personalizadas basadas en patrones de afinidad, sin tomar decisiones jurídicamente vinculantes ni generar perfiles con efectos perjudiciales.
• Base jurídica: Artículo 6.1.b del RGPD (prestación del núcleo del servicio de recomendación convenido) y Artículo 6.1.a del RGPD (consentimiento del interesado para recomendaciones optimizadas adicionales cuando aplique).

4.4. Personalización del catálogo según suscripciones activas

• Finalidad: Filtrar la disponibilidad real de títulos en España según los servicios de streaming seleccionados por el usuario, evitando sugerencias fuera de su cobertura.
• Base jurídica: Artículo 6.1.b del RGPD (configuración del servicio a petición del interesado).

4.5. Seguridad técnica, mitigación de abusos y prevención de fraude

• Finalidad: Proteger la infraestructura de VerHoy frente a ciberataques, tráfico bot no autorizado y sobrecargas mediante soluciones de validación sin fricción (Cloudflare Turnstile).
• Base jurídica: Artículo 6.1.f del RGPD (interés legítimo del responsable en garantizar la seguridad, disponibilidad e integridad técnica del servicio).

4.6. Medición analítica agregada y gestión de cookies

• Finalidad: Analizar métricas agregadas de uso y navegación web para la mejora continua de la experiencia del portal mediante cookies analíticas consentidas (Google Analytics 4).
• Base jurídica: Artículo 6.1.a del RGPD (consentimiento explícito, revocable e informado otorgado a través del banner de configuración de cookies).

5. Tabla Resumen de Actividades de Tratamiento

6. Destinatarios de los Datos y Transferencias Internacionales

VerHoy no comercializa, alquila ni cede datos personales de sus usuarios a terceros bajo ninguna circunstancia. Los datos únicamente son tratados por proveedores tecnológicos en calidad de Encargados del Tratamiento, formalmente vinculados mediante acuerdos conformes al artículo 28 del RGPD:

1. Supabase Inc. (Alojamiento en AWS Irlanda / Unión Europea):
   • Servicio de base de datos cifrada y autenticación de usuarios.
   • Ubicación de los servidores: Dublín, Irlanda (Espacio Económico Europeo). Garantía de máxima protección bajo legislación comunitaria.
2. Cloudflare Inc. (Seguridad de red y Turnstile):
   • Servicio de cortafuegos y mitigación de tráfico automatizado malicioso.
   • Ubicación: Estados Unidos. Transferencia regulada bajo el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework - DPF) y Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
3. Google LLC (Google Analytics 4 / Google Tag Manager):
   • Medición agregada y anonimizada de tráfico web (sujeta al consentimiento previo del usuario).
   • Ubicación: Estados Unidos. Cobertura bajo el Data Privacy Framework UE-EE.UU. y Cláusulas Contractuales Tipo.
4. The Movie Database (TMDB):
   • Consulta de fichas públicas, sinopsis y carátulas de películas y series. La interacción se efectúa a nivel de servidor o cliente sin remitir datos personales identificativos de los usuarios.

7. Medidas de Seguridad Técnicas y Organizativas

De conformidad con el artículo 32 del RGPD, VerHoy aplica estrictas medidas para asegurar un nivel de seguridad adecuado al riesgo:

• Cifrado en tránsito y en reposo: Toda comunicación entre el navegador del usuario y los servidores se transmite mediante conexiones cifradas con protocolos HTTPS / TLS 1.3. Las credenciales y bases de datos están cifradas en reposo mediante algoritmos estándar del sector (AES-256).
• Control de accesos y principio de privilegio mínimo (PoLP): Acceso a los entornos de almacenamiento y producción estrictamente restringido mediante autenticación multifactor (MFA) y segregación de funciones.
• Minimización y seudonimización: Desacoplamiento entre identidades directas y vectores numéricos de afinidad matemática calculados por los algoritmos.
• Copias de seguridad y resiliencia: Procedimientos periódicos de respaldo y protocolos de restauración para garantizar la disponibilidad continua.

8. Plazos de Conservación de los Datos

Los datos personales se conservarán durante los siguientes periodos:

• Datos de cuenta e historial: Mientras el usuario mantenga su cuenta activa en la Plataforma.
• Supresión voluntaria: Cuando el usuario solicite la cancelación de su cuenta o la purga de su historial, los datos serán eliminados de los sistemas activos de producción en un plazo no superior a 30 días, manteniéndose bloqueados únicamente durante los plazos legalmente exigibles para la atención de posibles responsabilidades legales.
• Cookies y datos técnicos: De acuerdo con lo especificado en la Política de Cookies (desde la duración de la sesión hasta un máximo de 24 meses para analítica consentida).

9. Derechos del Usuario (ARSOPOL)

En aplicación de los artículos 15 a 22 del RGPD y de la LOPDGDD, el usuario puede ejercer en cualquier momento sus derechos:

1. Derecho de Acceso: Conocer qué datos personales suyos están siendo tratados y obtener copia de los mismos.
2. Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
3. Derecho de Supresión («Derecho al Olvido»): Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.
4. Derecho de Oposición: Oponerse al tratamiento de sus datos basado en el interés legítimo o fines de mercadotecnia.
5. Derecho a la Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable (por ejemplo, exportación de listas y valoraciones).
6. Derecho a la Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento de sus datos en los supuestos previstos en el art. 18 RGPD.
7. Derecho a no ser objeto de decisiones automatizadas individualizadas: Obtener intervención humana, expresar su punto de vista e impugnar la decisión en caso de que se utilicen decisiones puramente automatizadas.

9.1. Procedimiento para el ejercicio de derechos

Para ejercitar cualquiera de estos derechos, el usuario puede enviar una solicitud por escrito acreditando su identidad:

• Correo electrónico preferente: legal@verhoy.es (con copia a dpo@verhoy.es)
• Asunto del mensaje: «Ejercicio de Derechos RGPD - VerHoy»
• Plazo de resolución: Atenderemos y responderemos a su solicitud en el plazo máximo de un (1) mes a contar desde su recepción (prorrogable por dos meses adicionales en casos de especial complejidad, informando previamente al interesado).

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD):

• Sede electrónica: https://www.aepd.es
• Domicilio: C/ Jorge Juan, 6, 28001 - Madrid

10. Modificaciones de la Política de Privacidad

VerHoy se reserva el derecho de modificar o actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o modificaciones en las funcionalidades de la Plataforma. Cuando se introduzcan cambios sustanciales, se notificará oportunamente a los usuarios registrados mediante aviso visible en la web o a través de correo electrónico antes de su entrada en vigor.