Privacidad

Quién es el responsable

Velcast y este sitio web los edita [pendiente de completar], [pendiente de completar], responsable de los datos que aquí se describen. Para cualquier pregunta sobre sus datos, o para ejercer sus derechos, escriba a [email protected].

Última actualización: noviembre de 2026.

Velcast no proporciona ningún contenido

Velcast es un reproductor multimedia y un gestor de biblioteca. No proporciona, no aloja ni indexa ningún canal, ninguna película ni ninguna serie: usted añade sus propias fuentes. En un móvil, una tableta o un televisor, lo que emiten sus fuentes llega directamente a su dispositivo, igual que lo que usted descarga en la aplicación para ordenador; nuestros servidores nunca lo ven.

Su cuenta

Velcast necesita una cuenta para que sus dispositivos estén sincronizados. Conservamos: su dirección de correo electrónico; su contraseña, únicamente en forma de hash; los dispositivos con sesión iniciada (un identificador que la aplicación genera por sí misma, el modelo del dispositivo o el navegador, la última actividad de cada uno, su token de notificaciones si ha autorizado las notificaciones); sus perfiles (nombre, adulto o infantil, idioma, el dibujo elegido como avatar, restricciones parentales); dónde se quedó cada perfil en cada título, y sus favoritos; sus ajustes, incluidas las opciones de consentimiento que se describen más abajo.

Finalidad: iniciar su sesión, sincronizar sus dispositivos, el límite de dispositivos y la seguridad de su cuenta. Base jurídica: el contrato que nos vincula (RGPD, art. 6.1.b), y nuestro interés legítimo en mantener seguras las cuentas (art. 6.1.f).

Sus fuentes

Conservamos en claro el nombre y el tipo de cada fuente. La dirección, el usuario, la contraseña y las categorías de cada fuente se sellan en su dispositivo, con una clave derivada de su contraseña, antes de llegar a nosotros: no podemos leerlos. Si restablece una contraseña olvidada, las fuentes selladas con la anterior ya no se pueden abrir y deben añadirse de nuevo.

Protección contra el abuso

Para impedir que se adivinen contraseñas y detectar una cuenta compartida más allá de su hogar, nuestro servidor cuenta, solo en su memoria: las solicitudes de cada dirección IP, cuenta y dispositivo, durante un minuto o una hora; para cada cuenta, las redes desde las que se usa (el prefijo /24 o /48 de la dirección IP, nunca la dirección completa) durante una hora, sus dispositivos durante un día y, cuando la red de distribución de contenidos situada delante de nuestro servidor lo indica, sus países durante un día; y las direcciones de correo electrónico para las que se rechazaron inicios de sesión desde una misma dirección IP, en forma de hash, durante una hora. Nada de esto se escribe en nuestra base de datos ni en un archivo, y se pierde cuando el servidor se reinicia. Base jurídica: nuestro interés legítimo en mantener seguros las cuentas y el servicio (art. 6.1.f).

Cuando un recuento supera lo que alcanza un uso normal, el servidor escribe una alerta para nuestro equipo. La alerta indica la cuenta o, para una dirección IP, un hash con clave de esta: la clave se genera al iniciarse el servidor y nunca se guarda, de modo que el hash no permite recuperar la dirección. Los inicios de sesión desde una dirección que intenta adivinar contraseñas se rechazan durante una hora, y en una cuenta usada como una cuenta compartida, los dispositivos que acaban de iniciar sesión pueden quedar bloqueados hasta un día.

Imágenes, fichas, subtítulos y fragmentos que saltar

Para mostrar los pósteres y las fichas, encontrar los subtítulos que usted solicita y saltar las intros de anime, la aplicación envía a nuestro servidor el título, el año o el identificador del contenido en cuestión. Nuestro servidor consulta a TMDB, OpenSubtitles o AniSkip sin ningún identificador de su cuenta, y solo conserva un recuento diario de estas solicitudes por cuenta, para la cuota.

Un tráiler lo reproduce YouTube, y solo cuando pulsa « Ver el tráiler »: en el reproductor de YouTube servido por youtube-nocookie.com en la web y el ordenador, en la aplicación de YouTube o su navegador en un teléfono o un televisor. Reproducirlo envía a YouTube su dirección IP y el vídeo que ve, bajo la política de privacidad de YouTube. No se envía nada a YouTube antes de que pulse.

Para saltar las intros y los créditos, la aplicación también pide directamente a TheIntroDB los tiempos de lo que reproduce: el identificador TMDB del título, la temporada y el episodio, la duración y, como en cualquier solicitud, su dirección IP. Los pósteres se cargan desde el servidor de imágenes de TMDB.

Cada perfil puede desactivarlo en Ajustes › Reproducción › « Usar TheIntroDB »: a partir de entonces no se envía nada a TheIntroDB. Sus respuestas permanecen en la memoria de la aplicación hasta que se cierra; nunca se guardan, sincronizan ni comparten. A TheIntroDB se le consulta solo desde su dispositivo, nunca a través de nuestros servidores, sea cual sea su plan.

Opcional, y solo con su consentimiento

Cada uno de estos envíos es un interruptor independiente, desactivado hasta que usted lo active, que puede desactivar en cualquier momento en Ajustes › Cuenta y fuentes › Privacidad. Su elección se aplica a todos los dispositivos de su cuenta. Base jurídica: su consentimiento (art. 6.1.a).

Informes de fallos: cuando la aplicación falla, el error y los últimos pasos de la aplicación se envían a nuestro servicio de seguimiento de fallos, Sentry, para corregirlo. Mediciones de rendimiento: el tiempo de carga de las pantallas y de la reproducción, en parte de sus sesiones. Ninguno de los dos incluye su dirección de correo electrónico, el identificador de su cuenta, sus contraseñas ni sus fuentes; ambos se conservan durante 30 días.

Su IA: si la activa e introduce su propia clave de OpenAI, Anthropic, Google o Mistral, la aplicación envía a ese proveedor, directamente y nunca a través de nosotros, lo que necesita cada solicitud: sus preguntas y búsquedas, los títulos, años, géneros, directores y actores principales de su biblioteca y de lo que ve, y, para el asistente, sus favoritos, carpetas, progreso, la guía de TV, su idioma y su zona horaria. Nunca su dirección de correo electrónico, su contraseña ni sus fuentes. A lo que recibe se aplica la política propia de ese proveedor. Puede retirar este consentimiento en la página Su IA, y consultar y luego borrar la lista de lo que se ha enviado.

Con cada mensaje al soporte, usted elige si adjunta o no información técnica: la versión de la aplicación, el sistema, el modelo del dispositivo y la última pantalla.

Mensajes al soporte

Un mensaje escrito en Contacto se envía por correo electrónico a nuestro equipo, con su dirección para responderle. No lo conservamos en nuestros servidores; permanece en nuestro buzón de soporte durante 12 meses después del último intercambio, y se elimina cuando se elimina su cuenta.

Los servicios que usted conecta

Trakt, Simkl y MDBList, sus proveedores y sus propios servidores multimedia son servicios que usted elige, con sus propias cuentas y sujetos a las políticas propias de cada uno. Las claves de estos servicios permanecen en su dispositivo; el inicio de sesión en Trakt pasa por nuestro servidor, que no conserva nada de él.

Velcast Plus

Velcast Plus es gratuito en el lanzamiento. Cuando se pueda comprar, las compras en la aplicación las gestionarán Apple o Google a través de RevenueCat, y las compras en la web, Stripe, que conserva por sí mismo los datos de la tarjeta; esta página lo indicará con antelación.

Quién trata datos por cuenta nuestra

[pendiente de completar], que aloja nuestro servidor, [pendiente de completar], que aloja su base de datos, [pendiente de completar], que sirve la aplicación web, el almacenamiento de objetos para las imágenes de perfil que acepta la API, Brevo, una empresa francesa que aloja sus datos en la Unión Europea, para nuestros correos electrónicos (el enlace para elegir una contraseña nueva, sus mensajes al soporte), Expo para las notificaciones y, una vez activado y solo con su consentimiento, Sentry. Cada uno actúa únicamente siguiendo nuestras instrucciones. No vendemos ningún dato, no mostramos publicidad, no usamos analítica y no le rastreamos en ningún lugar.

Cuando uno de ellos está establecido fuera de la Unión Europea o accede a los datos desde el extranjero, como una empresa estadounidense, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE–EE. UU.

Plazos de conservación

Su cuenta y lo que contiene: hasta que la elimine. Una cuenta en la que no se ha usado ninguno de sus dispositivos en los últimos dos años, sin ninguna suscripción en vigor, se borra como si usted la hubiera eliminado.

Recuentos diarios de solicitudes: 90 días. Tokens de inicio de sesión caducados, códigos de restablecimiento de contraseña y de inicio de sesión en televisor, y registros de las exportaciones de datos: 30 días. Registros del servidor, que indican la cuenta y la ruta, nunca una dirección IP, una consulta ni un contenido, y que en una alerta de abuso solo designan a un cliente mediante el hash descrito más arriba: 30 días. Mensajes al soporte: 12 meses después del último intercambio. Informes de fallos: 30 días.

Sus derechos

Acceso y portabilidad: en Ajustes › Cuenta y fuentes › Cuenta › Seguridad y datos, descargue una copia de todo lo que contiene su cuenta, en un archivo JSON. Sus fuentes aparecen en ella selladas, tal como las conservamos.

Supresión: elimine su cuenta en el mismo lugar, o en la aplicación web de Velcast. Se borra de inmediato de nuestra base de datos y de nuestro almacenamiento, y se indica a nuestro equipo que elimine sus mensajes al soporte. Lo que solo se conserva en un dispositivo permanece en él hasta que elimine la aplicación; las películas descargadas en la aplicación para ordenador permanecen en la carpeta que usted eligió hasta que las elimine, en Velcast o desde esa carpeta.

También puede rectificar sus datos en la aplicación, retirar un consentimiento en cualquier momento, oponerse a un tratamiento o hacernos cualquier pregunta en [email protected]. Puede presentar una reclamación ante su autoridad de protección de datos (en Francia, la CNIL).

Niños

Velcast está destinado a adultos: hay que tener 18 años para crear una cuenta. Los perfiles infantiles son una herramienta parental, gestionada por el adulto titular de la cuenta.

Seguridad

Las conexiones con nuestro servidor están cifradas, las contraseñas solo se almacenan en forma de hash, las fuentes se sellan en su dispositivo y las claves permanecen en el almacenamiento seguro de su dispositivo.

Este sitio web

Este sitio web no usa cookies, ni analítica, ni scripts de terceros, y no le pide nada. Su proveedor de alojamiento ([pendiente de completar]) puede conservar brevemente registros técnicos, como la dirección IP, la página y la fecha, por seguridad. Las tipografías y las imágenes las sirve el propio sitio web. Los botones de descarga llevan a las tiendas de aplicaciones, que aplican sus propias políticas.