Política de Privacidad

Última actualización: 25 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Marco Migozzi (profesional autónomo)
• NIF-IVA: IT18375681006
• Domicilio: Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia
• Contacto de privacidad: [email protected]

Para cualquier solicitud relativa a tus datos puedes escribir a [email protected].

2. Qué hace ZipTv (y qué no hace)

ZipTv es un reproductor (media center) para listas IPTV: organiza y reproduce los contenidos a los que tú accedes mediante tus credenciales. La app no proporciona, no aloja y no distribuye ningún contenido: eres tú quien introduce tu propia lista M3U8 o el acceso a tu propio servidor API. ZipTv trata solo los datos mínimos necesarios para que puedas usar el reproductor en tus dispositivos.

3. Principio zero-knowledge: lo que nuestro servidor NO ve

El núcleo del proyecto es un modelo zero-knowledge sobre la información sensible:

• Las credenciales de tus Fuentes (servidor, nombre de usuario y contraseña del servidor API, URL con credenciales incorporadas) y las direcciones de reproducción de los streams (los locator) se cifran en tu dispositivo, con una clave simétrica (Clave de la Cuenta) que se genera en tu dispositivo y nunca se envía a nuestros servidores.
• En el servidor estos datos existen solo como texto cifrado (ciphertext): nosotros no podemos descifrarlos ni sabemos qué contenidos ves a través de tu lista. El descifrado se produce solo en tu dispositivo, en el momento de la reproducción.
• La Clave de la Cuenta nunca se transmite al servidor; la única forma de recuperarla es la copia de seguridad manual que gestionas tú.

En consecuencia, un acceso a nuestros sistemas no expone tus credenciales IPTV ni los enlaces a tus streams.

4. Qué datos tratamos

• Cuenta — dirección de correo electrónico (para el magic link de acceso). Dónde: ZipDB. Finalidad: crear y autenticar la cuenta. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Dispositivos — identificadores de los dispositivos vinculados y sus capacidades (móvil/TV). Dónde: ZipDB. Finalidad: vincular los dispositivos y sincronizar. Base jurídica: ejecución del contrato.
• Dominio cifrado — credenciales de las Fuentes y locator de los streams, solo cifrados. Dónde: ZipDB. Finalidad: reproducir tus contenidos en tus dispositivos. Base jurídica: ejecución del contrato.
• Metadatos del catálogo — título normalizado, año, identificador TMDB, calidad (datos no sensibles, en claro). Dónde: ZipDB. Finalidad: explorar y deduplicar el catálogo. Base jurídica: ejecución del contrato.
• Estado de visionado — progreso de visionado por perfil (no visto / en curso / visto). Dónde: ZipDB. Finalidad: sincronizar la reanudación entre tus dispositivos. Base jurídica: ejecución del contrato.
• Diagnóstico — eventos de error/fallo (registros técnicos, versión de la app, tipo de dispositivo). Dónde: ZipLog. Finalidad: estabilidad y seguridad del servicio. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Compras — estado de la suscripción/licencia (identificador de la transacción). Dónde: tienda / PSP (véase §6). Finalidad: gestionar el acceso a las funciones de pago. Base jurídica: ejecución del contrato.

No recopilamos: datos de elaboración de perfiles publicitarios, seguimiento del comportamiento con fines de marketing, contenidos multimedia (que no nos pertenecen y no transitan en claro por nuestros servidores).

5. Enriquecimiento de metadatos (TMDB)

Para mostrar carátulas e información sobre los títulos, la app consulta The Movie Database (TMDB) con el título normalizado del contenido. No enviamos a TMDB tus credenciales ni tus locator. El uso de TMDB está sujeto a los términos de TMDB.

6. Proveedores y terceros

• ZipDB: nuestra infraestructura de datos (autenticación, base de datos), gestionada en servidores bajo nuestro control.
• ZipLog: nuestro sistema de diagnóstico de errores, alojado en nuestra infraestructura.
• App Store / Google Play: gestionan las compras dentro de la app (IAP) como seller of record; su tratamiento se rige por sus respectivas políticas de privacidad.
• PSP (p. ej., Stripe) para el canal directo, cuando esté activo: trata los datos de pago según su propia política de privacidad. No conservamos los datos completos de tu tarjeta.
• TMDB: enriquecimiento de metadatos (véase §5).

Con los proveedores que tratan datos por nuestra cuenta suscribimos, cuando así se requiera, acuerdos conforme al art. 28 RGPD (encargados del tratamiento).

7. Transferencias fuera de la UE

La infraestructura principal (ZipDB, ZipLog) está gestionada directamente por nosotros y ubicada en Alemania (UE). Las tiendas y los PSP pueden tratar datos fuera de la UE: en tal caso, la transferencia se realiza sobre la base de decisiones de adecuación de la Comisión Europea o, en su defecto, de las cláusulas contractuales tipo (CCT/SCC) suscritas por los respectivos proveedores.

8. Plazos de conservación

• Datos de la cuenta y del dominio cifrado: durante toda la vigencia de la cuenta y, después, eliminados en un plazo de 30 días desde su cierre.
• Registros de diagnóstico (ZipLog): conservados durante 30 días y después eliminados.
• Datos de compra: durante el período exigido por las obligaciones fiscales y contables.

9. Tus derechos (arts. 15-22 RGPD)

Tienes derecho de: acceso, rectificación, supresión ("derecho al olvido"), limitación, portabilidad, oposición al tratamiento basado en el interés legítimo, y a retirar el consentimiento cuando proceda.

• Puedes eliminar la cuenta desde la app; ello conlleva la supresión de los datos asociados (véase §8).
• Para ejercer los demás derechos escribe a [email protected]. Respondemos en el plazo de un mes, prorrogable en los casos previstos en el art. 12 RGPD.
• Puedes presentar una reclamación ante la autoridad de control del país en el que residas, trabajes o en el que se haya producido la presunta infracción (en Italia, el Garante per la protezione dei dati personali).

10. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas: cifrado client-side de los datos sensibles (modelo zero-knowledge, §3), transporte cifrado (TLS), controles de acceso y aislamiento de los datos por cuenta.

11. Menores

El servicio no está destinado a menores de 16 años. No recopilamos conscientemente datos de menores sin el consentimiento de quien ejerza la responsabilidad parental.

12. Modificaciones

Podemos actualizar esta política. Las modificaciones relevantes se comunicarán dentro de la app o por correo electrónico; la fecha que figura al principio indica la última revisión.

13. Contacto

Para cualquier pregunta sobre privacidad: [email protected] — Marco Migozzi, Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia.