Política de Privacidad

1. Datos que recopilamos

Recopilamos la siguiente información para brindarte el servicio:

• Datos de registro: nombre completo, correo electrónico y, opcionalmente, número de teléfono. Si inicias sesión con Google, Apple o Facebook, recibimos tu nombre, correo electrónico y foto de perfil proporcionados por el proveedor OAuth.
• Datos de uso: historial de swipes (me gusta / no me gusta), calificaciones y reseñas de películas y series, listas de contenido guardado (watchlist) y actividad en salas de votación.
• Datos de preferencias: géneros favoritos, plataformas de streaming seleccionadas y perfil de gustos generado automáticamente.
• Datos técnicos: tipo de dispositivo, navegador, dirección IP y datos básicos de sesión para seguridad y diagnóstico.

2. Cómo usamos tus datos

Utilizamos tu información personal para las siguientes finalidades:

• Crear y gestionar tu cuenta de usuario.
• Personalizar las recomendaciones de películas y series basadas en tus preferencias.
• Facilitar la creación de salas de votación y el match de contenido con tus amigos.
• Generar tu perfil de gustos y estadísticas de uso.
• Mejorar el servicio mediante análisis de uso agregado y anonimizado.
• Enviarte notificaciones relacionadas con tu actividad (resultados de salas, solicitudes de amistad).
• Cumplir con obligaciones legales y proteger la seguridad de la plataforma.

3. Cookies y tecnologías similares

StreamMatch utiliza cookies y tecnologías de almacenamiento local para:

• Mantener tu sesión activa de forma segura (cookies de autenticación gestionadas por Supabase).
• Recordar tus preferencias de tema (claro/oscuro).
• Almacenar datos temporales de la aplicación para mejorar el rendimiento.

Además, con tu consentimiento previo, utilizamos cookies y tecnologías similares de análisis y publicidad para entender cómo se usa StreamMatch y, en el futuro, mostrar anuncios:

• Cookies de análisis (PostHog): solo se activan si aceptas la categoría "Analítica" en el banner de consentimiento. Nos permiten medir el uso agregado del producto (páginas vistas, eventos de interacción) para mejorarlo; no se activan si rechazas esta categoría.
• Cookies de publicidad (Google AdSense, próximamente): en una fase futura de StreamMatch activaremos anuncios mediante Google AdSense. Al igual que las cookies de análisis, dependerán de tu consentimiento explícito en la categoría "Publicidad" antes de activarse; esta sección se actualizará cuando esa función esté disponible.

Al visitar StreamMatch por primera vez verás un banner de consentimiento donde puedes aceptar todo, rechazar o personalizar qué categorías de cookies permites. Puedes cambiar tu elección en cualquier momento desde ese mismo banner. Mientras no otorgues tu consentimiento, no se activa ninguna cookie de análisis ni de publicidad.

4. Compartir datos con terceros

No vendemos tu información personal. Sin embargo, compartimos datos con los siguientes servicios de terceros necesarios para el funcionamiento de StreamMatch:

• Supabase: plataforma de backend donde se almacenan de forma segura tus datos de cuenta, preferencias y actividad. Los servidores se encuentran protegidos con cifrado en tránsito y en reposo.
• The Movie Database (TMDB): API pública utilizada para obtener información de películas y series. No compartimos tus datos personales con TMDB; solo realizamos consultas de catálogo.
• OMDb API: servicio utilizado para obtener calificaciones de IMDb y Rotten Tomatoes. Solo se consultan títulos; no se envían datos personales.
• DeepSeek: proveedor de inteligencia artificial que procesa los mensajes que escribes en el chat de recomendaciones y un perfil anónimo de tus gustos (géneros y títulos, sin datos de identidad) para generar sugerencias personalizadas.
• PostHog: plataforma de analítica de producto. Solo recibe datos si aceptas la categoría "Analítica" del banner de consentimiento; en ese caso procesa datos de uso agregado (eventos de interacción, páginas visitadas) para ayudarnos a mejorar StreamMatch. No se activa ningún envío de datos a PostHog antes de tu consentimiento explícito.
• Proveedores OAuth (Google, Apple, Facebook): al iniciar sesión con estos servicios, recibes y aceptas sus propias políticas de privacidad. Solo recibimos los datos básicos de perfil que tú autorizas.
• Redes de afiliados: cuando haces clic en enlaces para ver contenido en plataformas de streaming, se puede registrar el clic con fines de atribución de afiliados. No se comparten datos personales identificables; solo se registra la acción del clic.

5. Derechos ARCO

De conformidad con la LFPDPPP, tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti y cómo los utilizamos.
• Rectificación: solicitar la corrección de tus datos personales si son inexactos o están incompletos.
• Cancelación: solicitar la eliminación de tus datos personales de nuestros registros.
• Oposición: oponerte al tratamiento de tus datos personales para fines específicos.

Para ejercer tus derechos ARCO, envía una solicitud a privacidad@arkam.ia indicando tu nombre completo, correo electrónico registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles conforme a la ley.

6. Seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger tu información personal contra acceso no autorizado, alteración, divulgación o destrucción. Entre estas medidas se incluyen:

• Cifrado de datos en tránsito mediante HTTPS/TLS.
• Cifrado de datos en reposo en nuestra base de datos.
• Autenticación segura mediante tokens JWT y sesiones gestionadas por Supabase.
• Políticas de acceso basadas en roles (Row Level Security) en la base de datos.
• Revisión periódica de seguridad y actualización de dependencias.

7. Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios se publicarán en esta página con la fecha de última actualización. Si realizamos cambios sustanciales, te notificaremos a través de la aplicación o por correo electrónico. El uso continuado de StreamMatch después de la publicación de los cambios constituye tu aceptación de la política actualizada.

8. Contacto

Si tienes preguntas, comentarios o inquietudes sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes comunicarte con nosotros:

• Responsable: Arkamia Digital Solutions
• Correo electrónico: privacidad@arkam.ia
• Sitio web: arkam.ia