Política de privacidad

Quién es el responsable

BluePIN es un servicio de hackesp LLC. Para cualquier consulta sobre privacidad escríbenos a hello@bluepin.club.

Cómo funciona

BluePIN tiene dos partes:

• La app (móvil, tableta, tele, ordenador), que reproduce el contenido de los servicios que tú configuras: tu lista y, si lo tienes, tu servidor de videoclub.
• El portal bluepin.club, que solo sirve para hacer llegar tus listas a un aparato sin tener que escribirlas con el mando.

La app se conecta directamente a los servidores que tú configuras. Ese tráfico no pasa por BluePIN y no lo vemos. Esos servidores no son nuestros y se rigen por su propia política.

Si usas la demostración, la app se conecta a bluepin.club/demo, que sirve cortometrajes de licencia libre y guarda los mismos registros técnicos que se describen más abajo.

Qué guarda el portal

De cada aparato vinculado, solo:

• Su clave pública, que sirve para cifrar lo que se le envía.
• La huella (hash) de su código secreto de aparato; el código en sí nunca sale del aparato.
• El código de pantalla que ves al vincular, que caduca a los 10 minutos.
• El tipo de aparato (por ejemplo, «Android TV») y las fechas de alta, vinculación y última conexión.

Las listas que envías se cifran en tu navegador con la clave del aparato antes de salir de él (NaCl: X25519 y XSalsa20-Poly1305). El portal las guarda así, cifradas y sin poder leerlas, solo hasta que el aparato las recoge, normalmente en segundos, y las borra al entregarlas. Ni siquiera el nombre que le pones a la lista llega sin cifrar.

La web pública no usa cookies, ni herramientas de analítica, ni recursos de terceros.

Registros técnicos

Como cualquier servidor web, el nuestro anota cada petición (dirección IP, fecha y ruta pedida) para defenderse de abusos. Estos registros se borran automáticamente a los 14 días. El portal no registra direcciones IP en sus propios registros ni el contenido de ninguna petición; para limitar los intentos abusivos usa la IP solo en memoria, sin guardarla.

Test de velocidad

El test de velocidad de la app descarga datos de prueba del servicio de medición de Cloudflare (speed.cloudflare.com), que tiene servidores cerca de ti y por eso mide tu conexión real. Como en cualquier descarga, Cloudflare ve la dirección IP de tu aparato; no recibe nada más (ni tu lista ni qué ves). Si no responde, el test se hace contra nuestro servidor.

Qué se guarda en tu aparato

• Tus listas (servidor, usuario y contraseña). En móviles, tabletas y Android TV, en el almacén seguro del sistema (Llavero de Apple o Keystore de Android). En ordenador y en teles Samsung o LG, en el almacenamiento privado de la app.
• La guía de programación, para no descargarla cada vez.
• Tus ajustes: fuentes activadas, modo hotel y, si lo usas, el control parental. Del PIN solo se guarda una huella, nunca el PIN.

Por dónde vas en una película lo guarda tu servidor de videoclub, no BluePIN.

Al cerrar sesión se borra todo lo anterior del aparato y se pide al portal que borre también el aparato. El modo hotel hace lo mismo solo, pasado el tiempo elegido.

Cuánto tiempo

• Listas enviadas: se borran al entregarse; si el aparato no las recoge, a los 7 días.
• Código de pantalla: 10 minutos.
• Favoritos sincronizados: un bloque cifrado por línea que solo abren tus aparatos; se borra tras 6 meses sin cambios.
• Aparatos: se borran al cerrar sesión en ellos; si no, tras 6 meses sin conectarse. Los que empiezan a vincularse y no terminan, a los 7 días.
• Registros técnicos: 14 días.
• Avisos de infracción y sus adjuntos: como máximo 3 años desde su cierre, salvo que la ley o un procedimiento exijan más (ver abajo).

Tus derechos

Puedes pedir acceso a tus datos, su rectificación o su supresión, y oponerte a su tratamiento. Para usar BluePIN no pedimos nombre, correo ni ningún dato personal, así que normalmente no podemos identificarte: la forma más directa de borrarlo todo es cerrar sesión en el aparato. Si nos enviaste un aviso de infracción, indícanos su referencia. Para cualquier otra petición, escribe a hello@bluepin.club.

hackesp LLC es una empresa de Nuevo México (Estados Unidos). Independientemente de dónde residas, el tratamiento de tus datos se rige por las leyes del Estado de Nuevo México y las leyes federales de Estados Unidos. Si crees que no hemos atendido bien tu petición, escríbenos de nuevo y lo revisaremos.

Si nos envías un aviso de infracción

Si usas el formulario de avisos de infracción, guardamos lo que escribes en él (tipo de remitente, nombre, organización, correo, país, teléfono, la descripción del aviso, los datos del servidor o del aparato, los enlaces y tu firma), los documentos que adjuntes (guardados cifrados y accesibles solo para nuestro equipo), y la dirección IP y el navegador desde los que se envió, para evitar abusos del formulario.

Los usamos solo para gestionar el aviso: comprobarlo, contestarte, bloquear aparatos o servidores, cumplir nuestras obligaciones legales y atender posibles reclamaciones. No te enviamos correos automáticos ni usamos estos datos para nada más.

Los conservamos el tiempo necesario para gestionar el aviso y atender reclamaciones o procedimientos, y como máximo 3 años desde su cierre salvo que la ley o un procedimiento exijan más.

Podemos compartirlos con las autoridades que los pidan conforme a la ley y, si la ley lo exige, con la persona afectada por el aviso.

Menores

BluePIN no está dirigido a menores de 13 años y no recoge a sabiendas datos suyos. Para usarlo en familia, la app incluye un control parental con PIN que oculta las categorías que elijas.

Seguridad

Todas las conexiones van cifradas (HTTPS); la app no admite listas que no usen HTTPS. Las listas viajan cifradas de extremo a extremo entre tu navegador y tu aparato, así que ni un ataque al portal permitiría leerlas. El servidor no guarda contraseñas.

Cambios

Si cambia algo de lo que se describe aquí, lo actualizaremos en esta página con su fecha.