YELZIPrivacidad
Qué datos recoge Yelzi, para qué, cuánto tiempo los conserva, quién los recibe y cómo ejercer tus derechos según la ley tailandesa de protección de datos.
Responsable y alcance
Yelzi («nosotros») es el responsable del tratamiento según la Ley de Protección de Datos Personales de Tailandia B.E. 2562 (PDPA) de los datos recogidos a través de la app Yelzi en iOS y Android y del sitio web yelzi.com.
Puedes ver Yelzi sin cuenta (como invitado) o iniciar sesión con Google para tener una cuenta, perfiles y una lista que te siguen en todos tus dispositivos. Esta política cubre ambos casos.
Qué recogemos, para qué y con qué base legal
| Datos | Finalidad | Base legal |
|---|---|---|
| Un id de instalación aleatorio que crea la app o el navegador, y los tokens de sesión (guardados como hash) | Que puedas ver sin iniciar sesión, mantener la sesión, impedir que se reutilice un token | Necesario para prestar el servicio (contrato, artículo 24(3)) |
| El id de dispositivo del sistema operativo (Android ID o identifierForVendor de iOS): solo guardamos un HMAC irreversible, nunca el id en sí · modelo, sistema operativo y versión de la app | Contar dispositivos activos, mostrar los «dispositivos con sesión iniciada», limitar la frecuencia de los anuncios, prevenir abusos | Interés legítimo (artículo 24(5)) |
| Tu cuenta de Google al iniciar sesión: correo, nombre e id de la cuenta de Google (subject id). Nunca recibimos tu contraseña y no guardamos tu foto de perfil de Google | Crear tu cuenta, iniciar sesión y confirmar que eres tú antes de eliminar la cuenta | Necesario para prestar el servicio (contrato, artículo 24(3)) |
| Perfiles (hasta 5 por cuenta, incluidos los infantiles): nombre, una imagen del conjunto de Yelzi, clasificación máxima, idioma, subtítulos, reproducción automática, géneros favoritos · el PIN de un perfil se guarda solo como HMAC con sal | Separar la experiencia de cada persona, filtrar por clasificación, bloquear un perfil | Necesario para prestar el servicio (contrato, artículo 24(3)) |
| Visualización: dónde te quedaste (seguir viendo), historial, Mi lista | Que sigas donde lo dejaste y conserves tu lista | Necesario para prestar el servicio (contrato, artículo 24(3)) |
| Registros de reproducción: episodio, hora, dispositivo, país | Entregar el vídeo, comprobar el acceso a episodios gratuitos, clasificar las series populares, estadísticas globales | Interés legítimo (artículo 24(5)) |
| Eventos de uso de la app (p. ej. pantalla abierta, botón pulsado, episodio iniciado o terminado) vinculados a un id de espectador seudónimo | Mejorar la app y resolver problemas | Interés legítimo (artículo 24(5)) · en el sitio web solo si eliges «Aceptar todo» (consentimiento, artículo 19) |
| Eventos de anuncios: el anuncio mostrado, hasta dónde se reprodujo, saltos y clics, vinculados a un id de dispositivo seudónimo (los perfiles infantiles nunca tienen anuncios) | Mostrar anuncios acordes con la serie, limitar la frecuencia, informar totales a los anunciantes | Interés legítimo (artículo 24(5)) para que existan episodios gratuitos |
| Dirección IP y el país aproximado que se deduce de ella | Seguridad, límites de uso (rate limit), ofrecer el contenido disponible en tu país | Interés legítimo (artículo 24(5)) |
| Cookies del sitio web (ver la Política de cookies) | Recordar la confirmación de edad, el idioma, tu elección de cookies y la sesión que reproduce episodios gratuitos | Cookies esenciales: artículos 24(3) y 24(5) · analítica: consentimiento |
| Mensajes que nos envías (p. ej. correo) | Responder tus preguntas y solicitudes de derechos | Interés legítimo (artículo 24(5)) y obligaciones legales (artículo 24(6)) |
No recogemos tu fecha de nacimiento, número de teléfono, ubicación más precisa que el país, contactos ni las fotos de tu dispositivo. No leemos el id publicitario de Apple (IDFA) ni el de Google y no te seguimos por apps o sitios web de otras empresas.
Transferencias fuera de Tailandia
Los encargados anteriores pueden almacenar o tratar datos en servidores fuera de Tailandia. Solo transferimos datos a proveedores con garantías adecuadas según los artículos 28 y 29 de la PDPA, como las cláusulas estándar de protección de datos de ese proveedor.
Cuánto tiempo conservamos los datos
| Datos | Se conservan |
|---|---|
| Cuenta, vínculo con Google, perfiles, PIN, ajustes, géneros favoritos | Mientras exista la cuenta · al eliminarla se cierra de inmediato y se borra definitivamente a los 30 días |
| Seguir viendo, historial, Mi lista | Mientras exista el perfil · se borran con el perfil o la cuenta |
| Registros de reproducción | 30 días |
| Registros de actividad diaria (recuento de usuarios activos) | 90 días · se borran en cuanto la cuenta se elimina definitivamente |
| Registros de intentos de PIN | 30 días |
| Anuncios mostrados y eventos de anuncios | 13 meses (conciliación con anunciantes) · datos diarios de frecuencia 3 días |
| Eventos de uso | Mientras sirvan para mejorar el servicio · se desvinculan de la cuenta cuando esta se elimina |
| Cookies del sitio web (ver la Política de cookies) | De 30 a 400 días según la cookie |
Tras eliminar definitivamente una cuenta solo conservamos su id y la hora de eliminación, para poder confirmar que se eliminó.
Tus derechos
Según la PDPA tienes derecho a:
- acceder a tus datos y obtener una copia
- recibir tus datos, o que se envíen, en un formato legible por máquina
- oponerte al tratamiento basado en interés legítimo
- que se borren tus datos o se anonimicen
- que se limite el uso de tus datos
- que se corrijan tus datos
- retirar el consentimiento en cualquier momento (sin afectar a lo hecho antes)
- presentar una reclamación ante la oficina del Comité de Protección de Datos Personales de Tailandia
Puedes cambiar los nombres y ajustes de los perfiles y eliminar tu cuenta tú mismo en la app (cómo eliminar tu cuenta). Para los demás derechos, escribe a privacy@yelzi.com desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad y responderemos en un plazo de 30 días.
Menores
Para crear una cuenta debes tener al menos 13 años, o más si la ley de tu país o las reglas de la tienda de apps lo exigen. Los niños usan Yelzi solo mediante un perfil infantil dentro de la cuenta de un adulto responsable, que crea, gestiona y elimina ese perfil.
Un perfil infantil muestra solo series para todos los públicos y 13+, no tiene anuncios y no puede abrir las páginas de cuenta ni de dispositivos. No pedimos datos personales de un niño aparte del nombre de perfil que elige el adulto.
Seguridad
Los datos viajan por conexiones cifradas (HTTPS). Los tokens, los ids de dispositivo y los PIN se guardan como hash o HMAC en lugar de su valor real. En tu dispositivo, la app guarda la sesión en el almacenamiento seguro del sistema (Keychain o Keystore). El acceso del personal a los datos se limita a su función y queda registrado.
Contacto
Preguntas o solicitudes sobre datos personales: privacy@yelzi.com
Delegado de protección de datos (DPO) de Yelzi: privacy@yelzi.com
Cambios en esta política
Cuando cambiemos esta política actualizaremos la fecha y la versión de arriba y te avisaremos en la app o en el sitio web si el cambio te afecta de forma importante.