RGPD — Reglamento General de Protección de Datos

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Xonaplay (xonaplay.com).

Para cualquier consulta sobre protección de datos, ejercicio de derechos o esta página, podés escribirnos a [email protected].

• Responsable: Xonaplay
• Sitio: xonaplay.com
• Contacto de privacidad: [email protected]
• Delegado de Protección de Datos (DPO): [a confirmar si aplica]

Si tu jurisdicción exige un representante en la UE o en el Reino Unido conforme al Art. 27 RGPD, sus datos se publicarán aquí: [representante a confirmar].

2. Datos que tratamos

Tratamos únicamente los datos necesarios para prestar el servicio de hosting de video y operar tu cuenta. Los agrupamos en las siguientes categorías:

• Datos de cuenta: dirección de email, contraseña cifrada (hash), nombre o nombre de organización si lo proporcionás, plan contratado (Starter, Pro, Enterprise).
• Contenido subido: los archivos de video que cargás, sus metadatos técnicos (resolución, duración, códec) y las variantes HLS generadas durante la transcodificación.
• Datos de uso del servicio: estadísticas de reproducción, número de visualizaciones, ancho de banda y almacenamiento consumidos, eventos de subida y procesamiento.
• Datos técnicos y de sesión: dirección IP, identificador de sesión en cookie httpOnly (SSO), tipo de navegador y dispositivo, registros (logs) de acceso y errores.
• Datos de subida como invitado (guest): si subís un video sin cuenta, asociamos temporalmente ese contenido a un token de subida; el video de prueba se elimina a las 24 horas salvo que te registres y lo conserves.
• Datos de facturación: para planes de pago, datos de la transacción gestionados por nuestro proveedor de pagos; Xonaplay no almacena los datos completos de tu tarjeta.

No solicitamos categorías especiales de datos (Art. 9 RGPD). Te pedimos que no subas contenido que incluya datos sensibles de terceros sin base jurídica válida.

3. Base jurídica (Art. 6.1 RGPD)

Cada tratamiento se apoya en una base jurídica concreta del Art. 6.1 del RGPD:

Cuando el tratamiento se basa en el consentimiento (a), podés retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.

4. Tus derechos

Como titular de los datos, el RGPD te reconoce los siguientes derechos, que podés ejercer de forma gratuita:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos (por ejemplo, tu email o nombre).
• Supresión (derecho al olvido): solicitar el borrado de tus datos y de tu contenido cuando ya no sean necesarios o retires tu consentimiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable cuando sea técnicamente posible.
• Oposición: oponerte a tratamientos basados en nuestro interés legítimo, incluido el marketing.
• Limitación: solicitar que restrinjamos el tratamiento mientras se verifica una reclamación o impugnación.
• Retirar el consentimiento: en cualquier momento, para los tratamientos que lo requieran.
• No ser objeto de decisiones automatizadas con efectos jurídicos: Xonaplay no toma este tipo de decisiones sobre vos.

Podés ejercer la mayoría de estos derechos directamente desde el panel de tu cuenta (editar perfil, exportar contenido, eliminar la cuenta) o escribiendo a [email protected].

5. Transferencias internacionales

Para alojar y entregar tu video usamos almacenamiento compatible con S3 y una red de distribución (CDN), lo que puede implicar el tratamiento de datos fuera del EEE.

Cuando transferimos datos a un país sin decisión de adecuación de la Comisión Europea, aplicamos garantías adecuadas conforme a los Arts. 44 a 49 del RGPD.

• Mecanismo de transferencia: Cláusulas Contractuales Tipo (SCC) y/o decisiones de adecuación, según el proveedor.
• Regiones de infraestructura: [región/infra a confirmar]
• Medidas complementarias: cifrado en tránsito (TLS) y del contenido HLS en reposo (AES-128).

Podés solicitar más información sobre las garantías aplicadas o una copia de los mecanismos de transferencia escribiendo a [email protected].

6. Subprocesadores

Para operar Xonaplay recurrimos a proveedores que tratan datos por cuenta nuestra (encargados / subprocesadores), bajo contratos que cumplen el Art. 28 del RGPD. La siguiente lista es indicativa y puede actualizarse:

Mantenemos una lista actualizada de subprocesadores. Podés solicitar la versión vigente y notificación de cambios escribiendo a [email protected].

7. Retención

Conservamos los datos solo durante el tiempo necesario para las finalidades descritas o el que exija la ley:

• Contenido de video y metadatos: mientras tu cuenta esté activa; tras eliminarlo o cerrar la cuenta, se borra de almacenamiento y CDN en [ventana de borrado a confirmar].
• Subidas de invitado: el video de prueba se elimina automáticamente a las 24 horas salvo que te registres.
• Datos de cuenta: durante la vigencia de la cuenta y un período razonable posterior a su cierre.
• Datos de facturación y fiscales: durante el plazo legal de conservación aplicable [plazo fiscal a confirmar].
• Logs técnicos y de seguridad: por un período acotado para fines de seguridad y diagnóstico [retención de logs a confirmar].

Las copias de seguridad pueden conservar datos durante un breve período adicional hasta su rotación.

8. Menores

Xonaplay no está dirigido a menores de edad y no recopilamos conscientemente datos de menores por debajo de la edad de consentimiento digital aplicable (16 años en el RGPD, o la edad inferior que fije tu país, mínimo 13).

Si creés que un menor nos proporcionó datos sin el consentimiento de quien ejerce la patria potestad, escribinos a [email protected] y los eliminaremos.

9. Autoridad de control

Si considerás que el tratamiento de tus datos infringe el RGPD, tenés derecho a presentar una reclamación ante la autoridad de control de tu país de residencia, lugar de trabajo o del lugar de la presunta infracción.

Te agradecemos que, antes de acudir a la autoridad, intentes resolver el asunto con nosotros en [email protected].

• España: Agencia Española de Protección de Datos (AEPD) — aepd.es
• Portugal: Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt
• Otros países del EEE: tu autoridad de control local
• Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk

10. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos descritos podés:

• Usar el panel de tu cuenta: editar tus datos, exportar tu contenido o eliminar la cuenta de forma autónoma.
• Escribir a [email protected] indicando el derecho que querés ejercer y los datos a los que se refiere.

Podemos pedirte que verifiques tu identidad antes de responder. Atenderemos tu solicitud sin demora indebida y, en todo caso, dentro de un mes, prorrogable por dos meses más en casos complejos (Art. 12 RGPD). El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

11. Cambios en esta página

Podemos actualizar esta página para reflejar cambios en nuestros tratamientos, subprocesadores o en la normativa aplicable.

Publicaremos la versión vigente en esta misma URL y actualizaremos la fecha de "Última actualización". Si los cambios son sustanciales, te lo notificaremos por email o desde el panel.

Cualquier duda sobre esta página: [email protected] o [email protected].