Política de Privacidad

1. Datos que recopilamos

Recopilamos distintos tipos de datos según cómo uses Xonaplay. Algunos los das de forma directa (al crear una cuenta o subir un video) y otros se generan automáticamente cuando usás el servicio.

• Datos de cuenta: email, contraseña (almacenada con hash, nunca en texto plano), nombre o nombre de usuario opcional, plan contratado (Starter, Pro o Enterprise) y datos de facturación gestionados por nuestro procesador de pagos.
• Videos y metadatos: el archivo de video que subís y los metadatos asociados (título, descripción, duración, resolución, codecs, tamaño, miniaturas generadas, transcripciones/subtítulos si activás esa función, y las variantes HLS 360p/480p/720p/1080p que generamos).
• Datos de uso y analytics: reproducciones, tiempo visto, calidad servida, eventos del player, errores de reproducción, ancho de banda y métricas agregadas de tus videos para mostrarte estadísticas en tu panel.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, sistema operativo, identificadores de sesión y registros de servidor (logs) por seguridad y diagnóstico.
• Cookies y tecnologías similares: usamos cookies para la sesión (cookie httpOnly de inicio de sesión / SSO) y para recordar preferencias. Ver la sección Cookies y nuestra página /cookies.
• Subidas como invitado (guest): si subís un video sin crear cuenta, asociamos ese video a una sesión temporal y a una IP; ese video se elimina automáticamente a las 24 horas salvo que te registres y lo conserves.

2. Cómo usamos tus datos

Usamos los datos para prestar y mejorar el servicio, siempre con una base legal que lo justifique bajo GDPR (ejecución del contrato, interés legítimo, consentimiento u obligación legal según el caso).

• Prestar el servicio: recibir tu video, transcodificarlo a HLS adaptativo, almacenarlo, cifrar los segmentos y entregarlo a través del player y el CDN.
• Gestionar tu cuenta: autenticación, sesión por cookie, conversión de invitado a cliente, soporte y comunicaciones operativas sobre tus videos.
• Facturación: procesar pagos y suscripciones de los planes Pro y Enterprise a través de nuestro procesador de pagos.
• Analytics y mejora: medir el rendimiento de reproducción, detectar errores, optimizar la transcodificación y mostrarte estadísticas de tus videos.
• Seguridad y cumplimiento: prevenir abuso, fraude y uso no autorizado, atender solicitudes legales y reclamos de derechos de autor (DMCA).
• Comunicaciones: avisos transaccionales (confirmaciones, alertas de procesamiento, facturación). No enviamos marketing sin tu consentimiento.

No usamos tus videos para entrenar modelos de IA propios ni de terceros.

3. Con quién compartimos: subprocesadores

No vendemos tus datos. Para operar Xonaplay nos apoyamos en proveedores externos (subprocesadores) que tratan datos por cuenta nuestra, bajo contrato y con las garantías que exige GDPR. Las categorías principales son:

Cuando un subprocesador esté fuera del Espacio Económico Europeo, las transferencias se amparan en cláusulas contractuales tipo u otro mecanismo válido bajo GDPR. La lista exacta de subprocesadores y su ubicación está disponible a pedido en [email protected].

4. Retención y borrado

Conservamos los datos solo durante el tiempo necesario para los fines descritos o según lo exija la ley.

• Videos de invitado (guest): se eliminan automáticamente a las 24 horas desde la subida, salvo que te registres y los asocies a una cuenta.
• Videos de cuentas registradas: se conservan mientras la cuenta esté activa y vos no los borres.
• Borrado por el usuario: cuando borrás un video, iniciamos su eliminación del storage y del CDN; pueden quedar copias en backups por un período acotado [ventana de retención de backups a confirmar] antes de su purga definitiva.
• Cierre de cuenta: al cerrar tu cuenta eliminamos o anonimizamos tus datos en un plazo razonable, salvo los que debamos conservar por obligaciones legales o de facturación.
• Logs y analytics: se retienen por períodos limitados con fines de seguridad y diagnóstico [ventana exacta a confirmar].

5. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos y tus videos.

• Cifrado en tránsito: todo el tráfico viaja sobre TLS (HTTPS).
• Cifrado de contenido: los segmentos HLS se cifran con AES-128, de modo que el video entregado no quede accesible en claro fuera del player autorizado.
• Contraseñas: se almacenan con hash usando [algoritmo a confirmar]; nunca guardamos contraseñas en texto plano.
• Control de acceso: subida directa al engine mediante un token de corta duración y sesión por cookie httpOnly.
• Buenas prácticas operativas: acceso restringido por necesidad, registros de actividad y monitoreo.

Ningún sistema es 100% seguro; ante un incidente que afecte datos personales actuaremos conforme a las obligaciones de notificación del GDPR.

6. Tus derechos

Si estás en el Espacio Económico Europeo o en otra jurisdicción con derechos equivalentes, tenés derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir el borrado de tus datos (derecho al olvido), con los límites legales aplicables.
• Limitación y oposición: restringir u oponerte a ciertos tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, podés retirarlo en cualquier momento.
• Reclamar: presentar una queja ante tu autoridad de control de protección de datos.

Para ejercer cualquiera de estos derechos, escribinos a [email protected]. Podemos pedirte verificación de identidad antes de responder.

7. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión (cookie httpOnly de inicio de sesión / SSO) y cookies de preferencias y analytics para mejorar el servicio.

Podés gestionar tus preferencias y ver el detalle completo en nuestra página de Cookies.

Más información en /cookies.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio, en nuestros subprocesadores o en la normativa aplicable. Cuando hagamos cambios relevantes, actualizaremos la fecha de "última actualización" y, si corresponde, te avisaremos por email o dentro del producto.

El uso continuado de Xonaplay tras la entrada en vigor de los cambios implica que aceptás la política revisada.

9. Contacto

Si tenés preguntas sobre esta política o sobre el tratamiento de tus datos, escribinos a [email protected].

Para asuntos legales: [email protected]. Para reclamos de derechos de autor: [email protected]. Para soporte general: [email protected].

Responsable del tratamiento: Xonaplay.