Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

FilmerQuiz es una aplicación de quizzes educativos sobre películas y series para toda la familia.

2. Datos que recopilamos

Al crear una cuenta o usar FilmerQuiz, recopilamos los siguientes datos:

• Email: proporcionado al registrarte mediante magic link, Google Sign In o Apple Sign In. Lo usamos para autenticarte y comunicarnos contigo si es necesario.
• Identificador de cliente de pago: si compras FilmerQuiz Plus, creamos un Stripe Customer ID (web) o RevenueCat ID (app móvil) para gestionar tu compra.
• Historial de quizzes: películas jugadas, puntuaciones y fechas. Se almacena en nuestros servidores vinculado a tu cuenta para que puedas consultar tu progreso.
• Uso diario: conteo de quizzes realizados cada día para gestionar los límites de tu plan (Guest, Free o Plus).
• Tokens de notificaciones push: si activas las notificaciones, almacenamos el token de tu dispositivo para poder enviarte avisos.
• Dirección IP anonimizada: hash de tu IP en los logs de peticiones para control de abuso y limitación de solicitudes. No almacenamos la IP completa.
• Preferencias: tema visual, sonido, historial local y límite diario se guardan localmente en tu navegador (localStorage). Estos datos no se transmiten a nuestros servidores.

Datos que NO recopilamos:

• Ubicación o GPS
• Contactos del teléfono
• Fotos o archivos del dispositivo
• Datos de navegación fuera de FilmerQuiz
• Identificadores de publicidad

3. Base legal del tratamiento (Art. 6 RGPD)

Cada tratamiento de datos personales se basa en una base legal específica:

• Autenticación (email, cuenta): ejecución contractual — necesario para prestarte el servicio.
• Pagos (Stripe, RevenueCat): ejecución contractual — necesario para procesar tu compra de FilmerQuiz Plus.
• Logs de peticiones (IP hasheada): interés legítimo — necesario para la seguridad del servicio y la prevención de abusos.
• Medición de audiencia (Umami): interés legítimo — necesario para mejorar el servicio. Los datos son agregados y anónimos.

4. Cookies y almacenamiento local

FilmerQuiz no utiliza cookies de publicidad, marketing ni retargeting. A continuación detallamos todas las cookies y mecanismos de almacenamiento que utilizamos:

Cookies de sesión (exentas de consentimiento)

• filmerquiz-auth: cookie de autenticación que mantiene tu sesión activa. Se elimina al cerrar sesión.
• NEXT_LOCALE: almacena tu preferencia de idioma (es/en). Necesaria para el funcionamiento de la app.

Cookie persistente (consentimiento explícito)

• "Mantener mi sesión iniciada": si marcas el checkbox "Mantener mi sesión iniciada 30 días" al iniciar sesión, la cookie de autenticación se extiende a 30 días. Este consentimiento es explícito mediante checkbox. Para retirar el consentimiento, cierra sesión.

Cookies de pago (necesarias)

• __stripe_sid: cookie técnica de Stripe, solo presente durante el proceso de pago. Stripe actúa como encargado del tratamiento.

Configuración de cookies de Stripe

Almacenamiento local (localStorage)

Guardamos en localStorage de tu navegador: tema visual, preferencia de sonido, historial de quizzes local y contador de límite diario. Estos son datos funcionales que no se transmiten a nuestros servidores.

Medición de audiencia

Utilizamos Umami, una herramienta de analítica self-hosted en analytics.filmerquiz.com. Umami no utiliza cookies, no identifica a usuarios individuales, no almacena direcciones IP y solo genera datos agregados. Estos datos no se comparten con terceros.

No utilizamos cookies de publicidad, marketing ni retargeting de ningún tipo.

5. Servicios de terceros y transferencias internacionales

FilmerQuiz utiliza los siguientes servicios externos. Algunos implican transferencias internacionales de datos:

• Stripe (USA) — procesador de pagos web. Recibe tu email y datos de transacción para procesar pagos de FilmerQuiz Plus. Actúa como encargado del tratamiento. Amparo: Data Privacy Framework. Política de privacidad: https://stripe.com/privacy
• RevenueCat (USA) — procesador de pagos móviles. Actúa como encargado del tratamiento para compras in-app (App Store / Google Play). Amparo: Data Privacy Framework.
• Google (USA) — autenticación OAuth e IA. Recibe tu email al iniciar sesión con Google Sign In. También usamos Google Gemini para generar las preguntas del quiz, pero solo le enviamos información sobre películas, nunca datos personales. Amparo: Data Privacy Framework.
• Apple (autenticación) — recibe tu email al iniciar sesión con Apple Sign In (puede ser un email relay de Apple).
• Resend (USA) — envío de emails. Recibe tu email para enviarte el magic link de acceso. Amparo: Data Privacy Framework.
• TMDB (USA) — datos de películas y series. Usamos su API para obtener títulos, sinopsis y pósteres. No les enviamos datos personales de usuarios, solo búsquedas de películas.

6. Períodos de retención

Conservamos tus datos durante los siguientes períodos:

• Cuenta de usuario (email, historial, compras): hasta que el usuario la elimine.
• Logs de peticiones (IP hasheada, metadata de requests): 90 días. Se purgan automáticamente.
• Datos en localStorage (tema, sonido, historial local): hasta que el usuario los borre manualmente desde su navegador.

7. Protección de menores

FilmerQuiz incluye contenido adaptado para diferentes edades (3-5, 6-8, 9-12, 13+). Las bandas de edad 3-5, 6-8 y 9-12 están dirigidas a menores de 13 años.

• Se requiere verificación de edad (parental gate) para las bandas de menores de 13 años.
• No recopilamos datos personales adicionales de menores más allá de los estrictamente necesarios para el funcionamiento del servicio.
• Los menores no pueden crear una cuenta sin supervisión parental.
• Si detectamos que un menor de 13 años ha creado una cuenta sin consentimiento parental, la eliminaremos junto con sus datos.
• No mostramos publicidad de ningún tipo, ni dirigida a menores ni a adultos.
• Los padres o tutores pueden contactarnos en hola@filmerquiz.com para solicitar información sobre los datos de sus hijos o pedir su eliminación.

8. Eliminación de datos

Puedes eliminar tu cuenta y todos tus datos desde la sección de perfil de la app. Al hacerlo, se borran permanentemente: tu email, historial de quizzes, datos de compra y tokens de notificación. Esta acción es irreversible. También puedes solicitar la eliminación contactándonos en hola@filmerquiz.com.

9. Almacenamiento y seguridad

Tus datos se almacenan en servidores protegidos. Toda la comunicación entre tu dispositivo y nuestros servidores está cifrada mediante HTTPS/TLS. Las contraseñas no se almacenan: usamos exclusivamente autenticación sin contraseña (magic link, Google o Apple).

10. Tus derechos (RGPD)

Si resides en la Unión Europea, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos personales.
• Limitación: solicitar la restricción del tratamiento de tus datos.

Para ejercer estos derechos, contacta con nosotros en hola@filmerquiz.com.

También tienes derecho a presentar una reclamación ante la autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

11. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente. Cualquier cambio significativo será comunicado a través de un aviso visible en la aplicación.

12. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos, escríbenos a hola@filmerquiz.com.