Política de privacidad

Última actualización: 21 de octubre de 2026

Versión original en español; las traducciones son orientativas y prevalece el texto en español.

Esta política explica qué datos personales tratamos cuando usas Watcheo, para qué, durante cuánto tiempo y qué puedes exigirnos. Está redactada para que se entienda; si algo no queda claro, escríbenos.

1. Responsable del tratamiento

Los datos que se recogen a través de Watcheo (en adelante, «el Servicio») los trata Ignacio Revuelta Bracero (NIF 48121408A), con domicilio en Calle Málaga 81, 41849 Aznalcázar, Sevilla, España. Puedes escribirnos a [email protected] para cualquier cuestión sobre tus datos; el resto de datos de contacto figura en el aviso legal. No hemos designado delegado de protección de datos porque no estamos obligados a ello.

2. Cuando accedes a través de otra marca

El Servicio también se presta en modo de marca blanca: una empresa cliente lo ofrece a sus propios usuarios con su nombre y su catálogo. En ese caso esa empresa es la responsable del tratamiento de los datos de sus usuarios y Watcheo actúa como encargada, tratándolos únicamente conforme a sus instrucciones. Si llegaste al Servicio bajo una marca distinta de Watcheo, dirige tus solicitudes a esa empresa; si nos escribes a nosotros, te ayudaremos a canalizarlas.

3. Qué datos tratamos

Según lo que uses, tratamos:

• Cuenta: correo electrónico, nombre de usuario y contraseña. La contraseña no se almacena: guardamos un resumen criptográfico irreversible, de modo que nadie —tampoco nosotros— puede recuperarla. Si activas la verificación en dos pasos, su configuración y sus códigos de reserva.
• Perfiles: nombre, avatar, idioma, si es un perfil infantil y, si los defines, los PIN de bloqueo, guardados también de forma irreversible.
• Uso del Servicio: qué has reproducido y por dónde ibas, tu lista de seguimiento, y los dispositivos con la sesión abierta: de qué tipo son (marca, sistema y navegador), en el caso de una televisión su modelo, el nombre con que se identifique en el panel de quien te presta el servicio, la dirección IP desde la que se usaron por última vez y la ubicación aproximada que nuestro proveedor de red (Cloudflare) deduce de ella: ciudad, región y país, nunca la posición exacta. Si usas «Ver juntos», también el nombre de tu perfil y los mensajes que escribas en la sala, que ven los demás participantes. Si enlazas tu cuenta de Trakt, tu nombre de usuario en ese servicio.
• Datos técnicos y de seguridad: dirección IP, identificador de dispositivo y registros de acceso, de acciones administrativas y de errores.
• Consentimientos: qué aceptaste, en qué versión del documento, cuándo y desde qué dirección IP.
• Facturación, si contratas un plan de pago: datos fiscales y las referencias de cliente y de método de pago en nuestro proveedor de cobro. No almacenamos números de tarjeta.

4. Cookies y almacenamiento en tu equipo

En la web, Watcheo no usa analítica ni rastreadores de terceros: no hay medición de audiencias, ni píxeles publicitarios, ni elaboración de perfiles. En tu equipo solo se guarda lo que hace falta para que el servicio funcione o lo que tú eliges:

• Cookies de sesión, técnicas y estrictamente necesarias: «__Host-wholpin_session» te mantiene identificado (como máximo 30 días; se borra al cerrar sesión); «__Host-wholpin_admin» hace lo mismo en los paneles; «__Host-wholpin_2fa» y «__Host-wholpin_v2fa» guardan durante unos minutos una verificación en dos pasos en curso; y «__Host-wholpin_2fa_trust» recuerda este dispositivo durante 30 días, solo si lo marcas al verificarte.
• Preferencias que tú eliges: «wholpin_locale» guarda el idioma (1 año) y «sidebar_state» si el menú del panel está plegado (7 días). Además, un identificador de dispositivo en el almacenamiento local del navegador sirve para contar cuántos aparatos usan la cuenta a la vez y respetar el límite de tu plan, mientras dure la sesión. No dice quién eres ni se comparte con nadie.
• En las aplicaciones de televisión (por ejemplo, Roku) es el propio aparato el que guarda la sesión, el idioma, la marca con la que accedes y tus búsquedas recientes de cada perfil. En Roku, además, el canal avisa a Roku de que has iniciado sesión (Roku Event Dispatcher), como exige su programa de certificación. Las búsquedas recientes se pueden borrar desde el propio buscador, y todo desaparece al desinstalar la aplicación.

Al ser técnicas o preferencias que tú pides, no requieren tu consentimiento previo; la ley sí exige informarte de ellas, y es lo que hace este apartado. Si pulsas para ver un tráiler, se carga el reproductor de YouTube (youtube-nocookie.com) y Google puede usar su propio almacenamiento conforme a su política; te avisamos antes de cargarlo. Si borras estos datos desde tu navegador tendrás que volver a iniciar sesión, y el recuento de dispositivos empezará de nuevo.

5. Para qué los tratamos y con qué base jurídica

Cada tratamiento se apoya en una de estas bases:

• Prestarte el Servicio —cuenta, perfiles, reproducción, continuidad entre dispositivos y facturación—: ejecución del contrato.
• Seguridad, prevención del abuso, límite de dispositivos simultáneos, detectar que una cuenta se use desde lugares que no son los suyos y registro de auditoría: interés legítimo en proteger el Servicio y las cuentas de quienes lo usan.
• Obligaciones contables y fiscales derivadas de las compras: cumplimiento de una obligación legal.
• Comunicaciones comerciales: tu consentimiento, que puedes retirar cuando quieras sin que ello afecte a lo demás.
• Enviar a Trakt lo que reproduces, solo si enlazas tu cuenta de Trakt: tu consentimiento, que retiras desenlazándola en los ajustes. Desde ese momento dejamos de enviar nada.

6. Cuánto tiempo los conservamos

Los plazos que aplicamos:

• Los datos de tu cuenta, mientras la cuenta exista. Si la eliminas se borran o se anonimizan, salvo lo que haya que conservar por obligación legal, como los datos de facturación.
• Registro de accesos y de autenticación: 90 días.
• Registro de acciones administrativas: 365 días.
• Registro de errores: 90 días.
• Copias de seguridad: salen cifradas de nuestros servidores y se rotan. Las copias de la base de datos se conservan 14 días y las de ficheros 7, de modo que un dato eliminado desaparece también de las copias como muy tarde en ese plazo.
• Salas de «Ver juntos»: caducan a las 12 horas de crearse y se eliminan entonces con la lista de participantes y todos sus mensajes.
• Los datos de cada dispositivo con la sesión abierta, su dirección IP y su ubicación aproximada incluidas: mientras dure esa sesión. Se borran al cerrarla tú, al cerrarla desde el panel o cuando caduca (como mucho, un año después de iniciarla).

7. Quién más accede a tus datos

Para prestar el Servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra y con contrato de encargo: alojamiento (Hetzner, Alemania), red y protección (Cloudflare), cobros (Stripe), correo transaccional (Resend y, como alternativa, SendGrid) y facturación (Holded, España). Cloudflare, Stripe, Resend y SendGrid pueden tratar datos fuera del Espacio Económico Europeo: sus contratos de encargo amparan esa transferencia en el Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos una copia de esas garantías escribiendo a [email protected]. Los metadatos de los títulos (TMDB) y los subtítulos (OpenSubtitles) los consultamos desde nuestros servidores con el nombre del título, sin datos tuyos; las imágenes —carátulas, fondos y retratos— sí las descarga tu dispositivo directamente de TMDB (Estados Unidos), que por ello recibe tu dirección IP. Si pulsas para ver un tráiler, tu navegador se conecta a YouTube (Google Ireland Ltd.), que recibe tu dirección IP y aplica su propia política. Si usas el canal de Roku, Roku, Inc. (Estados Unidos) cobra la suscripción cuando la contratas en la tele, nos facilita tu correo si aceptas compartirlo al iniciar sesión y recibe el aviso técnico de que has iniciado sesión; Roku trata los datos de tu cuenta de Roku como responsable propio. Si contratas la salida por VPN, su proveedor (ResellPortal, Estados Unidos) recibe de nosotros un identificador interno, no tu nombre ni tu correo; como en cualquier VPN, tu tráfico pasa por sus servidores. Si enlazas tu cuenta de Trakt, enviamos a Trakt (Estados Unidos) los títulos que reproduces y tu avance, porque tú lo pides; Trakt los trata como responsable propio, conforme a su política. Además, el catálogo que ves procede del servidor Jellyfin o de la lista IPTV que configure quien te presta el servicio, y las peticiones de reproducción llegan también a ese proveedor. No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

Si accedes a través de otra marca (apartado 2), la empresa que te presta el servicio y, en su caso, el revendedor que gestiona tu cuenta ven en su panel tus dispositivos con la sesión abierta, incluidas la dirección IP y la ubicación aproximada, para atender tu cuenta y evitar su uso indebido.

8. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y su portabilidad. La propia aplicación incluye, en los ajustes de la cuenta, la descarga de tus datos y la eliminación de la cuenta. También puedes retirar en cualquier momento los consentimientos que hayas dado. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

La cuenta solo puede abrirla una persona mayor de edad, y así lo declaras al registrarte. El Servicio no está dirigido a menores de 14 años. El titular de la cuenta puede crear perfiles infantiles y protegerlos con PIN; esos perfiles se gestionan bajo su responsabilidad. Si tenemos constancia de una cuenta creada por un menor sin la autorización necesaria, la eliminaremos.

10. Seguridad

Las contraseñas se guardan con funciones diseñadas para ello y nunca en claro; los secretos de configuración se cifran en reposo; el acceso a los paneles admite verificación en dos pasos; cada inquilino está aislado de los demás mediante comprobaciones hechas en el servidor, no en el navegador; y las copias de seguridad salen cifradas de la máquina. Ningún sistema es infalible: si ocurriera una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos conforme al Reglamento.

11. Cambios en esta política

Si esta política cambia de forma sustancial te lo comunicaremos por medios razonables y, cuando proceda, te pediremos de nuevo tu aceptación. La fecha de la última actualización figura al principio del documento.