Legal

Política de privacidad

Última actualización: 27 de octubre de 2026 · Versión de la política 2026-10-22

Esta traducción se ofrece por conveniencia. La versión en inglés es el texto vinculante.

Responsable del tratamiento

My TV Player es operado por QUANSIGHT CONSULTING SARL. Consultas sobre privacidad y protección de datos: .

Datos que recopilamos

Cuenta: correo electrónico, nombre para mostrar, contraseña con hash e identificadores OAuth si utiliza el inicio de sesión social.
Listas de reproducción: URL de M3U, archivos subidos, accesos de proveedor (dirección del servidor, nombre de usuario y contraseña; el nombre de usuario y la contraseña se guardan cifrados), metadatos de canales analizados y URL de EPG.
Uso: favoritos, grupos personalizados, fijados y ocultos, ajustes por canal, recordatorios, preferencias deportivas, perfiles (nombre, imagen, ajustes infantiles y un PIN cifrado con hash) y lo que ve cada perfil y dónde se detuvo (historial de visualización). El historial de visualización está activado de forma predeterminada; puede desactivarlo o borrarlo en la aplicación en Configuración > Privacidad, o en el sitio web en Cuenta > Privacidad.
Dispositivos: etiqueta de plataforma, huella del dispositivo con hash, la dirección IP pública enmascarada de la última conexión del dispositivo, la dirección de red local enmascarada que comunica la aplicación y el lugar aproximado (ciudad o región, y país) de esa conexión. Los usamos para su lista de dispositivos y para las alertas de seguridad.
Sesiones iniciadas: la dirección IP pública enmascarada desde la que se inició cada sesión, para proteger su cuenta.
Facturación: su plan y el registro de compra que la tienda nos envía cuando compra: la tienda (Google Play, App Store, Microsoft Store o Amazon Appstore), el producto, las fechas de compra y de renovación y la referencia de pedido de la tienda y, en una compra en Amazon Appstore, su ID de usuario de Amazon. Lo usamos para darle su plan. La tienda cobra el pago y conserva sus datos de pago; nunca vemos los datos de su tarjeta.
Técnicos: versión de la aplicación, sistema operativo e informes de fallos y errores (enviados de forma predeterminada; puede desactivarlos en la aplicación en Configuración > Privacidad).

Datos que no recopilamos

No usamos lo que ve para publicidad y nunca lo compartimos con nadie.
No vendemos ni alquilamos datos personales; no hay publicidad.
No cargamos píxeles de seguimiento de terceros en el sitio web salvo que elija «Aceptar todo» en el aviso de cookies.
Nunca alojamos, grabamos, almacenamos ni transcodificamos sus transmisiones de vídeo en nuestros servidores.

Informes de fallos y telemetría

Las aplicaciones nativas envían telemetría de fallos y errores para que podamos detectar y corregir problemas de estabilidad. La telemetría está activada de forma predeterminada.

Qué se envía: informes de fallos, diagnósticos de errores, versión de la aplicación e información del sistema operativo, recuento de sesiones y mediciones de rendimiento muestreadas.
Por qué: mantener las aplicaciones estables y mejorar su calidad. La telemetría nunca se usa para publicidad ni elaboración de perfiles.
Destino: Sentry, nuestro encargado de la supervisión de errores, con ingesta alojada en la UE.
Nunca se incluye: listas de reproducción, actividad de visionado, credenciales ni otro contenido personal.
Conservación: los informes se conservan según la política de retención estándar de Sentry y después se eliminan.

Puedes desactivarlo en cualquier momento en la aplicación, en Configuración > Privacidad > Enviar informes de fallos.

Bases jurídicas (RGPD)

Contrato prestar el servicio que usted contrató.
Interés legítimo prevención del fraude, detección de abusos, seguridad del producto, telemetría de fallos y errores (activada de forma predeterminada, con posibilidad de desactivarla en la aplicación), y el historial de visualización con las filas personalizadas ordenadas a partir de él (ambos activados de forma predeterminada; puede desactivarlos en Configuración > Privacidad).
Consentimiento correos de marketing y cookies de analítica y de publicidad en el sitio web (todo desactivado de forma predeterminada).

Dónde residen los datos

Los datos de la aplicación se almacenan en nuestra base de datos PostgreSQL, en servidores que gestionamos nosotros mismos en Francia. Los archivos que guardamos (imágenes de perfil y listas subidas con CloudSync) usan nuestro propio almacenamiento compatible con S3 en esos mismos servidores. Las copias de seguridad de la base de datos se conservan 30 días.

Transmisión y seguridad de los datos

Los datos descritos anteriormente (su cuenta, sus perfiles, sus ajustes y datos sincronizados, las confirmaciones de compra intercambiadas con las tiendas de aplicaciones y, cuando están activados, los informes de fallos) circulan entre sus aplicaciones o este sitio web y nuestros servicios únicamente a través de conexiones HTTPS cifradas. Además, los nombres de usuario y contraseñas del proveedor se almacenan cifrados en nuestros servidores.

El proveedor de IPTV que usted añade (un acceso del proveedor, una lista M3U o un portal) lo elige y configura usted, y no tenemos ningún control sobre sus servidores. Nuestras aplicaciones se conectan a ese proveedor directamente desde su dispositivo, con la dirección y los datos de acceso que usted introdujo y mediante el protocolo que admita el proveedor. Muchos proveedores solo admiten HTTP sin cifrar, y algunos presentan certificados de seguridad no válidos, que nuestras aplicaciones aceptan exclusivamente para las conexiones con proveedores. Por ello, sus datos de acceso al proveedor y sus solicitudes de emisiones pueden circular sin cifrar entre su dispositivo y el proveedor. Cuando usted añade o actualiza un acceso del proveedor, nuestros servidores también pueden contactar con el proveedor en la dirección que introdujo, de la misma forma, para comprobar los datos de acceso y el estado de la cuenta; nunca descargan sus canales ni sus emisiones. Nunca enviamos sus datos de acceso al proveedor a terceros.

Direcciones IP y ubicación

Solo guardamos las direcciones IP enmascaradas. En una dirección IPv4 se elimina la última parte (una red /24); en una dirección IPv6 solo se conservan los primeros 48 bits (una red /48). Guardamos la dirección pública enmascarada de la última conexión de cada dispositivo y de cada sesión, y la dirección de red local enmascarada que comunica la aplicación.

El lugar aproximado (ciudad o región, y país) lo proporciona Cloudflare, nuestro proveedor de red, que lo determina a partir de cada solicitud en su camino hacia nuestros servidores. No consultamos ningún otro servicio, y ninguna dirección sale de nuestros servidores con este fin.

Los registros de consentimiento (cuando acepta los Términos o esta política) y nuestros registros de auditoría de administración guardan un hash unidireccional de la dirección enmascarada, nunca la dirección en sí. Nuestro historial de seguridad de los dispositivos guarda un hash unidireccional con clave de la dirección completa, nunca la dirección en sí.

Los registros de solicitudes de nuestros servidores guardan la dirección IP completa durante 7 días, solo para investigar problemas de seguridad y abusos. Después se eliminan.

Conservación

Cuánto tiempo conservamos cada tipo de datos:

Datos de la cuenta: mientras exista su cuenta. Cuando solicita eliminar su cuenta, se borra tras un periodo de gracia de 7 días durante el cual puede cancelar la solicitud; las copias en nuestras copias de seguridad desaparecen en los 30 días siguientes.
Registros de la prueba gratuita (su correo y un hash unidireccional de la huella del dispositivo): 24 meses, o hasta que se borre su cuenta.
Dispositivos, con sus direcciones enmascaradas y su lugar aproximado: mientras el dispositivo esté en su cuenta. Un dispositivo quitado se depura 90 días después de quitarlo.
Historial de seguridad de los dispositivos (cambios de dispositivo, con un hash unidireccional con clave de la dirección IP completa): 400 días.
Sesiones, con su dirección enmascarada: una sesión dura como máximo 30 días. Su registro se elimina 7 días después de que caduque, o 30 días después de que se revoque, por ejemplo al cerrar sesión.
Registros de consentimiento, con el hash de la dirección enmascarada: mientras exista su cuenta. Se eliminan con ella.
Registros de auditoría de administración, con el mismo hash: 3 años.
Registros de solicitudes de los servidores, con la dirección IP completa: 7 días.
Registros de compra: hasta 7 años, por obligaciones legales contables y fiscales, también después de eliminar su cuenta.
Filas de continuar viendo: se eliminan con el perfil, o cuando usted borra el historial o retira su consentimiento.

Cuando se borra su cuenta, todo lo anterior se elimina con ella, salvo los registros de compra, los registros de auditoría de administración y los registros de solicitudes de los servidores, que se conservan hasta que termine su plazo indicado arriba, o más tiempo cuando la ley nos obliga a conservar datos por una reclamación judicial pendiente.

Cookies y almacenamiento local

Sin su consentimiento solo usamos cookies estrictamente necesarias: el token de renovación HttpOnly y la protección CSRF para el inicio de sesión, y la cookie NEXT_LOCALE, que recuerda su idioma. Las cookies de analítica y de publicidad solo se instalan si elige «Aceptar todo» en el aviso de cookies. Hasta entonces, o si elige «Solo esenciales», Google Analytics no instala cookies y solo envía a Google mediciones sin cookies (páginas vistas y registros). Si acepta, Google Analytics puede instalar sus cookies _ga para medir las visitas, y cargamos el píxel de Meta (Facebook), que instala su cookie _fbp, para medir si nuestros anuncios generan registros. Estos scripts se ejecutan en todas las páginas de este sitio, incluida la consola, y Google y Meta pueden tratar estos datos en Estados Unidos. Su elección se guarda en su navegador. Puede cambiarla o retirar su consentimiento en cualquier momento con el enlace , que encontrará al pie de cada página de este sitio y en el menú de la cuenta de la consola. La retirada surte efecto de inmediato: Google Analytics vuelve a la medición sin cookies, el píxel de Meta deja de enviar datos y eliminamos las cookies _ga y _fbp que hayan instalado en nuestro dominio. La preferencia de tema usa la clave mtp.theme de localStorage. La consola también guarda algunos datos en su navegador: el último perfil elegido, un identificador aleatorio que permite a la página Dispositivos reconocer este navegador, su nombre de usuario opcional, las fotos de perfil que suba desde este navegador, sus acciones recientes en el menú «Buscar o ir a», si ocultó la tarjeta «Configura tu hogar» en Inicio, la última entrada de «Novedades» que vio y los ajustes guardados por versiones anteriores, que se trasladan a su cuenta. Hasta que cierre la pestaña, también guarda una nota de que se guardó un cambio de idioma y, tras una subida a CloudSync, la clave que protege sus listas subidas. Los ajustes de privacidad se sincronizan con su cuenta en el servidor.

Encargados del tratamiento

Google (Google Play), Apple (App Store), Microsoft (Microsoft Store) y Amazon (Amazon Appstore) venden los planes comprados en sus tiendas como responsables propios del tratamiento, según sus propias políticas de privacidad; lo que intercambiamos con ellos se limita a comprobar la compra.
Amazon (Amazon Appstore), para los planes comprados en la app de Fire TV: para comprobar una compra, nuestro servidor envía al servicio de verificación de recibos de Amazon (Receipt Verification Service) el ID del recibo de la compra y el ID de usuario de Amazon que comunica la app, y Amazon responde con el producto comprado, sus fechas de compra, renovación y cancelación y si se renueva. Amazon también nos avisa cuando esa compra cambia, por ejemplo cuando se renueva o se cancela, mediante el servicio de notificaciones de Amazon Web Services (Amazon SNS); cada aviso indica solo el ID del recibo y el ID de usuario de Amazon. Nunca enviamos a Amazon su dirección de correo electrónico ni otros datos de su cuenta.
Cloudflare, nuestro proveedor de red: transporta el tráfico entre usted y nuestros sitios web y servicios, y nos indica el lugar aproximado de cada solicitud (ciudad o región, y país).
Sentry, supervisión de fallos y errores de las aplicaciones nativas (ingesta alojada en la UE).
Postmark, nuestro proveedor de correo transaccional (Estados Unidos): verificación de cuentas, restablecimiento de contraseñas y alertas de seguridad y de suscripción.
Microsoft (Windows Push Notification Services), para entregar a las aplicaciones de Microsoft Store los recordatorios y avisos que active: enviamos el texto de la notificación y la dirección push del dispositivo.
Google, Microsoft y Apple, inicio de sesión opcional (datos de perfil limitados).
Telegram, solo si vincula el bot de notificaciones opcional; el texto de los recordatorios se entrega a través de Telegram.

Sus derechos

Acceda, rectifique, exporte o elimine sus datos desde Cuenta > Privacidad o escribiendo a . Puede actualizar su nombre para mostrar en Cuenta en cualquier momento. Para cambiar su correo de inicio de sesión, use Cuenta > Cambiar correo; verificamos la nueva dirección antes de sustituirla. Respondemos en un plazo de 30 días. Puede presentar una reclamación ante su autoridad de control local.

Menores

El servicio no está dirigido a menores de 16 años. Los perfiles infantiles los controla el titular de la cuenta mediante PIN parentales; no recopilamos a sabiendas datos de menores sin el consentimiento de sus tutores.

Transferencias internacionales

El almacenamiento principal está en la UE. La telemetría de fallos y errores se envía a Sentry con residencia de datos en la UE.

Cloudflare, Inc., con sede en Estados Unidos, es nuestro proveedor de red: cada solicitud a nuestros sitios web y servicios pasa por ella, por lo que trata su dirección IP. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el que Cloudflare está certificada. La Comisión Europea adoptó su decisión de adecuación para este marco el 10 de julio de 2023, y el Tribunal General de la Unión Europea la confirmó en septiembre de 2025. Como respaldo, también se basan en las cláusulas contractuales tipo de la Comisión.

Postmark (correo), Microsoft (notificaciones push) y los proveedores de inicio de sesión Google, Microsoft y Apple pueden tratar datos en Estados Unidos, conforme a las cláusulas contractuales tipo y a sus condiciones de tratamiento de datos.

Google, Apple, Microsoft y Amazon tratan los pagos de los planes comprados en sus tiendas como responsables independientes, según sus propias condiciones.

Cambios

Publicaremos aquí los cambios sustanciales y enviaremos un correo a los titulares de cuenta 14 días antes de que entren en vigor.