Política de Privacidad de Kiyoru

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es el equipo de Kiyoru ([Nombre de la Empresa / Desarrollador]).

Para cualquier pregunta, duda o solicitud relacionada con la gestión de tus datos personales, puedes contactarnos en cualquier momento en la dirección dedicada: [email protected].

2. Datos que Recopilamos y Finalidades

Recopilamos únicamente los datos estrictamente necesarios para ofrecerte los servicios de seguimiento, perfil personal y participación en la comunidad:

• Datos de la Cuenta y Autenticación: Nombre de usuario, dirección de correo electrónico, biografía y foto de perfil. La autenticación se confía a la infraestructura segura de Firebase Auth; ninguna contraseña se almacena jamás en texto claro en nuestros servidores.
• Actividad de Seguimiento y Visualización: Películas, episodios y temporadas marcados como vistos, historial temporal, progreso por episodio (bitmask), estadísticas personales y rewatch. Estos datos constituyen el núcleo de la experiencia de Kiyoru y se guardan para sincronizar tu biblioteca.
• Contenidos Generados por el Usuario (UGC): Reseñas, comentarios en los hilos de debate de los episodios, listas personalizadas, tier lists, votos en encuestas y entradas de cine virtuales. Todos los textos enviados se procesan como texto plano seguro para prevenir fallos de seguridad (p. ej. ataques XSS).
• Datos de Diagnóstico y Antiabuso: Registros temporales del sistema a nivel de servidor (p. ej. direcciones IP) conservados a corto plazo únicamente para garantizar la estabilidad de la infraestructura, mitigar ataques maliciosos y aplicar límites de frecuencia (rate limiting) en nuestras API. La integridad de las solicitudes está protegida mediante Firebase App Check para impedir el acceso de bots no autorizados.

3. Funciones Basadas en Inteligencia Artificial y Procesamiento de Voz

Kiyoru integra herramientas basadas en modelos de inteligencia artificial y aprendizaje automático (p. ej. Workers AI o API LLM seguras) para mejorar la accesibilidad y la interacción:

• Traducciones Instantáneas (Catálogo e Hilos): Si activas la traducción en una sinopsis, en un hilo de debate completo o en el comentario de otro usuario, el texto original se envía en memoria al modelo de lenguaje (p. ej. Workers AI o un proveedor LLM) exclusivamente para devolverte la versión traducida en el idioma que hayas elegido. El texto traducido no se asocia a tu perfil ni se reutiliza para perfilarte.
• Entrada de Voz y Transcripción Efímera (Audio-to-Text): Si utilizas el micrófono para grabar una reseña, un comentario o una nota de visualización:
  • El archivo o flujo de audio se procesa exclusivamente para generar la transcripción textual.
  • Kiyoru no guarda, no conserva ni archiva ninguna grabación de voz en sus servidores. El dato de audio se destruye al instante en cuanto se completa la transcripción.
• Generación Asistida de Reseñas y Visualizaciones: El texto transcrito o tus indicaciones pueden ser reelaborados por la IA para ayudarte a dar formato al diario de visualización, a resumir o a redactar el comentario.
• Sin Entrenamiento de Modelos: Tus textos, entradas de voz y contenidos privados no se venden ni se utilizan para entrenar modelos de inteligencia artificial públicos o de terceros.

4. Privacidad Selectiva de 4 Niveles

Kiyoru te ofrece una herramienta única y granular para decidir quién puede acceder a las distintas secciones de tu perfil (Favoritos, Rewatch, Estadísticas, Listas, Votos, Entradas de Cine):

Nota sobre los debates de la Comunidad: los comentarios y reacciones publicados dentro de los hilos públicos dedicados a series o episodios concretos son visibles para los demás miembros habilitados de la comunidad. Para proteger la experiencia de todos, la plataforma implementa una protección antispoiler del lado del servidor que desbloquea los debates solo a quien ha registrado efectivamente la visualización del contenido relacionado.

5. Moderación de Contenidos y Gestión de Imágenes

Para garantizar una comunidad segura, acogedora y libre de contenidos ilícitos, adoptamos controles automatizados y procedimentales:

• Análisis de Seguridad de los Avatares: Las fotos de perfil subidas se verifican mediante herramientas de visión artificial (Google Cloud Vision SafeSearch) para identificar y excluir automáticamente contenidos para adultos, violentos o inapropiados. Las imágenes con resultado incierto se someten a revisión humana por parte de los moderadores.
• Huellas Técnicas (Hash): Para impedir intentos repetidos de subir imágenes ya rechazadas, el sistema genera y almacena una huella numérica (SHA-256 y hash perceptual pHash). El hash asociado a tu perfil se considera dato personal y se elimina en caso de supresión de la cuenta.
• GIF y Stickers en los Comentarios: La integración de GIF y animaciones se realiza a través de las API de Klipy. Kiyoru no almacena en sus servidores los archivos multimedia de terceros; registra únicamente el identificador técnico del medio seleccionado.

6. Dónde Residen los Datos y Seguridad

Tus datos están protegidos mediante protocolos criptográficos conformes al estado del arte, tanto durante la transmisión (TLS/HTTPS) como en reposo (at rest):

• Infraestructura Cloud (Cloudflare): La base de datos de producción (Cloudflare D1), el almacenamiento protegido para los avatares (Cloudflare R2) y la lógica de backend (Cloudflare Workers) residen en arquitecturas distribuidas conformes a los estándares de protección de datos personales de la Unión Europea.
• Base de Datos Local (IndexedDB): Una copia local de tus datos de visualización y de tu biblioteca se almacena directamente en tu dispositivo para permitir una navegación instantánea y soporte sin conexión. Estos datos permanecen íntegramente bajo tu control local.
• Metadatos de Catálogo: Fichas informativas, pósteres y detalles de películas, series de TV y anime se obtienen a través de API externas (TMDB, TheTVDB, catálogos de anime). Se trata de metadatos públicos relativos a las obras, totalmente separados de tu información personal.

7. Publicidad, Modelo de Negocio y Estadísticas Agregadas

• Sin Publicidad: Actualmente Kiyoru no aloja banners publicitarios, no incluye redes de publicidad de terceros y no lee ni rastrea los identificadores publicitarios únicos de tu dispositivo (p. ej. IDFA de Apple o AAID de Google).
• Sin Venta de Datos Personales: No vendemos, cedemos ni compartimos con intermediarios (data brokers) o anunciantes tus datos personales, tus contactos ni tu historial individual.
• Estadísticas y Tendencias Agregadas: Podemos generar y elaborar análisis estadísticos del sector a gran escala basados en tendencias agregadas y completamente anonimizadas (por ejemplo: porcentajes globales de rewatch de una serie, popularidad agregada de los géneros, tendencias de finalización de temporadas). Dichos informes no contienen ningún identificador de cuenta, no permiten de ningún modo identificarte y no se consideran datos personales según el RGPD (Considerando 26).

8. Plazos de Conservación (Data Retention)

• Datos de Perfil y Seguimiento: Tus datos se conservan durante toda la vigencia de tu cuenta activa.
• Archivos de Avatar Rechazados o en Apelación: Las imágenes subidas que no superan los controles de moderación o que están pendientes de reclamación se eliminan definitivamente del almacenamiento R2 mediante procedimientos automáticos en un plazo de entre 7 y 30 días.
• Archivos de Importación Externa: Si utilizas la función de importación del historial desde otras plataformas (p. ej. TV Time), el archivo proporcionado se procesa una sola vez y se elimina automáticamente en un plazo de 30 días.

9. Tus Derechos (RGPD) y Eliminación de la Cuenta

De conformidad con los artículos 15–22 del Reglamento (UE) 2016/679 (RGPD), tienes pleno derecho a:

• Acceder y Portar tus datos (Art. 20): Puedes solicitar y exportar el historial completo de tus visualizaciones y de tus listas en formato abierto y legible por máquina (JSON/CSV) en cualquier momento desde los ajustes.
• Rectificar la información: Puedes modificar directamente nombre de usuario, biografía, avatar y preferencias desde la aplicación o solicitar su actualización.
• Eliminación Total y Derecho al Olvido (Art. 17): Puedes eliminar tu cuenta directamente desde la app. La eliminación conlleva:
  • La cancelación inmediata y permanente de tu biblioteca personal, de las listas privadas, de las credenciales y de los hashes personales;
  • La eliminación definitiva de los archivos de tu avatar de nuestros servidores de almacenamiento;
  • Anonimización de los comentarios públicos: para preservar la coherencia y la utilidad de los debates de la comunidad, el texto de los comentarios ya publicados en los hilos de episodios o películas seguirá visible, pero quedará irreversiblemente desvinculado de tu identidad (el autor aparecerá como usuario anónimo o eliminado).
• Ejercicio de los Derechos y Reclamaciones: Para ejercer cualquiera de tus derechos, escribe a [email protected]. Si consideras que el tratamiento de tus datos vulnera la normativa vigente, siempre tienes derecho a presentar una reclamación ante la autoridad de control nacional (en Italia: el Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

10. Requisitos de Edad

Kiyoru está destinada a personas de 14 años o más (o a la edad mínima exigida por la normativa de tu país de residencia para el consentimiento a los servicios digitales). No recopilamos intencionadamente datos relativos a menores por debajo de ese límite.

11. Cambios en esta Política

En caso de que introduzcamos cambios sustanciales en la presente política — por ejemplo, con motivo de la introducción de nuevos servicios de pago, integraciones con procesadores de pago o circuitos promocionales — te informaremos claramente y con la antelación adecuada mediante una notificación dentro de la aplicación antes de la entrada en vigor de las novedades.