Política de privacidad
Actualizado el
En resumen
- Las apps de Yonto no tienen cuenta, anuncios, analítica ni informes de fallos. Tus fuentes, tu historial y tus ajustes se quedan en tu dispositivo.
- Si nunca compras Pro, no guardamos nada sobre ti.
- Si compras Pro, guardamos tu dirección de correo, tu licencia y los dispositivos en los que la usas, para que la licencia funcione y puedas gestionarla. Paddle cobra el pago; nosotros nunca vemos tu tarjeta.
- Puedes pedirnos una copia de tus datos, o que los borremos, en support@yonto.app.
Quiénes somos
Yonto lo hace Jasper Kang, trabajador autónomo en Nueva Zelanda, que es el responsable de tus datos según esta política. Contacto: support@yonto.app.
Las apps
Lo que se queda en tu dispositivo. Tus fuentes y sus inicios de sesión, los plugins, el historial de reproducción, las posiciones de reproducción, el bloqueo con PIN y tus ajustes se guardan solo en tu dispositivo. No se copian a nuestros servidores, y no podemos verlos.
Lo que envían las apps, y a quién.
- A las fuentes que añades. Yonto se comunica con los servidores multimedia, los plugins y los repositorios que añades, para explorarlos y reproducir desde ellos. Lo que reciben y guardan depende de ellos y de sus propias políticas de privacidad.
- Para buscar actualizaciones. Yonto pregunta a GitHub cuál es la versión más reciente. La solicitud no lleva nada sobre ti más allá de lo que lleva cualquier solicitud web, como tu dirección IP.
- Al servicio de licencias, solo si usas Pro. Activar Pro envía tu clave de licencia (o un código que se muestra en tu TV), un identificador del dispositivo, el tipo de dispositivo (Android TV, Android o iPhone) y su nombre (su fabricante y modelo). El identificador del dispositivo es un hash unidireccional, creado solo para este uso, de un identificador de tu dispositivo: en Android, el identificador del sistema; en iPhone, uno que Yonto crea y guarda en él. Así la licencia sigue vinculada a ese dispositivo. Aproximadamente una vez al mes, la app envía su licencia para renovarla, y así es como se aplica un reembolso o un dispositivo quitado. Una app gratuita no envía nada al servicio de licencias.
yonto.app
El sitio web es un sitio estático. No pone cookies ni usa analítica. Si eliges un tema, tu navegador lo recuerda en tu dispositivo. Amazon Web Services aloja el sitio y, como cualquier alojamiento, ve las solicitudes que atiende, incluida tu dirección IP. Las descargas y los botones de opiniones llevan a GitHub, donde una incidencia que abras es pública.
El sitio de tu cuenta y el servicio de licencias
Cuando compras Pro, inicias sesión en account.yonto.app o activas Pro en la app, guardamos:
- Tu dirección de correo, y el idioma en el que usas el sitio.
- Tu licencia: su estado y lo que incluye. Solo guardamos un hash de tu clave, nunca la clave en sí, y por eso una clave perdida se vuelve a emitir en lugar de reenviarse.
- Tus dispositivos: el identificador con hash, el tipo de dispositivo y su nombre, y cuándo se vio por primera y por última vez. Cada uno tiene además un secreto aleatorio detrás del código de desbloqueo que te deja pasar un PIN maestro olvidado; el dispositivo guarda una copia para comprobar el código, y la borra cuando se quita el dispositivo o se revoca la licencia.
- Tus pedidos: el id de transacción de Paddle, el plan, el importe y la moneda, cualquier código de descuento, y si se reembolsó. También guardamos los mensajes de pedido que nos envía Paddle, que Paddle genera a partir de tu compra.
- Un registro de seguridad de lo que ha pasado con tu cuenta y tu licencia (por ejemplo, un dispositivo añadido, un inicio de sesión, o una licencia revocada y el motivo que dimos), con la dirección IP desde la que se hizo.
- Tu sesión: mientras usas el sitio de tu cuenta, la dirección IP y el navegador desde los que lo usas.
- Notas que escribe nuestro soporte cuando te ayuda.
Cookies. El sitio de tu cuenta solo usa las cookies que necesita para funcionar: una cookie de sesión mientras tienes la sesión iniciada, una que recuerda tu idioma cuando eliges uno o llegas desde un enlace de este sitio, una que vincula un pago a tu navegador durante dos horas y una que protege los formularios. El pago lo gestiona Paddle: la página lo carga desde Paddle, que pone sus propias cookies según la política de privacidad de Paddle.
Correos. Te enviamos por correo tu clave de licencia, los enlaces de inicio de sesión que pidas, un aviso cuando se añade un dispositivo nuevo a tu licencia, un aviso cuando se cambia tu dirección de correo y, si revocamos tu licencia, un aviso con el motivo, salvo que la ley nos lo impida. No enviamos publicidad.
Para qué lo usamos
- Para darte lo que compraste: emitir, activar y renovar tu licencia, y dejarte gestionarla.
- Para mantenerlo seguro: frenar el fraude y el abuso, como una clave compartida ampliamente, e investigar problemas.
- Para cumplir nuestras obligaciones legales, como conservar registros a efectos fiscales.
En los términos del RGPD de la UE y del Reino Unido, las bases son el contrato contigo, nuestro interés legítimo en la seguridad y la obligación legal.
Quién más lo trata
- Paddle, el comerciante de registro, que te vende Pro y se encarga del pago y los impuestos. Para el pago, Paddle es el responsable de tus datos según su propia política de privacidad.
- Amazon Web Services, que aloja nuestro servidor y el sitio web y entrega nuestros correos, y trata los datos solo según nuestras instrucciones.
- GitHub, para las descargas y las opiniones, como se explica arriba.
No vendemos tus datos ni los compartimos con nadie más, salvo que la ley lo exija. Estas empresas pueden tratar datos fuera de tu país, incluidos los Estados Unidos y la Unión Europea.
Cuánto tiempo lo guardamos
- Tu dirección de correo, tu licencia y tus dispositivos: mientras exista tu licencia, hasta que nos pidas borrarlos.
- Los pedidos y los mensajes de pedido de Paddle: 7 años desde el final del año fiscal neozelandés en que compraste (termina el 31 de marzo), como exige la legislación fiscal de Nueva Zelanda.
- El registro de seguridad: sus entradas se conservan, y sus direcciones IP se borran a los 12 meses.
- Las notas de soporte: mientras exista tu cuenta; se borran con ella.
- Los enlaces de inicio de sesión y los códigos de TV: caducan en minutos y se borran un día después.
Tus derechos
Puedes pedirnos que:
- te digamos qué guardamos sobre ti y te demos una copia,
- lo corrijamos,
- lo borremos, lo que borra tu cuenta, tu licencia y tus dispositivos y desactiva Pro.
Borrar no lo elimina todo. Tus pedidos se conservan el tiempo que exige la legislación fiscal, y también los mensajes de pedido de Paddle sobre ellos. El registro de seguridad conserva sus entradas: ya no apuntan a tu cuenta, pero conservan sus direcciones IP hasta que se borran a los 12 meses, y conservan lo que se escribió en ellas, como el motivo por el que se revocó una licencia.
Escribe a support@yonto.app desde la dirección de tu licencia. Respondemos en un plazo de 20 días hábiles.
Si no estás conforme con cómo tratamos tus datos, puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Nueva Zelanda, o ante la autoridad de protección de datos de donde vives.
Seguridad
Guardamos las claves de licencia y los enlaces de inicio de sesión solo como hashes, y limitamos nuestras herramientas de administración a nuestra propia red, con inicio de sesión en dos pasos. Ningún sistema es perfectamente seguro, y si una brecha te pone en riesgo, te avisaremos.
Menores
Yonto no está dirigido a menores, y no guardamos a sabiendas datos de nadie menor de 16 años.
Cambios
Si cambiamos esta política, la fecha de arriba cambia. Si el cambio es importante, escribiremos por correo a las personas a las que afecta.