Política de Privacidad

Esta Política de Privacidad describe cómo la aplicación IPTV Surfing gestiona la información del usuario. El desarrollador de la aplicación se compromete a respetar tu privacidad y a no recopilar más información de la estrictamente necesaria para el funcionamiento de la app.

1. Datos locales en el dispositivo

Las URLs de tus listas M3U, credenciales de proveedor Xtream Codes, canales favoritos, grupos y canales ocultos, posiciones de reproducción, descargas y datos de guía de programación (EPG) se guardan en la base de datos local de tu dispositivo. Si no creas una cuenta, estos datos no salen de tu dispositivo (salvo lo descrito en las secciones de analítica y metadatos).

2. Cuenta de usuario (opcional)

Puedes crear una cuenta con email y contraseña (una contraseña nueva, exclusiva de la app) o, en dispositivos con Google Play, con tu cuenta de Google. La autenticación la gestiona Firebase Authentication (Google LLC). Usamos tu dirección de email únicamente para identificar tu cuenta, verificarla y permitirte recuperar el acceso. No enviamos comunicaciones comerciales.

3. Sincronización en la nube (IPTV Surfing Plus)

Si eres usuario Plus e iniciaste sesión, la app sincroniza entre tus dispositivos, mediante Cloud Firestore (Google LLC), los siguientes datos asociados a tu cuenta:

• Canales favoritos, canales y grupos ocultos y renombres de canales.
• Posiciones de reproducción ("continuar viendo") y últimos vistos.
• Perfiles de usuario (nombre, avatar y, si lo configuras, el PIN — almacenado solo como hash criptográfico, nunca en claro).
• Metadatos de tus listas M3U, incluida su URL de origen. Ten en cuenta que las URLs de tipo Xtream Codes pueden contener las credenciales de tu proveedor; se almacenan para poder restaurar tus listas en otros dispositivos y no se comparten con nadie más.

Estos datos se usan exclusivamente para la sincronización multi-dispositivo y se eliminan si solicitas la eliminación de tu cuenta (ver sección 11).

4. Compras, suscripciones y prueba gratis

• Pagos: las compras (suscripción o pago único de Plus) las procesa íntegramente Google Play. La app nunca ve ni almacena tus datos de pago (tarjetas, etc.).
• Validación de compras: usamos Qonversion Inc. para validar los recibos de compra y mantener el estado de tu suscripción. Qonversion procesa el recibo de la tienda, identificadores de dispositivo y, si tienes cuenta, un identificador de usuario, conforme a su política de privacidad.
• Dispositivos Amazon (Fire TV): en la versión para Amazon Appstore no se realizan compras dentro de la app; Plus se activa iniciando sesión con una cuenta que ya lo tenga.
• Prueba gratis: para prevenir abusos, el canje de la prueba gratis requiere una cuenta con email verificado, y el hecho de haberla usado queda registrado asociado a tu cuenta.

5. Analítica de uso e informes de error

• Google Analytics for Firebase (Google LLC): recopila datos sobre el uso de la aplicación, como pantallas visitadas, eventos de navegación, duración de sesiones, tipo de dispositivo y ubicación aproximada (país/ciudad, derivada de la dirección IP). Se usan exclusivamente para mejorar la app; no permiten identificarte personalmente y no se usan para publicidad. Se procesan según la Política de Privacidad de Google.
• Firebase Crashlytics (Google LLC): recopila información técnica sobre los fallos de la app (modelo de dispositivo, versión de Android, traza del error) para mejorar su estabilidad, según la Política de Privacidad de Firebase.

6. Metadatos de películas y series

Para mostrar sinopsis, carátulas, reparto y valoraciones de películas y series, la app consulta un servicio propio alojado en Cloudflare enviando únicamente el título, año e idioma del contenido — nunca datos de tu cuenta. Las imágenes de carátula se descargan directamente desde la red de distribución (CDN) del proveedor externo de metadatos, que, como cualquier servidor web, recibe la dirección IP de tu dispositivo al servirlas.

7. Uso de la red

La app realiza conexiones de red para:

• Listas M3U y canales: descargar las listas de canales desde las URLs que el propio usuario ingresa y administra.
• Guía de programación (EPG): descargar archivos EPG desde la URL configurada por el usuario o auto-detectada en su proveedor. Si el usuario agrega una lista desde el "Catálogo IPTV" integrado en la app, el archivo M3U y, en su caso, el archivo EPG asociado se descargan desde los servidores propios de IPTVsurfing. Esta conexión no transmite datos personales.
• Reproducción de canales: conectarse al servidor de streaming del proveedor del usuario para reproducir el contenido seleccionado.
• Cuenta y sincronización: comunicarse con Firebase (Google LLC) para la autenticación y la sincronización en la nube descritas arriba.
• Compras: comunicarse con Google Play y Qonversion para validar el estado de Plus.
• Analítica y errores: enviar los datos descritos en la sección 5 a los servidores de Google.
• Metadatos: consultar sinopsis y carátulas como se describe en la sección 6.

La app permite conexiones HTTP (sin cifrado) porque muchos servidores de streaming IPTV no disponen de certificado HTTPS. Estas conexiones se realizan exclusivamente a los servidores de los proveedores configurados por el usuario.

8. Responsabilidad sobre el contenido

IPTV Surfing es un reproductor multimedia neutro. La aplicación no proporciona, aloja, distribuye ni tiene afiliación con ningún proveedor de listas de canales ni con ningún contenido multimedia. Es responsabilidad exclusiva del usuario asegurarse de que las listas de reproducción que utiliza cumplen con la legislación aplicable en su país.

9. Permisos solicitados

• INTERNET: necesario para descargar listas, EPG y reproducir canales desde los servidores del proveedor del usuario.
• ACCESS_WIFI_STATE / ACCESS_NETWORK_STATE: para detectar la IP local de la red y habilitar la función de emparejamiento TV-celular mediante QR.
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_DATA_SYNC: para que la sincronización de listas y EPG pueda completarse aunque el usuario cambie de aplicación, mostrando una notificación de progreso.
• POST_NOTIFICATIONS (Android 13+): para mostrar el progreso de sincronización y los recordatorios de programas en la barra de notificaciones.
• READ_MEDIA_VIDEO / READ_EXTERNAL_STORAGE: para que el usuario pueda seleccionar un archivo M3U local desde el almacenamiento del dispositivo.

10. Copia de seguridad de Android

La app tiene habilitada la copia de seguridad automática de Android (allowBackup=true). Esto significa que Android puede incluir los datos locales de la app (listas M3U guardadas, favoritos, ajustes) en la copia de seguridad de tu cuenta de Google, administrada enteramente por el sistema operativo y Google. Puedes desactivar este comportamiento en los ajustes de tu dispositivo Android.

11. Conservación y eliminación de datos

• Datos locales: permanecen en tu dispositivo hasta que borres los datos de la app o la desinstales.
• Datos de cuenta y sincronización: se conservan mientras exista tu cuenta. Puedes solicitar la eliminación completa de tu cuenta y de todos los datos asociados escribiendo a [email protected] desde el email de la cuenta; se eliminarán en un plazo máximo de 30 días.
• Analítica y errores: Google conserva los datos de Analytics y Crashlytics según sus períodos de retención estándar (actualmente hasta 14 meses para Analytics y 90 días para Crashlytics).

12. Cambios en esta política

Esta política puede actualizarse en el futuro. Cualquier cambio relevante se reflejará en esta página, actualizando la fecha indicada al principio del documento. Te recomendamos revisarla periódicamente.

13. Contacto

Si tienes cualquier pregunta sobre esta Política de Privacidad, puedes contactarnos en: [email protected]