Política de privacidad — ORB Player

Responsable del tratamiento: el editor de ORB Player. Contacto: soporte@orbplayer.app Última actualización: 3 de septiembre de 2026.

⚠️ Borrador pendiente de revisión legal. Recoge qué tiene que decir la política —el contenido acordado en docs/plan-rediseno-modelo-zen.md §3.9 y en docs/plan-login-cuenta.md §6.4—, no su redacción definitiva. No publicar en la ficha de Play sin esa revisión.

🔺 Revisión del 3 de septiembre de 2026 (cuentas de usuario). Con la llegada del login por correo y contraseña, §2 dejó de ser cierto tal como estaba —decía «no pedimos ni guardamos tu correo electrónico»— y §7 dejó de poder apoyarse en el artículo 11 para quien tenga cuenta. Los dos están reescritos abajo. El expediente que acompaña a este documento —registro del artículo 30, cribado de DPIA y procedimiento de brechas— está en docs/rgpd-expediente.md.

1. Qué es ORB Player

ORB Player es un reproductor. No ofrece ni distribuye contenido: reproduce las listas del proveedor Xtream Codes que tú contrates y configures dentro de la app. Los datos de acceso a ese proveedor los introduces tú y se guardan en tu dispositivo.

2. Tu cuenta, y qué NO recogemos

• No pedimos ni guardamos tu nombre. Solo hay cuenta si tú la creas, y solo puedes crearla si tienes una suscripción activa: en ese caso guardamos tu dirección de correo electrónico —que usamos únicamente como nombre de usuario— y una huella criptográfica de tu contraseña.
• Tu contraseña no llega nunca a nuestros servidores. Tu dispositivo la transforma antes de enviarla, y de esa transformación no se puede recuperar la contraseña.
• Tu correo no se guarda junto al resto de tus datos. En la base de datos del servicio solo hay una etiqueta aleatoria (tok_…) que no se deriva de tu correo ni se puede invertir; la correspondencia entre esa etiqueta y tu dirección vive en una base separada. Es una medida de seguridad, no un anonimato: sigue siendo un dato personal y por eso aparece en esta política.
• No guardamos tu dirección IP, ni la de tus inicios de sesión. La única excepción es un contador antifraude: al fallar un intento de contraseña guardamos durante 15 minutos un resumen criptográfico de la IP, con una clave que cambia cada día, para frenar los ataques por fuerza bruta. No se puede usar para reconstruir tu dirección ni para seguirte, y se borra solo.
• No usamos analítica de terceros, ni SDK publicitarios, ni identificadores de publicidad.
• Si no creas cuenta, nada de lo anterior existe: usar la app para ver IPTV no requiere registro y no genera ni un dato en nuestros servidores.

3. Sincronización y licencias

Si activas la sincronización, guardamos en servidores de Cloudflare en la Unión Europea: el identificador opaco de compra que nos proporciona Google Play, un identificador aleatorio que la app genera en cada dispositivo, el modelo del dispositivo, las fechas de alta y último uso, y una copia cifrada de tu biblioteca (favoritos, historial, punto de reproducción y, si tú lo activas, los datos de acceso a tu proveedor de listas).

Esa copia se cifra en tu dispositivo antes de enviarse y nosotros no podemos leer su contenido: no sabemos qué canales ves, ni cuándo, ni con qué proveedor.

La clave que descifra esa copia se guarda envuelta con tu contraseña. Si tienes cuenta, custodiamos la clave dentro de un sobre que solo tu contraseña abre —y tu contraseña no la tenemos—, que es lo que te permite iniciar sesión en un televisor nuevo y recuperar tu biblioteca sin que nosotros podamos leerla. La otra cara de eso es que si pierdes la contraseña y no te queda ningún dispositivo con la sesión iniciada, esa copia no se puede recuperar: ni tú ni nosotros.

Tratamos estos datos para prestarte la sincronización multidispositivo que has contratado.

4. Base jurídica

Artículo 6.1.b del RGPD: ejecución de un contrato del que eres parte. La sincronización multidispositivo es la prestación que contratas con la suscripción; sin tratar estos datos no podemos prestarla.

5. Plazos de conservación

Al desvincular un dispositivo, sus datos se purgan.

Borrar la cuenta elimina tu correo, tus sesiones y —si marcas la casilla— la copia cifrada de tu biblioteca. No cancela tu suscripción de Google Play, que se sigue cobrando hasta que la canceles desde Google Play, y no borra el registro de licencia: sin él no podríamos reconocer una suscripción que sigue viva.

6. Encargados del tratamiento

• Cloudflare — alojamiento del servicio de sincronización y de la base de datos, con región primaria en la Unión Europea.
• Google (Google Play) — procesamiento de la compra y validación de la suscripción.

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Cómo se ejercen depende de si tienes cuenta, y la diferencia es real:

• Con cuenta. Tu correo nos permite identificarte, así que basta con que nos escribas a soporte@orbplayer.app desde esa misma dirección. La supresión, además, no necesita esperarnos: está en la propia app, en Ajustes → Cuenta → Borrar mi cuenta.
• Sin cuenta. No podemos identificarte a partir de los datos que guardamos (artículo 11.2 del RGPD): no hay correo ni nombre asociados a tu suscripción. Escríbenos a soporte@orbplayer.app indicando tu número de pedido de Google Play (order ID), que es lo único que nos permite localizar tu registro.

Como no podemos descifrar tu biblioteca, la copia de tus datos en claro la obtienes desde la propia app: Ajustes → Exportar mis datos.

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

ORB Player no está dirigido a menores de 13 años y no recoge datos de forma consciente de menores de esa edad.

9. Cambios en esta política

Si la política cambia de forma sustancial, lo anunciaremos en la ficha de Google Play y dentro de la app antes de que los cambios sean efectivos.

Contacto: soporte@orbplayer.app