Política de privacidad

Imane El Oumari, empresaria individual (micro-entreprise) que opera con el nombre comercial W.M.I System, RCS Montpellier 131 146 649. Dirección de domiciliación pendiente.

Para cualquier pregunta sobre tus datos: support@storkplayer.com.

Stork Player es un reproductor multimedia para Android, Android TV y Fire TV. Reproduce las listas que tú mismo añades (M3U o Xtream Codes). Stork Player no proporciona, no aloja y no vende ningún contenido, ningún canal ni ninguna suscripción IPTV.

La reproducción se hace directamente entre tu dispositivo y tu fuente: los vídeos no pasan por nuestros servidores y no sabemos lo que ves. Solo los vídeos de demostración de la aplicación vienen de nuestro servidor, que no registra esas peticiones.

• Tu dispositivo. Al abrirla por primera vez, la aplicación envía a nuestro servidor el identificador Android del dispositivo (ANDROID_ID). Solo conservamos una huella de él, calculada con una clave secreta del servidor: sirve para reconocer el dispositivo si se reinstala la aplicación y para conceder la prueba gratuita una sola vez. El servidor asigna al dispositivo un identificador público (STK-XXXXXXXX), que se muestra en la aplicación, y una clave de dispositivo de la que solo conservamos una huella. También registramos las fechas de prueba y de activación, el estado de la licencia y la fecha de la última conexión del dispositivo. La clave web de seis cifras, que permite gestionar el dispositivo en el sitio, se calcula: no la almacenamos.
• Tu lista. Añades tu fuente en el sitio (página «Gestionar Playlist»): su nombre, y la URL M3U o la dirección del servidor, el usuario y la contraseña Xtream. Los almacenamos en nuestro servidor, cifrados, y solo los enviamos a tu dispositivo, que también los conserva cifrados.
• Tu cuenta, si creas una. Dirección de correo electrónico y contraseña (guardada con hash, nunca en claro), los dispositivos vinculados a la cuenta, y un historial de desvinculaciones y de códigos de vinculación erróneos (solo la fecha), que sirve para limitar los abusos. La cuenta es opcional: un dispositivo también se gestiona con su identificador y su clave web, sin dirección de correo.
• Tus pagos en el sitio. El pago se hace en una página de Stripe, que recoge tu dirección de correo, los datos de tu tarjeta y, si es necesario, tu dirección de facturación, y te envía la factura. Nunca recibimos el número de tu tarjeta, y tu dirección de correo no se registra en nuestra base: consultamos el pago y su factura en nuestro espacio de Stripe. Registramos el importe, la moneda, la fecha, las referencias de Stripe del pago, su eventual reembolso o disputa, y el dispositivo activado, cuyo identificador figura en la factura. También conservamos la prueba de tu renuncia al derecho de desistimiento: versión, idioma y huella del texto aceptado, fecha, y una huella de tu dirección IP (con hash, nunca en claro).
• Tus compras en Google Play (versión de la aplicación distribuida en Google Play). El pago lo procesa Google. Recibimos de Google, y conservamos, el número de pedido, la fecha y el estado de la compra y el país de facturación, junto con el dispositivo activado. El token de compra que nos envía la aplicación solo se conserva como huella.
• Tu conexión al sitio sin cuenta. Un registro de los intentos de conexión de cada dispositivo (éxito o fracaso, fecha, huella de la dirección IP) y un contador de fallos por red (huella de la dirección IPv4 o del prefijo /64 de una dirección IPv6, fecha). Sirven para bloquear los intentos repetidos.
• Los registros técnicos. Nuestro servidor web registra, por cada petición, la dirección IP, la fecha, la dirección solicitada y el navegador o la aplicación utilizados. La aplicación del servidor no registra tus peticiones, y sus registros de errores no contienen datos personales.
• Tus mensajes al soporte. Si nos escribes, tu dirección de correo y el contenido de tu mensaje.
• Solo en tu dispositivo. La aplicación guarda localmente, sin enviárnoslos nunca: la lista de canales y contenidos de tu fuente, tus favoritos, tu posición de reanudación, tus ajustes y el código del control parental (como huella).

Sin publicidad, sin medición de audiencia, sin seguimiento publicitario, y sin ninguna biblioteca de terceros de análisis o de informes de errores (ni Firebase, ni Crashlytics). La aplicación no accede a tu ubicación, tus contactos, tu micrófono ni tu cámara: solo pide acceso a Internet y al estado de la red. No vendemos ningún dato.

• Prestar el servicio (prueba, activación, entrega de tu lista, gestión del dispositivo y de la cuenta), responder a tus solicitudes: ejecución del contrato.
• Proteger el servicio (limitación de intentos, registros técnicos, prueba gratuita concedida una sola vez por dispositivo): interés legítimo.
• Pagos, facturas y prueba de renuncia: ejecución del contrato y obligación legal (contabilidad).

• Bluehost, que aloja nuestro servidor.
• Stripe, proveedor de pagos, para las compras hechas en el sitio.
• Google, para las compras hechas en Google Play.

Solo el editor tiene acceso al servidor y a las copias de seguridad. Ningún dato se vende ni se comparte con fines publicitarios. Cuando estos proveedores tratan datos fuera de la Unión Europea, la transferencia se basa en las garantías previstas por el RGPD (decisión de adecuación o cláusulas contractuales tipo).

• Datos del dispositivo (identificador, huellas, fechas, estado): sin límite de tiempo automático, hasta que pidas su supresión.
• Lista: hasta que la elimines en el sitio, o hasta que pidas su supresión.
• Cuenta: hasta que pidas su supresión.
• Pagos, compras en Google Play, prueba de renuncia: 10 años (obligación contable).
• Registro de intentos de conexión de un dispositivo: 31 días; contador de fallos por red: 2 horas. Estas eliminaciones se hacen en los intentos siguientes, y no mediante una tarea programada: un dato puede permanecer algo más allá de su vencimiento.
• Registros del servidor web: 14 días; registros de errores: 7 días.
• Mensajes al soporte: el tiempo necesario para tramitar tu solicitud.
• Copias de seguridad: cifradas, conservadas unos 3 meses. Un dato eliminado desaparece de las copias de seguridad como máximo en ese plazo.
• Datos guardados en el dispositivo: hasta que se desinstale la aplicación o se borren sus datos.

El sitio solo usa las cookies necesarias para su funcionamiento, sin publicidad ni medición de audiencia:

• __Host-stork_session: sesión de cuenta, 30 días.
• __Host-stork_device_session: sesión de dispositivo (conexión con el identificador y la clave web), 7 días.
• stork_locale: idioma elegido, 1 año.

Todas las comunicaciones con nuestros servidores pasan por HTTPS. Las contraseñas se guardan con hash (bcrypt), las listas se cifran (AES-256-GCM), y las claves de dispositivo y las direcciones IP solo se conservan como huella. El acceso al servidor está reservado al editor, mediante clave SSH, y las copias de seguridad están cifradas.

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos. Para ejercerlo, escribe a support@storkplayer.com. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).

Para pedir la supresión de tu cuenta y de tus datos, escribe a support@storkplayer.com con el asunto «Supresión de mis datos», indicando el identificador del dispositivo (STK-XXXXXXXX, que se muestra en la aplicación: Ajustes, Dispositivo, Gestión del dispositivo) y, si tienes cuenta, escribiendo desde su dirección de correo. No nos envíes nunca la clave del dispositivo: no la pedimos.

• Se suprimen: la cuenta, las listas, los datos del dispositivo y sus registros de conexión. El dispositivo pierde su activación.
• Se conservan 10 años, por nuestras obligaciones contables: los datos de pago, con el identificador del dispositivo al que se refieren, y la prueba de renuncia. Stripe y Google conservan sus propios datos según sus políticas.
• Plazo: un mes como máximo; después, las copias de seguridad se borran en unos 3 meses.

Sin escribirnos, puedes eliminar tu lista en cualquier momento en el sitio, y desinstalar la aplicación borra los datos que guarda en el dispositivo.

Stork Player no está dirigido a menores de 13 años, y no recogemos sus datos a sabiendas.

Cualquier modificación de esta política se publica en esta página; la fecha de su última actualización se indica en la parte superior.