Política de privacidad

Última actualización: 14 de octubre de 2026

De un vistazo

• Sin cuenta y sin contenidos nuestros. Tunvio es un reproductor. Sus flujos llegan directamente del proveedor que usted mismo ha introducido.
• No solicitamos sus credenciales. No solicitamos ni recibimos intencionadamente contraseñas, direcciones del proveedor ni nombres de canales; los textos de error se depuran automáticamente de direcciones web y credenciales, lo cual no puede ser perfecto (apartado 7). Para la información de películas y los subtítulos, nuestro proxy solo ve un identificador o el título depurado (apartado 8); las imágenes se cargan directamente desde el servidor de imágenes de TMDB (apartado 8). Si utiliza la sincronización de dispositivos, sus perfiles van a su propio almacenamiento (apartado 10).
• Lo que comparte voluntariamente está desactivado de forma predeterminada: los datos de uso e informes de fallos, las marcas de salto compartidas, la sincronización de dispositivos y la vinculación de dispositivos solo los activa usted, y puede volver a desactivarlos en cualquier momento.
• Nuestros propios servicios no almacenan direcciones IP ni llevan registros de acceso (sobre el servidor web tunv.io, véase el apartado 3).
• El pago se realiza a través de la tienda o de RevenueCat: nunca vemos sus datos de pago.

Los detalles figuran a continuación.

1. Responsable y naturaleza del servicio

El responsable de la aplicación «Tunvio» en el sentido del RGPD es el operador del Proyecto Tunvio identificado en el aviso legal (https://tunv.io/impressum) (en lo sucesivo, «nosotros»). Contacto para asuntos de protección de datos: support@tunv.io

Tunvio es únicamente una aplicación de reproducción. No proporcionamos contenidos, no alojamos flujos y no operamos servicios multimedia. Cada conexión IPTV se establece directamente con un servidor que usted mismo ha introducido como perfil (Xtream Codes, lista M3U, URL directa de un flujo o portal Stalker). Encontrará información sobre su responsabilidad al elegir una fuente en las Condiciones de Uso (https://tunv.io/terms-of-use).

2. Datos en su dispositivo

Tunvio almacena lo siguiente en su dispositivo:

• perfiles con la URL del servidor, el nombre de usuario y la contraseña de su proveedor, así como un nombre de perfil opcional
• historial de reproducción, favoritos, ajustes y el PIN de control parental opcional por perfil
• miniaturas y metadatos de TMDB como caché (apartado 8)
• descargas y grabaciones, si las crea
• por perfil, los puntos de una serie en los que ha saltado la intro o los créditos finales, para que la aplicación pueda ofrecerle ahí «Saltar intro» o «Siguiente episodio» y, si ha activado la función de compartir, las aportaciones aún no enviadas (apartado 8)
• un identificador de compra anónimo en las compras realizadas en el navegador (apartado 5), así como un identificador de hogar y otro de dispositivo en cuanto vincule dispositivos (apartado 5.1)

Las credenciales, el PIN de control parental, los datos de inicio de sesión de la sincronización de dispositivos y los identificadores de vinculación se guardan en el almacenamiento cifrado de su sistema operativo; en los televisores Samsung (Tizen), que no ofrecen un almacenamiento de ese tipo, en el almacenamiento interno de la aplicación. El historial y los favoritos pueden borrarse en los Ajustes; al desinstalar la aplicación se elimina todo.

Excepción: carpeta propia. Si elige una carpeta propia para las grabaciones y descargas (por ejemplo, en una tarjeta SD), los archivos pertenecen a esa carpeta: permanecen tras la desinstalación y, según la carpeta y la plataforma, otras aplicaciones pueden leerlos. En ese caso debe eliminarlos usted mismo. En ningún caso tenemos acceso a estos archivos.

No recibimos estos datos. Solo existen dos excepciones, que activa usted mismo: si vincula dispositivos, nuestro servicio de vinculación almacena el identificador de hogar y el de dispositivo (apartado 5.1). Si comparte marcas de salto, las aportaciones reunidas se envían a nuestro servicio de marcas de salto sin relación alguna con un perfil o un proveedor (apartado 8). Si utiliza la sincronización de dispositivos, los perfiles, el historial, los favoritos y los ajustes van a su propio almacenamiento, no a nosotros (apartado 10).

3. Nuestros propios servidores

Algunas funciones utilizan servidores que operamos nosotros mismos: vinculación de dispositivos (pair.tunv.io), avisos de errores (diag.tunv.io), metadatos y marcas de salto (tmdb.tunv.io), subtítulos (subs.tunv.io), y la consulta de actualizaciones y los documentos legales (tunv.io).

• Ubicación: la vinculación, los avisos de errores, el proxy de metadatos y las marcas de salto funcionan en nuestros servidores en Alemania. En la vinculación, los avisos de errores y las marcas de salto no interviene ningún encargado del tratamiento ni se produce ninguna transferencia a un tercer país.
• Sin almacenamiento de IP: los servicios de vinculación, avisos de errores, metadatos, marcas de salto y subtítulos no llevan registros de acceso. Su dirección IP solo se necesita para transportar la solicitud; no se almacena, no se vincula a ningún identificador y no se cede.
• El servidor web tunv.io (consulta de actualizaciones, documentos legales) es el servidor web ordinario del sitio web; puede conservar los registros de acceso habituales de corta duración (dirección IP, hora, archivo solicitado). La aplicación no envía ningún identificador ni datos de perfil con estas solicitudes.
• Protección frente a abusos: para limitar la frecuencia de solicitudes y protegerse de consultas automatizadas, en la vinculación, los metadatos, las marcas de salto y los subtítulos la dirección IP se convierte en el momento de su llegada en un seudónimo de corta duración. Su clave existe únicamente en la memoria principal y se sustituye periódicamente; después, el seudónimo ya no puede atribuirse a ninguna dirección. El servidor de diagnóstico, para este fin, solo mantiene la dirección de forma efímera en la memoria principal. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f del RGPD, considerando 49).

4. Conexiones con su proveedor IPTV

Tunvio se conecta directamente con el servidor que usted ha introducido. Los datos que trata ese servidor son responsabilidad de su proveedor, no nuestra. Le rogamos que consulte la política de privacidad de su proveedor.

Casting. Si emite a un dispositivo Chromecast o DLNA (donde se ofrezca), la aplicación transmite a ese dispositivo, a través de su red local, la dirección del flujo, que contiene la dirección de su proveedor y, en Xtream, sus datos de acceso; el dispositivo carga entonces el flujo por sí mismo desde su proveedor. Si se muestra un cartel en el dispositivo, también puede transmitirse la dirección de la imagen de TMDB, y el dispositivo la carga entonces directamente desde image.tmdb.org (apartado 8). Nada de esto pasa por nuestros servidores.

4.1 Diagnóstico de la reproducción («¿Qué está fallando?»)

Si la reproducción se entrecorta o falla, Tunvio comprueba automáticamente la causa: con algunas solicitudes de prueba breves al servidor de su proveedor (resolución de nombres, establecimiento de la conexión, conexión cifrada, una descarga breve del flujo y, en Xtream y Stalker, una llamada a la interfaz de la cuenta con sus credenciales guardadas), es decir, las mismas conexiones que durante la reproducción. Además, la aplicación lee en su dispositivo si hay una VPN o una aplicación de filtrado activa, si la red indica que hay conexión a Internet y si hay configurado un DNS privado. El resultado permanece en su dispositivo, salvo que lo envíe con un informe de error (apartado 7.1).

«Comprobar con más detalle». Solo si usted lo pulsa (y no hay un DNS privado activo), Tunvio consulta a Cloudflare o, como alternativa, a Google Public DNS, a través de una conexión cifrada, si el nombre del servidor de su proveedor es conocido. Se transmite únicamente ese nombre de servidor: ni credenciales, ni ruta, ni identificador del dispositivo; como en cualquier conexión, el servicio ve su dirección IP. El resultado permanece en su dispositivo, salvo que lo envíe con un informe de error (apartado 7.1). La base jurídica es su solicitud (art. 6.1.b o 6.1.f del RGPD). Se aplican los avisos de privacidad de Cloudflare (cloudflare.com/privacypolicy) o de Google (policies.google.com/privacy); es posible una transferencia a EE. UU.

5. Compras y suscripciones

Las funciones premium son opcionales. Allí donde no se vende nada (por ejemplo, en los televisores Samsung), no se transmite ningún dato con esa finalidad.

• Compra a través de una tienda: si su aplicación procede de la Apple App Store, de Google Play o de la Amazon Appstore, la tienda gestiona el pago.
• Compra en el navegador: en las versiones distribuidas fuera de una tienda (por ejemplo, las de escritorio), la aplicación abre una página de pago de RevenueCat, Inc.; lo que introduzca en ella lo reciben RevenueCat y su proveedor de servicios de pago, que tramita el pago.
• En ambos casos no recibimos ni almacenamos ningún dato de pago.
• Gestión de suscripciones: para comprobar si una compra está activa utilizamos RevenueCat, Inc. (EE. UU.). RevenueCat recibe de la aplicación un ID de usuario anónimo y generado de forma aleatoria y los recibos de compra de la vía de compra utilizada; ningún nombre ni dato de pago, y su dirección de correo electrónico solo para cumplimentar previamente la página de pago (véase abajo). Aviso de privacidad: https://www.revenuecat.com/privacy
• Restauración de una compra en el navegador: como no existe ninguna cuenta, una compra realizada en el navegador se restaura en otro dispositivo mediante la dirección de correo electrónico utilizada al comprar. La aplicación la convierte en su dispositivo en un identificador derivado (un hash); solo este sirve para la consulta y permanece en el dispositivo. La dirección en sí no se almacena de forma permanente. Si después vuelve a abrir la página de pago, aparece ahí previamente cumplimentada.

La base jurídica es la ejecución de un contrato (art. 6.1.b del RGPD).

5.1 Premium en varios dispositivos (vinculación de dispositivos)

Si ha comprado Premium, puede utilizarlo en otros dispositivos: el dispositivo de pago muestra un código de ocho cifras que usted introduce en el otro dispositivo. Ambos pertenecen entonces a un hogar (siete dispositivos como máximo) con una identidad de compra común generada de forma aleatoria. Esto se realiza a través de nuestro servicio pair.tunv.io (apartado 3). La aplicación contacta con él únicamente cuando usted hace que se le muestre un código o introduce uno; nunca de forma automática ni en segundo plano.

Por cada hogar solo se almacenan: un identificador de dispositivo aleatorio generado por la aplicación para cada dispositivo (no un identificador del sistema operativo, ni un identificador publicitario, ni un número de serie ni una dirección MAC), el modelo del dispositivo como nombre visible (por ejemplo, «Pixel 8» o, en su defecto, el tipo de dispositivo, como «Samsung TV»), el momento de la vinculación, un identificador de hogar aleatorio, el momento de creación del hogar, si alguna vez se canjeó un código y un contador diario de códigos solicitados. El propio código es válido durante 10 minutos y después se elimina; una vez canjeado, queda consumido de inmediato.

Este es el único de nuestros propios servidores que almacena un identificador de dispositivo permanente: de otro modo no sería posible una lista de dispositivos de la que usted pueda retirar dispositivos.

No se almacenan: la dirección IP, la dirección de correo electrónico, un nombre ni una cuenta; nada sobre sus compras (al solicitar un código, la aplicación envía su identidad de compra para que pueda reconocerse un hogar ya existente; el identificador anónimo de una única instalación se descarta y no se comprueba ningún derecho de acceso); nada sobre perfiles, proveedores, canales o títulos. En los registros del servicio no constan códigos ni identificadores.

RevenueCat tras la vinculación: el ID de usuario del apartado 5 pasa a ser el mismo para todos los dispositivos del hogar, concretamente el identificador de hogar aleatorio.

Plazo de conservación y supresión: un dispositivo vinculado permanece almacenado hasta que usted lo retire, sin caducidad automática. En Ajustes → Premium verá todos los dispositivos de su hogar y podrá retirar cualquiera de ellos; la entrada se elimina de inmediato y, con el último dispositivo, también el hogar. Si retira su propio dispositivo, este vuelve a tener una identidad de compra propia. Única excepción a la ausencia de caducidad: un intento de vinculación en el que nunca se canjeó un código se elimina al cabo de 30 días.

La base jurídica es su consentimiento (art. 6.1.a del RGPD), que presta al hacer que se le muestre un código o al introducir uno, y que retira retirando el dispositivo.

6. Firebase (Google) – Analytics e informes de fallos

Solo en Android e iOS utiliza Tunvio Firebase de Google Ireland Ltd. / Google LLC, y solo con su consentimiento. Ambos servicios están desactivados de forma predeterminada; en el primer inicio le preguntamos y, si lo rechaza, como máximo una vez más.

• Firebase Analytics: estadísticas de uso seudonimizadas (p. ej., pantallas visualizadas, dispositivo y versión de la aplicación, región aproximada), analizadas mediante un identificador seudonimizado, para mejorar la aplicación.
• Firebase Crashlytics: informes de fallos y errores (datos técnicos sobre el punto del programa en el que se produjo el error, dispositivo y versión de la aplicación), para corregir los fallos.

A estos informes no añadimos credenciales, contraseñas, nombres de perfil ni direcciones de reproducción. Los textos de error generados por el sistema o por las bibliotecas utilizadas se transmiten a Crashlytics tal cual y no los depuramos nosotros; pueden contener una dirección de servidor o web. Un informe de fallos incluye además una breve descripción del estado: fase de sincronización, uso de memoria y bloqueo más largo, tipo de perfil, clases de tamaño del catálogo y el avance de la consulta de metadatos en pasos del 10 %. Es posible una transferencia a EE. UU.; Google se basa para ello en las Cláusulas Contractuales Tipo de la UE. Aviso de privacidad: https://policies.google.com/privacy

La base jurídica es su consentimiento (art. 6.1.a del RGPD, § 25.1 de la TDDDG). Puede retirarlo en cualquier momento en Ajustes → Datos y almacenamiento → «Datos de uso e informes de fallos», con efecto inmediato.

7. Avisos de errores propios (diag.tunv.io)

Del mismo interruptor «Datos de uso e informes de fallos» dependen los avisos de errores automáticos a nuestro servidor de diagnóstico (apartado 3). Funcionan en todas las plataformas, también en televisores y escritorio. Sin su consentimiento no se envía nada.

La finalidad es exclusivamente la corrección de errores: detectarlos, agrupar los del mismo tipo, corregirlos y comprobar que la corrección funciona. Ningún análisis de uso, ninguna elaboración de perfiles, ninguna publicidad.

Se transmiten exclusivamente:

• tipo y clase de error (por ejemplo, error de reproducción, de inicio de sesión o de sincronización, fallo de la aplicación, interfaz bloqueada; tiempo de espera agotado, error del decodificador, límite de conexiones; en su caso, el código de estado HTTP como número)
• circunstancias técnicas: motor de reproducción y nivel de decodificación, tipo de contenido o ámbito (directo, película, serie, guía de programación, descarga; en los errores de sincronización, de Cast y de exportación, además el tipo de destino o de causa, por ejemplo el almacenamiento de sincronización elegido), tipo de perfil (no el proveedor) y, en los perfiles combinados, si se vio afectada una, algunas o todas las fuentes
• versión y tipo de compilación de la aplicación, plataforma, versión principal del sistema operativo, modelo del dispositivo, idioma y ajuste de región, y la memoria del dispositivo como nivel aproximado
• en caso de bloqueos de la interfaz y de algunos errores de reproducción: con qué intensidad estuvo ocupada la aplicación con pulsaciones de teclas en los segundos anteriores (un nivel aproximado: bajo, medio o alto) y qué tipo de tarea interna en segundo plano se estaba ejecutando (por ejemplo, la lectura del catálogo o de la guía de programación); solo el tipo de tarea, nunca un archivo, una dirección, un perfil ni un recuento
• tras una interrupción forzosa de la sesión anterior, su tipo tal como lo denomina el sistema operativo (por ejemplo, «no responde»); si el sistema no pudo indicar ninguno, el motivo (no hay ningún registro disponible o ninguno que corresponda) y una clase de tiempo aproximada (minutos, horas o días) entre la última señal de actividad y el registro del sistema más cercano
• en caso de un inicio lento o fallido de la aplicación: qué paso del inicio fue el más lento o falló (un nombre interno fijo) y cuántos milisegundos duró el inicio; cuando se abre el inicio en modo seguro, cómo se activó y pequeños contadores de inicios recientes no completados
• en caso de fallos y de bloqueos terminados por el sistema, datos técnicos sobre el punto del programa en el que se produjo el error, junto con el mensaje de error depurado y el nombre de la pantalla de la aplicación (por ejemplo, «reproductor»; nunca un contenido). En los fallos por memoria y por conexión, el mensaje incluye además una breve línea de estado: la fase de sincronización, el uso de memoria de la aplicación en megabytes, el tipo de perfil (nunca el número de fuentes), el bloqueo más largo en milisegundos, el avance de la consulta de metadatos en pasos del 10 % y solo clases de tamaño del catálogo y de esa consulta (por ejemplo, «de 3000 a 10 000 entradas»); nunca cifras exactas
• el momento del suceso según el reloj del dispositivo (se utiliza para ordenar los avisos en cola; se almacena con el aviso)
• un identificador diario que se genera de nuevo al azar cada día. Relaciona los avisos del mismo día; un dispositivo no puede reconocerse de un día para otro. No existe ningún identificador de dispositivo ni de instalación.

No se recogen por diseño: títulos de canales, películas y series, términos de búsqueda, nombres de perfil y de usuario, contraseñas y otras credenciales, direcciones MAC y números de serie. El texto libre del error se depura únicamente de direcciones y credenciales. Direcciones: las direcciones web, las direcciones IP y las cadenas con forma de credencial se enmascaran en el dispositivo antes del envío, y nuestro servidor elimina los nombres de servidor escritos sin dirección en una segunda pasada que no puede reconocer todos los nombres de servidor (apartado 7.1). Por ello, las direcciones de reproducción y de servidor se enmascaran en el dispositivo y se eliminan en el servidor en la medida en que son reconocibles.

La base jurídica es su consentimiento (art. 6.1.a del RGPD, § 25.1 de la TDDDG), que puede retirar como se indica en el apartado 6. Plazo de conservación: los avisos individuales se eliminan al cabo de 90 días; después solo se conservan cifras agregadas por patrón de error (número de casos, primera y última aparición, versiones afectadas), sin relación con ningún aviso ni dispositivo. Sobre el acceso y la supresión, véase el apartado 12.

7.1 Informe de error enviado por usted

En Ajustes → «Informar de un problema» o en el reproductor, a través de «¿Qué está fallando?» → «Informar de un problema», puede enviar usted mismo un informe. Este sale de su dispositivo solo cuando usted lo envía (no se almacena en búfer ni se reenvía más tarde) y no depende del interruptor «Datos de uso e informes de fallos». El diálogo de envío le ofrece activar los avisos automáticos, de forma voluntaria y sin preselección.

Se transmiten: su texto, el registro técnico de su sesión, incluidos los últimos errores del programa (puede consultarlo antes en «¿Qué se envía?»), el tipo de problema, la versión de la aplicación, el tipo de compilación, la plataforma, la versión principal del sistema operativo, el modelo del dispositivo, el idioma y el ajuste de región, el motor de reproducción, el tipo de perfil, si Premium está activo, el momento del informe según el reloj del dispositivo y, en un informe enviado desde el reproductor, el resultado del diagnóstico del apartado 4.1 como valores breves, sin nombres de servidor, direcciones IP ni credenciales.

El texto y el registro se enmascaran automáticamente en el dispositivo antes del envío: direcciones web (todo lo que lleve un esquema como https://), direcciones IPv4, direcciones de correo electrónico y cadenas con forma de credencial (como password=… o user:pass@host). Nuestro servidor lo repite y elimina además los nombres de servidor escritos sin dirección: una segunda pasada que no puede reconocer todos los nombres de servidor. Aun así, no escriba contraseñas en su texto: dentro de una frase corriente, la depuración no puede reconocerlas.

El informe no lleva ningún identificador que lo relacione con su dispositivo, solo un número de referencia aleatorio que se le muestra. Con él puede solicitar el acceso o la supresión en support@tunv.io. La base jurídica es su consentimiento, prestado al enviarlo (art. 6.1.a del RGPD). Plazo de conservación: 90 días.

8. Metadatos e imágenes (TMDB)

Tunvio completa las películas y series con descripciones, valoraciones, logotipos, carteles y clasificaciones por edad de The Movie Database (TMDB). Esto forma parte de la presentación del catálogo y no tiene un interruptor propio; puede borrar los metadatos almacenados en caché en Ajustes → Datos y almacenamiento.

Las descripciones, valoraciones y direcciones de imágenes se solicitan a través de nuestro proxy tmdb.tunv.io (apartado 3) y no directamente a TMDB. Solo se transmite lo que necesita la solicitud: al buscar, el título depurado y, en su caso, el año de estreno; en los demás casos, el identificador de TMDB y, en las temporadas, el número de temporada; además, cada solicitud lleva el idioma de la aplicación y, para la disponibilidad en streaming, la región de su dispositivo. No se transmite qué episodio está viendo ni cuánto dura, como tampoco datos de perfil, de acceso ni de reproducción. Los resultados se almacenan en caché en el proxy y en su dispositivo.

Los archivos de imagen proceden directamente de TMDB. Los carteles, fondos, logotipos de títulos, fotogramas de episodios, logotipos de servicios de streaming y fotos del reparto y del equipo los carga su dispositivo desde el servidor de imágenes de TMDB image.tmdb.org, no a través de nuestro proxy. Por ello, TMDB recibe su dirección IP, el User-Agent que envía su dispositivo (el establecido para su perfil activo; de forma predeterminada, una cadena genérica de reproductor multimedia) y la ruta del archivo de la imagen solicitada, que identifica ese cartel o esa foto (a partir de ella y de su dirección IP, TMDB puede saber qué títulos se muestran), pero ningún dato de acceso, de perfil ni de reproducción. Esto ocurre siempre que una imagen no está (o ya no está) almacenada en su dispositivo (las imágenes en caché se conservan aproximadamente una semana), en cuanto el proxy ha devuelto la dirección de la imagen de un título; al igual que los metadatos, no tiene un interruptor propio. Lo que TMDB hace con estos datos se rige por su propia política de privacidad, sobre la que no tenemos ninguna influencia.

Tráileres. Si pulsa un tráiler (no en los televisores Samsung), la aplicación abre la aplicación de YouTube o el navegador. Esa es una acción suya fuera de Tunvio; a partir de ese momento se aplica la política de privacidad de YouTube (Google), a la que se transmite la dirección del vídeo.

Consulta de marcas de salto compartidas. Al reproducir un episodio de una serie, Tunvio consulta a través del mismo proxy si otros espectadores han aportado marcas para la intro y los créditos finales de esa temporada (véase más abajo). Solo se transmiten el identificador de TMDB y el número de temporada, no el episodio, la duración ni el título; la aplicación elige el episodio correspondiente en su dispositivo. Se ofrece un botón, nunca un salto automático.

La base jurídica de todo ello es nuestro interés legítimo en una presentación y reproducción cómodas (art. 6.1.f del RGPD). Puede oponerse (art. 21 del RGPD): a las solicitudes de metadatos y de imágenes, a través de support@tunv.io; a la consulta de marcas de salto, con el interruptor «Mostrar marcas de salto compartidas» en Ajustes → Datos y almacenamiento. TMDB se rige por sus propias condiciones (https://www.themoviedb.org/privacy-policy); no tenemos ninguna vinculación con TMDB.

Subtítulos en línea a través del proxy de Tunvio (OpenSubtitles)

Si busca subtítulos en línea (o activa la carga automática, desactivada de forma predeterminada), la solicitud pasa por nuestro proxy subs.tunv.io (apartado 3). Solo se transmiten el identificador de TMDB o de IMDB del título (o, en su defecto, el título depurado, el año y los números de temporada y episodio) y los idiomas solicitados; ningún dato de perfil, de acceso ni de reproducción. El proxy consulta OpenSubtitles con nuestro acceso, por lo que usted no necesita una cuenta propia; los subtítulos se almacenan en caché en el proxy y en su dispositivo. La base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). OpenSubtitles se rige por su propia política de privacidad (https://www.opensubtitles.com); no tenemos ninguna vinculación con OpenSubtitles.

Marcas de salto compartidas (opcional)

Puede contribuir voluntariamente a las marcas de salto compartidas: cuando salta una intro o pasa al siguiente episodio durante los créditos finales, Tunvio envía ese punto, sin ninguna referencia personal, a nuestro servicio tmdb.tunv.io/skip, que operamos nosotros mismos en Alemania.

Solo con su consentimiento. Compartir está desactivado de forma predeterminada y no depende del interruptor «Datos de uso e informes de fallos». Después de la primera intro que salte, la aplicación le pregunta con un pequeño aviso; si no responde, sigue desactivado, y tras tres avisos sin respuesta deja de preguntar. El consentimiento solo vale para este dispositivo y no se traslada mediante la sincronización de dispositivos.

Por cada aportación se transmiten exclusivamente: si se trata de la intro o de los créditos finales, el identificador de TMDB de la serie, los números de temporada y episodio, la duración del episodio y el punto de salto (en la intro, la posición desde la que saltó y aquella en la que aterrizó; en los créditos finales, la posición en la que pasó al siguiente episodio), todo ello redondeado a segundos enteros.

No se transmiten: títulos, proveedor, perfiles, el momento en que vio el contenido ni ningún identificador de dispositivo, de instalación o diario. Los saltos realizados mediante marcas ya compartidas no se devuelven.

Agrupado en lugar de inmediato. Las aportaciones se reúnen en su dispositivo (por cada episodio y tipo, solo la más reciente) y se envían como máximo una vez al día.

Dirección IP. No se almacena (apartado 3). Para que un dispositivo solo cuente una vez por episodio y día, se conserva además un valor cifrado derivado del seudónimo y del episodio hasta la siguiente rotación de la clave, y después se descarta. Ni la dirección ni el seudónimo se escriben en la aportación (interés legítimo, art. 6.1.f del RGPD).

Almacenamiento y publicación. Se almacenan los valores indicados y el día de recepción (sin hora). Una marca solo se muestra a otros cuando coinciden varias aportaciones independientes de días distintos, y aun entonces solo como valor central (mediana) junto con el número de aportaciones, nunca como aportación individual. Las aportaciones individuales se eliminan por completo al cabo de 180 días. Solo se conserva una marca ya publicada, como mediana con el número de aportaciones y de días de recepción; si más adelante suficientes aportaciones nuevas la contradicen, también se elimina.

La base jurídica es su consentimiento (art. 6.1.a del RGPD, § 25.1 de la TDDDG). Puede retirarlo en cualquier momento en Ajustes → Datos y almacenamiento → «Compartir marcas de salto»; a partir de entonces no se envía nada más, y las aportaciones aún no enviadas se eliminan. La consulta de marcas compartidas no se ve afectada. Las aportaciones enviadas no llevan ningún identificador, por lo que no podemos atribuírselas, darle acceso a ellas ni eliminarlas individualmente (art. 11 del RGPD, véase el apartado 12).

9. Consulta de actualizaciones (tunv.io)

En Android e iOS, Tunvio descarga al iniciarse y en cada comprobación manual un archivo de configuración de https://tunv.io/app/config.json (apartado 3). Contiene únicamente datos sobre la aplicación: la versión actual y la versión mínima admitida, así como las direcciones de descarga o de tienda. No se transmiten datos sobre sus perfiles, su proveedor ni contenidos; sobre la dirección IP, véase el apartado 3. La base jurídica es nuestro interés legítimo en una aplicación segura y actualizada (art. 6.1.f del RGPD).

Si instala usted mismo las actualizaciones en Android fuera de una tienda, la aplicación puede descargar el archivo de instalación desde la dirección indicada en este archivo de configuración; ese servidor recibe entonces su dirección IP y los datos habituales de la solicitud.

Documentos legales. Al abrir en la aplicación la política de privacidad, las condiciones de uso, el aviso legal o la declaración de accesibilidad, Tunvio intenta cargar en todas las plataformas la versión actual desde https://tunv.io/legal/ (límite de tiempo: seis segundos); si falla, se muestra la copia incluida en la aplicación. Solo se realiza la solicitud del archivo, sin información sobre perfiles ni contenidos; sobre la dirección IP, véase el apartado 3. La base jurídica es nuestro interés legítimo en mostrar el texto actual (art. 6.1.f del RGPD).

10. Sincronización de dispositivos (iCloud / Google Drive / OneDrive / WebDAV)

Opcionalmente, Tunvio mantiene sincronizados perfiles, favoritos, historial y ajustes entre sus dispositivos. Esta función está desactivada de forma predeterminada; la conecta en Ajustes → Sincronización de dispositivos y elige qué categorías se incluyen. No operamos ningún servidor de sincronización y nunca recibimos estos datos: van directamente al almacenamiento que usted elija:

• iCloud (iOS) o Google Drive (Android): en el área privada de la aplicación de su propia cuenta, que otras aplicaciones no pueden leer.
• Microsoft OneDrive: inicia sesión directamente ante Microsoft mediante un código de dispositivo; no introduce su contraseña en la aplicación. Microsoft solicita para ello acceso a sus archivos de OneDrive: lo exige Microsoft para que la aplicación pueda crear su propia carpeta; solo se utiliza esa carpeta. Puede retirar el acceso en account.live.com/consent/Manage.
• WebDAV: un servidor de su elección, por ejemplo, su propia Nextcloud o un NAS. La dirección y los datos de inicio de sesión permanecen en su dispositivo (apartado 2).

Se transmiten también sus perfiles (URL del servidor, nombre de usuario) y el PIN de control parental. Las contraseñas de sus cuentas IPTV no se suben; en un dispositivo nuevo las introduce una vez. No obstante, en los perfiles M3U, de URL directa y Stalker, el acceso forma parte de la propia dirección (URL de la lista o dirección MAC) y, por tanto, viaja con el perfil.

Tras la desconexión, el archivo de sincronización permanece en su almacenamiento hasta que usted lo elimine (iCloud: Ajustes → su nombre → iCloud → Gestionar almacenamiento; Google Drive: Ajustes → Gestionar aplicaciones → eliminar los datos ocultos de la aplicación; OneDrive: elimine la carpeta de la aplicación; WebDAV: elimine el archivo en su servidor).

La base jurídica es su consentimiento (art. 6.1.a del RGPD), que presta al conectar y retira al desconectar. Se aplican las políticas de privacidad de Apple (https://www.apple.com/legal/privacy), Google (https://policies.google.com/privacy) y Microsoft (https://privacy.microsoft.com/privacystatement) o, en su caso, las condiciones de quien opere su servidor WebDAV.

Sincronización en la red local (LAN)

De forma adicional o alternativa, los dispositivos sincronizan sus datos directamente en la red local, también en televisores sin sincronización en la nube. Esta función también está desactivada de forma predeterminada: empareja los dispositivos una única vez con un PIN de seis dígitos y, a partir de entonces, intercambian los datos directamente, cifrados de extremo a extremo; la clave solo se guarda en sus dispositivos. Como no interviene ningún almacenamiento ajeno, aquí también se transfieren las contraseñas. Sin servidor, sin conexión a Internet, sin terceros. La base jurídica es su consentimiento (art. 6.1.a del RGPD), que puede retirar desemparejando los dispositivos o desactivando la función.

11. Destinatarios de un vistazo

12. Sus derechos

En virtud del RGPD, le asisten los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, así como el derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. Para ello, diríjase a support@tunv.io. Puede retirar sus consentimientos en cualquier momento, con efectos para el futuro, directamente en los ajustes; los datos locales los elimina usted mismo en los ajustes o desinstalando la aplicación.

Derecho de oposición (art. 21 del RGPD). En la medida en que tratemos datos sobre la base de nuestro interés legítimo (apartados 3, 4.1, 8 y 9), puede oponerse en cualquier momento por motivos relacionados con su situación particular, por correo electrónico a support@tunv.io. Para la consulta de marcas de salto compartidas basta con el interruptor «Mostrar marcas de salto compartidas».

Datos que no podemos atribuirle (art. 11 del RGPD). Los avisos de errores automáticos (apartado 7) y las marcas de salto compartidas (apartado 8) no llevan deliberadamente ningún identificador que nos permita atribuirlos a una persona o a un dispositivo. En ellos no podemos identificarle y, en esa medida, no se aplican los derechos de los arts. 15 a 20 del RGPD, salvo que facilite información adicional que permita la atribución (art. 11.2 del RGPD). Sus derechos a retirar el consentimiento y a presentar una reclamación no se ven afectados. Es distinto en el caso de:

• los informes de error que envíe usted mismo: mediante el número de referencia localizamos y eliminamos el informe (apartado 7.1).
• la vinculación de dispositivos: tampoco allí almacenamos nombre ni cuenta, pero usted ve el registro completo de su hogar en Ajustes → Premium y elimina las entradas allí mismo (apartado 5.1).

13. Modificaciones

Adaptamos esta política cuando la aplicación cambia. La versión vigente está disponible en https://tunv.io/privacy-policy y en la aplicación en Ajustes → Acerca de → Política de privacidad.

---

Este sitio web: estadísticas de visitas

Esta sección se aplica únicamente al sitio web tunv.io, no a la aplicación. La aplicación en sí no contiene estadísticas del sitio web; lo que trata se describe más arriba.

Contamos las visitas al sitio web con Umami, un software de estadísticas que gestionamos nosotros mismos en un servidor propio (stats.tunv.io). No hay ningún proveedor de servicios al que vayan los datos.

• Qué se cuenta: la página visitada, la página de la que vienes (página de referencia), el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma, el país (deducido de la dirección IP) y los clics en los botones de descarga (Google Play, APK).
• Qué no ocurre: no hay cookies ni entradas en el almacenamiento de tu dispositivo, no se almacena tu dirección IP, no hay seguimiento entre sitios web ni cesión a terceros. Respetamos el ajuste «No rastrear» (Do Not Track) de tu navegador.
• Base jurídica: interés legítimo (art. 6.1.f del RGPD) en comprender cómo se utiliza el sitio web y en mejorarlo. Como no intervienen ni cookies ni el almacenamiento del dispositivo, no se requiere consentimiento.
• Tu derecho de oposición: puedes oponerte al análisis en cualquier momento; para ello, escríbenos usando los datos de contacto del aviso legal o activa «No rastrear» en tu navegador.
• Plazo de conservación: los datos se eliminan en cuanto dejan de ser necesarios para esta finalidad.