Qué queda en local en un servidor multimedia que cuida la privacidad

Dónde está cada uno de tus datos. Tus archivos permanecen en su sitio: el servidor lee las carpetas indicadas, en un equipo bajo tu control, y ahí termina su papel. Únicamente viaja tu cuenta (tu identidad, los servidores vinculados y aquello que perderías al reinstalar). Cualquier elemento adicional depende de un interruptor activado por ti.

Qué se queda y qué te acompaña

• Medios: el servidor lee las carpetas elegidas y las sirve únicamente a los clientes autorizados, sin darles ningún otro uso.
• Estado de la cuenta y de los perfiles: un inicio de sesión, una lista de servidores vinculados y el estado de cada persona, como las Watchlist, las valoraciones, las reseñas y el punto alcanzado en un episodio. Tras reinstalar el servidor en un equipo nuevo, basta con iniciar sesión para recuperar exactamente el estado anterior. Esa continuidad es el único motivo para guardar parte de estos datos fuera de tu propio disco.

Analítica

La analítica de producto permanece desactivada hasta recibir tu autorización.

1. Abre el portal, ve a Privacidad y uso compartido de datos y busca la tarjeta Ayudar a mejorar Quven.
2. Actívala o desactívala ahí. El consentimiento se guarda en tu cuenta de Quven, así que un solo interruptor abarca todos los servidores y clientes en tu poder.
3. Retirarlo vacía en el acto la cola de eventos pendientes de envío. Desvincular un servidor de la cuenta produce idéntico efecto.

Una vez dada tu conformidad, un evento contiene menos información de la que suele suponerse, porque su forma se comprueba antes de entrar en cola:

• Debe llevar uno de los nombres del catálogo, como scan.completed o playback.started, entre unos cincuenta.
• Cada campo pertenece a la lista admitida para ese evento concreto.
• Una medida debe ser un número mayor o igual que cero.
• Una etiqueta procede de un vocabulario cerrado: hevc o av1 para un códec, uhd o fhd para una resolución, 1gb_10gb para un tamaño de archivo, relay o lan para la ruta.
• Una etiqueta se detiene en 64 caracteres, y un evento lleva como máximo 24.
• El texto libre queda excluido de las formas admitidas para una etiqueta, y el validador descarta cualquier valor con aspecto de ruta, dirección de correo electrónico, token bearer o JWT.

Por tanto, un título nunca viaja con el evento, ni siquiera por error. De un análisis sabemos que terminó, cuánto duró y cuántos archivos encontró en cada resolución.

Identificar un título

Para averiguar la naturaleza de un archivo, el servidor consulta los catálogos configurados, a partir de la información legible en el nombre.

La tarjeta AI matching tiene un interruptor aparte, Enable AI matching, desactivado de forma predeterminada. Cuando la identificación de un título resulta dudosa, el servidor envía la información leída por tu biblioteca, junto con las filas candidatas ya devueltas por el catálogo:

Tipo	Qué se envía
Película	El título y el año extraídos de los nombres, lo que indica un .nfo situado a su lado, el título y la descripción que lleva su contenedor, la edición que marca su nombre, la duración medida, el tamaño de la imagen, los idiomas del audio y de los subtítulos
Serie	Lo anterior para cada archivo de episodio (temporada, número, duración) y los títulos de episodio que leyó el análisis mientras ningún catálogo describía la serie
Libro, audiolibro, álbum	El título y el subtítulo, los autores, los narradores o el artista, el año, el idioma, la editorial o el sello, el ISBN, el ASIN, el código de barras o el número de catálogo, la serie y la posición, las materias o los géneros, la descripción, los títulos de capítulos, partes o pistas, la duración
Libro electrónico	El comienzo de su texto, pasadas las páginas preliminares, hasta 1.500 caracteres

Cada tipo envía además el tipo de biblioteca, el idioma de descripción de sus títulos y los nombres de los archivos y de las carpetas situadas entre la raíz de tu biblioteca y el título. La raíz se queda atrás, igual que la estructura superior, lugar habitual de una carpeta con tu nombre. El audio permanece en el equipo, igual que las palabras de una grabación.

La fila de cuota encargada de contar tu asignación semanal guarda un identificador de solicitud, un estado y una huella, así que resulta imposible, desde aquí, saber qué título identificaste. Configura el servidor con tu propia clave de proveedor y hablará directamente con ese proveedor, con sus condiciones y nunca a través de nosotros. Activar un proveedor implica aceptar también sus condiciones de privacidad, así que léelas antes.

La misma tarjeta incluye Draw a cover when none is found, con un plan Max anual o Lifetime. Para un libro, un audiolibro o un álbum que ningún catálogo cubre, el servidor envía el título, los autores, el año, el idioma, la descripción y los géneros. Para una película o una serie que ningún catálogo ilustra y cuyos archivos no dan ningún fotograma, envía el título, el año, la sinopsis, los géneros y el idioma; una biblioteca de vídeos personales no envía nada. Quven Cloud guarda cada imagen que dibuja bajo una huella unidireccional de la obra, sin ninguna cuenta asociada, así que el siguiente servidor que pida esa obra recibe la misma imagen sin gastar créditos.

Subtítulos

• La generación a partir del audio es local. El servidor extrae la pista de audio exacta elegida en mono a 16 kHz mediante FFmpeg, se la entrega a una compilación local de whisper.cpp y escribe el resultado junto a tu archivo. El audio y la transcripción permanecen en el equipo. Consulta generar subtítulos en local.
• La traducción viaja, solo bajo petición. La solicitud lleva el texto del subtítulo, su idioma, el idioma de destino y un poco de contexto público cuando el título está identificado: nombre, año, géneros y sinopsis ya publicada por un catálogo. Tu servidor firma la llamada con su propia identidad de emparejamiento, así que el perfil autor de la petición queda fuera de la llamada. La traducción vuelve como un archivo de subtítulos en tu disco. Consulta la traducción de subtítulos con IA.

Conservación: la copia vinculada a la cuenta, guardada para evitar repetir el trabajo entero en un reintento, se elimina a los siete días. Una segunda caché, indexada por un resumen SHA-256 del texto de origen junto con su idioma de destino, su formato y su modelo, permite a un subtítulo habitual evitar el proveedor; desvinculada de cualquier cuenta, se borra a los noventa días.

Diagnósticos

Los informes de bloqueo y de reproducción se limpian en tu equipo antes de cualquier envío:

• Las rutas absolutas se convierten en hashes.
• Una dirección de correo electrónico o un token se ocultan.
• El nombre de una biblioteca o de una persona se sustituye por un marcador.
• El limpiador recorre el evento entero, así que migas de pan, etiquetas y datos de solicitud adjuntos cruzan la misma frontera. Los nombres de los informes proceden de un catálogo fijo de operaciones, lo cual excluye cualquier título.

La aplicación muestra el alcance de esa limpieza antes de pedir tu conformidad, y puedes rechazarla. La misma información llega igualmente a tus archivos de registro locales, fuente del panel Recent warnings and errors. Una compilación capaz de recopilar no equivale a un consentimiento: el envío requiere tu aceptación.

El relé

El relé gestionado es el único lugar donde algo tuyo pasa por hardware gestionado por nosotros. Termina el cifrado, así que durante el reenvío de tu transmisión puede verla. Reenvía sin guardar registro del contenido transmitido y se limita a esa tarea, y únicamente se cuentan los bytes transferidos en tu periodo de facturación.

Para dejarnos completamente fuera del camino, llega a tu propio servidor mediante una redirección de puertos, un proxy inverso o una VPN.

La Política de privacidad es el texto de referencia sobre finalidades, proveedores, conservación y tus derechos. Esta guía describe la arquitectura en términos prácticos.

Preguntas frecuentes