Política de privacidad

Quven es un servidor multimedia autoalojado: funciona en un hardware que tú controlas. Tus archivos multimedia y las carpetas de tus bibliotecas se quedan en ese hardware. La cuenta de Quven gestiona el inicio de sesión, los servidores vinculados y los perfiles del hogar, y guarda datos de perfil como las Watchlist, las valoraciones, las reseñas y los puntos de reanudación, para que esos datos sobrevivan a las reinstalaciones y te acompañen de un servidor a otro. Esta política explica esa división.

1. Quién es responsable de tus datos

El responsable del tratamiento de los datos de los servicios en la nube de Quven es Quven Technologies S.R.L., sociedad unipersonal constituida en Italia, con domicilio social en Via Castellana 64, Scala E, Int. 17, 90135 Palermo (PA), Italia, inscrita en el Registro Mercantil de Palermo y Enna con número de IVA y código fiscal 07445020824, REA PA-459244, correo electrónico certificado quventechnologies@pec.it. Para cualquier solicitud o pregunta sobre privacidad, escribe a support@quven.tv.

Quven fue publicado por su fundador como persona física hasta el 10 de septiembre de 2026. Los tratamientos realizados antes de esa fecha siguen siéndole atribuidos; desde esa fecha, Quven Technologies S.R.L. es el responsable del tratamiento y responde de los datos personales descritos en esta política.

2. Datos locales y excepciones explícitas en la nube

Tus archivos multimedia reproducibles se quedan en tu propio servidor y en tus dispositivos. Quven Cloud no crea ni aloja una copia de tu biblioteca multimedia. Lo siguiente es local, salvo que uses deliberadamente alguna de las funciones en la nube que se describen más abajo:

tus archivos multimedia, tus bibliotecas y la estructura de tus carpetas;
las copias locales de los metadatos, pósteres e ilustraciones obtenidos para tu contenido;
los ajustes del servidor, las carpetas de las bibliotecas y las preferencias propias de cada dispositivo;
las copias en caché local de los datos de perfil que se usan mientras la aplicación está en funcionamiento.

No almacenamos tus archivos multimedia. Cuando se usa el acceso remoto gestionado, los bytes de los archivos multimedia pueden transitar por el relé, como se describe en la sección 5, sin conservarse. Las búsquedas de metadatos, subtítulos y disponibilidad en streaming usan las credenciales de proveedor configuradas en tu servidor cuando las proporcionas. Sin credenciales de proveedor locales, el modo gestionado predeterminado envía la solicitud de búsqueda al proveedor correspondiente a través de Quven Cloud (api.quven.cloud). Las solicitudes gestionadas pueden incluir títulos buscados, años, identificadores externos, huellas de archivo, tamaños de archivo, preferencias de idioma y parámetros de búsqueda similares, pero nunca el propio archivo multimedia. Las respuestas de los proveedores pueden conservarse hasta su caducidad en una caché indexada por contenido y no vinculada a ninguna cuenta, para que las búsquedas idénticas no consulten al proveedor una y otra vez. Consulta las secciones 9 y 11.

Cuando una biblioteca contiene libros, tu servidor también envía los nombres de los autores que figuran en los créditos de sus libros al directorio de creadores de Quven Cloud. Ese directorio es una única lista compartida de nombres públicos. Una entrada contiene un nombre, los identificadores públicos encontrados para él y su retrato, y nada la vincula a una cuenta, un servidor, una biblioteca, un título o un archivo. Quven Cloud busca esos nombres en Wikidata para encontrar los identificadores y un retrato. Cuando una biblioteca contiene música, tu servidor pide a Quven Cloud la descripción y el retrato de un artista mediante el identificador de MusicBrainz que encontró el análisis, y Quven Cloud los lee de Wikidata y Wikipedia. Un retrato es una imagen de Wikimedia Commons: Quven Cloud guarda una copia y tu aplicación la carga desde Quven Cloud. Hasta que esa copia existe, tu aplicación la carga desde los servidores de Wikimedia, que ven la dirección IP de tu dispositivo como lo harían con cualquier imagen de la web. Consulta las secciones 9 y 11.

Quven Cloud no guarda ninguna copia de los pósteres, fondos y portadas que publica un catálogo. Tus aplicaciones los cargan desde el propio servidor de imágenes de ese catálogo (TMDb, TheTVDB, AniDB, Amazon para los pósteres que indica OMDb, Open Library, Google Books, ISBNdb, AniList y Metron), que ve la dirección IP de tu dispositivo como lo haría con cualquier imagen de la web, y tu servidor descarga desde esos mismos servidores la portada de un libro que ordena en sus estantes.

Si usas la función opcional Cloud Backup, Quven Cloud guarda una instantánea comprimida por servidor, que se sustituye en cada copia. Puede incluir los nombres, los tipos y las rutas absolutas de las carpetas de las bibliotecas; los identificadores de proveedor y las huellas de archivo independientes de la ruta que se usan para restaurar las decisiones de coincidencia; y los nombres, las descripciones y los identificadores de los elementos de las colecciones y las listas de reproducción. No incluye los archivos multimedia, los pósteres ni los metadatos descriptivos de los proveedores. La copia está vinculada a tu cuenta y se elimina con ella.

3. Información de la cuenta de Quven

La cuenta de Quven es necesaria para usar las aplicaciones de escritorio, web y móviles nativas. Tratamos los datos necesarios para que funcionen esa cuenta y el modelo de perfiles del hogar:

tu dirección de correo electrónico y una contraseña protegida con un hash seguro;
si eliges iniciar sesión o registrarte con Google o Apple, el identificador que ese proveedor devuelve para ti (un identificador de sujeto opaco, nunca tu contraseña en ese servicio), que se guarda para que la cuenta se reconozca la próxima vez, y el correo electrónico y el nombre que comparte, que usamos para crear la cuenta o para encontrar la que ya tiene esa dirección. Si usas Apple, guardamos además, de forma protegida, el token de autorización que Apple emite para la aplicación, con el único fin de revocarlo ante Apple cuando elimines el identificador o borres la cuenta. Puedes eliminar el identificador desde el portal de la cuenta, lo que lo borra y deja intacto el resto de tu cuenta. Una cuenta creada así no tiene contraseña hasta que establezcas una;
mientras hay un inicio de sesión con un proveedor en curso, un registro de un solo uso que contiene el identificador, el correo electrónico y el nombre que devolvió el proveedor y, cuando esa dirección pertenece a una cuenta existente, el código de verificación enviado a su buzón, guardado con hash. El registro es válido diez minutos y se elimina junto con la cuenta;
los registros de sesión y de autorización de dispositivos, los tokens de seguridad protegidos con hash, el estado de la autenticación multifactor y los registros de recuperación de la cuenta;
el estado de tu suscripción y de tus derechos de acceso (nivel, condición de Founders, validez);
los identificadores técnicos y las credenciales de emparejamiento de los servidores que vinculas a tu cuenta, que se usan para emitir y verificar los derechos de acceso y para autenticar las solicitudes de metadatos gestionados, IA, relé, copia de seguridad y demás solicitudes a la nube realizadas para ese servidor;
los metadatos de los perfiles del hogar, como los nombres de perfil, los avatares y los hashes opcionales de PIN;
los datos de usuario de cada perfil, como las Watchlist, las valoraciones, las reseñas, los puntos de reanudación, el estado de visionado, las sesiones del historial de reproducción, las listas de reproducción y las colecciones;
los registros básicos de seguridad y de funcionamiento (como marcas de tiempo y metadatos de las solicitudes) necesarios para mantener la seguridad del servicio.
un registro de lo que le ocurre a la propia cuenta: inicios y cierres de sesión, cambios de contraseña y de verificación en dos pasos, cambios de dirección de correo electrónico, servidores vinculados, renombrados o desvinculados, plazas ofrecidas, aceptadas, revocadas o abandonadas, perfiles creados o eliminados, pagos liquidados o reembolsados, el nivel al que tienes derecho, el agotamiento de una asignación y un consentimiento que hayas cambiado. Cada entrada indica el momento, la superficie de la que procedía la solicitud, el país que indicó la red y el nombre de aquello a lo que se refiere: un servidor, una dirección invitada o un código de plan, y nunca un título multimedia. Lo consultas en el portal de la cuenta y lo conservamos noventa días;
los paquetes opcionales sobre los que pediste que te avisáramos, para poder escribirte en cuanto alguno de ellos se ponga a la venta;
los registros de las elecciones legales y opcionales que realizas, incluidas la versión del documento, la hora y la dirección IP de conexión que sirven para acreditar la elección.

Usamos estos datos para autenticarte, para proporcionar los derechos de acceso de tu licencia, para sincronizar tus datos de perfil, para autorizar las conexiones a través del relé y para gestionar las compras y la facturación. El primer inicio de sesión y la renovación periódica del token requieren conexión a Internet; los clientes pueden seguir funcionando sin conexión durante un periodo de gracia limitado de unos siete días antes de tener que renovarse. Las bases jurídicas son la ejecución de nuestro contrato contigo y nuestro interés legítimo en operar y proteger el servicio. No vendemos tus datos personales ni los usamos con fines publicitarios.

3.1 Compras

Cuando compras un plan, tratamos los datos necesarios para cobrar el pago, entregar lo que has comprado y cumplir nuestras obligaciones fiscales y contables:

el pedido: plan, precio, moneda, descuento, impuestos, idioma del pedido y los consentimientos que das al pagar, con su hora y la versión de estos documentos;
si solicitas una factura, tu código fiscal italiano o, en el caso de una empresa, su denominación, su número de IVA y su código de destinatario para la facturación electrónica o su dirección de correo electrónico certificado;
la dirección que introduces en la página de pago de Stripe, que se usa para calcular el impuesto de tu país; no se envía nada a esa dirección;
el método de pago utilizado y, en el caso de una tarjeta, su marca, sus cuatro últimos dígitos y su fecha de caducidad, que muestra la sección de facturación del portal de la cuenta. Los números completos de tarjeta y los códigos de seguridad los conserva Stripe y nunca llegan a Quven;
las renovaciones, los reembolsos y las disputas de tus compras.

Los pagos los procesa Stripe, que también trata los datos de pago para su propia prevención del fraude y el cumplimiento de sus obligaciones legales, conforme a su propia política de privacidad. Las bases jurídicas son la ejecución del contrato de compra y nuestras obligaciones conforme a la legislación fiscal italiana. Los registros de pedidos, pagos y facturas se conservan durante los diez años que la ley italiana exige para los registros contables (artículo 2220 del Código Civil), también después de eliminar la cuenta.

4. Diagnóstico e informes de fallos (desactivables)

Las aplicaciones de Quven envían diagnósticos para ayudarnos a corregir fallos y problemas de rendimiento. Para que un producto autoalojado sea sostenible, están activados de forma predeterminada como medida de seguridad y estabilidad, lo que se comunica durante la instalación en el escritorio y el servidor, o mediante un aviso único en la aplicación en los clientes web y móviles nativos, que no transmiten nada hasta que se ha confirmado la lectura de ese aviso, y solo mientras los diagnósticos sigan activados. Puedes desactivarlos en cualquier momento en los ajustes de la aplicación. Cuando están activados, los diagnósticos se tratan a través de Sentry (región de la UE) y se depuran para eliminar la información personal y los tokens de autenticación antes de salir de tu dispositivo. Su contenido habitual son trazas de errores y de rendimiento, la versión de la aplicación e información básica del dispositivo y del sistema operativo. Cuando un error afecta a una película, un libro o una búsqueda, el informe puede nombrar el título o la búsqueda en la que se produjo, porque sin ese detalle el error no puede reproducirse y su corrección tarda bastante más para la persona que lo encontró y para cada usuario que lo encuentre después. El informe no contiene nada que identifique a una persona, una organización o un lugar: los nombres, las direcciones de correo electrónico, las denominaciones sociales, los números de IVA, las direcciones IP y las ubicaciones se eliminan en el dispositivo antes de enviar nada, de modo que el informe que llega a Sentry describe únicamente el error. La base jurídica es nuestro interés legítimo en operar y proteger el servicio.

4.1 Analítica de producto opcional vinculada a la cuenta

La analítica de producto está desactivada de forma predeterminada. Si la activas en los ajustes de la cuenta de Quven, un cliente envía un identificador de instalación aleatorio, la versión del cliente, el sistema operativo y la arquitectura, junto con un catálogo cerrado de eventos de configuración, uso de funciones, análisis agregado, reproducción, actualización y fiabilidad. Los eventos de análisis contienen totales acotados y franjas técnicas, como rangos de tamaño de archivo, contenedor, códec y resolución, nunca un evento por elemento multimedia. Los eventos se vinculan a una clave seudónima derivada de tu cuenta de Quven para que podamos entender la activación, la adopción y los fallos sobre los que Quven puede actuar de una versión a otra. Quven rechaza los nombres de evento desconocidos y no acepta títulos multimedia, identificadores, rutas de archivo, nombres de biblioteca, textos de búsqueda o de reseña, direcciones IP, tokens, mensajes de excepción ni propiedades de evento libres.

El identificador de instalación se guarda en tu dispositivo y también puede incluirse en los diagnósticos de Sentry cuando están activados. Esto permite relacionar un evento de producto con un fallo depurado sin enviar a Sentry tu dirección de correo electrónico ni tu nombre visible. Puedes retirar en cualquier momento el consentimiento a la analítica de producto; los eventos no enviados se eliminan y los eventos de producto posteriores se rechazan. Los detalles técnicos que permiten establecer vínculos caducan a los 90 días; los eventos de producto y las filas de instalaciones inactivas caducan a los 395 días. Los grupos pequeños que permitirían establecer vínculos se suprimen en los informes internos. Los totales agregados diarios irreversibles pueden conservarse hasta 1.095 días. La eliminación de la cuenta borra la analítica vinculada a la cuenta antes de eliminar la propia cuenta. La base jurídica es el consentimiento.

4.2 Estadísticas de visionado opcionales

Tus servidores ya nos envían tus puntos de reanudación y tu historial de reproducción para que un perfil encuentre su sitio en otro dispositivo. Esa sincronización es lo que hace funcionar el modelo de perfiles del hogar y se produce decidas lo que decidas aquí. Lo que añade este consentimiento es una lectura de esos datos: horas vistas, películas y episodios terminados, cuántos títulos y series se reprodujeron, en qué pantallas se reprodujeron y a qué horas del día ves contenido, para cada perfil y para toda la cuenta. Mientras el consentimiento esté desactivado, la sección no aparece en el portal y no elaboramos ninguna de esas cifras.

Mientras esté activado, también leemos esas mismas sesiones de forma agregada para entender cómo se usa Quven en el conjunto de las cuentas: cuánto dura una sesión de visionado, qué tipos de título se terminan, qué clientes los reproducen. Lo que sale de esa lectura es un total, nunca una fila, y se suprime cualquier recuento lo bastante pequeño como para señalar a un solo hogar. Un título llega a estas cifras como un identificador de catálogo, no como algo que hayas escrito. Si retiras el consentimiento, la sección del portal se cierra en la siguiente lectura y tus sesiones dejan de entrar en nuestros agregados; las que ya forman parte de un total diario permanecen en él, porque un total no puede descomponerse en las sesiones de las que procede. La base jurídica es el consentimiento.

4.3 Informes de error que decides enviar

Cuando una aplicación de Quven se encuentra con un error inesperado, ofrece enviarnos un informe sobre él. No puede enviarse nada hasta que marcas la casilla de consentimiento y pulsas Send, y ese consentimiento cubre únicamente ese informe. El informe contiene el error completo, la versión de la aplicación, el sistema operativo y su arquitectura, la versión del servidor, cómo estaba conectada la aplicación y si había una sesión abierta (nunca un token de acceso), las preferencias de la aplicación y los registros de la aplicación y del servidor del día del error y del día anterior. La aplicación web no guarda archivos de registro, así que los mensajes de la consola y las páginas visitadas en su pestaña ocupan su lugar.

Antes de que el informe salga de tu dispositivo, la aplicación elimina las direcciones de correo electrónico, las direcciones IP, los nombres de personas, dispositivos y servidores, el nombre de la carpeta del usuario y cualquier credencial, y la base de datos de la biblioteca nunca forma parte de él. Guardamos el informe comprimido en Hetzner, en la Unión Europea, sin vincularlo a ninguna cuenta de Quven, solo lo leemos para encontrar y corregir la causa del error y lo eliminamos a los 90 días. El cuadro de diálogo muestra la referencia del informe, que puedes indicar al servicio de soporte para que se elimine antes. La base jurídica es el consentimiento.

5. Relé de acceso remoto

Si activas el relé gestionado para llegar a tu servidor desde fuera de tu red, los metadatos de establecimiento de la conexión transitan por nuestro servicio de señalización. Una conexión puede usar el relé multimedia de Quven y, cuando sea necesario, un relé TURN de terceros (Cloudflare). Las solicitudes de contenido multimedia y los bytes de las respuestas se transmiten entonces de forma transitoria entre tu dispositivo y tu servidor. Medimos el volumen agregado de bytes respecto de tu cuenta y tu periodo de facturación, pero no almacenamos los archivos multimedia ni inspeccionamos su contenido con fines de elaboración de perfiles o de publicidad. Llegar a tu servidor por tus propios medios (redirección de puertos, proxy inverso, VPN) no implica en absoluto nuestro relé.

6. Funciones de IA opcionales

La coincidencia gestionada con IA está desactivada de forma predeterminada y puede activarse o desactivarse en los ajustes del servidor con un plan que la incluya. Cuando está activada y una coincidencia determinista necesita la ayuda de la IA, Quven envía el título analizado, el año, la duración, el nombre de archivo original y los metadatos de los candidatos, a través de Quven Cloud, al proveedor de grandes modelos de lenguaje que el propietario del servidor elige en esos mismos ajustes: Anthropic de forma predeterminada, OpenAI o DeepSeek. Los registros de cuota contienen identificadores técnicos de la solicitud, el estado, recuentos, el proveedor y una huella de la solicitud, pero no el título ni el nombre de archivo enviados. Si en su lugar configuras tu propia clave de un proveedor de IA compatible, el servidor contacta directamente con ese proveedor.

Cuando abres el Who is who de un libro con un plan que lo incluye, Quven envía el título y los autores del libro, los nombres de los personajes candidatos con sus alias y la frase en la que aparece por primera vez cada uno, a través de Quven Cloud, al mismo proveedor elegido, que devuelve un breve extracto de esa frase para cada personaje.

Con un plan Max anual o Lifetime, el propietario del servidor también puede activar las portadas dibujadas por IA, que están desactivadas de forma predeterminada. Para un libro, un audiolibro o un álbum al que ningún catálogo da portada, Quven envía su título, sus creadores, su año, su idioma, una breve descripción y sus géneros, a través de Quven Cloud, a OpenAI, que devuelve una imagen que tu servidor conserva como portada. El mismo ajuste cubre una película o una serie que los catálogos y los fotogramas de sus propios archivos dejan sin imagen: Quven remite a OpenAI, mediante Quven Cloud, título, año, sinopsis, géneros e idioma, y tu servidor guarda las imágenes recibidas. El ajuste excluye los vídeos de una biblioteca de vídeos personales. Quven Cloud conserva la imagen para reutilizarla para otras cuentas aptas, bajo una huella unidireccional de la identidad de la obra y sin vínculo con una cuenta. No conserva la solicitud de creación. El registro de cuota contiene datos técnicos de uso.

Cuando solicitas expresamente la traducción de subtítulos con IA, el texto de los subtítulos que se van a traducir se envía a través de nuestro servicio en la nube al proveedor que eligió el propietario del servidor, Anthropic de forma predeterminada, OpenAI o DeepSeek, que devuelve la traducción. El resultado traducido se guarda en caché en tu propio servidor como un recurso de subtítulos. Para que los reintentos sean seguros, los resultados traducidos vinculados a la cuenta pueden conservarse hasta siete días. Una traducción terminada también puede guardarse hasta 90 días en una caché no vinculada a ninguna cuenta, indexada por un hash unidireccional del contenido de origen, el idioma, el formato y el modelo del proveedor. Usamos proveedores gestionados con condiciones destinadas a impedir que el contenido enviado se use para entrenar sus modelos. Cada una de estas funciones se ejecuta solo cuando eliges su control o su acción.

La coincidencia también puede enviar nombres de carpetas, detalles técnicos de los archivos multimedia, descripciones de los catálogos, pasajes iniciales de los libros, nombres de capítulos o pistas y nombres de los creadores. Las solicitudes de subtítulos pueden incluir título, año, géneros y sinopsis de la obra para dar contexto al diálogo. Tratamos estas solicitudes para prestar el servicio opcional solicitado en virtud del contrato; el envío de subtítulos también exige el consentimiento que se solicita en la aplicación.

Para responder a los reintentos de coincidencia y descripción de personajes, Quven Cloud conserva la respuesta vinculada a la cuenta hasta que se elimina la cuenta. Las respuestas pueden contener títulos, nombres y fragmentos. Estos contenidos son distintos de los campos técnicos de cuota descritos arriba.

Para la identificación, las solicitudes sobre personajes de libros y la traducción o corrección de subtítulos, si el proveedor elegido no puede responder, Quven Cloud prueba los proveedores configurados que lo siguen en el orden Anthropic, OpenAI, DeepSeek. Cada proveedor probado recibe el contenido de la solicitud y el cargo a tu cuota no cambia. Las portadas generadas con IA usan únicamente OpenAI. Para los errores acompañados de un código de referencia con el formato AI-XXXXXXXX, tu servidor intenta avisar a Quven Cloud, que puede enviar un correo electrónico a nuestra bandeja de soporte. El correo contiene la referencia, la operación, la hora, los identificadores de tu servidor y de tu cuenta, la versión del servidor si se comunica y una descripción técnica del fallo de cada proveedor, sin los contenidos enviados. Los registros de los intentos caducan al cabo de un día y se eliminan de la memoria en el siguiente acceso al registro; el correo permanece en la bandeja de soporte durante 395 días como máximo.

Anthropic puede tratar los datos enviados fuera de la UE, incluidos los Estados Unidos, según su acuerdo de tratamiento de datos y las garantías de transferencia aplicables, incluidas las cláusulas contractuales tipo. Sus condiciones ordinarias de conservación de la API prevén eliminar las entradas y las respuestas en 30 días, con excepciones por acuerdos contractuales, seguridad y obligaciones legales.

7. Los sitios web de Quven

El sitio web principal, el portal de la cuenta y el sitio de pagos no instalan cookies publicitarias ni de seguimiento entre sitios. Nuestro proveedor de red (Cloudflare) distribuye y protege los sitios y proporciona una analítica web agregada (Web Analytics). Su baliza insertada mide las páginas vistas, las visitas y el rendimiento sin cookies ni almacenamiento local; también trata metadatos de conexión limitados, como la dirección IP. Si envías una solicitud de soporte desde el sitio, guardamos el nombre, la dirección de correo electrónico, el plan, la plataforma, el motivo, el asunto, el mensaje y la versión de la aplicación que indiques para poder responderte, y enviamos la solicitud a través de Brevo. Las solicitudes de soporte se eliminan en un plazo máximo de 395 días.

Cada página del sitio web principal mide también cómo se usa. La medición abarca a todos los visitantes y no identifica a nadie. Cuando una página se muestra, se usa o se abandona, envía a Quven Cloud la dirección de la página sin su cadena de consulta, el idioma de la página, el sitio de procedencia y los parámetros de campaña presentes a la llegada, el tamaño de la ventana y de la pantalla, el esquema de color y la preferencia de movimiento reducido, la zona horaria, los idiomas que prefiere el navegador y el tipo de conexión que indica, cuánto tiempo estuvo la página en uso activo, cuánto se desplazó, qué secciones llegaron a verse, qué botones, planes, preguntas y enlaces externos se eligieron, el avance de los vídeos, los tiempos de carga de las páginas y los errores de script. La nube añade el país que nuestro proveedor de red deduce de la conexión, el idioma preferido y el agente de usuario, del que obtiene el navegador, el tipo de dispositivo y el sistema operativo. No se instala ninguna cookie ni se escribe nada en el navegador: cada carga de página lleva un identificador aleatorio que solo existe mientras esa página está abierta, de modo que no se pueden relacionar visitas distintas, y la dirección IP no se almacena. Cuando la pestaña del navegador ya lleva un token de recorrido de campaña, como se describe a continuación, los eventos se vinculan a ese recorrido. Las páginas de registro, inicio de sesión, verificación del correo electrónico y pago del portal de la cuenta y del sitio de pagos registran del mismo modo qué pasos se alcanzaron y cómo terminó cada uno, sin la dirección de correo electrónico ni ningún identificador de cuenta. Estos eventos solo se usan para elaborar estadísticas agregadas sobre los sitios de Quven y se conservan como máximo 395 días. La base jurídica es nuestro interés legítimo en entender y mejorar los sitios; la medición se mantiene dentro de los límites que la autoridad italiana de protección de datos fijó en sus directrices sobre cookies y otros instrumentos de seguimiento de 10 de junio de 2021 para la analítica que no requiere consentimiento.

Los enlaces promocionales y los enlaces a los instaladores pueden pasar por un punto de acceso propio de Quven Cloud que emite un token de recorrido aleatorio; solo se almacena su hash SHA-256. Un evento de descarga puede contener la versión, la plataforma y la arquitectura elegidas; una etiqueta fija de origen de campaña cuando el enlace la lleva; el país y el idioma; el agente de usuario y el sitio de procedencia; el identificador de solicitud de Cloudflare; y un hash que cambia cada día, derivado de la dirección IP de la conexión. La fila de analítica no almacena la dirección IP sin procesar, la dirección de correo electrónico, los títulos multimedia, los nombres de archivo ni los datos de la biblioteca. Si el token de recorrido se presenta más tarde durante el registro de una cuenta, el recorrido y la descarga relacionada pueden vincularse al identificador interno de esa cuenta; en caso contrario, queda sin reclamar y caduca. Quven elige la etiqueta de origen de una lista fija y no es un texto aportado por el usuario. Los metadatos sin procesar de las solicitudes y los tokens de reclamación se eliminan a los siete días; la atribución vinculada se conserva como máximo 395 días. Esta medición no usa cookies ni almacenamiento local persistente. El token en claro se guarda únicamente en el almacenamiento de sesión de la pestaña actual del navegador, se retira de la dirección de llegada visible y se descarta cuando termina la sesión de esa pestaña. La base jurídica es nuestro interés legítimo en entender y mejorar la distribución del producto con el mínimo de datos.

8. Correo electrónico

Enviamos correos electrónicos transaccionales relacionados con tu cuenta, como la verificación de la dirección de correo, el restablecimiento de la contraseña, las confirmaciones de pedido y los avisos de facturación. Solo enviamos novedades del producto, incluidas las ofertas de los planes de Quven, si elegiste recibirlas al crear tu cuenta o más adelante en sus ajustes. Cada uno de esos correos indica por qué lo recibes e incluye un enlace para dejar de recibirlos, y puedes desactivarlos en cualquier momento en la sección Comunicaciones del portal de la cuenta. Ambos tipos se entregan a través de nuestro proveedor de correo electrónico (Brevo).

Por cada correo de novedades del producto guardamos un registro vinculado a tu cuenta: la campaña y la versión del mensaje, la dirección a la que se envió, su idioma, tu plan, si perteneces al programa Founders, el último país registrado en tu cuenta en el momento del envío y el código promocional que llevara, en su caso. Brevo nos informa de si el correo se entregó o fue rechazado, de cuándo se abrió y se hizo clic en él por primera vez y cuántas veces, y de si cancelaste la suscripción o lo marcaste como correo no deseado. Una apertura se detecta mediante una imagen del correo que se carga cuando lo muestras, y un clic mediante un enlace que pasa por Brevo. Algunas aplicaciones de correo cargan las imágenes por adelantado, por lo que puede registrarse una apertura que no hiciste. Cuando compras el plan que ofrecía un correo, anotamos el pedido al que dio lugar con su importe y su moneda, y un reembolso total elimina esa anotación. Cancelar la suscripción mediante el enlace, o marcar el correo como no deseado, también retira tu elección de recibir novedades del producto en la cuenta. Conservamos estos registros mientras exista tu cuenta y los eliminamos con ella, y no los vendemos ni los usamos con fines publicitarios. La base jurídica del envío de novedades del producto es tu consentimiento; la del registro y su medición es nuestro interés legítimo en saber si nuestras comunicaciones te llegan y te interesan, al que puedes oponerte a través del contacto de la sección 1.

8.1 Comentarios públicos en los artículos

Si comentas un artículo de Quven, tratamos tu nombre visible público, el texto plano del comentario, la identidad del artículo y del comentario principal, las marcas de tiempo, el estado de moderación y cualquier denuncia o motivo de moderación. En el caso de un comentario hecho con una cuenta, también tratamos el identificador de la cuenta. En el caso de un comentario de invitado, registramos el identificador guest_blog_comment, la dirección IP pública, el User-Agent, las indicaciones de plataforma y arquitectura que facilita el navegador, el identificador de solicitud de Cloudflare cuando está disponible, y la versión y la marca de tiempo de las normas sobre comentarios aceptadas. No solicitamos otras señales de huella digital del navegador. Los comentarios aprobados muestran tu nombre visible público, el texto y las marcas de tiempo a cualquier persona que lea el artículo. Los lectores públicos no reciben tu dirección de correo electrónico ni el identificador de tu cuenta. Los moderadores autorizados pueden ver el identificador y la dirección de correo electrónico de la cuenta vinculada, o el registro limitado de la red y el dispositivo del invitado, junto con las denuncias y el historial de moderación cuando sea necesario para revisar un abuso, responder a una solicitud válida de una autoridad y hacer cumplir los Términos.

Los comentarios activos y cualquier vínculo con una cuenta se mantienen mientras existan el comentario y la cuenta, salvo que una moderación o una solicitud de eliminación los retire. El registro de la red y el dispositivo del invitado y la prueba de la aceptación de las normas se eliminan automáticamente a los 395 días, salvo que una obligación legal exija una conservación más restringida para un caso concreto. El material rechazado u oculto, las denuncias y los registros de moderación solo se conservan en la medida necesaria para operar y defender la función de comunidad. La eliminación de la cuenta borra el vínculo con el autor y el texto del comentario. Puede quedar un marcador de eliminación mínimo y sin contenido cuando una respuesta existente necesita la estructura de la conversación o cuando un registro de moderación conservado exige integridad referencial; solo es público cuando lo necesita una respuesta publicada. Los textos de los comentarios, los identificadores, los motivos de moderación y la participación nominal nunca son eventos de analítica de producto. Las bases jurídicas son la ejecución de nuestro contrato en el caso de los comentarios hechos con una cuenta y nuestro interés legítimo en ofrecer y proteger los debates públicos, prevenir abusos y formular, ejercer o defender reclamaciones. Puedes oponerte a los tratamientos basados en el interés legítimo a través del contacto de la sección 1.

9. Servicios de terceros y destino de los datos

Según las funciones que uses, los datos los tratan las siguientes categorías de proveedores, cada una conforme a sus propias condiciones de privacidad:

TMDb y OMDb: se usan para obtener metadatos de películas y series, ya sea directamente con las credenciales que configuras o a través del proxy gestionado de Quven Cloud.
TVDB y AniDB: catálogos adicionales que se consultan cuando asocias un título o una serie. A ambos solo se llega a través del proxy gestionado de Quven Cloud, nunca directamente desde tu servidor.
Wikidata, Wikipedia y Wikimedia Commons: datos de referencia públicos y retratos de autores de libros y artistas musicales. Quven Cloud les envía nombres, identificadores públicos y un idioma, nunca tu cuenta, tu servidor ni tu biblioteca. Quven Cloud guarda una copia de cada retrato para que la carguen tus aplicaciones; hasta que esa copia existe, tu aplicación lo carga directamente desde Wikimedia.
MusicBrainz, Open Library, BookBrainz, Google Books, ISBNdb, AniList y Metron: catálogos de música y libros que se consultan cuando un análisis o una coincidencia los necesita, con títulos, nombres, ISBN e identificadores. Solo se llega a ellos a través del proxy gestionado de Quven Cloud; sus imágenes de portada se cargan como describe la sección 2.
OpenSubtitles: se usa para buscar y obtener subtítulos, ya sea directamente con las credenciales que configuras o a través del proxy gestionado de Quven Cloud.
JustWatch (a través de TMDb): fuente de la disponibilidad en streaming que se muestra en la aplicación.
Google y Apple: proveedores de inicio de sesión, y solo si usas uno tú mismo para iniciar sesión, registrarte o vincular una cuenta. Nos comunican el identificador de la cuenta con la que iniciaste sesión, su correo electrónico indicando si lo han verificado y el nombre que tienen registrado, y saben que iniciaste sesión en Quven. No se les envía nada más sobre ti, y no les llega nada hasta que eliges continuar con uno de ellos.
Sentry: diagnóstico e informes de fallos (región de la UE, desactivables).
Cloudflare: distribución y protección de contenidos, analítica web agregada (Web Analytics), el relé TURN gestionado, DNS y enrutamiento del correo electrónico entrante.
Hetzner: alojamiento europeo de las bases de datos de Quven Cloud, los avatares de las cuentas, los retratos que guarda, los informes de error que decides enviar, las instantáneas de copia de seguridad de los servidores y las cachés de contenido compartidas.
Brevo: correo electrónico transaccional de la cuenta y del soporte, y las novedades del producto que eliges recibir, con la medición de su entrega y de la interacción con ellas.
OpenAI, Anthropic y DeepSeek: los proveedores de grandes modelos de lenguaje de la coincidencia gestionada con IA opcional, las descripciones de los personajes de los libros y la traducción de subtítulos con IA a petición, Anthropic de forma predeterminada y OpenAI o DeepSeek cuando el propietario del servidor elige uno de ellos; OpenAI también dibuja las portadas hechas con IA.
Stripe: procesamiento de los pagos de las compras, incluidos el cálculo del impuesto y la dirección que solicita (consulta la sección 3.1).

10. Dónde se tratan tus datos

Nuestros servicios en la nube funcionan en una infraestructura situada en la Unión Europea. Algunos proveedores externos pueden tratar datos fuera de la UE; cuando lo hacen, se aplican garantías adecuadas (como las cláusulas contractuales tipo de la Comisión Europea). Seleccionamos a los proveedores y los configuramos o contratamos con ellos para ofrecer una protección acorde con esta política y con la ley aplicable.

11. Conservación de los datos

Conservamos los datos de la cuenta, del perfil, de los servidores vinculados, del uso del relé, del consentimiento y la última copia de seguridad opcional del servidor mientras exista tu cuenta de Quven, con sujeción a una vida útil más corta de los tokens técnicos y a cualquier conservación limitada que exijan obligaciones legales, contables o de seguridad. Las filas caducadas de autorización de dispositivos se eliminan en un plazo de 24 horas. Los registros de un solo uso de un inicio de sesión con un proveedor caducan a los diez minutos y se eliminan cuando comienza uno posterior. Las solicitudes de soporte se eliminan a los 395 días. Los resultados de traducción con IA vinculados a la cuenta se reducen al mínimo a los siete días, y las entradas de la caché de subtítulos traducidos no vinculada a ninguna cuenta se eliminan a los 90 días. Las entradas de la caché de metadatos gestionados se eliminan cuando vence la caducidad propia de cada proveedor. Las entradas del directorio de creadores y los retratos que guarda Quven Cloud solo contienen nombres públicos, datos de referencia públicos e imágenes públicas, sin vínculo con ninguna cuenta, y se conservan sin un plazo fijo para que cada servidor que ordena en sus estantes a la misma persona lea la misma entrada. Los diagnósticos se conservan como máximo 90 días, al igual que los informes de error que decides enviar. La analítica de producto opcional y la atribución de marketing vinculada se conservan como máximo 395 días, y los metadatos de atribución sin procesar se eliminan a los siete días. Los registros de los correos de novedades del producto se conservan mientras exista tu cuenta y se eliminan con ella. Los registros de pedidos, pagos y facturas se conservan diez años, como describe la sección 3.1. Cuando eliminas tu cuenta, eliminamos los datos personales vinculados a la cuenta y los avatares subidos, salvo cuando la ley exige conservarlos; las estadísticas agregadas irreversibles ya no pueden relacionarse con la cuenta.

12. Tus derechos

En virtud del Reglamento General de Protección de Datos de la UE y de la ley aplicable, tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento y portarlos, así como a oponerte a determinados tratamientos. Puedes ejercer estos derechos escribiendo a support@quven.tv. Puedes retirar los consentimientos opcionales en los ajustes de la cuenta de Quven o poniéndote en contacto con nosotros. La eliminación de la cuenta está disponible en cada aplicación nativa en Settings → Account → Delete account y en el portal de la cuenta. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos (en Italia, el Garante per la protezione dei dati personali).

13. Privacidad de los menores

Quven no está dirigido a menores, y una cuenta de Quven no está pensada para que la usen menores que no hayan alcanzado la edad de consentimiento digital de su país. No recopilamos a sabiendas datos personales de esos menores.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando lo hacemos, modificamos la fecha de «Última actualización» que figura más arriba y publicamos la nueva versión en esta página. Una revisión no te pide que vuelvas a aceptar la política. Los tratamientos que se basan en tu consentimiento, como la analítica de producto y las estadísticas de visionado, se solicitan por separado y pueden retirarse en cualquier momento.

15. Contacto

Para cualquier pregunta o solicitud sobre privacidad, escribe a support@quven.tv o usa la página de Soporte. Consulta también nuestros Términos y condiciones.

Sus archivos multimedia permanecen en su propio servidor. Los datos de la cuenta, de los servidores vinculados y del perfil están en la cuenta de Quven; la copia de seguridad opcional en la nube, los metadatos gestionados, el relé transitorio, los diagnósticos, los informes de error que decides enviar y la IA opcional se limitan a lo que necesita cada función. La coincidencia gestionada con IA está desactivada de forma predeterminada y la controla el usuario, la traducción de subtítulos se ejecuta a petición, y los diagnósticos siguen siendo configurables en cada superficie.