KinoLemon — Política de privacidad
Fecha de entrada en vigor: 10 de febrero de 2026
Última actualización: 14 de julio de 2026
1. Quiénes somos
KinoLemon está operado por Galactiv EOOD, una empresa registrada en Bulgaria ("nosotros", "nos", "nuestro").
Contacto para asuntos de privacidad: max@kinolemon.com
Somos el responsable del tratamiento de todos los datos personales procesados a través de kinolemon.com.
2. Qué datos recopilamos
Datos que proporcionas directamente
| Dato | Cuándo | Finalidad |
|---|---|---|
| Dirección de correo | Registro | Creación de cuenta, inicio de sesión, notificaciones de DM |
| Nombre visible | Configuración inicial | Mostrado en tu perfil público |
| Ciudad | Configuración inicial | Emparejarte con usuarios cercanos |
| Selección de canales de YouTube | Uso de la app | Construir tu perfil de gustos para coincidencias |
| Mensajes | Envío de DMs | Entregar mensajes a otros usuarios |
| Reportes | Al reportar un usuario | Revisar incumplimientos de conducta |
Datos recopilados automáticamente
| Dato | Fuente | Finalidad |
|---|---|---|
| Dirección IP, tipo de navegador, información del dispositivo | Cloudflare | Monitoreo de rendimiento, prevención de abusos |
| Páginas visitadas, duración de sesión | Google Analytics | Entender cómo la gente usa KinoLemon |
| Tokens de autenticación | Supabase Auth | Mantener tu sesión iniciada |
Datos que recibimos de terceros
| Dato | Fuente | Finalidad |
|---|---|---|
| Correo, nombre | Google (si inicias sesión con Google OAuth) | Creación de cuenta |
| Nombre del canal, miniatura, metadatos públicos | YouTube Data API | Mostrar información del canal en KinoLemon |
No accedemos a tu historial de visualización ni a otros datos privados de YouTube. Si eliges importar tus suscripciones, solicitamos acceso de solo lectura a tu lista de suscripciones para mostrarte canales que puedas seleccionar.
3. Base legal para el tratamiento (RGPD Art. 6)
| Tratamiento | Base legal |
|---|---|
| Creación de cuenta e inicio de sesión | Ejecución de contrato (Art. 6(1)(b)) |
| Emparejamiento y visualización de perfiles | Ejecución de contrato (Art. 6(1)(b)) |
| Entrega de mensajes entre usuarios | Ejecución de contrato (Art. 6(1)(b)) |
| Notificaciones por correo de nuevos DMs | Consentimiento (Art. 6(1)(a)) - puedes desactivarlas en Ajustes |
| Analítica (Cloudflare, Google Analytics) | Interés legítimo (Art. 6(1)(f)) - mejorar el Servicio |
| Prevención de abusos y gestión de reportes | Interés legítimo (Art. 6(1)(f)) - seguridad de los usuarios |
4. Cómo usamos tus datos
Usamos tus datos para:
- Crear y mantener tu cuenta.
- Emparejarte con usuarios de tu ciudad que comparten canales de YouTube.
- Mostrar tu perfil público (nombre visible, ciudad, canales) a otros usuarios.
- Entregar mensajes directos entre tú y otros usuarios.
- Enviar notificaciones por correo sobre mensajes nuevos (si lo activas).
- Revisar reportes de usuarios y aplicar nuestros Términos de servicio.
- Monitorear el rendimiento y mejorar el Servicio.
No:
- Vender tus datos a nadie.
- Mostrarte anuncios ni compartir datos con anunciantes.
- Usar tus datos para perfiles automatizados o decisiones automáticas más allá de la coincidencia por canales.
5. Quién puede ver tus datos
Otros usuarios de KinoLemon pueden ver:
- Tu nombre visible
- Tu ciudad
- Tu selección de canales de YouTube
Otros usuarios no pueden ver:
- Tu dirección de correo
- Tu dirección IP o información del dispositivo
- Tus mensajes con otros usuarios
Proveedores de servicios que procesan datos en nuestro nombre:
| Proveedor | Función | Ubicación | Información de privacidad |
|---|---|---|---|
| Supabase | Base de datos, autenticación | UE (Fráncfort) | supabase.com/privacy |
| Cloudflare | Alojamiento, analítica | Global (CDN), tratamiento en la UE | cloudflare.com/privacypolicy |
| OAuth, analítica | EE. UU. (con protecciones de datos de la UE) | policies.google.com/privacy | |
| Resend (o proveedor aplicable) | Entrega de correo | EE. UU. | resend.com/legal/privacy-policy |
Todos los encargados del tratamiento están sujetos a acuerdos de procesamiento de datos.
Cuando los datos se transfieren fuera de la UE, se protegen mediante Cláusulas Contractuales Tipo o salvaguardas equivalentes.
7. Tus derechos (RGPD)
Como residente de la UE, tienes derecho a:
- Acceder a tus datos: solicitar una copia de todo lo que tenemos sobre ti.
- Rectificar tus datos: corregir información inexacta en Ajustes o contactándonos.
- Eliminar tus datos: borrar tu cuenta en Ajustes o escribirnos por correo. Eliminaremos tu perfil, selección de canales y mensajes.
- Limitar el tratamiento: pedirnos que limitemos cómo usamos tus datos.
- Portabilidad de datos: solicitar tus datos en un formato legible por máquina.
- Oponerte al tratamiento basado en interés legítimo (por ejemplo, analítica).
- Retirar el consentimiento para notificaciones por correo en cualquier momento desde Ajustes.
Para ejercer cualquiera de estos derechos, escribe a max@kinolemon.com. Responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante la Comisión de Protección de Datos Personales (CPDP) en Bulgaria (cpdp.bg) o ante tu autoridad supervisora local de la UE.
8. Conservación de datos
| Dato | Conservación |
|---|---|
| Datos de cuenta y perfil | Hasta que elimines tu cuenta |
| Mensajes | Hasta que elimines tu cuenta (los mensajes de ambos lados se eliminan cuando cualquiera de los dos usuarios elimina su cuenta) |
| Reportes | Hasta 12 meses después de su resolución |
| Datos de analítica | Según la conservación predeterminada de Google Analytics y Cloudflare (hasta 26 meses). Los eventos brutos de atribución propios se eliminan tras 90 días. |
| Copias de seguridad | Se eliminan en un plazo de 30 días tras la eliminación de la cuenta |
| Datos de Google / YouTube (token de OAuth, suscripciones importadas) | Token de acceso de OAuth: eliminado en un plazo de 15 minutos (solo cookie de sesión). Lista de suscripciones: nunca se almacena. Canales que añades: se conservan hasta que los eliminas o borras tu cuenta (se purgan en un plazo de 30 días). |
9. Seguridad de datos
Protegemos tus datos con:
- Cifrado en tránsito (HTTPS/TLS).
- Cifrado en reposo (Supabase gestiona el cifrado de base de datos).
- Row Level Security (RLS) en Supabase, asegurando que los usuarios solo accedan a sus propios datos.
- Autenticación segura mediante Supabase Auth (hash de contraseñas con bcrypt, tokens JWT).
- Los tokens de acceso de OAuth para Google y YouTube se almacenan únicamente en cookies HTTP-only de corta duración (nunca en nuestra base de datos), y todas las conexiones de OAuth usan PKCE.
Ningún sistema es perfectamente seguro. Si detectamos una brecha de datos que afecte a tus datos personales, te notificaremos a ti y a las autoridades competentes según exige el RGPD (en un plazo de 72 horas).
10. Menores
KinoLemon no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores de 16. Si descubrimos que lo hemos hecho, los eliminaremos de inmediato. Al registrarte te pedimos tu año de nacimiento —solo el año— para hacer cumplir este requisito de edad.
Si crees que un menor de 16 años usa KinoLemon, contáctanos en max@kinolemon.com.
11. Servicios de la API de YouTube y datos de usuario de Google
KinoLemon usa los servicios de la API de YouTube y el inicio de sesión de Google. Al usar estas funciones, también aceptas quedar sujeto a la Política de privacidad de Google y a los Términos de servicio de YouTube.
Datos de usuario de Google a los que accedemos
Cuando inicias sesión con Google, recibimos la dirección de correo de tu cuenta de Google y tu información básica de perfil (tu nombre) a través de los permisos openid, email y profile. Cuando decides conectar YouTube, solicitamos acceso de solo lectura a tu lista de suscripciones de YouTube a través del permiso youtube.readonly. Nunca accedemos a tu historial de visualización, a tus videos privados ni a ningún otro dato de Google o YouTube.
Cómo usamos los datos de usuario de Google
- Los datos del inicio de sesión de Google se usan únicamente para crear y proteger tu cuenta de KinoLemon e iniciar tu sesión.
- Tu lista de suscripciones de YouTube se obtiene en tiempo real y se muestra en tu navegador para que puedas elegir qué canales añadir a tu perfil.
- Solo se guardan los canales que seleccionas de forma explícita. Los usamos únicamente para construir tu perfil de gustos y emparejarte con miembros cercanos que siguen los mismos canales. Nunca usamos los datos de usuario de Google con fines publicitarios ni para la toma de decisiones automatizadas.
Cómo compartimos, transferimos o divulgamos los datos de usuario de Google
No vendemos los datos de usuario de Google y no los compartimos, transferimos ni divulgamos a terceros, salvo en los siguientes casos:
- Proveedores de infraestructura que operan el Servicio en nuestro nombre bajo acuerdos de procesamiento de datos: Supabase (base de datos y autenticación, alojada en la UE) y Cloudflare (alojamiento de la aplicación).
- Los demás miembros solo ven los nombres y las miniaturas de los canales que elegiste añadir a tu perfil, junto con cuántos canales tenéis en común. Nunca ven tu dirección de correo, tu lista completa de suscripciones ni tus tokens de acceso.
Nunca transferimos los datos de usuario de Google a anunciantes ni a intermediarios de datos, y nunca los usamos para ningún fin ajeno a las funciones de emparejamiento descritas anteriormente.
Cómo protegemos los datos de usuario de Google
- Todos los datos se cifran en tránsito (HTTPS/TLS) y en reposo.
- Row Level Security en nuestra base de datos garantiza que solo tú puedas leer tu propia selección de canales.
- Tu token de acceso de YouTube se almacena únicamente en una cookie HTTP-only de corta duración (15 minutos) y nunca se escribe en nuestra base de datos. No solicitamos ni conservamos un token de actualización de larga duración para importar suscripciones.
- Nuestro flujo de OAuth usa PKCE y un parámetro de estado protegido contra CSRF para ayudar a prevenir la interceptación de tokens.
Conservación y eliminación de los datos de usuario de Google
Tu lista de suscripciones de YouTube nunca se almacena en nuestros servidores; se usa de forma transitoria en tu navegador durante la importación, y tu token de acceso caduca en un plazo de 15 minutos. Los canales que decides añadir se conservan hasta que los eliminas o borras tu cuenta. Cuando borras tu cuenta, todos tus datos se eliminan de forma permanente en un plazo de 30 días.
Puedes revocar el acceso de KinoLemon a tus datos de Google y YouTube en cualquier momento desde la página de permisos de tu cuenta de Google.
Uso limitado
El uso y la transferencia por parte de KinoLemon de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso limitado.
12. Transferencias internacionales
Tus datos se almacenan en la UE (Supabase, Fráncfort). Algunos encargados (Google, Resend) pueden tratar datos en EE. UU.
Estas transferencias están protegidas mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
13. Cambios en esta política
Podemos actualizar esta Política de privacidad. Si hacemos cambios sustanciales, te lo notificaremos por correo o mediante un aviso en el Servicio. La fecha de "Última actualización" de la parte superior siempre reflejará la versión más reciente.
14. Contacto
Para cualquier consulta o solicitud relacionada con privacidad:
Correo: max@kinolemon.com
Entidad: Galactiv EOOD (Bulgaria)
KinoLemon recopila solo lo necesario para ayudarte a encontrar a tu gente. Nada más.