Privacidad

Última actualización: 25 de octubre de 2026

Esta es una traducción. La versión en inglés es la que tiene validez jurídica.

Recogemos lo mínimo necesario para que Lumovio funcione y nunca vendemos datos personales. No hay anuncios ni rastreadores de terceros.

Qué guardamos

Cuenta: dirección de correo electrónico, nombre visible, hash de la contraseña (o el identificador del inicio de sesión con Google, Apple o Discord) y el secreto de la verificación en dos pasos.
Perfiles: nombres, avatares, preferencias de idioma y región (idiomas de audio y de subtítulos, estudios de doblaje preferentes) y hashes de los PIN.
Tu biblioteca: listas, Pendientes, Favoritos, valoraciones, historial y posiciones de reproducción, por perfil.
Recomendaciones: lo que un perfil les indica (Me gusta, «No me interesa» con su motivo, «No tener en cuenta», géneros y personas que excluir, los ajustes) y, mientras «Usar las páginas abiertas» está activado, en qué páginas de títulos se quedó unos segundos (el título y el día, guardados 180 días). Ajustes → Recomendaciones los muestra y permite quitar uno o todos; están en tu exportación de datos y se eliminan con el perfil.
Conexiones con servidores multimedia: dirección del servidor y un token de acceso, cifrados en reposo (AES-256-GCM). El vídeo nunca pasa por nuestros servidores. En un TorrServer que conectes se pueden buscar releases desde tu propio dispositivo (puedes desactivarlo por servidor); nuestros servidores nunca ven las búsquedas ni la lista de releases. Para un título de tus Pendientes, tu dispositivo guarda con tu perfil solo el idioma del audio, el tipo de traducción, el estudio de doblaje y la calidad de imagen del mejor release (sin enlaces, hashes de archivos ni trackers), para que tus otros dispositivos también lo muestren; está en tu exportación de datos y se elimina con el perfil.
Datos de seguridad: sesiones activas con el agente de usuario del navegador, la dirección IP y el tipo de dispositivo (el sitio, la app instalada o un televisor), contadores de límite de solicitudes y un registro de auditoría de las acciones de los administradores.
Solicitudes de soporte: el tema, tus mensajes y las respuestas del soporte, el correo para la respuesta y —solo si marcas «Adjuntar un resumen técnico»— tu navegador (agente de usuario), el tamaño de pantalla, el idioma, si la app instalada está abierta y el último fallo del reproductor en este navegador (sin direcciones de servidores, contraseñas ni títulos; hasta que lo envías, solo se guarda en tu navegador). Las respuestas llegan por correo a través de Resend; sin iniciar sesión, el formulario puede estar protegido por Cloudflare Turnstile. Las solicitudes cerradas se eliminan 12 meses después del cierre, y las de una cuenta, junto con la cuenta.
Importaciones: los archivos que subes se analizan y se guardan las filas emparejadas; puedes deshacer una importación.
Recuentos anónimos de filas: con qué frecuencia se ven y se abren las tarjetas de las filas de una página, y si después se añadió el título a Pendientes o se reprodujo; se cuentan por día, página, fila y posición, y según si el visitante había iniciado sesión. No intervienen cuentas, perfiles, títulos, cookies ni almacenamiento del dispositivo, y no se cuenta nada cuando tu navegador envía Do Not Track o Global Privacy Control.
Recuentos de uso para mantener el servicio: cuántas cuentas estuvieron activas cada día, cuántas en un televisor y en la app instalada y, para cada semana de registro, cuántas de esas cuentas volvieron en cada semana siguiente (contadas con esquemas HyperLogLog, de los que no se puede sacar quién); cuántas búsquedas llegaron a nuestro servidor y cuántas no encontraron nada; los inicios y fallos del reproductor por método de reproducción, con el tiempo hasta el primer fotograma; y las solicitudes y errores del servidor, también por hora. Las palabras de una búsqueda que no encontró nada solo se guardan si al menos cinco personas distintas las buscaron el mismo día, y nunca con Do Not Track o Global Privacy Control; hasta entonces permanecen en nuestro servidor como máximo 35 días. Solo se guardan los totales, durante 13 meses; no se les asocia ningún título ni historial.
Trakt o Simkl, si vinculas uno a un perfil: el nombre de la cuenta y su inicio de sesión (tokens de acceso y de actualización, cifrados en reposo con AES-256-GCM), lo que elegiste sincronizar, las marcas de tiempo de la última actividad del servicio y un registro de lo que Lumovio ya envió allí.
Discord, si conectas un canal en Ajustes → Notificaciones: la URL del webhook del canal (cifrada en reposo con AES-256-GCM) y su nombre.

Qué es privado por defecto

El historial, el progreso de reproducción, los servidores conectados y los datos personales nunca son públicos. Los perfiles públicos muestran solo lo que tú eliges (Favoritos, listas elegidas, valoraciones).

Encargados del tratamiento

Cloudflare: DNS, TLS y proxy de las solicitudes.
Resend: correo transaccional (verificación, restablecimiento de la contraseña, notificaciones opcionales).
TMDB: datos del catálogo; las solicitudes las hace nuestro servidor y no contienen datos personales.
MDBList, OMDb, Wikidata, TVmaze y AniList: notas y enlaces cruzados de los títulos, y horarios de emisión de los episodios (TVmaze); nuestro servidor pregunta solo por el identificador del título, sin datos personales.
fanart.tv: logotipos y fondos; nuestro servidor pregunta por el identificador del título y después tu navegador carga las imágenes desde la CDN de fanart.tv, igual que las de TMDB.
MusicBrainz y Wikidata: álbumes de bandas sonoras, que nuestro servidor consulta por el identificador del título; las portadas de los álbumes se cargan en tu navegador desde el Cover Art Archive (archive.org).
Spotify: solo si pulsas «Escuchar en Spotify» en la página de un título; entonces el reproductor propio de Spotify se carga desde Spotify, con sus condiciones y su política de privacidad. Antes de eso no se carga nada de Spotify.
MDBList: para las listas que sigues, nuestro servidor obtiene esa lista pública por su dirección una vez al día; no se envía nada sobre ti. Puedes dejar de seguirla en la página de la lista; sus títulos se quedan.
Trakt y Simkl: solo para un perfil que vincules en Ajustes → Trakt y Simkl. Nuestro servidor lee el historial, las valoraciones y los Pendientes de esa cuenta (según elijas) mientras usas Lumovio. En el servicio escribe solo lo que actives: reproducciones, valoraciones y títulos añadidos a Pendientes en Lumovio a partir de ese momento, los anteriores solo cuando pulsas «Enviar lo existente» y, con el scrobbling activado, lo que empiezas, pausas y terminas en el reproductor de Lumovio (título, episodio, progreso). Nunca se elimina nada en el servicio. Al desconectar (o al eliminar tu cuenta o el perfil) se pide al servicio que revoque el acceso de Lumovio y aquí se borra; lo importado se queda hasta que deshagas la importación.
Discord: solo si conectas un canal en Ajustes → Notificaciones. Nuestro servidor publica allí los nuevos episodios de las series que sigues (la serie, la temporada y el episodio, el título del episodio). Al desconectarlo, la dirección se borra aquí.
OpenAI: solo cuando usas la búsqueda con IA; recibe el texto de tu búsqueda (y, si lo permites, títulos y géneros de tu historial). Nunca tu correo ni tus servidores.
Nuestro proveedor de alojamiento (un servidor virtual): ejecuta el servicio y la base de datos; las copias de seguridad van a un almacenamiento de objetos cifrado (Cloudflare R2).

Cookies

Solo cookies esenciales: tu sesión, el idioma elegido, el tema y el modo TV. Ninguna cookie de publicidad ni de analítica.

Conservación

Los datos se conservan mientras exista tu cuenta. Al eliminar tu cuenta se eliminan todos los perfiles, el historial y las conexiones; las copias de seguridad cifradas se renuevan en un plazo de 30 días.

Tus derechos

Puedes acceder a tus datos, exportarlos (JSON), corregirlos y eliminarlos tú mismo en Ajustes. Para cualquier otra cosa, escribe a [email protected].

Qué guardamos

Cuenta: dirección de correo electrónico, nombre visible, hash de la contraseña (o el identificador del inicio de sesión con Google, Apple o Discord) y el secreto de la verificación en dos pasos.

Perfiles: nombres, avatares, preferencias de idioma y región (idiomas de audio y de subtítulos, estudios de doblaje preferentes) y hashes de los PIN.

Tu biblioteca: listas, Pendientes, Favoritos, valoraciones, historial y posiciones de reproducción, por perfil.

Recomendaciones: lo que un perfil les indica (Me gusta, «No me interesa» con su motivo, «No tener en cuenta», géneros y personas que excluir, los ajustes) y, mientras «Usar las páginas abiertas» está activado, en qué páginas de títulos se quedó unos segundos (el título y el día, guardados 180 días). Ajustes → Recomendaciones los muestra y permite quitar uno o todos; están en tu exportación de datos y se eliminan con el perfil.

Conexiones con servidores multimedia: dirección del servidor y un token de acceso, cifrados en reposo (AES-256-GCM). El vídeo nunca pasa por nuestros servidores. En un TorrServer que conectes se pueden buscar releases desde tu propio dispositivo (puedes desactivarlo por servidor); nuestros servidores nunca ven las búsquedas ni la lista de releases. Para un título de tus Pendientes, tu dispositivo guarda con tu perfil solo el idioma del audio, el tipo de traducción, el estudio de doblaje y la calidad de imagen del mejor release (sin enlaces, hashes de archivos ni trackers), para que tus otros dispositivos también lo muestren; está en tu exportación de datos y se elimina con el perfil.

Datos de seguridad: sesiones activas con el agente de usuario del navegador, la dirección IP y el tipo de dispositivo (el sitio, la app instalada o un televisor), contadores de límite de solicitudes y un registro de auditoría de las acciones de los administradores.

Solicitudes de soporte: el tema, tus mensajes y las respuestas del soporte, el correo para la respuesta y —solo si marcas «Adjuntar un resumen técnico»— tu navegador (agente de usuario), el tamaño de pantalla, el idioma, si la app instalada está abierta y el último fallo del reproductor en este navegador (sin direcciones de servidores, contraseñas ni títulos; hasta que lo envías, solo se guarda en tu navegador). Las respuestas llegan por correo a través de Resend; sin iniciar sesión, el formulario puede estar protegido por Cloudflare Turnstile. Las solicitudes cerradas se eliminan 12 meses después del cierre, y las de una cuenta, junto con la cuenta.

Importaciones: los archivos que subes se analizan y se guardan las filas emparejadas; puedes deshacer una importación.

Recuentos anónimos de filas: con qué frecuencia se ven y se abren las tarjetas de las filas de una página, y si después se añadió el título a Pendientes o se reprodujo; se cuentan por día, página, fila y posición, y según si el visitante había iniciado sesión. No intervienen cuentas, perfiles, títulos, cookies ni almacenamiento del dispositivo, y no se cuenta nada cuando tu navegador envía Do Not Track o Global Privacy Control.

Recuentos de uso para mantener el servicio: cuántas cuentas estuvieron activas cada día, cuántas en un televisor y en la app instalada y, para cada semana de registro, cuántas de esas cuentas volvieron en cada semana siguiente (contadas con esquemas HyperLogLog, de los que no se puede sacar quién); cuántas búsquedas llegaron a nuestro servidor y cuántas no encontraron nada; los inicios y fallos del reproductor por método de reproducción, con el tiempo hasta el primer fotograma; y las solicitudes y errores del servidor, también por hora. Las palabras de una búsqueda que no encontró nada solo se guardan si al menos cinco personas distintas las buscaron el mismo día, y nunca con Do Not Track o Global Privacy Control; hasta entonces permanecen en nuestro servidor como máximo 35 días. Solo se guardan los totales, durante 13 meses; no se les asocia ningún título ni historial.

Trakt o Simkl, si vinculas uno a un perfil: el nombre de la cuenta y su inicio de sesión (tokens de acceso y de actualización, cifrados en reposo con AES-256-GCM), lo que elegiste sincronizar, las marcas de tiempo de la última actividad del servicio y un registro de lo que Lumovio ya envió allí.

Discord, si conectas un canal en Ajustes → Notificaciones: la URL del webhook del canal (cifrada en reposo con AES-256-GCM) y su nombre.

Encargados del tratamiento

Cloudflare: DNS, TLS y proxy de las solicitudes.

Resend: correo transaccional (verificación, restablecimiento de la contraseña, notificaciones opcionales).

TMDB: datos del catálogo; las solicitudes las hace nuestro servidor y no contienen datos personales.

MDBList, OMDb, Wikidata, TVmaze y AniList: notas y enlaces cruzados de los títulos, y horarios de emisión de los episodios (TVmaze); nuestro servidor pregunta solo por el identificador del título, sin datos personales.

fanart.tv: logotipos y fondos; nuestro servidor pregunta por el identificador del título y después tu navegador carga las imágenes desde la CDN de fanart.tv, igual que las de TMDB.

MusicBrainz y Wikidata: álbumes de bandas sonoras, que nuestro servidor consulta por el identificador del título; las portadas de los álbumes se cargan en tu navegador desde el Cover Art Archive (archive.org).

Spotify: solo si pulsas «Escuchar en Spotify» en la página de un título; entonces el reproductor propio de Spotify se carga desde Spotify, con sus condiciones y su política de privacidad. Antes de eso no se carga nada de Spotify.

MDBList: para las listas que sigues, nuestro servidor obtiene esa lista pública por su dirección una vez al día; no se envía nada sobre ti. Puedes dejar de seguirla en la página de la lista; sus títulos se quedan.

Trakt y Simkl: solo para un perfil que vincules en Ajustes → Trakt y Simkl. Nuestro servidor lee el historial, las valoraciones y los Pendientes de esa cuenta (según elijas) mientras usas Lumovio. En el servicio escribe solo lo que actives: reproducciones, valoraciones y títulos añadidos a Pendientes en Lumovio a partir de ese momento, los anteriores solo cuando pulsas «Enviar lo existente» y, con el scrobbling activado, lo que empiezas, pausas y terminas en el reproductor de Lumovio (título, episodio, progreso). Nunca se elimina nada en el servicio. Al desconectar (o al eliminar tu cuenta o el perfil) se pide al servicio que revoque el acceso de Lumovio y aquí se borra; lo importado se queda hasta que deshagas la importación.

Discord: solo si conectas un canal en Ajustes → Notificaciones. Nuestro servidor publica allí los nuevos episodios de las series que sigues (la serie, la temporada y el episodio, el título del episodio). Al desconectarlo, la dirección se borra aquí.

OpenAI: solo cuando usas la búsqueda con IA; recibe el texto de tu búsqueda (y, si lo permites, títulos y géneros de tu historial). Nunca tu correo ni tus servidores.

Nuestro proveedor de alojamiento (un servidor virtual): ejecuta el servicio y la base de datos; las copias de seguridad van a un almacenamiento de objetos cifrado (Cloudflare R2).