Política de privacidad

Última actualización: 8 de noviembre de 2026

Esta política explica qué datos trata la app Whatplay (Android, Android TV, iPhone, iPad y Fire TV) y su web, para qué y qué derechos tienes. La resumimos así: no necesitas cuenta, no vemos lo que reproduces y no vendemos tus datos.

1. Responsable

El responsable del tratamiento es Veltrix Studios, nombre comercial de Iván Lozano Herrero (trabajador autónomo), con NIF 77836101F y domicilio en Calle Flora, 4, 30626 Fortuna (Murcia), España. Para cualquier cuestión, también de privacidad, escríbenos a contacto@veltrixstudios.net. Tienes todos nuestros datos en el aviso legal.

Tratamos tus datos conforme al Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

2. Lo que se queda en tu dispositivo

Las listas que añades, sus direcciones y contraseñas, tus favoritos, lo que ves («Continuar viendo», Recientes, el historial), los marcadores del navegador, tus ajustes y el PIN del control parental se guardan solo en tu dispositivo. No los recibimos ni sabemos qué reproduces. Si usas la sincronización, ve el apartado 3.4.

Para reproducir lo que añades, o para actualizar una lista o una guía, la app se conecta directamente a los servidores donde están, sin pasar por los nuestros; esos servidores ven tu dirección IP, como cualquier web. Si envías listas del móvil a la tele, van directamente de un aparato al otro por tu wifi, cifradas y sin pasar por ningún servidor, y la tele solo las guarda si lo aceptas en ella (con el mismo código de 6 cifras en las dos pantallas).

Lo que descargas para verlo sin conexión se guarda solo en tu dispositivo, dentro de Whatplay, y se borra al desinstalarla. Si en la tele usas «Añadir lista › Archivo» con el código QR, el archivo va del navegador de tu móvil u ordenador a la tele por tu wifi, sin pasar por ningún servidor: la página solo funciona unos minutos y en tu red de casa.

3. Qué datos tratamos, para qué y con qué base

3.1. Datos técnicos de funcionamiento

Qué: un identificador aleatorio de la instalación (que no está ligado a tu identidad), la versión de la app, el tipo de aparato (móvil o tele), si tienes Premium, si has activado «Novedades» y recuentos de uso (por ejemplo, cuántos anuncios se han mostrado o si se ha hecho una compra).
Para qué: que la app funcione (configuración y avisos), saber cuántas instalaciones están activas, medir los anuncios y las compras, y evitar abusos.
Base: nuestro interés legítimo en prestar y mejorar el servicio. Te puedes oponer escribiéndonos.
En el servidor no guardamos tu dirección IP: los límites contra abusos usan una huella que se borra al minuto. El identificador de la instalación se guarda en forma de huella (HMAC), no en claro.
Mandan estos mismos datos la versión de Google Play, la de GitHub y la de Fire TV.

3.2. Notificaciones («Novedades»)

Qué: el token de notificaciones de tu aparato (Firebase Cloud Messaging, de Google) y su idioma, guardado cifrado.
Para qué: enviarte las novedades de Whatplay.
Base: tu consentimiento. Solo se guarda si activas «Novedades», y se borra al desactivarlas en Ajustes.
La versión de Fire TV no tiene notificaciones, así que no manda ningún token.

3.3. Anuncios

En el móvil y la tableta, la versión gratuita muestra anuncios de Google AdMob o de Google Ad Manager (los dos, de Google, con el mismo formulario de consentimiento). Google puede tratar el identificador de publicidad de tu aparato, tu dirección IP y datos técnicos para mostrar, medir y limitar los anuncios.
Base: en el Espacio Económico Europeo, el Reino Unido y Suiza, te pedimos el consentimiento con el formulario de Google (UMP). Puedes cambiarlo cuando quieras en Ajustes › Privacidad de los anuncios. Sin consentimiento, los anuncios no son personalizados.
En la tele (Android TV y Fire TV) no hay anuncios de ningún tipo: no se piden anuncios ni se te pide el consentimiento. La versión de Fire TV no lleva ningún SDK de anuncios.
Más información: cómo usa Google los datos de los anuncios. Con Whatplay Premium no se muestran anuncios.

3.4. Sincronización (opcional)

Con Google: tus listas, favoritos y ajustes se guardan en una carpeta oculta de tu Google Drive a la que solo accede Whatplay. No pasan por nuestros servidores.
Base: la ejecución del servicio que solicitas al activar la sincronización. Puedes cerrar sesión o usar «Desconectar de Google» en la app, y borrar la copia en Google Drive › Configuración › Gestionar aplicaciones › Whatplay › Opciones › Eliminar datos de aplicación ocultos.
La versión de Fire TV no tiene sincronización, porque no usa los servicios de Google.

3.5. Compras

Las suscripciones y compras se hacen con la tienda de tu aparato: Google Play en Android y Android TV, y la Amazon Appstore (Amazon In-App Purchasing, con tu cuenta de Amazon) en Fire TV. Nosotros no recibimos tus datos de pago ni tus recibos: la app le pregunta a la tienda, desde tu aparato, si tienes Premium, y a nuestro servidor solo le llega si lo tienes y los recuentos de compras del apartado 3.1. Cada tienda trata los datos de la compra conforme a su política. Base: la ejecución del contrato.

Códigos promocionales: si canjeas un código (de Premium gratis o de descuento), guardamos el código, la huella del identificador de tu instalación (no el identificador en claro), la tienda (Google Play o Amazon), la plataforma (móvil, Android TV o Fire TV), la fecha del canje y hasta cuándo vale. Sirve para darte lo que da el código y contar sus usos. Nada personal: ni tu cuenta de Google o de Amazon, ni tu dirección IP. Base: la ejecución del servicio que pides al canjearlo.

3.6. Actualizaciones y valoraciones

Versión de Google Play (móvil y Android TV): se actualiza con Google Play y, en el móvil, te pide de vez en cuando una valoración con Google Play. Esos datos los trata Google conforme a su política.
Versión de Fire TV: la actualiza la Amazon Appstore, que trata esos datos conforme a su política. No pide valoraciones.
Versión de GitHub (la que se instala con el APK publicado en GitHub): busca sus actualizaciones en un archivo público de GitHub y, si aceptas, las descarga de allí. GitHub (de Microsoft) recibe tu dirección IP y datos técnicos de la conexión, como cualquier web; la app no le manda ningún dato tuyo. No pide valoraciones.

3.7. Soporte

Si nos escribes (por correo o por Telegram), tratamos lo que nos envíes para responderte. Base: tu solicitud. No nos mandes enlaces de listas ni contraseñas.

3.8. Esta web

La web no usa analítica ni cookies propias. Las fuentes y nuestros scripts se sirven desde nuestro propio servidor. El servidor guarda registros técnicos (incluida la IP) durante un tiempo breve, por seguridad.

Anuncios: la web puede mostrar anuncios de Google AdSense o de Google Ad Manager (los dos, de Google). En el Espacio Económico Europeo, el Reino Unido y Suiza te pedimos antes el consentimiento con el aviso de Google, en el que puedes consentir, no consentir o elegir tus opciones; lo cambias cuando quieras con «Privacidad y cookies», al pie de cada página. Google y sus socios, como proveedores externos, usan cookies o tecnologías parecidas para mostrar anuncios, también según tus visitas a esta y a otras webs, y para medirlos; sin tu consentimiento, los anuncios no se personalizan. Puedes desactivar la publicidad personalizada en la configuración de anuncios de Google, y en policies.google.com/technologies/partner-sites se explica cómo usa Google estos datos. Base: tu consentimiento.

3.9. Enviar a la tele y vincularla con tu móvil

Qué: para que tu tele (whatplay.es/tv en su navegador o la app Whatplay TV Link) abra Whatplay de tu móvil, se vinculan con un código de 6 cifras. De la tele tratamos un identificador aleatorio, una huella de la clave que guarda la propia tele, qué tipo de tele es (navegador, LG o Samsung) y las fechas de vinculación y de último uso; del móvil, la huella del identificador de la instalación (apartado 3.1). Mientras una tele espera su código, una huella de tu dirección IP pública, calculada con una clave secreta y sin guardar la IP, para enseñar en el móvil las teles de tu misma conexión. Mientras usas «Enviar a la tele» con una tele vinculada, la dirección de tu móvil dentro de tu wifi (con el tamaño de esa red), el puerto, el nombre del móvil y unas claves de un solo uso, cifrados. Si la app de la tele dice su dirección dentro de tu casa, solo se usa para comprobar que está en la misma red que el móvil, sin guardarla; si no lo está, se guarda cifrado, durante 2 minutos, el principio de las dos redes («192.168.1.x») para avisarte en el móvil.
Para qué: vincular la tele y que se abra sola. Base: la ejecución del servicio que solicitas al vincularla.
Sin código: si escribes en la tele la dirección y el PIN que enseña el móvil, si el móvil abre la app Whatplay TV Link en tu tele LG o Samsung (las busca en tu wifi y puede encenderlas) o si usas Chromecast, la tele y el móvil se hablan dentro de tu wifi, sin pasar por nuestro servidor. Las teles que recuerda el móvil, con sus claves, se guardan solo en él. Con Chromecast se usa Google Cast, de Google. Si abres tú la app Whatplay TV Link en la tele, carga su página de inicio de nuestra web (apartado 3.8).
Lo que ves va del móvil a la tele por tu wifi (o la tele lo carga directamente de su origen), sin pasar por nuestro servidor: no sabemos qué ves.
La demostración de la app de la tele reproduce películas libres desde servidores públicos de prueba (Mux y JW Player), solo si la eliges.

3.10. Navegador y estaciones web

El navegador de la app y las estaciones web (canales que son una página web, en la que la app busca el vídeo) abren esas webs directamente desde tu aparato, sin pasar por nuestro servidor. Como en cualquier navegador, esas webs ven tu dirección IP y pueden guardar cookies y datos en la app, y los tratan conforme a sus propias políticas.
El historial, los marcadores, las cookies y los datos de las webs se guardan solo en tu dispositivo. Los borras en Ajustes › Navegador › Borrar datos de navegación.
Con «Aceptar las cookies de las estaciones web», la app acepta por ti el aviso de cookies de la web de una estación (como pulsar su «Aceptar»); con «Bloquear los anuncios de las estaciones web», no carga sus anuncios mientras busca el vídeo. Puedes desactivar las dos en Ajustes › Navegador. Si una web pide comprobar que eres una persona, la app nunca lo hace por ti: te enseña la página para que lo hagas tú.

3.11. Torrents

Si reproduces un enlace magnet o un archivo .torrent, la app se une a la red BitTorrent para descargar lo que vas viendo. Los demás participantes, los rastreadores y la red DHT ven tu dirección IP y qué torrent descargas, como con cualquier programa de torrents. Mientras se reproduce, la app comparte con ellos, con un límite de velocidad, las partes que ya tiene; al terminar deja de compartir.
Lo descargado se guarda en la memoria temporal de la app y se borra a los pocos minutos de dejar de verlo. Nada de esto pasa por nuestro servidor, y la app solo se conecta a la red BitTorrent si abres un torrent.
Eres responsable de tener derecho a ver y compartir lo que abres (ver los Términos de uso).

3.12. Comprobación de bloqueadores de anuncios

En el móvil, sin Premium, la app comprueba de vez en cuando, mientras la usas, si pueden llegar los anuncios de Google: pregunta al DNS de tu aparato por unos nombres de los anuncios de Google y les hace una petición vacía, sin ningún dato tuyo. Si algo los bloquea, te pide quitar el bloqueo o hacerte Premium.
El resultado se queda en tu aparato: no nos llega. En la tele y con Premium no se comprueba.
Base: nuestro interés legítimo en mantener la versión gratuita con anuncios.

4. Lo que no hacemos

No recogemos tus listas ni sabemos qué ves.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
No creamos perfiles tuyos, salvo la personalización de anuncios que hace Google si das tu consentimiento.

5. Con quién se comparten

Con proveedores que nos prestan servicio, que tratan los datos siguiendo nuestras instrucciones o como responsables independientes según sus propias políticas:

Google: AdMob, AdSense, Ad Manager, Firebase Cloud Messaging, Google Play, Google Drive y Google Cast (no en la versión de Fire TV).
Amazon: la Amazon Appstore y Amazon In-App Purchasing, en la versión de Fire TV.
GitHub (de Microsoft): las actualizaciones de la versión de GitHub.
Los demás participantes de la red BitTorrent, solo si abres un torrent (apartado 3.11): tu dirección IP y el torrent.
Nuestro proveedor de alojamiento, en la Unión Europea, como encargado del tratamiento: el servidor de la app y de esta web.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso lo hacen con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo los guardamos

Datos técnicos de cada instalación: se borran tras 13 meses sin usar la app. Las instalaciones activas de cada día se guardan 100 días. Los recuentos de uso se guardan solo sumados por día, sin identificar a nadie.
Token de notificaciones: hasta que desactivas «Novedades», o tras 270 días sin usar la app.
Mensajes de soporte: el tiempo necesario para atenderte, y como mucho 2 años.
Enviar a la tele: el código, 10 minutos; la dirección del móvil en tu wifi y sus claves, 2,5 minutos después de dejar de usarlo; el vínculo, hasta que lo olvides (Ajustes › Tele en el móvil u «Olvidar los móviles» en la tele) o tras 400 días sin usarlo; una tele que no llega a vincularse, una hora.
Códigos canjeados: mientras te den algo (un Premium sin fin o que aún no ha acabado, o un descuento); después, 13 meses desde que se acaban o los anulamos, o tras 13 meses sin usar la app. Cuántas veces se ha usado cada código se guarda sin saber quién lo usó.

7. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento de tus datos, y retirar tu consentimiento en cualquier momento. Para ello, escribe a contacto@veltrixstudios.net o usa «Solicitar eliminación de datos» en los Términos de uso. Como muchos datos son anónimos o seudónimos, puede que necesitemos el identificador de tu instalación para encontrarlos.

Ejercer tus derechos es gratis. Te contestaremos en el plazo de un mes, que puede ampliarse dos meses más si la solicitud es compleja o hay muchas; si es así, te lo diremos dentro del primer mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control del Estado de la Unión Europea en el que residas o trabajes. Antes, si quieres, escríbenos y trataremos de resolverlo.

8. Menores

Whatplay no está dirigida a menores de 16 años. Si un menor la usa, debe hacerlo con permiso y supervisión de sus padres o tutores, que pueden activar el control parental. No recogemos a sabiendas datos de menores.

9. Seguridad

Las comunicaciones con nuestro servidor van cifradas (HTTPS). Los tokens se guardan cifrados, y los identificadores, en forma de huella. Ningún sistema es infalible, pero aplicamos medidas razonables y las revisamos.

10. Cambios

Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha. Si el cambio es importante, te avisaremos en la app.