Esta Política explica cómo MM SOLUCOES ("nosotros"), responsable del tratamiento, trata datos personales en la aplicación Evo Play (también publicada como MMTV Plus, incluido el canal para Roku) y en el sitio https://evoplay.tv, conforme a la Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018, "LGPD").
1. Responsable y encargado de datos
- Responsable: MM SOLUCOES, CNPJ 32.063.629/0001-77, [PREENCHER].
- Encargado de protección de datos (DPO): [email protected].
2. Datos que tratamos
Del dispositivo (aplicación)
- La dirección MAC generada por la aplicación y un código derivado del identificador de la TV (guardamos solo un hash, no el identificador en sí).
- Plataforma, modelo, versión del sistema y de la aplicación.
- Dirección IP y fecha del último acceso.
- Clave del dispositivo (guardada cifrada) y un token de acceso (guardamos solo un hash).
- En iPhone y iPad: la MAC se genera a partir de un identificador de la app en el aparato (guardamos solo un hash), y la app muestra un código del dispositivo (código de emparejamiento, guardado cifrado) en lugar de la MAC y la clave. Los informes de error de iOS nos llegan solo a través de Apple, si aceptas compartirlos con los desarrolladores.
- Chromecast en iPhone y iPad: la función usa el SDK Google Cast, de Google, que recopila un identificador del aparato, datos de diagnóstico y de interacción para funcionar y para estadísticas de Google. Estos datos no nos llegan y se rigen por la política de privacidad de Google.
- En Roku (canal MMTV Plus): el MAC se genera a partir del identificador del canal que Roku proporciona al aparato (solo guardamos un hash de él). El canal no usa el identificador de publicidad de Roku y no envía informes de error.
- Diagnóstico de Red (en Ajustes, en todas las apps): solo se ejecuta cuando lo pides. El aparato se conecta directamente al servidor de tu lista, al servidor del último canal visto, a servidores de MMTV y a los servidores de los archivos de prueba de velocidad (uno de MMTV y uno de Akamai, en Miami). Todos ellos reciben la dirección IP del aparato. El resultado queda solo en el aparato: no se envía a MMTV.
- Informes de error de la aplicación Android, enviados cuando la app se cierra sola: marca, modelo, versión del sistema y de la aplicación, memoria del aparato y el registro técnico del error. No incluyen lo que ves ni las credenciales de las playlists.
- Informes de diagnóstico de la aplicación Android TV, solo si activas el Modo de diagnóstico en Ajustes (se desactiva solo en 24 horas): el tipo de red, el nombre del canal, película o episodio que no abrió, la dirección del servidor de la playlist (sin usuario ni contraseña), las respuestas de ese servidor, los códigos de error del reproductor y una prueba de conexión hecha por el aparato. Sirven solo para que el soporte descubra por qué el video no abre.
De las playlists
- Nombre de la playlist, direcciones (servidor, enlaces M3U, EPG o de video), usuario y contraseña Xtream, y archivos M3U subidos. Las direcciones, usuarios y contraseñas se guardan cifrados.
- PIN de la playlist, cuando defines uno (guardamos solo un hash).
- No accedemos al contenido de las listas ni registramos lo que ves.
Del sitio
- Formulario de contacto: nombre, correo, asunto, mensaje e IP.
- Registros de seguridad: IP, navegador, fecha y resultado de los intentos de acceso con MAC y clave.
- Pagos: correo, plan, monto y estado del pago. Los datos de la tarjeta los trata solo el intermediario de pago.
- Revendedores: nombre, correo, teléfono, empresa y documento (CPF/CNPJ).
3. Finalidades y bases legales
- Prestar el Servicio (registrar la TV, entregar tus playlists, controlar prueba y activación). Base: ejecución de contrato (art. 7, V).
- Seguridad y prevención de fraude (límite de intentos, auditoría, captcha). Base: interés legítimo (art. 7, IX) y protección del crédito (art. 7, X).
- Obligaciones legales (guarda de registros de acceso por 6 meses, según el Marco Civil de Internet de Brasil, y registros fiscales). Base: cumplimiento de obligación legal (art. 7, II).
- Atención (responder tus mensajes). Base: interés legítimo y ejecución de contrato.
- Corregir fallas de la aplicación (informes de error). Base: interés legítimo (art. 7, IX).
- Soporte técnico (informes de diagnóstico). Base: consentimiento (art. 7, I), dado al activar el Modo de diagnóstico; desactivar el modo detiene el envío.
- Cookies opcionales, si algún día existen. Base: consentimiento (art. 7, I).
4. Con quién compartimos
No vendemos datos personales. Compartimos solo lo necesario con encargados que nos ayudan a prestar el Servicio:
- Alojamiento e infraestructura.
- Google: SDK Google Cast (Chromecast), solo en la app de iPhone y iPad.
- Cloudflare: seguridad y captcha (Turnstile).
- Mercado Pago: procesamiento de pagos.
- Proveedor de correo.
- Autoridades públicas, cuando exista orden legal.
Algunos de estos encargados pueden tratar datos fuera de Brasil. En esos casos, adoptamos las garantías del art. 33 de la LGPD.
5. Por cuánto tiempo guardamos
- Datos del dispositivo y playlists: mientras el dispositivo esté en uso. Una playlist eliminada se borra en el momento, junto con el archivo subido.
- Registros de acceso y seguridad: 6 meses.
- Pagos: 5 años (obligaciones fiscales).
- Mensajes de contacto: hasta 2 años.
- Informes de error de la aplicación: 90 días.
- Informes de diagnóstico: 30 días.
6. Seguridad
Usamos HTTPS, cifrado de las credenciales de las playlists, hash de claves, tokens y PINs, límites de intentos, control de acceso y registros de auditoría. Ninguna medida es infalible. Si ocurre un incidente relevante, te avisaremos a ti y a la autoridad brasileña de protección de datos (ANPD), como exige la ley.
7. Tus derechos
Puedes solicitar en cualquier momento:
- confirmación y acceso a tus datos;
- corrección;
- anonimización, bloqueo o eliminación;
- portabilidad;
- información sobre el uso compartido;
- revocación del consentimiento.
Estos derechos están en el art. 18 de la LGPD. Escribe a [email protected]. Para confirmar que el dispositivo es tuyo, podemos pedir la MAC y la clave (en iPhone y iPad, el código del dispositivo, en Ajustes > Dispositivo). Puedes borrar tus playlists cuando quieras en la propia app o en el sitio; para borrar también el registro del dispositivo, escribe al mismo correo. Respondemos en hasta 15 días. También puedes presentar una reclamación ante la ANPD.
8. Niños y adolescentes
El Servicio no está dirigido a menores de 18 años. La aplicación tiene control parental por PIN para uso familiar.
9. Cambios
Esta Política puede actualizarse. La versión vigente está siempre en esta página, con la fecha de la última actualización.