KastooEsta é uma tradução para sua conveniência. A versão juridicamente vinculante é a versão em espanhol: leia-a em espanhol.
Esta política cumpre o Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados (RGPD), e a Lei Orgânica 3/2018, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD). Aplica-se a este site e ao aplicativo Kastoo em todas as suas versões: Smart TV, Android (inclusive a do Google Play), iPhone e iPad (inclusive a da App Store) e a extensão para os navegadores Chrome e Edge.
1. Responsável pelo tratamento
Antonio Lozano Hernández, NIF 71205045N, com domicílio em Calle Gregorio Marañón, 23, 47195 Arroyo de la Encomienda (Valladolid). Contato para qualquer assunto de privacidade: contacto@kastoo.es. Por seu porte e atividade, o responsável não é obrigado a nomear um encarregado de proteção de dados (DPO).
2. Quais dados tratamos, para quê e com qual base legal
| Dados | Finalidade | Base legal (RGPD) |
|---|---|---|
| Identificador do dispositivo e chave: um identificador com formato de MAC e uma chave de 6 dígitos gerados pelo app (em algumas TVs é o MAC real do aparelho). | Permitir que você adicione listas pela web e proteger seus dados no servidor. | Execução do serviço que você solicita (art. 6.1.b). |
| Suas listas: endereços M3U ou dados de acesso (servidor, usuário e senha) do seu provedor. | Enviá-las ao seu app e, se você tocar em «Verificar», consultar o seu provedor sobre o estado da sua assinatura. | Execução do serviço (art. 6.1.b). |
| Backup de preferências: perfis, favoritos, conteúdos assistidos, progresso e organização dos canais. | Não perdê-los ao reinstalar e compartilhá-los entre seus dispositivos. | Execução do serviço (art. 6.1.b). |
| Comandos entre dispositivos: o canal ou vídeo que você envia do celular para a TV. | Que a TV o reproduza. São descartados poucos minutos depois. | Execução do serviço (art. 6.1.b). |
| Licença e compra: início do teste, código de licença, dispositivos associados, plano, valor, data, e-mail informado ao pagar e data em que você aceitou a ativação imediata. | Gerenciar sua licença, enviar a confirmação de compra, atender você e comprovar o seu consentimento. | Execução do contrato (art. 6.1.b). |
| Compras no Google Play (somente a versão do Google Play): produto comprado, identificador do pedido, data e estado do pagamento que o Google nos comunica, e um resumo criptografado e irreversível do identificador do dispositivo que enviamos ao Google para associar a compra ao seu dispositivo. | Verificar com o Google se o pagamento é válido, ativar sua licença e retirá-la se o pagamento for reembolsado ou cancelado. | Execução do contrato (art. 6.1.b). |
| Os mesmos dados da compra. | Cumprir as obrigações fiscais e contábeis (faturamento e conservação de registros). | Obrigação legal (art. 6.1.c). |
| Impressão digital do aparelho (somente Android): um resumo criptografado e irreversível do identificador que o Android atribui ao app. | Evitar que o teste grátis seja reiniciado ao reinstalar, como medida de segurança do sistema de licenças. | Interesse legítimo em prevenir fraudes (art. 6.1.f). Você pode se opor escrevendo para nós. |
| Dados de conexão: o identificador do dispositivo, a plataforma (Android, iPhone, LG, Samsung, navegador), a versão do app e as datas e horas em que o app se conecta ao servidor (quando esteve aberto e durante quanto tempo). | Saber quantos dispositivos usam o Kastoo e quais estão em uso, para manter o serviço e dar suporte. Não inclui o que você assiste. | Interesse legítimo no funcionamento e na melhoria do serviço (art. 6.1.f). Você pode se opor escrevendo para nós. |
| Estatísticas do site (apenas kastoo.es, não o app): a página que você visita, o site de onde você vem (apenas o domínio, por exemplo google.com), o tipo de dispositivo e de tela, o sistema operacional e o idioma do navegador. Para contar visitantes únicos, o servidor calcula na hora um resumo criptografado e irreversível do seu endereço IP e do seu navegador com uma chave que muda todos os dias. O IP não é guardado e a chave é apagada ao fim do dia, então depois ninguém pode saber quem você era. | Saber quantas pessoas visitam o site, quais páginas são úteis e de onde elas vêm, para melhorá-lo. Só são guardados totais anônimos. Não usa cookies, não guarda nada no seu dispositivo e não é compartilhado com ninguém. | Interesse legítimo em conhecer e melhorar o uso do site (art. 6.1.f). Se o seu navegador tiver ativado o «Não rastrear» ou o Controle Global de Privacidade, sua visita não é contada. Você também pode se opor escrevendo para nós. |
| Uso do assistente de ajuda do site: que tema é consultado e se a resposta ajudou, sem o que você escreve (isso não sai do seu navegador). | Saber quais guias faltam ou precisam melhorar. Só se guardam totais anônimos por dia. | Interesse legítimo (art. 6.º, n.º 1, alínea f)). Nada é registrado se o seu navegador pedir «não rastrear». |
| Formulário para provedores: nome, empresa ou serviço, e-mail, site, países e mensagem. | Responder ao seu pedido e, se chegarmos a um acordo, gerir o cupom. Conservados enquanto durar a conversa ou a colaboração e, no máximo, 2 anos depois. | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b)). |
| Aviso de disponibilidade (só se você pedir no site): seu e-mail, a plataforma que interessa (por exemplo, Smart TV Samsung), o idioma e as datas de inscrição e confirmação. | Enviar um único e-mail quando o Kastoo estiver disponível nessa plataforma. Antes enviamos outro para você confirmar que o e-mail é seu. | Consentimento (art. 6.º, n.º 1, alínea a)), que você pode retirar quando quiser pelo link de cancelamento dos e-mails ou escrevendo para nós. |
| Google Analytics (só kastoo.es, não o app, e só se você aceitar): identificadores aleatórios guardados em cookies, as páginas que você visita, de onde você chega, o tipo de aparelho e de navegador e a cidade ou região aproximada (o Google calcula a partir do IP, que não guarda). Nunca enviamos seu MAC, suas listas nem seu e-mail, e o Mi Kastoo e o painel de administração não o carregam. | Entender melhor como o site é usado e de onde chegam as visitas, para melhorá-lo. Sem publicidade: os indicadores do Google e a personalização de anúncios estão desativados. | Seu consentimento (art. 6.1.a), que você pode retirar a qualquer momento em «Configurar cookies», no rodapé de cada página. |
Não tratamos seu nome, sua localização, seus contatos nem quais conteúdos você assiste (o histórico de assistidos fica apenas no seu dispositivo e no seu backup). Não tomamos decisões automatizadas com efeitos jurídicos nem elaboramos perfis, e não usamos seus dados para publicidade.
Extensão para navegadores (Chrome e Edge)
A extensão é o mesmo app dentro de uma aba do seu navegador e trata os mesmos dados descritos acima. Suas configurações, listas e favoritos são guardados no armazenamento da própria extensão no seu computador. A permissão para acessar qualquer site é usada apenas para baixar as listas, o guia e os canais do servidor do seu provedor, que pode estar em qualquer endereço. A extensão não lê nem modifica as páginas que você visita, não acessa seu histórico nem seus favoritos do navegador e não envia nenhum dado da sua navegação a ninguém.
App para iPhone e iPad
Suas configurações, listas, favoritos e a cópia das listas baixadas ficam salvos na área privada do app no seu dispositivo e não são incluídos na cópia do iCloud. Para alguns formatos de vídeo o app usa o VLCKit, a biblioteca de reprodução da VideoLAN, que funciona no seu dispositivo e não envia dados a ninguém. Se você usar o AirPlay, o vídeo é enviado diretamente para a sua Apple TV ou TV. O app não faz rastreamento entre apps nem usa o identificador de publicidade.
3. A quem são comunicados
- Hostinger International Ltd. (Chipre, UE), que hospeda o site e o servidor, como operador (subcontratante) do tratamento com o respectivo contrato.
- Stripe Payments Europe, Ltd. (Irlanda), que processa os pagamentos e recebe diretamente os dados do seu cartão, Apple Pay, Google Pay, PayPal ou Bizum, como responsável independente por esse tratamento, de acordo com a sua política de privacidade. O Kastoo nunca vê nem guarda esses dados.
- Google Ireland Limited (Irlanda), somente se você comprar pela versão do Google Play: o Google processa o pagamento, emite o recibo e gerencia os reembolsos como responsável independente, de acordo com a sua política de privacidade. O Kastoo não vê seus dados de pagamento.
- Apple Distribution International Ltd. (Irlanda), somente se você comprar pela versão da App Store: a Apple processa o pagamento, emite o recibo e gerencia os reembolsos como responsável independente, de acordo com a sua política de privacidade. Recebemos a compra assinada pela Apple (produto, identificador, data e um resumo cifrado e irreversível do identificador do dispositivo) para ativar a sua licença. O Kastoo nunca vê os seus dados de pagamento.
- Administração tributária e demais autoridades, quando exigido por lei.
- Google Ireland Limited (Irlanda), como operador do tratamento do Google Analytics, só se você aceitar os cookies de análise, segundo os termos de tratamento de dados do Google.
Além disso, pelo próprio funcionamento do app, que você controla: o seu provedor de listas (o app se conecta ao servidor dele para baixar e reproduzir), os Chromecasts ou televisores da sua rede para os quais você enviar algo (recebem o endereço do vídeo) e, somente se você adicionar a sua chave nas Configurações, o TMDB (recebe o título do conteúdo para buscar as capas).
Tendências do Início: nosso servidor pede ao TMDB (The Movie Database) a lista dos filmes e séries mais vistos da semana, sem enviar nenhum dado seu, e o app a compara com a sua lista no seu dispositivo. As capas e imagens dessas tendências são carregadas a partir dos servidores do TMDB (image.tmdb.org), que, como qualquer servidor de imagens, recebem o endereço IP da sua conexão. Mais informações na política de privacidade do TMDB.
4. Transferências internacionais
A Stripe, o Google e a Apple podem tratar dados nos Estados Unidos por meio de seus grupos. Essas transferências estão amparadas no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia. O TMDB tem sede nos Estados Unidos; o seu dispositivo se conecta aos servidores dele apenas para baixar as imagens das tendências. Não realizamos outras transferências para fora do Espaço Econômico Europeu. O mesmo vale para o Google Analytics, se você aceitar.
5. Por quanto tempo conservamos os dados
- Listas e backup de preferências: enquanto você usar o Kastoo. Você pode apagar suas listas pela web ou nos pedir para apagar tudo.
- Licença e compras: enquanto a licença estiver vigente e depois, bloqueados, durante os prazos legais: 4 anos para efeitos fiscais (Lei Geral Tributária espanhola) e até 6 anos para efeitos mercantis (artigo 30 do Código de Comércio espanhol).
- Comandos entre dispositivos: alguns minutos.
- Impressão digital do aparelho e início do teste: enquanto forem necessários para evitar reinícios do teste.
- Dados de conexão: o histórico de conexões é guardado durante 90 dias; o resto é apagado após 12 meses sem conexão.
- Estatísticas do site: o resumo usado para contar visitantes é apagado ao fim de cada dia; depois restam apenas totais anônimos, que já não são dados pessoais.
- Aviso de disponibilidade: até enviarmos o aviso (nesse momento é apagado) ou você cancelar. Se você não confirmar o e-mail, ele é apagado após 30 dias.
- Cópias de segurança: no máximo 30 dias.
- Google Analytics: 14 meses; depois o Google apaga os dados.
6. Segurança
Os dados do servidor só podem ser lidos ou alterados com o identificador e a chave do seu dispositivo, trafegam criptografados (HTTPS) e são guardados fora da parte pública do site. Aplicamos limites de tentativas para evitar acessos não autorizados. Fazemos diariamente cópias de segurança criptografadas dos dados do servidor para recuperá-los em caso de falha; só nós podemos abri-las.
7. Seus direitos
Você pode exercer os direitos de acesso, retificação, eliminação, oposição, limitação do tratamento e portabilidade escrevendo para contacto@kastoo.es e indicando o MAC do seu dispositivo (para verificar que os dados são seus, poderemos pedir a chave que o app mostra). Responderemos no prazo de um mês. Se considerar que seus direitos não foram respeitados, você pode apresentar uma reclamação à Agencia Española de Protección de Datos (aepd.es), a autoridade espanhola de proteção de dados.
8. Menores
O Kastoo não se destina a menores de 14 anos, que não devem fornecer dados (artigo 7 da LOPDGDD). As compras são reservadas a maiores de idade. Os perfis infantis do app servem apenas para ocultar conteúdos dentro dele.
9. Cookies
Este site usa o armazenamento técnico indispensável e, só se você aceitar, cookies do Google Analytics. Você pode mudar sua escolha a qualquer momento em «Configurar cookies», no rodapé de cada página. Mais informações na política de cookies.
10. Alterações
Se esta política mudar, a nova versão será publicada aqui com a nova data e, se a mudança for relevante, avisaremos você.