Política de Privacidad

Última actualización: 4 de septiembre de 2026

1. Resumen

ControlPantallas.cl ("nosotros", "nuestro") respeta tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos sobre tu información.

2. Información que recopilamos

2.1 Información de cuenta

Dato	Propósito	Retención
Correo electrónico	Autenticación, notificaciones	Hasta la eliminación de la cuenta
Nombre	Mostrar en el panel de control	Hasta la eliminación de la cuenta
Hash de contraseña	Autenticación (bcrypt, nunca se almacena en texto plano)	Hasta la eliminación de la cuenta
ID del proveedor OAuth	Inicio de sesión con Google/Microsoft	Hasta la eliminación de la cuenta

2.2 Información del dispositivo

Dato	Propósito	Retención
ID de dispositivo	Identificación única del dispositivo	Hasta la eliminación del dispositivo
Dirección IP	Conectividad de red, seguridad	Sobrescrita en cada conexión
Versión de Android, resolución de pantalla	Compatibilidad, optimización de la visualización	Hasta la eliminación del dispositivo
Batería, almacenamiento, RAM, CPU, WiFi	Monitoreo del estado del dispositivo	90 días (acumulativo)
Huella del dispositivo (hash de hardware)	Prevenir el abuso de pruebas	Hasta la eliminación del dispositivo

2.3 Datos de uso

Dato	Propósito	Retención
Registros de reproducción de contenido	Informes de prueba de reproducción	90 días
Registro de actividad (acciones de la API)	Pista de auditoría, seguridad	90 días
Capturas de pantalla (bajo demanda)	Monitoreo remoto	Solo la más reciente por dispositivo

2.4 Contenido

Los archivos multimedia (imágenes, videos) que subes se almacenan en nuestros servidores únicamente para entregarlos a tus dispositivos. No analizamos, vendemos ni compartimos tu contenido.

2.5 Telemetría de errores y diagnóstico

Los reproductores envían informes de error automáticamente para que podamos corregir fallas en dispositivos a los que no podemos acceder directamente (smart TVs, navegadores de señalización integrados). Los informes pueden enviarse antes de que un dispositivo se haya emparejado; en ese caso solo están presentes la IP de red y el user-agent, sin ID de dispositivo.

Dato	Propósito	Retención
Cadena user-agent del navegador	Identificar en qué plataformas de reproductor ocurren los errores	Búfer rotativo (10.000 entradas)
Mensajes de error, trazas y referencias a archivos fuente	Diagnosticar fallas del reproductor que no podemos reproducir en desarrollo	Búfer rotativo (10.000 entradas)
Entradas recientes del registro del reproductor (hasta 50, incluidos nombres de archivos de contenido en reproducción)	Contexto del error para entender qué hacía el reproductor	Búfer rotativo (10.000 entradas)
Dimensiones de pantalla y viewport	Diagnosticar problemas de diseño y renderizado al tamaño real del dispositivo	Búfer rotativo (10.000 entradas)
Estado general del reproductor (inactivo, reproduciendo, esperando)	Distinguir errores durante la reproducción vs. la configuración	Búfer rotativo (10.000 entradas)

Esta telemetría se puede desactivar mediante la variable de entorno PLAYER_DEBUG_REPORTING=off.

3. Cómo usamos tu información

Proveer el Servicio: Entregar contenido a los dispositivos, habilitar la gestión remota y procesar suscripciones.
Seguridad: Detectar accesos no autorizados, prevenir abusos y proteger cuentas.
Comunicaciones: Enviar alertas de dispositivo desconectado, notificaciones de suscripción y actualizaciones del servicio.
Mejora: Analizar patrones de uso agregados para mejorar el Servicio (sin seguimiento individual).

4. Compartición de datos

No vendemos tu información personal. Solo compartimos datos en estas circunstancias limitadas:

Proveedores de servicios: Procesamiento de pagos (Stripe), entrega de correo e infraestructura de hosting.
Miembros del equipo: Si perteneces a un equipo, otros miembros pueden ver los dispositivos y el contenido compartido.
Requisitos legales: Cuando lo exija la ley, una citación o una orden judicial.
Transferencias comerciales: En caso de fusión, adquisición o venta de activos.

5. Implementaciones autoalojadas (self-hosted)

Si autoalojas ControlPantallas en tu propia infraestructura:

Todos los datos permanecen en tus servidores. No tenemos acceso a ellos.
Tú eres el responsable del tratamiento de los datos y de cumplir con las leyes de privacidad aplicables.
No se envía telemetría ni datos de uso a nosotros desde instancias autoalojadas. La telemetría de errores descrita en la sección 2.5 la recopila el propio servidor autoalojado y puede desactivarse con PLAYER_DEBUG_REPORTING=off.

6. Seguridad de los datos

Las contraseñas se almacenan con hash bcrypt (nunca en texto plano).
La autenticación de la API usa tokens JWT con expiración automática.
Todas las conexiones usan cifrado HTTPS/TLS.
La app de Android usa almacenamiento cifrado para las credenciales.
La limitación de peticiones (rate limiting) protege contra ataques de fuerza bruta.
Auditorías de seguridad periódicas del código.

7. Tus derechos

En Chile, la Ley 19.628 sobre protección de la vida privada regula el tratamiento de tus datos personales. Tienes derecho a:

Acceso: Ver todos los datos asociados a tu cuenta desde la página de Configuración.
Corrección: Actualizar la información de tu cuenta en cualquier momento.
Eliminación: Eliminar tu cuenta y todos los datos asociados desde Configuración.
Exportación: Descargar tus datos mediante la copia de seguridad de la base de datos (admin) o la API.
Portabilidad: Exportar contenido e informes en formatos estándar (CSV, PNG, MP4).

8. Cookies y almacenamiento local

Usamos localStorage para guardar tu token de autenticación y tus preferencias (idioma, tema).
El reproductor web usa un Service Worker para el almacenamiento en caché del contenido offline.
No usamos cookies de seguimiento de terceros.
El OAuth de Google/Microsoft puede establecer cookies como parte de su flujo de autenticación.

9. Privacidad de los menores

El Servicio no está destinado a menores de 13 años. No recopilamos a sabiendas información de menores de 13 años.

10. Retención de datos

Datos de cuenta: retenidos hasta que elimines tu cuenta.
Telemetría del dispositivo: 90 días (podada automáticamente).
Registros de reproducción: 90 días (podados automáticamente).
Registros de actividad: 90 días (podados automáticamente).
Telemetría de errores y diagnóstico: búfer rotativo de las 10.000 entradas más recientes.
Contenido: retenido hasta que lo elimines o elimines tu cuenta.
Tras la eliminación de la cuenta: todos los datos se eliminan en un plazo de 30 días.

11. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Notificaremos a los usuarios registrados de cambios materiales por correo. La fecha de "última actualización" se revisará en consecuencia.

12. Contacto

Para preguntas sobre privacidad o solicitudes de datos, contáctanos en:

Correo: contacto@controlpantallas.cl