Política de Privacidad
Última actualización: 3 de septiembre de 2026
Esta política explica qué datos personales trata la aplicación móvil VaultWatch, con qué finalidad y qué derechos tienes sobre ellos.
Responsable del tratamiento
VaultWatch, aplicación desarrollada y operada por Pablo Rubia Arias, con residencia en España.
Correo de contacto: anaklusmos.dev@gmail.com
1. Qué datos recogemos
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico y contraseña (almacenada cifrada), o los datos básicos de tu cuenta de Google si entras con Google (correo y nombre) | Crear tu cuenta, identificarte y permitirte recuperar el acceso | Ejecución del contrato |
| Perfiles: nombre y avatar de cada perfil que creas | Separar historiales dentro de una misma cuenta | Ejecución del contrato |
| Tu actividad en la app: películas, series, temporadas y episodios marcados como vistos, fechas de visionado, número de veces vistas, valoraciones, favoritos, «quiero ver», «no me interesa» y listas personalizadas | Es la funcionalidad principal del servicio | Ejecución del contrato |
| Preferencias: idioma, región de plataformas de streaming y perfil activo | Recordar tu configuración. Se guardan en tu propio dispositivo | Interés legítimo |
| Estado de tu suscripción Premium (activa, fecha de renovación, cancelación programada) | Darte acceso a las funciones de pago | Ejecución del contrato |
| Identificador de publicidad del dispositivo, dirección IP y datos técnicos básicos (modelo, sistema operativo, idioma), recogidos por Google AdMob | Mostrar anuncios en la versión gratuita | Consentimiento (anuncios personalizados) o interés legítimo (anuncios no personalizados) |
Qué NO recogemos: no accedemos a tu ubicación precisa, contactos, fotos, cámara ni micrófono, y no utilizamos herramientas de analítica ni de seguimiento de comportamiento de terceros dentro de la aplicación.
2. Para qué usamos tus datos
- Prestar el servicio: guardar y sincronizar tu historial, valoraciones y listas entre tus dispositivos.
- Gestionar tu cuenta, tus perfiles y el acceso a los perfiles compartidos contigo.
- Gestionar tu suscripción Premium y desactivar los anuncios cuando está activa.
- Mostrar anuncios en la versión gratuita.
- Responder a tus mensajes de soporte.
- Cumplir obligaciones legales y prevenir usos fraudulentos o abusivos del servicio.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles comerciales con tu actividad de visionado. No vendemos tus datos personales.
3. Publicidad
La versión gratuita muestra anuncios a través de Google AdMob. Si te encuentras en el Espacio Económico Europeo, Reino Unido o Suiza, la primera vez que abres la aplicación te mostramos un formulario de consentimiento gestionado por Google donde eliges si aceptas anuncios personalizados.
Puedes cambiar esa elección en cualquier momento desde Ajustes → Privacidad de los anuncios dentro de la app. Si te suscribes a Premium, la aplicación deja de mostrar anuncios por completo.
4. Con quién compartimos datos
Solo con los proveedores necesarios para que la aplicación funcione, que actúan como encargados del tratamiento o responsables independientes según el caso:
| Proveedor | Para qué |
|---|---|
| Supabase | Autenticación y base de datos donde se guardan tu cuenta, perfiles, historial, valoraciones y listas |
| Google AdMob | Publicidad en la versión gratuita |
| Google Sign-In | Inicio de sesión con tu cuenta de Google, si eliges esa opción |
| RevenueCat y Google Play | Gestión y validación de la suscripción Premium. El pago lo procesa Google Play; nosotros nunca vemos ni almacenamos tus datos bancarios |
| The Movie Database (TMDB) | Información de películas, series y actores. Tu dispositivo consulta directamente su API, por lo que TMDB recibe la dirección IP y los términos de búsqueda de esas consultas |
| Google Cloud Storage | Copias de seguridad cifradas de la base de datos (región de Madrid, España) |
| Vercel | Alojamiento de esta web y de la página de invitación a perfiles compartidos |
5. Perfiles compartidos
VaultWatch permite compartir un perfil con otra cuenta mediante un código de invitación. Es importante que sepas que, cuando compartes un perfil:
- La otra cuenta puede ver, añadir, modificar y eliminar todo el contenido de ese perfil: historial, valoraciones, favoritos y listas.
- El propietario del perfil puede ver la dirección de correo electrónico de las cuentas que se han unido a él, y puede expulsarlas en cualquier momento.
- Tus demás perfiles siguen siendo privados: compartir un perfil no da acceso al resto de tu cuenta.
- Puedes abandonar un perfil compartido cuando quieras desde la pantalla de selección de perfiles.
Comparte un perfil únicamente con personas en las que confíes.
6. Cuánto tiempo conservamos tus datos
- Mientras tu cuenta esté activa, conservamos tus datos para poder prestarte el servicio.
- Si eliminas tu cuenta, borramos tus datos de forma inmediata de la base de datos de producción.
- Las copias de seguridad cifradas se conservan un máximo de 30 días, tras los cuales tus datos desaparecen también de ellas.
- Los registros de compra que Google Play y RevenueCat deben conservar por obligaciones fiscales y contables se rigen por sus propias políticas.
7. Transferencias internacionales
Algunos de nuestros proveedores (Google, Supabase, RevenueCat, Vercel, TMDB) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en decisiones de adecuación, según el proveedor.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento que hayas dado para la publicidad personalizada.
- Buena parte de estos derechos puedes ejercerlos tú mismo desde la app: editar tus perfiles, borrar entradas del historial, vaciar el historial completo o eliminar tu cuenta.
- Para lo demás, escríbenos a anaklusmos.dev@gmail.com. Respondemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
VaultWatch no está dirigida a menores de 13 años (ni a menores de la edad mínima de consentimiento digital que fije su país, hasta los 16 años en algunos estados del EEE). No recogemos conscientemente datos de menores de esa edad. Si detectas que un menor ha creado una cuenta, escríbenos y la eliminaremos.
10. Seguridad
Toda la comunicación entre la app y nuestros servidores viaja cifrada mediante HTTPS. Las contraseñas se almacenan con funciones de hash irreversibles gestionadas por Supabase, y el acceso a los datos está restringido a nivel de base de datos mediante políticas de seguridad por fila, de modo que cada cuenta solo puede leer los perfiles de los que es miembro. Ningún sistema es infalible, pero trabajamos para mantener estas medidas actualizadas.
11. Eliminar tu cuenta
Puedes borrar tu cuenta y todos tus datos desde la propia aplicación o solicitándolo por correo. Los pasos están detallados en la página Eliminar cuentaDelete account.
12. Cambios en esta política
Si modificamos esta política, actualizaremos la fecha del encabezado y, si el cambio es relevante, te avisaremos dentro de la aplicación.
13. Contacto
Para cualquier duda sobre privacidad: anaklusmos.dev@gmail.com
Aviso sobre TMDB
Esta aplicación utiliza la API de TMDB, pero no está avalada ni certificada por TMDB.
Privacy Policy
Last updated: September 3, 2026
This policy explains what personal data the VaultWatch mobile application processes, why, and what rights you have over it.
Data controller
VaultWatch, an application developed and operated by Pablo Rubia Arias, based in Spain.
Contact: anaklusmos.dev@gmail.com
1. What data we collect
| Data | Purpose | Legal basis |
|---|---|---|
| Email address and password (stored encrypted), or the basic details of your Google account if you sign in with Google (email and name) | Create your account, identify you and let you recover access | Performance of a contract |
| Profiles: the name and avatar of each profile you create | Keep separate watch histories within a single account | Performance of a contract |
| Your in-app activity: movies, TV shows, seasons and episodes marked as watched, watch dates, rewatch counts, ratings, favorites, "want to watch", "not interested" and custom lists | This is the core functionality of the service | Performance of a contract |
| Preferences: language, streaming region and active profile | Remember your settings. Stored on your own device | Legitimate interest |
| Your Premium subscription status (active, renewal date, scheduled cancellation) | Give you access to paid features | Performance of a contract |
| Device advertising identifier, IP address and basic technical data (model, operating system, language), collected by Google AdMob | Serve ads in the free version | Consent (personalized ads) or legitimate interest (non-personalized ads) |
What we do NOT collect: we do not access your precise location, contacts, photos, camera or microphone, and we do not use third-party analytics or behavioral tracking tools inside the app.
2. How we use your data
- Provide the service: store and sync your history, ratings and lists across your devices.
- Manage your account, your profiles and access to profiles shared with you.
- Manage your Premium subscription and disable ads while it is active.
- Serve ads in the free version.
- Reply to your support messages.
- Comply with legal obligations and prevent fraudulent or abusive use of the service.
We do not make automated decisions with legal effects about you, and we do not build commercial profiles from your viewing activity. We do not sell your personal data.
3. Advertising
The free version shows ads through Google AdMob. If you are in the European Economic Area, the United Kingdom or Switzerland, the first time you open the app we show you a Google-managed consent form where you choose whether to accept personalized ads.
You can change that choice at any time from Settings → Ad privacy inside the app. If you subscribe to Premium, the app stops showing ads entirely.
4. Who we share data with
Only with the providers needed to run the app, acting as processors or independent controllers depending on the case:
| Provider | Purpose |
|---|---|
| Supabase | Authentication and the database holding your account, profiles, history, ratings and lists |
| Google AdMob | Advertising in the free version |
| Google Sign-In | Signing in with your Google account, if you choose that option |
| RevenueCat and Google Play | Managing and validating the Premium subscription. Payment is processed by Google Play; we never see or store your payment details |
| The Movie Database (TMDB) | Movie, TV show and cast information. Your device queries their API directly, so TMDB receives the IP address and search terms of those queries |
| Google Cloud Storage | Encrypted database backups (Madrid, Spain region) |
| Vercel | Hosting for this site and for the shared-profile invitation page |
5. Shared profiles
VaultWatch lets you share a profile with another account through an invitation code. When you share a profile:
- The other account can view, add, modify and delete everything in that profile: history, ratings, favorites and lists.
- The profile owner can see the email address of the accounts that joined it, and can remove them at any time.
- Your other profiles stay private: sharing one profile does not grant access to the rest of your account.
- You can leave a shared profile whenever you want from the profile selection screen.
Only share a profile with people you trust.
6. How long we keep your data
- While your account is active, we keep your data in order to provide the service.
- If you delete your account, your data is removed from the production database immediately.
- Encrypted backups are retained for a maximum of 30 days, after which your data disappears from those too.
- Purchase records that Google Play and RevenueCat must retain for tax and accounting purposes are governed by their own policies.
7. International transfers
Some of our providers (Google, Supabase, RevenueCat, Vercel, TMDB) may process data outside the European Economic Area. Where that happens, the transfer relies on the Standard Contractual Clauses approved by the European Commission or on adequacy decisions, depending on the provider.
8. Your rights
You may at any time exercise your rights of access, rectification, erasure, restriction, portability and objection, and withdraw any consent you gave for personalized advertising.
- Many of these you can exercise yourself in the app: edit your profiles, delete history entries, clear your entire history or delete your account.
- For anything else, write to anaklusmos.dev@gmail.com. We reply within 30 days at the latest.
If you believe your request was not handled properly, you may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es) or with your local supervisory authority.
9. Children
VaultWatch is not directed to children under 13 (or under the minimum digital consent age set by their country, up to 16 in some EEA states). We do not knowingly collect data from children below that age. If you find that a child has created an account, write to us and we will delete it.
10. Security
All communication between the app and our servers is encrypted over HTTPS. Passwords are stored using irreversible hash functions managed by Supabase, and data access is restricted at the database level through row-level security policies, so each account can only read the profiles it is a member of. No system is infallible, but we work to keep these measures up to date.
11. Deleting your account
You can delete your account and all your data from the app itself or by requesting it via email. The steps are detailed on the Delete account page.
12. Changes to this policy
If we change this policy we will update the date in the header and, where the change is significant, notify you inside the app.
13. Contact
For any privacy question: anaklusmos.dev@gmail.com
TMDB notice
This product uses the TMDB API but is not endorsed or certified by TMDB.