Política de Privacidad

1. Quién trata tus datos

Responsable: ELIRA VESPERA TAROT E ENERGIA LTDA, CNPJ 54.810.385/0001-81, Rua Flávio Marques Lisboa, 511, Barreiro, Belo Horizonte – MG, CEP 30640-050, Brasil (“DAZO”). DAZO es un agente de tratamiento de pequeño porte, según la Resolución CD/ANPD 2/2022.

Encargado de protección de datos (DPO): no designado; como agente de pequeño porte, DAZO mantiene el canal de abajo (Resolución CD/ANPD 2/2022, art. 11). Canal del encargado: privacy@dazoplayer.app. Por él ejerces tus derechos y resuelves dudas sobre esta Política.

2. Lo que queda solo en tu TV

Estos datos quedan guardados solo en tu aparato y nunca van a nuestro servidor ni al sitio:

• tu lista de IPTV: la dirección, el usuario y la contraseña del proveedor, los canales, las películas y las series;
• lo que ves, los favoritos y el historial;
• los perfiles, incluido el perfil Kids, y la contraseña de los padres (PIN) que los protege;
• los ajustes de la app.

En Redefinir app (Restablecer app), en la TV, borras todo eso de ese aparato. DAZO no tiene copia.

3. Lo que va a tu cuenta DAZO y por qué

Solo lo que la cuenta y Premium necesitan. La lista de abajo indica el dato, para qué sirve, la base legal y por cuánto tiempo queda.

• E-mail y contraseña (la contraseña se guarda solo en forma protegida, sin posibilidad de lectura): para que entres y recuperes el acceso. Base legal: ejecución del contrato (LGPD, art. 7º, V). Guardados hasta que elimines la cuenta.
• Idioma, país y, si quieres, tu nombre: para hablarte en tu idioma, mostrar la moneda correcta y tratarte por tu nombre. Base: ejecución del contrato. Hasta la eliminación de la cuenta.
• Dispositivos ligados a la cuenta: un código generado por la app (en el formato DAZO-XXXX-XXXX-XXXX), el nombre que le diste, el tipo (Android TV, Google TV o Fire TV), por dónde se instaló la app y la fecha del último acceso. Sirve para que Premium valga en hasta 5 dispositivos y para que veas y desconectes cada uno. Base: ejecución del contrato. Hasta que desconectes el dispositivo o elimines la cuenta.
• Plan y compras: el plan, las fechas de inicio y fin, si se renueva, de dónde vino (sitio, Google Play o Amazon) y el identificador que la tienda o Stripe le dan a la compra. Sirve para liberar Premium y comprobar el pago. Base: ejecución del contrato (art. 7º, V) y cumplimiento de obligación legal y fiscal (art. 7º, II). Los comprobantes quedan por 6 años, plazo de las obligaciones fiscales; después de la eliminación de la cuenta, el registro de la compra queda sin vínculo contigo.
• Pagos por el sitio: fecha, plan, valor, moneda, el enlace del recibo y el identificador del cliente en Stripe. Los datos de la tarjeta y del Pix quedan solo con Stripe: DAZO no los ve ni los guarda. Base: ejecución del contrato y obligación fiscal. 6 años.
• Registros de acceso: la fecha y la hora, la dirección IP y el puerto de origen de cada acceso a las funciones de la cuenta, como manda el Marco Civil de Internet de Brasil (Ley 12.965/2014, art. 15) y el Decreto 12.975/2026. Base: obligación legal (art. 7º, II). Guardados por 6 meses y borrados automáticamente después, con acceso restringido.
• Códigos de verificación por e-mail: cuando confirmas el e-mail, restableces la contraseña o recuperas la contraseña de los padres, generamos un código, guardado de forma protegida mientras vale y borrado hasta 1 día después de vencer; el registro del envío (e-mail y hora) queda 2 días, para limitar la cantidad de envíos. Base: ejecución del contrato y seguridad (art. 7º, V y IX).
• Registros de fallas y de seguridad del servidor: errores de nuestras funciones, sin contenido tuyo, para mantener el servicio funcionando y seguro. Base: interés legítimo en seguridad (art. 7º, IX). Hasta 6 meses.
• Tu mensaje al soporte: cuando escribes por el sitio, guardamos el texto, tu e-mail, el idioma y la dirección IP de quien escribió (contra abusos) para responder. Base: ejecución del contrato y seguridad (art. 7º, V y IX). Hasta 2 años después de recibido.

No pedimos ni tratamos datos sensibles, datos de niños ni ubicación precisa. No hay perfil de consumo, publicidad ni venta de datos, en ninguna hipótesis.

4. Quién más trata datos para DAZO (encargados)

Para que el servicio funcione, estas empresas tratan datos en nuestro nombre, solo con lo que necesitan y bajo contrato:

• Supabase (base de datos, inicio de sesión y funciones del servidor): los datos de la cuenta, de los dispositivos, del plan y los registros de acceso. Los servidores están en São Paulo, Brasil; la infraestructura de autenticación y algunas funciones del proveedor usan recursos en los Estados Unidos.
• Vercel (alojamiento del sitio): recibe la dirección IP de quien visita el sitio para entregar las páginas y proteger el servicio. Estados Unidos.
• Stripe (pagos por el sitio): e-mail, nombre, país y los datos de pago que escribes en su página. Stripe es responsable de los datos de la tarjeta y del Pix. Estados Unidos y Brasil.
• Resend (envío de los e-mails de la cuenta): tu e-mail y el contenido de los e-mails que enviamos, sin rastreo de apertura ni de clic. Estados Unidos.
• Cloudflare (DNS y e-mail del dominio): datos técnicos de red. Estados Unidos.

Cuando compras por Google Play o por la Amazon Appstore, la tienda recoge y trata los datos del pago directamente, como responsable, conforme a su propia política de privacidad. DAZO recibe solo el identificador de la compra y el estado (activa, cancelada, reembolsada), para liberar Premium.

5. Transferencia internacional

Algunos encargados están o tienen infraestructura fuera de Brasil (Estados Unidos). La transferencia ocurre para ejecutar el contrato contigo (LGPD, art. 33, IX) y con las garantías previstas en la Resolución CD/ANPD 19/2024: cláusulas contractuales del proveedor y medidas de seguridad (cifrado en tránsito y en reposo, acceso restringido).

Para quien está en Europa o en el Reino Unido: la transferencia a Brasil y a los Estados Unidos se apoya en las cláusulas tipo de la Comisión Europea y, cuando existan, en decisiones de adecuación.

6. Por cuánto tiempo guardamos

• Cuenta, dispositivos y preferencias: hasta que elimines la cuenta.
• Comprobantes de pago y registros fiscales: 6 años.
• Registros de acceso (IP, fecha y hora): 6 meses.
• Códigos de verificación: hasta 1 día después de vencer (los registros de envío, 2 días).
• Auditoría del inicio de sesión (eventos de entrada, cambio de contraseña y renovación de sesión, con IP): 6 meses, borrada automáticamente.
• Registros de incidentes de seguridad: 5 años (Resolución CD/ANPD 15/2024).
• Mensajes al soporte: 2 años después de recibidos.

Al eliminar la cuenta, el e-mail, la contraseña, el nombre, el idioma, el país y los dispositivos se borran al instante de nuestros sistemas, el e-mail sale de tus mensajes al soporte y tu registro de cliente en Stripe se elimina. Lo que la ley obliga a guardar (comprobantes, registros de acceso y la auditoría del inicio de sesión) queda por los plazos de arriba, sin vínculo con tu persona más allá de lo necesario para cumplir la obligación; los recibos quedan también en Stripe por sus plazos legales.

7. Tus derechos

Puedes, en cualquier momento y sin costo:

• confirmar si tratamos datos tuyos y acceder a ellos;
• corregir datos incompletos o desactualizados (idioma, país y nombre en Mi cuenta; el e-mail en Mi cuenta › Cuenta);
• pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en desacuerdo con la ley;
• pedir la portabilidad de tus datos;
• eliminar la cuenta entera, por el sitio (dazoplayer.app/es/eliminar-cuenta) o por e-mail;
• saber con quién compartimos tus datos (sección 4);
• revocar un consentimiento, cuando la base sea el consentimiento;
• presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o, en Europa, ante tu autoridad local.

Pídelo por el canal del encargado, privacy@dazoplayer.app, desde el e-mail de la cuenta. Respondemos en hasta 15 días; en casos excepcionales, con justificación, el plazo puede duplicarse, conforme a la Resolución CD/ANPD 2/2022 para agentes de pequeño porte.

8. Seguridad

Usamos cifrado en tránsito (HTTPS) y en reposo, contraseñas guardadas solo en forma protegida, control de acceso por cuenta en la base de datos (cada persona ve solo lo suyo), límites contra intentos de fuerza bruta, protección contra contraseñas filtradas conocidas y registros de auditoría con acceso restringido. Ningún sistema es infalible; si ocurre un incidente de seguridad que pueda causarte un riesgo o daño relevante, comunicaremos a la ANPD y a las personas afectadas en hasta 3 días hábiles, como manda la Resolución CD/ANPD 15/2024.

9. Almacenamiento en tu navegador

El sitio guarda en tu navegador solo lo necesario para funcionar: tu sesión (para que sigas conectado), el idioma elegido y el país que elegiste para ver los precios en la moneda correcta. En la primera visita, el país viene de la localización aproximada de tu dirección IP, calculada por Vercel (solo el país; la dirección no se guarda). No usamos cookies de publicidad ni de medición de terceros. Por eso el sitio no muestra aviso de cookies: lo que queda en tu navegador es solo lo esencial para el servicio que pediste.

10. Niños

DAZO no crea cuentas para menores de 18 años y no recoge datos de niños. El perfil Kids lo crea y cuida el adulto dentro de la TV, y nada de él va al servidor. Si descubrimos una cuenta creada por un menor, será cerrada y los datos borrados.

11. Informes de error y “Ayudar a mejorar”

Hoy la app no envía informes de error ni datos de uso, aun con la opción “Ayudar a mejorar” activada. Si eso cambia, los informes serán anónimos, nunca incluirán tu lista, y esta Política y la app se actualizarán antes.

12. Cambios en esta Política

Cada versión tiene número y fecha. Los cambios relevantes se avisan en el sitio, en la app y por e-mail antes de valer, y pedimos tu aceptación de nuevo. La versión actual está siempre en dazoplayer.app/es/privacidad.

13. Escríbenos

Encargado y pedidos sobre datos: privacy@dazoplayer.app. Soporte: support@dazoplayer.app. Para eliminar la cuenta: dazoplayer.app/es/eliminar-cuenta.