Política de privacidad
Última actualización: 22 de octubre de 2026
Esta política explica qué datos personales recoge Spoilery, por qué los usa, con quién los comparte, cuánto tiempo los conserva y qué derechos tienes, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y al Código italiano de protección de datos personales (Decreto Legislativo 196/2003).
Responsable del tratamiento y contactos
El responsable del tratamiento es Gianluca Maria Vitrano.
Para cualquier solicitud sobre privacidad, incluido el ejercicio de tus derechos, escribe a privacy@spoilery.social. Para soporte general: support@spoilery.social.
No hemos designado un delegado de protección de datos (DPO), porque no es obligatorio para el tipo y el volumen de tratamientos que realizamos: puedes contactar directamente al responsable en la dirección indicada.
Qué datos recogemos
Datos de la cuenta: nombre de usuario, correo, contraseña (guardada solo en forma cifrada, ilegible incluso para nosotros), idioma elegido, fecha de registro y aceptación de los Términos. No pedimos tu fecha de nacimiento: al registrarte declaras que tienes la edad mínima.
Inicio de sesión con Google: si eliges “Continuar con Google”, recibimos de Google solo tu nombre, tu correo (ya verificado) y un identificador de tu cuenta de Google. Nunca recibimos tu contraseña de Google ni otros datos de la cuenta.
Datos del perfil que eliges agregar: nombre visible, foto de perfil, imagen de portada, biografía.
Contenido y actividad: posts, imágenes, comentarios, reacciones, calificaciones de series, series seguidas, episodios marcados como vistos, personas que sigues o que bloqueaste, badges obtenidos, denuncias y sugerencias que envías.
Historial importado: si subes un archivo exportado de otro servicio (ej. TV Time, Trakt, Bingers), lo leemos solo para encontrar las series y los episodios que viste y lo eliminamos de inmediato; no conservamos el archivo.
Solicitudes de ayuda: los mensajes y las capturas de pantalla que nos envías y, si lo permites, información técnica sobre tu dispositivo (tipo de dispositivo y navegador, tamaño de pantalla, idioma, zona horaria, página de origen). Si escribes sin cuenta, también recogemos tu correo y, si lo indicas, tu nombre, solo para responderte.
Uso del feed: qué posts ya te mostramos en el inicio y cuántas veces, para mostrarte primero, en cada visita, posts nuevos o que todavía no viste. Estos datos no son visibles para otros usuarios.
Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, tipo de dispositivo y navegador, intentos fallidos de inicio de sesión, registros técnicos de errores y actividades sospechosas. Los necesitamos para hacer funcionar el servicio, protegerlo de abusos y accesos no autorizados y resolver problemas.
Notificaciones push: si las activas, guardamos el identificador técnico que proporciona tu navegador o dispositivo para enviarte las notificaciones.
Origen del registro: cuando te registras guardamos el sitio desde el que llegaste a Spoilery (solo el nombre del dominio, por ejemplo google.com o instagram.com, nunca la dirección completa de la página), los posibles parámetros de una campaña promocional nuestra incluidos en el enlace, el tipo de dispositivo que usaste (por ejemplo Android, iPhone o computadora) y el idioma elegido. Los demás usuarios no pueden verlos.
País para “Dónde verla”: para mostrar las plataformas disponibles en tu país, leemos el idioma y el país configurados en tu navegador. No los guardamos y no usamos tu ubicación geográfica.
Para qué los usamos y con qué base jurídica
Prestar el servicio: crear y gestionar tu cuenta, publicar y mostrar tu contenido, permitirte seguir series y personas, guardar los episodios vistos, mostrar las notificaciones y las funciones del sitio. Base jurídica: ejecución del contrato, es decir, de los Términos de uso (art. 6.1.b del RGPD).
Personalizar el inicio y las sugerencias: ordenar el feed según las series y las personas que sigues, las interacciones con los posts y los posts ya mostrados, y sugerirte series según lo que ves. Base jurídica: ejecución del contrato. No se trata de elaboración de perfiles con fines publicitarios.
Comunicaciones de servicio: correos para confirmar tu dirección, restablecer tu contraseña, avisos importantes sobre tu cuenta o sobre cambios en nuestros documentos, respuestas a las solicitudes de ayuda. Base jurídica: ejecución del contrato. No te enviamos boletines ni publicidad sin tu consentimiento.
Notificaciones push y correos de actividad (episodios nuevos, respuestas, reacciones…): la base jurídica es tu consentimiento o tu elección en la Configuración, que puedes retirar en cualquier momento sin afectar al resto del servicio.
Traducción automática de posts y comentarios cuando un usuario la solicita (ver “Con quién los compartimos”). Base jurídica: ejecución del contrato.
Soporte: responder a las solicitudes y resolver los problemas reportados. Base jurídica: ejecución del contrato para los usuarios registrados; para quien escribe sin cuenta, medidas solicitadas por el interesado y nuestro interés legítimo en responder.
Seguridad y moderación: prevenir spam, abusos, accesos no autorizados y fraudes, limitar los intentos repetidos, gestionar denuncias, suspensiones y bloqueos, proteger a los usuarios y a la comunidad. Base jurídica: nuestro interés legítimo (art. 6.1.f del RGPD) y, cuando corresponda, obligaciones legales.
Mejorar el servicio: estadísticas internas y agregadas sobre el uso de las funciones, que no identifican a usuarios individuales. Base jurídica: interés legítimo.
Entender de dónde llegan los nuevos usuarios: usamos el origen, la campaña, el tipo de dispositivo y el idioma indicados en el registro para saber qué canales funcionan mejor y mejorar el servicio. Base jurídica: interés legítimo (art. 6.1.f RGPD); puedes oponerte escribiendo a privacy@spoilery.social.
Obligaciones legales y defensa de derechos: responder a solicitudes de las autoridades, conservar los datos exigidos por la ley, defender nuestros derechos o los de terceros en disputas. Base jurídica: obligación legal e interés legítimo.
No vendemos tus datos, no los cedemos a terceros con fines de marketing y no los usamos para publicidad dirigida.
Datos obligatorios y opcionales
El nombre de usuario, el correo y la contraseña (o el inicio de sesión con Google) son necesarios para crear una cuenta: sin ellos no podemos prestar el servicio. Todos los demás datos del perfil son opcionales.
La información técnica en las solicitudes de ayuda es opcional: puedes desactivarla antes de enviar.
Sistemas automatizados y personalización
El orden del feed, las series sugeridas y las “Series del momento” se calculan automáticamente con criterios como las series y las personas seguidas, la fecha de publicación, las reacciones y los comentarios, el idioma y los posts ya vistos. Estos sistemas solo sirven para mostrarte contenido relevante y no producen decisiones con efectos jurídicos o efectos significativos similares sobre ti en el sentido del art. 22 del RGPD.
Por seguridad usamos límites automáticos (ej. sobre el número de intentos de inicio de sesión o de mensajes en poco tiempo) y nuestro propio captcha en los formularios públicos. Las decisiones de moderación sobre contenido y cuentas (eliminaciones, suspensiones, bloqueos) siempre las toma o revisa un miembro del equipo.
Qué es público
Tu perfil es público: nombre de usuario, nombre visible, foto de perfil, imagen de portada, biografía, badges, series seguidas, número de posts y seguidores, posts y comentarios son visibles para los demás usuarios y para cualquiera que visite el sitio sin cuenta.
Las páginas públicas (perfiles, posts, series, episodios) pueden ser indexadas por buscadores como Google. Cuando un contenido se comparte con un enlace, las redes sociales muestran una vista previa con el título, la imagen y, en los perfiles, el nombre y la foto.
Los posts sobre episodios y los marcados como spoiler quedan ocultos para quien no vio el episodio, pero no son privados: no publiques información personal que no quieras hacer pública.
El correo, la contraseña, los datos técnicos, el historial de visualización importado, las personas bloqueadas y los datos del feed nunca son visibles para otros usuarios.
Transferencias fuera de la Unión Europea
Guardamos los datos en Italia. Algunos de los proveedores indicados (ej. Google, Microsoft o Apple para el inicio de sesión, la traducción y las notificaciones) también pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se basa en la decisión de adecuación de la Comisión Europea (EU-U.S. Data Privacy Framework) para las empresas adheridas o en las Cláusulas contractuales tipo aprobadas por la Comisión.
Cuánto tiempo los conservamos
Datos de la cuenta, del perfil y contenido: mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminamos o anonimizamos tus datos en un plazo de 30 días, salvo los que debamos conservar por ley o para defender un derecho.
Registros técnicos y de seguridad: hasta 12 meses. Intentos fallidos de inicio de sesión y límites antiabuso: algunos minutos u horas, el tiempo necesario para el control.
Solicitudes de ayuda: el tiempo necesario para gestionarlas; si eliminas tu cuenta, se eliminan junto con sus capturas de pantalla. Quien escribió sin cuenta puede pedir su eliminación en cualquier momento a privacy@spoilery.social.
Archivos de historial subidos para la importación: se eliminan apenas se leen y, en todo caso, en un plazo de 24 horas si la importación se interrumpe.
Lista de posts ya mostrados en tu feed: se elimina automáticamente después de 30 días.
Contenido eliminado por incumplir las normas y datos sobre suspensiones o bloqueos: el tiempo necesario para gestionar posibles impugnaciones o solicitudes de las autoridades.
Las copias de seguridad del proveedor de hosting se sobrescriben periódicamente: los datos eliminados pueden permanecer allí durante un breve periodo técnico, sin usarse.
Edad mínima
El servicio está reservado a personas de al menos 14 años, la edad a partir de la cual en Italia se puede consentir por cuenta propia el uso de servicios en línea (art. 2-quinquies del Decreto Legislativo 196/2003), o de la edad mayor que exija la ley del país donde vives (por ejemplo 15 años en Francia, 16 en Alemania, Países Bajos e Irlanda; art. 8 RGPD). Al registrarse, el usuario declara bajo su propia responsabilidad que tiene la edad requerida.
Si descubrimos que una cuenta pertenece a una persona menor de esa edad, la eliminamos junto con sus datos. Los padres o tutores que crean que un menor de 14 años se registró pueden escribir a privacy@spoilery.social.
Tus derechos
En cualquier momento puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato estructurado y legible por máquina (portabilidad) y oponerte a los tratamientos basados en nuestro interés legítimo (arts. 15 a 21 del RGPD). Cuando el tratamiento se basa en el consentimiento, puedes retirarlo cuando quieras, sin afectar a lo hecho antes.
Puedes hacer mucho tú mismo en la Configuración: editar tu perfil, descargar una copia de tus datos, gestionar las notificaciones y el idioma, eliminar tu cuenta.
Para todo lo demás escribe a privacy@spoilery.social. Respondemos en el plazo de un mes, ampliable en dos meses más para los casos complejos (te avisaremos). Podemos pedirte que confirmes tu identidad, para que nadie más pueda solicitar tus datos en tu nombre.
Si consideras que el tratamiento infringe la ley, puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad del país de la UE donde vives o trabajas. Si vives fuera de la UE, también puedes acudir a la autoridad de protección de datos de tu país.
Seguridad
Adoptamos medidas técnicas y organizativas adecuadas: contraseñas cifradas con algoritmos seguros, conexiones HTTPS, protección de los formularios contra solicitudes falsificadas, límites contra los intentos repetidos, controles sobre los archivos subidos, acceso a los datos reservado al personal autorizado.
Ningún sistema es 100 % seguro: si una violación de datos supone un riesgo para ti, la notificaremos a la autoridad de protección de datos en un plazo de 72 horas y, si el riesgo es alto, también a ti, como exigen los arts. 33 y 34 del RGPD. Te recomendamos usar una contraseña única y no compartirla nunca.
Sitios y servicios externos
El sitio contiene enlaces y botones para compartir en sitios externos (ej. WhatsApp, Telegram, Facebook, X, JustWatch). Son simples enlaces: no cargamos sus widgets ni sus herramientas de seguimiento. Una vez en esos sitios, se aplican sus propias políticas.
Cambios en esta política
Podemos actualizar esta política, por ejemplo por nuevas funciones o cambios en la ley. La fecha de la última actualización aparece arriba en la página. Si los cambios son importantes, te avisaremos en el sitio o por correo antes de que entren en vigor.