Política de privacidad

Newsletters y preferencias

Al solicitar una newsletter guardamos correo, idioma, edición, país de la edición cuando corresponda, fecha y texto del consentimiento y estado. Conservamos un historial de confirmaciones, bajas y resultados de los envíos. Las huellas HMAC de IP y navegador se usan contra el abuso; los valores originales no se guardan en ese historial.

El envío requiere consentimiento y confirmación por correo. El enlace de baja abre una página que pide confirmar la interrupción de todos los correos a esa dirección, en todos los idiomas y ediciones. Conservamos la dirección cifrada, una huella HMAC y las fechas de baja o nueva confirmación para respetar esta decisión. La única excepción es una nueva inscripción solicitada voluntariamente, que requiere confirmación antes de reactivar el envío.

La baja no borra automáticamente cuentas, pruebas de consentimiento ni el registro de preferencias; puedes solicitar la supresión y ejercer los derechos de esta política. No usamos píxeles de apertura ni perfiles publicitarios en las newsletters.

Responsable del tratamiento

La entidad editora y responsable es Merito Media LLC, con domicilio en 407 Lincoln Rd, Suite 6H, Miami Beach, FL 33139, United States.

Por la escala y naturaleza actual del servicio no se ha designado delegado de protección de datos. Esto no limita ningún derecho ni el acceso directo al responsable.

Alcance y principios

Esta política cubre la web pública, el formulario de contacto y la administración interna de MovieResort. Aplicamos licitud, lealtad, transparencia, limitación de finalidad, minimización, exactitud, conservación limitada, integridad y confidencialidad.

La lectura pública no exige registro. No vendemos datos personales, no creamos perfiles publicitarios de visitantes y no utilizamos categorías especiales para recomendar películas.

Datos obtenidos directamente

No envíe documentos de identidad, datos bancarios, sanitarios u otra información sensible salvo que sea imprescindible y se le solicite expresamente por un canal adecuado.

• Contacto: nombre, correo, asunto, mensaje, idioma, consentimiento y fecha de envío.
• Selecciones técnicas: país elegido para localizar títulos y disponibilidad, y preferencia visual guardada en el dispositivo.
• Comunicaciones posteriores: información que la persona decida aportar para resolver una consulta, corrección, reclamación o solicitud de derechos.

Datos técnicos y de seguridad

El servidor puede registrar dirección IP, fecha y hora, URL solicitada, respuesta, navegador o agente de usuario y eventos de seguridad. En el formulario almacenamos una huella HMAC no reversible de la IP para detectar abuso; no guardamos la IP original en esa tabla.

ALTCHA genera una prueba criptográfica antiabuso procesada por nuestra propia aplicación. La sesión técnica utiliza un identificador aleatorio; no contiene el contenido del formulario ni crea un historial publicitario.

Personas documentadas en el catálogo

Las fichas profesionales pueden tratar nombre, seudónimos, ocupaciones, filmografía, identificadores, imágenes licenciadas y hechos biográficos pertinentes obtenidos de fuentes públicas, autorizadas o aportadas por titulares. La base es el interés legítimo en documentar y ejercer la libertad de información y expresión sobre actividad cinematográfica de relevancia pública.

Evitamos domicilios particulares, contactos privados, datos familiares innecesarios, categorías sensibles e inferencias no documentadas. La persona afectada puede solicitar corrección, contextualización, oposición o retirada; se ponderarán exactitud, interés público, derechos de terceros y obligaciones legales.

Finalidades y bases jurídicas

• Responder consultas y solicitudes: consentimiento y, cuando proceda, medidas precontractuales o interés legítimo en atender comunicaciones.
• Gestionar correcciones, derechos y reclamaciones: obligación legal e interés legítimo en mantener información exacta y defender derechos.
• Publicar información profesional y editorial: interés legítimo, libertad de información y expresión y, para cada medio, licencia o base jurídica correspondiente.
• Prevenir spam, fraude, accesos indebidos y fallos: interés legítimo en la seguridad y cumplimiento de obligaciones legales.
• Mantener sesiones y preferencias solicitadas: prestación del servicio solicitado e interés legítimo; consentimiento cuando una tecnología deje de ser estrictamente necesaria.
• Administración interna: relación contractual, obligación legal e interés legítimo en operar y auditar el servicio.

Inteligencia artificial y decisiones automatizadas

Los datos del formulario y la navegación de visitantes no se introducen deliberadamente en los procesos de generación editorial. Las herramientas de IA operan sobre temas y fuentes cinematográficas, con controles de trazabilidad.

No adoptamos decisiones con efectos jurídicos o similares sobre visitantes mediante perfilado automatizado. Los filtros antiabuso pueden bloquear temporalmente una solicitud; puede contactar por correo si considera que se produjo un error.

Destinatarios y encargados

El acceso se limita al personal autorizado y a proveedores necesarios de alojamiento en la Unión Europea, infraestructura, seguridad, mantenimiento y, cuando corresponda, correo. Actúan bajo contrato, instrucciones y medidas de confidencialidad cuando son encargados del tratamiento.

Podremos comunicar datos a tribunales, autoridades o asesores cuando exista obligación, requerimiento válido o sea necesario para formular, ejercer o defender reclamaciones. No cedemos bases de contactos a estudios, anunciantes ni plataformas.

Contenidos incrustados y transferencias

Los tráileres de YouTube se muestran en modo de privacidad mejorada y solo se conectan al proveedor después de que el usuario pulse para cargarlos. Desde ese momento Google puede recibir datos técnicos y actuar conforme a sus propias políticas.

Si un proveedor trata datos fuera del Espacio Económico Europeo, utilizaremos una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con medidas complementarias cuando proceda.

Conservación

Las consultas se mantienen mientras se responden y durante el periodo necesario para seguimiento, auditoría y defensa; se revisan para suprimirlas o anonimizar su contenido cuando dejan de ser necesarias. Una obligación legal, reclamación o investigación puede exigir bloqueo durante el plazo aplicable.

Las sesiones caducan tras el periodo configurado de inactividad. Los registros de seguridad se rotan conforme a necesidad técnica. Las fuentes, auditorías editoriales y datos profesionales pueden conservarse mientras subsista el interés documental, respetando solicitudes justificadas y rectificaciones.

Seguridad y brechas

Aplicamos cifrado en tránsito, cookies HttpOnly y SameSite, control de acceso, mínimo privilegio, cabeceras de seguridad, verificación antiabuso, copias de seguridad y registro de cambios. Ninguna medida elimina todo riesgo.

Cuando una brecha pueda suponer un riesgo, se documentará y notificará a la autoridad competente y, si el riesgo es alto, a las personas afectadas en los términos del RGPD.

Derechos y verificación de identidad

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando sean aplicables, retirar el consentimiento sin afectar el tratamiento previo y reclamar frente a una decisión automatizada. Escriba a Consulta legal o de privacidad o use el formulario, indicando «Privacidad» y la información necesaria para localizar los datos.

Responderemos normalmente en un mes. El plazo puede ampliarse legalmente en solicitudes complejas. Para evitar entregar datos a otra persona podremos pedir información proporcional que confirme la identidad; nunca solicitaremos más de lo necesario.

Reclamaciones, menores y cambios

Cuando sea aplicable el RGPD, puede reclamar ante la autoridad de protección de datos de su residencia habitual, trabajo o lugar de la supuesta infracción. Intentaremos resolver antes cualquier preocupación comunicada de buena fe.

El servicio no está diseñado para recopilar datos de menores. Si detectamos información personal de un menor enviada sin base suficiente, la retiraremos. Esta política se actualizará cuando cambien de forma material los tratamientos.

Almacenamiento del navegador y servicios externos

La política de cookies detalla la sesión, XSRF, el acceso persistente de Admads y las preferencias locales. El indicador de invitación al boletín no contiene el correo ni acredita una suscripción; la clave de gestión push se utiliza solo para gestionar esa función. No hay un gestor general de consentimiento de cookies.

El mapa de Contacto conecta automáticamente con Google. No está condicionado a una autorización previa dentro de MovieResort; no se han acreditado todos los almacenamientos ni garantías de transferencias propios de esa integración. No presentamos la carga automática como consentimiento. El resto de permisos y derechos no queda limitado por esta política.

Google Maps en la página de contacto

La página de contacto incorpora un mapa de Google Maps que se carga automáticamente al abrirla. Esta conexión permite a Google recibir datos técnicos, como la dirección IP y la información del navegador, y aplicar sus propias condiciones de privacidad y almacenamiento. El mapa muestra el dirección postal de la entidad editora: no solicita ni utiliza tu geolocalización. Puedes consultar la dirección y utilizar el formulario sin interactuar con el mapa.