Política de privacidad

Responsable del tratamiento

Linkses OÜ, registro 14547280, con domicilio en Tornimäe 5, 10145 Tallinn, Estonia, es responsable de los tratamientos descritos. Puede contactar en info@linkses.com o mediante el formulario.

Por la escala y naturaleza actual del servicio no se ha designado delegado de protección de datos. Esto no limita ningún derecho ni el acceso directo al responsable.

Alcance y principios

Esta política cubre la web pública, el formulario de contacto y la administración interna de MovieResort. Aplicamos licitud, lealtad, transparencia, limitación de finalidad, minimización, exactitud, conservación limitada, integridad y confidencialidad.

La lectura pública no exige registro. No vendemos datos personales, no creamos perfiles publicitarios de visitantes y no utilizamos categorías especiales para recomendar películas.

Datos obtenidos directamente

No envíe documentos de identidad, datos bancarios, sanitarios u otra información sensible salvo que sea imprescindible y se le solicite expresamente por un canal adecuado.

• Contacto: nombre, correo, asunto, mensaje, idioma, consentimiento y fecha de envío.
• Selecciones técnicas: país elegido para localizar títulos y disponibilidad, y preferencia visual guardada en el dispositivo.
• Comunicaciones posteriores: información que la persona decida aportar para resolver una consulta, corrección, reclamación o solicitud de derechos.

Datos técnicos y de seguridad

El servidor puede registrar dirección IP, fecha y hora, URL solicitada, respuesta, navegador o agente de usuario y eventos de seguridad. En el formulario almacenamos una huella HMAC no reversible de la IP para detectar abuso; no guardamos la IP original en esa tabla.

ALTCHA genera una prueba criptográfica antiabuso procesada por nuestra propia aplicación. La sesión técnica utiliza un identificador aleatorio; no contiene el contenido del formulario ni crea un historial publicitario.

Personas documentadas en el catálogo

Las fichas profesionales pueden tratar nombre, seudónimos, ocupaciones, filmografía, identificadores, imágenes licenciadas y hechos biográficos pertinentes obtenidos de fuentes públicas, autorizadas o aportadas por titulares. La base es el interés legítimo en documentar y ejercer la libertad de información y expresión sobre actividad cinematográfica de relevancia pública.

Evitamos domicilios particulares, contactos privados, datos familiares innecesarios, categorías sensibles e inferencias no documentadas. La persona afectada puede solicitar corrección, contextualización, oposición o retirada; se ponderarán exactitud, interés público, derechos de terceros y obligaciones legales.

Finalidades y bases jurídicas

• Responder consultas y solicitudes: consentimiento y, cuando proceda, medidas precontractuales o interés legítimo en atender comunicaciones.
• Gestionar correcciones, derechos y reclamaciones: obligación legal e interés legítimo en mantener información exacta y defender derechos.
• Publicar información profesional y editorial: interés legítimo, libertad de información y expresión y, para cada medio, licencia o base jurídica correspondiente.
• Prevenir spam, fraude, accesos indebidos y fallos: interés legítimo en la seguridad y cumplimiento de obligaciones legales.
• Mantener sesiones y preferencias solicitadas: prestación del servicio solicitado e interés legítimo; consentimiento cuando una tecnología deje de ser estrictamente necesaria.
• Administración interna: relación contractual, obligación legal e interés legítimo en operar y auditar el servicio.

Inteligencia artificial y decisiones automatizadas

Los datos del formulario y la navegación de visitantes no se introducen deliberadamente en los procesos de generación editorial. Las herramientas de IA operan sobre temas y fuentes cinematográficas, con controles de trazabilidad.

No adoptamos decisiones con efectos jurídicos o similares sobre visitantes mediante perfilado automatizado. Los filtros antiabuso pueden bloquear temporalmente una solicitud; puede contactar por correo si considera que se produjo un error.

Destinatarios y encargados

El acceso se limita al personal autorizado y a proveedores necesarios de alojamiento en la Unión Europea, infraestructura, seguridad, mantenimiento y, cuando corresponda, correo. Actúan bajo contrato, instrucciones y medidas de confidencialidad cuando son encargados del tratamiento.

Podremos comunicar datos a tribunales, autoridades o asesores cuando exista obligación, requerimiento válido o sea necesario para formular, ejercer o defender reclamaciones. No cedemos bases de contactos a estudios, anunciantes ni plataformas.

Contenidos incrustados y transferencias

Los tráileres de YouTube se muestran en modo de privacidad mejorada y solo se conectan al proveedor después de que el usuario pulse para cargarlos. Desde ese momento Google puede recibir datos técnicos y actuar conforme a sus propias políticas.

Si un proveedor trata datos fuera del Espacio Económico Europeo, utilizaremos una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con medidas complementarias cuando proceda.

Conservación

Las consultas se mantienen mientras se responden y durante el periodo necesario para seguimiento, auditoría y defensa; se revisan para suprimirlas o anonimizar su contenido cuando dejan de ser necesarias. Una obligación legal, reclamación o investigación puede exigir bloqueo durante el plazo aplicable.

Las sesiones caducan tras el periodo configurado de inactividad. Los registros de seguridad se rotan conforme a necesidad técnica. Las fuentes, auditorías editoriales y datos profesionales pueden conservarse mientras subsista el interés documental, respetando solicitudes justificadas y rectificaciones.

Seguridad y brechas

Aplicamos cifrado en tránsito, cookies HttpOnly y SameSite, control de acceso, mínimo privilegio, cabeceras de seguridad, verificación antiabuso, copias de seguridad y registro de cambios. Ninguna medida elimina todo riesgo.

Cuando una brecha pueda suponer un riesgo, se documentará y notificará a la autoridad competente y, si el riesgo es alto, a las personas afectadas en los términos del RGPD.

Derechos y verificación de identidad

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando sean aplicables, retirar el consentimiento sin afectar el tratamiento previo y reclamar frente a una decisión automatizada. Escriba a info@linkses.com o use el formulario, indicando «Privacidad» y la información necesaria para localizar los datos.

Responderemos normalmente en un mes. El plazo puede ampliarse legalmente en solicitudes complejas. Para evitar entregar datos a otra persona podremos pedir información proporcional que confirme la identidad; nunca solicitaremos más de lo necesario.

Reclamaciones, menores y cambios

Puede reclamar ante la Andmekaitse Inspektsioon de Estonia o ante la autoridad de su residencia o lugar de la supuesta infracción. Intentaremos resolver antes cualquier preocupación comunicada de buena fe.

El servicio no está diseñado para recopilar datos de menores. Si detectamos información personal de un menor enviada sin base suficiente, la retiraremos. Esta política se actualizará cuando cambien de forma material los tratamientos.