Última actualización: 27 de octubre de 2026
Esta Política de Privacidad se elaboró revisando el código de la App CineMaTV y la configuración de su panel y servidor. Describe únicamente flujos identificados. Cuando una medida todavía no está implementada o no se ha verificado, se indica de forma expresa en lugar de prometerla.
El servicio es CineMaTV, una aplicación Android para consultar un catálogo de películas, series y canales de televisión y acceder a funciones de reproducción. El sitio y el panel asociados operan desde el dominio cinemania.lat, que identifica al operador del servicio.
Contacto de privacidad y protección de datos: soporte@cinemania.lat. Utilice el asunto «Privacidad — CineMaTV».
No se publica aquí una denominación registral o forma jurídica del operador. Si necesita identificar al responsable a efectos de una reclamación, puede solicitarlo por el correo indicado.
Al contactar, no incluya contraseñas, números completos de tarjetas ni documentación sensible innecesaria.
Esta política se refiere a la App Android CineMaTV y a las funciones de su panel y servidor que reciben datos de la App. No describe automáticamente otros tratamientos del sitio cinemania.lat ni de servicios que compartan marca o dominio.
Al registrarse o acceder se utilizan el nombre, el correo electrónico y la contraseña que facilite. El servidor conserva la cuenta, su identificador, su rol, el identificador de dispositivo comunicado y, cuando corresponde, los datos de su suscripción.
Desde el 26 de octubre de 2026 el panel verifica las contraseñas con el algoritmo Argon2id, mantiene sesiones revocables y aplica límites a los intentos de acceso. Las cuentas anteriores a ese despliegue conservaban un resumen heredado; al primer acceso con la contraseña correcta se reemplaza por Argon2id. Estas medidas se aplican al almacenamiento en el servidor y no sustituyen el cifrado de la comunicación.
Desde la App, la contraseña se envía como campo de formulario a la API del panel sobre HTTPS. La App sigue usando transformaciones Base64 y MD5 para firmar otras peticiones y para consultar avatares; esas transformaciones no protegen la contraseña ni equivalen a cifrado.
Si elige el acceso con Google, la App obtiene el nombre, el correo electrónico y el identificador de la cuenta seleccionada. El servidor valida el token de identidad emitido por Google antes de crear o reconocer la cuenta. La App no solicita su contraseña de Google.
La cuenta de CineMaTV se gestiona en el servidor de CineMaTV. Desconectar el acceso de Google no elimina por sí solo la cuenta ni los datos ya guardados.
La App solicita el avatar a Gravatar con un hash MD5 del correo electrónico. Gravatar recibe ese hash y los datos técnicos de la petición, entre ellos la dirección IP. Un hash de correo puede seguir siendo relacionable con una persona: no equivale a anonimización.
La App transmite al servidor el identificador de Android ANDROID_ID. El servidor conserva registros de ese identificador y de las fechas y horas de apertura, y puede asociarlo con una cuenta. Este envío puede producirse sin haber creado una cuenta.
Los servicios a los que se conecta el dispositivo reciben su dirección IP como parte de la comunicación de red. No se afirma que el panel almacene todas las direcciones IP en su base de datos: ver una IP en una conexión y conservarla son hechos distintos.
Restricciones regionales: únicamente si el operador configura regiones bloqueadas, la App consulta al iniciar el endpoint country del propio panel mediante HTTPS. En ese caso el servidor deriva el país aproximado a partir de la IP usando una base de geolocalización local y no envía la IP a un proveedor externo. Con la configuración vigente de esta revisión no hay regiones bloqueadas, por lo que esa consulta no se produce. Una estimación por IP no equivale a una ubicación precisa obtenida por GPS.
Los SDK integrados pueden tratar además modelo de dispositivo, versión de Android, versión de la App, idioma, datos de sesión e identificadores propios, conforme a la sección 9.
Al consultar o reproducir un contenido, la App comunica el identificador de usuario o de dispositivo, el identificador del contenido y su tipo. El servidor mantiene registros de visualización y reproducción, algunos con fecha y hora. Estos datos alimentan el catálogo dinámico, los carruseles y las estadísticas del panel; no se trata de información exclusivamente local.
Los favoritos se envían al servidor y se asocian a la cuenta si ha iniciado sesión, o al identificador de dispositivo si usa la App como invitado. Retirar un favorito elimina ese registro, no los registros de visualización ni de reproducción.
El texto escrito en el buscador se transmite al servidor a medida que lo introduce, no solo al confirmar la búsqueda. El servidor guarda determinadas búsquedas con fecha, hora y número de resultados. Evite introducir contraseñas u otra información personal en el buscador.
La función abre una actividad de reconocimiento de voz de una aplicación externa. El proveedor del reconocimiento puede tratar el audio y los datos técnicos conforme a su propio funcionamiento; CineMaTV recibe el texto reconocido para realizar la búsqueda. No se ha identificado que CineMaTV almacene grabaciones de voz en su servidor, lo cual no acredita que el proveedor externo no las trate.
Los comentarios están habilitados en la configuración vigente. Se envían al servidor asociados a su cuenta y al contenido. El nombre de su cuenta y el texto del comentario pueden mostrarse a otras personas usuarias. No publique datos privados propios ni de terceros.
Los reportes y solicitudes pueden incluir identificador de usuario, título, descripción y tipo de solicitud, y se usan para gestionarlos.
Los correos que envíe a soporte contienen lo que decida facilitar más los datos técnicos propios del correo. No se afirma que cerrar sesión, desinstalar la App o eliminar una cuenta borre automáticamente copias de comentarios o mensajes que terceros ya hayan obtenido.
Si se utilizan funciones de suscripción o pago, el servidor puede conservar plan, importe, duración, fechas de inicio y vencimiento, y su asociación con la cuenta. Algunas modalidades aceptan un comprobante de pago: ese archivo puede contener datos personales o financieros, por lo que conviene no incluir información que no sea necesaria.
El paquete contiene integraciones de Google Play Billing, PayPal, Stripe, Razorpay, Paytm, Flutterwave y UddoktaPay. En la configuración revisada esas pasarelas no están operativas: conservan valores de ejemplo y el panel no tiene ninguna pasarela habilitada. Su presencia en el código no significa que estén disponibles. Antes de habilitar una modalidad deben identificarse su proveedor, los datos que trata y sus condiciones.
La App guarda preferencias locales con configuración, opciones, datos de notificaciones y la respuesta de sesión necesaria para mantener la cuenta iniciada. No se ha acreditado un cifrado específico de todos esos datos locales.
La base de datos local de reproducción conserva identificador del contenido, título, imagen, URL de la fuente, tipo de fuente, posición y duración, con la finalidad de reanudar la reproducción. Limpiar «continuar viendo» elimina esos registros locales, no la actividad ni los favoritos del servidor.
La actualización de la App puede descargar su propio instalador desde el servidor del servicio. Eso no es una descarga de películas o episodios; en la configuración revisada la función de descarga de contenidos está desactivada y no se identificaron enlaces activos de descarga audiovisual.
Borrar los datos de la App o desinstalarla puede eliminar información local, pero no elimina automáticamente datos del servidor, de proveedores o de copias de seguridad. El manifiesto permite las copias de seguridad de Android; su alcance y restauración dependen del sistema y del dispositivo.
La App inicializa OneSignal al cargar su configuración, con credenciales reales del servicio, y puede enviar el identificador de cuenta de CineMaTV como identificador externo. Según la documentación del proveedor, el SDK puede tratar identificadores y tokens de notificación, permisos, datos de sesión y de uso, modelo de dispositivo, sistema operativo, idioma, versión de la App y datos de red. La App ofrece una opción para desactivar las notificaciones.
La entrega utiliza Firebase Cloud Messaging. No se ha establecido que la App envíe a OneSignal el correo o el teléfono de la cuenta. Desactivar los avisos no garantiza borrar la asociación previa ni detener toda la actividad técnica del SDK.
El paquete contiene componentes de Google Analytics for Firebase y Firebase Crashlytics. Analytics puede tratar eventos de uso e identificadores de instalación; Crashlytics puede tratar identificadores de instalación, informes de fallos, trazas de error, marcas de tiempo y datos del dispositivo y de la versión.
La presencia de estos componentes no equivale a afirmar que se envíe un conjunto concreto de eventos. No existe actualmente un interruptor en CineMaTV que desactive por completo la analítica y el diagnóstico.
El paquete declara y contiene componentes de Google AdMob, Start.io/StartApp, Meta, AppLovin, ironSource, AdColony y Wortise. En la configuración revisada: AdMob tiene identificadores de cuenta y de espacios publicitarios reales, mientras que StartApp, Meta, AppLovin, ironSource, AdColony y Wortise conservan valores de ejemplo o de prueba. La publicidad propia del panel está desactivada mediante el correspondiente ajuste.
Que la publicidad esté desactivada no acredita la ausencia de telemetría ni de tratamiento por los SDK integrados. Antes de habilitar una red publicitaria deben concretarse sus datos, finalidades y consentimientos exigibles, y debe completarse la ficha de Seguridad de los datos de Google Play con las prácticas reales.
Al abrir una imagen, un reproductor, una página incorporada o una emisión, el dispositivo se conecta con el servidor indicado en esa ficha. Ese tercero puede recibir la dirección IP, la URL solicitada, datos del navegador o reproductor y otra información técnica de la petición. Las imágenes del catálogo se cargan desde los servidores que consten en cada ficha, que pueden pertenecer a terceros.
Las páginas incorporadas pueden usar cookies, almacenamiento web, identificadores o publicidad propios. Que se muestren dentro de CineMaTV sin abrir un navegador externo no impide que el tercero trate datos.
Al seleccionar Web Video Caster, la App entrega a esa aplicación la URL de la fuente elegida y datos descriptivos o técnicos necesarios para la función (título, imagen, cabeceras). Los botones de Telegram y YouTube abren una interacción con esos servicios, sujeta a sus propias prácticas y a su cuenta o configuración.
El uso de servicios con infraestructura internacional puede implicar tratamiento fuera del país de la persona usuaria. No se afirma que todos los terceros actúen solo por instrucciones del operador ni que todos los datos permanezcan en un único país.
En el servidor revisado no existe una tarea programada que elimine periódicamente cuentas, aperturas, búsquedas, visualizaciones, favoritos, comentarios o reportes, y no se ha aprobado un calendario de conservación verificable por categoría. Mientras no se establezca, los datos permanecen después de dejar de usar la App, cerrar sesión o desinstalarla.
Esta descripción del funcionamiento no autoriza una conservación indefinida. Los proveedores aplican sus propios criterios; por ejemplo, Firebase publica reglas de conservación para Crashlytics, que no determinan la conservación de los datos de CineMaTV.
Puede dirigir solicitudes de acceso, rectificación, eliminación, oposición, limitación o portabilidad a soporte@cinemania.lat, con el asunto «Eliminación de cuenta — CineMaTV» o «Privacidad — CineMaTV». Indique el correo o identificador con el que usa el servicio y qué solicita; si lo usó como invitado, indíquelo también. No adjunte contraseñas.
Estado actual, sin adornos: la App no ofrece un botón de eliminación de cuenta y el panel no expone una función automática que borre integralmente los datos asociados. La atención de estas solicitudes es manual. No se promete una eliminación inmediata, automática o irreversible, ni un plazo de respuesta que todavía no se ha fijado. Las obligaciones legales aplicables siguen siendo exigibles.
Una eliminación completa debe contemplar cuenta y credenciales, dispositivos vinculados, favoritos, registros de actividad y reproducción, comentarios, reportes, datos de suscripción y comprobantes, además de los datos enviados a proveedores cuando corresponda. Las búsquedas guardadas sin identificador de cuenta requieren evaluar si son relacionables.
Puede gestionar los permisos desde Android, desactivar las notificaciones, retirar favoritos y limpiar los registros locales de reproducción. Estas acciones afectan a su función concreta y no detienen por sí solas toda la recopilación ni borran información ya transmitida.
Utilice una contraseña exclusiva para CineMaTV y no la envíe a soporte.
El paquete declara permisos relacionados con acceso a red y estado de la conexión, notificaciones, estado del dispositivo, archivos o medios, bluetooth, vibración, arranque del dispositivo, instalación de actualizaciones e identificador publicitario (AD_ID). Entre ellos: INTERNET, ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE, POST_NOTIFICATIONS, FOREGROUND_SERVICE, WAKE_LOCK, RECEIVE_BOOT_COMPLETED, READ_PHONE_STATE, VIBRATE, BLUETOOTH, REQUEST_INSTALL_PACKAGES, READ_EXTERNAL_STORAGE y WRITE_EXTERNAL_STORAGE (según versión de Android), READ_MEDIA_IMAGES, READ_MEDIA_VIDEO, READ_MEDIA_AUDIO y AD_ID.
Declarar un permiso no demuestra que se acceda a todos los datos que podría permitir. En los flujos revisados no se ha identificado recogida de contactos, SMS, registro de llamadas ni ubicación precisa por GPS; esto no sustituye la revisión del comportamiento efectivo de cada SDK.
Los permisos de medios se emplean para elegir un comprobante de pago y la función de voz se limita a abrir el reconocimiento externo.
Las funciones, proveedores o prácticas pueden cambiar y esta política deberá actualizarse. La versión vigente se publica en esta dirección y está disponible dentro de la App en «Más → Política de privacidad». Un cambio de texto no sustituye la información destacada ni el consentimiento que resulte exigible para una nueva finalidad, y no incorpora por sí solo controles técnicos ni notificaciones automáticas.
Qué se comprobó y qué falta. Este texto se revisó contra el código de la App, el manifiesto generado y la configuración del panel de la fecha indicada. Faltan todavía, y no se dan por hechos: definir las bases jurídicas por tratamiento según los países donde se ofrezca el servicio; aprobar plazos de conservación por categoría; establecer y probar el procedimiento operativo de eliminación de cuentas; verificar la configuración, los eventos y la conservación de Analytics y Crashlytics; y cerrar los contratos, ubicaciones y garantías aplicables a los proveedores. Si una función cambia, esta página debe volverse a revisar.
Contacto de privacidad: soporte@cinemania.lat
© 2026 CineMaTV · cinemania.lat