randomfilmfan · tupic

Nota de privacidad

Última actualización: 30 de agosto de 2026 · versión 1.0

Tupic es una app de listas de películas para parejas y familias. La hace, por ahora, una sola persona — randomfilmfan es el nombre bajo el que trabajamos, todavía no una sociedad constituida. Cuando esto ocurra, esta Nota se actualizará para decir quién es, formalmente, responsable de tus datos.

Aunque no estamos legalmente obligados a cumplir el RGPD en todos los casos, hemos decidido adherirnos voluntariamente a sus estándares y buenas prácticas como marco de referencia para el tratamiento de tus datos personales, con independencia de tu ubicación.

A continuación describimos qué datos recopilamos, con qué finalidad, con quién los compartimos y qué puedes pedirnos cuando quieras. Si algo no queda claro, puedes escribirnos directamente a hello@randomfilmfan.com.

Qué guardamos, y por qué

Guardamos lo mínimo necesario para que Tupic funcione bien. Categoría por categoría:

Tu cuenta

Para entrar necesitamos tu correo y una contraseña — la guardamos cifrada, nunca la vemos en claro — o el token de autenticación si entras con otro proveedor. Estos datos permiten crear y gestionar tu cuenta, incluida la recuperación de contraseña.

  • Datos: correo electrónico, contraseña cifrada, identificador único de cuenta, nombre (si lo indicas), fecha de creación de la cuenta, últimos accesos
  • Base legal: ejecución de un contrato contigo (RGPD)
  • Encargado: Supabase Inc. — supabase.com/privacy
  • Se conserva mientras tu cuenta esté activa; al borrarla, se elimina o anonimiza en un plazo razonable

Tus listas y valoraciones

Las películas que guardas, marcas como vistas o pendientes, puntúas o compartes con tu pareja o familia — todo eso vive en tu cuenta y se sincroniza entre tus dispositivos.

  • Datos: las películas guardadas en tus listas, su identificador (TMDB ID / IMDb ID), tus valoraciones, el estado (vista/pendiente), con quién compartes cada lista y la fecha de cada interacción
  • Base legal: ejecución de un contrato contigo (RGPD)
  • Encargado: Supabase Inc.
  • Se borra junto con tu cuenta

La búsqueda con lenguaje natural

Cuando le preguntas algo a Tupic, tu consulta se envía a modelos de Anthropic para generar la respuesta, junto con el mínimo contexto necesario — por ejemplo, qué películas ya tienes guardadas, cuando sea necesario para generar una respuesta adecuada.

  • Datos: el texto de tu consulta y, si hace falta para personalizar la respuesta, las películas que ya tienes guardadas
  • Base legal: ejecución de un contrato contigo, al ser una función que activas tú (RGPD)
  • Anthropic no usa estas consultas para entrenar sus modelos
  • No las guardamos ligadas a tu identidad, más allá de lo necesario para detectar errores técnicos
  • Encargado: Anthropic PBC (EE. UU.) — anthropic.com/legal/privacy

El catálogo de películas

Los títulos, carátulas y sinopsis que ves vienen de TMDB. Es información pública sobre las películas, no un dato tuyo: a TMDB solo le llega el término de búsqueda o el identificador de la película, nunca tu correo ni tu identidad.

Comunicaciones por correo electrónico

Confirmación de registro, restablecer contraseña, avisos del servicio. No incluyen comunicaciones de marketing. Los enviamos a través de un proveedor de correo transaccional.

  • Datos: tu correo electrónico, el contenido del mensaje enviado y, si el proveedor lo reporta, el estado de entrega o apertura
  • Base legal: ejecución de un contrato — son comunicaciones necesarias para el servicio, no marketing (RGPD)
  • Encargado: Resend, Inc. (EE. UU.) — resend.com/legal/privacy-policy
  • Remitente: noreply@randomfilmfan.com

Registros técnicos

Como cualquier app, nuestra infraestructura anota automáticamente tu IP, el tipo de dispositivo y sistema operativo, la versión de la app, la marca de tiempo de cada solicitud y los errores técnicos que puedan ocurrir — solo para mantener el servicio estable y seguro.

  • Base legal: interés legítimo en mantener el servicio seguro y funcional (RGPD)
  • Encargados: Supabase y Vercel (hosting) — vercel.com/legal/privacy-policy
  • Se elimina o anonimiza periódicamente

Tupic Premium

Si te suscribes, el pago pasa entero por Google Play Billing. No accedemos a tu tarjeta ni a ningún dato bancario — solo el estado de tu suscripción, para poder activar las funciones Premium.

  • Datos: el estado de tu suscripción (activa o no, y qué plan), a partir del identificador de compra que nos confirma Google
  • Base legal: ejecución de un contrato contigo (RGPD)
  • Encargado del pago: Google — policies.google.com/privacy

Contacto y soporte

Si te pones en contacto con nosotros a través de hello@randomfilmfan.com, conservamos la información que nos facilitas para poder responderte, y durante un tiempo razonable después por si hace falta dar seguimiento.

  • Datos: tu correo electrónico, tu nombre si lo compartes, y el contenido de tu mensaje
  • Base legal: tu consentimiento, al escribirnos tú primero, o interés legítimo en atender tu consulta (RGPD)

Transferencias internacionales de datos

Supabase, Anthropic, Resend, Google y TMDB operan también desde fuera del Espacio Económico Europeo, sobre todo desde Estados Unidos. Cuando eso pasa, nos apoyamos en las garantías que reconoce el RGPD para este tipo de transferencias: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, el marco EU-US Data Privacy Framework.

Si quieres saber exactamente qué garantía aplica a cada proveedor, escríbenos a hello@randomfilmfan.com.

Lo que no hacemos

Tus derechos

De acuerdo con los estándares del RGPD, en cualquier momento puedes pedirnos:

Escríbenos a hello@randomfilmfan.com y te respondemos en un plazo razonable — el RGPD habla, como referencia, de un mes. Si no estás conforme con cómo tratamos tus datos, también puedes reclamar ante la autoridad de protección de datos de tu país.

Menores de edad

Tupic no está pensada para menores de 13 años (o la edad mínima que marque la ley donde vivas). No pedimos ni guardamos a sabiendas datos de alguien tan joven. Si tienes conocimiento de que esto ha ocurrido, contáctanos para proceder a la eliminación de esos datos.

Seguridad de los datos

Contraseñas cifradas, comunicaciones bajo HTTPS/TLS, proveedores con buenos estándares de seguridad (Supabase, Vercel) y acceso restringido a los sistemas en producción. Ningún sistema es completamente seguro: si alguna vez hay un incidente de seguridad que suponga un riesgo para tus derechos, te lo notificaremos conforme a lo previsto en el RGPD.

Cambios en esta nota de privacidad

Esta es la primera versión de esta nota, publicada el 30 de agosto de 2026. Podremos actualizarla cuando sumemos un proveedor o funcionalidad nueva, cuando se complete la constitución formal de randomfilmfan como entidad legal — momento en el que cambiará quién es responsable de tus datos — o cuando cambie la normativa aplicable. Los cambios sustanciales te los avisaremos dentro de la propia app o por correo, y la fecha de arriba se actualizará.

randomfilmfan hello@randomfilmfan.com