Política de privacidad

• Solicitudes de socios: nombre de la empresa, país, sitio web, tipo de servicio, nombre y correo profesional del contacto, territorios y géneros de interés, uso previsto y visualizaciones esperadas
• Operaciones de servicio: información de organización y usuario, identificadores de clave de API y alcances, IP de acceso y origen, registros de solicitudes y códigos de error
• Reproducción y análisis: hashes de identificadores de espectadores con sal y seudonimizados por el socio, país y dispositivo, preferencias no identificativas y eventos de reproducción y pago
• Contratos y liquidaciones: términos de licencia, informes de ingresos, declaraciones de liquidación, facturas, pagos y registros de disputas

Las claves de API y los tokens de estado de la solicitud en texto plano solo se muestran una vez al emitirse; el servidor guarda únicamente sus hashes. No envíe PII sin tratar, como direcciones de correo electrónico, a la API de reproducción.

Utilizamos la información para evaluar al socio y comunicarnos, habilitar el acceso de la organización y a la API, cumplir los derechos de contenido y los contratos, ofrecer reproducción protegida, analizar el uso, gestionar liquidaciones, impuestos y disputas, supervisar la seguridad y cumplir obligaciones legales.

• Solicitudes de socios y contratos: hasta que finalicen la revisión o la relación comercial y las obligaciones asociadas. Atendemos las solicitudes de eliminación salvo cuando la ley exija conservar los datos.
• Eventos y sesiones de reproducción crudos: 13 meses
• Registros de solicitudes de API: 90 días
• Registros de auditoría: 5 años
• Registros contables como liquidaciones y facturas: 10 años o el período requerido por la ley aplicable

Podemos recurrir a proveedores de alojamiento en la nube, bases de datos gestionadas, autenticación, CDN y seguridad, y supervisión de errores. Aplicamos garantías contractuales y controles de acceso; los proveedores y las regiones de tratamiento concretos se indican en el acuerdo del socio o previa solicitud.

Puede solicitar acceso, rectificación, eliminación, limitación del tratamiento o retirada del consentimiento sobre sus datos de contacto. Envíe la solicitud por el canal de colaboración indicado en su acuerdo; tras verificar su identidad, responderemos dentro del plazo legal. La retirada no afecta al tratamiento lícito previo ni a la conservación obligatoria.

Aplicamos aislamiento de acceso por inquilino, privilegios mínimos, hashes de claves de API, sesiones HttpOnly firmadas, cifrado en tránsito, registros de auditoría, límites de solicitudes, autorización de reproducción basada en derechos y contratos, y eliminación al vencer los plazos de conservación.

Los cambios importantes se anuncian a través del servicio o del canal contractual antes de entrar en vigor. Para consultas de privacidad o solicitudes de derechos, contacte con el representante de NewUnivers indicado en su acuerdo de socio o con el canal de colaboración.