Esta política describe cómo OTT Navext ("nosotros", "el Servicio") recoge, usa y protege tus datos personales cuando usas la extensión de navegador OTT Navext (Chrome/Edge) y el sitio web https://ottnavext.isgood.host.
1. Responsable del tratamiento
Responsable: Titular de OTT Navext
Domicilio: España
Contacto: [email protected]
2. Qué datos recogemos
2.1 Datos de cuenta y licencia
Dirección de email: se usa como identificador único de cuenta y para enviar el código de acceso (OTP de 6 dígitos).
Plan (gratuito, anual o vitalicio) y estado de la licencia.
Fecha de alta y de caducidad.
2.2 Datos del dispositivo
UUID: identificador aleatorio generado localmente en tu navegador (vía crypto.randomUUID()). Se almacena en chrome.storage.local y se envía al servidor para vincular tu licencia a tu dispositivo.
Nombre amigable del dispositivo: derivado del navegador y sistema operativo (ej. "Chrome · Windows").
Dirección IP: se registra en cada conexión al servidor (heartbeat). Se usa exclusivamente para el sistema antifraude y para detectar uso simultáneo desde ubicaciones distintas.
User-Agent: se envía como parte del protocolo HTTP.
Marca de tiempo del último heartbeat: la extensión envía una señal cada 10 minutos mientras está activa.
2.3 Contenido que aportas tú
Listas M3U: nombre, URL de origen (si aplica), credenciales de autenticación HTTP (si las incluyes en la URL) y el contenido completo de la lista.
Este contenido puede contener credenciales de terceros (tu proveedor de IPTV). Al subirlo aceptas que se almacena en nuestros servidores.
2.4 Datos técnicos de uso
Registros de conexión (fecha, IP, endpoint llamado) que se guardan por seguridad e integridad del servicio.
Errores de red o de reproducción asociados a tu cuenta.
NO recogemos:
Historial de navegación fuera de la extensión.
Cookies de terceros ni identificadores publicitarios.
Datos de pago: el cobro se realiza íntegramente en Stripe, que procesa los datos de tarjeta en su propio entorno seguro. Nunca vemos ni almacenamos tu número de tarjeta.
Contenido de la pantalla ni grabaciones.
3. Para qué usamos tus datos
Autenticación: verificar tu identidad mediante código de un solo uso enviado a tu email.
Prestación del servicio: servirte tus listas M3U y validar tu plan (Free / Pro).
Antifraude: detectar uso simultáneo desde múltiples IPs con la misma cuenta (clonado de licencia). Si detectamos un uso indebido, la cuenta puede ser suspendida o bloqueada permanentemente.
Comunicaciones transaccionales: enviarte códigos de acceso, avisos de renovación y notificaciones de seguridad (por ejemplo, si tu cuenta es revocada).
Mejora del servicio: analizar errores agregados para corregir fallos.
4. Base legal (RGPD)
Ejecución de contrato (art. 6.1.b RGPD): gestión de la cuenta, la licencia y el servicio.
Interés legítimo (art. 6.1.f RGPD): antifraude, seguridad y prevención de abuso.
Consentimiento (art. 6.1.a RGPD): para funcionalidades opcionales, como las notificaciones por Telegram.
Obligación legal (art. 6.1.c RGPD): cuando la ley nos exija conservar ciertos datos.
5. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con:
Stripe (Stripe Inc., EE.UU.): procesador de pagos para las compras de plan Pro. Su política: stripe.com/privacy.
Proveedor de correo SMTP: para enviar los códigos de acceso y notificaciones transaccionales.
Nuestro servidor propio alojado en la UE, donde residen la base de datos y los archivos del servicio.
Autoridades: solo si existe una obligación legal.
No enviamos tus datos a redes publicitarias, agregadores de datos ni corredores de información.
6. Cuánto tiempo conservamos los datos
Latidos (heartbeats): 24 horas.
Dispositivos inactivos: 30 días desde la última conexión; después se eliminan automáticamente.
Listas M3U de cuentas Free: se eliminan automáticamente 2 horas después de la última actividad.
Listas M3U de cuentas Pro: mientras la cuenta esté activa. Si quieres borrarlas, puedes hacerlo desde el panel o solicitándolo por email.
Cuenta y licencia: mientras esté activa, más el plazo legal aplicable.
Registros antifraude (blacklist): mientras la cuenta esté bloqueada.
7. Seguridad
Comunicaciones cifradas por HTTPS.
Base de datos alojada en servidor propio con acceso restringido.
Tokens de sesión firmados con JWT y caducidad limitada.
Códigos de acceso de un solo uso y caducidad de 10 minutos.
Firmas HMAC para dispositivos anónimos.
Ningún sistema es 100 % seguro. Si detectas una brecha, escríbenos a [email protected].
8. Tus derechos
Puedes ejercer los siguientes derechos escribiendo a [email protected]:
Acceso: saber qué datos tenemos sobre ti.
Rectificación: corregir datos inexactos.
Supresión ("derecho al olvido"): borrar tus datos.
Limitación del tratamiento.
Portabilidad: recibir tus datos en un formato estructurado.
Oposición: oponerte al tratamiento basado en interés legítimo.
También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Menores
El servicio no está dirigido a menores de 16 años. Si detectamos que un menor ha facilitado datos sin consentimiento parental, los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política. La fecha al principio de esta página refleja la última revisión. Los cambios importantes se notificarán por email.
11. Uso de la extensión y permisos del navegador
La extensión solicita los siguientes permisos de Chrome y los usa así:
storage: guardar tu token de sesión, el UUID del dispositivo y preferencias localmente.
tabs: abrir el reproductor y el panel en pestañas nuevas.
declarativeNetRequest: añadir cabeceras HTTP (Authorization, User-Agent personalizado, Origin/Referer cuando el servidor lo requiere) para poder reproducir las listas M3U que tú aportas, ya que muchos servidores IPTV requieren cabeceras específicas.
host_permissions: <all_urls>: necesario porque tú puedes añadir listas M3U desde cualquier URL y las emisiones pueden venir de cualquier servidor. La extensión no accede a dominios que tú no hayas configurado.