Política de privacidad

Esta es una traducción ofrecida por comodidad. El texto jurídicamente vinculante es la versión italiana, Informativa sulla privacy.

Esta política explica cómo Codedesign S.r.l. trata los datos personales de quien visita horrorcult.com y de quien se registra en él, conforme al artículo 13 del Reglamento (UE) 2016/679 (Reglamento general de protección de datos, «RGPD») y a la normativa italiana de protección de datos personales. Describe solo lo que el sitio hace realmente.

Responsable del tratamiento

El responsable del tratamiento es Codedesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), Italia, número de IVA IT01739830089. HorrorCult es un sitio de Codedesign.

Puedes contactarnos por correo electrónico en [email protected], por correo electrónico certificado (PEC) en [email protected] o por teléfono en el +39 0184 716 626.

Datos que tratamos

Visita al sitio

Para mostrarte las páginas, nuestro servidor recibe, como cualquier servidor web, tu dirección IP y los datos técnicos de la solicitud (página solicitada, navegador, idioma). El tráfico pasa por Cloudflare, que protege el sitio de ataques y abusos y nos indica el país desde el que te conectas: lo usamos, sin guardarlo, para mostrarte en la ficha de una película las plataformas de streaming disponibles en tu país.

Para comprobar que el sitio funciona registramos mensajes técnicos de error y, para una parte de las solicitudes elegida al azar (alrededor de una de cada diez), los tiempos de respuesta y el recorrido de la solicitud entre nuestros servicios. Estas trazas pueden contener la dirección IP de la conexión (como el tráfico pasa por Cloudflare, normalmente es la de Cloudflare y no la tuya), el tipo de navegador y la página solicitada. Las recoge el servidor de monitorización de Codedesign, signals-monitoring.codedesign.it, en Microsoft Azure en Ámsterdam (Unión Europea), y solo sirven para encontrar errores y lentitudes.

Cuenta y acceso

Te registras y accedes a través de nuestro servicio de autenticación en identity.codedesign.it, gestionado por Codedesign en Microsoft Azure en Ámsterdam (Unión Europea), que trata el correo electrónico, la contraseña (guardada solo de forma cifrada, nunca legible por nosotros) y los datos del perfil. Si eliges acceder con Google, Google nos comunica nombre, apellidos, correo electrónico y foto de perfil. Los correos de verificación de la dirección y de recuperación de la contraseña los envía por cuenta nuestra Twilio SendGrid.

En nuestra base de datos guardamos: correo electrónico, nombre y apellidos, el nombre de usuario (creado a partir de tu nombre y modificable desde el perfil), la foto de perfil (la de Google o una imagen que subas tú), el país, el idioma, la fecha de registro y de la última actividad, el rol en el sitio, la versión y la fecha de los textos que has aceptado y tus elecciones sobre newsletter, asistente y personalización, con su fecha.

Perfil público

Tu perfil público muestra el nombre de usuario, la foto de perfil, a quién sigues y quién te sigue, y las listas de películas («Por ver», «Vistas y me gustaron», «Vistas y no me gustaron») que decides hacer visibles: para cada lista eliges desde el perfil entre «Todos» y «Solo yo». No se muestran nombre ni apellidos.

Comentarios, imágenes y denuncias

Cuando comentas tratamos el texto, las imágenes que adjuntas, la fecha y el contenido al que se refiere el comentario. Los comentarios son públicos, con tu nombre de usuario y tu foto. Las imágenes se guardan en nuestro espacio de almacenamiento en Microsoft Azure.

Cada comentario nuevo lo examina un moderador automático basado en inteligencia artificial (un agente de Evolus, el servicio de IA de Codedesign): recibe solo el texto del comentario, sin tu nombre ni otros datos que te identifiquen, y solo puede señalarlo a la redacción. Si denuncias un comentario de otra persona, registramos quién lo ha denunciado, el motivo y la nota, si la hay. Las denuncias solo las ve la redacción. Si la redacción decide ocultar un comentario, lo oculta sin eliminarlo.

Si eliminas uno de tus comentarios, lo eliminamos enseguida y para siempre, junto con el texto, las imágenes y las reacciones y denuncias que le afectan. Si otras personas le han respondido, en su lugar queda un marcador vacío, sin texto ni autor, que se muestra como «Contenido ya no disponible».

Preferencias, reacciones y personas a las que sigues

Si guardas una película en «Por ver», «Vistas y me gustaron» o «Vistas y no me gustaron», reaccionas a un contenido o sigues a otra persona, guardamos la elección y su fecha, para mostrártela y para las funciones del sitio que la usan (tu perfil, los recuentos de reacciones, la actividad de quienes sigues).

Si la activas, al registrarte o desde el perfil, guardamos el consentimiento y su fecha. Por ahora solo registramos tu elección: cuando empiece el envío, usaremos tu correo electrónico solo para enviarte la newsletter, a través de Twilio SendGrid.

Ghoulie, el asistente

Ghoulie es un asistente de inteligencia artificial que puedes activar desde tu perfil; mientras no lo actives, no se carga. Cuando le escribes, los mensajes se envían a Evolus, el servicio de IA de Codedesign, que responde usando el catálogo de HorrorCult. No transmitimos a Ghoulie tu nombre ni tu correo electrónico. El historial de las conversaciones se guarda en tu navegador; Evolus conserva las conversaciones durante 12 meses y después las elimina.

Búsqueda en la base de datos HMDB

Cuando buscas una película describiéndola con palabras, el texto de la búsqueda, sin ningún dato que te identifique, se envía al servicio Azure OpenAI de Microsoft, en la región de Europa Occidental, para calcular su significado y encontrar las películas más cercanas.

Enlaces a las plataformas de streaming

En la ficha de una película los enlaces a las plataformas de streaming pasan por JustWatch, nuestro socio: son enlaces de afiliación: según nuestro acuerdo con JustWatch podemos recibir una compensación (comisiones o clics pagados) si los usas, y esto no influye en las puntuaciones ni en las reseñas. Para mostrarlos, nuestro servidor solo pide a JustWatch la película y el país, nunca datos sobre ti. Cuando haces clic, sales de HorrorCult: JustWatch y la plataforma tratan tus datos según sus propias políticas.

Imágenes y contenidos de otros sitios

Algunas imágenes las carga tu navegador directamente desde los servidores de quien las publica: los carteles y las fotos de The Movie Database (TMDB), las portadas de los artículos de los medios que citamos y las fotos de perfil de quien accede con Google desde los servidores de Google. Estos sitios reciben por tanto tu dirección IP y los datos técnicos del navegador, como con cualquier imagen en internet.

Las miniaturas de los vídeos de YouTube las servimos nosotros: sin tu consentimiento el navegador no contacta con YouTube. Los vídeos de YouTube (a través de youtube-nocookie.com) y de TikTok solo se cargan si aceptas los «Contenidos externos» en el banner de cookies; desde ese momento YouTube y TikTok reciben los datos de tu visita, según sus propias políticas. Los detalles están en la política de cookies.

Estadísticas, solo con tu consentimiento

Si aceptas las «Estadísticas» en el banner de cookies, el sitio carga Google Analytics 4, que guarda en tu navegador cookies con un identificador aleatorio y envía a Google las páginas que visitas, datos sobre el dispositivo y el navegador y la página de procedencia. Hemos activado la anonimización de la dirección IP y desactivado Google Signals y la personalización de anuncios: los datos no se usan con fines publicitarios. Mientras no aceptes, y si rechazas, Google Analytics no se carga.

Tu elección sobre las cookies

Cuando eliges en el banner de cookies registramos un código aleatorio de la elección, la versión de la política de cookies, las categorías aceptadas, la fecha, el idioma y, si has accedido, tu cuenta. No registramos tu dirección IP. Nos sirve para demostrar el consentimiento que nos has dado; lo conservamos durante 24 meses y después lo eliminamos automáticamente.

La página «Para ti»

La página «Para ti» ordena noticias, películas, reseñas y listas según tus gustos. Está reservada a los usuarios registrados y solo funciona si la activas tú, con un consentimiento explícito que te pedimos la primera vez que la abres y que puedes cambiar desde el perfil. Sin consentimiento ves la versión igual para todos y no registramos nada.

Con la personalización activa:

registramos lo que haces en el sitio: las páginas y fichas que abres, el tiempo de lectura aproximado, los clics en tráileres y plataformas, las búsquedas, los contenidos de la página «Para ti» que has visto y las peticiones que escribes en su chat. Con cada evento guardamos la fecha, el idioma y el tipo de dispositivo (teléfono, tableta u ordenador). Cada evento se elimina automáticamente a los 90 días;
usamos también las elecciones que ya haces en el sitio: preferencias sobre películas, reacciones, comentarios y personas a las que sigues;
elaboramos un perfil de tus gustos: un cálculo automático pondera subgéneros, géneros, directores, décadas, países y plataformas; aproximadamente cada 6 horas, si hay actividad nueva, un agente de inteligencia artificial de Evolus recibe esas puntuaciones y un resumen de los últimos eventos, sin nombre ni correo electrónico, y escribe una breve lectura de tus gustos y el orden de los bloques de la página;
cuando escribes en el chat de la página, el texto se envía a Evolus para elegir los contenidos que mostrarte. En nuestro lado la petición queda entre los eventos, durante 90 días; Evolus conserva las conversaciones durante 12 meses, como las de Ghoulie.

Puedes ver tu perfil de gustos, corregirlo («no es para mí», «menos como esto») y eliminar el perfil y los eventos en cualquier momento desde la página y desde tu perfil. Si desactivas la personalización dejamos de registrar y eliminamos los eventos y el perfil de gustos.

La personalización solo decide el orden y la selección de los contenidos que te mostramos: no produce efectos jurídicos ni efectos de importancia similar sobre ti. La lectura de tus gustos la escribe una inteligencia artificial y puede equivocarse: por eso la mostramos etiquetada y puedes corregirla.

Finalidades y bases jurídicas

Prestarte el servicio que pides al registrarte: cuenta, perfil, comentarios, preferencias, reacciones, personas a las que sigues, búsqueda, exportación y eliminación de los datos: ejecución del contrato, es decir, de los términos de servicio, artículo 6, apartado 1, letra b), RGPD.
Mostrarte el sitio y protegerlo, incluidos Cloudflare, los mensajes técnicos de error, la telemetría, la moderación de los comentarios (también automática) y la gestión de las denuncias: nuestro interés legítimo en un sitio que funcione, seguro y respetuoso, artículo 6, apartado 1, letra f), RGPD. Puedes oponerte escribiéndonos.
Mostrarte las plataformas de tu país con los enlaces de JustWatch: nuestro interés legítimo, artículo 6, apartado 1, letra f), RGPD.
Newsletter, Ghoulie y página «Para ti»: solo con tu consentimiento, artículo 6, apartado 1, letra a), RGPD, revocable en cualquier momento desde el perfil.
Estadísticas con Google Analytics y contenidos externos (YouTube, TikTok): solo con tu consentimiento, artículo 6, apartado 1, letra a), RGPD y artículo 122 del Código italiano de protección de datos personales (Decreto Legislativo 196/2003), revocable desde «Preferencias de cookies», al pie de cada página.
Demostrar los consentimientos recibidos y cumplir obligaciones legales o solicitudes de las autoridades: artículo 6, apartado 1, letras c) y f), RGPD.

No usamos tus datos para finalidades distintas de las indicadas y no los vendemos.

Comunicación de los datos

Para visitar el sitio no tienes que darnos ningún dato. Para registrarte necesitamos el correo electrónico, tu declaración de haber leído esta política y la aceptación de los términos: sin ellos no podemos crear la cuenta. Newsletter, Ghoulie, personalización, estadísticas y contenidos externos son opcionales: si no los activas, el resto del sitio funciona igual.

Cuánto tiempo conservamos los datos

Cuenta y contenidos: mientras la cuenta esté activa. Puedes pedir su eliminación desde el perfil, confirmando con tu nombre de usuario: desde ese momento tu perfil, tus comentarios, tus reacciones y las personas a las que sigues dejan de ser visibles, y durante 30 días puedes anular la solicitud simplemente volviendo a acceder. Al terminar ese plazo eliminamos de forma definitiva la cuenta del servicio de autenticación, tus imágenes y tus datos, incluidos los comentarios; donde un comentario tuyo tiene respuestas de otras personas queda un marcador vacío, sin texto ni autor, que se muestra como «Contenido ya no disponible». Quien forma parte de la redacción o ha escrito reseñas, artículos o listas no puede eliminar la cuenta por su cuenta, porque esos contenidos son del sitio: escribe a [email protected].
Prueba de los consentimientos: conservamos la versión y la fecha de los textos aceptados y de las elecciones realizadas durante toda la vida de la cuenta; tras la eliminación quedan como prueba, vinculados solo a una cuenta anonimizada, y el registro de las elecciones sobre las cookies pierde el vínculo con la cuenta.
Comentario que eliminas tú: lo eliminamos enseguida y para siempre, con el texto y las imágenes; si tiene respuestas de otras personas, solo queda el marcador vacío descrito arriba.
Eventos de la personalización: 90 días. Perfil de gustos: mientras la personalización esté activa.
Elección sobre las cookies: la cookie dura 6 meses; el registro de las elecciones en el servidor, 24 meses, y después se elimina automáticamente.
Mensajes técnicos y telemetría: el tiempo necesario para diagnosticar los problemas; después se eliminan automáticamente.
Google Analytics: Google elimina los datos a nivel de usuario y de evento a los 14 meses.
Conversaciones con Ghoulie y con el chat de la página «Para ti»: 12 meses en Evolus; el historial de Ghoulie en tu navegador se queda hasta que lo borres.

Quién recibe los datos

Tus datos los tratan el personal de Codedesign y la redacción de HorrorCult, autorizados y obligados a la confidencialidad, cada uno solo para lo que necesita (por ejemplo, la redacción ve los comentarios denunciados). Evolus, el servicio de autenticación y el servidor de monitorización los gestiona la propia Codedesign: los datos no salen de nuestra organización y se quedan en la Unión Europea.

Tratan los datos por cuenta nuestra, como encargados del tratamiento conforme al artículo 28 RGPD:

Microsoft Ireland Operations Limited, para el alojamiento del sitio y de nuestros servicios, la base de datos, el almacenamiento de las imágenes y el servicio Azure OpenAI que usa la búsqueda, en la región de Europa Occidental (Países Bajos).
Cloudflare, Inc., para la protección y la distribución del tráfico del sitio.
Twilio Inc., con el servicio Twilio SendGrid, para los correos de verificación y de recuperación de la contraseña y, cuando empiece, para la newsletter.
Google Ireland Limited, para Google Analytics, solo si aceptas las estadísticas.

Reciben datos como responsables independientes, según sus propias políticas: Google, si accedes con tu cuenta de Google; YouTube y TikTok, si aceptas los contenidos externos; JustWatch y las plataformas de streaming, cuando sigues uno de sus enlaces; TMDB y los medios cuyas imágenes mostramos, que reciben tu dirección IP cuando el navegador las carga.

Transferencias fuera del Espacio Económico Europeo

Algunos proveedores pueden tratar datos en Estados Unidos: Cloudflare, Inc., Twilio Inc. para los correos y, solo si aceptas las estadísticas, Google LLC. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU., decisión de adecuación de la Comisión Europea de 10 de julio de 2023; puedes comprobar las certificaciones en dataprivacyframework.gov. La asistencia técnica de Microsoft puede prestarse también fuera de la Unión.

Solo si aceptas los contenidos externos: Google, también para YouTube, declara que trata datos en servidores de todo el mundo y que, para Estados Unidos, se basa en el Marco de Privacidad de Datos (policies.google.com/privacy/frameworks); TikTok declara que transfiere datos fuera del Espacio Económico Europeo sobre la base de decisiones de adecuación o de cláusulas contractuales tipo (política de privacidad de TikTok para el EEE).

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o efectos de importancia similar sobre ti. El moderador automático solo puede señalar un comentario: quien lo oculta es siempre una persona de la redacción, y ocultarlo no significa eliminarlo. La personalización de la página «Para ti», si la activas, es una forma de elaboración de perfiles que solo decide qué contenidos mostrarte y en qué orden.

Edad mínima

Para registrarte debes tener al menos 16 años. Si descubrimos que se ha registrado una persona más joven, eliminamos la cuenta. Si crees que ha ocurrido, escríbenos.

Tus derechos

Conforme a los artículos 15 a 22 del RGPD tienes derecho a:

acceder a tus datos y obtener una copia: desde el perfil puedes descargar la exportación de los datos, un archivo ZIP con una página de resumen (index.html), tus comentarios (comments.html), tus imágenes (images/) y un archivo JSON (data.json); puedes pedirla una vez cada 10 minutos;
obtener la rectificación de los datos inexactos: nombre, nombre de usuario, foto y país se cambian desde el perfil;
obtener la supresión de los datos: desde el perfil puedes eliminar la cuenta, como se describe arriba (quien forma parte de la redacción o ha escrito reseñas, artículos o listas escribe a [email protected]);
obtener la limitación del tratamiento;
recibir tus datos en un formato estructurado y de lectura mecánica (el archivo JSON de la exportación) y transmitirlos a otro responsable;
oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo;
retirar en cualquier momento los consentimientos: newsletter, Ghoulie y personalización desde el perfil, estadísticas y contenidos externos desde «Preferencias de cookies», al pie de cada página. La retirada no hace ilícito lo realizado antes.

Para ejercerlos, o para cualquier pregunta, escribe a [email protected] o a [email protected]. Respondemos sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la recepción de la solicitud.

Derecho a presentar una reclamación

Si consideras que tus datos se tratan de forma no conforme, puedes presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali, o ante la autoridad de control del Estado de la Unión en el que residas habitualmente, trabajes o se haya producido la presunta infracción.

Cookies

El sitio usa cookies técnicas y, solo con tu consentimiento, las cookies de Google Analytics y los contenidos de YouTube y TikTok. Los detalles, y cómo cambiar tu elección, están en la política de cookies.

Cambios en esta política

Podemos actualizar esta política. La versión y la fecha al principio de la página indican el último cambio. Si los cambios son relevantes, en tu próximo acceso te pediremos que la leas y la aceptes de nuevo.

POLÍTICA DE PRIVACIDAD