Documento legal
Política de privacidad
Vigente desde el 12 de noviembre de 2026 · Última actualización: 12 de noviembre de 2026 (contador de descargas)
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es el desarrollador de Velora IPTV Player (en adelante, «Velora», «el responsable» o «nosotros»), con domicilio en la República de El Salvador. Para cualquier cuestión relativa a la privacidad puede escribirse a [email protected].
2. Alcance
Esta política se aplica a las aplicaciones Velora IPTV Player para macOS, iPadOS, iOS, Android, Android TV, Fire TV, Windows y Roku (en conjunto, «la aplicación»), a los servicios asociados de Velora Premium y de sincronización entre dispositivos, y al sitio web velora-player.pages.dev («el sitio»).
No se aplica a los servicios de terceros a los que la persona usuaria se conecte por su cuenta —en particular, a los proveedores de listas IPTV—, que se rigen por sus propias políticas.
3. Principios generales
- Sin cuenta de usuario. Velora no exige registrarse ni proporcionar nombre, correo electrónico, teléfono ni dirección.
- Sin publicidad ni seguimiento. La aplicación y el sitio no muestran publicidad, no utilizan herramientas de analítica ni de seguimiento, y no crean perfiles de comportamiento.
- Sin venta de datos. Velora no vende, alquila ni cede datos personales a terceros con fines comerciales.
- Minimización. Solo se tratan los datos estrictamente necesarios para prestar las funciones que la persona usuaria solicita, y la mayor parte permanece únicamente en su propio dispositivo.
4. Datos que se tratan
4.1. Datos que permanecen en el dispositivo de la persona usuaria
La aplicación guarda localmente, sin transmitirlos a Velora: las listas IPTV configuradas (nombre, dirección del servidor, usuario y contraseña), los ajustes, Mi lista, Ver más tarde, el historial de reproducción («Continuar viendo»), los títulos marcados como vistos, las descargas y la caché de imágenes. Las contraseñas se almacenan en el almacén seguro del sistema cuando la plataforma lo ofrece (Llavero en los sistemas de Apple; almacén cifrado en Android y Windows) y, en Roku, en el almacenamiento privado de la aplicación. El PIN del control parental se guarda en forma de huella criptográfica, no en texto legible.
4.2. Conexión con el proveedor IPTV
La aplicación se conecta directamente a los servidores que la persona usuaria configura. Velora no actúa como intermediario, no recibe ni almacena las credenciales del proveedor y no tiene acceso al contenido que se reproduce. El tratamiento de datos que realice el proveedor se rige por su propia política.
4.3. Velora Premium (opcional)
Solo cuando la persona usuaria introduce un código de Velora Premium, la aplicación envía al servidor de Velora y este conserva:
| Dato | Detalle |
|---|---|
| Código Premium | El código introducido. |
| Identificador del dispositivo | Un identificador aleatorio generado por la aplicación en la instalación (en Roku, el identificador que Roku asigna a la aplicación en ese dispositivo). No es el número de serie ni un identificador publicitario. |
| Nombre del dispositivo | El nombre configurado en el sistema operativo (por ejemplo, «iPhone de …» o «Roku · Sala»), que puede contener el nombre de pila de su propietario. |
| Plataforma | macOS, iOS, Android, Windows, Roku, etc. |
| Fechas | Fecha de la primera activación y de la última renovación en ese dispositivo. |
El servidor responde con un permiso firmado digitalmente que la aplicación guarda en el dispositivo y verifica sin conexión.
4.4. Sincronización entre dispositivos (función Premium)
Con Velora Premium activo, la aplicación sincroniza Continuar viendo, Mi lista, Ver más tarde y los títulos vistos entre los dispositivos que usan la misma cuenta IPTV. Para ello:
- La cuenta se identifica mediante una huella criptográfica SHA-256 calculada en el propio dispositivo a partir del servidor, el usuario y la contraseña de la cuenta (o de la dirección de la lista M3U). La huella no permite deducir esos datos: el servidor de Velora nunca recibe el usuario, la contraseña ni la dirección de la lista.
- Por cada título sincronizado se guardan: su identificador en el catálogo del proveedor, nombre, tipo, imagen de portada, posición de reproducción, duración, formato del archivo, temporada y episodio, y la fecha del último cambio.
- No se envían direcciones de vídeo (que suelen contener las credenciales) ni ningún otro dato de la cuenta.
4.5. Comprobación de actualizaciones
Al abrirse, la aplicación consulta al servidor de Velora cuál es la versión más reciente. La consulta no incluye datos personales.
4.6. Información de películas y series (TMDB)
Para mostrar sinopsis, reparto, valoraciones e imágenes, la aplicación consulta el servicio de The Movie Database (TMDB) con el nombre y, en su caso, el año del título. TMDB recibe esas consultas y la dirección IP desde la que se realizan, conforme a su política de privacidad. Este producto utiliza la API de TMDB, pero no está avalado ni certificado por TMDB.
4.7. Transmisión a la TV
Las funciones AirPlay (Apple) y Google Cast (Google) se prestan a través de los sistemas de esos fabricantes, que pueden tratar datos técnicos conforme a sus propias políticas. Velora no recibe esos datos.
4.8. Sitio web
El sitio no utiliza cookies de seguimiento ni herramientas de analítica. Está alojado en Cloudflare, que registra datos técnicos de cada visita (dirección IP, navegador, fecha y hora) con fines de seguridad y funcionamiento. Las tipografías se cargan desde Google Fonts y la biblioteca de las animaciones en 3D desde jsDelivr, por lo que esos servicios reciben la dirección IP del visitante. El sitio no guarda información en el navegador del visitante.
Para mostrar cuántas veces se ha descargado cada versión, el servidor de Velora suma una unidad al total de la plataforma correspondiente (por ejemplo, «Windows») cada vez que se inicia una descarga. Solo se guarda ese total por plataforma: no se registra la dirección IP, el dispositivo ni ningún otro dato de quien descarga.
4.9. Aportaciones voluntarias
Las aportaciones para apoyar el proyecto se realizan en la plataforma Ko-fi, que trata los datos de pago y de contacto conforme a su propia política. Velora solo recibe la información que Ko-fi facilita a sus creadores.
5. Finalidades y bases legitimadoras
| Finalidad | Base |
|---|---|
| Validar los códigos Premium, limitar el número de dispositivos por código y renovar los permisos. | Prestación del servicio solicitado por la persona usuaria. |
| Sincronizar el progreso y las listas personales entre dispositivos. | Prestación del servicio solicitado; la función solo opera con Premium activo. |
| Avisar de nuevas versiones. | Interés legítimo en mantener la aplicación actualizada y segura. |
| Proteger el servidor y el sitio frente a abusos. | Interés legítimo en la seguridad del servicio. |
Velora no adopta decisiones automatizadas que produzcan efectos jurídicos sobre las personas usuarias ni elabora perfiles.
6. Terceros y encargados del tratamiento
- Cloudflare, Inc.: alojamiento del sitio, del servidor de códigos y sincronización, de la base de datos y de los archivos de descarga.
- The Movie Database (TMDB): información de películas y series consultada por la aplicación.
- Google LLC: tipografías del sitio y, en Android, Google Cast.
- Apple Inc., Google LLC, Amazon.com, Inc. y Roku, Inc.: como fabricantes de los sistemas operativos y, en su caso, de las tiendas o canales de distribución.
- Ko-fi Labs Ltd.: gestión de las aportaciones voluntarias.
Fuera de estos supuestos, solo se comunicarán datos cuando lo exija una ley o una resolución de autoridad competente.
7. Transferencias internacionales
Los proveedores indicados operan infraestructuras en distintos países, incluidos los Estados Unidos de América. Al utilizar las funciones descritas, los datos pueden tratarse fuera de El Salvador, con las garantías que dichos proveedores ofrecen en sus condiciones de servicio.
8. Plazos de conservación
- Registro de dispositivos de Premium: mientras el código esté vigente. Al quitar el código desde los Ajustes de la aplicación, el registro de ese dispositivo se elimina del servidor.
- Datos de sincronización: mientras se use la función. Los elementos borrados por la persona usuaria se eliminan definitivamente a los 90 días, y cada cuenta conserva como máximo 4.000 elementos; puede solicitarse la eliminación completa en cualquier momento.
- Registros técnicos de Cloudflare: durante los plazos que establece ese proveedor.
- Datos locales: hasta que la persona usuaria los borre desde la aplicación o la desinstale.
9. Medidas de seguridad
Las comunicaciones con el servidor de Velora se cifran mediante HTTPS. Los permisos de Premium se firman con criptografía de clave pública (Ed25519), y las cuentas IPTV se representan en el servidor solo mediante huellas irreversibles. Ningún sistema es completamente invulnerable; en caso de incidente que afecte a datos personales, se adoptarán las medidas razonables para mitigarlo y se informará conforme a la normativa aplicable.
10. Derechos de las personas usuarias
De acuerdo con la legislación salvadoreña en materia de protección de datos personales y, en lo que resulte aplicable, con otras normas de protección de datos, la persona usuaria puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento cuando este sea la base del tratamiento.
Para ejercerlos basta con escribir a [email protected] indicando el derecho que se desea ejercer. Dado que Velora no conoce la identidad de sus usuarios, para localizar los datos será necesario aportar el código Premium afectado. Se responderá en un plazo máximo de treinta (30) días. Si la persona considera que su solicitud no ha sido atendida adecuadamente, puede acudir a la autoridad de protección de datos competente.
11. Menores de edad
La aplicación no está dirigida a menores de trece (13) años ni recaba conscientemente datos de ellos. El contenido disponible depende exclusivamente de las listas que configure la persona usuaria; la aplicación incluye un control parental protegido por PIN para restringirlo.
12. Modificaciones
Esta política puede actualizarse para reflejar cambios en la aplicación o en la normativa. La versión vigente estará siempre publicada en esta página, con su fecha de actualización. Cuando los cambios sean sustanciales, se informará además en la aplicación o en el sitio.
13. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de datos personales: [email protected].
Véanse también los Términos de uso.