Flimmer
Español (Latinoamérica)

Privacidad

Última actualización: 2 de octubre de 2026

Esta traducción se ofrece solo como referencia; prevalece la versión en inglés.

Flimmer es un reproductor. Su servicio de cuentas solo guarda lo necesario para sincronizar tu cuenta; tus videos y el catálogo completo de tu proveedor nunca pasan por nuestros servidores.

La versión breve. Guardamos tu dirección de correo electrónico para que puedas iniciar sesión, además de tus perfiles, favoritos, series que sigues y posiciones de reproducción, para que te acompañen a un nuevo teléfono si activas la restauración del proveedor. En caso contrario, las credenciales del proveedor y el espacio de nombres aleatorio de la biblioteca permanecen en este iPhone y no se pueden volver a asociar tras reinstalar la app. Si envías comentarios, guardamos el mensaje y los diagnósticos que decidas adjuntar. No usamos rastreadores, publicidad ni SDK de recopilación de datos de terceros. Sí contamos unos pocos hitos anónimos —primer inicio, proveedor conectado, primera película reproducida y cierres inesperados por versión de la app— como totales sin cuenta, identificador de dispositivo ni texto libre; puedes desactivarlos en Configuración. Tus videos nunca pasan por nuestros servidores.

No necesitas una cuenta. Flimmer reproduce el contenido de tu proveedor sin ella y, cuando lo usas así, nada que te identifique llega a nuestros servidores: ni cuenta, ni correo, ni perfil, ni favoritos, ni lo que viste, ni siquiera un mensaje que nos envíes. Ese dispositivo solo envía los recuentos anónimos de hitos anteriores —iguales para todos, sin identificador y desactivables en el mismo lugar— y una solicitud de películas y series populares de esta semana, que no incluye nada sobre ti. Tu biblioteca guardada se queda en ese dispositivo: la pierdes al reinstalar la app y un segundo dispositivo no la verá. Inicia sesión solo cuando quieras llevarla contigo; entonces se aplica todo lo que sigue.

Qué recopilamos

DatosPor qué
Dirección de correo electrónico Es tu cuenta. Te enviamos por correo un código de seis dígitos para iniciar sesión. Si usas Iniciar sesión con Apple y ocultas tu dirección, solo vemos la dirección de retransmisión de Apple.
Perfiles Un nombre y un emoji que eliges, para que la casa no comparta todo sin orden. Se conserva un identificador aleatorio de la solicitud de creación del perfil como registro de reintentos limitado en tiempo y cantidad. Si se elimina ese perfil, el registro permanece temporalmente como marca de eliminación, para que un reintento tras perderse la respuesta no pueda volver a crearlo.
Autorización de Iniciar sesión con Apple Si usas Iniciar sesión con Apple, Apple proporciona a nuestro servicio de cuentas un token de actualización para que pueda desconectar Flimmer de tu cuenta de Apple cuando elimines tu cuenta de Flimmer. Ciframos ese token al almacenarlo y nunca lo usamos para leer otros datos de Apple.
Favoritos y posiciones de reproducción El identificador y título de un elemento de tu proveedor, una URL de imagen opcional después de que la app elimine los datos conocidos del servidor del proveedor y de sus credenciales, y cuántos segundos habías reproducido. Esto permite que «Seguir viendo» funcione en un segundo dispositivo cuya restauración del proveedor incluya el mismo espacio de nombres del catálogo. Los registros también incluyen un espacio de nombres aleatorio del catálogo para que no se confundan los identificadores de dos proveedores independientes. No se deriva de la dirección del proveedor, el nombre de usuario, la contraseña ni el dispositivo.
Series que sigues Para cada serie de tu proveedor que sigues o hayas seguido: su identificador y título, una URL de imagen opcional como la descrita anteriormente, si aún la sigues y hasta dónde has revisado su lista de episodios, para que una serie con la que estás al día en un dispositivo no aparezca como «nueva» en otro. Al dejar de seguirla se conserva un registro que lo indica, para que los demás dispositivos también dejen de seguirla; se elimina con tu cuenta, como el resto. Puedes seguir series sin cuenta; solo guardamos estos datos cuando el dispositivo en el que iniciaste sesión envía sus cambios. Los avisos de nuevos episodios se preparan en tu iPhone o iPad con las respuestas de tu propio proveedor y los muestra el sistema: Flimmer no tiene un servicio de notificaciones push y el texto de un aviso nunca llega a nuestros servidores. La única huella que deja un aviso con nosotros es el recuento anónimo descrito más abajo de cuántas instalaciones han abierto uno, que puedes desactivar.
La dirección y las credenciales de tu proveedor — solo si nos lo pides Al marcar «Recordar en mi cuenta» se guardan la dirección y el nombre de usuario del proveedor, y una contraseña cifrada con AES-GCM, para que en un nuevo dispositivo baste con iniciar sesión en lugar de escribirlo todo otra vez. También se guarda el mismo espacio de nombres aleatorio del catálogo, para que el nuevo dispositivo abra tu biblioteca sincronizada de forma segura. Si lo dejas desactivado, las credenciales nunca salen de tu iPhone.
Registros de seguridad de corta duración Conservamos contadores y registros de uso único contra la reutilización para evitar abusos de los códigos de inicio de sesión, del inicio de sesión con Apple y de la API. Sus claves incluyen valores SHA-256 unidireccionales derivados de un alias de correo normalizado, la dirección IP del cliente, el identificador de cuenta o el identificador opaco de sujeto de Apple, además de titulares aleatorios de bloqueos temporales y recuentos o marcas de tiempo. Son identificadores operativos seudónimos, no datos anónimos, y nunca se usan para publicidad, analítica ni seguimiento entre servicios. No almacenamos la dirección IP del cliente sin transformar en estos registros.
Comentarios — solo cuando los envías Tu mensaje, su categoría, las versiones de la app y del sistema, el modelo del dispositivo, la pantalla desde la que lo enviaste y el registro de conexión si decides adjuntarlo. Las respuestas del proveedor se reducen a estado, tiempos y categorías fijas; el registro no contiene dirección del proveedor, credenciales, títulos, identificadores de reproducción ni texto de respuesta sin procesar. Antes de almacenar se eliminan los caracteres invisibles de control y de formato bidireccional, para que un informe exportado no pueda falsificar ni reordenar lo que ve un operador.
Recuentos anónimos de hitos Solo totales: cuántas instalaciones llegaron al primer inicio, conectaron un proveedor, crearon una biblioteca, reprodujeron algo, iniciaron sesión o siguieron como invitadas, siguieron una serie o abrieron un aviso de nuevo episodio, y cuántos cierres inesperados o bloqueos tuvo cada versión de la app. Cada dato es un recuento por día, plataforma y versión de la app. No hay cuenta, identificador de dispositivo ni de instalación, ubicación, texto libre ni nada sobre tu proveedor o lo que ves. No guardamos tu dirección IP con ellos. Desactívalos en Flimmer, en Configuración → Recuentos anónimos.

Qué no recopilamos

Una explicación sincera sobre la caja fuerte del proveedor

Si marcas «Recordar en mi cuenta», la contraseña de tu proveedor se cifra con AES-GCM antes de almacenarse. Nuestro servidor guarda la clave, así que puede descifrarla. Eso te protege de una filtración de la base de datos; no te protege de nosotros. Lo indicamos claramente en la app cuando decides, y la función es opcional. Si no te convence ese compromiso, déjala desactivada: la app funciona exactamente igual y las credenciales se quedan en el Keychain de tu iPhone.

Configurar un Apple TV desde el teléfono

Escribir una dirección de servidor y una contraseña con el control remoto de la televisión es incómodo, así que el Apple TV muestra un código y tú escribes en el teléfono. Si el teléfono envía al Apple TV tus credenciales del proveedor, se cifran para ese televisor concreto antes de salir del teléfono, con una clave que creó el televisor y nunca nos entregó en forma legible. Nuestro servidor transmite los datos cifrados, los elimina en cuanto el televisor los recoge —y, en cualquier caso, a los cinco minutos— y no tiene ninguna clave para descifrarlos. Este es el único lugar donde «no podemos leerlo» es literalmente cierto, porque el código mostrado en tu televisor es una huella de su propia clave: el teléfono rechaza cualquier clave que no coincida con lo que viste en pantalla.

Si iniciaste sesión en el teléfono, nuestro servidor proporciona al Apple TV una nueva sesión de Flimmer propia. La sesión del teléfono nunca se copia al televisor y puedes cerrar la sesión del televisor por separado. Antes de usar esa sesión, el televisor muestra en qué cuenta lo está registrando el teléfono y espera; si no es la tuya, un botón rechaza el inicio de sesión y el televisor no conserva nada de lo que recibió con él: ni la cuenta ni las credenciales del proveedor que la acompañaban. Lo que ya hubiera en ese televisor, como unas credenciales escritas con el control remoto, permanece intacto. Lo que el propio televisor tenía guardado —sus favoritos y posiciones de reproducción— no se envía a esa cuenta salvo que el inicio de sesión se complete: primero pasa a la cuenta en el televisor y solo se sube una vez que aceptaste.

No necesitas Flimmer en el teléfono para hacerlo. Al escanear con la cámara de cualquier teléfono el código de la pantalla del proveedor del televisor, se abre una página de configuración en nuestra web. Primero muestra el código y te pide confirmar que es el mismo que ves en el televisor que tienes delante. Si alguien te envió el enlace, detente ahí: quien muestra ese código recibe las credenciales. Después escribes las credenciales del proveedor y se cifran en el navegador, para el televisor que muestra ese código, antes de enviarse: el mismo cifrado que usa la app, realizado por el código de la propia página con la criptografía integrada en tu navegador. Nuestro servidor solo retransmite las credenciales cifradas, las conserva durante un máximo de cinco minutos y no tiene ninguna clave para descifrarlas. La página no carga nada de otros sitios, no crea cookies ni almacena nada en el teléfono, y solo puede enviar credenciales del proveedor: nunca puede iniciar sesión en una cuenta de Flimmer en el televisor. El código y la clave del televisor están en la parte del enlace que el navegador no envía al cargar la página. Después, la página envía el código —nunca la clave— dentro de la solicitud que entrega tus credenciales, donde nuestro servidor lo usa para encontrar el emparejamiento y solo lo conserva como un hash unidireccional con clave durante esos cinco minutos. Ninguno de los dos se escribe en nuestros registros. Como en todo nuestro servicio, tu dirección IP se usa brevemente para evitar abusos y no se almacena en forma legible.

Flimmer no solicita acceso propio a la cámara. Al escanear, la app Cámara del teléfono abre esa página, que ofrece pasar a la app Flimmer si la tienes instalada. También puedes escribir siempre los doce caracteres en la app.

Inicio puede mostrar qué es popular esta semana entre las películas y series que ofrece tu propio proveedor. La app pide a nuestro servidor las listas semanales; la solicitud no incluye cuenta, título, nada de tu catálogo ni nada sobre lo que ves, como mucho un código de país que nuestro servidor actualmente ignora. Las listas son iguales para todos. Nuestro servidor las crea con datos públicos: la frecuencia de lectura de artículos de Wikipedia publicada por la Wikimedia Foundation y Wikidata, ambos bajo la dedicación al dominio público CC0. No envía a esos servicios nada de tu solicitud. Las listas se comparan con el catálogo de tu proveedor en tu dispositivo. Como en todo nuestro servicio, tu dirección IP se usa brevemente para evitar abusos y no se escribe en nuestros registros ni se almacena en forma legible.

Dónde se almacenan

En la red de Cloudflare, en una base de datos alojada en Europa Occidental. El tráfico entre la app y nuestros servidores se cifra con HTTPS. Las credenciales de tu proveedor siempre se guardan en el Keychain de tu iPhone. Si eliges «Recordar en mi cuenta», su dirección y nombre de usuario, junto con una contraseña cifrada, también se guardan en esa base de datos de cuentas. Si utilizas Iniciar sesión con Apple, también se almacena en ella un token de actualización cifrado con AES-GCM. El token emitido por Apple se cifra antes de que Flimmer termine de vincularlo a una cuenta, para poder limpiar un inicio de sesión rechazado o interrumpido sin conservar texto sin cifrar.

Registros operativos

Los registros y trazas persistentes de invocaciones de Cloudflare están desactivados porque incluyen URL de solicitudes, y las URL de Flimmer pueden contener identificadores de perfil o cursores de sincronización. El Worker de cuentas solo conserva categorías de eventos operativos, números de estado y clases de error deliberadamente minimizados: ninguna URL ni cuerpo de solicitud, correo, identificador de cuenta o perfil, cursor, código, token, identidad de proveedor ni credenciales. Cloudflare sigue procesando cada solicitud HTTPS de forma transitoria para prestar el servicio.

Cuánto tiempo los conservamos

Tu biblioteca sincronizada permanece hasta que eliminas su perfil o tu cuenta. Quitar un favorito deja una marca de eliminación oculta en el servidor; la conservamos para que un teléfono que haya estado sin conexión mucho tiempo no pueda restaurar el favorito por accidente. Se borra junto con el perfil o la cuenta. Un código de inicio de sesión se elimina al usarlo y deja de ser válido a los diez minutos. Una limpieza programada y de alcance limitado elimina después los códigos vencidos, normalmente en la siguiente ejecución programada cada 15 minutos; si hay trabajo acumulado, pueden ser necesarias más ejecuciones. Las sesiones vencen tras 90 días sin uso; cada cuenta conserva como máximo sus 20 sesiones usadas o creadas más recientemente, y la misma limpieza elimina los registros vencidos. Un emparejamiento de Apple TV dura cinco minutos, se entrega una sola vez y después se elimina; cancelarlo en el televisor lo borra inmediatamente, y la misma limpieza limitada elimina los emparejamientos abandonados. Los registros de reintentos de creación de perfiles duran como máximo 30 días y se limitan a los 100 más recientes por cuenta; la eliminación de un perfil solo deja una marca dentro de ese plazo limitado. Los comentarios se limitan a los 100 informes más recientes por cuenta y, por lo demás, duran hasta que se elimina la cuenta. Los contadores de abusos por IP dejan de aceptar solicitudes al acabar su ventana de una hora; los contadores globales de correo y verificación usan una ventana de 24 horas, mientras que los de inicio de sesión con Apple usan una de una hora. Sus claves unidireccionales permanecen hasta que la limpieza limitada elimina los registros con al menos 24 horas de antigüedad, por lo que el trabajo acumulado puede requerir más ejecuciones de 15 minutos. Los hashes contra la reutilización de tokens de identidad de Apple permanecen hasta el breve vencimiento del token y la siguiente limpieza limitada. Los bloqueos temporales de coordinación unidireccional de identidad de correo y sujeto de Apple usados durante el inicio de sesión, la vinculación, la eliminación o la revocación normalmente se eliminan con la solicitud; si esta se interrumpe, el bloqueo deja de estar activo a los cinco minutos y la limpieza lo elimina. Si Apple no está disponible temporalmente cuando eliminas tu cuenta —o cuando limpiamos una autorización de un inicio de sesión que no pudo completarse—, se conserva el token de actualización cifrado sin tu sujeto de Apple, identificador de usuario de Flimmer ni clave externa a una cuenta. Solo se retiene una etiqueta unidireccional de sujeto para evitar revocar una autorización de Apple aún activa tras un inicio de sesión simultáneo. El registro se reintenta durante un máximo de 30 días y después se destruye. Los recuentos anónimos de hitos se conservan durante un máximo de 400 días y luego se eliminan; no contienen nada que pueda vincularse a ti, así que eliminar la cuenta no los borra ni necesita hacerlo.

Eliminarlo todo

Abre Flimmer y ve a Configuración → Eliminar cuenta. Se borran tu cuenta, tus perfiles, los registros de reintentos y marcas de eliminación de perfiles, tus favoritos, las series que sigues o hayas seguido, tus posiciones de reproducción, las credenciales guardadas del proveedor y los comentarios que enviaste. Es inmediato e irreversible. Los contadores seudónimos de abusos por IP o globales de corta duración, los bloqueos temporales de coordinación y los hashes de reutilización de Apple ya consumidos no son registros propiedad de la cuenta; vencen según las reglas anteriores. Si usaste Iniciar sesión con Apple, también pedimos a Apple que revoque el acceso de Flimmer. Si una cuenta antigua no tiene un token que podamos revocar, la app te indica que elimines Flimmer en la configuración de tu cuenta de Apple; esto nunca retrasa la eliminación de tus datos de Flimmer. También puedes escribirnos para pedir que eliminemos los datos de Flimmer, pero solo tú puedes usar el control manual de cuentas de Apple. Si otra operación ya está modificando la misma autorización de Apple, la eliminación te pide reintentar antes de borrar nada, en lugar de comunicar éxito mientras esa operación sigue en curso.

Menores

Flimmer no está dirigido a menores y no recopilamos datos de ellos a sabiendas. La app tiene perfiles que pueden marcarse como infantiles, lo que oculta las categorías para adultos independientemente de cualquier otro ajuste.

Tus derechos

Si estás en el EEE o el Reino Unido, el RGPD te da derecho a consultar, corregir, exportar o borrar lo que conservamos sobre ti y a oponerte a su tratamiento. El botón Eliminar cuenta permite borrar los datos; para cualquier otra cosa, escríbenos y te responderemos. La base jurídica de los pocos datos que almacenamos es prestar el servicio que nos has solicitado. Nuestro establecimiento legal está en Noruega.

Cambios

Si esta política cambia de manera relevante, lo indicaremos en la app en lugar de editar esta página sin avisar.

Contacto

support@dyrland.ai