Política de privacidad

1.1 El responsable del tratamiento de sus datos durante el uso de este portal es su operador (el “operador”), por ejemplo su biblioteca, escuela o institución de educación superior, o un cine, festival o asociación:

El nombre y los datos de contacto del operador figuran en el aviso legal de este portal.

1.2 filmwerte GmbH, Dianastraße 44, 14482 Potsdam, Alemania (“filmwerte”), opera técnicamente el portal por encargo del operador. filmwerte trata sus datos como encargado únicamente conforme a las instrucciones de este (art. 28 del Reglamento General de Protección de Datos, RGPD), no para fines propios ni para publicidad. filmwerte no vende datos ni los comunica a socios publicitarios.

1.3 filmwerte pone a disposición esta información por encargo del operador. En ella se describe qué datos se tratan durante el uso del portal. Se aplica complementariamente el aviso de privacidad del operador. El operador determina cuáles de las siguientes funciones utiliza un portal.

1.4 Respecto de los boletines, los sorteos y los sitios web de filmwerte en los que usted no inicia sesión, la responsable es la propia filmwerte. Sobre ello informa el aviso de privacidad de filmwerte GmbH en www.filmwerte.de. Los datos derivados del uso del portal no se vinculan con estos datos.

Aplica a: portales con inicio de sesión a través del sistema de la institución

2.1 Usted inicia sesión con los datos de acceso que le haya asignado el operador, por ejemplo con el número de credencial y la contraseña, o mediante un procedimiento de inicio de sesión único (single sign-on) de su institución (por ejemplo, SAML u OpenID Connect).

2.2 El número de credencial y la contraseña se reenvían al sistema del operador, que verifica su autorización. La contraseña no se almacena en ese proceso. filmwerte almacena el número de credencial o el nombre de usuario únicamente como valor hash. En el caso del inicio de sesión único, se almacena el identificador seudónimo que transmite el sistema de su institución. Mediante este valor, el portal reconoce su cuenta de usuario en el siguiente inicio de sesión.

2.3 Además, se almacenan el estado de autorización y, en la medida en que el sistema de su institución lo transmita, su edad o su fecha de nacimiento. Estos datos sirven para la protección de menores.

Aplica a: portales con verificación mediante una lista de usuarios del operador (divibib offline)

2.4 En este portal, filmwerte verifica su autorización con base en una lista de datos de usuarios que el operador transmite periódicamente a filmwerte. filmwerte almacena el número de credencial y la contraseña de esta lista únicamente como valor hash.

2.5 La base jurídica es la relación de uso con el operador (art. 6, apartado 1, letra b), del RGPD) o, en el caso de instituciones públicas, el art. 6, apartado 1, letra e), del RGPD, en relación con las disposiciones aplicables al operador.

Aplica a: portales con cuentas de usuario propias

3.1 En algunos portales, usted crea su propia cuenta de usuario o la recibe del operador. Para ello se tratan, según el portal, nombre, dirección de correo electrónico o nombre de usuario, contraseña, fecha de nacimiento, país e idioma. Los campos obligatorios están marcados en el formulario.

3.2 Su contraseña solo se almacena como valor hash con sal. Para confirmar su dirección de correo electrónico y para restablecer la contraseña, recibirá correos electrónicos con un enlace.

3.3 Puede eliminar su cuenta en el portal. Lo que se elimina en ese caso se indica en la sección “Plazo de conservación”.

3.4 La base jurídica es el contrato de uso con el operador (art. 6, apartado 1, letra b), del RGPD).

4.1 Los contenidos están marcados con clasificaciones por edad o recomendaciones de edad. Si se conoce su edad, el portal bloquea los contenidos que no estén autorizados para ella. Además, usted puede establecer un PIN de protección de menores con una edad de inicio. El PIN solo se almacena como valor hash con sal.

4.2 La base jurídica es la relación de uso con el operador (art. 6, apartado 1, letra b), del RGPD) y, en la medida en que la ley prescriba límites de edad, el art. 6, apartado 1, letra c), del RGPD, en relación con las disposiciones sobre protección de menores en los medios.

5.1 En su cuenta de usuario se almacenan:

• un nombre de perfil; es “filmfriend” o “myfilmfriend” si usted no lo ha modificado. Puede modificarlo si tiene una cuenta de usuario propia;
• país e idioma para la correspondencia;
• su aceptación de las Condiciones de Uso, con la fecha y hora;
• su lista de favoritos;
• la posición de reproducción por título, con la fecha y hora, para que pueda continuar viendo más tarde desde el mismo punto.

5.2 Si modifica el nombre de perfil, no está obligado a utilizar su nombre.

5.3 Puede compartir su lista de favoritos con otras personas mediante un enlace. Quien conozca el enlace verá los títulos de la lista, pero no datos sobre su persona. Puede dejar de compartirla en cualquier momento.

5.4 La base jurídica es la relación de uso con el operador (art. 6, apartado 1, letra b), del RGPD).

6.1 Las películas se entregan a través de la red de distribución de contenidos bunny.net de BunnyWay d.o.o., Ljubljana (Eslovenia). Para ello se trata su dirección IP, a fin de enviar el stream a su dispositivo. filmwerte solo la almacena en los registros de aplicación, que se eliminan a los 60 días.

6.2 Los titulares de derechos exigen una protección anticopia (DRM). Al iniciar la reproducción, su dispositivo obtiene una licencia del servicio ExpressPlay de Intertrust Technologies Corporation, Sunnyvale (EE. UU.). Para ello se tratan su dirección IP y datos técnicos sobre el dispositivo y el reproductor. La transferencia a EE. UU. se basa en cláusulas contractuales tipo de la Comisión Europea.

6.3 El reproductor carga las fuentes tipográficas desde los servidores del portal. Para que usted pueda transmitir películas a un dispositivo Chromecast, el reproductor carga al iniciarse la biblioteca de software necesaria para ello desde servidores de Google. En ese proceso, Google recibe su dirección IP y datos técnicos sobre su navegador. La base jurídica es el art. 6, apartado 1, letra f), del RGPD; el interés legítimo reside en poder ofrecer la transmisión a televisores. Google puede transferir datos a EE. UU.; Google LLC está certificada conforme al EU-US Data Privacy Framework.

6.4 En las aplicaciones para teléfonos inteligentes y tabletas, usted puede descargar contenidos temporalmente, en la medida en que la licencia lo permita. Los contenidos y la licencia correspondiente se almacenan cifrados en su dispositivo y solo pueden reproducirse en la aplicación.

6.5 La base jurídica es la relación de uso con el operador (art. 6, apartado 1, letra b), del RGPD).

7.1 Mientras usted tiene la sesión iniciada, el portal envía eventos de uso a la plataforma: que usted está activo (como máximo cada 5 minutos), qué títulos se muestran y se reproducen y hasta qué punto ha avanzado la reproducción. A partir de ello se determinan la posición de reproducción y los minutos reproducidos por título. Los eventos de uso no contienen la dirección IP.

7.2 A partir de estos datos, filmwerte elabora estadísticas anónimas para el operador, por ejemplo el número de usuarios activos y nuevos, el número de accesos, los minutos de streaming y los títulos más vistos. Por instrucción del operador, los datos de uso se anonimizan, además, y se utilizan para las liquidaciones con los titulares de derechos y las sociedades de gestión colectiva, así como para la mejora del portal. Las estadísticas no permiten extraer conclusiones sobre personas concretas; el operador no ve en el área de administración quién ha visto qué título.

7.3 La base jurídica es la relación de uso con el operador (art. 6, apartado 1, letra b), del RGPD) y, para las estadísticas, el interés legítimo del operador en la liquidación y la planificación de su oferta (art. 6, apartado 1, letra f), del RGPD) o su función pública (art. 6, apartado 1, letra e), del RGPD).

7.4 El portal no utiliza servicios de análisis ni de publicidad y no elabora perfiles con fines publicitarios.

8.1 Las aplicaciones se descargan de las tiendas de aplicaciones de Apple, Google o Amazon. Al descargarlas, la tienda correspondiente trata datos bajo su propia responsabilidad, por ejemplo su cuenta en la tienda. Las aplicaciones no contienen servicios de publicidad ni de análisis, ni informes de errores vinculados a su persona.

8.2 En los televisores, usted puede iniciar sesión confirmando un código que muestra el televisor en otro dispositivo en el que haya iniciado sesión.

8.3 Si transmite una película a un televisor mediante Chromecast o AirPlay, el dispositivo receptor recibe la dirección del stream. En el caso de Chromecast, el software receptor se carga desde Google; en ese proceso, Google recibe su dirección IP y datos técnicos sobre el dispositivo, y los trata bajo su propia responsabilidad. AirPlay es una función de su dispositivo Apple. La transmisión en sí solo se realiza si usted la inicia (§ 25, apartado 2, número 2, de la ley alemana TDDDG; art. 6, apartado 1, letra b), del RGPD).

9.1 Tras el inicio de sesión, el portal almacena las siguientes cookies en su dispositivo. Son estrictamente necesarias para las funciones que usted solicita (§ 25, apartado 2, número 2, de la TDDDG):

• “access_token”, “token_type”, “access_token_expiration”, “refresh_token” y “refresh_token_expiration”: mantienen su sesión iniciada, hasta 15 días;
• “external_sign_in_state” y “external_sign_in_redirect_uri”: protección y redirección de regreso en el inicio de sesión único; se eliminan tras el inicio de sesión;
• cookies que comienzan por “preferred-”: sus ajustes en el reproductor, por ejemplo idioma y subtítulos, 1 año;
• cookies para ordenar listas, por ejemplo “watchlist-sort-order”, 1 año;
• “android-smart-banner-closed”: aviso sobre la aplicación para Android ocultado, 90 días.

9.2 En las aplicaciones, los datos de inicio de sesión se almacenan en su dispositivo; allí, su sesión permanece iniciada hasta 365 días.

9.3 El portal no instala cookies con fines de análisis ni de publicidad.

10.1 Si tiene preguntas sobre el uso, diríjase primero al operador. Las preguntas que este no pueda responder por sí mismo las remite a filmwerte. También puede dirigirse directamente al soporte de filmwerte, por ejemplo mediante el formulario de contacto del portal o por correo electrónico. En el formulario de contacto, usted elige si su solicitud se dirige al operador o a filmwerte.

10.2 Se tratan el nombre, la dirección de correo electrónico y el contenido de su solicitud. filmwerte gestiona las solicitudes en Microsoft 365 y en el sistema de tickets Azure DevOps. Para responder más rápidamente, filmwerte hace que un servicio de IA de Microsoft (Azure AI Foundry), operado en la zona de datos de la Unión Europea, elabore borradores de respuesta. Un empleado o una empleada de filmwerte revisa cada borrador antes de que se envíe la respuesta. No se utilizan otros servicios de IA para sus solicitudes.

10.3 La base jurídica es la relación de uso con el operador (art. 6, apartado 1, letra b), del RGPD).

11.1 Con la autorización del operador, filmwerte recurre a los siguientes subencargados:

• Microsoft Ireland Operations Ltd., Dublin (Irlanda): alojamiento de la plataforma (Microsoft Azure, región West Europe, Países Bajos), buzones de correo electrónico y sistema de tickets (Microsoft 365, Azure DevOps) y preparación, asistida por IA, de borradores de respuestas a solicitudes de soporte (Azure AI Foundry, zona de datos de la Unión Europea);
• BunnyWay d.o.o. (bunny.net), Ljubljana (Eslovenia): red de distribución de contenidos y almacenamiento; en algunos portales, a través de una cuenta del operador;
• Intertrust Technologies Corporation, Sunnyvale (EE. UU.): protección anticopia (ExpressPlay);
• STRATO GmbH, Berlín (Alemania): reenvío de correos electrónicos dirigidos a las direcciones del portal (por ejemplo, soporte) y envío de notificaciones del sistema.

11.2 Son responsables independientes los proveedores de servicios de pago, las tiendas de aplicaciones y Google, al cargar el software receptor de Chromecast. Las autoridades solo reciben datos si existe una obligación legal.

12.1 La plataforma y todos los datos de su cuenta de usuario se encuentran en la Unión Europea. filmwerte solo transfiere datos a EE. UU. al obtener la licencia de protección anticopia (dirección IP y datos técnicos), con base en las cláusulas contractuales tipo de la Comisión Europea. Un eventual acceso de Microsoft desde EE. UU. en casos concretos está amparado por el EU-US Data Privacy Framework, conforme al cual Microsoft está certificada. Puede obtener una copia de las cláusulas contractuales tipo a través del operador.

13.1 Los datos se conservan mientras sea necesario para la finalidad correspondiente:

• datos de la cuenta, lista de favoritos, perfil y PIN de protección de menores: mientras exista su cuenta de usuario y el operador utilice el portal; si usted elimina su cuenta, se eliminan de inmediato;
• posición de reproducción y minutos reproducidos: mientras exista su cuenta de usuario. Si usted elimina su cuenta, se conservan sin vinculación con su cuenta y ya no pueden atribuírsele;
• eventos de uso: igual que la posición de reproducción y los minutos reproducidos;
• registros de aplicación: 60 días; métricas: 30 días;
• solicitudes de soporte: hasta que se tramiten definitivamente;
• datos de pedidos y de facturación: hasta que venzan los plazos legales de conservación del operador; en Alemania, 8 años para las facturas y 6 años para la correspondencia comercial;
• estadísticas anónimas: sin plazo, ya que no contienen datos personales.

13.2 Si termina el contrato entre el operador y filmwerte, filmwerte devuelve los datos del portal a solicitud del operador y los elimina dentro de los 60 días siguientes a la terminación del contrato, salvo que exista una obligación legal de conservación. Las copias contenidas en respaldos se sobrescriben en el ciclo de respaldo ordinario y, a más tardar, después de 52 semanas; hasta entonces, permanecen cifradas y dejan de utilizarse.

14.1 Usted tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16 del RGPD), supresión (art. 17 del RGPD), limitación del tratamiento (art. 18 del RGPD) y portabilidad de los datos (art. 20 del RGPD). Puede revocar un consentimiento en cualquier momento con efectos para el futuro (art. 7, apartado 3, del RGPD).

14.2 Derecho de oposición (art. 21 del RGPD): Si sus datos se tratan con base en el art. 6, apartado 1, letra e) o f), del RGPD, usted puede oponerse al tratamiento en cualquier momento por motivos relacionados con su situación particular. En ese caso, los datos dejarán de tratarse, salvo que el operador acredite motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

14.3 Usted ejerce sus derechos ante el operador (datos de contacto arriba). Si su solicitud llega a filmwerte, filmwerte la remitirá sin demora al operador y lo asistirá en la respuesta.

14.4 Usted puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el Estado miembro de su residencia habitual o de su lugar de trabajo. Para las personas y los operadores en Suiza se aplica, además, la Ley Federal suiza de Protección de Datos (DSG).

15.1 No se toman decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 del RGPD).

15.2 Sin los datos para el inicio de sesión y la verificación de la autorización, usted no puede utilizar el portal. Los demás datos, por ejemplo un nombre de perfil, un PIN de protección de menores o las respuestas a cuestionarios, son voluntarios.

15.3 filmwerte protege los datos mediante medidas técnicas y organizativas conforme al art. 32 del RGPD, en particular mediante la transmisión y el almacenamiento cifrados, el almacenamiento de números de credencial, contraseñas y PIN únicamente como valor hash, un esquema de permisos de acceso y la separación de los datos de los distintos operadores.

Última actualización: noviembre de 2026, versión 1.0