Borrador pendiente de revisión por un abogado.
Versión: borrador del 7 de noviembre de 2026. La versión en español prevalece sobre las traducciones al francés y al inglés.
Esta política explica qué datos personales trata MADCINE+, para qué, con qué base jurídica, durante cuánto tiempo y qué derechos tienes. Aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Cumple el deber de información de los artículos 13 y 14 RGPD y del artículo 11 LOPDGDD.
1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | GABON CONNECT ESPAÑA, S.L. |
| NIF / CIF | B88909304 |
| Domicilio | Calle Eduardo Chillida, 225, escalera A, planta 7.ª, puerta A, 28051 Madrid |
| Correo para asuntos de privacidad | info@madcineplus.com |
| Delegado de protección de datos | [NOMBRE O ENTIDAD DEL DPD Y CORREO], o «no designado» si el abogado confirma que no es obligatorio (artículo 37 RGPD y artículo 34 LOPDGDD) |
2. Qué datos tratamos
Solo tratamos los datos necesarios para cada finalidad (artículo 5.1.c RGPD).
| Categoría | Datos | De dónde vienen |
|---|---|---|
| Cuenta | nombre, correo electrónico, contraseña guardada mediante una función resumen (hash), nunca en claro, idioma, número de miembro | de ti, al registrarte |
| Perfiles | nombre del perfil, color, idioma, indicación de perfil infantil | de ti, al crear hasta 5 perfiles |
| Visionado | obra vista, perfil, segundos vistos, posición de reproducción, porcentaje completado, fecha | del uso del servicio |
| Mi lista | obras guardadas por perfil | de ti |
| Voto del Festival | obra votada, premio, fecha | de ti, al votar |
| Pago | identificadores de cliente, suscripción, factura y pago en Stripe, importe, periodo pagado, estado | de Stripe y de ti |
| Entradas | tipo de entrada, número de personas, código de acceso, compra asociada | de ti, al comprar |
| Productoras | razón social o nombre, NIF, dirección, representante, datos de la cuenta de cobro en Stripe Connect, obras subidas, liquidaciones | de la productora |
| Técnicos | dirección IP, tipo de dispositivo y navegador, registros de seguridad | de tu dispositivo |
| Contacto | contenido de tus mensajes y notificaciones de contenidos | de ti |
MADCINE+ no guarda el número de tu tarjeta. Lo recibe y lo custodia Stripe.
No tratamos categorías especiales de datos del artículo 9 RGPD. No elaboramos perfiles con fines publicitarios. La publicidad que pueda mostrarse en el servicio no rastrea a nadie: no usa cookies de publicidad, identificadores de dispositivo ni datos de visionado para elegir anuncios.
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Crear y gestionar tu cuenta y tus perfiles | ejecución del contrato, artículo 6.1.b RGPD | mientras la cuenta esté activa |
| Prestar el servicio: reproducción, reanudación, Mi lista, restricción de edad en perfiles infantiles | ejecución del contrato, artículo 6.1.b RGPD | mientras la cuenta esté activa |
| Cobrar la suscripción, las entradas y el registro de productora, y emitir facturas | ejecución del contrato, artículo 6.1.b RGPD, y obligación legal, artículo 6.1.c RGPD | facturas y justificantes: 6 años (artículo 30 del Código de Comercio); 4 años a efectos fiscales (artículo 66 de la Ley 58/2003, General Tributaria) |
| Calcular la remuneración de las productoras por horas vistas | ejecución del contrato con la productora, artículo 6.1.b RGPD, e interés legítimo en un reparto exacto, artículo 6.1.f RGPD | datos de visionado individuales: hasta [PLAZO PROPUESTO: 13 MESES] tras el mes liquidado; después solo cifras agregadas sin datos personales |
| Organizar el voto del Premio del Público: comprobar el visionado del 80 % y que cada cuenta vota una sola vez por premio | ejecución de las Bases del Festival, artículo 6.1.b RGPD | hasta [PLAZO PROPUESTO: 6 MESES] después de la gala; después se anonimiza el voto |
| Elaborar estadísticas agregadas para las productoras (minutos, espectadores únicos, países) | interés legítimo, artículo 6.1.f RGPD | las productoras solo reciben cifras agregadas, nunca datos de un espectador |
| Gestionar entradas y el acceso a la gala | ejecución del contrato, artículo 6.1.b RGPD | hasta [PLAZO PROPUESTO: 3 MESES] después del evento, salvo facturas |
| Garantizar la seguridad y prevenir el fraude en pagos, visionados y votos | interés legítimo, artículo 6.1.f RGPD | registros técnicos: [PLAZO PROPUESTO: 12 MESES] |
| Tramitar notificaciones de contenidos ilícitos y reclamaciones | obligación legal, artículo 6.1.c RGPD, en relación con los artículos 16 y 17 del Reglamento (UE) 2022/2065 | el tiempo necesario para resolverlas y, después, durante los plazos de prescripción de las acciones |
| Enviarte novedades de MADCINE+ por correo | consentimiento, artículo 6.1.a RGPD, o artículo 21.2 LSSI-CE si ya eres cliente | hasta que te des de baja |
| Responder a tus solicitudes y ejercer o defender reclamaciones | interés legítimo, artículo 6.1.f RGPD | durante los plazos de prescripción aplicables |
Cuando cerramos tu cuenta, bloqueamos los datos que la ley obliga a conservar, conforme al artículo 32 LOPDGDD. Durante el bloqueo solo pueden consultarlos los jueces, el Ministerio Fiscal y las autoridades competentes. Al terminar ese plazo los suprimimos.
Cuando nos basamos en el interés legítimo, hemos ponderado tus derechos frente a nuestro interés. Puedes pedirnos el resultado de esa ponderación y oponerte al tratamiento (artículo 21 RGPD).
4. Datos obligatorios y decisiones automatizadas
Los datos de la cuenta y del pago son necesarios para contratar. Sin ellos no podemos prestarte el servicio.
La comprobación del 80 % de visionado antes de votar es automática. Es una condición objetiva de las Bases del Festival y no evalúa aspectos personales. Si crees que tu visionado se ha contado mal, puedes pedir que una persona lo revise escribiendo a info@madcineplus.com. Lo mismo vale si un voto o un visionado se excluye por sospecha de fraude: puedes pedir intervención humana, expresar tu punto de vista e impugnar la decisión (artículo 22.3 RGPD).
5. Destinatarios y encargados del tratamiento
No vendemos tus datos. Solo los comunicamos en estos casos:
| Destinatario | Función | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | pagos, suscripciones, facturas, y pagos a productoras por Stripe Connect. Actúa como encargado para el procesamiento de pagos y como responsable propio en sus obligaciones de prevención del fraude y del blanqueo de capitales | Irlanda (UE), con posibles transferencias a Stripe, Inc. (EE. UU.) |
| Cloudflare, Inc. | almacenamiento y distribución de los vídeos (Cloudflare R2, con datos alojados en la Unión Europea) y protección de la red | almacenamiento en la UE; empresa con sede en EE. UU. |
| Hostinger International Ltd. | servidores de la aplicación y de la base de datos | Unión Europea (Francia, París) |
| [PROVEEDOR DE CORREO ELECTRÓNICO] | envío de correos de servicio | [PAÍS] |
| Apple y Google | distribución de las aplicaciones móviles. Tratan tus datos como responsables propios según sus condiciones | según sus políticas |
| Asesoría fiscal y contable | contabilidad y obligaciones fiscales | España |
| Administraciones públicas, jueces y tribunales | cuando la ley lo exija | España |
Cada encargado trata los datos solo por nuestra cuenta, con un contrato conforme al artículo 28 RGPD.
Las productoras no reciben datos personales de los espectadores. Solo ven estadísticas agregadas.
6. Transferencias internacionales
Los servidores y el almacenamiento de vídeo están en Europa. Algunos proveedores tienen su sede en Estados Unidos o pueden acceder a datos desde allí, en particular Stripe, Inc. y Cloudflare, Inc. Estas transferencias se amparan en:
- la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 sobre el Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas (artículo 45 RGPD); y, en su defecto,
- las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 (artículo 46.2.c RGPD).
Puedes pedir una copia de las garantías aplicables en info@madcineplus.com.
7. Menores y perfiles infantiles
Para crear una cuenta y contratar hay que ser mayor de 18 años, porque la suscripción es un contrato de pago.
El titular puede crear perfiles infantiles para menores de su hogar. En un perfil infantil:
- solo aparecen obras calificadas para todos los públicos (TP) y para mayores de 7 años, según la calificación por edades prevista en el artículo 98 de la Ley 13/2022, General de Comunicación Audiovisual, y en el sistema de calificación que lo desarrolla;
- solo se trata el nombre del perfil, su color, su idioma y su historial de visionado;
- no se puede votar en el Festival ni comprar;
- no se muestra publicidad.
El titular decide crear el perfil y es responsable de su uso. Es quien ejerce los derechos del menor. El artículo 7 LOPDGDD fija en 14 años la edad para consentir por uno mismo. Los perfiles infantiles no se basan en el consentimiento del menor, sino en el contrato del titular.
8. Tus derechos
Puedes ejercer en cualquier momento estos derechos, regulados en los artículos 15 a 22 RGPD y 12 a 18 LOPDGDD:
- acceso: saber qué datos tratamos y obtener una copia;
- rectificación: corregir datos inexactos;
- supresión: pedir que borremos tus datos cuando ya no sean necesarios;
- oposición: oponerte a un tratamiento basado en el interés legítimo o al envío de comunicaciones comerciales;
- limitación: pedir que suspendamos un tratamiento mientras se resuelve una reclamación;
- portabilidad: recibir los datos que nos diste en un formato estructurado y de lectura mecánica;
- retirar tu consentimiento, sin que afecte a los tratamientos anteriores.
Cómo ejercerlos: escribe a info@madcineplus.com o a Calle Eduardo Chillida, 225, escalera A, planta 7.ª, puerta A, 28051 Madrid, indicando el derecho que ejerces. Si dudamos razonablemente de tu identidad, podremos pedirte información adicional, solo la necesaria (artículo 12.6 RGPD). Respondemos en un mes. Ese plazo puede ampliarse dos meses más si la solicitud es compleja; te lo diremos dentro del primer mes (artículo 12.3 RGPD). El ejercicio es gratuito.
También puedes borrar perfiles y cerrar tu cuenta desde la sección «Cuenta» del servicio.
9. Reclamación ante la autoridad de control
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, sede electrónica sedeagpd.gob.es (artículo 77 RGPD). Si resides en otro país de la UE, puedes dirigirte también a su autoridad.
Te recomendamos escribirnos antes a info@madcineplus.com o al delegado de protección de datos, si existe (artículo 37 LOPDGDD).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 RGPD). Entre ellas: conexión cifrada, contraseñas guardadas con función resumen, cookies de sesión inaccesibles desde el código de la página, vídeos cifrados, acceso restringido a la administración y copias de seguridad. Si se produce una violación de seguridad, la notificaremos a la AEPD en 72 horas y, si el riesgo es alto, a las personas afectadas (artículos 33 y 34 RGPD).
11. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos en el servicio o por correo antes de que el cambio se aplique.