Política de privacidad (RGPD)
Esta es una traducción ofrecida para tu comodidad. En caso de discrepancia, prevalece la versión en inglés.
Versión del 2026-10-20.
1. Quiénes somos
El sitio web medialab.works y los plugins que se venden en él son gestionados por Casapu Cristian-Costinel Întreprindere Individuală (empresa individual, întreprindere individuală, registrada en Rumanía que opera con el nombre MediaLab Works; domicilio social: Str. Șalupei nr. 8, Ciupercenii Vechi, mun. Calafat, jud. Dolj, 205202, Rumanía; n.º de registro mercantil F16/641/2020; número de identificación fiscal (CUI) 43060600), responsable del tratamiento de los datos personales descritos aquí, en adelante «nosotros». Contacto para cuestiones de protección de datos: contact@medialab.works.
2. Qué datos recopilamos y por qué
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Dirección de correo, nombre, contraseña (cifrada mediante hash), idioma preferido | Tu cuenta, la entrega de licencias, los correos del servicio | Contrato (art. 6, apdo. 1, letra b, del RGPD) | Mientras exista la cuenta + 3 años |
| Claves de licencia, productos, estado, historial de compras | Emisión y verificación de licencias | Contrato | Mientras exista la cuenta + 10 años (contabilidad) |
| Identificador del servidor (servidor Emby o Jellyfin, instancia de Nextcloud), huella de hardware (cifrada mediante hash), versiones de los plugins, sumas de comprobación de los archivos de los plugins | Vincular una licencia a un servidor, prevenir abusos, entregar actualizaciones | Contrato e interés legítimo (art. 6, apdo. 1, letra f) | Vigencia de la licencia + 1 año |
| Direcciones IP vistas por el servidor de licencias y el sitio web | Seguridad, prevención de abusos, limitación de peticiones, política de vinculación de licencias | Interés legítimo | 30 días en el historial de licencias; 14 días en los registros del servidor |
| Datos de pago | Los procesa Stripe; nunca vemos el número completo de tu tarjeta | Contrato | Según la política de Stripe |
| Mensajes de soporte (correo, tickets, Telegram) | Responder a tus solicitudes | Contrato / interés legítimo | 3 años |
| Cuenta de alojamiento web: nombre de usuario Linux, plan y opciones, nombres de dominios y de sitios web, claves SSH públicas, uso de recursos (disco, archivos, CPU, memoria, tráfico), el registro de operaciones de la cuenta | Prestar el alojamiento, aplicar los límites del plan, soporte, seguridad | Contrato e interés legítimo | Sitios web, dominios, bases de datos, buzones y claves SSH: se eliminan 30 días después del fin de la suscripción; el registro de la cuenta y su historial: como la cuenta de cliente (+ 3 años); pagos: 10 años |
No vendemos datos personales ni los usamos con fines publicitarios.
Contenido del alojamiento web. Los sitios web, bases de datos, buzones y archivos que alojas con nosotros, y los registros del servidor web de tus sitios (direcciones IP de los visitantes y peticiones, conservados 14 días), los tratamos por cuenta tuya, como encargado del tratamiento: tú eres el responsable de esos datos. El Acuerdo de tratamiento de datos describe cómo los tratamos, las medidas de seguridad y los subencargados.
Lo que los propios plugins envían a medialab.works (activación, la comprobación diaria de la licencia, actualizaciones, registros solo con tu consentimiento) y lo que permanece en tu servidor se describe en detalle en Licencias y privacidad en nuestros plugins; lo que cada plugin envía a otros servicios figura en su página de producto, en Qué envía y adónde.
3. Encargados del tratamiento y transferencias
- Stripe Payments Europe, Ltd.: pagos, facturas, gestión de suscripciones (puede actuar como comerciante registrado o «merchant of record»). En la página de pago se aplica la política de privacidad de Stripe.
- Cloudflare, Inc.: distribución de contenidos y protección frente a ataques DDoS y bots para el sitio web (trata direcciones IP y metadatos de las peticiones); para los clientes del alojamiento web, también el DNS de los dominios añadidos al alojamiento.
- Google Ireland Ltd.: estadísticas de tráfico de Google Analytics 4, solo con tu consentimiento (art. 6, apdo. 1, letra a, del RGPD), sin funciones publicitarias; conservación de los datos: 14 meses.
- Nuestros propios servidores en la UE: sitio web, base de datos, servidor de licencias y correo (autoalojados); el alojamiento web, sus bases de datos, buzones y copias de seguridad funcionan en nuestro propio servidor en Rumanía. No usamos herramientas de marketing.
Cuando un encargado del tratamiento se encuentra fuera de la UE/EEE, las transferencias se basan en las cláusulas contractuales tipo de la UE.
Plugins en tu servidor. De los plugins solo recibimos los datos de comprobación de la licencia enumerados en la sección 2. Algunos plugins envían datos desde tu servidor a servicios que tú eliges y configuras con tu propia cuenta y tus propias claves; nosotros no recibimos esos datos. Por ejemplo, AISub envía el texto de los subtítulos (en lotes de líneas) al proveedor de traducción que configures y, para la transcripción, la pista de audio de la película (mono, comprimida, en fragmentos) a Groq u OpenAI; una traducción con un servidor de IA local permanece en tu red. Plan Guard no envía nada sobre tus usuarios a ningún sitio: descarga una vez al mes las bases de datos de ubicación DB-IP Lite desde db-ip.com y consulta las ubicaciones en tu servidor.
Lo mismo se aplica a sus versiones para Jellyfin; AISub para Jellyfin funciona del mismo modo y añade límites de coste por título y por mes. Edge Shield (Emby, Jellyfin) envía a Cloudflare, con tu propio token de API, los ajustes de la zona, los registros DNS (con la IP pública de tu servidor), las reglas y las direcciones IP que se deben bloquear; el comentario de una entrada de la lista de bloqueo contiene solo la fecha de caducidad y el motivo, y a partir de la versión 0.1.1 el nombre de usuario con el que se intentó acceder ya no se envía a Cloudflare, sino que permanece en tu servidor. Edge Shield lee tu IP pública desde cloudflare.com/cdn-cgi/trace y solicita el certificado a Let's Encrypt; la clave privada y el token permanecen en tu servidor. En su modo «stream offload», el host de streaming es solo DNS, por lo que muestra la dirección IP pública de tu servidor. Access Links no envía nada a ningún sitio, salvo la comprobación de la licencia: solo cuando haces clic en Check tu servidor se conecta a las direcciones que has introducido (la suya y las de los demás servidores que hayas añadido), y los códigos QR se generan en tu servidor. Share Links y Smart Skip no envían nada a servicios externos.
4. Cookies
El sitio web usa cookies estrictamente necesarias (sesión, token de seguridad, elección de idioma) y, solo con tu consentimiento, cookies de Google Analytics. Consulta la Política de cookies.
5. Tus derechos
Puedes acceder a tus datos, rectificarlos, exportarlos o suprimirlos, limitar el tratamiento u oponerte a él, y retirar tu consentimiento cuando el tratamiento se base en el consentimiento. Escribe a contact@medialab.works; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad de control rumana (ANSPDCP, dataprotection.ro) o ante la autoridad de tu país.
La eliminación de tu cuenta pone fin a las licencias activas; las facturas se conservan durante el plazo exigido por la normativa contable.
6. Seguridad
Los datos se transmiten mediante TLS, las contraseñas se almacenan cifradas mediante hash, la comunicación de las licencias está cifrada y firmada, el acceso administrativo requiere autenticación en dos pasos y las copias de seguridad están cifradas.
7. Cambios
Anunciaremos los cambios sustanciales en esta página y, a los titulares de cuentas, por correo.