隐私

Política de privacidad de Caudal#

_Última actualización: 25 de agosto de 2026_

Caudal es un reproductor multimedia neutro para Android. Esta política explica qué datos trata la aplicación. Resumen: tus credenciales y preferencias se guardan cifradas en tu propio dispositivo y no salen de él. La app envía métricas de uso anónimas (activadas por defecto, con interruptor para apagarlas; ver §2 ter) para saber si se usa y qué mejorar. Y hay tres envíos opcionales que tú controlas: (1) un sistema de diagnóstico opt-in, desactivado por defecto (señales técnicas de uso, sin credenciales ni URLs; ver §2 bis); (2) la sincronización entre tus dispositivos / "enviar a la TV", que solo funciona si la activas y sube a un servidor del desarrollador un paquete cifrado de extremo a extremo con tus favoritos, historial y perfiles —el servidor no puede descifrarlo— (ver §2 quinquies); y (3) la verificación de la compra Premium, si compras, que envía a un servidor del desarrollador el recibo firmado de Google Play y un identificador de instalación (ver §5). Fuera de estos casos, tus datos no se envían a ningún servidor.

1. Quiénes somos#

Caudal (en adelante, “la app”) es una aplicación de reproducción. No proporciona, aloja ni distribuye canales ni contenidos: tú aportas tus propias fuentes (listas M3U/M3U8 o credenciales Xtream Codes).

2. Qué datos trata la app y dónde se guardan#

• Conexiones y credenciales que tú introduces (URL de lista M3U o servidor, usuario y contraseña Xtream): se almacenan cifradas en tu dispositivo (EncryptedSharedPreferences de Android) y se usan únicamente para conectarse al proveedor que tú elijas. No se envían a Caudal ni a terceros, salvo si activas la sincronización entre tus dispositivos o "enviar a la TV": en ese caso tus perfiles (que incluyen esas credenciales) forman parte de un paquete cifrado de extremo a extremo que sube a un servidor del desarrollador, el cual no puede descifrarlo (ver §2 quinquies).
• Preferencias de la app (idioma, tema, ajustes del reproductor, favoritos, “seguir viendo”, recordatorios, grupos ocultos): se guardan localmente en tu dispositivo.
• No recopilamos datos de localización ni identificadores publicitarios. No usamos analíticas comerciales ni publicidad de terceros ni ningún SDK ajeno. Los envíos de datos de uso son dos y ambos van a servidores del desarrollador: las métricas de uso anónimas (§2 ter), activadas por defecto y apagables, y el diagnóstico opt-in (§2 bis), desactivado por defecto.

2 bis. Diagnósticos (opcional, opt-in, desactivado por defecto)#

Para poder detectar y arreglar problemas (congelados, fallos de imagen/sonido, errores y crashes), la app incluye un sistema de diagnóstico que solo funciona si tú lo activas en Ajustes → Enviar diagnósticos. Por defecto está apagado y la app no envía nada.

Cuando lo activas, se envían a un servidor del desarrollador estas señales técnicas:

• Dispositivo: modelo, fabricante, versión de Android, versión de la app y si es una TV.
• Uso: el nombre del canal en reproducción (nunca la URL ni las credenciales) y marcas de tiempo.
• Estado del reproductor: si la imagen y el sonido avanzan, reconexiones y errores de reproducción.
• Crashes: la excepción y su traza, sanitizadas de credenciales y URLs.

Detalles del tratamiento:

• Identificador: un ID anónimo aleatorio por instalación, no ligado a tu identidad ni a tus cuentas; se regenera si reinstalas.
• A dónde va: a un servidor de diagnóstico del desarrollador (VPS propia), no a terceros.
• Retención: 48 horas; después, cada evento se borra automáticamente.
• Nunca se envían credenciales, contraseñas ni URLs completas de tus fuentes.
• Cómo desactivarlo: desmarca Ajustes → Enviar diagnósticos en cualquier momento; a partir de ese momento la app deja de enviar.

Limitación técnica actual: los envíos a los servidores del desarrollador (diagnóstico, sincronización y verificación de compra) pueden realizarse por HTTP sin cifrar en tránsito. Un intermediario en tu red podría observar las señales técnicas de diagnóstico (mientras esté activado) y los metadatos de la sincronización (identificador de grupo, marcas de tiempo, tamaños, tu IP), aunque el contenido de la sincronización va cifrado de extremo a extremo y no es legible en tránsito ni por el servidor. Si esto te preocupa, mantén el diagnóstico desactivado (su estado por defecto) y no uses la sincronización.

2 ter. Métricas de uso anónimas (activadas, puedes apagarlas)#

Para saber si la app se usa de verdad y qué merece la pena mejorar, Caudal cuenta de forma anónima cosas como cuántas veces se abre, si has llegado a conectar una lista, si has reproducido algo, qué funciones usas, cuánto tarda en arrancar y cuánto tarda un cambio de canal. Se envían a un servidor del desarrollador.

Qué se envía:

• Un identificador aleatorio de instalación. No es el identificador de publicidad, no está ligado a tu identidad y desaparece al desinstalar la app.
• Datos del aparato: versión de Android, arquitectura, si es móvil, tablet o televisión, tamaño de pantalla, fabricante, modelo, memoria por tramos, tipo de conexión (wifi, datos o cable), canal de instalación (tienda o APK), idioma y región del sistema.
• Contadores de uso de una lista cerrada de eventos, y cantidades por tramos (por ejemplo "5-15 min" o "1-2 s"), nunca valores exactos.

Qué NO se envía, por diseño: nombres de canal, URLs de tus listas, credenciales, contenido, ubicación, identificador de publicidad, IMEI, número de serie, dirección MAC, teléfono, contactos ni la lista de aplicaciones que tienes instaladas. La app solo puede mandar eventos y valores de una lista blanca cerrada: lo que no está en ella se descarta antes de salir del dispositivo.

Qué se guarda en el servidor: contadores agregados, no eventos individuales. Tu dirección IP no se guarda (la región se deduce del idioma configurado en tu aparato, no de geolocalizar la conexión) y el identificador de instalación se almacena cifrado con una clave del servidor.

Cómo apagarlo: Ajustes → Métricas de uso anónimas. Al apagarlo, la app deja de enviar en el acto.

2 quater. Actualizaciones de la app (variante sideload)#

La versión que se distribuye fuera de Google Play (APK sideload) puede comprobar si hay una versión más nueva consultando un fichero público en GitHub (repositorio caudal-app) y, si tú lo confirmas, descargar e instalar el nuevo APK. Esa comprobación implica una conexión a GitHub; no se envían datos personales en ella. La versión de Google Play no incluye este auto-actualizador.

2 quinquies. Sincronización entre tus dispositivos y "enviar a la TV" (opcional, opt-in)#

La app puede sincronizar tus favoritos, tu historial ("seguir viendo") y tus perfiles entre tus propios dispositivos, y "enviar a la TV" un contenido desde el móvil a otro dispositivo. Estas funciones solo se activan si tú las usas vinculando tus dispositivos con un código; por defecto la app no sincroniza nada.

Cuando las usas:

• Qué se transmite: un paquete cifrado de extremo a extremo (E2E) que contiene tus favoritos, tu historial y tus perfiles. Tus perfiles incluyen las credenciales de tus conexiones, por lo que esas credenciales viajan dentro del paquete cifrado.
• A dónde va: a un servidor de sincronización del desarrollador (VPS propia, puerto 8091), no a terceros. Solo actúa como buzón para pasar el paquete de un dispositivo tuyo a otro.
• Cifrado E2E: la clave de cifrado se deriva del código que tú introduces y nunca se envía al servidor. El servidor no puede descifrar el paquete: almacena y reenvía datos que para él son ilegibles. Solo tus dispositivos, que conocen el código, pueden descifrarlo.
• Retención: el paquete cifrado se conserva en el servidor un máximo de 90 días y después se elimina automáticamente. El comando de "enviar a la TV" es de un solo uso.
• Cómo evitarlo: no vincules dispositivos ni uses "enviar a la TV". Si no lo activas, no se transmite nada por este canal.

3. Conexiones de red#

La app se conecta directamente al proveedor IPTV que tú configuras para reproducir el contenido que tú aportas. Esas conexiones van de tu dispositivo al servidor de tu proveedor; Caudal no intermedia ni registra ese tráfico.

4. Permisos#

• Internet y estado de la red: para conectarse a tu proveedor.
• Notificaciones (opcional, Android 13+): solo para los recordatorios de programas que tú programes. Puedes denegarlo o desactivarlo.
• Recibir arranque completado (RECEIVE_BOOT_COMPLETED): únicamente para reprogramar tus recordatorios de programas tras reiniciar el dispositivo (Android olvida las alarmas al apagarse). No implica ningún envío de datos.
• Instalar aplicaciones (REQUEST_INSTALL_PACKAGES, solo en la variante sideload): únicamente para instalar la actualización de la propia Caudal que tú confirmes (ver §2 quater). No se usa para instalar ningún otro paquete. La versión de Google Play no incluye este permiso.

No se solicitan permisos de ubicación, contactos, micrófono, cámara ni almacenamiento sensible.

5. Compras (Premium)#

La compra Premium se procesa a través de Google Play Billing. Caudal no almacena tus datos de pago (tarjeta, etc.): los gestiona íntegramente Google Play.

Para verificar la compra y activar Premium, la app envía a un servidor de licencias del desarrollador (VPS propia) el recibo firmado de Google Play (token de compra) y un identificador de instalación estable del dispositivo. El servidor valida el recibo y ata la licencia a tu dispositivo para evitar que una sola compra se comparta entre muchos aparatos. Este tratamiento se limita a la verificación de la licencia y no se usa para publicidad ni analíticas.

• Datos transmitidos: token de compra de Google Play e identificador de instalación (pseudónimo, no ligado a tu identidad).
• A dónde: servidor de licencias del desarrollador (VPS propia), no a terceros.
• Base legal: ejecución del contrato (activar el Premium que compras) e interés legítimo en prevenir el uso compartido/fraude de licencias.
• Retención: mientras la licencia esté activa, para poder revalidarla; el identificador de instalación se regenera si reinstalas.
• Nota: este envío solo ocurre si compras Premium. Las funciones gratuitas no lo activan.

6. Menores#

La app está orientada a un público adulto y no está dirigida a menores.

7. Tus controles#

• Métricas de uso anónimas: Ajustes → Métricas de uso anónimas. Vienen activadas; al apagarlas, la app deja de enviar en el acto.
• Diagnóstico: Ajustes → Enviar diagnósticos. Viene apagado; solo se envía si tú lo enciendes.
• Puedes eliminar cualquier conexión guardada desde la app en cualquier momento.
• Al desinstalar la app se borran todos los datos locales (incluidas las credenciales cifradas).
• La copia de seguridad que exportes va cifrada con una contraseña que tú eliges.

8. Cambios#

Podemos actualizar esta política. La fecha de “última actualización” refleja la versión vigente.

9. Contacto#

Para cualquier consulta sobre privacidad (incluido ejercer tus derechos de acceso o supresión de los datos de diagnóstico), escribe a: [email protected]