Política de privacidad

1. Quién es responsable

tapeshelf, el servicio de tapeshelf.com, es responsable de los datos que se describen aquí; es el «responsable del tratamiento», en palabras del Reglamento General de Protección de Datos (GDPR): decide qué se recopila y para qué. Para cualquier cuestión sobre tus datos, escribe a contact@tapeshelf.com.

2. Qué recopilamos

Tu cuenta: dirección de correo, contraseña (guardada solo como hash, nunca como texto), nombre de usuario, nombre visible y, si los añades, avatar, portada, biografía, lo que buscas y lo que no quieres que te ofrezcan en los intercambios («Busco» y «Por favor, no ofrezcas»), idioma y tema. Si inicias sesión con Google, recibimos la dirección de correo y el identificador de tu cuenta de Google; nunca tu contraseña de Google.

Verificación en dos pasos, si la activas: el secreto de tu app de autenticación, guardado cifrado, y tus códigos de recuperación, guardados solo como hashes con clave, de modo que una copia de la base de datos por sí sola no permite abrir ninguno de los dos; por cada llave de acceso, su clave pública y un nombre tomado del tipo de dispositivo, como iPhone o Windows. Nunca recibimos la parte privada de una llave de acceso.

Tus videos: los archivos que subes, sus títulos, descripciones, categorías y pilas, las portadas y vistas previas de 16 fotogramas que creamos a partir de ellos, una huella (hash SHA-256) y los datos técnicos de cada archivo, y los títulos y descripciones que das a los videos que recibiste (solo tú los ves). De cada archivo nuevo quitamos los metadatos que lleva, como dónde y cuándo se grabó, la cámara, el autor y los comentarios. Los videos subidos antes del 18 de octubre de 2026 se dejaron como estaban.

Lo que haces: solicitudes, ofertas e intercambios, amigos, seguimientos y bloqueos, mensajes, notificaciones y su configuración, las descargas que haces (qué video y cuándo, para contar el límite mensual), las denuncias que envías y las denuncias sobre ti.

Enlaces: por cada enlace temporal que creas, sus videos, cuánto tiempo funciona, la dirección de correo de la persona a la que va dirigido si eliges «Solo para una persona», su contraseña solo como hash y cuándo se abrió por primera vez; por cada enlace de intercambio, sus videos y los tratos iniciados desde él. Si un enlace temporal está pensado para ti, recibimos tu dirección de correo de quien lo envía y la usamos para enviarte el enlace y los códigos de un solo uso que lo abren.

Soporte: lo que escribes en una consulta de soporte, las capturas de pantalla que adjuntas (les quitamos los metadatos) y el video tuyo que indiques, si lo hay. Un informe de error siempre lleva datos técnicos, y el formulario los muestra antes de enviarlo: navegador, sistema, tamaño de la pantalla y de la ventana, densidad de píxeles, idioma del navegador y de la app, tema, zona horaria, la página en la que estabas y la versión de la app.

Invitados: si intercambias sin cuenta, creamos un registro de invitado sin nombre, dirección de correo ni contraseña. Una clave aleatoria guardada en una cookie vincula tu navegador con tus tratos; guardamos un hash de ella y una copia cifrada, para que el enlace del trato pueda abrirlo en otro dispositivo. También guardamos los videos que subes para el trato con sus títulos, el mensaje que envías con tu oferta y, si nos la das, tu dirección de correo. Esa dirección no se confirma y solo se usa para avisarte de las novedades del trato.

Si compras Pro: Paddle nos informa del estado de tu suscripción, es decir, sus identificadores, si es mensual o anual, su estado y sus fechas. Los datos de tu tarjeta y tu dirección de facturación se quedan en Paddle.

Datos técnicos: la dirección IP, el navegador y la hora de cada sesión (puedes verlos en Configuración → Seguridad), los intentos fallidos de inicio de sesión y registros del servidor que se guardan poco tiempo. Cuando se crea una cuenta, recordamos la dirección IP durante un día, para que a otro registro desde la misma dirección en ese día se le pida superar un captcha. Un invitado nuevo supera el captcha antes de su primer video, y durante un día contamos los tratos iniciados desde una misma dirección IP para limitarlos. Un invitado que ve un video público recibe en una cookie un identificador de invitado aleatorio, que solo se usa para emitir tokens de reproducción.

3. Para qué lo usamos

• Para que el servicio funcione: almacenar y transmitir tus videos, entregar solicitudes, intercambios y mensajes, y hacer funcionar los enlaces temporales, los enlaces de intercambio y los intercambios con invitados.
• Para avisarte, en la app y por correo, según tu configuración de notificaciones; para enviar por correo novedades sobre su trato a un invitado, y el enlace y sus códigos a la persona a la que va dirigido un enlace temporal.
• Para gestionar Pro: asociar a tu cuenta un pago del que nos informa Paddle, y activar y desactivar Pro.
• Para proteger las cuentas y frenar los abusos: sesiones, verificación en dos pasos, límites de frecuencia, bloqueo de intentos de inicio de sesión, y el captcha en los registros repetidos y para los invitados nuevos.
• Para responder a tus consultas de soporte.
• Para moderar: gestionar las denuncias y llevar un registro de las acciones de moderación.
• Para entender cómo se usa el sitio, en conjunto (consulta «Analítica»).

Las bases legales: la mayor parte de esto es necesaria para prestarte el servicio en el que te registraste o que usas como invitado (nuestro contrato contigo); la seguridad, la prevención de abusos y la moderación se basan en nuestro interés legítimo en mantener tapeshelf seguro; y conservamos o revelamos datos cuando la ley lo exige.

No vendemos tus datos, no mostramos anuncios y no creamos perfiles publicitarios.

4. Cookies y almacenamiento local

• vs_access y vs_refresh: mantienen tu sesión iniciada.
• vs_2fa: dura cinco minutos, entre tu contraseña y el segundo paso de la verificación en dos pasos.
• vs_oauth y vs_oauth_signup: duran unos minutos mientras inicias sesión con Google.
• vs_guest: la clave de un invitado que intercambia sin cuenta. Vincula el navegador con los tratos del invitado, dura 400 días y se elimina cuando inicias sesión o creas una cuenta en ese navegador.
• tl_ seguido del código de un enlace: recuerda que introdujiste la contraseña o el código enviado por correo de un enlace temporal, hasta que el enlace vence.
• gid: un identificador aleatorio para invitados, para que puedan ver videos públicos.
• En el almacenamiento local de tu navegador: tu tema y tu idioma, tu respuesta a la pregunta sobre el contenido sensible y la lista de subidas en curso.

Todo esto es necesario para que el sitio funcione. No hay cookies de seguimiento ni de publicidad, y la analítica no usa ninguna. La página de pago de Paddle, cuando la abres, funciona según el aviso de privacidad propio de Paddle.

5. Analítica

Contamos las visitas con Plausible Analytics, alojado en la UE. No instala cookies, no guarda direcciones IP y no te sigue de un sitio a otro; solo vemos totales, como las páginas vistas y de dónde llegaron los visitantes.

6. Quién más trata tus datos

• Un proveedor de alojamiento en Alemania: los servidores, la base de datos y el almacenamiento donde están los videos.
• Un servicio de envío de correo: envía nuestros correos, incluidos los que reciben los invitados sobre sus tratos y las personas a las que van dirigidos los enlaces temporales.
• Paddle.com: vende Pro como nuestro revendedor. Lo que introduces al pagar, como tu correo, tu país y tus datos de pago, va a Paddle, que lo trata como responsable independiente según su aviso de privacidad.
• Cloudflare: solo cuando se pide a alguien superar el captcha (Cloudflare Turnstile): en un registro repetido desde la misma dirección y antes del primer video de un invitado nuevo. Cloudflare comprueba la dirección IP y el navegador para distinguir a las personas de los bots.
• Google: solo si eliges iniciar sesión con Google.
• Plausible: el recuento de visitas descrito arriba.

Tu cuenta y tus videos se almacenan en Alemania, en la Unión Europea. Cloudflare y Google pueden tratar fuera de la UE lo que reciben, con las garantías que exige el GDPR. No compartimos datos con nadie más, salvo que la ley lo exija.

7. La extensión para el navegador

tapeshelf Video Downloader, nuestra extensión para el navegador, funciona en tu navegador. Es allí donde se buscan y se descargan los videos: los archivos van de los sitios directamente a tu equipo, y no nos llega nada sobre las páginas que abres ni sobre los videos que descargas. La configuración de la extensión y el historial de tus descargas se quedan en tu navegador; puedes desactivar el historial y borrarlo.

La extensión solo envía datos a tapeshelf cuando tú se lo pides: - Cuando la conectas a tu cuenta, recibe una clave que solo puede subir videos a esa cuenta. La extensión aparece en Configuración → Seguridad, y al desconectarla ahí se revoca la clave. - Cuando pulsas «Guardar en mi estante», sube ese video a tu cuenta, con el título y la descripción que ves en su formulario. Nuestro servidor anota que la conexión y la subida vinieron de la extensión; así contamos cuántas personas la usan.

La versión descargada desde este sitio pregunta a tapeshelf.com una vez al día cuál es la última versión; la consulta no lleva nada que te identifique. Las versiones de las tiendas de los navegadores las actualiza su tienda. La extensión no tiene analítica, anuncios ni rastreadores, y su código es abierto.

8. Lo que pueden ver otras personas

• Tu perfil: nombre visible, nombre de usuario, avatar, portada y biografía, para cualquiera que tenga el enlace. Si tienes Pro, una pequeña insignia Pro junto a tu nombre. Con Pro puedes ocultar toda tu página: entonces tu perfil, tu estante y tus listas solo se abren para ti y para los moderadores, mientras que los videos que ya compartiste se quedan con las personas que los recibieron. Cuando Pro termina, una página oculta vuelve a ser visible.
• «Busco» y «Por favor, no ofrezcas»: en cada intercambio contigo, y en tu página solo si así lo eliges.
• Tus videos públicos, y las portadas y vistas previas de 16 fotogramas de tus videos privados.
• Tus amigos, tus seguidores y las personas a las que sigues.
• Tu nombre de usuario como autor en los videos que tienen otras personas.
• La página de un enlace temporal: tu nombre de usuario y tu avatar junto con los videos del enlace, para cualquiera que tenga el enlace mientras funcione. Cuando un enlace temporal se abre por primera vez, se avisa a quien lo envió, con el nombre de usuario de quien lo abrió si había iniciado sesión; cuando alguien añade sus videos a su estante, quien lo envió sabe quién ha sido.
• En un intercambio con un invitado, cada parte ve los videos de la otra solo como título, duración, tamaño, calidad y vista previa por fotogramas, además del mensaje enviado con la oferta. El invitado ve tu nombre de usuario; tú ves al invitado solo como «Invitado».
• Archivos originales: quienes pueden descargar un video reciben el archivo que guardamos. En los videos subidos desde el 18 de octubre de 2026, ese archivo ya no lleva los metadatos con los que llegó. Los videos más antiguos se descargan exactamente como se subieron, con los metadatos que lleven (por ejemplo, la fecha o el lugar de grabación).
• Mensajes: visibles para la persona a la que los enviaste, y siguen visibles después de que elimines tu cuenta, marcados como de un usuario eliminado.
• Consultas de soporte: solo tú y los administradores; las respuestas van firmadas como «Soporte».

Los administradores pueden ver lo necesario para gestionar y moderar el servicio, incluidos los videos privados y, al gestionar denuncias, los mensajes.

9. Cuánto tiempo lo guardamos

• Tu cuenta: hasta que la elimines.
• Los videos que eliminas: desaparecen del sitio de inmediato. Durante 30 días (90 días con Pro) puedes recuperarlos desde «Eliminados», salvo que los elimines de ahí o vacíes esa carpeta antes; después ya no se pueden restaurar. Su autor no puede restaurar los videos eliminados por los moderadores ni los eliminados junto con una cuenta.
• Archivos de videos eliminados: se guardan mientras se necesiten para gestionar denuncias, disputas y reclamaciones legales sobre ellos, y después se borran.
• Ediciones guardadas en el mismo video: la versión anterior se borra unas horas después, para que quienes ya la estén viendo puedan terminar.
• La huella (hash) de un archivo eliminado por incumplir las reglas: se conserva, para que ese archivo no se pueda volver a subir.
• Intercambios con invitados: los videos de un invitado se eliminan y se borran del almacenamiento en cuanto el trato se rechaza, se cancela, vence o se cierra; un trato vence tras tres días sin un paso nuevo. Un borrador que el invitado nunca envió se elimina al cabo de un día, y uno cuyos videos nunca terminaron de procesarse, al cabo de una semana. Tras un intercambio, el invitado puede ver y descargar lo que recibió durante una semana; si inicia sesión o crea una cuenta, los tratos y los videos pasan a esa cuenta. El registro del invitado y el correo indicado para el trato se conservan hasta que el invitado nos pida eliminarlos escribiendo a contact@tapeshelf.com o inicie sesión, lo que cierra el registro y borra el correo.
• Enlaces temporales: se eliminan 30 días después de vencer o de ser revocados, junto con la dirección de correo del destinatario y el hash de la contraseña. Las descargas a través de un enlace temporal no se anotan en el registro de descargas.
• Notificaciones: 90 días una vez leídas, un año como máximo.
• El registro de descargas: 13 meses.
• Sesiones: hasta que cierres sesión o caduquen, un año como máximo; el registro de una sesión cerrada se guarda 30 días más.
• Verificación en dos pasos: el secreto de la app, las llaves de acceso y los códigos de recuperación se conservan hasta que los quites o desactives la verificación en dos pasos.
• Enlaces de nuestros correos (confirmación de la dirección, restablecimiento de la contraseña): sus registros se eliminan 30 días después de que se use el enlace o caduque.
• La dirección IP de un registro, para la comprobación del captcha, y la del nuevo trato de un invitado, para limitar los tratos desde una misma dirección: un día.
• Eventos de pago de Paddle (sus identificadores): 90 días. El estado de tu suscripción se queda con tu cuenta; las facturas y los registros de pago los conserva Paddle según exige la normativa fiscal.
• Subidas sin terminar: 24 horas.
• Copias de seguridad de la base de datos: 14 días, así que los datos eliminados pueden permanecer en una copia de seguridad hasta dos semanas.
• Registros del servidor: hasta 30 días.
• El registro de moderación: 2 años. Denuncias: se conservan como constancia de la moderación, incluso después de que se elimine una cuenta.
• Consultas de soporte: no se borran por plazo. Después de que elimines tu cuenta, se quedan en soporte marcadas como de un usuario eliminado, y las capturas de pantalla que contienen se borran.
• Mensajes: no se borran por plazo; después de que elimines tu cuenta, siguen visibles para las personas a las que los enviaste.

10. Tus derechos

Según el GDPR, puedes obtener una copia de tus datos, pedir que se corrijan o se borren, limitar el uso que hacemos de ellos u oponerte a él, y recibir en un formato portable los datos que nos diste.

• Gran parte de esto puedes hacerlo tú: ver y cambiar tus datos en Configuración, eliminar tu cuenta ahí mismo y descargar tus propios videos; lo que subes nunca cuenta para el límite de descargas. Un invitado puede cancelar un trato abierto, y sus videos se eliminan de inmediato.
• Para obtener una copia de tus datos, o para cualquier otra cuestión sobre ellos, escribe a contact@tapeshelf.com desde la dirección de tu cuenta. No hay exportación automática: preparamos la copia a mano y respondemos en el plazo de un mes.
• Si vives en la UE, también puedes presentar una reclamación ante tu autoridad de protección de datos.

11. Cambios en esta política

Actualizaremos esta página cuando algo cambie, y con ella la fecha de arriba. Si un cambio es importante, lo anunciaremos en el sitio.