Saltar al contenido principal
Volver al inicio
Términos de Servicio
Privacidad, Transparencia • Cumplimiento RGPD / GDPR

Política de Privacidad y Protección de Datos

Última actualización: 28 de Agosto de 2026 • Conforme al Reglamento General de Protección de Datos (UE 2016/679) • sync.mraren.moe

Cifrado Fuerte AES-256

Tus tokens de acceso a Plex, AniList, MyAnimeList y Kitsu se almacenan cifrados en reposo mediante AES-256-GCM.

Cero Venta de Datos

Sin publicidad, sin rastreadores comerciales y sin cesión a intermediarios de datos. Tu privacidad está blindada.

Derecho al Olvido Total

Puedes eliminar tu cuenta en cualquier momento: destruye de inmediato todos tus registros, tokens e historial en cascada.

1Responsable del Tratamiento de los Datos

El responsable del tratamiento de los datos recabados en la plataforma webPlexSync (https://sync.mraren.moe) es el equipo de administración y soporte técnico del proyecto PlexSync.

Para cualquier consulta, aclaración legal o ejercicio de tus derechos fundamentales relativos a la protección de datos, puedes comunicarte formalmente creando un ticket en el panel deSoporte y Ticketso contactando al administrador del servidor.

2Datos Personales y Técnicos que Recopilamos

En estricta observancia del principio de minimización de datos (Art. 5.1.c RGPD), PlexSync solo recopila la información estrictamente necesaria para la prestación del servicio:

A. Datos de Registro y Cuenta de UsuarioNombre de usuario, dirección de correo electrónico (utilizada exclusivamente para autenticación, restablecimiento de contraseña y notificaciones de seguridad) y hash criptográfico de la contraseña (generado con salt mediante algoritmos seguros como Bcrypt / Argon2; tu contraseña nunca se almacena en texto plano). En cuentas con autenticación en dos factores (2FA), se almacena el secreto cifrado del algoritmo TOTP.
B. Credenciales y Tokens de IntegraciónTokens de acceso OAuth 2.0 y claves de API autorizadas por el usuario para interactuar conAniList, MyAnimeList y Kitsu, así como el identificador de token único de tu webhook de Plex Media Server. Todos los tokens y secretos de API se almacenan cifrados medianteAES-256-GCM.
C. Metadatos de Visualización (Scrobbles) y MapeosMetadatos textuales de reproducción transmitidos por tu servidor Plex: título de la serie, temporada, número de episodio, estado de sincronización, marca temporal y porcentaje de reproducción completado. PlexSyncnuncatiene acceso ni procesa el archivo de vídeo o contenido multimedia.
D. Datos Técnicos de Red y Geolocalización (GeoIP)Direcciones IP públicas procesadas a través de cabeceras de proxy perimetral (Cloudflare / Nginx). Las IPs se utilizan con dos fines exclusivos:
1) Seguridad técnica y mitigación:Rate limiting (límites de peticiones para prevenir abusos y ataques de fuerza bruta) y registro de auditoría en caso de incidencias de seguridad.
2) Geolocalización agregada no identificativa:Resolución a nivel de país y ciudad para representar de forma anónima los nodos de visitas en el mapa de telemetría del sistema, con deduplicación estricta (1 registro diario por IP). No se elaboran perfiles comerciales ni se rastrea tu navegación exterior.

3Base Jurídica del Tratamiento (RGPD Art. 6)

El tratamiento de tus datos se sustenta en las siguientes bases legales reconocidas por el RGPD:

  • Ejecución del servicio (Art. 6.1.b RGPD):Necesario para gestionar tu cuenta, recibir los webhooks de reproducción desde tu Plex y sincronizar tus episodios con AniList, MyAnimeList y Kitsu.
  • Interés legítimo (Art. 6.1.f RGPD):Necesario para garantizar la seguridad del sistema, prevenir ataques informáticos, mitigar abusos contra la API y asegurar la integridad de la base de datos.
  • Consentimiento (Art. 6.1.a RGPD):Aplicable para el almacenamiento de preferencias de interfaz voluntarias (como la personalización del tema visual y aceptación de cookies opcionales).

4Destinatarios y Transferencias de Datos a Terceros

PlexSync no vende, no alquila ni comercializatus datos con ninguna entidad externa. Los únicos intercambios de datos ocurren de manera directa y necesaria para ejecutar las funcionalidades que tú solicitas:

  • AniList (GraphQL API):Transmisión del estado de visualización a tu cuenta de AniList mediante tu token autorizado.
  • MyAnimeList (REST API v2):Actualización de episodios en tu lista de MyAnimeList conforme a tu autorización PKCE.
  • Kitsu (JSON:API):Envío de entradas de biblioteca a tu cuenta de Kitsu.
  • Discord:Emisión de alertas mediante webhooks solo si configuras voluntariamente una URL de canal de Discord en tus ajustes.
  • Cloudflare:Enrutamiento perimetral, mitigación de ataques y entrega de certificados SSL bajo cláusulas de protección de datos estándar.

5Tus Derechos Fundamentales (Acceso, Rectificación y Supresión)

De acuerdo con los artículos 15 a 22 del RGPD, tienes derecho a ejercer en cualquier momento y de forma gratuita:

Acceso y Rectificación

Puedes consultar y actualizar tu correo, nombre de usuario y preferencias directamente desde la secciónAjustes.

Portabilidad de Datos

Desde la pestañaConexionesdispones del módulo dePortabilidad de Bibliotecapara exportar tu historial en formatoJSON, XML (MAL) o CSV, además de la exportación de mapeos enJSONdesde la pestañanavigation.mappings.

Revocación de Conexiones

En la pestañaConexionespuedes desvincular tus cuentas de AniList, MAL, Kitsu o Plex. Esto elimina de inmediato los tokens criptográficos de la base de datos.

Supresión Definitiva (Derecho al Olvido)

En Ajustes > Seguridaddispones de la secciónZona de Peligro. Requiere tu contraseña y 2FA, envía un enlace de confirmación por correo y activa unperiodo de gracia de 24 horasantes de ejecutar la purga en cascada irreversible de todos tus registros, tokens, mapeos e historial.

6Política de Cookies y Almacenamiento Local

PlexSync no utiliza cookies de seguimiento publicitario ni redes de terceros. Únicamente emplea cookies y almacenamiento local estrictamente necesarios para el funcionamiento del sistema:

  • Cookie de Sesión (plexsync_session):Cookie técnica esencial protegida con directivasHttpOnly; Secure; SameSite=Laxpara mantener autenticada tu sesión en el panel.
  • Almacenamiento Local (localStorage):Guarda tus preferencias visuales de interfaz (tema oscuro o claro, estado contraído de la barra de navegación) y el estado de tu elección en el banner de cookies (plexsync_cookie_consent).

7Ausencia de Decisiones Automatizadas y Transparencia Algorítmica

En cumplimiento del artículo 22 del RGPD:

PlexSync no realiza toma de decisiones basada exclusivamente en tratamiento automatizado, ni elabora perfilesque produzcan efectos jurídicos en ti o que te afecten significativamente de modo similar.

Los algoritmos de resolución de títulos de anime funcionan como reglas lógicas y deterministas de búsqueda de texto entre el nombre enviado por tu Plex y el catálogo público de AniList, MyAnimeList o Kitsu, pudiendo ser verificados o modificados manualmente por el usuario en la sección denavigation.mappings.

8Plazos de Conservación y Medidas de Seguridad

Tus datos se conservan únicamente mientras mantengas activa tu cuenta de usuario. Los tokens y credenciales se eliminan de forma inmediata en el instante en que desconectas el servicio o das de baja tu perfil.

Aplicamos medidas de seguridad técnicas y organizativas de última generación (cifrado en reposo AES-256-GCM, protocolos de transporte seguro TLS 1.3 con cabeceras HSTS, aislamiento de servicios en contenedores Docker sobre Proxmox VE y políticas de mínimo privilegio) para salvaguardar la confidencialidad, integridad y disponibilidad de tus datos.