Última actualización: 26 de septiembre de 2026
GIOT 2021 SOCIEDAD LIMITADA. ("GIOT", "nosotros") es responsable del tratamiento de los datos descritos en esta política para GIOT IPTV Player. Contacto: info@giot.es. España.
GIOT IPTV Player funciona como reproductor para un servicio IPTV compatible con Xtream elegido por la persona usuaria. GIOT no proporciona canales, listas, cuentas ni suscripciones comerciales, y no administra la cuenta de la persona usuaria con su proveedor IPTV. GIOT no opera un servidor propio que reciba estas solicitudes. La aplicación incluye una demostración sin conexión con muestras sintéticas propias; no requiere credenciales ni contenido de un proveedor.
La aplicación trata la dirección del servidor IPTV, el nombre de usuario y la contraseña introducidos por la persona usuaria. Los usa para iniciar sesión y solicitar al proveedor categorías, canales, películas, series, episodios, metadatos, guía XMLTV y direcciones de reproducción.
Tras un inicio de sesión correcto, las credenciales se guardan en el dispositivo mediante Android Keystore en Android o Keychain en iOS. Para comunicarse con el proveedor, el nombre de usuario y la contraseña se envían al servidor elegido: en parámetros de URL para la API y la guía XMLTV, y en la ruta de reproducción del contenido multimedia.
La aplicación descarga del proveedor nombres e identificadores de contenido, categorías, programación, descripciones, reparto, dirección, géneros, fechas, valoraciones y direcciones de imágenes cuando están disponibles. Guarda copias limitadas en el almacenamiento privado de la aplicación para acelerar aperturas posteriores y mostrar información ya consultada durante fallos temporales de red.
Las carátulas, fondos y logotipos se solicitan desde URL facilitadas por el proveedor. El proveedor o los hosts de imágenes pueden recibir la solicitud y datos técnicos habituales, como la dirección IP y las cabeceras necesarias para entregar el archivo.
Al reproducir contenido, el proveedor o el host multimedia puede recibir la dirección IP, el contenido solicitado, la hora y datos técnicos de la conexión. Para episodios reproducidos, la aplicación guarda localmente identificadores y nombres de serie y episodio, imagen de serie, temporada, episodio, posición, duración, estado visto y fecha de actualización. Este historial permite continuar la reproducción y no se sincroniza con GIOT ni con otros dispositivos.
Un teléfono puede escanear el código QR de vinculación que muestra una tableta, o la persona usuaria puede introducir el código manualmente. El acceso a la cámara se solicita solo para escanearlo; las imágenes de la cámara se procesan en el dispositivo y no se guarda ninguna foto ni se envía a GIOT. Los dispositivos vinculados intercambian el estado de reproducción, nombres de canales y órdenes del mando por la misma red local. El código y la clave de vinculación no se envían a un servidor de GIOT. La última vinculación se guarda localmente en el llavero exclusivo del dispositivo en iOS y en almacenamiento cifrado mediante Android Keystore en Android. Se conserva al cerrar la aplicación hasta que se olvide, revoque o sustituya. Desconectar o usar Dormir termina la conexión actual sin borrar la vinculación guardada. Cualquiera que obtenga un código activo puede controlar la reproducción.
En las tabletas Android, la persona usuaria puede activar por separado el acceso de administrador del dispositivo para que la acción Reposo bloquee la pantalla de inmediato. Solo se solicita la política de bloqueo y se puede desactivar en la aplicación o en los ajustes de Android. Sin este acceso, Reposo utiliza el tiempo de espera normal del sistema. iOS no solicita acceso de administrador del dispositivo.
La versión de Google Play ofrece una compra única opcional que añade una insignia visual de colaborador. Todas las funciones del reproductor siguen siendo gratuitas sin ella. La aplicación consulta la titularidad de la compra con Google Play Billing al abrirse o volver al primer plano, y se comunica con Google Play cuando la persona usuaria consulta o completa esta compra. Puede recibir el identificador del producto, el precio mostrado e información de la compra, como su estado, el token de compra y el estado de confirmación. La aplicación usa esta información únicamente para mostrar la oferta, confirmar la transacción, restaurar la compra y mostrar la insignia.
Google Play procesa el pago de acuerdo con las condiciones y la política de privacidad de Google. GIOT no recibe ni almacena números de tarjeta, datos bancarios ni otros datos del medio de pago. La aplicación no envía tokens ni registros de compra a un servidor de GIOT; GIOT no dispone de un backend de facturación. Google Play mantiene la compra asociada a la cuenta de Google Play de la persona usuaria para que la aplicación pueda volver a comprobar su titularidad.
La aplicación transmite los datos necesarios directamente al proveedor Xtream y a los hosts de vídeo, audio o imágenes configurados o comunicados por ese proveedor. Son servicios independientes de GIOT y pueden estar en otros países. Sus condiciones y políticas determinan cómo tratan los datos que reciben; la persona usuaria debe consultarlas con su proveedor.
En la versión de Google Play, Google recibe y trata la información necesaria para proporcionar la compra opcional. Las condiciones y la política de privacidad de Google rigen el tratamiento y la conservación del pago por parte de Google. La aplicación no incorpora SDK de publicidad, analítica ni informes de fallos.
Las conexiones usan HTTPS cuando la URL facilitada comienza por https://. La aplicación también admite servidores y recursos http://. En ese caso, las credenciales, solicitudes, imágenes y contenido no están protegidos por TLS durante el tránsito y podrían ser observados o modificados por terceros de la red. Las prácticas de seguridad del proveedor y de los hosts externos dependen de esos servicios.
En Android e iOS, los mensajes del mando vinculado circulan por la red local cifrados con una clave de vinculación guardada de forma segura en el dispositivo. Utilice una red local de confianza y mantenga privados los códigos de vinculación.
Los catálogos, la guía, los metadatos y el historial se guardan sin cifrado adicional dentro del almacenamiento privado de la aplicación.
Las credenciales, las copias de catálogo y el historial se guardan en el dispositivo. En Android, cerrar sesión elimina las credenciales guardadas, catálogos, guía, fichas, episodios, historial de reproducción y cachés de imágenes administradas por la aplicación. En iOS, cerrar sesión elimina las credenciales guardadas, la caché de catálogo de la cuenta activa y su progreso de episodios. Las copias de catálogo e imágenes también pueden sustituirse o eliminarse automáticamente por límites de tamaño y antigüedad.
Cerrar sesión no elimina una cuenta, registros ni datos conservados por el proveedor IPTV, un host externo o Google Play; esas solicitudes deben dirigirse al servicio correspondiente. Borrar los datos de la aplicación o desinstalarla elimina el estado local, pero no cancela ni borra una compra de Google Play. Google Play puede comunicar de nuevo la compra cuando la aplicación Android se reinstala o se utiliza en otro dispositivo compatible con la misma cuenta.
La aplicación usa acceso a la red para conectarse al proveedor y a dispositivos vinculados y, en Android a través de Google Play, a Google Play Billing. Solicita permiso de cámara cuando la persona usuaria decide escanear un código QR de vinculación. Android puede solicitar acceso opcional de administrador del dispositivo solo si se activa el bloqueo inmediato de pantalla. No solicita permisos sensibles de ubicación, contactos, micrófono, archivos multimedia, teléfono ni identificadores publicitarios. Los datos de la aplicación Android se excluyen de la copia de seguridad de Android; las credenciales de iOS se guardan solo en el dispositivo.
El proveedor IPTV elegido por la persona usuaria es responsable del contenido que ofrece y de su clasificación. Las personas adultas responsables deben supervisar el uso de la aplicación por menores cuando el contenido del proveedor pueda no ser adecuado.
Cuando sean aplicables, se pueden solicitar a GIOT los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad respecto de datos bajo responsabilidad de GIOT escribiendo a info@giot.es. Las solicitudes sobre la cuenta, registros o contenido que conserva el proveedor IPTV deben dirigirse a ese proveedor. Los registros de compra y pago conservados por Google se gestionan mediante la cuenta de Google Play de la persona usuaria y los canales de privacidad de Google.
También puede presentarse una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Publicaremos cualquier cambio en esta misma política e indicaremos la fecha de la última actualización.