~8 min de lectura

Política de Privacidad

Conoce cómo Bitácora.TV protege tu privacidad, gestiona tus datos personales y resguarda tu identidad al utilizar nuestros servicios y la autenticación federada con Facebook, Google, Apple y Microsoft.

Versión oficial vigente
Índice de secciones (13)

Política de Privacidad de Bitácora.TV

Última actualización: 19 de septiembre de 2026
Responsable del Tratamiento: Bitácora.TV
Contacto de Privacidad: privacidad@bitacora.tv
Sitio Web Oficial: https://www.bitacora.tv

1. Introducción y Compromiso de Privacidad

En Bitácora.TV (en adelante, “el Sitio”, “la Plataforma” o “nosotros”), medio de comunicación digital y plataforma especializada en información, análisis y seguimiento de cine, series de televisión, entretenimiento audiovisual y cultura pop, consideramos la privacidad y la protección de los datos personales de nuestros usuarios y lectores como un pilar fundamental de nuestra arquitectura y operación.

Esta Política de Privacidad describe de manera transparente, clara y comprensible cómo recopilamos, utilizamos, almacenamos, protegemos y eliminamos tu información personal cuando visitas nuestro sitio web, creas una cuenta de usuario, interactúas con nuestras publicaciones o utilizas nuestros servicios de autenticación federada (inicio de sesión social).

2. Información Personal que Recopilamos

En Bitácora.TV aplicamos de forma rigurosa el principio de minimización de datos (GDPR Art. 5 y estándares internacionales de privacidad): únicamente solicitamos y tratamos los datos estrictamente necesarios para prestar nuestros servicios con la más alta calidad y seguridad.

2.1 Datos Proporcionados Directamente por el Usuario

  • Creación de Cuenta Tradicional: Dirección de correo electrónico, nombre para mostrar o alias de usuario y contraseña (la cual se almacena de forma irreversible mediante funciones de derivación criptográfica con salting y hashing seguro).
  • Comentarios y Participación Comunitaria: Opiniones, valoraciones de películas o series, listas de seguimiento personalizadas y comentarios editoriales que decidas publicar en la plataforma.
  • Comunicaciones Directas: Consultas, sugerencias o solicitudes de soporte enviadas a través de nuestros formularios de contacto o correos electrónicos oficiales.

2.2 Datos Recopilados Automáticamente (Navegación e Infraestructura)

Cuando navegas por Bitácora.TV, nuestros servidores y capas de seguridad perimetral registran datos técnicos estándar para garantizar la disponibilidad, integridad y defensa contra ataques automatizados:

  • Dirección IP (anonimizada para análisis estadístico y de rendimiento).
  • Tipo y versión del navegador web, sistema operativo y resolución de pantalla.
  • Páginas consultadas, marcas temporales y fuentes de referencia.
  • Métricas agregadas de rendimiento y análisis de audiencia disociadas del perfil individual, sin rastreo invasivo entre sitios de terceros.

3. Autenticación Federada e Identidades Sociales (Meta / Facebook, Google, Apple, Microsoft)

Bitácora.TV permite a los usuarios registrarse e iniciar sesión de forma rápida, fluida y segura mediante proveedores de identidad federada basados en estándares de la industria (OAuth 2.0 / OIDC - RFC 6749 y RFC 7636 PKCE).

3.1 Datos Recopilados a través de Inicio de Sesión con Facebook (Meta Graph API)

Cuando decides registrarte o iniciar sesión utilizando tu cuenta de Facebook, solicitamos exclusivamente los siguientes permisos básicos de usuario:

  1. public_profile (Perfil Público):
    • Nombre y apellido: Utilizado para personalizar tu experiencia en la plataforma y mostrar tu identidad en comentarios o reseñas que decidas compartir.
    • Identificador de usuario de la aplicación (App-Scoped User ID): Un identificador seudonimizado único asignado por Meta a Bitácora.TV para validar tu identidad sin exponer tu número de perfil global.
    • Fotografía de perfil pública: Utilizada como avatar visual en tu menú de usuario y panel de control.
  2. email (Dirección de Correo Electrónico):
    • Tu dirección de correo electrónico principal verificada por Facebook, utilizada para asociar de manera unívoca tu cuenta en Bitácora.TV, emitir notificaciones críticas de seguridad de la cuenta y permitir la recuperación de acceso.

Garantía de No Invasión: Bitácora.TV NO solicita, ni recopila, ni tiene acceso a tu lista de amigos de Facebook, publicaciones en tu biografía, mensajes privados, fotografías personales ajenas al avatar público, ubicación en tiempo real ni ninguna otra información de tus redes sociales.

3.2 Otros Proveedores Sociales (Google, Apple, Microsoft)

Al igual que con Meta/Facebook, la integración con Google, Apple y Microsoft solicita únicamente los ámbitos de nombre básico, correo electrónico e identificador único de identidad federada bajo los mismos estándares de confidencialidad y aislamiento criptográfico.

4. Finalidad del Tratamiento de Datos

Utilizamos tu información personal exclusivamente para los siguientes fines legítimos y autorizados:

  1. Prestación del Servicio: Autenticar tu identidad, mantener tu sesión activa de forma segura mediante cookies canónicas aisladas (__Host- conforme a RFC 6265bis), y permitirte gestionar tus listas de títulos favoritos, notas editoriales y preferencias.
  2. Seguridad y Resiliencia: Detectar anomalías de acceso, proteger la plataforma contra intentos de fuerza bruta, bots maliciosos o suplantación de identidad (mediante defensas perimetrales como Cloudflare Turnstile).
  3. Comunicaciones Operativas: Notificar cambios importantes en nuestros términos, actualizaciones de políticas de privacidad o alertas de seguridad de la cuenta.
  4. Optimización de la Experiencia: Analizar el rendimiento de la plataforma y la lectura de artículos para mejorar la velocidad y la calidad de los contenidos periodísticos de Bitácora.TV.

5. Cookies y Almacenamiento Local Seguro

Bitácora.TV utiliza cookies estrictamente necesarias y cookies de sesión configuradas bajo las especificaciones más rigurosas de ciberseguridad:

  • Cookies de Sesión (__Host-access_token, __Host-refresh_token): Emitidas con los atributos Secure, HttpOnly, SameSite=Lax y Path=/, sin atributo Domain, lo que garantiza que solo se transmitan bajo conexiones cifradas HTTPS y que no puedan ser accedidas por scripts de terceros ni filtradas a subdominios externos.
  • Cookies de Protección Anti-CSRF: Utilizadas para verificar que las solicitudes de mutación provengan legítimamente de tu navegador y no de ataques maliciosos de origen cruzado.

No comercializamos tus hábitos de navegación ni vendemos perfiles de usuario a intermediarios publicitarios.

6. Compartición de Información con Terceros

Bitácora.TV no vende, no alquila y no comercializa información personal de sus usuarios.

Únicamente compartimos datos con proveedores tecnológicos estrictamente necesarios para la operación de la infraestructura, todos ellos bajo acuerdos de confidencialidad y cumplimiento normativo (GDPR / ISO 27001):

  • Proveedores de infraestructura en la nube y redes de distribución de contenido (CDN / WAF) para el alojamiento y entrega segura de contenidos.
  • Proveedores de identidad social (Meta, Google, Apple, Microsoft) durante el protocolo de autenticación iniciado voluntariamente por el usuario.
  • Autoridades judiciales o gubernamentales únicamente cuando exista un requerimiento legal formal y vinculante conforme a la legislación aplicable.

7. Retención y Conservación de Datos

Conservamos tu información personal únicamente durante el tiempo que mantengas tu cuenta activa en Bitácora.TV.

Si decides desvincular tu cuenta social o eliminar tu cuenta de usuario:

  • Los tokens de sesión y credenciales asociadas se revocan y destruyen de forma inmediata en nuestros servidores y bases de datos activas.
  • Los registros de auditoría y copias de seguridad se purgan en un periodo no mayor a 30 días naturales, salvo que exista una obligación legal de conservación.

8. Eliminación de Datos de Usuario y Revocación de Permisos

Reconocemos y garantizamos tu derecho a solicitar la supresión total de tus datos personales en cualquier momento.

Para usuarios que utilizan el inicio de sesión con Facebook o cualquier otro método, ponemos a disposición:

  1. Instrucciones Detalladas y Estado de Eliminación: Consulta nuestra página oficial de Instrucciones para la Eliminación de Datos de Usuario, donde se describe paso a paso cómo revocar el acceso desde tu configuración de Facebook y cómo solicitar el borrado en Bitácora.TV.
  2. Webhooks Criptográficos Automatizados: Procesamos en tiempo real las solicitudes de desautorización y eliminación enviadas directamente por Meta (signed_request con HMAC-SHA256), emitiendo códigos de seguimiento trazables (BTV-DEL-...).
  3. Solicitud Directa por Correo: Puedes enviar un mensaje a privacidad@bitacora.tv solicitando la eliminación de tu cuenta y datos asociados, la cual será procesada en un plazo máximo de 72 horas hábiles.

9. Derechos de los Usuarios (ARCO, GDPR y Legislación Internacional)

De conformidad con la legislación aplicable en materia de protección de datos (LFPDPPP en México, RGPD/GDPR en la Unión Europea, CCPA/CPRA en California y normativas internacionales vigentes), tienes derecho a:

  • Acceso: Conocer qué datos personales tenemos sobre ti y cómo son tratados.
  • Rectificación: Solicitar la corrección de datos inexactos o desactualizados.
  • Cancelación / Supresión: Solicitar que tus datos sean eliminados de nuestros registros.
  • Oposición: Oponerte al tratamiento de tus datos para fines específicos.
  • Portabilidad: Solicitar una copia de tus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, contáctanos a través de privacidad@bitacora.tv indicando tu nombre de usuario y el derecho que deseas ejercer.

10. Seguridad de la Información

Implementamos controles técnicos, administrativos y físicos de grado militar para salvaguardar tu información contra accesos no autorizados, alteración, pérdida o divulgación:

  • Cifrado en tránsito universal mediante TLS 1.3 con certificados de alta seguridad y políticas HSTS (Strict-Transport-Security).
  • Cifrado en reposo para bases de datos y almacenes de credenciales.
  • Firmas criptográficas asimétricas (RFC 9421 con Ed25519) para la comunicación entre capas de servicio internas.
  • Evaluaciones periódicas de vulnerabilidades y pruebas de seguridad automatizadas.

11. Menores de Edad

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos intencionalmente datos personales de menores de edad. Si tomamos conocimiento de que un menor de 16 años nos ha proporcionado información personal sin el debido consentimiento de sus padres o tutores legales, procederemos a eliminar dicha información de inmediato.

12. Modificaciones a la Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar mejoras en nuestros servicios, adaptaciones a nuevas tecnologías o cambios legislativos y normativos de plataformas de identidad. Toda modificación será publicada en esta misma página indicando la fecha de última actualización.

13. Contacto y Consultas

Para cualquier duda, comentario o solicitud relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, puedes comunicarte con nuestro Oficial de Privacidad a través de: