Política de privacidad
Qué recopila Lorra, para qué, cuánto tiempo lo conservamos y qué control tiene usted sobre ello.
Versión 2026-09-25 · Vigente desde el 25 de septiembre de 2026
1. Resumen
Este resumen se incluye para facilitar la lectura. El texto vinculante es el de las secciones siguientes.
- Lorra almacena su biblioteca —lo que usted guarda manualmente y, si activa el seguimiento automático en la extensión del navegador, los vídeos que reproduce en ese navegador: la dirección de la página, el título, el enlace del póster, la temporada y el episodio, la posición de reproducción y el tiempo que lo ha visto—, además de los datos de la cuenta necesarios para iniciar sesión.
- El seguimiento automático está desactivado hasta que usted lo active. Puede desactivarlo o excluir sitios concretos en cualquier momento, y eliminar cualquier elemento junto con su historial.
- No vendemos sus datos, no mostramos anuncios, no creamos perfiles publicitarios ni utilizamos herramientas de analítica ni cookies de seguimiento de terceros.
- Las estadísticas de instalación son anónimas: un identificador aleatorio, el navegador, el sistema operativo y la versión de la extensión, nunca vinculados a su cuenta.
- Este sitio web cuenta las visitas y los clics en enlaces de forma anónima, con su propio script: sin cookies y sin dirección IP ni datos del navegador en sus registros. Si su navegador envía Do Not Track o Global Privacy Control, no se cuenta nada.
- Puede eliminar de forma definitiva elementos o toda su cuenta desde la aplicación en cualquier momento, y solicitarnos una copia de sus datos.
2. Responsable del tratamiento
Lorra es gestionado por LIMITED LIABILITY COMPANY “DERALIGN” (ООО «ДЕРАЛАЙН»), Russian TIN 5904419034, Russia, Perm Krai, Perm, 80 Pushkina Street («nosotros»), responsable del tratamiento (operador) de los datos personales aquí descritos. Para cualquier pregunta, solicitud o reclamación sobre privacidad, escriba a info@deralign.com. Respondemos a las solicitudes relativas a sus datos personales en un plazo de 10 días hábiles —el plazo que establece el artículo 20 de la Ley Federal rusa n.º 152-FZ—, que podemos prorrogar una vez por otros 5 días hábiles, indicándole el motivo. Cuando sea aplicable el RGPD, respondemos como máximo en el plazo de un mes. Las demás preguntas las respondemos, por regla general, en un plazo de 14 días hábiles.
Esta política abarca el sitio web de Lorra, la extensión del navegador y las aplicaciones móviles (en conjunto, el «Servicio»).
3. Qué recopilamos
Solo recopilamos lo que el Servicio necesita para funcionar. No hay recopilación oculta: todo lo que figura a continuación lo introduce usted, se genera por una acción suya o lo registra el seguimiento automático después de que usted lo active.
4. Seguimiento automático
El seguimiento automático es una función de la extensión de Lorra para el navegador. Está desactivado hasta que usted lo active en Perfil → Seguimiento automático. La aplicación móvil no tiene seguimiento automático: muestra su biblioteca, incluido lo que ha registrado la extensión, y le permite añadir elementos manualmente.
Qué lee la extensión y cuándo
Para que el seguimiento pueda funcionar en cualquier sitio de streaming, la extensión solicita a su navegador acceso a todos los sitios web y ejecuta un pequeño script en cada página y en cada marco incrustado. Mientras el seguimiento está desactivado, ese script no envía nada ni lee nada de la página salvo la dirección del sitio, que compara, dentro de su navegador, con su lista de sitios excluidos. En un sitio que usted ha excluido no se registra ni se envía nada: la página en sí no se lee, y todo lo que comunique un reproductor de vídeo incrustado en ella desde otro dominio se descarta dentro de su navegador.
Mientras el seguimiento está activado, el script busca un vídeo de al menos 5 minutos —los clips más cortos, las vistas previas en bucle y las emisiones en directo se ignoran— y lee:
- la posición del vídeo, su duración y cuántos segundos se han reproducido realmente (avanzar y retroceder no cuenta);
- la dirección (URL) y el dominio de la página abierta en la pestaña;
- lo que la página indica que está mostrando: su título y su encabezado, y los metadatos que publica para buscadores y controles multimedia (Open Graph, Twitter Card, Schema.org, Media Session), como el nombre de la serie, los números de temporada y episodio, el nombre del sitio y el enlace de una imagen de póster.
La extensión también lee la pestaña actual cuando usted se lo pide: cuando abre la pantalla «Guardar lo que ves» (para rellenar el formulario), cuando abre los ajustes de seguimiento (para ofrecerle excluir ese sitio) y cuando pulsa «Seguir viendo» (para llevar el vídeo a la posición guardada). No lee campos de formularios, lo que usted escribe, contraseñas ni cookies.
Qué se envía a Lorra y cuándo
No se envía nada hasta que se hayan reproducido realmente al menos 90 segundos del vídeo. A partir de ese momento, mientras el vídeo se reproduce, la extensión envía una actualización a nuestro servidor aproximadamente cada 30 segundos, y también cuando usted lo pausa, cuando el vídeo termina y cuando cierra la pestaña o pasa a otra página. Cada actualización contiene la dirección y el dominio de la página, el título, el enlace del póster, el nombre del sitio, la temporada y el episodio, la posición, la duración, los segundos vistos y un identificador aleatorio de esa visualización.
Nuestro servidor utiliza la actualización para crear o actualizar el elemento en su biblioteca, colocarlo en una carpeta de su serie (o, si el vídeo no pertenece a ninguna serie, del sitio), añadir una entrada a su historial y marcar el elemento como completado cuando se ha reproducido aproximadamente el 90 %.
- Si no ha iniciado sesión en la extensión, no se envía nada ni se guarda nada para más adelante.
- Si no se puede conectar con nuestro servidor, las actualizaciones esperan en la extensión (como máximo las 200 más recientes) y se envían cuando se restablece la conexión.
- La extensión envía datos de seguimiento únicamente al servidor propio de Lorra.
Qué permanece en su navegador
La extensión guarda en su almacenamiento local, en su navegador: si el seguimiento está activado, su lista de sitios excluidos, los vídeos que se están reproduciendo en ese momento (mostrados como «Viendo ahora», incluidos los que aún no se han reproducido lo suficiente como para guardarse) y las actualizaciones pendientes de envío. El interruptor del seguimiento y la lista de sitios excluidos nunca se nos envían. Las actualizaciones pendientes de envío se descartan cuando cierra sesión en la extensión, de modo que nunca pueden llegar a otra cuenta que inicie sesión después. Al eliminar la extensión del navegador se borra este almacenamiento.
Cómo desactivarlo y eliminar lo que ha registrado
- Desactivarlo: Perfil → Seguimiento automático → «Registrar lo que veo». A partir de ese momento no se registra nada, tampoco en las pestañas ya abiertas, y no se envía nada de lo que aún no se hubiera enviado.
- Excluir un sitio: en la misma pantalla, excluya el sitio en el que se encuentra o escriba un dominio. Desde ese momento no se registra nada de lo que se reproduzca en ese sitio o en sus subdominios, y no se envía nada procedente de él que aún no se hubiera enviado.
- Eliminar lo registrado: elimine el elemento de su biblioteca —su historial y sus notas se eliminan con él— o elimine su cuenta. Al eliminar una carpeta se conservan los elementos que contiene.
Desactivar el seguimiento o excluir un sitio no elimina por sí solo nada de lo que ya esté en su biblioteca.
5. Lo que nunca hacemos
Son compromisos, no aspiraciones. Si alguno de ellos cambia, primero cambiará esta política.
- Nunca vendemos, alquilamos ni intercambiamos sus datos personales, con nadie y a ningún precio.
- Nunca mostramos publicidad en el Servicio ni compartimos datos con redes publicitarias o intermediarios de datos.
- Nunca creamos perfiles publicitarios ni de comportamiento, ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.
- Nunca integramos herramientas de analítica de terceros, píxeles de seguimiento, grabadores de sesión ni rastreadores de redes sociales.
- Nunca leemos su biblioteca con fines de marketing, para recomendaciones vendidas a terceros ni para entrenar modelos.
- Nunca pedimos datos de tarjetas de pago: actualmente el Servicio no tiene funciones de pago.
6. Por qué los tratamos y con qué base jurídica
Cuando sea aplicable el RGPD o una ley comparable, nuestras bases jurídicas son las siguientes.
Conforme a la legislación rusa (Ley Federal n.º 152-FZ): tratamos los datos personales de los usuarios registrados sobre la base del consentimiento que usted otorga al registrarse, por separado de estos documentos; véase el Consentimiento para el tratamiento de datos personales. En él se indican el operador, las finalidades, los datos, lo que hacemos con ellos, quién los trata por cuenta nuestra, cuánto tiempo dura el consentimiento y cómo retirarlo.
7. Cookies, estadísticas del sitio web y almacenamiento local
Este sitio web no instala cookies. Sí cuenta las visitas y los clics en enlaces, de forma anónima y sin ningún servicio de analítica de terceros:
- El script de recuento lo sirve este propio sitio web, y las estadísticas se procesan en nuestro propio servidor. Ninguna empresa de analítica las recibe, y no se vinculan a su cuenta de Lorra.
- Si su navegador envía Do Not Track o Global Privacy Control, el script no hace nada.
- Cada visita recibe un identificador aleatorio, que se guarda en el almacenamiento de sesión de su navegador para esa pestaña junto con una anotación de las páginas ya contadas; el navegador lo borra al cerrar la pestaña. El script no utiliza cookies ni almacenamiento local.
- Lo que se registra: las páginas que abre —solo la ruta, sin la cadena de consulta ni el fragmento— y cuándo; el nombre de host del sitio del que viene; el tipo de fuente de tráfico (por ejemplo, buscadores o redes sociales) y las etiquetas de campaña, que solo se conservan si figuran en nuestra lista fija. En el caso de un clic en un enlace: el tipo de enlace, su host y su ruta (de nuevo sin consulta ni fragmento) y el texto del enlace.
- En los enlaces de correo electrónico y de teléfono solo se registra el tipo de enlace, nunca la dirección, el número ni el texto del enlace.
- Su dirección IP llega a nuestro servidor con cada solicitud, como en cualquier sitio web. Los registros estadísticos no la contienen, ni tampoco el User-Agent de su navegador: la dirección solo se utiliza como hash con clave mantenido en memoria, para limitar los abusos, y nunca se escribe.
- Los registros se eliminan transcurridos 180 días.
La extensión y la aplicación móvil guardan su token de sesión y sus preferencias en el almacenamiento local del dispositivo; la extensión guarda también allí los datos del seguimiento automático descritos en la sección 4. Este almacenamiento sirve únicamente al propio Servicio: no se utiliza para publicidad ni para analítica. Su token de sesión nunca sale de su dispositivo salvo para autenticarle ante nuestra API, y se elimina al borrar los datos de la aplicación o al eliminar la extensión.
8. Quién más ve sus datos
No compartimos sus datos con nadie, salvo con los proveedores de servicios necesarios para prestar el Servicio, y solo en la medida necesaria:
Los sitios web de su biblioteca no son proveedores nuestros, pero les llegan dos solicitudes corrientes. Cuando la extensión o la aplicación muestra un póster, su dispositivo carga esa imagen directamente desde la dirección que publicó el sitio —no la pasamos por un proxy—, por lo que ese sitio ve su dirección IP, exactamente igual que si usted abriera la página. Y cuando pide a la aplicación móvil que rellene los datos a partir de un enlace, es nuestro servidor, y no su dispositivo, quien solicita esa página para leer su título y su imagen de vista previa.
También podemos revelar datos si la ley nos obliga a ello (una orden judicial vinculante o un requerimiento legítimo), para proteger nuestros derechos o la seguridad de alguien, o en el marco de una fusión o adquisición; en ese caso se lo notificaremos con antelación y esta política seguirá aplicándose hasta que sea sustituida.
9. Dónde se almacenan sus datos y transferencias internacionales
La base de datos y los archivos de Lorra se encuentran en servidores situados en la Federación de Rusia, alquilados al proveedor de alojamiento indicado en la sección 8. El registro, la sistematización, la acumulación, el almacenamiento, la actualización y la extracción de los datos personales de los ciudadanos de la Federación de Rusia se realizan en esas bases de datos, tal como exige el artículo 18.5 de la Ley Federal n.º 152-FZ.
Solo un tipo de datos sale del país, y únicamente en el momento en que es necesario: cuando usted solicita restablecer su contraseña, el correo se entrega a través del servicio Gmail SMTP de Google, por lo que su dirección de correo electrónico, su nombre de usuario y el código de restablecimiento llegan a Google LLC, en EE. UU. No se envía allí ningún otro dato sobre usted. El documento de consentimiento también menciona esta transferencia.
Cuando le sea aplicable el RGPD o una ley comparable y transfiramos datos personales fuera del EEE, del Reino Unido o de otra región con normas sobre transferencias, nos basamos en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea. Puede solicitar información detallada sobre las garantías aplicadas escribiéndonos.
10. Cuánto tiempo los conservamos
11. Seguridad
Adoptamos medidas concretas en lugar de ofrecer garantías vagas:
- Las contraseñas se cifran con hash mediante bcrypt y nunca se almacenan, registran ni transmiten en texto plano; no podemos leer su contraseña.
- El tráfico entre su dispositivo y nuestra API está cifrado con TLS (HTTPS).
- El acceso se autentica con tokens de corta duración; solo se puede acceder a su biblioteca con su propio token.
- Los códigos de restablecimiento se almacenan en forma de hash, caducan a los 15 minutos y son de un solo uso.
- El acceso administrativo a la base de datos está restringido, y los servicios internos no están expuestos a internet.
- Se hacen copias de seguridad de la base de datos con regularidad, las copias se conservan 30 días y el acceso a ellas está restringido a las mismas personas que administran la base de datos.
Su parte también cuenta: utilice una contraseña exclusiva para Lorra y avísenos de inmediato si cree que otra persona ha accedido a su cuenta.
12. Sus derechos
Según dónde resida, tiene algunos o todos estos derechos, de forma gratuita:
- Acceso: obtener una copia de los datos que tenemos sobre usted.
- Rectificación: corregir cualquier dato inexacto, directamente en su perfil o biblioteca, o solicitándonoslo.
- Supresión: eliminar elementos con su historial, o su cuenta con todos sus datos. Esta función está integrada en la aplicación; no necesita nuestro permiso.
- Limitación y oposición: desactivar usted mismo el seguimiento automático o excluir sitios en cualquier momento, pedirnos que suspendamos el tratamiento u oponerse al tratamiento basado en el interés legítimo.
- Portabilidad: recibir su biblioteca e historial en un formato de lectura mecánica. La aplicación no tiene un botón de exportación: escríbanos y prepararemos el archivo manualmente.
- Retirada del consentimiento: retirar en cualquier momento su consentimiento para el tratamiento de datos personales, escribiéndonos o eliminando su cuenta, tal como se describe en el documento de consentimiento. La retirada no afecta al tratamiento realizado con anterioridad.
- Reclamación: presentar una reclamación ante su autoridad de protección de datos. Preferiríamos que nos lo dijera primero a nosotros, pero es su derecho en cualquier caso.
Si se encuentra en California: puede solicitar que se le comuniquen las categorías y los datos concretos de información personal recopilados, solicitar su supresión y oponerse a la «venta» o al «intercambio» de información personal. No vendemos ni compartimos información personal en el sentido en que la CCPA/CPRA define esos términos, por lo que no hay nada a lo que oponerse, y nunca le discriminaremos por ejercer un derecho.
Si se encuentra en Rusia: tiene los derechos que le otorga la Ley Federal n.º 152-FZ «Sobre datos personales», entre ellos el acceso a sus datos, la rectificación, el bloqueo o la destrucción de los datos incompletos, desactualizados, inexactos u obtenidos ilícitamente, y la retirada del consentimiento.
13. Menores
El Servicio no está dirigido a menores de 16 años (o de la edad mínima de consentimiento digital en su país, si es inferior, pero nunca menores de 13 años). No recopilamos a sabiendas datos de menores. Si cree que un menor nos ha facilitado datos personales, escríbanos y los eliminaremos.
14. Cambios en esta política
Podemos actualizar esta política a medida que evolucione el Servicio. La versión y la fecha de entrada en vigor que figuran al principio indican siempre la versión vigente. Si un cambio afecta de forma sustancial a sus derechos o al uso que hacemos de sus datos, se lo notificaremos en la aplicación o por correo electrónico antes de que entre en vigor. No haremos ningún cambio que reduzca su privacidad con carácter retroactivo.
15. Contacto
Preguntas sobre privacidad, solicitudes relativas a datos y reclamaciones: info@deralign.com. Indíquenos qué desea y desde qué cuenta. Las solicitudes relativas a sus datos personales se responden en un plazo de 10 días hábiles, que podemos prorrogar una vez por 5 días más; las demás preguntas, por regla general, en un plazo de 14 días hábiles.
¿Preguntas sobre este documento? Escriba a info@deralign.com.