Tu privacidad en Cinve.

En resumen

• Para consultar películas, horarios y precios públicos no necesitas cuenta ni das ningún dato personal.
• Si conectas tu cuenta del cine, tu contraseña se usa una vez para iniciar sesión y no se guarda. Solo guardamos, cifrada, la sesión que te da el cine.
• No vendemos datos, no mostramos anuncios y la web no carga analíticas ni recursos de otros sitios.
• Puedes desconectar tu cuenta cuando quieras, y lo vencido se elimina solo.

Consultas sin cuenta

Tu asistente puede consultar ciudades, sedes, películas, funciones y los precios o la caramelería públicos sin conectar nada. Para responder, Cinve lee la web del cine desde su propio servidor y puede reutilizar esas respuestas públicas, que son iguales para todos, durante unos minutos.

Cinve no tiene cuentas propias ni guarda el contenido de tus consultas. Lo que le pides a tu asistente y lo que él hace con las respuestas lo rige la política de privacidad de tu asistente.

Si conectas tu cuenta del cine

Algunas consultas de Cinex y Cines Unidos (precios y asientos) requieren tu cuenta del cine; en Supercines es opcional. Escribes tu correo y tu contraseña solo en la página de autorización de Cinve o en un enlace privado, nunca en el chat.

• Tu contraseña se envía una sola vez, por HTTPS, al cine que elegiste para iniciar sesión. Cinve no la guarda.
• La sesión del cine (las cookies o el token que el cine entrega al iniciar sesión) se guarda cifrada con AES-256-GCM y atada a la conexión de tu asistente y a ese cine. Vence cuando vence la del cine: un día como máximo en Cinex y Supercines, y lo que dure el token en Cines Unidos.
• Tu correo no se guarda como tal. Solo se usa, transformado en un resumen irreversible, para limitar los intentos de inicio de sesión.
• Cinve usa tu sesión solo para leer lo que tu cuenta te permite ver (tarifas, caramelería y mapas de asientos). No compra, no reserva asientos y no modifica tu cuenta.

La conexión de tu asistente

Tu asistente se conecta a Cinve con OAuth. Para eso guardamos:

• el nombre y las direcciones de retorno que declara la aplicación de tu asistente al registrarse;
• la autorización que apruebas, válida 30 días como máximo;
• los tokens de acceso (una hora) y de renovación, guardados solo como resúmenes SHA-256, nunca en claro.

Cada autorización es una conexión separada: otra aplicación no ve tus cuentas del cine.

Protección contra abusos

Para que nadie use Cinve para probar contraseñas en los cines, se cuentan los intentos por red (tu dirección IP o su prefijo IPv6) y por cuenta del cine. Esas claves se guardan solo como HMAC-SHA256 con una clave secreta, así que no se pueden revertir a una dirección o un correo. Caducan en un día como máximo, salvo la marca que reconoce al dueño de una cuenta que ya se conectó, que dura 30 días.

Además, cada servidor lleva en memoria contadores de solicitudes de un minuto por red, que no se guardan en la base de datos.

Cookies

Esta web solo usa dos cookies propias, ambas HttpOnly y limitadas a la página de autorización:

• cinve_approval_…: protege tu aprobación contra solicitudes falsificadas. Dura 10 minutos.
• cinve_device: se crea tras un inicio de sesión correcto, con un valor nuevo cada vez, para que el dueño de una cuenta no quede bloqueado por los intentos de otros. Dura 30 días.

No hay cookies de publicidad, analítica ni de terceros.

Con quién se comparten los datos

• Los cines. Cinve consulta las webs de Cinex, Cines Unidos, Cinepic, Supercines y Gran Cine. Si conectas una cuenta, tus credenciales y luego tu sesión solo se envían al cine de esa cuenta. Su uso lo rigen las condiciones y la política de privacidad de cada cine.
• El alojamiento. El servicio funciona en Vercel y guarda sus datos en una base PostgreSQL. Vercel puede registrar datos técnicos de cada solicitud, como la dirección IP, la ruta y la hora, según sus propias políticas.

No vendemos, alquilamos ni cedemos datos a nadie más, y no los usamos para publicidad ni perfiles.

Cuánto tiempo se conservan

• Enlaces privados de conexión: 10 minutos.
• Aprobaciones pendientes: 10 minutos. Códigos de autorización: 5 minutos.
• Sesiones del cine: hasta que vence la del cine.
• Autorizaciones y sus tokens: 30 días como máximo.
• Claves de los límites de uso: un día, o 30 días la marca del dueño.
• Registros de aplicaciones sin autorizaciones vigentes: se eliminan tras 90 días sin uso.

Una tarea diaria elimina lo vencido, y la validez se comprueba en cada acceso, así que nada vencido se usa mientras espera.

Cómo desconectar y borrar tus datos

• Pídele a tu asistente que desconecte tu cuenta del cine: la herramienta disconnect_account borra esa sesión y cualquier enlace pendiente.
• Si quitas Cinve de tu asistente y este revoca su acceso, se borran la conexión y todas sus sesiones del cine.
• Si no haces nada, todo vence solo en los plazos de arriba.

Desconectar en Cinve no cierra tu sesión en la web del cine; para eso, ciérrala allí o cambia tu contraseña.

Si usas Cinve en tu equipo

En el modo local (stdio), Cinve se ejecuta en tu equipo y no usa el servicio alojado. Guarda las sesiones del cine, no las contraseñas, en ~/.config/cinev (o $XDG_CONFIG_HOME/cinev) con permisos privados, y las borras con npm run logout.

Cambios y contacto

Si cambia lo que el servicio guarda, actualizaremos esta página y su fecha; el historial de cambios queda en GitHub. Para dudas sobre esta política o tus datos, abre un issue, sin incluir contraseñas ni datos personales. Si encuentras un fallo de seguridad, repórtalo en privado.

Cinve es un proyecto independiente: para compras, reembolsos o datos de tu cuenta del cine, contacta directamente al cine.