Política de privacidad — Zee2 Player

Última actualización: 11 de noviembre de 2026

1. Introducción

Zee2 Player es una app reproductora de IPTV para iPhone y iPad, publicada por Zee2 Group, fundada por Rafek Gorgay ("nosotros"). Esta política explica qué hace y qué no hace la app con tu información.

Zee2 Player es un reproductor, no un servicio. No incluye canales, películas ni televisión, y no operamos servidores que guarden tus datos. El único servidor que operamos es un centro opcional que vincula tus propios dispositivos entre sí (sección 4); un dispositivo que nunca vinculas no contacta con él. Tú aportas tu propia suscripción IPTV —una cuenta Xtream Codes o una lista M3U/M3U8— y la app la reproduce. Todo lo que la app construye a partir de esa suscripción se guarda en tu dispositivo.

Por este diseño, la mayor parte de lo que suele describir una política de privacidad no se aplica aquí. No operamos un sistema de cuentas ni un almacén de datos que contenga nada sobre ti. El centro pasa mensajes sellados entre tus dispositivos y no guarda nada en disco. No hay nada que vender, compartir o perder, porque nunca recibimos tus listas ni lo que ves en una forma que podamos leer.

Esta política cubre la app Zee2 Player en sí. No cubre a tu proveedor IPTV, cuya propia política rige tu relación con él; consulta la sección 4.

2. Información que no recopilamos

No recopilamos, recibimos ni tenemos acceso a nada de lo siguiente:

Tu nombre, correo electrónico, número de teléfono o dirección postal
El nombre de usuario, la contraseña, la dirección del servidor o los datos de suscripción de tu proveedor IPTV
Información de pago o de facturación: la app no cobra nada y no tiene compras dentro de la app
Tu ubicación, precisa o aproximada, ni ningún identificador publicitario
Lo que ves, buscas, marcas como favorito, descargas o grabas, en ninguna forma que podamos leer
Contactos, fotos, calendarios, datos de salud ni el contenido de ninguna otra app

Tu dirección IP es la única excepción, y solo si vinculas dispositivos: el centro ve la dirección IP de cada solicitud que recibe, como explica la sección 4. Si nunca vinculas un dispositivo, ninguna dirección IP tuya nos llega desde la app.

Zee2 Player no tiene cuenta de usuario propia. No hay nada en lo que registrarse ni un paso de alta que pueda recopilar estos datos. Vincular dispositivos no usa cuenta, ni correo electrónico, ni identificador de dispositivo, ni dirección de hardware.

El manifiesto de privacidad de la app declara que no hay seguimiento ni dominios de seguimiento.

3. Qué guarda la app en tu dispositivo

Todo lo que sigue se queda en el almacenamiento propio de la app en tu dispositivo. Nunca se nos transmite, salvo que los dispositivos que has vinculado intercambian parte de ello entre sí, sellado, a través del centro (sección 4).

Tus listas y tu catálogo. Cuando añades una lista, la app la descarga de tu proveedor y guarda el catálogo resultante —canales, películas, series, episodios, categorías y programas de la guía de TV— en una base de datos local dentro del almacenamiento privado de la app.

Tu actividad dentro de la app. Favoritos, posiciones de reanudación, historial de reproducción, elementos y carpetas ocultos, preferencias de reproducción aprendidas y registros de descargas. Existen para que la app pueda mostrarte dónde lo dejaste; son filas de la misma base de datos local.

Tus ajustes. Apariencia, preferencias de reproducción y de búfer, tamaño de subtítulos, intervalo de actualización de la guía, preferencias de control parental y elecciones similares, guardados en el almacén estándar de preferencias de iOS.

Secretos. Las contraseñas del proveedor, los PIN parentales, los secretos de una dirección de guía de TV personalizada y, si vinculas dispositivos, la clave del grupo que sella lo que tus dispositivos intercambian. Se guardan en la llave de acceso (Keychain) de iOS; consulta la sección 5.

Dispositivos vinculados. Si vinculas dispositivos, cada uno guarda además la lista de dispositivos de su grupo y sus nombres, que puedes cambiar. Un dispositivo que nunca se vincula no guarda nada de esto.

Contenido descargado y grabado. Consulta la sección 8.

Desvincular un dispositivo borra su clave de grupo. Eliminar una lista borra su catálogo, sus datos de guía, tus favoritos y tu historial de esa lista, su entrada en la Keychain y cualquier archivo de lista que hayas importado. Eliminar la app borra todo.

4. Tu proveedor IPTV y todos los demás servidores con los que contacta la app

Usar una app de IPTV implica necesariamente comunicarse con tu proveedor. Para obtener tu lista, actualizar tu guía y reproducir cualquier cosa, la app envía solicitudes a la dirección de servidor que introdujiste, autenticadas con las credenciales que introdujiste. Por eso tu proveedor ve tu dirección IP, qué títulos pides y cuándo. Ese es el sistema de tu proveedor, no el nuestro. No tenemos visibilidad ni control sobre él, y su política de privacidad —no esta— rige lo que hace con ello. Elige a tu proveedor en consecuencia.

Esta es la lista completa de destinos de red a los que puede llegar la app. No se contacta con nada antes de que añadas una lista, solo se contacta con el centro después de que vinculas un dispositivo, y solo los dos primeros reciben alguna vez una credencial.

Destino	Cuándo	Qué recibe
El servidor de tu proveedor: la dirección que introdujiste	Sincronización de la lista y del catálogo, actualización de la guía, actualización en segundo plano, consultas de detalle por título, cada stream, repetición (catch-up), descarga y grabación	Tu nombre de usuario y tu contraseña del proveedor, como exige la propia API del proveedor
Una dirección de guía de TV personalizada, si configuras una	Actualización de la guía	Solo un secreto incluido en esa dirección, si lo tiene
Servidores de imágenes indicados por tu proveedor	Carga de pósteres, fondos y logotipos de canales	Nada que añadamos nosotros. Estas URL vienen de los metadatos de tu proveedor y a menudo apuntan a servidores de imágenes de terceros, por lo que esos servidores ven la dirección IP de tu dispositivo y qué imágenes pidió
El centro de Zee2, que alojamos nosotros, solo después de que vinculas un dispositivo	Vincular dos dispositivos, mantenerlos sincronizados mientras ambos están abiertos, "Continuar en la TV" y escribir en un teléfono dentro de la búsqueda de una TV	La dirección IP de tu dispositivo y mensajes sellados en tu dispositivo con una clave que solo tienen tus dispositivos. Ninguna dirección de lista, nombre de usuario ni contraseña, y nada que podamos leer

Otras dos direcciones son enlaces, no solicitudes: el botón "Ver tráiler" abre una URL de YouTube que facilitó tu proveedor, y la pantalla Acerca de enlaza con páginas de licencias y de código fuente de terceros. Ambos pasan el control a Safari o a otra app; Zee2 Player en sí no hace ninguna solicitud a ellos.

No hay ningún otro destino. Aparte del centro opcional, la app no tiene ningún punto de conexión propio y no contacta con ningún servicio de terceros de metadatos, recomendaciones o publicidad.

El centro, en palabras sencillas

El centro es un servidor pequeño que operamos nosotros. Vincular es decisión tuya; hasta que vinculas un dispositivo, la app no le hace ninguna solicitud. Una vez vinculado, la app se conecta solo mientras está abierta.

Qué puede ver. Que algo está conectado en una dirección de apariencia aleatoria que no se puede rastrear hasta ti; el tamaño y el momento de los mensajes sellados; y la dirección IP de cada solicitud. Puede conservar en memoria un mensaje sellado de "visto por última vez" de tu grupo durante un máximo de 24 horas, para que una TV que se abra más tarde pueda mostrar primero el título correcto. No puede leer ese mensaje y nunca se escribe en disco.
Qué no puede ver. Las direcciones, los nombres de usuario y las contraseñas de tus listas (las contraseñas no viajan nunca entre dispositivos), lo que ves, marcas como favorito u ocultas, tu PIN en ninguna forma, tus ajustes, los nombres de tus dispositivos ni quién eres.
Qué conserva. Nada en disco. Reiniciar el centro olvida todo lo que tenía.
El registro de solicitudes. Nuestro servidor web conserva un registro de solicitudes con la dirección IP de cada visitante y la hora de la solicitud, durante 7 días, para detectar intrusiones; no contiene nada sobre tus listas ni sobre lo que ves.
El código QR. Al escanearlo con la cámara se abre una página de nuestro sitio web. Tu navegador nos envía su dirección IP como en cualquier solicitud web; la parte del enlace posterior al # contiene la clave de emparejamiento y nunca se nos envía.

Tu proveedor IPTV sigue viendo tu dirección IP y reproduce tu vídeo directamente. El vídeo nunca pasa por el centro.

Este sitio web

Este sitio web no instala cookies, no usa analítica, no carga scripts, fuentes, imágenes ni vídeos de otras empresas y no muestra anuncios. El registro de solicitudes de nuestro servidor web es el descrito arriba: tu dirección IP, la hora y la página, conservados durante 7 días. Si eliges un idioma en este sitio, la elección se recuerda en el almacenamiento propio de tu navegador, en tu dispositivo. No es una cookie y nunca se nos envía.

5. Credenciales y cómo se protegen

La contraseña de tu proveedor se guarda en la Keychain de iOS; nunca en la base de datos de la app, nunca en un registro y nunca en una exportación de diagnósticos. Lo mismo se aplica a tu PIN parental, a cualquier secreto de una dirección de guía personalizada y a la clave del grupo que sella lo que intercambian tus dispositivos vinculados. La clave nunca se envía al centro en una forma que el centro pueda abrir, y nunca sale del dispositivo en una copia de seguridad.

Los elementos de la Keychain se guardan con accesibilidad solo en el dispositivo. No se sincronizan con la llave de acceso de iCloud, no se comparten con ninguna otra app y no pasan a una copia de seguridad cifrada del dispositivo.

Los campos de dirección de la app contienen una forma de la URL sin credenciales. Cuando un enlace que pegas contiene una contraseña, la app la quita de la dirección guardada y la pasa a la Keychain, por eso el campo muestra después una contraseña vacía. La contraseña se vuelve a incorporar solo para hacer una solicitud a tu proveedor.

Mostrar en pantalla una contraseña guardada exige antes la autenticación del propietario del dispositivo: Face ID, Touch ID o el código del dispositivo. Una contraseña mostrada se vuelve a ocultar automáticamente tras un breve tiempo y cada vez que la app deja de estar en primer plano, para que no aparezca en la captura del selector de apps.

Una limitación que debes conocer

Los proveedores de tipo Xtream incluyen tu nombre de usuario y tu contraseña dentro de las propias URL de los streams, con la forma /live/{username}/{password}/{id}. Esas URL tienen que guardarse para poder reproducirse, así que, con los proveedores que usan este esquema, las credenciales de tu suscripción están presentes dentro de la base de datos local del catálogo de la app, aunque no estén en ninguna columna de contraseña.

Esa base de datos está en el almacenamiento privado de la app y otras apps no pueden leerla. Sin embargo, está incluida en las copias de seguridad del dispositivo. Una copia de seguridad sin cifrar de tu dispositivo con iTunes o con el Finder contiene, por tanto, las credenciales de tu suscripción IPTV. Cifrar la copia de seguridad del dispositivo las protege. Lo decimos así en lugar de dar a entender una protección que el formato de estas URL no permite.

6. Conexiones HTTP sin cifrar

La mayoría de los paneles IPTV son de alojamiento propio, sirven http:// sin cifrar en un puerto personalizado y no tienen certificado TLS. Por eso la app permite conexiones sin cifrar; limitarla a HTTPS la dejaría sin poder llegar a la mayoría de los servicios que sus usuarios ya pagan, y no hay una lista fija de servidores que permitir, porque cada instalación apunta a un sitio distinto.

La consecuencia conviene decirla con claridad: si la dirección de tu proveedor empieza por http:// en lugar de https://, tu nombre de usuario y tu contraseña viajan por la red sin cifrar en cada solicitud, y cualquiera que pueda observar esa red puede leerlos. Es una propiedad del servidor de tu proveedor, no de la app. Prefiere una dirección https:// cuando tu proveedor la ofrezca, y ten cuidado en redes Wi-Fi públicas.

7. Diagnósticos, registros y soporte

La app escribe diagnósticos de reproducción en el registro estándar del sistema iOS de tu dispositivo. No se sube nada. Las credenciales, los tokens de los streams y las URL se censuran en el momento de registrarse.

Ajustes → Acerca de → Compartir diagnósticos genera un informe de soporte que tú decides compartir, con quien tú decidas. Nunca se envía automáticamente y nunca se nos envía a menos que lo mandes tú por correo.

El informe se construye según el principio de presencia, no valor: registra que un ajuste está configurado, no a qué valor está fijado. Contiene:

Versión y compilación de la app, versión de iOS, clase de modelo del dispositivo (por ejemplo "iPhone", nunca el nombre de tu dispositivo), idioma y la hora en que se generó
Recuentos de listas y, para la lista activa: su tipo, sus fechas, el desfase horario de la guía e indicadores de sí/no sobre si hay una dirección de guía, un User-Agent o un Referer personalizados
Una huella del proveedor: un hash SHA-256 truncado de la dirección del servidor y del nombre de usuario, calculado sin la contraseña. No se puede revertir para obtener ninguno de los dos. Existe para que dos informes de la misma persona puedan reconocerse como relacionados
Recuentos del catálogo y de la guía, valores de capacidades del proveedor y estadísticas de sincronización
Los valores de tus ajustes, si existe un PIN parental (nunca el PIN) y si el bloqueo de la app está activado
Los últimos 50 eventos del registro de reproducción

Antes de poder compartirse, el informe se depura dos veces. Se reemplazan los valores conocidos —los nombres de usuario, las contraseñas y los nombres de servidor del proveedor que realmente están en la Keychain— y, por separado, se elimina por patrones toda URL, nombre de host, dirección IP, dirección de correo, ruta de archivo, parámetro con credenciales y token de alta entropía. Después se vuelve a comprobar el texto final y, si algún secreto conocido hubiera sobrevivido, la app se niega a compartir el informe.

8. Descargas y grabaciones

Las descargas se guardan en el almacenamiento privado de la app. Por defecto se limitan al Wi-Fi, y Ajustes → Descargas muestra el espacio usado y ofrece Eliminar para una descarga y Eliminar todo.

Las grabaciones son solo de TV en directo y se escriben en la carpeta Documentos de la app, que aparece en la app Archivos en "En mi iPhone → Zee2 Player". Es deliberado —así es como sacas una grabación del dispositivo—, pero significa que una grabación es un archivo visible al que se puede llegar sin abrir la app y que, por tanto, queda fuera del filtro de control parental de la app. Las descargas y las grabaciones están incluidas en las copias de seguridad del dispositivo.

9. Menores y control parental

Zee2 Player no está dirigido a menores. Es un reproductor de uso general pensado para adultos que tienen su propia suscripción IPTV, y no recopilamos a sabiendas ninguna información de nadie, menores incluidos; como se describe arriba, no recopilamos nada de nadie.

Todo el contenido viene de tu proveedor, y ni lo suministramos ni lo moderamos. Como las listas IPTV suelen incluir material para adultos, la app ofrece control parental: un filtro de contenido para adultos, la posibilidad de ocultar elementos sueltos y carpetas enteras, y un PIN opcional. El PIN se guarda en la Keychain de iOS en su propia entrada, así que eliminar una lista no puede quitarlo. Los dispositivos que has vinculado comparten una forma unidireccional almacenada del PIN, sellada en tránsito; los dígitos en sí nunca salen del dispositivo donde los escribiste. También hay un bloqueo de la app opcional que exige Face ID, Touch ID o el código del dispositivo para abrir la app.

El filtro para adultos clasifica los títulos por su nombre y por las categorías que etiqueta tu proveedor; es una estimación sobre texto facilitado por el proveedor y no será perfecta. Hasta que se configura un PIN, funciona como una preferencia de visualización que cualquiera que use el dispositivo puede desactivar. Los padres deben considerarlo una capa más junto con el Tiempo de uso de iOS, no una garantía.

10. Publicidad, analítica y seguimiento

Zee2 Player no contiene publicidad, ni analítica, ni SDK de informes de fallos, ni telemetría de ningún tipo. No te sigue entre apps ni sitios web, no usa cookies ni identificadores publicitarios y no contiene código de seguimiento de terceros. No hay datos que vender, y no vendemos ninguno.

Los únicos componentes de terceros de la app son las bibliotecas de medios, de base de datos y de imágenes que figuran en la pantalla Acerca de → Agradecimientos. Ninguno informa a nosotros ni a sus autores.

11. Seguridad

Los secretos se guardan en la Keychain de iOS con accesibilidad solo en el dispositivo, no en la base de datos ni en las preferencias
Las direcciones guardadas se mantienen sin credenciales; las contraseñas se vuelven a añadir solo para la propia solicitud
Todo camino por el que una URL pueda llegar a un registro, un mensaje de error, un mensaje en pantalla o una exportación de diagnósticos pasa antes por un censurador
Mostrar un secreto guardado exige la autenticación del propietario del dispositivo, y los secretos mostrados se vuelven a ocultar pasado un tiempo y cuando la app deja de estar en primer plano
Los datos de la app viven dentro del entorno aislado (sandbox) de aplicaciones de iOS y otras apps no pueden leerlos
Todo lo que intercambian tus dispositivos vinculados se sella en el dispositivo emisor con una clave que el centro nunca tiene, de modo que el centro, y cualquiera que observe la red, solo ve bytes sellados

Ningún sistema es perfectamente seguro. Las limitaciones que conocemos se indican en las secciones 5, 6 y 8 en lugar de omitirlas.

12. Tus opciones y tus derechos

Como tus datos se quedan en tus dispositivos, ejerces estos derechos directamente en lugar de pedírnoslo a nosotros: no tenemos ninguna copia legible de nada que revelar, corregir o eliminar.

Acceso y portabilidad. Tus grabaciones son archivos normales en la app Archivos. Un informe de diagnósticos se puede generar y leer en cualquier momento
Eliminación. Elimina una lista para quitar su catálogo, su guía, sus favoritos, su historial y las credenciales guardadas. Elimina las descargas una a una o todas a la vez. Borra la guía guardada. Desvincula un dispositivo y olvida su clave de grupo; no hay nada que eliminar en el centro. Eliminar la app borra todo lo que guarda, e iOS elimina con ella sus elementos de la Keychain. El único mensaje que conserva el centro caduca en 24 horas y su registro de solicitudes en 7 días
Control. El control parental, el bloqueo de la app, las descargas solo con Wi-Fi, la actualización en segundo plano y el enriquecimiento de metadatos son ajustes que controlas tú. Los dispositivos vinculados y Continuar en la TV permanecen desactivados hasta que vinculas un dispositivo, cada tipo de datos tiene su propio interruptor de sincronización en Ajustes → Dispositivos, y puedes quitar cualquier dispositivo del grupo
Datos del proveedor. Para cualquier cosa que tu proveedor tenga sobre ti, contacta con tu proveedor: nosotros no podemos acceder a ello, exportarlo ni eliminarlo

Si estás en el EEE, el Reino Unido, California u otra región con derechos legales sobre los datos, la situación práctica es casi la misma: una solicitud de acceso o de supresión dirigida a nosotros no devolvería ninguna cuenta, perfil, lista ni dato de visionado, porque no tenemos ninguno. El único dato personal que sí tratamos es una dirección IP, en tránsito cuando vinculas dispositivos y en el registro de seguridad de 7 días descrito en la sección 4; no podemos asociarla a una persona sin que se nos indique la dirección. Es muy posible que tu proveedor sea responsable del tratamiento de tu suscripción.

13. Cambios en esta política

Si el comportamiento de la app cambia de un modo que afecte a esta política, se actualizará este documento y cambiará la fecha de "Última actualización" de la parte superior. Los cambios importantes también se reflejarán en la información de privacidad de la app en la App Store. Seguir usando la app tras una actualización significa que aceptas la política revisada.

14. Contacto

Preguntas sobre esta política o sobre la privacidad en Zee2 Player:

Zee2 Group — zeetwogroup@gmail.com

La misma dirección aparece en la app en Ajustes → Acerca de → Soporte.