Privacidad

Pelis Sí o Sí es una web pequeña y hecha a mano. No hay negocio de datos detrás, así que no se recoge nada que no haga falta para que la web funcione y para saber qué se usa. Esto es todo lo que hay, sin letra pequeña.

Qué se guarda en el servidor

Cuántas veces se abre cada ficha, por día (tabla movie_views). Una fila por película y día con un contador («esta ficha se abrió 12 veces el 27 de agosto»). Sirve para saber qué películas comprobar antes cuando se refrescan las plataformas donde se pueden ver.

Qué combinaciones de filtros se usan, por día (tabla filter_usage). Una fila por combinación y día, con la combinación en sí («vibra: pura tensión + qué te pide: mente de detective»), por dónde se puso (la barra, la búsqueda guiada, el asistente o un atajo) y dos contadores: cuántas veces se usó y cuántas acabaron en una ficha. Sirve para afinar el motor de recomendación: si una combinación se usa mucho y no acaba nunca en una película, es que está respondiendo mal.

Cuántas páginas se abren y por qué puerta se llega, por día (tablas site_visits y site_events). Una fila por día, tipo de página («una ficha», «la portada») y puerta de entrada, con dos contadores: páginas abiertas y sesiones. Y aparte, cuánta gente instala la web como app. Sirve para saber si esto le sirve a alguien.

Una «sesión» es una pestaña que empieza a navegar, no una persona. Se marca en el sessionStorage de tu navegador y se borra sola al cerrar la pestaña, así que no es un identificador y no te sigue de un día para otro: si vuelves mañana, cuentas otra vez desde cero. Por eso aquí no se habla nunca de «usuarios únicos», porque no se sabe.

De la puerta de entrada se guarda el cajón, nunca la dirección. Si llegas desde Instagram se guarda la palabra «instagram», y nada más: ni el enlace, ni la publicación, ni el perfil. La lista de cajones es cerrada —instagram, tiktok, youtube, whatsapp, telegram, google, facebook, x, directo, interno— y lo que no está en ella se guarda como «otro». Un cajón con miles de personas dentro no señala a ninguna.

En todo esto se guarda el número, no la persona. No hay identificador, ni cookie, ni dirección IP, ni navegador, ni hora, ni la dirección concreta de la que venías. Si dos personas ponen el mismo filtro el mismo día, suman en la misma fila y no hay forma de separarlas: no existe el dato que haría falta para reconstruir la visita de nadie.

Cookies

De terceros, ninguna. Nunca, en ninguna página.

Propia hay una sola en todo el sitio, se llama pelisiosi_s y es la cookie de sesión de PHP: técnica, sin contenido propio (solo un identificador de sesión al azar), no sirve para seguir a nadie entre visitas y se borra al cerrar el navegador. Se manda en dos sitios y solo en dos:

• El mezclador de ADN (/adn), porque esa página lleva un formulario público —el de proponer una mezcla— y la sesión es lo que sostiene el testigo que impide que otra web lo envíe por ti. Se recibe por tener el formulario delante, se envíe o no.
• La zona de administración (/admin), que es privada y de una sola persona: ahí mantiene la sesión abierta mientras se escriben las fichas.

En el resto de la web pública no hay ninguna cookie: ni en la portada, ni en el buscador, ni en las fichas, ni en las revistas, ni en esta página. Y como no hay ninguna de seguimiento en ningún sitio, tampoco hay banner de cookies que aceptar: no hay nada que consentir.

Lo que se queda en tu navegador

Algunas preferencias se recuerdan para no preguntártelas cada vez. Se guardan en el localStorage de tu navegador, que es un cajón del propio navegador: no se envían al servidor, ni ahora ni nunca, y no salen del aparato en el que estés.

• psos.plataformas — las plataformas que has marcado como tuyas en 📺 Mis plataformas.
• psos.plataformas_activo — si esa preferencia está en marcha o en pausa.
• psos.lista — 🔖 tu lista: qué películas has guardado y en qué estado (quiero verla, ya la vi). Solo los identificadores de las películas.
• psos.lista_filtro — si en Explorar tienes puesto el filtro de tu lista, y en cuál de los dos estados.
• psos.universo — la posición del interruptor 🔦 entre «solo las que ha visto Alfonso» y «también las propuestas».
• psos.orden — con qué orden prefieres leer el catálogo (novedades, A-Z, perlas ocultas…).
• psos.ficha.modo — si prefieres leer las películas en 📄 ficha o en 📰 revista, para que al abrir otra sigas en el mismo modo.
• psos.mesa.tirada — por qué tanda de la mesa de cuatro de la revista vas hoy (🎲 «Reparte otra vez»); guarda la fecha y el número de tanda y caduca solo: al día siguiente hay mesa nueva y se ignora.
• psos.gesto.ficha — lo mismo que la de abajo, pero para el aviso de que dentro de una película también se desliza entre 📄 ficha y 📰 revista. Son dos claves porque son dos gestos distintos.
• psos.gesto — cuántas veces has entrado y cuándo se te enseñó por última vez que las secciones se cambian deslizando, para no repetírtelo; en cuanto deslizas una vez, no vuelve a salir.
• psos.instalar — cuántas veces has visto el aviso de «📲 instalar la app» y qué días, para no repetírtelo; y si dijiste «Ahora no» dos veces, para no volver a sacártelo nunca (el enlace del pie se queda, por si cambias de idea).

Se borran con la opción de «borrar datos del sitio» de tu navegador, y borrarlas no rompe nada: la web vuelve a sus valores de partida.

Otras dos que duran lo que la pestaña: psos.sesion y psos.sesion.app, que solo sirven para no contarte dos veces dentro de la misma visita. No llevan nada dentro más que una marca, viven en el sessionStorage y se borran solas al cerrar la pestaña.

Y una más que dura aún menos: psos.catalogo guarda la dirección del catálogo que estabas viendo —con los filtros que llevabas puestos— para que el «← Catálogo» de una película te devuelva ahí en vez de al principio. Vive en el sessionStorage, así que se borra sola al cerrar la pestaña, y tampoco se envía a ningún sitio.

Si visitaste la web antes de septiembre de 2026 pueden quedarte dos claves antiguas: psos.hint_plataformas, de un aviso que ya no existe, y psos.ficha.sub, de cuando los subrayados de las opiniones se encendían y apagaban con un botón (ahora se ven siempre). Ninguna se usa para nada y la propia web las borra solas en tu siguiente visita.

Qué NO hay

• Ninguna analítica externa. Nada de Google Analytics, ni Meta, ni ningún otro medidor de terceros. La única analítica es la de aquí arriba, y es agregada.
• Ninguna cookie de terceros, ni píxeles, ni balizas.
• Ningún perfil. No se construye un historial de nadie, no se infieren gustos personales y no hay nada que se te pueda «recordar» de una visita a otra.
• Ninguna publicidad y ninguna venta ni cesión de datos a nadie. No hay datos que vender.
• Ninguna cuenta de usuario en la parte pública: no hay registro, no se pide un correo y no hay boletín.
• Ninguna llamada a otro dominio al pintar una página —el tráiler incluido, y eso se cuenta más abajo—. Los carteles, los fondos, los fotogramas de las fichas y los logos de las plataformas están descargados y se sirven desde este mismo servidor, así que tu navegador no habla con nadie más mientras navegas por aquí. Los datos de las películas vienen de TMDB y de JustWatch (ver Créditos y fuentes), pero los trae el servidor por su cuenta, no tu navegador.

Enlaces que salen de aquí

Los tráilers, las plataformas donde ver cada película y las fuentes de los créditos llevan a webs de otros. Desde el momento en que pinchas uno, manda la política de privacidad de esa web, no esta.

El tráiler se ve aquí mismo, pero no se carga solo. Lo que pintamos es una miniatura descargada y guardada en este servidor: hasta que le das al play, tu navegador no habla con YouTube. En cuanto lo pulsas, el vídeo llega de youtube-nocookie.com —el dominio que YouTube ofrece para no dejar cookies de seguimiento hasta que el vídeo se reproduce— y a partir de ahí manda su política, no esta.

La zona de administración

Por transparencia, porque también es esta web: en /admin, que es privado y de una sola persona, sí se guarda un registro de las acciones (tabla audit_log: qué se cambió y cuándo, con la dirección IP y el navegador de quien lo hizo) y un contador de intentos fallidos de entrada (tabla login_throttle), para frenar a quien pruebe contraseñas a lo bruto. Ese contador guarda la dirección IP y una huella del correo —no el correo—, y se borra solo. Y en el navegador de esa persona queda psos.taller.instalar, que es lo mismo que psos.instalar pero para el aviso de instalar el taller como app. Nada de esto tiene que ver con quien visita la web pública, donde no se mira ninguna IP.

Si algo cambia

Esta página describe lo que hace el código hoy. Si se añade algo que guarde datos, se cuenta aquí a la vez que se añade. Si tienes una duda o quieres que se retire algo, escríbenos por la misma vía que en Créditos y fuentes.