1. Data Controller

Insomnia is an application developed and operated in Mexico and available worldwide. It is the controller responsible for the processing of personal data collected through the platform, in accordance with Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) and, as applicable to the user's country, international regulations such as the European Union's General Data Protection Regulation (GDPR) and the California Consumer Privacy Act (CCPA/CPRA).

2. Data We Collect

When you register and use Insomnia, we collect:
• Registration data: full name, date of birth, email address, username, and account type.
• OPTIONAL registration data: gender, state, and city. You may leave these blank and use the app normally. Country defaults to Mexico.
• Profile photo (optional).
• Preferences: favorite movies and shows, genres you like and dislike, and streaming platforms you use.
• Activity within the app: movies and shows marked as watched, ratings, reviews, comments, posts, custom lists, polls, direct messages, and reactions. In your diary you can also save, if you want, where you watched each movie, its language, which friends you watched it with (or a name you type for someone without an Insomnia account), and a personal note: the note and any views you mark as private are visible only to you, and if you pick friends, each one gets a notice to confirm it.
• Social data: followers, following, mutual friends, friend requests.
• Photos you share in posts, comments, forums, and messages.
• If you enable notifications: the identifier your device sends to receive them and whether it is iOS, Android, or web.
• Where you use the app: each time you open it we save, linked to your account, whether it was on iPhone or iPad, Android or in a web browser (phone, tablet or computer), the app version and how many times you opened it that day. Only Insomnia's administrator sees this, to know which devices and versions to keep working; it is not shared with third parties.
• Technical and diagnostic data: if the app crashes or freezes, we store a report linked to your account with your device model and operating system, screen size, app version, app and phone language, time zone, the screen you were on, and the app's last actions. We use it only to find and fix bugs. We do not use your precise (GPS) location.
• Anonymous usage statistics: how many times each screen of the app is opened, how long people spend on it, and how many times features such as commenting, rating or sharing are used. They are added up together, without your name, your account or your device identifier, and cannot be linked to you. We use them to learn which parts of the app are used most and to improve it.
• IP address: our servers receive it with every connection; we use it only for security (to prevent abuse), and it is deleted from server logs within 2 weeks.

2.bis Additional Data for Levels and Business Accounts

Levels (Personal and Creator: Iniciado, Maratonista, Fanático, and Cinéfilo; Business: Rodaje, Estreno, Taquillera, and Blockbuster) are calculated automatically based on your activity already recorded in the app (movies and shows watched, ratings, reviews, likes, follows, followers, lists, posts, replies, and achievements) — they do not require any additional data or any declaration from you.

To obtain a BUSINESS (EMPRESA) account, the user declares, UNDER PENALTY OF PERJURY, that they meet the requirements described in the Terms and Conditions. Insomnia does NOT request or store additional documentation: activation is based exclusively on the user's own declaration.

The user is solely responsible for the truthfulness of their declaration as a Business account. Insomnia does not independently verify the declared information and assumes no liability whatsoever for false, inaccurate, or misleading declarations, nor for impersonation of an identity or entity. Any legal consequence arising from a false declaration falls exclusively and personally on the user who made it, who shall hold Insomnia harmless from any damage, claim, or liability in that regard.

Insomnia reserves the right to suspend or withdraw any badge and/or the account at any time and without prior notice if it detects or receives a substantiated report that the declaration is false, without this giving rise to any liability in favor of the user.

3. Purpose of Data Use

We use your data to:
• Create, manage, and personalize your account and profile.
• Offer personalized movie and TV show recommendations.
• Display ratings from TMDB and from the Insomnia community.
• Enable social interactions.
• Manage the levels, badges, and achievements system.
• Verify compliance with the minimum age of 13.
• Show your birthday (with your age) to the people who follow you, on their Home, on the day you celebrate it. Only if you are 18 or older and keep it turned on in Settings > Preferences > Privacy; it is never shown for accounts under 18.
• Send notifications about relevant activity.
• Improve and optimize the platform.
• Comply with legal obligations.

4. Third-Party Services

Insomnia uses the following third-party services:
• TMDB: movie and TV show catalog, posters, synopses, metadata, and ratings.
• Amazon Web Services (AWS): servers, database, authentication, photo storage, email delivery, and automatic image review to detect inappropriate content.
• Expo (EAS): update distribution and push notification delivery.
• YouTube: trailer embeds and video content.

Only if you choose to make a voluntary support payment (available only on the web version) is the charge processed by Mercado Pago; Insomnia does not store your card details.

These services may have their own privacy policies.

5. Ownership and License Over the Data

By using Insomnia, you grant Insomnia a worldwide, non-exclusive, transferable, sublicensable, royalty-free, and perpetual license to use, reproduce, modify, adapt, publish, translate, distribute, and display all content you generate within the platform.

Insomnia may use aggregated and anonymized data for statistical, commercial, or research purposes, including the possibility of sharing it with third parties.

This license survives even after your account is deleted, with respect to content shared publicly.

6. Data Transfer

Your data is stored encrypted on Amazon Web Services (AWS) servers located in the United States, under international security standards. Insomnia may transfer personal data to third parties when:
• It is necessary for the operation of the platform.
• A competent authority requires it under the law.
• It is necessary to protect the rights of Insomnia or of third parties.

7. Minors

Insomnia is intended for people over the age of 13. Between the ages of 13 and 17 (or until reaching the age of majority, depending on your country's legislation), it is recommended to use the app under the supervision of a parent or guardian. We do not knowingly collect data from children under 13; if we detect that a user is under 13, their account will be immediately suspended and their data deleted.

8. Security

We implement reasonable technical and organizational measures to protect your data against unauthorized access, loss, or alteration. However, no security system is infallible. Your connection to the app is encrypted, your passwords are stored in a form nobody can read, and your direct and group messages are stored encrypted in our database (see section 13).

9. ARCO Rights (Access, Rectification, Cancellation, Objection)

You have the right to Access, Rectify, Cancel, or Object (ARCO) to the processing of your personal data. To exercise these rights, send your request to hola@insomniaapp.com. We will respond within a maximum of 20 business days.

You can also download a copy of your data from Settings > Account > Export my data, and delete your account at any time from Settings > Account > Delete account.

10. International Users (GDPR / CCPA)

If you are located in the European Economic Area or the United Kingdom, the legal bases for processing include your consent, performance of the contract, and our legitimate interest; you have the right of access, rectification, erasure, portability, restriction, and objection, as well as the right to lodge complaints with your supervisory authority.

If you reside in California, you have the right to know what information we collect, to request its deletion, and not to be discriminated against for exercising your rights. We do not sell your personal information within the meaning of the CCPA/CPRA. International data transfers are carried out with appropriate safeguards.

11. Data Retention

We retain your data while your account is active. If you delete your account, your personal data is deleted from our database and your photos from our storage at that moment, and it leaves our backup copies within 30 days at most, unless the law requires keeping it longer or it is publicly shared content subject to the license described above.

Some data has its own retention period:
• Direct and group messages: deleted 30 days after they are read.
• Error and diagnostic reports: 30 days.
• Where you use the app from (device, version and day): 13 months.
• Closed or unused sessions: 90 days.
• Moderation action log: 2 years.
• Notification identifier: until you turn notifications off or 180 days without renewal.
• Voluntary support payments: 5 years, as required for tax purposes.
• Server connection logs, which include the IP address: 2 weeks at most. Other technical logs: 8 weeks at most.
• Database backup copies: between 7 and 14 days.

12. Cookies and Local Storage

We use local storage (AsyncStorage) to save your session preferences and settings. We do not use third-party tracking cookies for advertising purposes.

13. Communications, Messages, and Content Between Users

Direct messages, comments, posts, and other communications within Insomnia are NOT end-to-end encrypted. This means that such communications may be stored on our servers and, when technically necessary or legally required, may be accessed, reviewed, retained, or disclosed.

Direct and group messages are stored encrypted in our database, so anyone holding only a copy of it could not read them. This encryption is not end-to-end: our servers can decrypt messages in order to deliver them to the right people.

Insomnia may — but is not obligated to — monitor, review, filter, or moderate content and conversations in order to enforce the Community Rules, prevent abuse, fraud, or unlawful activity, or respond to a competent authority. The absence of end-to-end encryption and the possibility of review are expressly accepted by the user when using these features.

The user is solely responsible for the content they share and for their interactions with other users. We recommend that you do NOT share sensitive, financial, or medical information, passwords, or third-party data through messages or posts.

To the maximum extent permitted by law, Insomnia is NOT responsible for: (a) the content, accuracy, or legality of messages and posts generated by users; (b) interactions, agreements, conflicts, or damages arising between users within or outside the platform; (c) the access, interception, leakage, or misuse of communications by third parties outside our reasonable control; or (d) any consequence arising from a user's use of information that another user chose to share. The user shall hold Insomnia harmless from any claim, damage, or liability arising from such communications and interactions.

14. Changes to This Policy

We may update this Privacy Policy periodically. We will notify you of significant changes through a notice within the app. Continued use of Insomnia after such changes constitutes your acceptance of the new policy.

Contact: hola@insomniaapp.com

1. Responsable del tratamiento

Insomnia es una aplicación desarrollada y operada en México y disponible a nivel mundial. Es la responsable del tratamiento de los datos personales recabados a través de la plataforma, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y, según corresponda al país del usuario, a normativas internacionales como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA/CPRA).

2. Datos que recopilamos

Al registrarte y usar Insomnia recopilamos:
• Datos de registro: nombre completo, fecha de nacimiento, correo electrónico, nombre de usuario y tipo de cuenta.
• Datos de registro OPCIONALES: género, estado y ciudad. Puedes dejarlos en blanco y usar la app con normalidad. El país queda como México de forma predeterminada.
• Foto de perfil (opcional).
• Preferencias: películas y series favoritas, géneros que te gustan y los que no, y plataformas de streaming que utilizas.
• Actividad dentro de la app: películas y series marcadas como vistas, calificaciones, reseñas, comentarios, publicaciones, listas personalizadas, encuestas, mensajes directos y reacciones. En tu diario también puedes guardar, si quieres, dónde viste cada película, su idioma, con qué amigos la viste (o el nombre que escribas de alguien sin cuenta de Insomnia) y una nota personal: la nota y las vistas que marques como privadas solo las ves tú, y si eliges amigos, cada uno recibe un aviso para confirmarlo.
• Datos sociales: seguidores, seguidos, amigos mutuos, solicitudes de amistad.
• Fotos que compartes en publicaciones, comentarios, foros y mensajes.
• Si activas las notificaciones: el identificador que envía tu dispositivo para recibirlas y si es iOS, Android o web.
• Desde dónde usas la app: cada vez que la abres guardamos, ligado a tu cuenta, si fue en iPhone o iPad, Android o en el navegador (celular, tablet o computadora), la versión de la app y cuántas veces la abriste ese día. Solo lo ve el administrador de Insomnia para saber qué dispositivos y versiones debe mantener funcionando; no se comparte con terceros.
• Datos técnicos y de diagnóstico: si la app falla o se congela, guardamos un reporte ligado a tu cuenta con el modelo y sistema de tu dispositivo, el tamaño de pantalla, la versión de la app, el idioma de la app y del teléfono, tu zona horaria, la pantalla en la que estabas y las últimas acciones de la app. Solo lo usamos para encontrar y corregir errores. No usamos tu ubicación exacta (GPS).
• Estadísticas de uso anónimas: cuántas veces se abre cada pantalla de la app, cuánto tiempo se pasa en ella y cuántas veces se usan funciones como comentar, calificar o compartir. Se suman en conjunto, sin tu nombre, tu cuenta ni el identificador de tu dispositivo, y no se pueden ligar a ti. Las usamos para saber qué partes de la app se usan más y mejorarla.
• Dirección IP: nuestros servidores la reciben en cada conexión; la usamos solo por seguridad (para evitar abusos) y se borra de los registros del servidor en un máximo de 2 semanas.

2.bis Datos adicionales para niveles y cuentas Empresa

Los niveles (Personal y Creador: Iniciado, Maratonista, Fanático y Cinéfilo; Empresa: Rodaje, Estreno, Taquillera y Blockbuster) se calculan automáticamente a partir de tu actividad ya registrada en la app (películas y series vistas, calificaciones, reseñas, me gusta, seguidos, seguidores, listas, publicaciones, respuestas y logros) — no requieren ningún dato adicional ni una declaración tuya.

Para obtener una cuenta EMPRESA, el usuario declara BAJO PROTESTA DE DECIR VERDAD que cumple con los requisitos descritos en los Términos y Condiciones. Insomnia NO solicita ni almacena documentación adicional: la activación se basa exclusivamente en la declaración del propio usuario.

El usuario es el único responsable de la veracidad de su declaración como Empresa. Insomnia no verifica de forma independiente la información declarada y no asume responsabilidad alguna por declaraciones falsas, inexactas o engañosas, ni por la suplantación de identidad o entidad. Cualquier consecuencia legal derivada de una declaración falsa recae exclusiva y personalmente en el usuario que la realizó, quien mantendrá a Insomnia libre de todo daño, reclamación o responsabilidad al respecto.

Insomnia se reserva el derecho de suspender o retirar cualquier insignia y/o la cuenta en cualquier momento y sin previo aviso si detecta o recibe un reporte fundado de que la declaración es falsa, sin que ello genere responsabilidad a favor del usuario.

3. Finalidad del uso de datos

Usamos tus datos para:
• Crear, administrar y personalizar tu cuenta y perfil.
• Ofrecer recomendaciones personalizadas de películas y series.
• Mostrar calificaciones de TMDB y de la comunidad de Insomnia.
• Permitir interacciones sociales.
• Gestionar el sistema de niveles, badges y logros.
• Verificar el cumplimiento de la edad mínima de 13 años.
• Mostrar tu cumpleaños (con tu edad) a quienes te siguen, en su Inicio, el día que lo cumples. Solo si tienes 18 años o más y lo dejas activado en Configuración > Preferencias > Privacidad; en cuentas de menores de 18 años nunca se muestra.
• Enviar notificaciones sobre actividad relevante.
• Mejorar y optimizar la plataforma.
• Cumplir obligaciones legales.

4. Servicios de terceros

Insomnia utiliza los siguientes servicios de terceros:
• TMDB: catálogo de películas y series, pósters, sinopsis, metadatos y calificaciones.
• Amazon Web Services (AWS): servidores, base de datos, autenticación, almacenamiento de fotos, envío de correos y revisión automática de imágenes para detectar contenido inapropiado.
• Expo (EAS): distribución de actualizaciones y envío de notificaciones push.
• YouTube: embeds de tráilers y contenido de video.

Únicamente si decides hacer un apoyo voluntario (disponible solo en la versión web), el cobro lo procesa Mercado Pago; Insomnia no almacena los datos de tu tarjeta.

Estos servicios pueden tener sus propias políticas de privacidad.

5. Propiedad y licencia sobre los datos

Al usar Insomnia, otorgas a Insomnia una licencia mundial, no exclusiva, transferible, sublicenciable, libre de regalías y perpetua para usar, reproducir, modificar, adaptar, publicar, traducir, distribuir y exhibir todo el contenido que generes dentro de la plataforma.

Insomnia podrá utilizar datos agregados y anonimizados con fines estadísticos, comerciales o de investigación, incluyendo la posibilidad de compartirlos con terceros.

Esta licencia subsiste incluso después de la eliminación de tu cuenta, respecto del contenido compartido públicamente.

6. Transferencia de datos

Tus datos se almacenan cifrados en servidores de Amazon Web Services (AWS) ubicados en Estados Unidos, bajo estándares de seguridad internacionales. Insomnia podrá transferir datos personales a terceros cuando:
• Sea necesario para el funcionamiento de la plataforma.
• Lo requiera una autoridad competente conforme a la ley.
• Sea necesario para proteger los derechos de Insomnia o de terceros.

7. Menores de edad

Insomnia está dirigida a personas mayores de 13 años. Entre los 13 y los 17 años (o hasta ser mayor de edad, según la legislación de tu país) se recomienda usar la app bajo la supervisión de un padre, madre o tutor. No recopilamos intencionalmente datos de menores de 13 años; si detectamos que un usuario es menor de 13, su cuenta será suspendida de inmediato y sus datos eliminados.

8. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida o alteración. Sin embargo, ningún sistema de seguridad es infalible. Tu conexión con la app va cifrada, tus contraseñas se guardan de forma que nadie puede leerlas y tus mensajes directos y de grupo se guardan cifrados en nuestra base de datos (ver la sección 13).

9. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (ARCO) al tratamiento de tus datos personales. Para ejercer estos derechos, envía tu solicitud a hola@insomniaapp.com. Responderemos en un plazo máximo de 20 días hábiles.

Además, puedes descargar una copia de tus datos desde Configuración > Cuenta > Exportar mis datos, y eliminar tu cuenta cuando quieras desde Configuración > Cuenta > Eliminar cuenta.

10. Usuarios internacionales (GDPR / CCPA)

Si te encuentras en el Espacio Económico Europeo o Reino Unido, las bases legales para el tratamiento incluyen tu consentimiento, la ejecución del contrato y nuestro interés legítimo; tienes derecho de acceso, rectificación, supresión, portabilidad, restricción y oposición, así como a presentar quejas ante tu autoridad de control.

Si resides en California, tienes derecho a saber qué información recopilamos, a solicitar su eliminación y a no ser discriminado por ejercer tus derechos. No vendemos tu información personal en el sentido de la CCPA/CPRA. Las transferencias internacionales de datos se realizan con salvaguardas adecuadas.

11. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos personales se borran de nuestra base de datos y tus fotos de nuestro almacenamiento en ese momento, y salen de las copias de respaldo en un máximo de 30 días, salvo que la ley exija conservarlos por más tiempo o se trate de contenido compartido públicamente sujeto a la licencia descrita.

Algunos datos tienen plazos propios:
• Mensajes directos y de grupo: se borran 30 días después de que se leen.
• Reportes de errores y diagnóstico: 30 días.
• Desde dónde usas la app (dispositivo, versión y día): 13 meses.
• Sesiones cerradas o sin usar: 90 días.
• Registro de las acciones de moderación: 2 años.
• Identificador para notificaciones: hasta que las desactives o 180 días sin renovarse.
• Apoyos voluntarios: 5 años, por obligación fiscal.
• Registros de conexión de los servidores, que incluyen la dirección IP: máximo 2 semanas. Los demás registros técnicos: máximo 8 semanas.
• Copias de respaldo de la base de datos: entre 7 y 14 días.

12. Cookies y almacenamiento local

Utilizamos almacenamiento local (AsyncStorage) para guardar tus preferencias de sesión y configuración. No utilizamos cookies de seguimiento de terceros con fines publicitarios.

13. Comunicaciones, mensajes y contenido entre usuarios

Los mensajes directos, comentarios, publicaciones y demás comunicaciones dentro de Insomnia NO cuentan con cifrado de extremo a extremo (end-to-end). Esto significa que dichas comunicaciones pueden ser almacenadas en nuestros servidores y, cuando sea técnicamente necesario o legalmente requerido, ser accedidas, revisadas, conservadas o divulgadas.

Los mensajes directos y de grupo se guardan cifrados en nuestra base de datos, de modo que quien tuviera solo una copia de ella no podría leerlos. Ese cifrado no es de extremo a extremo: nuestros servidores sí pueden descifrarlos para entregarlos a quien corresponde.

Insomnia podrá —pero no está obligada a— monitorear, revisar, filtrar o moderar el contenido y las conversaciones con el fin de hacer cumplir las Reglas de la Comunidad, prevenir abusos, fraude o actividades ilícitas, o responder a una autoridad competente. La ausencia de cifrado de extremo a extremo y la posibilidad de revisión se aceptan expresamente por el usuario al utilizar estas funciones.

El usuario es el único responsable del contenido que comparte y de sus interacciones con otros usuarios. Te recomendamos NO compartir información sensible, financiera, médica, contraseñas, ni datos de terceros a través de mensajes o publicaciones.

En la máxima medida permitida por la ley, Insomnia NO se hace responsable de: (a) el contenido, exactitud o legalidad de los mensajes y publicaciones generados por los usuarios; (b) las interacciones, acuerdos, conflictos o daños que surjan entre usuarios dentro o fuera de la plataforma; (c) el acceso, intercepción, filtración o uso indebido de comunicaciones por parte de terceros ajenos a nuestro control razonable; ni (d) cualquier consecuencia derivada del uso que un usuario haga de la información que otro usuario decidió compartir. El usuario mantendrá a Insomnia libre de toda reclamación, daño o responsabilidad derivada de dichas comunicaciones e interacciones.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos mediante un aviso dentro de la app. El uso continuado de Insomnia después de dichos cambios constituye tu aceptación de la nueva política.

Contacto: hola@insomniaapp.com