1. Responsable del Tratamiento y Contacto

El responsable del tratamiento de los datos en relación con la aplicación Xtreme Media Player para Android (paquete com.alexlloren.xtrememediaplayer.app) es:

Para cualquier duda sobre esta política o para ejercer tus derechos de protección de datos, escríbenos a la dirección indicada. Al no recoger datos personales en servidores propios, la mayoría de solicitudes podrán resolverse directamente en tu dispositivo.

2. Reproductor Local: Qué Datos NO Recogemos

Xtreme Media Player es un reproductor multimedia local: reproduce música, vídeo e imágenes almacenadas en tu propio dispositivo. Bajo un principio estricto de privacidad desde el diseño:

• Sin cuentas de usuario: no solicitamos email, nombre, teléfono ni contraseña. La app funciona sin registro.
• Sin servidores propios de datos: no existe un backend de Allcorex que reciba tu información. No subimos tus archivos, tu biblioteca multimedia, tus playlists ni tus estadísticas de uso a ningún servidor nuestro.
• Sin analítica propia ni rastreadores: no integramos herramientas de analítica de uso ni telemetría personalizada.
• Tus archivos son tuyos: el contenido que reproduce la app nunca sale de tu dispositivo por nuestra parte.

Las únicas comunicaciones de red que realiza la app son las descritas en los apartados 5 (publicidad) y 6 (servicios que tú invocas manualmente).

3. Permisos de Android y su Justificación

La aplicación solicita únicamente los permisos estrictamente necesarios para ofrecer sus funciones. Todos ellos se utilizan exclusivamente en tu dispositivo:

• READ_MEDIA_AUDIO / READ_MEDIA_VIDEO / READ_MEDIA_IMAGES (Android 13+) y READ_EXTERNAL_STORAGE (Android 12 e inferiores): permiten indexar y reproducir los archivos de música, vídeo e imagen almacenados en tu dispositivo. Es el permiso esencial de cualquier reproductor multimedia.
• WRITE_EXTERNAL_STORAGE (solo Android 9 e inferiores) y MediaStore.createWriteRequest (Android 10+): los utiliza el editor de etiquetas ID3 para modificar metadatos (título, artista, álbum, carátula) de archivos que tú eliges. En Android 10 y superior, el sistema te muestra siempre un diálogo de confirmación antes de escribir en cada archivo.
• FOREGROUND_SERVICE + FOREGROUND_SERVICE_MEDIA_PLAYBACK + WAKE_LOCK: mantienen la reproducción de música y vídeo en segundo plano con la notificación de control del reproductor, evitando que el sistema interrumpa la reproducción.
• POST_NOTIFICATIONS (Android 13+): muestra la notificación persistente del reproductor con controles de reproducción.
• MODIFY_AUDIO_SETTINGS: permite gestionar el volumen y el foco de audio (por ejemplo, pausar al recibir una llamada o al conectar auriculares).
• INTERNET, ACCESS_NETWORK_STATE y AD_ID: se emplean para la publicidad (apartado 5) y para las consultas a servicios de terceros que tú inicias (apartado 6). AD_ID es el identificador de publicidad de Android usado por Google AdMob.

La app no solicita permisos de cámara, micrófono, ubicación, contactos ni SMS.

4. Datos Almacenados Localmente en tu Dispositivo

Los siguientes datos se guardan exclusivamente en el almacenamiento privado de la app dentro de tu dispositivo y nunca se transmiten:

• Playlists y favoritos: las listas de reproducción que creas y tus elementos marcados como favoritos se almacenan en un archivo JSON privado de la aplicación.
• Preferencias de uso: tema visual, criterios de ordenación, estado de reproducción aleatoria (shuffle) y repetición (repeat), última sesión de reproducción y ajustes del temporizador de apagado.

Estos datos residen solo en tu dispositivo y se eliminan por completo al desinstalar la aplicación (o al borrar sus datos desde los ajustes de Android). Al no existir copia en servidores, no podemos recuperarlos ni acceder a ellos.

5. Publicidad: Google AdMob y Plataforma UMP

La aplicación es gratuita y se financia mediante publicidad de Google AdMob. En relación con los anuncios:

• Datos que puede tratar Google: para mostrar anuncios, Google puede utilizar el identificador de publicidad del dispositivo (AD_ID/AAID), la dirección IP y datos técnicos del terminal, con fines de personalización, medición y prevención del fraude, conforme a la Política de Privacidad de Google y a la página Cómo utiliza Google las cookies en la publicidad.
• Consentimiento en el EEE y Reino Unido (UMP): en el Espacio Económico Europeo y el Reino Unido, la app muestra el formulario de consentimiento de la User Messaging Platform (UMP) de Google, conforme al RGPD. Puedes aceptar, rechazar o gestionar las opciones de personalización, y modificar tu elección en cualquier momento desde la propia aplicación (opción de privacidad en Ajustes).
• Anuncios no personalizados: si rechazas el consentimiento, la app seguirá mostrando anuncios no personalizados (contextuales), que no utilizan tu identificador publicitario para crear perfiles.
• Cómo desactivar la personalización: además del formulario UMP, puedes desactivar la personalización de anuncios a nivel de sistema en Ajustes de Google > Anuncios de tu dispositivo Android, donde también puedes restablecer o eliminar tu ID de publicidad.

6. Servicios de Terceros que Tú Invocas

La aplicación solo contacta con los siguientes servicios cuando el usuario ejecuta voluntariamente la acción correspondiente. Fuera de estas acciones, no se envía ningún dato de tu biblioteca a terceros:

• Búsqueda/descarga de carátulas: al elegir la opción «buscar carátula», el título, artista y álbum de la pista se envían como consulta a la API de Deezer y a MusicBrainz / Cover Art Archive. La consulta se limita a esos metadatos de la pista seleccionada.
• Enlaces de compra o búsqueda: al compartir o buscar una pista, la app puede consultar la iTunes Search API de Apple o abrir una búsqueda en YouTube Music con los metadatos de esa pista.

Estos servicios se rigen por sus propias políticas de privacidad, enlazadas arriba. Te recomendamos consultarlas si utilizas estas funciones.

7. Seguridad de la Información y «Data Safety» de Google Play

De forma coherente con el formulario «Seguridad de los datos» (Data safety) declarado en Google Play Console:

• No se comparten datos con terceros salvo los que trata el SDK de publicidad (Google AdMob) y las consultas a los servicios del apartado 6 iniciadas por ti.
• Cifrado en tránsito: todas las comunicaciones de red que realiza la app (publicidad, carátulas, búsquedas) se realizan mediante conexiones cifradas HTTPS.
• Eliminación de datos: no existen datos tuyos en servidores que podamos borrar, porque no los recogemos. Los datos locales (playlists, favoritos, preferencias) se eliminan al desinstalar la app o borrar sus datos.

8. Base Jurídica del Tratamiento (RGPD)

Conforme al Reglamento (UE) 2016/679 (RGPD) y a la LOPDGDD, las bases jurídicas aplicables son:

• Ejecución del servicio solicitado (Art. 6.1.b RGPD): el acceso a tus archivos multimedia y la escritura de etiquetas que tú autorizas son necesarios para prestar la función principal de la app.
• Consentimiento (Art. 6.1.a RGPD): la publicidad personalizada a través de AdMob/UMP y las consultas voluntarias a servicios de terceros (carátulas, búsquedas) se basan en tu acción o consentimiento expreso, revocable en cualquier momento.
• Interés legítimo (Art. 6.1.f RGPD): la financiación de la app mediante anuncios no personalizados y la medición publicitaria agregada.

9. Tus Derechos y Cómo Ejercerlos

Como interesado, te asisten los derechos de acceso, rectificación, supresión, oposición (incluida la oposición a la personalización de anuncios), limitación y portabilidad. En la práctica:

• La mayoría de derechos se ejercen directamente en tu dispositivo: los datos locales se consultan y borran desde la propia app o al desinstalarla.
• Para la publicidad, puedes retirar el consentimiento desde el formulario de privacidad de UMP dentro de la app o desde los Ajustes de Google de tu dispositivo.
• Para cualquier otra solicitud, escribe a contact@allcorex.com.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores de Edad

Xtreme Media Player es una utilidad de reproducción de contenido del propio usuario y no está dirigida a menores de 14 años (edad de consentimiento en materia de datos en España). No recopilamos conscientemente datos personales de menores y la publicidad que se muestra no está dirigida a niños. Si eres padre, madre o tutor y crees que un menor ha facilitado datos personales, contáctanos para su eliminación.

11. Cambios en esta Política y Entrada en Vigor

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos, nuevas funciones o nuevos proveedores. Cualquier modificación se publicará en esta misma URL con su fecha de actualización. La versión vigente es la publicada en https://allcorex.com/xtrememedia-policy, con entrada en vigor el 28 de septiembre de 2026.

1. Data Controller and Contact

The data controller responsible for personal data processing relating to the Android app Xtreme Media Player (package com.alexlloren.xtrememediaplayer.app) is:

For any question about this policy or to exercise your data protection rights, write to the address above. Since we do not collect personal data on our own servers, most requests can be handled directly on your device.

2. Local Player: Data We Do NOT Collect

Xtreme Media Player is a local media player: it plays music, video and images stored on your own device. Under a strict Privacy-by-Design approach:

• No user accounts: we never ask for your email, name, phone number or password. The app works without any registration.
• No data servers of our own: there is no Allcorex backend receiving your information. We do not upload your files, media library, playlists or usage statistics to any server of ours.
• No first-party analytics or trackers: the app does not embed usage analytics or custom telemetry tools.
• Your files are yours: the content played by the app never leaves your device because of us.

The only network communications made by the app are those described in sections 5 (advertising) and 6 (third-party services you manually invoke).

3. Android Permissions and Why We Need Them

The app requests only the permissions strictly required for its features. All of them are used exclusively on your device:

• READ_MEDIA_AUDIO / READ_MEDIA_VIDEO / READ_MEDIA_IMAGES (Android 13+) and READ_EXTERNAL_STORAGE (Android 12 and lower): allow indexing and playing the music, video and image files stored on your device. This is the essential permission of any media player.
• WRITE_EXTERNAL_STORAGE (Android 9 and lower only) and MediaStore.createWriteRequest (Android 10+): used by the ID3 tag editor to modify metadata (title, artist, album, cover art) of files you choose. On Android 10 and above, the system always shows a confirmation dialog before writing to each file.
• FOREGROUND_SERVICE + FOREGROUND_SERVICE_MEDIA_PLAYBACK + WAKE_LOCK: keep music and video playback running in the background with the player control notification, preventing the system from interrupting playback.
• POST_NOTIFICATIONS (Android 13+): shows the persistent player notification with playback controls.
• MODIFY_AUDIO_SETTINGS: lets the app manage volume and audio focus (e.g., pausing on calls or when headphones are unplugged).
• INTERNET, ACCESS_NETWORK_STATE and AD_ID: used for advertising (section 5) and for the third-party queries you initiate (section 6). AD_ID is the Android advertising ID used by Google AdMob.

The app does not request camera, microphone, location, contacts or SMS permissions.

4. Data Stored Locally on Your Device

The following data is stored exclusively in the app's private storage on your device and is never transmitted:

• Playlists and favorites: the playlists you create and your favorited items are stored in a private JSON file belonging to the app.
• Usage preferences: visual theme, sort orders, shuffle/repeat state, last playback session and sleep timer settings.

This data lives only on your device and is completely deleted when you uninstall the app (or when you clear its data in Android settings). Since no server copy exists, we cannot recover or access it.

5. Advertising: Google AdMob and the UMP Platform

The app is free and funded by Google AdMob advertising. Regarding ads:

• Data Google may process: to serve ads, Google may use the device's advertising ID (AD_ID/AAID), IP address and technical device data for personalization, measurement and fraud prevention, as described in Google's Privacy Policy and How Google uses cookies in advertising.
• EEA & UK consent (UMP): in the European Economic Area and the United Kingdom, the app displays Google's User Messaging Platform (UMP) consent form in compliance with the GDPR. You can accept, refuse or manage personalization options, and change your choice anytime inside the app (privacy option in Settings).
• Non-personalized ads: if you refuse consent, the app keeps showing non-personalized (contextual) ads, which do not use your advertising ID to build profiles.
• How to disable personalization: besides the UMP form, you can turn off ads personalization system-wide in Google Settings > Ads on your Android device, where you can also reset or delete your advertising ID.

6. Third-Party Services You Invoke

The app only contacts the following services when you voluntarily trigger the corresponding action. Outside these actions, no library data is sent to third parties:

• Cover art search/download: when you choose "fetch cover art", the track's title, artist and album are sent as a query to the Deezer API and to MusicBrainz / Cover Art Archive. The query is limited to the metadata of the selected track.
• Purchase/search links: when sharing or looking up a track, the app may query Apple's iTunes Search API or open a YouTube Music search with that track's metadata.

These services are governed by their own privacy policies, linked above. We recommend reviewing them if you use these features.

7. Data Security and Google Play «Data Safety»

Consistent with the "Data safety" form declared in Google Play Console:

• No data is shared with third parties except data processed by the advertising SDK (Google AdMob) and the queries to services in section 6 that you initiate.
• Encrypted in transit: all network communications made by the app (ads, cover art, searches) use encrypted HTTPS connections.
• Data deletion: there is no data of yours on servers for us to delete, because we do not collect it. Local data (playlists, favorites, preferences) is deleted when you uninstall the app or clear its data.

8. Legal Bases for Processing (GDPR)

Under Regulation (EU) 2016/679 (GDPR) and Spain's LOPDGDD, the applicable legal bases are:

• Performance of the requested service (Art. 6(1)(b) GDPR): accessing your media files and writing the tags you authorize are necessary to deliver the app's core functionality.
• Consent (Art. 6(1)(a) GDPR): personalized advertising via AdMob/UMP and voluntary queries to third-party services (cover art, searches) are based on your explicit action or consent, revocable at any time.
• Legitimate interests (Art. 6(1)(f) GDPR): funding the app through non-personalized ads and aggregate ad measurement.

9. Your Rights and How to Exercise Them

As a data subject you hold the rights of access, rectification, erasure, objection (including objecting to ad personalization), restriction and portability. In practice:

• Most rights are exercised directly on your device: local data can be viewed and deleted within the app or by uninstalling it.
• For advertising, you can withdraw consent via the UMP privacy form inside the app or in your device's Google Settings.
• For any other request, email contact@allcorex.com.

If you believe we have not handled your request properly, you may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

10. Children

Xtreme Media Player is a utility that plays the user's own content and is not directed to children under 14 (the age of data consent in Spain). We do not knowingly collect personal data from minors, and the ads shown are not directed at children. If you are a parent or guardian and believe a child has provided personal data, contact us for removal.

11. Changes to This Policy and Effective Date

We may update this Privacy Policy to reflect regulatory changes, new features or new providers. Any amendment will be published at this same URL together with its update date. The current version is the one published at https://allcorex.com/xtrememedia-policy, effective as of September 28, 2026.