Política de privacidad

La presente política explica cómo el Operador trata sus datos personales cuando usted utiliza la Plataforma, de conformidad con el Reglamento (UE) 2016/679 («RGPD»). Se aplica a los fans, a los creadores y a toda persona que se ponga en contacto con nosotros.

Hemos redactado esta política en términos sencillos. Indica qué datos tratamos, por qué, con quién los compartimos, durante cuánto tiempo los conservamos y cómo puede usted ejercer sus derechos. Completa las condiciones generales. Si algún punto no le parece claro, escríbanos: le responderemos en su idioma, en francés, inglés o español.

1. Responsable del tratamiento

El responsable del tratamiento es [RAISON SOCIALE], [FORME JURIDIQUE], con domicilio social en [ADRESSE], inscrita con el número [NUMÉRO D'ENTREPRISE] (el «Operador»).

Puede ponerse en contacto con nuestro delegado de protección de datos: [DPO], en [EMAIL DPO].

2. Datos que tratamos

2.1 Todos los usuarios

• Datos de cuenta: dirección de correo electrónico, nombre de usuario, contraseña cifrada, idioma, país, fecha de creación de la cuenta.
• Datos de verificación de edad: resultado de la verificación, método utilizado, referencia del proveedor, fecha y país. El Operador no conserva ninguna imagen ni ningún documento.
• Datos de pago: token técnico facilitado por el procesador de pagos, tipo de tarjeta, cuatro últimos dígitos, historial de compras y reembolsos. El Operador nunca recibe el número completo de su tarjeta ni su código de seguridad.
• Mensajes: contenido de los mensajes intercambiados en la Plataforma y sus metadatos.
• Registros técnicos: dirección IP, tipo de dispositivo y de navegador, fechas y horas de conexión, eventos de seguridad.
• Cookies y rastreadores, descritos en el artículo 10.
• Intercambios con el soporte, notificaciones y reclamaciones.

2.2 Creadores

• Datos de identidad verificada: estado de la verificación realizada por Ondato y referencia del expediente. El Operador no conserva ninguna copia ni imagen de su documento de identidad ni de su rostro.
• Contenido publicado: medios, textos, descripciones, precios y parámetros de las ofertas.
• Datos de pago de ingresos: datos bancarios, información fiscal necesaria, historial de pagos.
• Enlaces a sus perfiles en otras plataformas, si decide mostrarlos.

2.3 Datos sensibles

Su uso de la Plataforma puede revelar información sobre su vida sexual u orientación sexual. Estos datos se tratan únicamente para prestar el servicio que usted solicita, sobre la base de su consentimiento explícito, y con medidas de seguridad reforzadas.

2.4 Origen de los datos

Recopilamos la mayoría de los datos directamente de usted, cuando crea su cuenta, publica contenido, compra una oferta o nos escribe. Algunos datos nos los transmiten terceros: el procesador de pagos nos comunica el estado del pago, el token técnico, el tipo de tarjeta, los cuatro últimos dígitos y posibles alertas de fraude o de disputa; los proveedores de verificación nos comunican el resultado de la verificación y su referencia; otros usuarios pueden transmitirnos datos sobre usted en una notificación.

2.5 Datos que no recopilamos

El Operador no recopila ni conserva:

• el número completo de su tarjeta bancaria ni su código de seguridad;
• la copia, fotografía o escaneo de su documento de identidad;
• las imágenes de su rostro tomadas durante una verificación;
• su geolocalización precisa.

3. Finalidades y bases jurídicas

• Crear y gestionar su cuenta, dar acceso al contenido y a las ofertas de pago: ejecución del contrato.
• Procesar pagos, reembolsos y pagos a creadores: ejecución del contrato y obligaciones legales.
• Verificar la edad de los fans y la identidad de los creadores: obligación legal e interés legítimo en proteger a los menores y prevenir el fraude.
• Tratar los datos relativos a su vida sexual vinculados al uso del servicio: consentimiento explícito.
• Moderar el contenido, tramitar notificaciones y reclamaciones: obligaciones legales, en particular en virtud del Reglamento de Servicios Digitales, e interés legítimo.
• Garantizar la seguridad, prevenir el fraude y las disputas abusivas: interés legítimo.
• Llevar la contabilidad y responder a las autoridades: obligaciones legales.
• Enviarle mensajes relacionados con el servicio: ejecución del contrato.
• Enviarle comunicaciones promocionales: consentimiento, que puede retirar en cualquier momento.
• Medir la audiencia mediante rastreadores no esenciales: consentimiento.

Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a los tratamientos ya realizados.

3.1 Verificación de la edad de los fans

La verificación de la edad de los fans se realiza en la primera compra o en el primer acceso a un medio o a un directo, y no en el registro. La lleva a cabo un proveedor externo especializado. El método puede depender de su país. Nunca se basa en su tarjeta bancaria. El proveedor solo nos indica si la verificación tuvo éxito, el método utilizado, su referencia, la fecha y el país. Las imágenes o documentos que usted le presente los trata el proveedor, según su propia política, y no se nos transmiten.

3.2 Decisiones automatizadas

Utilizamos herramientas automatizadas para detectar el fraude en los pagos, identificar contenidos potencialmente prohibidos y limitar los abusos. Estas herramientas pueden provocar el bloqueo temporal de un pago o la retención de un contenido. Toda decisión de suspensión de cuenta, retirada definitiva de contenido o retención de fondos es objeto de una revisión humana. Puede impugnar una decisión según el procedimiento de reclamación previsto en las condiciones generales.

3.3 Interés legítimo

Cuando nos basamos en nuestro interés legítimo, comprobamos que este interés no prevalece sobre sus derechos y libertades. Puede obtener información sobre esta ponderación escribiéndonos.

4. Destinatarios y encargados del tratamiento

Sus datos solo son accesibles al personal autorizado del Operador, dentro de los límites de sus funciones. También se comunican a las siguientes categorías de proveedores, que actúan según nuestras instrucciones o como responsables independientes cuando la ley lo exige:

• Procesador de pagos: [PROCESSEUR DE PAIEMENT], para el cobro, la prevención del fraude y la gestión de disputas.
• Proveedores de verificación de identidad y de edad: Ondato para los creadores, y [PRESTATAIRE DE VÉRIFICATION D'ÂGE] para los fans.
• Alojamiento de medios: Bunny.net, en la Unión Europea.
• Emisión de directos: LiveKit.
• Alojamiento de la aplicación y de la base de datos: [HÉBERGEUR].
• Envío de correos electrónicos: [PRESTATAIRE D'EMAILING].

Los creadores ven el nombre de usuario de los fans que interactúan con ellos y los mensajes que se les dirigen. No reciben ni la dirección de correo electrónico ni los datos de pago de los fans.

Podemos comunicar datos a las autoridades judiciales o administrativas cuando la ley lo exija.

4.1 Datos compartidos con los creadores

Cuando un fan intercambia mensajes con un creador o le hace un encargo personalizado, el creador recibe la información necesaria para ese intercambio. El creador se compromete a no utilizar esta información fuera de la Plataforma, a no divulgarla y a no intentar identificar al fan. Todo incumplimiento puede conllevar la suspensión de su cuenta.

5. Transferencias fuera de la Unión Europea

Damos preferencia a proveedores que alojan los datos en la Unión Europea. Cuando es necesaria una transferencia fuera del Espacio Económico Europeo, se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, completadas si es necesario con medidas adicionales. Puede obtener una copia de estas garantías escribiéndonos.

6. Plazos de conservación

• Datos de cuenta: mientras exista la cuenta, y después [DURÉE] tras su cierre.
• Estado de verificación de edad y de identidad: mientras exista la cuenta, y después [DURÉE] para atender posibles solicitudes de las autoridades.
• Datos de transacciones y documentos contables: durante el plazo impuesto por la normativa contable y fiscal, es decir [DURÉE LÉGALE].
• Contenido publicado: hasta su eliminación por el creador o el cierre de la cuenta, salvo conservación necesaria para un procedimiento o una investigación.
• Mensajes: mientras exista la cuenta, y después [DURÉE].
• Registros técnicos: [DURÉE].
• Datos relativos a notificaciones y moderación: [DURÉE].
• Cookies: trece meses como máximo.

Al término de estos plazos, los datos se eliminan o se anonimizan.

7. Sus derechos

Usted dispone de los siguientes derechos sobre sus datos:

• derecho de acceso y a obtener una copia;
• derecho de rectificación;
• derecho de supresión;
• derecho a la limitación del tratamiento;
• derecho a la portabilidad;
• derecho de oposición, en particular a los tratamientos basados en el interés legítimo y a la mercadotecnia directa;
• derecho a retirar su consentimiento en cualquier momento;
• derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos, y a solicitar intervención humana.

Para ejercer sus derechos, escriba a [EMAIL DPO] desde la dirección asociada a su cuenta, o utilice los ajustes de su cuenta. Respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja. Podemos pedirle que confirme su identidad, sin exigir nunca una copia de un documento de identidad cuando otros medios sean suficientes.

Algunos derechos pueden verse limitados por nuestras obligaciones legales, por ejemplo la conservación de los datos contables.

Puede eliminar su cuenta desde sus ajustes. La eliminación desactiva inmediatamente el perfil y borra los datos en los plazos previstos en el artículo 6, salvo los que debamos conservar para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.

8. Reclamación

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad de control competente: [AUTORITÉ DE CONTRÔLE]. También puede dirigirse a la autoridad de su país de residencia.

9. Seguridad

Aplicamos medidas técnicas y organizativas adaptadas al carácter sensible de los datos: cifrado de las comunicaciones, cifrado de las contraseñas, control estricto de accesos, URL firmadas y temporales para los medios, registro de los accesos sensibles, separación de entornos y ausencia de datos reales en los entornos de prueba. El Operador no almacena ningún dato de tarjeta bancaria ni ningún documento de identidad. En caso de violación de datos que suponga un riesgo, lo notificamos a la autoridad de control y, si es necesario, a las personas afectadas.

Usted también contribuye a la seguridad de su cuenta: elija una contraseña única, no la comunique a nadie y avísenos sin demora de cualquier actividad sospechosa. Nunca le pediremos su contraseña por correo electrónico ni por mensaje.

10. Cookies

La Plataforma utiliza cookies estrictamente necesarias para su funcionamiento, que no requieren su consentimiento:

• cookie de sesión, para mantenerle conectado;
• cookie de seguridad, para prevenir ataques;
• cookie age_gate_ack, que registra que usted confirmó ser mayor de edad al entrar en la Plataforma;
• cookie de preferencia de idioma.

Las cookies no esenciales, por ejemplo de medición de audiencia, solo se instalan con su consentimiento. Puede cambiar su elección en cualquier momento desde el enlace de gestión de cookies al pie de la página.

11. Menores

La Plataforma está prohibida a los menores. No recopilamos a sabiendas datos de menores. Si tenemos conocimiento de que una cuenta pertenece a un menor, la cerramos y eliminamos los datos asociados, salvo los que debamos conservar para denunciar un delito. Si tiene conocimiento de una cuenta así, escriba a [EMAIL DE SIGNALEMENT].

12. Modificaciones

Podemos modificar la presente política. En caso de modificación importante, se lo comunicamos por correo electrónico o en su cuenta antes de su entrada en vigor. La fecha de versión figura al principio del documento.

El texto francés es el que da fe. Las versiones inglesa y española son traducciones.