Política de privacidad

El responsable del tratamiento es [[RAZÓN SOCIAL DEL OPERADOR]], [[DIRECCIÓN POSTAL PARA NOTIFICACIONES]], [[PAÍS DE ESTABLECIMIENTO]]. Para cualquier cuestión de privacidad: soporte@kuzbu.net.

Esta política explica con precisión qué datos tratamos, por qué, con quién y durante cuánto tiempo. Está escrita a partir de cómo funciona realmente el servicio.

Cuenta

Tu dirección de correo y tu contraseña. La contraseña se guarda cifrada de forma irreversible por nuestro proveedor de autenticación; nosotros nunca la vemos. Guardamos también una versión «normalizada» de tu correo (en minúsculas, sin etiquetas «+» y, en Gmail, sin puntos) que usamos solo para evitar que una misma persona cree muchas cuentas. Nunca se usa para enviarte nada.

Perfil

Lo que decides contar sobre ti: nombre visible, tipo de perfil, edad, descripciones y, si los rellenas, atributos como género, orientación, origen étnico, estado civil, constitución física, características sexuales, tatuajes, piercings y hábitos. En perfiles de pareja o grupo, esos datos pueden referirse a más de una persona.

Muchos de estos datos son de categoría especial —revelan orientación sexual, origen étnico o vida sexual—. Los tratamos únicamente porque tú eliges publicarlos, con tu consentimiento explícito, y solo para mostrarlos a otros usuarios tal como tú los configures. Puedes editarlos o borrarlos cuando quieras desde los ajustes; borrarlos retira el consentimiento para ese dato.

Imágenes

Las fotos que subes. Al recibirlas las recomprimimos a un formato web y eliminamos sus metadatos (fecha, cámara y, en particular, la ubicación GPS que muchos teléfonos incrustan). El archivo original no se conserva; solo la versión procesada, guardada con un nombre aleatorio. Las imágenes aprobadas son accesibles por su dirección a cualquiera que la conozca.

Anuncios y mensajes

El texto de tus anuncios, y las cartas que envías y recibes. Las conversaciones son privadas entre sus participantes; el equipo de moderación solo accede a una cuando ha sido reportada.

Ubicación

El país, la región y la ciudad que eliges para tu perfil y para cada anuncio. Es una elección tuya de una lista; no leemos la ubicación de tu dispositivo ni usamos GPS.

Pagos

Los pagos los procesa Stripe. De ellos guardamos si has pagado la entrada y cuándo, y los identificadores de cliente y suscripción que Stripe nos asigna. Nunca vemos ni almacenamos tu número de tarjeta. También guardamos un hash irreversible de la huella de tarjeta que Stripe nos da, que no permite reconstruir la tarjeta y solo sirve para detectar que una cuenta vetada intenta volver pagando con la misma.

Datos técnicos

• Tu dirección IP, que usamos para limitar intentos de inicio de sesión, registros y envíos, y para verificar que no eres un robot. Se guarda de forma temporal en esos contadores.
• Cuándo iniciaste sesión por última vez y cuándo estuviste activo, que otros usuarios pueden ver de forma aproximada.
• Para contar visitas de personas no registradas a un perfil o anuncio, un identificador derivado de la IP y del navegador mediante una función irreversible. No permite identificarte.
• Registros técnicos del servidor (fecha, ruta, IP, errores) durante un periodo breve.

Soporte y reportes

Lo que nos escribes al abrir un ticket, y los reportes que envías o que otros envían sobre tu contenido, con la decisión que tomó el equipo de moderación.

• Prestar el servicio —mostrar tu perfil y tus anuncios, entregar tus cartas, cobrar la membresía—: es necesario para el contrato que aceptas al registrarte.
• Publicar tus datos de categoría especial: solo con tu consentimiento explícito, que das al rellenarlos y retiras al borrarlos.
• Proteger a la comunidad —limitar abusos, verificar que no eres un robot, moderar reportes, impedir que una cuenta vetada vuelva—: es nuestro interés legítimo y el de todos los usuarios, y en parte una obligación legal.
• Avisarte de lo que pasa en tu cuenta por correo —confirmación, recuperación, mensajes nuevos, decisiones de moderación—: necesario para el servicio. No enviamos correos comerciales.
• Cumplir la ley: conservar registros de pago, o atender un requerimiento válido de una autoridad.

Usamos únicamente las cookies imprescindibles para que el servicio funcione:

• Sesión: las que mantienen tu inicio de sesión. Las gestiona nuestro proveedor de autenticación y caducan con la sesión.
• Confirmación de edad (oc_age_confirmed): recuerda que confirmaste ser mayor de edad, durante 365 días.

No usamos cookies de publicidad, de seguimiento ni de analítica de terceros, ni botones de redes sociales. Por eso no hay un banner de cookies: no hay nada que rechazar.

No vendemos tus datos ni los cedemos para fines de otros. Usamos proveedores que los tratan por cuenta nuestra, bajo contrato y solo para lo que les encargamos:

• Supabase: base de datos, autenticación y almacenamiento de imágenes.
• Vercel: alojamiento y ejecución del servicio.
• Stripe: cobro de la entrada y de Premium. Stripe trata tus datos de pago como responsable propio, bajo su política.
• Amazon Web Services (SES): envío de los correos del servicio.
• Cloudflare (Turnstile): la verificación de que no eres un robot en registro, inicio de sesión, reportes y otras acciones. Cloudflare analiza señales de tu navegador para ello.
• Google Workspace: el buzón de soporte al que llegan tus correos.

Estos proveedores operan en Estados Unidos y en la Unión Europea, por lo que tus datos pueden salir de tu país. Nos apoyamos en las garantías contractuales que ofrecen para esas transferencias.

Podemos comunicar datos a una autoridad si recibimos un requerimiento legalmente válido, y solo lo que ese requerimiento cubra.

Tu perfil, tus anuncios y tus imágenes aprobadas son visibles para cualquier visitante del servicio, incluidas personas sin cuenta. Tu correo, tu contraseña, tus datos de pago y tus conversaciones no lo son nunca.

• Puedes organizar tus imágenes en carpetas y limitar algunas a los perfiles que tú hayas guardado como favoritos.
• Si bloqueas a alguien, dejáis de veros mutuamente en todo el servicio. La otra persona no recibe ningún aviso.
• Si desactivas la cuenta, tu perfil y tus anuncios dejan de mostrarse hasta que vuelvas a iniciar sesión.
• Con Premium puedes ver quién visitó tu perfil o tus anuncios recientemente; eso significa que, si visitas un perfil Premium estando conectado, esa persona puede verlo.

Mientras tu cuenta exista, conservamos lo necesario para prestarte el servicio. Además:

• Los anuncios caducan a los 30 días y dejan de mostrarse, aunque siguen en tu cuenta hasta que los borres.
• Los contadores de intentos (inicio de sesión, registro, envíos) dejan de tener efecto en minutos u horas; la fila que los guarda se reutiliza, y se elimina con la cuenta.
• Los registros técnicos del servidor se conservan durante un periodo breve.

Cuando eliminas tu cuenta

Se borran de forma definitiva tu cuenta, tu perfil y sus datos, tus imágenes (también de nuestro almacenamiento), tus anuncios, tus conversaciones y los reportes que hayas enviado. También se elimina tu identidad en el sistema de autenticación.

Conservamos, sin tu perfil ni tus datos de contacto:

• Los registros de pago en Stripe, porque la ley fiscal y contable nos obliga durante el plazo que marque.
• Los registros de moderación sobre tu cuenta —advertencias, suspensiones, vetos y los reportes de otros sobre tu contenido—, para que una cuenta vetada no pueda volver y para poder responder a reclamaciones. Quedan referidos a un identificador interno que ya no apunta a ningún perfil.
• Identificadores técnicos de los eventos de pago recibidos, que no contienen datos personales.

Según tu país, la ley te reconoce derechos sobre tus datos (por ejemplo, la LGPD en Brasil, la LFPDPPP en México, la CCPA en California o la PIPEDA en Canadá). Con independencia de cuál te aplique, puedes:

• Ver y corregir tus datos: casi todos están en los ajustes de tu cuenta.
• Borrarlos: eliminando campos concretos o la cuenta entera, desde los ajustes.
• Retirar el consentimiento para los datos de categoría especial: basta con borrarlos del perfil.
• Pedir una copia de tus datos, oponerte a un tratamiento o reclamar, escribiendo a soporte@kuzbu.net. Respondemos en un plazo razonable y, como máximo, en el que marque tu ley.

Si no estás conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos de tu país.

El servicio está reservado a personas adultas y no tratamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la eliminamos. Si crees que un menor tiene una cuenta, repórtalo o escríbenos.

Los datos viajan cifrados, las contraseñas se guardan de forma irreversible, el acceso a los sistemas está restringido y las acciones sensibles —cambiar credenciales, borrar la cuenta— exigen volver a escribir tu contraseña. Aun así, ningún sistema es infalible: si tuviéramos un incidente que afectara a tus datos, te lo comunicaríamos y, cuando corresponda, lo notificaríamos a la autoridad competente.

Si cambiamos qué datos tratamos o para qué, actualizaremos esta página y te lo comunicaremos por correo o dentro del servicio con antelación razonable. La fecha al inicio indica la versión vigente.

Para ejercer tus derechos o preguntar por esta política: soporte@kuzbu.net. Para notificaciones legales: [[RAZÓN SOCIAL DEL OPERADOR]], [[DIRECCIÓN POSTAL PARA NOTIFICACIONES]]. Los términos de uso completan este documento.