Política de privacidad

Quién trata tus datos

El responsable del tratamiento y su dirección de contacto todavía no están configurados en esta instalación. Hasta que lo estén, esta política no puede publicarse: la identidad del responsable es información obligatoria y no se puede suplir con un texto genérico.

Qué datos tratamos

Cuenta

Correo electrónico, nombre visible, contraseña (guardada solo como resumen criptográfico) y, si entras por Telegram, tu identificador y tu nombre de usuario de Telegram.

Pagos

Importes, fecha y estado de cada cobro, y los identificadores que nos devuelve la pasarela. De tu tarjeta guardamos únicamente la marca y los cuatro últimos dígitos, para que puedas reconocerla. El número completo y el código de seguridad no llegan nunca a nuestros servidores: los trata directamente la pasarela de pago.

Suscripciones y compras

A qué creadoras estás suscrita o suscrito, qué has desbloqueado y con qué precio, incluidos los cupones aplicados.

Mensajes y contenido tuyo

Mensajes del chat, notas de voz y su transcripción, comentarios y reacciones. Los mensajes son legibles por la creadora con la que hablas y por las personas que ella autorice a gestionar su bandeja.

Actividad de juego

Puntos, rachas, misiones, tiradas y canjes, además de los límites de gasto y las autoexclusiones que hayas configurado.

Consentimiento de mayoría de edad

Fecha, dirección IP y versión del aviso que aceptaste. Es la prueba de que se te advirtió antes de mostrarte nada.

Verificación de edad

Únicamente el veredicto (verificado o no), el nivel de garantía, el proveedor que lo emitió, su referencia y un resumen criptográfico. Nunca guardamos tu documento, ni una imagen de él, ni tu número de documento, ni tu fecha de nacimiento, ni ningún dato biométrico.

Trazas de entrega de contenido

Qué archivo se te sirvió, cuándo, desde qué dirección IP y con qué marca forense. Es lo que permite investigar una filtración y relacionarla con la entrega concreta.

Moderación

Reportes, expedientes de revisión y la motivación de cada decisión que te afecte, con lo que se te comunicó y cuándo.

Registro de auditoría

Quién hizo qué dentro de la plataforma: aprobaciones de pago, decisiones de moderación, cambios de configuración. Incluye dirección IP y navegador.

Avisos

Tus preferencias de notificación por canal y, si te das de baja del correo comercial, la constancia de esa baja.

Ejercicio de derechos

Tus solicitudes de acceso, portabilidad, rectificación, supresión, limitación u oposición, con su fecha de entrada y su plazo.

Para qué y con qué base legal

Prestamos el servicio que has contratado y gestionamos tu cuenta y tus compras (ejecución del contrato). Conservamos los justificantes de cobro y el libro contable, los registros de verificación de edad y los expedientes de moderación porque nos lo exige la normativa (obligación legal). Registramos las entregas de contenido y usamos marcas forenses para investigar filtraciones y proteger a las creadoras (interés legítimo). Te enviamos comunicaciones comerciales solo si no te has dado de baja de ellas, y esa baja se respeta de inmediato.

No vendemos tus datos ni los cedemos con fines publicitarios. Nuestras cookies son solo técnicas: de sesión, de idioma y del aviso de mayoría de edad. Si abres un pago dentro de Vault se carga Stripe, que pone sus propias cookies para prevenir el fraude. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: la retirada de contenido y la resolución de una reclamación las revisa una persona.

Cuánto tiempo conservamos cada cosa

Esta tabla no es decorativa: es la misma que ejecuta el proceso automático de limpieza. Lo que aquí dice que se borra, se borra.

Hay cosas que no podemos borrar aunque nos lo pidas: los justificantes de cobro y el libro contable son prueba de una obligación mercantil, y las trazas de entrega y los registros de intervinientes responden a obligaciones propias. Cuando pides la supresión te decimos exactamente qué se ha conservado, por qué y hasta cuándo, y esos registros quedan desvinculados de tu identidad.

Quién más los trata

• Cobros y suscripciones: Stripe (si pagas dentro de Vault, su formulario pone sus propias cookies antifraude)
• Almacenamiento y entrega de archivos: Cloudflare R2
• Correo transaccional: Resend
• Acceso desde la Mini App: Telegram (solo cuando entras por ahí; la conversación con el bot pasa por sus servidores)
• Alojamiento, base de datos y colas: El proveedor de infraestructura contratado

Cada uno actúa como encargado del tratamiento y solo para la función indicada. Si alguno trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías previstas en la normativa; la relación vigente de encargados y de garantías se facilita a petición.

Tus derechos

Acceso y portabilidad

Descarga una copia completa y legible por máquina desde Ajustes. Se entrega en el acto y queda registrada.

Supresión

Puedes borrar la cuenta al instante o programar el borrado con 30 días de margen para arrepentirte. El borrado anonimiza tu identidad de forma irreversible y cierra todas tus sesiones.

Rectificación, limitación y oposición

Se solicitan desde Ajustes; toda solicitud abre un expediente con su plazo de respuesta de un mes.

Retirar el consentimiento

Puedes darte de baja del correo comercial desde cualquier envío o desde Ajustes; la baja surte efecto de inmediato, sin confirmar nada.

Respondemos en el plazo de un mes desde que recibimos la solicitud. Puedes ejercer todo esto desde Ajustes. Si no estás conforme con nuestra respuesta, puedes reclamar ante Agencia Española de Protección de Datos (AEPD).

Menores

El servicio es exclusivamente para personas mayores de edad. No se dirige a menores y no recogemos sus datos a sabiendas. Si detectamos una cuenta de una persona menor, se bloquea y se eliminan sus datos.