Política de privacidad
Última actualización: 2026-07-04
1. Datos que recogemos
- Datos técnicos automáticos: dirección IP, user-agent, idioma del navegador, página visitada, fecha/hora.
- Cookies: ver política de cookies.
- Cuenta (si te registras): email, nombre de usuario, hash de password (nunca en claro).
- Reportes/DMCA: lo que escribas en esos formularios.
2. Para qué los usamos
- Operar el sitio: servir páginas, autenticar, prevenir fraude.
- Detectar tu idioma vía geolocalización IP (no almacenamos la IP de forma persistente para esto, solo en cache temporal).
- Estadísticas agregadas anónimas.
- Cumplir obligaciones legales (DMCA, denuncias).
3. Quién tiene acceso (Subprocesadores)
Internamente: nosotros. Externamente, los siguientes proveedores procesan datos limitados según el rol:
| Proveedor | Rol | Datos | Ubicación |
|---|---|---|---|
| OVH | Hosting (VPS) | logs técnicos, cookies sesión | Francia (EU) |
| Cloudflare/PowerDNS | DNS | queries DNS | EU/global |
| Let's Encrypt | Certificado SSL | dominio | USA/EU |
| Eporner CDN | Thumbnails | IP visitante (caché) | EU |
| XVideos CDN | Thumbnails + MP4 | IP visitante (caché) | EU/USA |
| SpankBang CDN | Thumbnails + MP4 | IP visitante (caché) | USA |
| Chaturbate (afiliado) | Click-tracking ads | UTM params, IP, user-agent | USA |
| BongaCams (afiliado) | Click-tracking ads | UTM params, IP, user-agent | UE |
| ip-api.com | Geo-detection | IP visitante | USA |
| Umami (self-hosted) | Analítica anónima | page hit, sin PII | nuestro VPS |
| Microsoft Clarity | Heatmaps anónimos | session replay sin PII | USA (consent) |
| Bunny CDN (futuro) | CDN imágenes | IP visitante (caché) | EU/global |
| Wasabi (futuro) | Backup offsite | backup DB cifrado | EU/USA |
| CCBill/Segpay (futuro) | Procesador pagos premium | email, billing info | USA (consent) |
| Yoti/Verifymy (futuro) | Age verification | foto/ID (no almacenado por nosotros) | UK/EU |
No vendemos datos. Cada subprocesador firma un DPA conforme GDPR Art.28.
4. Tus derechos
GDPR (UE) y CCPA (California): derecho de acceso, rectificación, borrado, portabilidad, oposición. Escríbenos al email de contacto.
5. Retención
Logs técnicos: 90 días. Cuentas: hasta solicitud de borrado. Reportes/DMCA: 5 años (obligación legal).
6. Menores
Estrictamente prohibido el uso por menores de 18 años. Si nos notificas que un menor está usando el servicio, cerramos la cuenta inmediatamente.
7. Cambios
Notificamos cambios sustantivos en esta página. Tu uso continuado equivale a aceptación.
Plantilla. Antes de tráfico real, validar con abogado especializado (GDPR / CCPA / LGPD según mercado objetivo).