Política de Privacidad — Luxury Market
Última actualización: 2 de julio de 2026
La presente Política de Privacidad (la "Política") describe cómo Luxury Market (la "Plataforma"), operada por [Razón Social] ("nosotros", "nuestro" o el "Responsable"), recolecta, utiliza, almacena, comparte y protege los datos personales de las personas que interactúan con la Plataforma, ya sea a través de la aplicación web (https://luxury-market-omega.vercel.app), del enlace de casting alojado en dominios neutrales (por ejemplo, casting-studio.vercel.app), del grupo de ventas de Telegram o del bot @LuxuryMarketSalesBot (conjuntamente, los "Servicios"). La Plataforma es un marketplace que INTERMEDIA la compraventa y el traspaso de titularidad de cuentas de plataformas de contenido para adultos y redes sociales (OnlyFans, Fansly, Webcam, X/Twitter, Instagram, entre otras). Dada la naturaleza adulta del contenido, el carácter internacional del público (interfaz en español, inglés, ruso, italiano y francés, con autodetección por IP) y la sensibilidad de la información tratada (incluyendo imágenes, videos y datos biométricos faciales de personas físicas), esta Política es especialmente detallada e incorpora, además de la Ley 25.326 de Protección de los Datos Personales de Argentina, marcos como el RGPD/UK GDPR (para residentes de la Unión Europea y el Reino Unido) y la CCPA/CPRA (para residentes de California, Estados Unidos), cuando resulten aplicables. Al utilizar los Servicios, registrarte, completar un casting, publicar una cuenta, navegar el catálogo o contactar para comprar, declarás haber leído, comprendido y aceptado esta Política. Si no estás de acuerdo, debés abstenerte de utilizar los Servicios. El uso de los Servicios está reservado exclusivamente a personas mayores de 18 años (o la mayoría de edad legal en su jurisdicción, si fuera superior).
1.Responsable del Tratamiento, Representantes e Información de Contacto
El responsable del tratamiento de los datos personales recolectados a través de los Servicios es:
- Responsable: [Razón Social]
- Domicilio: [Ciudad, País] (operación principal en Argentina, LatAm)
- Correo de contacto y privacidad: [correo@dominio]
- Referente / Delegado de Protección de Datos (DPO): [Nombre del DPO] — [correo-dpo@dominio]
- Representante en la Unión Europea (RGPD, Art. 27): [Nombre y domicilio del Representante UE] — [correo-representante-ue@dominio]
- Representante en el Reino Unido (UK GDPR, Art. 27): [Nombre y domicilio del Representante UK] — [correo-representante-uk@dominio]
- Agente designado para notificaciones de propiedad intelectual (DMCA): [Agente DMCA] — [correo-dmca@dominio]
- Canal para solicitudes de residentes de California (CCPA/CPRA): [correo-privacy-ccpa@dominio]
Debido a que los Servicios ofrecen deliberadamente una interfaz multilingüe (es/en/ru/it/fr) con autoselección de idioma por país y admiten usuarios de la Unión Europea y del Reino Unido, entendemos que puede resultar aplicable el Art. 3(2) del RGPD/UK GDPR (oferta de servicios dirigida a residentes de esas jurisdicciones). En consecuencia, y en la medida en que corresponda, designamos un Representante en la UE y en el Reino Unido conforme al Art. 27, cuyos datos figuran arriba, a quien los titulares de esas regiones pueden dirigirse en su idioma respecto de cualquier cuestión relativa al tratamiento de sus datos.
La Plataforma actúa únicamente como intermediaria entre vendedores (modelos y reclutadoras) y compradores. La Plataforma NO es titular de las cuentas ofrecidas, NO es parte del contrato de compraventa entre las partes y NO garantiza la continuidad, permanencia o no-suspensión de una cuenta luego del traspaso. Esta aclaración es relevante a los fines de privacidad porque delimita las finalidades para las que tratamos tus datos: facilitar el contacto y la intermediación, no ejecutar ni garantizar la transacción subyacente.
2.Definiciones Aplicables
A los efectos de esta Política, se entiende por:
- Datos personales: toda información sobre una persona física identificada o identificable (nombre, usuario de Telegram, país, edad, imágenes, videos, entre otros).
- Datos sensibles / categorías especiales (RGPD) / información personal sensible (CCPA/CPRA): información que, por su naturaleza, requiere protección reforzada. En el contexto de esta Plataforma incluyen imágenes y videos de contenido de orientación adulta, datos relativos a la vida u orientación sexual, datos biométricos faciales, características físicas cargadas en el casting y, cuando se recaben, documentos de identidad.
- Datos biométricos: identificadores derivados de características físicas de una persona (por ejemplo, rasgos faciales presentes en fotos/videos) que permiten o confirman su identificación única.
- Titular de los datos / Consumidor (CCPA): la persona física a quien se refieren los datos personales.
- Encargado del tratamiento / Service Provider: el tercero que trata datos por cuenta y bajo instrucciones del Responsable (por ejemplo, proveedores de hosting o almacenamiento).
- Venta / Compartición (CCPA/CPRA): toda cesión de datos personales a un tercero a cambio de contraprestación, o su puesta a disposición para publicidad comportamental de contexto cruzado. Ver Sección 12 sobre nuestra postura de no-venta.
- Casting: el formulario que completa la modelo/vendedora con sus datos y material multimedia para publicar una cuenta.
- Cuenta subyacente: la cuenta de la plataforma de terceros (OnlyFans, Instagram, etc.) que es objeto de compraventa.
- Reclutadora: usuaria que suma modelos mediante un enlace de casting único y percibe comisiones/override en estructura de árbol.
- Verificación KYC / de edad: proceso por el cual se recaba y valida documentación de identidad y prueba de mayoría de edad de toda persona que aparece en el material, previo a su publicación (ver Sección 6).
3.Datos Personales que Recolectamos
Recolectamos distintas categorías de datos según tu rol (modelo/vendedora, reclutadora, compradora o administrador) y tu interacción con los Servicios:
3.1. Datos de identidad y contacto. Nombre o alias, usuario/handle de Telegram y, cuando corresponda, otros datos de contacto que voluntariamente aportes. Aclaramos que la identidad pública de cada perfil en el catálogo se muestra mediante un ID de código (por ejemplo, #1021) y NO mediante el @usuario real; el nombre y el Telegram se conservan como datos privados de gestión interna.
3.2. Datos del casting (perfil de la modelo). Edad (con verificación de mayoría de edad 18+), origen/nacionalidad, medidas, salario/rango de ingresos declarado, categoría, y demás campos configurables del formulario de casting. Algunos de estos datos constituyen datos sensibles / categorías especiales.
3.3. Material multimedia y datos biométricos. Fotos y videos de la modelo cargados voluntariamente, de orientación adulta, almacenados en Vercel Blob. Estos archivos pueden contener DATOS BIOMÉTRICOS FACIALES y otra información sensible inferible de la imagen. El tratamiento biométrico se rige por la Sección 12 (Datos Biométricos), que describe finalidad, consentimiento específico, retención y la prohibición de generar plantillas o perfiles faciales.
3.4. Datos de verificación de identidad y edad (KYC), y datos de cumplimiento para pagos futuros. A los fines de acreditar la mayoría de edad y la titularidad del material (ver Sección 6), podemos recabar documento oficial de identidad, prueba de edad, model release firmado y, en su caso, una selfie/foto de verificación de toda persona que aparezca en el contenido. Asimismo, cuando el sistema de pagos/garantía en USDT (escrow on-chain) entre en operación, recolectaremos datos de cumplimiento antilavado (KYC/AML) y de la transacción, tales como dirección de billetera (wallet), hash/identificador de transacción on-chain, país y datos necesarios para el screening de sanciones (ver Sección 15). Estos datos de pago aún NO se recolectan porque el escrow no está operativo a la fecha; describimos la categoría por transparencia y actualizaremos esta Política antes de activarlos.
3.5. Datos de cuenta de usuario y autenticación. Credenciales de acceso a la Plataforma gestionadas mediante autenticación con JWT y contraseñas cifradas con bcrypt (nunca almacenamos tu contraseña de la Plataforma en texto plano).
3.6. Datos de relación comercial. Vínculo entre reclutadora y modelos (estructura de árbol), comisiones/override, estado de moderación de cada publicación (REVIEW, PUBLISHED, etc.) y notificaciones generadas por eventos (aprobación, rechazo, alta al mercado, venta, reembolso).
3.7. Datos de navegación y técnicos. Dirección IP y país inferido a partir del encabezado geográfico de Vercel (utilizado para autodetección de idioma), idioma del navegador (Accept-Language), cookies técnicas y de preferencia de idioma (incluida la cookie de Google Translate, googtrans), fecha/hora de acceso, y datos de log del servidor.
3.8. Datos de interacciones en Telegram. Si contactás a través del grupo de ventas o del bot @LuxuryMarketSalesBot, Telegram tratará tus datos conforme a su propia política; nosotros podemos ver tu usuario público y los mensajes que envíes en ese canal.
No recolectamos deliberadamente más datos de los necesarios. No solicitamos datos de tarjetas ni credenciales de las cuentas subyacentes a través de la Plataforma. Los documentos de identidad (3.4) se recaban con la única finalidad de verificación de edad/identidad y cumplimiento legal, y se conservan con acceso restringido conforme a la Sección 8.
4.Finalidades y Bases Legales del Tratamiento
Tratamos tus datos personales para las siguientes finalidades, con las bases legales que se indican (según la Ley 25.326 de Argentina y, cuando resulte aplicable por el carácter internacional del público, el RGPD/UK GDPR y la CCPA/CPRA):
- Prestar y operar los Servicios, crear y gestionar tu cuenta, y facilitar la intermediación entre las partes. Base legal: ejecución del contrato / relación con el usuario.
- Publicar el perfil de la modelo y la cuenta en el catálogo y, tras la aprobación del administrador, anunciarla mediante el bot en el grupo de Telegram. Base legal: consentimiento expreso del titular al cargar y enviar el casting con su material multimedia.
- Tratar datos sensibles y material de orientación adulta. Base legal: CONSENTIMIENTO EXPRESO, específico e informado del titular, quien declara ser mayor de 18 años y titular de los derechos sobre su imagen y el material subido.
- Tratar datos biométricos faciales presentes en el material. Base legal: consentimiento biométrico separado, expreso y por escrito del propio titular retratado (ver Sección 12); no generamos plantillas faciales ni usamos los datos para reconocimiento automatizado.
- Verificar la mayoría de edad y la identidad (KYC) de toda persona que aparece en el contenido, y conservar los registros correspondientes, previo a la publicación. Base legal: cumplimiento de obligaciones legales, interés legítimo en la seguridad e integridad de la Plataforma y prevención de material ilícito.
- Moderar publicaciones antes de su difusión (revisión de mayoría de edad, consentimiento, licitud del material y prevención de fraude/cuentas robadas). Base legal: interés legítimo y cumplimiento legal.
- Prevenir el lavado de activos y aplicar screening de sanciones (OFAC/GAFI) respecto del futuro escrow en USDT, y conservar datos de transacción. Base legal: cumplimiento de obligaciones legales e interés legítimo.
- Gestionar la relación entre reclutadoras y modelos, calcular comisiones/override y enviar notificaciones internas. Base legal: ejecución del contrato e interés legítimo.
- Detección de país por IP para autoseleccionar el idioma. Base legal: interés legítimo en ofrecer una experiencia localizada, sin identificar de forma individualizada al usuario.
- Prevenir, detectar e investigar fraude, abuso, suplantación de identidad y material ilícito. Base legal: interés legítimo y cumplimiento de obligaciones legales.
- Cumplir con obligaciones legales, requerimientos de autoridades competentes y atender notificaciones de propiedad intelectual (DMCA). Base legal: obligación legal.
- Comunicarnos con vos respecto de tu cuenta, cambios en los Servicios o esta Política. Base legal: ejecución del contrato / interés legítimo.
Cuando la base legal sea el consentimiento, podés retirarlo en cualquier momento sin efecto retroactivo, escribiendo a [correo@dominio]. El retiro del consentimiento para el tratamiento del material multimedia o de los datos biométricos implicará la despublicación del perfil correspondiente. Tené en cuenta la tensión descrita en la Sección 16 respecto del uso de la imagen tras un eventual traspaso de la cuenta.
5.Contenido de Orientación Adulta, Consentimiento y Prohibición Absoluta de Menores
Dada la naturaleza de la Plataforma, esta sección es de cumplimiento obligatorio e innegociable:
- Mayoría de edad (18+): toda persona que cargue material o aparezca en él debe ser mayor de 18 años (o la mayoría de edad legal de su jurisdicción, si fuera superior). Al enviar el casting, el titular declara y garantiza su mayoría de edad, la cual además verificamos conforme a la Sección 6.
- Consentimiento del titular retratado: si en el material aparece cualquier persona, el consentimiento expreso, informado y por escrito para su tratamiento y difusión debe provenir de esa misma persona (model release), no de un tercero. Cuando el material lo cargue una reclutadora o un tercero en nombre de la modelo, exigimos igualmente el model release firmado por la persona retratada y conservamos copia (ver Sección 6).
- Titularidad y derechos: quien sube el material declara ser titular o contar con licencia sobre los derechos de imagen y de propiedad intelectual del contenido, y ser responsable de su licitud.
- PROHIBICIÓN ABSOLUTA de material de abuso sexual infantil (CSAM) o de cualquier contenido que involucre o aparente involucrar a menores de edad. Este contenido está terminantemente prohibido, será removido de inmediato, la cuenta será terminada, se PRESERVARÁ la evidencia conforme a la ley y se DENUNCIARÁ (obligación imperativa, no facultativa) al NCMEC (CyberTipline) y/o a la línea o autoridad nacional competente, conforme a 18 U.S.C. §2258A y a la normativa aplicable.
- Prohibición de contenido no consentido, imágenes íntimas difundidas sin autorización, tráfico de personas, coerción o cualquier material ilícito.
La verificación descrita en la Sección 6 no traslada al Responsable la responsabilidad del titular que declara datos falsos o aporta documentación adulterada. La carga de contenido ilícito constituye una violación grave que faculta la terminación inmediata de la cuenta y su denuncia obligatoria ante las autoridades competentes.
6.Verificación de Edad e Identidad (KYC), Model Release y Conservación de Registros
A los fines de privacidad, describimos aquí qué datos recabamos para verificar la edad y la identidad de toda persona que aparece en el material, y cómo los conservamos:
- Antes de publicar cualquier perfil, recabamos documento oficial de identidad con fecha de nacimiento, prueba de mayoría de edad y, cuando corresponda, una foto/selfie de verificación de cada persona que aparece en el contenido.
- Recabamos y conservamos un model release (autorización de uso de imagen) firmado por la propia persona retratada, incluso cuando el material lo cargue una reclutadora u otro tercero en su nombre.
- Estos registros se conservan de manera segura, con acceso restringido al personal estrictamente necesario, bajo la responsabilidad de un custodio de registros designado: [Nombre del Custodio de Registros] — [correo-custodio@dominio], en línea con estándares de conservación de registros aplicables a alojadores de contenido adulto (incluyendo el estándar tipo 18 U.S.C. §2257 respecto de infraestructura en EE. UU.).
- La verificación se realiza previo a la difusión y se documenta a los fines de acreditar el cumplimiento normativo.
El tratamiento de documentos de identidad y de la prueba de edad se limita a las finalidades de verificación y cumplimiento legal; no se utilizan con fines comerciales ni se difunden en el catálogo ni en Telegram. Los plazos de conservación específicos figuran en la Sección 8.
7.Encargados del Tratamiento y Terceros con quienes Compartimos Datos
No vendemos tus datos personales. Los compartimos únicamente con los encargados y terceros necesarios para operar los Servicios, quienes tratan los datos conforme a nuestras instrucciones y a sus propias políticas:
- Vercel Inc. (hosting y despliegue de la aplicación Next.js; el encabezado geográfico de Vercel infiere el país a partir de la IP para autoseleccionar idioma).
- Vercel Blob (almacenamiento de las fotos, videos, logos e imágenes de categoría). Los archivos multimedia se alojan en este servicio.
- Supabase (base de datos PostgreSQL donde se almacenan datos de identidad, contacto, casting y relación comercial; región aws-1-us-east-2).
- Telegram FZ-LLC (bot @LuxuryMarketSalesBot y grupo de ventas: al aprobar una publicación, se difunde en el grupo la información del perfil; toda interacción por Telegram se rige también por la política de Telegram).
- Google LLC (widget de Google Translate para la traducción es/en/ru/it/fr de la interfaz). IMPORTANTE: el widget traduce la página COMPLETA, por lo que puede transmitir a Google textos de la ficha que incluyan datos de categoría especial (origen, medidas, contexto adulto). Esto constituye una transferencia internacional de datos potencialmente sensibles a un tercero; ver Sección 9 y Sección 13. Si preferís evitar dicha transmisión, podés no utilizar la traducción automática y navegar en el idioma original.
- Proveedores de verificación de identidad/KYC y, en el futuro, de screening de sanciones y análisis on-chain para el escrow en USDT [proveedor a designar].
- Autoridades públicas, judiciales o administrativas, cuando exista un requerimiento legal válido o para proteger derechos, la seguridad o cumplir con la ley (incluida la denuncia obligatoria de CSAM al NCMEC/autoridad competente).
Los datos del vínculo comercial (por ejemplo, entre reclutadora y modelos que dependen de ella) son visibles para la reclutadora correspondiente y para el administrador, en la medida necesaria para la moderación, el cálculo de comisiones y la gestión de las publicaciones. El administrador tiene acceso a la totalidad de los datos de las cuentas a efectos de moderación.
En caso de reorganización societaria, fusión o adquisición, los datos podrían transferirse al sucesor, quien quedará obligado por esta Política o por una equivalente.
8.Transferencias Internacionales de Datos
La Plataforma tiene público internacional y utiliza proveedores ubicados fuera de Argentina (principalmente en Estados Unidos y otras regiones). En consecuencia, tus datos pueden ser transferidos, almacenados y tratados en países cuya legislación de protección de datos puede diferir de la de tu país de residencia.
Cuando realizamos transferencias internacionales adoptamos salvaguardas adecuadas conforme a la normativa aplicable. En particular, para las transferencias a nuestros proveedores en Estados Unidos (Vercel, Supabase, Google y, en su caso, proveedores de KYC/escrow) nos apoyamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea (Decisión (UE) 2021/914) y en el Addendum de Transferencia Internacional del ICO para el Reino Unido, complementadas con medidas técnicas y organizativas adicionales (cifrado en tránsito y en reposo, control de acceso). Podés solicitar copia o información adicional sobre el mecanismo concreto aplicable a cada proveedor escribiendo a [correo@dominio].
Respecto de la traducción automática, el envío de texto de la página a Google Translate implica una transferencia internacional adicional que puede alcanzar datos sensibles; su base es tu consentimiento al activar/usar la traducción. Al utilizar los Servicios y cargar tu información, prestás tu consentimiento informado para las transferencias internacionales necesarias para la prestación de los Servicios.
9.Plazos de Conservación
Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables:
- Datos de cuenta y perfil: mientras tu cuenta permanezca activa y hasta [plazo, p. ej. 12 meses] luego de su cierre o baja.
- Material multimedia (fotos/videos) y datos biométricos: mientras el perfil esté publicado o pendiente; al despublicarse o darse de baja, se eliminan o anonimizan dentro de un plazo razonable de [plazo, p. ej. 30 días], salvo obligación legal o investigación en curso. Los datos biométricos no se conservan más allá del cumplimiento de su finalidad.
- Registros de verificación de edad/identidad y model release (KYC/Sección 6): por el plazo mínimo exigido por la normativa de conservación de registros de contenido adulto aplicable [plazo, p. ej. el exigido por el estándar tipo 2257 / la ley local], con acceso restringido al custodio designado.
- Datos de cumplimiento AML y de transacción del futuro escrow en USDT: por el plazo legal aplicable a los sujetos obligados [plazo, p. ej. 5 años] desde la operación.
- Enlaces de casting (ApplyToken): expiran a las 24 horas y son de un solo uso; los enlaces de invitación de reclutadoras vencen según su configuración (24h/3d/7d).
- Datos de transacciones, comisiones y moderación: por el plazo legal de prescripción aplicable y para acreditar el cumplimiento normativo.
- Logs técnicos y datos de navegación: por un plazo acotado con fines de seguridad y diagnóstico [plazo, p. ej. 6-12 meses].
- Evidencia relativa a contenido ilícito detectado: por el plazo mínimo indispensable exigido por la ley y para colaborar con autoridades.
Vencidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
10.Medidas de Seguridad, Notificación de Brechas y Evaluación de Impacto (DPIA)
Implementamos medidas técnicas y organizativas razonables para proteger tus datos frente a acceso no autorizado, pérdida, alteración o divulgación, entre ellas:
- Cifrado de contraseñas de la Plataforma con bcrypt (nunca en texto plano).
- Autenticación mediante tokens JWT firmados.
- NO almacenamiento de credenciales de las cuentas subyacentes en texto plano.
- Transmisión mediante conexiones cifradas (HTTPS/TLS).
- Control de acceso por rol (modelo, reclutadora, compradora, administrador) y acceso a datos según el principio de necesidad; acceso reforzado y segregado a los documentos KYC/model release (custodio designado).
- Proveedores de infraestructura (Vercel, Supabase) con estándares de seguridad reconocidos en la industria.
Notificación de brechas: en caso de una vulneración de datos que implique un riesgo para tus derechos, notificaremos a la autoridad de control competente sin dilación indebida y, cuando el RGPD/UK GDPR resulte aplicable, dentro de las 72 horas de haber tenido conocimiento (Arts. 33 y 34); asimismo, notificaremos a los titulares afectados cuando la brecha entrañe un alto riesgo, y cumpliremos con los plazos y requisitos equivalentes de la Ley 25.326 y de las leyes estatales de EE. UU. aplicables.
Evaluación de Impacto (DPIA): dado que tratamos contenido sexual y datos biométricos a escala, lo que constituye un tratamiento de alto riesgo, hemos realizado / mantenemos actualizada una Evaluación de Impacto relativa a la Protección de Datos (Art. 35 RGPD) y aplicamos las medidas de mitigación que de ella resultan. Ninguna medida de seguridad es infalible y no podemos garantizar la seguridad absoluta de la información transmitida por internet.
11.Derechos del Titular de los Datos y Cómo Ejercerlos (Ley 25.326 / RGPD)
En tu carácter de titular de los datos, y según la legislación aplicable, tenés derecho a:
- Acceso: conocer qué datos personales tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión / eliminación: solicitar la eliminación de tus datos, incluidas fotos, videos y datos biométricos, cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a determinados tratamientos basados en interés legítimo.
- Limitación del tratamiento: solicitar la restricción del uso de tus datos en ciertos supuestos.
- Portabilidad: recibir, cuando sea técnicamente posible, tus datos en un formato estructurado y de uso común.
- Retiro del consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.
Para ejercer estos derechos, escribí a [correo@dominio] o a nuestro DPO [correo-dpo@dominio], indicando el derecho que deseás ejercer y los datos que permitan verificar tu identidad. Responderemos dentro de los plazos legales aplicables (en Argentina, conforme a la Ley 25.326; en la UE/UK, dentro del plazo del RGPD/UK GDPR).
En Argentina, la AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA es el organismo de control en materia de protección de datos y podés presentar reclamos ante ella. Si te encontrás en la UE/UK u otra jurisdicción, podés acudir a la autoridad de control de tu país. Los derechos específicos de residentes de California se describen en la Sección 12; los relativos a datos biométricos, en la Sección 13.
Dada la naturaleza sensible del material, te recomendamos ejercer con especial atención tu derecho de supresión si dejás de operar en la Plataforma, de modo que tus imágenes, videos y datos biométricos sean eliminados de nuestros sistemas y del catálogo.
12.Derechos de Residentes de California (CCPA/CPRA)
Si sos residente de California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA, te otorga derechos adicionales respecto de tu información personal. Las categorías de datos que recolectamos, sus finalidades, fuentes y destinatarios se describen en las Secciones 3, 4 y 7.
- Derecho a saber/acceder: solicitar las categorías y piezas específicas de información personal que recolectamos, usamos y divulgamos, así como sus fuentes y finalidades.
- Derecho a eliminar: solicitar la eliminación de tu información personal, con las excepciones legales aplicables.
- Derecho a corregir: solicitar la corrección de información inexacta.
- Derecho a NO vender ni compartir (Do Not Sell or Share My Personal Information): NO vendemos tu información personal ni la compartimos para publicidad comportamental de contexto cruzado. Si esta práctica cambiara, habilitaríamos un mecanismo de exclusión y honraríamos señales de exclusión del navegador (por ejemplo, Global Privacy Control).
- Derecho a limitar el uso de Información Personal Sensible (SPI): tu vida u orientación sexual y tus datos biométricos son SPI bajo la CPRA. Podés solicitar que limitemos su uso a los fines permitidos (prestación del servicio). No usamos SPI para inferir características ni con fines publicitarios.
- Derecho a la no discriminación: no te discriminaremos por ejercer tus derechos.
- Agente autorizado: podés designar un agente autorizado para ejercer estos derechos en tu nombre, acreditando debidamente la representación.
Para ejercer estos derechos escribí a [correo-privacy-ccpa@dominio]. Verificaremos tu solicitud conforme a la CCPA y responderemos en los plazos legales (generalmente 45 días, prorrogables). Podés presentar reclamos ante la Agencia de Protección de la Privacidad de California (CPPA).
13.Datos Biométricos (BIPA y leyes análogas)
Las fotos y videos que subís pueden contener identificadores biométricos faciales. Reconocemos que leyes como la Biometric Information Privacy Act (BIPA) de Illinois y normas análogas exigen un tratamiento reforzado, por lo que:
- Recabamos tu CONSENTIMIENTO BIOMÉTRICO expreso, específico e informado, separado del consentimiento general, antes de tratar cualquier dato biométrico presente en tu material.
- Finalidad limitada: los datos biométricos se tratan únicamente para mostrar tu perfil y material en el catálogo/Telegram y para las verificaciones de la Sección 6; NO generamos plantillas o vectores faciales, NO realizamos reconocimiento facial automatizado ni construimos perfiles biométricos.
- No divulgación: no vendemos, arrendamos ni divulgamos identificadores biométricos, salvo requerimiento legal válido.
- Retención y destrucción: conservamos los datos biométricos solo mientras dure la finalidad y los destruimos conforme a la Sección 9, o antes si retirás tu consentimiento.
- Ejercicio de derechos: podés retirar tu consentimiento biométrico y solicitar la eliminación escribiendo a [correo@dominio]; ello implicará la despublicación de tu perfil.
14.Cookies, Consentimiento (ePrivacy) y Tecnologías Similares
Utilizamos cookies y tecnologías similares clasificadas del siguiente modo:
- Cookies estrictamente necesarias / de sesión: para mantener tu sesión autenticada (JWT) y el funcionamiento seguro de la Plataforma. No requieren consentimiento.
- Cookie de preferencia/traducción (googtrans): utilizada por el widget de Google Translate y por la lógica de idioma. NO es estrictamente necesaria; por lo tanto, para usuarios sujetos a la Directiva ePrivacy de la UE/UK, se instala únicamente previo consentimiento a través de nuestro banner de cookies.
- Datos de log del servidor: registros técnicos de acceso con fines de seguridad.
Para los usuarios de la UE/Reino Unido (y donde la ley lo exija) mostramos un banner de gestión de consentimiento que permite aceptar o rechazar las cookies no estrictamente necesarias antes de su instalación, y registramos dicha elección. Podés modificar tus preferencias en cualquier momento desde [enlace/panel de preferencias] o desde la configuración de tu navegador. A la fecha no utilizamos cookies de publicidad de terceros ni perfilado con fines de marketing. El widget de Google Translate, al ser un servicio de Google, puede establecer cookies propias regidas por la política de privacidad de Google; su activación queda sujeta a tu consentimiento cuando corresponda.
15.Pagos en USDT (Escrow), Prevención de Lavado y Screening de Sanciones
Los pagos y garantías mediante USDT (escrow on-chain) se encuentran PLANIFICADOS pero NO operativos a la fecha; el contacto y cierre se coordinan por fuera de la aplicación. Cuando dichos pagos se activen, trataremos datos adicionales y aplicaremos controles de cumplimiento, sobre los cuales informamos anticipadamente:
- Recolectaremos y trataremos datos de cumplimiento antilavado (KYC/AML): identidad verificada de las contrapartes, dirección de billetera (wallet), país y datos necesarios para el análisis.
- Aplicaremos screening de sanciones (por ejemplo, listas OFAC y estándares GAFI/FATF) sobre contrapartes, billeteras y jurisdicciones; podremos rechazar o bloquear operaciones vinculadas a personas, wallets o países sancionados o de alto riesgo.
- Conservaremos los datos y registros de transacción on-chain por el plazo legal aplicable a los sujetos obligados (ver Sección 9).
- Actualizaremos esta Política con el detalle específico del tratamiento antes de activar el escrow.
A fin de que comprendas el alcance de nuestro tratamiento: la Plataforma trata tus datos para intermediar y facilitar la difusión y el contacto, pero NO ejecuta el traspaso de la cuenta subyacente ni garantiza su continuidad. No tratamos ni almacenamos las credenciales de acceso de las cuentas subyacentes en texto plano, ni gestionamos el intercambio de tales credenciales, que queda bajo exclusiva responsabilidad de las partes.
16.Menores de Edad y Uso Posterior de la Imagen tras el Traspaso
Los Servicios están dirigidos EXCLUSIVAMENTE a personas mayores de 18 años (o la mayoría de edad legal superior de su jurisdicción). No recolectamos deliberadamente datos de menores de edad ni permitimos su participación bajo ninguna forma. Está terminantemente prohibido que menores creen cuentas, completen un casting, aparezcan en el material o utilicen los Servicios. Si detectamos o recibimos noticia de que un menor ha aportado datos o aparece en el contenido, procederemos a la eliminación inmediata, a la terminación de la cuenta y a la denuncia obligatoria ante el NCMEC y/o la autoridad competente. Cualquier persona puede reportar una sospecha escribiendo a [correo@dominio].
Uso de la imagen tras el traspaso de la cuenta: dado que el negocio consiste en vender la cuenta con las fotos/videos de la modelo, el comprador podría continuar exhibiendo dicho material tras la salida de la modelo. Los derechos de imagen son personalísimos: el retiro de tu consentimiento produce la despublicación de tu perfil en la Plataforma y la eliminación del material de nuestros sistemas, pero NO podemos garantizar la eliminación o el cese de uso del material que ya hubiera sido traspasado, copiado o difundido fuera de la Plataforma (por ejemplo, en la cuenta subyacente o por terceros). Esta cuestión, incluyendo el alcance de las licencias sobre el material y los reclamos de likeness, se regula de forma complementaria en los Términos y Condiciones; ante cualquier discrepancia, prevalece la interpretación más protectora del titular retratado. Te recomendamos evaluar cuidadosamente el consentimiento antes de publicar contenido destinado a un eventual traspaso.
17.Contenido y Enlaces de Terceros
Los Servicios integran o enlazan servicios de terceros (Telegram, Google Translate, y las plataformas subyacentes objeto de las cuentas en venta como OnlyFans, Fansly, Instagram, X/Twitter, etc.). Esta Política no cubre las prácticas de privacidad de dichos terceros.
En particular, la información que se difunde en el grupo de Telegram queda sujeta a la política de Telegram y puede ser vista por los miembros de ese grupo. El traspaso de las cuentas subyacentes y el eventual contacto entre comprador y vendedor ocurren, en el estado actual, fuera de la Plataforma; los datos que compartas directamente en esos canales quedan fuera de nuestro control. Te recomendamos revisar las políticas de privacidad de cada tercero.
18.Cambios en esta Política de Privacidad
Podemos actualizar esta Política para reflejar cambios en los Servicios (por ejemplo, la activación del escrow en USDT), en la normativa aplicable o en nuestras prácticas de tratamiento. La versión vigente será siempre la publicada en la Plataforma, con indicación de su fecha de última actualización.
Cuando los cambios sean sustanciales, procuraremos notificarte por un medio razonable (por ejemplo, aviso en la Plataforma o notificación interna). El uso continuado de los Servicios luego de la publicación de los cambios implica la aceptación de la Política actualizada. Si no estás de acuerdo con los cambios, debés cesar el uso de los Servicios y podés solicitar la eliminación de tus datos.
Fecha de última actualización: [dd/mm/aaaa]. Versión: [1.0].
19.Ley Aplicable, Jurisdicción y Coherencia con los Términos
Esta Política se rige por las leyes de [Ciudad, País] (con operación principal en Argentina y sujeción a la Ley 25.326 de Protección de los Datos Personales y su normativa complementaria). Sin perjuicio de ello, reconocemos que, por el carácter internacional del público, pueden resultar aplicables normas imperativas de protección de datos del país de residencia del titular (por ejemplo, el RGPD/UK GDPR para residentes de la UE/Reino Unido, o la CCPA/CPRA para residentes de California).
Coherencia con los Términos y Condiciones: la resolución de controversias relativas al tratamiento de datos personales sigue el mecanismo previsto en los Términos y Condiciones de la Plataforma (incluyendo el eventual arbitraje allí pactado, con las salvedades para consumidores y los derechos irrenunciables), sin perjuicio del derecho imperativo del titular a presentar reclamos ante la autoridad de control de su jurisdicción, que no puede ser excluido por acuerdo. El Delegado de Protección de Datos (DPO) designado en la Sección 1 es el mismo referenciado en los Términos, y ambos documentos reconocen la aplicación de la Ley 25.326 junto con las normas internacionales citadas. Ante cualquier discordancia entre ambos documentos en materia de datos personales, prevalece la presente Política.
20.Contacto
Para cualquier consulta, solicitud de ejercicio de derechos, reporte de contenido ilícito o notificación relacionada con esta Política de Privacidad, podés contactarnos a través de los siguientes canales:
- Responsable del tratamiento: [Razón Social]
- Correo de privacidad: [correo@dominio]
- Referente / Delegado de Protección de Datos (DPO): [Nombre del DPO] — [correo-dpo@dominio]
- Representante UE (RGPD Art. 27): [Nombre] — [correo-representante-ue@dominio]
- Representante UK (UK GDPR Art. 27): [Nombre] — [correo-representante-uk@dominio]
- Solicitudes de residentes de California (CCPA/CPRA): [correo-privacy-ccpa@dominio]
- Custodio de registros de verificación de edad/identidad: [Nombre] — [correo-custodio@dominio]
- Agente designado DMCA / propiedad intelectual: [Agente DMCA] — [correo-dmca@dominio]
- Domicilio: [Ciudad, País]
- Reportes de contenido con menores o no consentido (urgente): [correo@dominio]
Nos comprometemos a atender tus solicitudes dentro de los plazos legales aplicables. Si considerás que no hemos respondido adecuadamente, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (Argentina), la autoridad de control de protección de datos de tu jurisdicción (UE/UK) o la Agencia de Protección de la Privacidad de California (CPPA).