Política de Privacidad

1. Datos que tratamos

• Cuenta: correo electrónico, nombre de usuario, nombre, foto, fecha de nacimiento (para comprobar la edad), idioma y país; teléfono solo si lo das, para avisos de seguridad.
• Verificación de edad e identidad: la hace un proveedor especializado [PENDIENTE: proveedor contratado]. PinkyLive guarda el resultado, la fecha y un identificador del trámite. [A CONFIRMAR: si el proveedor conserva los documentos y por cuánto tiempo.]
• Contenido y actividad: lo que publicas, comentarios, mensajes, seguidores, regalos y suscripciones, y los registros de moderación y de consentimiento de los participantes.
• Pagos y datos fiscales (cuando se habiliten): el procesador de pagos gestiona los datos de la tarjeta; nosotros guardamos las transacciones. A quienes monetizan se les piden datos fiscales, que se guardan cifrados.
• Datos técnicos: dirección IP, tipo de navegador o dispositivo y registros de sesión, para la seguridad, la prevención de abusos y la moderación.

2. Para qué los usamos

• Prestar el servicio, mantener tu sesión y proteger tu cuenta.
• Comprobar que todas las personas son adultas y que las que aparecen en contenido lo consienten.
• Moderar, prevenir fraude y abuso, y cumplir la ley (incluido avisar a las autoridades cuando corresponda).
• Procesar pagos y cumplir obligaciones fiscales.
• No vendemos tus datos personales. [A CONFIRMAR: si se usará publicidad o analítica de terceros; hoy no hay cookies publicitarias.]

3. Sesión, cookies y almacenamiento en el navegador

• Usamos cookies estrictamente necesarias: la de sesión y la de renovación (HttpOnly, solo por conexión segura y del mismo sitio) y una cookie con el token de protección CSRF. No guardamos tokens de acceso en el almacenamiento local del navegador.
• Guardamos en tu dispositivo, sin enviarlas al servidor, tus preferencias: idioma, tamaño del texto, contraste y movimiento reducido.

4. Con quién los compartimos

• Proveedores que nos prestan servicios (alojamiento, autenticación y datos en tiempo real con Firebase de Google, verificación de edad e identidad, pagos, video y correo) [PENDIENTE: lista final de proveedores y países de tratamiento].
• Autoridades y organizaciones cuando la ley lo exija o para proteger a las personas, por ejemplo al reportar contenido de abuso sexual infantil al NCMEC.
• Otras personas usuarias: tu perfil público y lo que publiques se muestran como tú lo configures.

5. Cuánto tiempo los conservamos

[PENDIENTE: plazos concretos con el abogado.] Conservamos los datos mientras tengas la cuenta y, después, solo lo necesario para cumplir obligaciones legales (por ejemplo, registros de edad, identidad y consentimiento de quienes aparecen en contenido, y registros fiscales) y para resolver disputas o proteger a otras personas.

6. Tus opciones

Según la ley que te aplique, puedes pedir acceder a tus datos, corregirlos, borrarlos u oponerte a ciertos usos. Escríbenos a soporte@pinkylive.com. Algunos datos no podremos borrarlos si una ley nos obliga a conservarlos. Desde tu cuenta puedes ver y cerrar tus sesiones activas.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: sesiones en cookies HttpOnly, protección CSRF, rotación y revocación de la sesión, reautenticación para acciones críticas y cifrado de los datos fiscales. Ninguna medida es infalible y no podemos garantizar una seguridad absoluta; si ocurre un incidente que te afecte, te avisaremos como exija la ley.

SMS y WhatsApp solo se usan para avisos. Nunca te pediremos por esos medios tu contraseña ni un código de acceso.

8. Menores

PinkyLive es solo para adultos. Si descubrimos que una persona menor de edad se registró, cerramos la cuenta y borramos sus datos, salvo lo que la ley nos obligue a conservar.

9. Cambios

Podemos actualizar esta Política. La versión vigente es la publicada aquí, con su fecha.