Esta Política explica cómo KL Digital LLC ("nosotros") recopila, utiliza y comparte los datos personales de los usuarios de kinklabyrinth.com (la "Plataforma"). Está diseñada para cumplir el RGPD UE/EEE, el UK GDPR, la CCPA/CPRA de California y la PIPEDA canadiense.
1. Responsable
KL Digital LLC — 30 N Gould St Ste N, Sheridan, WY 82801, USA (EIN 32-0850848).
Contacto privacidad / DPO: contact@kinklabyrinth.com.
Representante UE (art. 27 RGPD): KL Digital LLC está establecida fuera de la UE y actualmente no alcanza los umbrales del art. 27.2 que obligan a designar un representante. Si la obligación llega a aplicarse, se designará y se listará aquí. Los interesados de la UE/EEE pueden contactar directamente con nuestro DPO en contact@kinklabyrinth.com.
2. Datos que recopilamos
- Cuenta: email, usuario, contraseña cifrada, edad declarada (auto-atestación 18+ en el registro).
- Perfil: pseudónimo, bio, rol, orientación, país/región, fotos.
- Comunicaciones: mensajes, señales (flashes, favoritos, reportes).
- Facturación: procesada por nuestro procesador de pagos — recibimos solo datos tokenizados, nunca el número de tarjeta.
- Técnicos: IP, dispositivo, navegador, páginas, duración de sesión.
- Registros de consentimiento: age gate, cookies, renuncias al derecho de desistimiento.
3. Finalidades
- Proveer el servicio y tu cuenta.
- Gestionar suscripciones y facturación (vía nuestro procesador).
- Moderar contenidos, prevenir fraude, abuso y actividad ilegal.
- Cumplir obligaciones legales (2257, DMCA, fiscalidad, requerimientos judiciales).
- Mejorar y securizar la Plataforma.
- Con tu consentimiento: analíticas, cookies no esenciales.
4. Bases legales (RGPD / UK GDPR)
- Ejecución del contrato (art. 6.1.b).
- Interés legítimo (art. 6.1.f).
- Obligación legal (art. 6.1.c).
- Consentimiento (art. 6.1.a).
- Consentimiento explícito para datos sensibles (art. 9.2.a): orientación / preferencias que divulgues voluntariamente.
5. Conservación
- Cuenta: eliminada en 30 días tras el cierre.
- Facturación: 10 años (obligación legal).
- Logs de conexión: 12 meses.
- Mensajes: eliminados con la cuenta.
- Registros 2257: según 18 U.S.C. § 2257 y 28 C.F.R. Part 75.
- Moderación/baneos: hasta 5 años para evitar elusión.
6. Tus derechos
Ejerce tus derechos en contact@kinklabyrinth.com. Respondemos en 30 días.
- RGPD / UK GDPR: acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento, reclamación ante tu autoridad (AEPD, CNIL, ICO…).
- CCPA / CPRA (California): derecho a saber, eliminar, corregir, rechazar la venta/compartición (no vendemos), limitar uso de datos sensibles, no discriminación.
- PIPEDA (Canadá): acceso y rectificación; reclamación ante el Comisionado de Privacidad de Canadá.
7. Destinatarios y transferencias internacionales
No vendemos datos. Compartimos con encargados: Supabase, Vercel, nuestro procesador de pagos, Fal.ai, NCMEC/autoridades cuando sea legalmente requerido.
Para transferencias UE/UK/Suiza a EE. UU., utilizamos el EU-US Data Privacy Framework cuando aplica, y Cláusulas Contractuales Tipo (SCC) con evaluaciones de impacto. Copias disponibles previa solicitud.
8. Seguridad
Cifrado en tránsito (TLS 1.2+) y en reposo. Control de acceso por rol. Plan de respuesta a incidentes. Notificación a afectados y autoridades en caso de brecha, según la ley aplicable.
9. Cookies
Consulta la Política de cookies para la lista completa, duraciones y gestión del consentimiento.
10. Menores
Plataforma estrictamente reservada a adultos (18+). No recopilamos datos de menores (ni de menores de 13 años según COPPA). Todo dato de este tipo se elimina inmediatamente.
11. Cambios
Notificamos los cambios sustanciales al menos 14 días antes por email o in-app.
12. Reclamaciones
Contáctanos primero en contact@kinklabyrinth.com. También puedes reclamar ante tu autoridad:
- España: AEPD — www.aepd.es
- Francia: CNIL
- Reino Unido: ICO
- Alemania: BfDI
- Italia: Garante
- California: oag.ca.gov/privacy
- Canadá: OPC