Política de privacidad

1. Responsable

Felix Cozmolici, empresa individual, Brentanostraße 8, 30625 Hannover, Germany. Correo: hello@imodelly.com. Teléfono: +49 172 4239611.

2. Visita de la web y datos técnicos

La web pública se aloja en Vercel. Al visitarla, Vercel puede tratar los datos técnicos necesarios para entregar y proteger el servicio, como dirección IP, fecha y hora, página solicitada, navegador, dispositivo y registros de seguridad. La base jurídica es nuestro interés legítimo conforme al art. 6.1.f RGPD.

Las solicitudes de creadoras se envían desde el navegador a una Edge Function protegida de Supabase mediante HTTPS. Supabase valida el envío y almacena las solicitudes aceptadas y las fotos privadas. Vercel aloja la interfaz pública, pero no se usa como base de datos permanente de solicitudes ni como almacén de fotos.

3. Datos de solicitudes de creadoras

Podemos tratar: nombre de creadora, vía y dato de contacto, país, idiomas, edad declarada y confirmación 18+, perfiles sociales y de creadora, plataformas, nivel y estilo de contenido, visibilidad del rostro, idioma y frecuencia de contenido, información opcional del teléfono/cámara, si ya tiene contenido preparado y su cantidad/tipo aproximados, experiencia y contrato con agencias, disponibilidad, información voluntaria de ingresos, servicios buscados, objetivos, preferencias de promoción, límites voluntarios, disposición para verificación, consentimientos, fecha y referencia de solicitud.

Usamos estos datos para tramitar la solicitud, contactarte, evaluar opciones de management, prevenir abuso, documentar decisiones y preparar posibles presentaciones. Aplican el art. 6.1.b RGPD para tu solicitud y medidas precontractuales, el art. 6.1.f para seguridad y documentación y el art. 6.1.a cuando el tratamiento se basa en consentimiento.

4. Datos de solicitudes de agencias

Cuando una agencia solicita revisión podemos tratar identidad empresarial, web/perfil, país, contactos, historial, equipo, número aproximado de creadoras, idiomas, servicios, comisiones y costes, condiciones contractuales, acceso y recuperación de cuentas, gestión de límites, seguridad, referencias públicas, confirmaciones e información interna de revisión. Se usa para evaluar al posible socio, verificar afirmaciones, prevenir abuso y documentar decisiones conforme a los arts. 6.1.b y 6.1.f RGPD.

5. Fotos privadas

La solicitud permite entre dos y cinco fotos recientes no explícitas. Se almacenan en un bucket privado de Supabase, no se publican, indexan ni venden, y solo pueden enviarse a una agencia concreta después de que apruebes esa presentación. No subas desnudos, material explícito, documentos de identidad, datos bancarios, contraseñas ni mensajes privados de terceros.

La base jurídica para almacenar y revisar las fotos es tu consentimiento conforme al art. 6.1.a RGPD. Puedes retirarlo para el futuro y pedir la eliminación.

6. Información potencialmente sensible

Las preguntas sobre nivel de contenido y límites sirven para evitar opciones incompatibles. No necesitamos detalles gráficos sobre vida sexual, orientación sexual, salud u otros asuntos privados. Si incluyes voluntariamente datos de categoría especial, el tratamiento queda limitado al matching solicitado y se basa en consentimiento explícito conforme al art. 9.2.a RGPD.

7. Registro de consentimientos

Para demostrar qué se aceptó, guardamos con la solicitud los estados de consentimiento obligatorios, la versión del texto aplicable y las marcas de tiempo correspondientes.

8. Almacenamiento temporal en tu dispositivo

Para reducir la pérdida accidental del formulario, las respuestas de texto no enviadas pueden guardarse durante la pestaña/sesión actual en sessionStorage y reflejarse en el estado del historial actual. El borrador caduca como máximo a las 12 horas y se elimina tras un envío correcto. No se usa localStorage ni IndexedDB para este borrador.

Las fotos seleccionadas no se guardan en sessionStorage, historial, localStorage ni IndexedDB. Permanecen solo en memoria hasta el envío, eliminación o recarga; después de una recarga puede ser necesario seleccionarlas de nuevo.

9. Proveedores y transferencias

Usamos Supabase Inc. para validar, recibir y guardar solicitudes y fotos; el proyecto está desplegado en eu-west-1 (Irlanda). Vercel Inc. aloja la web pública. Resend (Plus Five Five, Inc.) entrega correos transaccionales y Google/Gmail se usa para correo empresarial. Cuando existe una transferencia internacional aplicamos las garantías exigidas por el capítulo V RGPD.

Para minimizar datos, el aviso administrativo de una solicitud contiene solo la referencia y un enlace al panel privado. No incluye respuestas completas ni fotos.

10. Comunicación y presentaciones

Usamos el método de contacto que proporcionas. Telegram o WhatsApp pueden tratar datos según sus propias condiciones si los eliges. Imodelly no vende solicitudes, listas de contactos ni fotos. Antes de enviar datos identificativos, de contacto o fotos a una agencia concreta, te mostramos la oportunidad y obtenemos tu aprobación. Rechazar una oportunidad no autoriza ninguna transferencia.

Para documentar una presentación aprobada podemos registrar la agencia, canal y momento de aprobación, categorías autorizadas, una nota breve de evidencia y cualquier retirada posterior.

11. Conservación y eliminación

Las solicitudes de creadoras reciben inicialmente una fecha de revisión/eliminación a seis meses. Los datos inactivos se eliminan cuando termina la finalidad de matching; una presentación activa puede justificar conservarlos solo mientras sea necesario. Las solicitudes de agencias inactivas o rechazadas se revisan normalmente dentro de doce meses. Puedes pedir eliminación anticipada en cualquier momento, salvo obligaciones legales aplicables.

12. Seguridad y prevención de abuso

Las solicitudes y archivos no tienen lectura pública. Los envíos usan validación de servidor, límites de valores y tamaño, comprobación de firma de archivo, restricciones de origen, rate limiting y almacenamiento privado. El acceso administrativo está restringido a cuentas aprobadas.

13. Tus derechos

Cuando se cumplen los requisitos legales, puedes pedir acceso, rectificación, eliminación, limitación, portabilidad u oponerte al tratamiento. Puedes retirar el consentimiento para el futuro. Escribe a support@imodelly.com e incluye tu referencia si es posible. También puedes reclamar ante una autoridad de protección de datos.

14. Analytics y Google Ads

Imodelly usa Vercel Web Analytics para estadísticas agregadas. El área administrativa queda excluida y se eliminan los parámetros de consulta antes de los eventos. La medición de conversiones de Google Ads es opcional y la etiqueta solo se carga después de permitir la medición. Las respuestas, fotos, datos de contacto y referencias de solicitud no se envían en el evento de conversión y la publicidad personalizada está desactivada.

15. Contacto

Para cuestiones de privacidad, rectificaciones, retirada de consentimientos o solicitudes de eliminación, escribe a support@imodelly.com.