Política de privacidad

Aquí explicamos qué datos usa Imodelly, para qué, dónde se guardan, con quién pueden compartirse y cómo puedes ejercer tus derechos.

1. Responsable

Felix Cozmolici
Empresa individual
Brentanostraße 8, 30625 Hannover, Germany
Correo electrónico: imodelly.agency@gmail.com
Teléfono: +49 172 4239611

2. Visita de la web y datos técnicos

La web pública se aloja en Vercel. Al visitarla, Vercel puede tratar los datos técnicos necesarios para entregar y proteger el servicio, por ejemplo dirección IP, fecha y hora, página solicitada, navegador, dispositivo y registros de seguridad. La base jurídica es nuestro interés legítimo en un servicio seguro y estable conforme al art. 6.1.f del RGPD.

El formulario de creadora envía la solicitud directamente desde el navegador a la infraestructura de Supabase. No usamos Vercel intencionadamente para almacenar las respuestas privadas de la solicitud ni las fotos de portfolio.

3. Datos de solicitudes de creadoras

Cuando envías una solicitud podemos tratar: nombre o nombre de creadora, método y dato de contacto, país y región, idiomas, edad declarada y confirmación de mayoría de edad, perfiles sociales, plataformas utilizadas, nivel y estilo de contenido, visibilidad del rostro, idioma y frecuencia de contenido, experiencia y situación contractual con agencias, disponibilidad, rangos voluntarios de audiencia e ingresos, servicios buscados, objetivos, límites voluntarios, disposición para verificación, consentimientos, fecha y referencia de solicitud.

Usamos estos datos para tramitar la solicitud, contactarte, evaluar qué tipo de management puede encajar, evitar abuso, documentar decisiones y preparar posibles presentaciones. Para la tramitación de tu solicitud y medidas precontractuales usamos el art. 6.1.b RGPD; para seguridad, prevención de fraude y documentación, el art. 6.1.f RGPD; y para comunicaciones promocionales opcionales, tu consentimiento conforme al art. 6.1.a RGPD.

4. Datos de solicitudes de agencias

Cuando una agencia solicita una revisión, podemos tratar su nombre comercial y legal, sitio web o perfil, país, persona de contacto, correo electrónico y Telegram, antigüedad, tamaño del equipo, número aproximado de creadoras gestionadas, idiomas, servicios, comisión y costes, condiciones contractuales, procesos de acceso y recuperación de cuentas, gestión de límites de creadoras, medidas de seguridad, referencias o pruebas públicas, confirmaciones, fecha, referencia e información interna de revisión.

Usamos esos datos para evaluar identidad, capacidad, condiciones comerciales, seguridad y compatibilidad de un posible socio de agencia, contactar con sus responsables, verificar afirmaciones, prevenir abuso y documentar decisiones. Las bases jurídicas son las medidas precontractuales del art. 6.1.b RGPD y nuestro interés legítimo en proteger a las creadoras y mantener una red fiable conforme al art. 6.1.f RGPD.

5. Fotos privadas

La solicitud permite subir entre dos y cinco fotos recientes y no explícitas. Se guardan en un bucket privado de Supabase, no se publican, no aparecen en buscadores y no se venden. Una agencia concreta solo puede recibir fotos después de que la creadora apruebe esa presentación. No subas desnudos, material explícito, documentos de identidad, datos bancarios, contraseñas ni mensajes privados de terceros.

La base jurídica para almacenar y revisar las fotos es tu consentimiento conforme al art. 6.1.a RGPD. Puedes retirarlo para el futuro y solicitar la eliminación.

6. Información potencialmente sensible

Las preguntas sobre nivel de contenido y límites sirven para evitar opciones incompatibles. No necesitamos detalles gráficos sobre vida sexual, orientación sexual, salud u otros asuntos privados. Si una respuesta incluye voluntariamente datos que constituyan una categoría especial de datos personales, el tratamiento se limita a la revisión y matching solicitados y se basa en tu consentimiento explícito conforme al art. 9.2.a RGPD.

7. Registro de consentimientos

Para poder demostrar qué se aceptó, guardamos junto a la solicitud el estado de los consentimientos obligatorios, la versión del texto de consentimiento aplicable y marcas de tiempo de los consentimientos de privacidad, datos potencialmente sensibles y portfolio.

8. Almacenamiento en el dispositivo

Imodelly no guarda intencionadamente respuestas de la solicitud ni fotos de portfolio en localStorage o IndexedDB para reanudar la solicitud más tarde. Mientras completas el formulario, los datos permanecen temporalmente en la memoria del navegador y se envían cuando pulsas enviar.

9. Proveedores y transferencias

Usamos Supabase Inc. para recibir y almacenar solicitudes y fotos. El proyecto de Imodelly está desplegado en la región eu-west-1 (Irlanda). Usamos Vercel Inc. para alojar la web pública. Usamos Resend (Plus Five Five, Inc.) para correos transaccionales y Google/Gmail para recibir y gestionar correo empresarial. Estos proveedores pueden tratar datos como encargados o, para determinados datos de cuenta o servicio, como responsables independientes según sus condiciones. Cuando exista una transferencia internacional, usamos las garantías exigidas por el capítulo V RGPD y los mecanismos contractuales aplicables.

Para minimizar datos, el aviso administrativo enviado por correo después de una solicitud contiene únicamente la referencia de la solicitud y un enlace al panel privado. Si eliges correo electrónico como método de contacto, el correo de confirmación enviado a ti contiene tu nombre o nombre de creadora y tu referencia, pero no copia las respuestas sensibles completas ni las fotos.

10. Comunicación y presentaciones a agencias

Usamos el método de contacto que proporcionas para responder. Telegram o WhatsApp pueden tratar datos según sus propias condiciones si eliges esos canales. Imodelly no vende solicitudes, listas de contactos ni fotos. Antes de enviar datos identificativos, de contacto o fotos a una agencia concreta, te mostramos la oportunidad y obtenemos tu aprobación. Rechazar una oportunidad no autoriza ninguna transferencia.

Para documentar una presentación aprobada, podemos registrar la agencia concreta, el canal y momento de aprobación, las categorías de datos autorizadas, una nota breve de evidencia y cualquier retirada posterior. Si la solicitud completa se elimina, podemos conservar únicamente la evidencia mínima necesaria de una divulgación anterior cuando siga existiendo una finalidad legal o de responsabilidad documentada.

11. Conservación y eliminación

Las solicitudes de creadoras reciben inicialmente una fecha de revisión y eliminación de seis meses. Eliminamos los datos inactivos cuando deja de existir la finalidad de matching; si sigue existiendo una presentación o un matching activo, la revisión puede aplazarse solo durante el tiempo necesario. Las solicitudes de agencias rechazadas o inactivas se revisan normalmente dentro de doce meses. Los datos necesarios para obligaciones legales, responsabilidad o defensa de reclamaciones pueden conservarse durante los plazos aplicables. Puedes solicitar una eliminación anterior en cualquier momento.

12. Seguridad

Las tablas de solicitudes y los archivos no tienen acceso público de lectura. Las solicitudes pasan por validación del servidor, límites de tamaño y valores, controles de tipo de archivo y protección contra envíos repetidos. El acceso administrativo está limitado a cuentas aprobadas y el bucket de fotos es privado. Ninguna medida elimina todo riesgo, por lo que no debes enviar material explícito, contraseñas, documentos financieros ni documentos de identidad en el formulario inicial.

13. Tus derechos

Cuando se cumplan los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes retirar consentimientos para el futuro. Para ejercer tus derechos, escribe a imodelly.agency@gmail.com e incluye tu referencia si la tienes. También puedes presentar una reclamación ante una autoridad de protección de datos. Para nuestra sede es competente en particular la Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Analítica y Google Ads

Imodelly utiliza Vercel Web Analytics para estadísticas agregadas como páginas visitadas, referrer, país aproximado, navegador, sistema operativo y tipo de dispositivo. Vercel Web Analytics no utiliza cookies de analítica ni crea perfiles que identifiquen o sigan a una persona entre distintos días o sitios web. El área privada de administración se excluye y los parámetros de consulta se eliminan antes de enviar eventos. La base jurídica es nuestro interés legítimo en medir y mejorar una web segura y útil conforme al art. 6.1.f RGPD.

También utilizamos de forma opcional la medición de conversiones de Google Ads para saber si un clic en un anuncio de Imodelly dio lugar a una solicitud completada. La etiqueta de Google Ads está bloqueada y no se envía ningún dato a Google a través de esa etiqueta hasta que eliges «Permitir medición». Después del consentimiento, Google puede tratar datos técnicos de atribución relacionados con el anuncio. El evento de conversión no incluye respuestas de la solicitud, fotos, nombre, datos de contacto, ingresos ni la referencia de solicitud. Las señales de publicidad personalizada están desactivadas y no usamos esta configuración para remarketing personalizado. Puedes cambiar o retirar tu elección mediante las opciones de privacidad.

15. Contacto

Para preguntas de privacidad, correcciones, retirada de consentimiento o eliminación de una solicitud, escribe a imodelly.agency@gmail.com.

Última actualización: 26 de julio de 2026.