Política de Privacidad

En DeseoPTY (en adelante, "nosotros", "nuestro" o "el Sitio"), nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, protegemos y, en su caso, compartimos la información personal de los usuarios del Sitio disponible en deseopty.com y sus subdominios.

Esta política cumple con los principios de protección de datos personales establecidos en la Ley 81 de 26 de marzo de 2019 de la República de Panamá sobre Protección de Datos Personales, y con las mejores prácticas internacionales en materia de privacidad.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través del Sitio es:

• Razón Social: DeseoPTY
• Domicilio: Ciudad de Panamá, República de Panamá
• Email de contacto: privacidad@deseopty.com

2. Datos Personales que Recopilamos

Recopilamos diferentes categorías de datos personales dependiendo de la interacción del usuario con el Sitio:

2.1 Datos proporcionados directamente por el Usuario

2.2 Datos recopilados automáticamente

• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, hora de acceso.
• Cookies esenciales: Identificadores de sesión necesarios para el funcionamiento del Sitio (ver Sección 7).

3. Base Legal para el Tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases legales:

• Consentimiento expreso: Otorgado al crear una cuenta o aceptar el banner de consentimiento.
• Ejecución contractual: Necesario para la prestación de los servicios del Sitio.
• Interés legítimo: Para la prevención de fraudes, seguridad del Sitio y mejora del servicio.
• Obligación legal: Cumplimiento de requerimientos legales y regulatorios aplicables.

4. Uso de la Información

Los datos personales recopilados se utilizan exclusivamente para los siguientes fines:

• Proporcionar, mantener y mejorar los servicios del Sitio.
• Gestionar cuentas de usuario y perfiles de Modelos.
• Procesar pagos por servicios premium (si aplica).
• Enviar notificaciones importantes relacionadas con la cuenta o cambios en el servicio.
• Prevenir actividades fraudulentas, abusivas o ilegales.
• Cumplir con obligaciones legales y responder a requerimientos de autoridades competentes.
• Generar estadísticas anónimas y agregadas sobre el uso del Sitio.

No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing o publicidad.

5. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo:

• Cifrado de contraseñas: Las contraseñas se almacenan utilizando el algoritmo bcrypt con factor de costo 12, nunca en texto plano.
• Conexiones cifradas: Todo el tráfico del Sitio se transmite mediante HTTPS con TLS 1.3.
• Headers de seguridad: HSTS, CSP, X-Frame-Options, X-Content-Type-Options para prevenir ataques comunes.
• Acceso restringido: Las bases de datos están protegidas por credenciales seguras con acceso restringido.
• Autenticación JWT: Tokens de sesión con expiración configurable y firmados criptográficamente.
• Protección contra CSRF: Tokens anti-falsificación en formularios y operaciones sensibles.

A pesar de estas medidas, ningún sistema de transmisión o almacenamiento de datos es 100% seguro. No podemos garantizar la seguridad absoluta de los datos. En caso de una brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados y a las autoridades competentes dentro de los plazos establecidos por la ley.

6. Almacenamiento y Retención de Datos

6.1 Ubicación de los Datos

• Base de datos: Alojada en servidores de Neon (PostgreSQL), con centros de datos en Estados Unidos y Europa, certificados SOC 2 Type II.
• Imágenes: Almacenadas en Cloudinary, con centros de datos distribuidos globalmente, certificados ISO 27001 y SOC 2.
• Hosting: Aplicación desplegada en Vercel, con infraestructura en AWS, certificada ISO 27001.

6.2 Período de Retención

Los datos personales se conservan durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

• Datos de cuenta: Mientras la cuenta esté activa y hasta 30 días después de su eliminación.
• Datos de perfil público: Mientras el perfil esté publicado.
• Imágenes: Hasta que el usuario las elimine o solicite su eliminación.
• Registros de acceso: Máximo 12 meses por obligaciones legales.
• Datos de pago: Según los períodos de retención fiscal aplicables (mínimo 5 años).

7. Cookies y Tecnologías Similares

7.1 Tipos de Cookies Utilizadas

7.2 Cookies de Terceros

No utilizamos cookies de rastreo de terceros, cookies de publicidad ni herramientas de analítica de terceros como Google Analytics, Facebook Pixel u otras plataformas de seguimiento. Solo utilizamos las cookies estrictamente necesarias para el funcionamiento del Sitio.

8. Compartición de Datos con Terceros

Los datos personales pueden ser compartidos con terceros únicamente en las siguientes circunstancias:

• Proveedores de servicios: Procesadores de datos que nos ayudan a operar el Sitio (alojamiento, almacenamiento de imágenes, procesamiento de pagos), sujetos a acuerdos de confidencialidad y protección de datos.
• Obligación legal: Cuando sea requerido por ley, orden judicial, proceso legal o solicitud de autoridades gubernamentales competentes.
• Protección de derechos: Para proteger los derechos, propiedad o seguridad de DeseoPTY, nuestros usuarios u otros.
• Consentimiento: Cuando el usuario haya otorgado su consentimiento expreso para la compartición.

La información de los perfiles públicos de las Modelos (nombre, fotos, servicios, ciudad) es visible para todos los visitantes del Sitio por naturaleza del servicio.

9. Derechos del Usuario

De conformidad con la Ley 81 de 2019 de Panamá y las mejores prácticas internacionales, el Usuario tiene los siguientes derechos respecto a sus datos personales:

• Derecho de Acceso: Solicitar confirmación de si sus datos están siendo tratados y obtener una copia de los mismos.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Cancelación/Supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
• Derecho de Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a la Portabilidad: Solicitar sus datos en un formato estructurado y de uso común.
• Derecho a Retirar el Consentimiento: Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer estos derechos, envíe un email a privacidad@deseopty.comcon el asunto "Ejercicio de Derechos", incluyendo su nombre completo, email de registro y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.

10. Transferencia Internacional de Datos

Los datos personales pueden ser transferidos y almacenados en servidores ubicados fuera de la República de Panamá, específicamente en Estados Unidos y Europa, a través de nuestros proveedores de infraestructura (Vercel, Neon, Cloudinary).

Estas transferencias se realizan bajo las garantías de seguridad apropiadas, incluyendo certificaciones de seguridad internacionales (SOC 2, ISO 27001) y cláusulas contractuales estándar.

11. Protección de Datos de Menores

El Sitio no está destinado a menores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si descubrimos que hemos recopilado datos de un menor, procederemos a eliminarlos de inmediato y a denunciar la situación a las autoridades competentes.

Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor ha proporcionado datos personales en el Sitio, contáctenos inmediatamente a privacidad@deseopty.com.

12. Cambios en esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán efectivas desde su publicación en el Sitio con la fecha de actualización revisada. Recomendamos revisar esta página periódicamente.

Para cambios sustanciales que afecten significativamente el tratamiento de datos personales, notificaremos a los usuarios registrados mediante email previo a la entrada en vigor de los cambios.

13. Contacto y Reclamaciones

Para consultas, solicitudes o reclamaciones relacionadas con la protección de datos personales:

• Email: privacidad@deseopty.com
• Asunto: "Protección de Datos — [Su consulta]"

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de la República de Panamá.