🔒 Política de Privacidad

1 Responsable del tratamiento de sus datos

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

2 Datos personales objeto de tratamiento

Dependiendo de cómo utilices la plataforma (como Invitado o como Usuario Registrado), trataremos diferentes categorías de datos:

Datos de registro básicos

• Nick o alias (seudónimo) elegido libremente
• Contraseña cifrada mediante algoritmos robustos unidireccionales (hash)
• Dirección de correo electrónico (para recuperación de contraseña)
• Fecha de nacimiento (requerida para validar el filtro de mayoría de edad)

Datos del perfil público

• Descripción o biografía redactada por el usuario
• Intereses y preferencias de conversación que decida publicar en su perfil

Datos de categoría especial (datos sensibles)

El usuario puede revelar de forma totalmente voluntaria datos relativos a su orientación sexual o preferencias al seleccionar los criterios de búsqueda o salas específicas. Su tratamiento se basa en el consentimiento explícito del usuario (Art. 9.2.a RGPD).

Contenido multimedia

• Fotografías de perfil subidas por el usuario
• Archivos multimedia (imágenes, audios) enviados a través de chats privados o salas

Datos de comunicación en tiempo real (webcam)

Las transmisiones de vídeo y audio en directo se realizan de forma efímera mediante flujos técnicos punto a punto (tecnología WebRTC). El Responsable no graba, no almacena ni monitoriza el contenido de las videollamadas en sus servidores.

Datos de facturación (cuenta VIP)

En el caso de adquisición de una suscripción VIP, se procesa el historial de transacciones. Los datos de tarjeta son gestionados directamente por pasarelas de pago externas. El Responsable nunca almacena ni tiene acceso a los datos bancarios completos del usuario.

Datos de conexión y navegación

• Dirección IP, metadatos de conexión, fecha y hora de los accesos
• Registros de actividad de seguridad (logs del servidor)

3 Finalidades del tratamiento

Finalidad	Datos tratados
Prestación del servicio de chat y gestión de cuenta	Nick, contraseña cifrada, fecha de nacimiento, perfil
Gestión comercial VIP (pagos y activación de funciones)	Historial de transacciones, datos de pasarela de pago
Recuperación de contraseña	Email, token de recuperación de un solo uso
Responder a consultas del formulario de contacto	Nombre, email, mensaje
Seguridad, moderación y prevención de fraude	Nick, IP, logs del servidor, historial de mensajes (temporal)
Analítica web y mejora del servicio	IP anonimizada, datos de navegación (Google Analytics)
Publicidad contextual	Cookies publicitarias de Google (AdSense)

4 Base jurídica del tratamiento

• Ejecución de un contrato (Art. 6.1.b RGPD): El tratamiento de los datos de registro, uso del chat, compartición de archivos y gestión de la cuenta VIP es estrictamente necesario para el cumplimiento de las Condiciones de Uso aceptadas por el usuario al registrarse.
• Consentimiento explícito (Art. 9.2.a RGPD): El tratamiento de datos de categoría especial (como la orientación sexual implícita en las preferencias del perfil) se legitima bajo el consentimiento explícito del usuario, otorgado al aceptar esta política durante el registro. El usuario puede retirar su consentimiento en cualquier momento eliminando dicha información de su perfil o dando de baja su cuenta.
• Interés legítimo (Art. 6.1.f RGPD): El almacenamiento de logs de conexión, direcciones IP y el uso de herramientas de moderación interna se basan en el interés legítimo del Responsable para garantizar la seguridad de la red y proteger la integridad de los usuarios.
• Obligación legal (Art. 6.1.c RGPD): Cuando el tratamiento venga impuesto por la normativa vigente (fiscal, telecomunicaciones, cooperación con autoridades).

5 Plazo de conservación de los datos

• Datos del perfil, imágenes y archivos: Se conservarán mientras el usuario mantenga su cuenta activa en la plataforma.
• Baja del servicio: En el momento en que un usuario solicita la baja voluntaria, todos sus datos de perfil, fotografías y contenidos multimedia almacenados se eliminarán de forma inmediata y definitiva de los servidores de producción.
• Formulario de contacto: 1 año desde la última comunicación.
• Historial de mensajes del chat: Máximo 30 días, salvo que sean necesarios para resolver una incidencia de seguridad.
• Datos de navegación (Analytics): 14 meses (configuración estándar de Google Analytics).
• Bloqueo legal: Los datos necesarios para cumplir obligaciones legales (facturas VIP, registros IP vinculados a incidentes) se mantendrán bloqueados durante los plazos prescritos por la legislación fiscal y de telecomunicaciones antes de su destrucción definitiva.

6 Destinatarios de los datos y transferencias internacionales

Los datos personales de los usuarios no se cederán, venderán ni alquilarán a terceros con fines comerciales. Solo se comunicarán en los siguientes supuestos:

• Almacenamiento seguro (hosting VPS): Los datos se alojan en un Servidor Privado Virtual cuyos centros de datos se encuentran físicamente dentro de la Unión Europea, garantizando un nivel de protección equivalente al exigido por el RGPD.
• Encargados del tratamiento: Proveedores técnicos necesarios para el funcionamiento de la web (infraestructura de hosting y pasarela de pagos integrada), quienes actúan bajo estrictos contratos de confidencialidad.
• Google LLC (Analytics + AdSense): Datos de navegación anonimizados para análisis de tráfico y publicidad. Google está adherida al marco UE-EE.UU. (Data Privacy Framework). Ver política de Google.
• Obligación legal: Si así lo requiriesen las autoridades competentes.

7 Derechos del usuario (ARCO+)

Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales de forma totalmente gratuita:

Para ejercer cualquiera de estos derechos, envía un correo a webmaster@chatligue.com con el asunto «Derechos de Privacidad». Para garantizar que los datos no se entregan a terceros de forma fraudulenta, el Responsable podrá requerir que la solicitud se realice desde la misma dirección de correo vinculada a la cuenta, o que se acredite debidamente la identidad del solicitante.

Te responderemos en un plazo máximo de 30 días. Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8 Medidas de seguridad de la información

El Responsable se compromete al cumplimiento de su obligación de secreto de los datos de carácter personal y de su deber de guardarlos de forma segura. Para ello implementa las siguientes medidas técnicas:

• Cifrado de todas las comunicaciones del sitio mediante HTTPS/SSL
• Almacenamiento de contraseñas protegidas mediante técnicas de hashing criptográfico unidireccional con salt (bcrypt)
• Tokens de recuperación de contraseña de un solo uso con caducidad
• Controles técnicos de acceso en el backend del servidor para impedir fugas de información o intrusiones en la base de datos
• Acceso a los datos restringido al personal autorizado
• Copias de seguridad periódicas del servidor