Política de privacidad

Lo que NO recogemos

Sin cuenta, sin dirección de correo, sin contraseña. Sin cookies de rastreo. Sin scripts de terceros de analítica, publicidad o huella digital. Sin perfil de tu comportamiento de visionado en el servidor.

Lo que permanece en tu propio dispositivo

Tus preferencias, «me gusta», historial, vídeos guardados y búsquedas se almacenan exclusivamente y en local en tu navegador (IndexedDB/localStorage). Estos datos nunca salen de tu dispositivo y no son visibles ni recuperables por nosotros. La personalización se calcula íntegramente dentro de tu propio navegador.

Lo que sí pasa brevemente por nuestro servidor

Nuestro registro del servidor. Como cualquier sitio web, nuestro servidor (DigitalOcean, centro de datos en Ámsterdam, que actúa como nuestro encargado del tratamiento) registra cada petición: la hora, la página solicitada, tu tipo de navegador y tu país. En el caso de los vídeos, los clics hacia tiendas y las cams en directo, solo registra un código que, una vez terminado el día, ya no puede vincularse con lo que se solicitó. No almacenamos tu dirección IP. En su lugar, el registro contiene un seudónimo válido durante un día: un hash de tu IP con un valor secreto que se sustituye cada noche, de modo que las peticiones de días distintos no pueden vincularse entre sí. El registro se conserva 14 días por motivos de seguridad y de prevención de abusos y después se elimina. Tu término de búsqueda viaja en el cuerpo de la petición, no en la dirección, por lo que no aparece en este registro.

Lo que reciben terceros. Tu navegador carga las miniaturas y las transmisiones de vídeo de la mayoría de las fuentes directamente desde esas fuentes, por lo que estas reciben tu dirección IP, como con cualquier vídeo incrustado. En el caso de una fuente, reenviamos la transmisión de vídeo a través de nuestro servidor, y esa fuente ve nuestro servidor en lugar de a ti. Cuando haces clic en un producto, pasas por nuestro servidor para llegar a la tienda, que a partir de ahí aplica su propia política de privacidad. Donde mostramos cams en directo, el reproductor del socio (Chaturbate, Estados Unidos) se carga en un marco y coloca sus propias cookies. Si decides conectar un juguete, la conexión se realiza a través de Lovense (Hytto Pte. Ltd., Singapur); nuestro servidor obtiene la imagen de conexión, y los datos del dispositivo que devuelve Lovense se guardan en la memoria de nuestro servidor durante un máximo de cinco minutos.

Denunciar contenido

Una denuncia almacena el elemento denunciado y el motivo. Para contar a cada denunciante una sola vez, almacenamos el mismo seudónimo de un día que en el registro del servidor, durante un máximo de 90 días, y lo eliminamos en cuanto se ha tomado una decisión sobre el elemento.

Borrar tus datos

Como tu perfil solo existe en tu dispositivo, una sola pulsación en «Borrar todos mis datos» (en Ajustes) lo elimina por completo de una vez. Ese es tu derecho de supresión conforme al RGPD, ejercido al instante. El registro del servidor seudonimizado descrito más arriba se borra solo al cabo de 14 días.

Copia de seguridad cifrada

Como tu perfil solo vive en este dispositivo, desaparece si el navegador vacía su almacenamiento o si cambias de teléfono. Ajustes ofrece una copia de seguridad cifrada: un archivo que descargas y guardas tú. Está cifrado con AES-GCM-256 mediante una clave derivada de una frase de seis palabras generada automáticamente (PBKDF2-HMAC-SHA-256, 600.000 iteraciones). Nunca vemos el archivo, ni la frase, ni la clave: no hay subida ni cuenta.

Dos cosas que preferimos decir con claridad antes que enterrarlas. Primera: perder la frase es perder la copia, de forma definitiva y por diseño; no podemos restablecerla, porque no la tenemos. Tu perfil actual en el dispositivo permanece intacto en cualquier caso. Segunda: el cifrado protege el archivo si cae en manos de otra persona. No te protege frente a una frase débil elegida por ti (por eso la generamos nosotros) ni frente a una copia comprometida de este sitio, ya que somos quienes servimos el JavaScript que contiene la clave. Ese es el límite honesto del cifrado en el navegador.

Edad

El servicio está destinado exclusivamente a personas adultas (18+) y no a menores.

Finalidades y bases jurídicas

Tu perfil existe para personalizar el feed que usas. Se guarda en tu dispositivo, nunca nos llega y puedes desactivarlo en Ajustes («Recordar mis gustos en este dispositivo»); en ese caso, el perfil guardado se borra. Tu confirmación de edad y tus ajustes se guardan en tu dispositivo porque el servicio los necesita para funcionar.

Nuestro registro del servidor, el seudónimo de un día para las denuncias y los datos de conexión del juguete, de corta duración, se tratan sobre la base de nuestro interés legítimo (artículo 6, apartado 1, letra f, del RGPD): mantener la seguridad del servicio, prevenir abusos, contar las visitas sin identificar a nadie y tramitar las denuncias de contenido ilícito. El reenvío de una fuente de vídeo y tu redirección a una tienda que tú eliges son necesarios para prestar el servicio que usas (artículo 6, apartado 1, letra b, del RGPD).

Contacto y ejercicio de tus derechos

El botón «Borrar todos mis datos» en Ajustes elimina todo lo que hay en tu dispositivo. El registro del servidor se borra solo al cabo de 14 días. Para cualquier otra cosa (una consulta, una oposición o cualquier otra solicitud del RGPD), escribe a info@kinoloom.com. También tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens). El nombre y la dirección del operador se publicarán en nuestra página de contacto en cuanto la empresa esté registrada.