Política de Privacidad
Última actualización: 28.07.2026
1. Responsable
El responsable del tratamiento de datos en este sitio web es el operador de AdultHouseFinder.com. Puede encontrar información completa sobre el responsable en el Aviso legal.
2. Registro y datos de cuenta
Durante el registro, recopilamos los siguientes datos: dirección de correo electrónico y contraseña (almacenada de forma cifrada mediante bcrypt). Se genera automáticamente un nombre de usuario interno que no forma parte de la entrada de registro.
El registro requiere la confirmación del correo electrónico. Para este propósito, se almacena un token de verificación temporal que se elimina automáticamente después de la confirmación exitosa.
Por razones de seguridad, almacenamos adicionalmente: el número de intentos de inicio de sesión fallidos, una posible marca de tiempo de bloqueo de cuenta y el momento del último inicio de sesión exitoso.
Además, almacenamos su preferencia de idioma para mostrar el sitio web en el idioma elegido en futuras visitas. Esta configuración se determina automáticamente a partir del idioma en uso en el momento del registro y se almacena en su cuenta de usuario.
Para la función "¿Olvidaste tu contraseña?", se genera un token de restablecimiento temporal y se envía por correo electrónico. El token es válido durante 1 hora y se elimina automáticamente tras su uso o vencimiento. Para protegerse contra ataques de fuerza bruta, la dirección IP se utiliza temporalmente para la limitación de velocidad durante el inicio de sesión (bloqueo de cuenta tras 5 intentos fallidos durante 15 minutos); la dirección IP no se almacena de forma permanente.
2a. Registro de usuarios
Además del registro de proveedores, Adulthousefinder.com ofrece un registro de usuarios gratuito. Durante el registro de usuario recopilamos los siguientes datos: apodo (3–20 caracteres, visible públicamente en futuras reseñas), dirección de correo electrónico y contraseña (almacenada cifrada con bcrypt).
El apodo es elegido por el usuario y debe ser único. Se mostrará públicamente en el contexto de reseñas. Los usuarios son informados expresamente de ello durante el registro.
El registro requiere confirmación por correo electrónico mediante un token de verificación temporal, que se elimina automáticamente tras la confirmación exitosa. Por razones de seguridad, también almacenamos el número de intentos de inicio de sesión fallidos y cualquier marca de tiempo de bloqueo de cuenta.
Para prevenir abusos, la dirección IP se utiliza para la limitación de velocidad durante el registro (máx. 5 registros por IP por hora). La dirección IP no se almacena de forma permanente.
Los usuarios pueden eliminar su cuenta en cualquier momento de forma independiente e irrevocable (en el panel de usuario bajo "Eliminar cuenta"). Todos los datos personales (correo electrónico, apodo, contraseña) serán pseudonimizados de acuerdo con el RGPD Art. 17.
3. Datos del perfil
Los proveedores que crean un perfil público pueden proporcionar los siguientes datos: nombre del perfil, descripción corta y larga, ciudad, calle, código postal y coordenadas geográficas (latitud/longitud), que se determinan automáticamente a partir de la dirección ingresada a través de OpenStreetMap/Nominatim (véase Sección 12). Además, se pueden indicar horarios de apertura, URL del sitio web y enlaces a perfiles de redes sociales (p. ej., WhatsApp, OnlyFans, Telegram, Twitter/X).
Los proveedores en las categorías Escort, Modelo y Trans pueden proporcionar voluntariamente los siguientes datos personales adicionales: edad, altura, medidas (pecho/cintura/cadera), color de cabello, color de ojos, idiomas hablados, origen/nacionalidad y disponibilidad para viajar. Estos datos son completamente opcionales. Cuando el perfil está activo, se muestran públicamente y pueden ser indexados por motores de búsqueda. Pueden modificarse o eliminarse en cualquier momento desde el panel de control.
Estos datos del perfil son visibles públicamente cuando el perfil está activo. Internamente, también almacenamos una puntuación de completitud del perfil y una marca de tiempo de la última actividad del perfil con fines de ordenación y calidad.
4. Carga de imágenes
Los proveedores pueden cargar imágenes de perfil que se almacenan en nuestros servidores. Una imagen puede designarse como imagen de portada del perfil. Las imágenes son visibles públicamente cuando el perfil está activo y también se eliminan al borrar el perfil o la cuenta.
4a. Detección automática de rostros al subir imágenes
Al subir fotos de perfil, existe una función opcional que permite anonimizar automáticamente los rostros de la foto (efecto mosaico/pixelación). Esta función se activa mediante una casilla de verificación («Privacidad: pixelar caras automáticamente») y está activada de forma predeterminada.
La detección de rostros y el procesamiento de imágenes se realizan íntegramente en el navegador del usuario (procesamiento del lado del cliente). La foto original sin editar no abandona el dispositivo. Solo la imagen ya procesada se transmite a nuestros servidores. No se recopilan ni almacenan datos biométricos.
El modelo de IA utilizado para la detección (TinyFaceDetector, parte de la biblioteca de código abierto face-api.js) se carga desde nuestros propios servidores, sin transmisión a terceros. La base jurídica es el Art. 6(1)(f) RGPD (interés legítimo en ofrecer una función de carga respetuosa con la privacidad).
5. Estadísticas y datos de clics
Recopilamos estadísticas de uso anonimizadas de los perfiles: el número de visualizaciones del perfil y eventos de clic agregados por canal (p. ej., clic en sitio web, clic de contacto). Estos datos son exclusivamente visibles para el proveedor respectivo en el panel de control y no se comparten con terceros.
6. Recordatorios de inactividad
Si un proveedor registrado no ha iniciado sesión durante 6 meses o más, se puede enviar un correo electrónico de recordatorio. Se almacena el momento del último recordatorio para evitar envíos múltiples. Estas notificaciones pueden detenerse permanentemente eliminando la cuenta.
6a. Notificaciones de perfil (función de seguimiento)
Los usuarios registrados pueden activar opcionalmente notificaciones por correo electrónico para perfiles favoritos individuales (icono de campana en el panel; desactivado por defecto). Cuando se activa, el usuario recibe un correo cuando el proveedor actualiza su perfil (p. ej. nombre o descripción).
Datos tratados: La configuración de notificación se almacena
como un indicador (notify) en la relación de favoritos. Tras el
envío de una notificación, se crea una entrada de registro que impide el envío
de varios correos para el mismo perfil en 24 horas (debounce). Esta entrada
contiene únicamente el ID de usuario, el ID de perfil y la marca de tiempo
de envío, sin vinculación con otros datos.
Cancelación de suscripción: Cada correo de notificación
contiene un enlace personal de cancelación con un clic, utilizable sin iniciar
sesión. El enlace está firmado criptográficamente (HMAC-SHA256) y es válido
durante 7 días. Las notificaciones también pueden desactivarse en cualquier
momento desde el panel.
Base legal: Art. 6 apdo. 1 lit. a RGPD
(consentimiento activo mediante activación explícita de la función).
Envío de correos a través de Brevo (véase Sección 14).
6b. Mensajes privados (DM, desde mayo de 2026)
Los usuarios verificados pueden mantener conversaciones privadas 1:1 con proveedores que hayan activado expresamente esta función. La función está desactivada por defecto y debe activarla el proveedor por perfil («Configuración del buzón» en el panel de proveedor).
Datos tratados: Contenido de mensajes (texto, máx. 4.000 caracteres), identificadores de remitente y destinatario, marcas de tiempo y una clave técnica de idempotencia (UUID de cliente). En el momento de la activación (opt-in) y de la revocación, el registro de auditoría guarda adicionalmente dirección IP, agente de usuario, configuración de idioma, número de versión y hash criptográfico (SHA-256) del texto de consentimiento. Este hash sirve como prueba conforme al art. 7.1 RGPD del texto exacto que fue aceptado.
Categorías especiales de datos: Dado que el contenido puede referirse a la vida sexual, recabamos antes del opt-in un consentimiento explícito conforme al art. 9.2.a RGPD mediante una casilla de verificación independiente en el formulario de opt-in.
Bases jurídicas:
Contenido de mensajes: art. 9.2.a RGPD (consentimiento explícito).
Datos de conexión, registro de auditoría y lista de bloqueos:
art. 6.1.f RGPD (interés legítimo en una comunicación funcional en
la plataforma, prevención de abusos y cumplimiento de los deberes legales
de diligencia).
Plazos de conservación:
– Contenido de mensajes: eliminación automática 90 días
después del envío (minimización de datos, art. 5.1.c RGPD).
– Conversaciones con denuncia en curso («legal hold»):
conservación hasta la resolución del asunto denunciado.
– Lista de bloqueos (dm_blocks): conservación
durante tres años sobre la base del art. 6.1.f RGPD (prevención de
abusos). El plazo se orienta en el período de prescripción general de los
§§ 195, 199 BGB.
– Registro de auditoría de consentimientos: conservación en
virtud del principio de responsabilidad proactiva (art. 5.2 RGPD)
durante la vigencia de la función más el período de prescripción; tras la
revocación, el registro de consentimiento original se conserva como prueba.
Destinatarios: El contenido de los mensajes se transmite exclusivamente a la contraparte de la conversación. El acceso por parte de los administradores solo se produce ante una denuncia activa de abuso y queda registrado en el registro de auditoría.
Transferencias a terceros países: La plataforma se sirve a través de la CDN de Cloudflare (véase sección 13); los datos de conexión pueden por tanto tratarse brevemente en EE. UU. La base son las Cláusulas Contractuales Tipo (CCT) y la autocertificación de Cloudflare en el marco del EU-US Data Privacy Framework. El contenido de los mensajes se almacena exclusivamente en servidores de la UE (alojamiento en Ámsterdam) y no se transfiere fuera del EEE.
Sus derechos:
– Acceso (art. 15 RGPD): incluye el contenido y los
metadatos de sus conversaciones activas.
– Supresión anticipada (art. 17 RGPD): puede eliminar
mensajes individuales en los cinco minutos siguientes al envío, u ocultar
o cerrar una conversación completa. También puede solicitar la supresión
anticipada de todo su historial de mensajes privados a través del buzón
de soporte.
– Portabilidad (art. 20 RGPD): sus mensajes se
proporcionan en formato JSON bajo petición a través de la exportación de
datos.
– Oposición (art. 21 RGPD): contra el tratamiento
basado en interés legítimo en cualquier momento.
– Reclamación (art. 77 RGPD): ante la autoridad de
control competente, sin perjuicio de sus demás recursos legales.
Revocación del consentimiento: Los proveedores pueden desactivar la función DM por perfil en cualquier momento desde el panel de control. Las conversaciones existentes quedan silenciadas (el historial sigue siendo visible, no se permiten nuevos mensajes). La revocación surte efecto para el futuro; la licitud del tratamiento realizado hasta ese momento no se ve afectada.
Decisiones automatizadas (art. 22 RGPD): Para prevenir abusos se limitan las tasas de envío (p. ej., máximo tres conversaciones nuevas cada 24 horas); si se supera el límite, los envíos se bloquean automáticamente. Esta limitación es meramente técnica y no definitiva. La reactivación o aclaración se tramita informalmente a través del buzón de soporte.
Entrega técnica: Los mensajes se entregan mediante una conexión cifrada en tiempo real (WebSocket sobre TLS), autenticada por un token de sesión firmado de corta duración. Las notificaciones por correo electrónico sobre nuevos mensajes se envían a través de Brevo (véase sección 14).
Procedimiento interno de reclamación (art. 20 DSA).
Cuando una persona recibe una notificación sobre una decisión de moderación
en el área de mensajes privados, dicha notificación incluye un enlace
personal de oposición, firmado criptográficamente, con el formato
/dm/widerspruch/<token>. A través de este formulario
la decisión puede impugnarse en un plazo de seis meses
desde la recepción, de forma informal y sin necesidad de iniciar sesión
de nuevo. El procedimiento queda registrado en la tabla interna
dm_appeals; el token se almacena exclusivamente como hash
SHA-256.
Correos resumen (digest) y baja con un solo clic. Cuando
hay nuevos mensajes, la plataforma puede enviar – no antes de
15 minutos tras la recepción y con un periodo de espera de
cuatro horas por destinatario – un correo resumen a través de Brevo.
Cada correo contiene un enlace de baja con un clic firmado
criptográficamente (HMAC-SHA256, válido 7 días) y la
cabecera List-Unsubscribe conforme a RFC 8058. Un
solo clic desactiva estos correos de forma permanente sin necesidad de
iniciar sesión (art. 21 § 3 RGPD).
Exportación de datos DM (art. 20 RGPD). Los
usuarios registrados pueden obtener, mediante el endpoint de autoservicio
/user/account/export, una exportación en formato JSON de sus
datos DM (conversaciones, mensajes, historial de consentimientos). Para
evitar abusos, esta exportación está limitada a una solicitud
cada 7 días; cada llamada se registra en el registro de
auditoría con marca de tiempo e IP.
Patrón outbox para correos DSA. Los acuses de recibo
de las denuncias y la posterior comunicación de la decisión de moderación
(statement of reasons) se entregan de forma asíncrona mediante
una cola interna (dm_dsa_outbox). De este modo se garantiza
técnicamente el plazo de 24 horas previsto en el art. 16
§ 5 DSA para el acuse de recibo.
8. Cookies y sesiones
Utilizamos cookies de sesión para el funcionamiento de la plataforma. Estas
cookies son técnicamente necesarias y no se utilizan con fines de seguimiento.
Opcionalmente, se puede establecer una cookie de "Recordar sesión"
(duración de 30 días). Para almacenar su
consentimiento de cookies, se establece la cookie
ahf_cookie_consent (365 días).
Para almacenar su verificación de edad, se establece la cookie ahf_age_ok
(duración de 30 días); esta cookie es técnicamente necesaria para evitar
repetir la verificación de edad legalmente requerida en cada visita.
Al cambiar su contraseña, por motivos de seguridad se regenera su identificador de sesión y se restablece su token de "Recordar sesión". Las sesiones paralelas existentes y los inicios de sesión automáticos en otros dispositivos o navegadores se cierran; será necesario volver a iniciar sesión con la nueva contraseña.
Además de las cookies, la plataforma utiliza el almacenamiento local del
navegador (localStorage y sessionStorage) para
datos auxiliares técnicos: p. ej., la última posición del mapa visualizada (centro y nivel de zoom) del mapa general
en la página de inicio. Estos datos
permanecen exclusivamente en el navegador y no se transmiten a nuestros
servidores.
9. Registros del servidor
Al acceder a nuestro sitio web, se almacena automáticamente información en los archivos de registro del servidor (dirección IP, hora, página visitada). Estos datos no se combinan con otros datos.
9a. Informes de Content Security Policy
Por motivos de seguridad, nuestra web utiliza una Content Security Policy (CSP) que indica al navegador qué recursos (scripts, hojas de estilo, imágenes, fuentes) están permitidos en nuestras páginas. Si se detecta un recurso inesperado, el navegador envía automáticamente un informe técnico a nuestro servidor.
Estos informes contienen únicamente: la URL solicitada, el recurso bloqueado, la directiva infringida y un hash abreviado del tipo de navegador. No se almacenan datos personales (nombre, correo electrónico, cookies de sesión, dirección IP).
Finalidad: detección de errores técnicos y mejora de la seguridad de
nuestra web.
Base jurídica: art. 6.1.f del RGPD (interés legítimo en una web
segura).
Plazo de conservación: máximo 30 días; a continuación se eliminan
automáticamente mediante rotación de registros.
10. Función de reporte
Los usuarios pueden reportar perfiles a través del formulario de reporte. La dirección IP del denunciante se almacena como un hash HMAC-SHA256 no reversible para prevenir el abuso (reportes spam). Es técnicamente imposible rastrear la dirección IP original. Los datos del reporte se eliminan después del procesamiento.
10a. Sistema de valoraciones y reseñas
Los usuarios registrados pueden valorar los perfiles de proveedores con una puntuación de estrellas (1–5 estrellas) y un comentario de texto libre opcional. Se procesan los siguientes datos: número de estrellas, texto del comentario (opcional), idioma del comentario y un hash SHA-256 de la dirección IP para prevención de abusos (sin texto plano, técnicamente imposible de rastrear hasta la dirección IP original).
Las reseñas se vinculan a la cuenta de usuario. El apodo elegido por el usuario es visible públicamente en la página del perfil. Cada reseña pasa por un proceso de moderación manual antes de su publicación; las reseñas rechazadas no se publican.
Los proveedores tienen la opción de responder públicamente a las reseñas. Estas respuestas también son visibles en la página del perfil.
Una cuenta de usuario solo puede valorar un perfil una vez. Si se elimina una cuenta de usuario, se elimina el vínculo con la reseña (se elimina la referencia al usuario); el texto de la reseña se conserva de forma anonimizada para preservar la integridad de la valoración global del perfil.
La base jurídica del tratamiento es el art. 6, apartado 1, letra f) del RGPD (interés legítimo en proporcionar valoraciones transparentes basadas en usuarios).
11. Sus derechos (RGPD)
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Para ejercer sus derechos, utilice nuestro formulario de contacto.
12. Terceros: OpenStreetMap / Nominatim
Utilizamos el servicio Nominatim de OpenStreetMap para la geobúsqueda y para la determinación automática de coordenadas a partir de direcciones. Las consultas se transmiten a los servidores de la OpenStreetMap Foundation. Para minimizar el número de consultas, los resultados se almacenan en caché en nuestros servidores durante un máximo de 30 días. Consulte la política de privacidad de la OpenStreetMap Foundation: wiki.osmfoundation.org/wiki/Privacy_Policy.
Geolocalización opcional (botón de ubicación): La barra de búsqueda de la página de inicio contiene un botón de ubicación opcional (icono de punto de mira). Si hace clic en él, su navegador solicita permiso para acceder a la ubicación de su dispositivo a través de la API de geolocalización nativa del navegador. Este cuadro de diálogo es una función de seguridad del navegador — no tenemos ninguna influencia sobre él y no recibimos su ubicación si la rechaza. Si concede el permiso, sus coordenadas (latitud/longitud) se transmiten directamente desde su navegador al servicio Nominatim de la fundación OpenStreetMap para la geocodificación inversa (conversión de coordenadas en nombre de ciudad). Sus coordenadas no se transmiten a nuestros servidores y no son almacenadas por nosotros. Solo el nombre de ciudad resultante se rellena en el campo de búsqueda de su navegador. La base jurídica es el art. 6, ap. 1, lit. a del RGPD (su consentimiento explícito a través del cuadro de diálogo del navegador). Puede revocar el permiso de ubicación en cualquier momento en la configuración de su navegador.
Además, incorporamos vistas de mapas interactivos en la página de inicio y en la página de resultados de búsqueda. Las teselas del mapa se cargan directamente desde los servidores de la OpenStreetMap Foundation. Al cargar estas teselas, la dirección IP de su dispositivo se transmite a los servidores de la OpenStreetMap Foundation. La base legal es el Art. 6(1)(f) del RGPD (interés legítimo en ofrecer una vista de mapa fácil de usar). Para más información, consulte la política de privacidad de la OpenStreetMap Foundation indicada anteriormente.
Geocodificación de direcciones durante el registro de proveedor: Cuando los proveedores introducen su dirección (calle, código postal, ciudad) durante la configuración del perfil o al editar su perfil, su navegador envía los datos de la dirección introducida directamente al servicio Nominatim de la Fundación OpenStreetMap para determinar las coordenadas geográficas (latitud/longitud) del marcador en el mapa. Esta transmisión se produce directamente desde el navegador del proveedor y no pasa por nuestros servidores. La dirección IP del proveedor y la dirección introducida se transmiten a los servidores de la Fundación OpenStreetMap. La base jurídica es el Art. 6(1)(b) del RGPD (ejecución del contrato para la creación de un anuncio de proveedor).
13. Terceros: Cloudflare CDN
Para la entrega de hojas de estilo, bibliotecas JavaScript y fuentes de iconos (Bootstrap, Font Awesome, etc.), utilizamos la Red de Distribución de Contenido (CDN) de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Al cargar estos recursos, la dirección IP del visitante se transmite a los servidores de Cloudflare. Cloudflare está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. Consulte la política de privacidad de Cloudflare: cloudflare.com/privacypolicy.
13a. Alojamiento: Cloudzy (Ámsterdam, UE)
La aplicación se aloja en un servidor virtual Cloudzy en Ámsterdam (Países Bajos). Cloudzy actúa como encargado del tratamiento según el art. 28 RGPD. A nivel de alojamiento no se produce transferencia a terceros países; únicamente la CDN Cloudflare upstream (sección 13) puede tocar técnicamente infraestructura estadounidense.
14. Terceros: Brevo (envío de correos)
Para el envío de correos electrónicos transaccionales (p. ej., confirmación de registro, restablecimiento de contraseña, notificaciones de perfil), utilizamos el servicio de correo electrónico de Sendinblue SAS (con el nombre comercial Brevo, 7 rue de Madrid, 75008 París, Francia). La dirección de correo electrónico del destinatario y el contenido del correo correspondiente se transmiten a través de los servidores de Brevo. Brevo actúa como encargado del tratamiento de conformidad con el art. 28 del RGPD. Consulte la política de privacidad de Brevo: brevo.com/legal/privacypolicy.
15. Reclamaciones de perfil (toma de posesión de perfiles importados)
Los proveedores pueden iniciar un proceso de reclamación para asumir la propiedad de un perfil importado. Para ello, se almacenan el ID del perfil, el ID del proveedor y un mensaje de justificación opcional. Las reclamaciones son revisadas manualmente por un administrador y aprobadas (el perfil se transfiere al proveedor) o rechazadas. Los datos de la reclamación permanecen en la base de datos tras la conclusión del proceso a efectos de documentación. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (interés legítimo en la asignación correcta de perfiles).
16. Nuestras presencias en redes sociales (X / Telegram)
Mantenemos presencia en las siguientes plataformas de redes sociales:
- X (anteriormente Twitter), operada por X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU.
- Telegram, operada por Telegram Messenger Inc. / Telegram FZ-LLC, Dubái, EAU
Cuando visita nuestras presencias en estas plataformas, los operadores respectivos recopilan datos (p. ej. dirección IP, información del dispositivo, comportamiento de uso). Nosotros únicamente recibimos estadísticas agregadas y no personales (p. ej. alcance, interacciones). No tenemos influencia sobre el tratamiento de datos realizado por los operadores de las plataformas.
En relación con nuestra presencia en X, podemos actuar como responsables conjuntos junto con X Corp. en el sentido del Art. 26 del RGPD, en la medida en que X nos proporcione datos de información sobre los visitantes de nuestro perfil. La base jurídica para el mantenimiento de nuestras presencias en redes sociales es el Art. 6(1)(f) del RGPD (interés legítimo en las relaciones públicas y la comunicación con usuarios potenciales).
Consulte las políticas de privacidad de las respectivas plataformas:
- X: x.com/privacy
- Telegram: telegram.org/privacy
Puede oponerse al tratamiento de datos por parte de estas plataformas utilizando los ajustes de privacidad correspondientes dentro de las plataformas o no visitando nuestras presencias.
16a. Formulario de contacto
Cuando utilizas nuestro formulario de contacto, tratamos los siguientes datos: nombre, dirección de correo electrónico, asunto y el contenido de tu mensaje. Como protección frente a abusos también almacenamos tu navegador (user-agent) y un valor hash de tu dirección IP (HMAC-SHA256, no reversible). El hash sirve exclusivamente para la limitación de tasa y la protección anti-spam.
Finalidad: tramitar tu consulta y garantizar la
seguridad del formulario.
Base jurídica: art. 6.1.f) RGPD (interés legítimo
en responder consultas y en el funcionamiento seguro). Si tu consulta
se refiere a la iniciación o ejecución de un contrato, además
art. 6.1.b) RGPD.
Plazo de conservación: los datos enviados se eliminan
90 días después de su recepción, salvo que exista una obligación legal
de conservación más amplia o la tramitación siga en curso.
Destinatarios: únicamente el operador. No se transmiten
datos a terceros.
18. Análisis web (Umami)
Este sitio web utiliza Umami, una herramienta de análisis de código abierto respetuosa con la privacidad, que alojamos en nuestro propio servidor. Umami no utiliza cookies ni almacena datos personales. Las direcciones IP no se conservan.
Solo recopilamos estadísticas de uso anónimas como páginas visitadas, tiempo
en el sitio, país de origen, tipo de dispositivo y referencia. No es posible
identificar a los visitantes individuales. Todos los datos permanecen
exclusivamente en nuestros propios servidores y no se comparten con terceros.
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la
optimización de nuestra oferta en línea).
19. ahf.to – Link Hub y enlaces cortos
Operamos un servicio de Link Hub en el dominio ahf.to con dos
funciones: (a) enlaces cortos de la forma
ahf.to/nombredeperfile redirigen a los visitantes directamente a
perfiles de proveedores en adulthousefinder.com; (b) páginas Link Hub
permiten a los proveedores registrados publicar un microperfil público en
ahf.to/{slug} con sus redes sociales, enlaces de reserva y otras URLs relevantes.
Datos almacenados en una página Link Hub: nombre para mostrar (máx. 120 caracteres), bio breve (máx. 300 caracteres), una imagen de avatar opcional subida por el proveedor, el tema visual seleccionado y varios enlaces externos (tipo de plataforma, título, URL). La página puede vincularse al perfil o cuenta AHF del proveedor. El contenido de una página Link Hub activa es públicamente accesible sin inicio de sesión.
Estadísticas de clics: Cada clic en un enlace de una página Link Hub incrementa un contador de clics anonimizado en nuestra base de datos. No se almacenan datos personales de los visitantes más allá de los registros de servidor habituales (véase sección 9).
Redirecciones de enlaces cortos: Al acceder a un enlace corto que apunta a un perfil de club, la solicitud se procesa a través de nuestros servidores y se reenvía. Los datos técnicos (IP, marca de tiempo, navegador) pueden registrarse en los registros de servidor; no se produce ningún almacenamiento adicional.
Los proveedores pueden desactivar su página Link Hub en cualquier momento desde el panel de control. Para la eliminación permanente de todos los datos del Link Hub, utilice la función de eliminación de cuenta (sección 2) o póngase en contacto a través de nuestro formulario de contacto.
El dominio ahf.to se sirve a través de la red Cloudflare
(véase sección 13).
Base legal: Art. 6 apdo. 1 lit. a RGPD
(consentimiento – el proveedor crea y publica voluntariamente su página Link Hub)
para la función Link Hub;
Art. 6 apdo. 1 lit. f RGPD (interés legítimo en proporcionar
enlaces cortos) para las redirecciones simples.