1. Responsable del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa que el responsable del tratamiento de los datos personales recabados a través de la plataforma VelvetChat (en adelante, “la Plataforma”) es:
- Denominación: VelvetChat
- Domicilio social: A determinar en el momento del registro mercantil
- Correo electrónico de contacto: privacidad@velvetchat.app
- Delegado de Protección de Datos (DPD): dpo@velvetchat.app
2. Datos Personales que Recopilamos
VelvetChat recaba las siguientes categorías de datos personales:
2.1 Datos facilitados directamente por el usuario
- Nombre o pseudónimo elegido al registrarse.
- Dirección de correo electrónico.
- Contraseña (almacenada exclusivamente en el dispositivo del usuario en la versión actual; en versiones con backend se almacenará cifrada con algoritmo bcrypt o equivalente).
- Edad declarada (únicamente a efectos de verificación de mayoría de edad).
- Imágenes que el usuario decida compartir voluntariamente durante el uso del servicio (almacenadas localmente en el dispositivo).
2.2 Datos generados automáticamente
- Historial de conversaciones (almacenado únicamente en el dispositivo del usuario mediante localStorage; no se transmite a servidores externos en la versión actual).
- Saldo y movimientos de créditos dentro de la plataforma.
- Dirección IP, únicamente con finalidad de control de abuso (limitación de envío de correos electrónicos).
- Fecha y hora de inicio de sesión.
2.3 Datos de naturaleza especial
VelvetChat no recaba categorías especiales de datos en los términos del artículo 9 del RGPD (origen racial, opiniones políticas, creencias religiosas, datos biométricos, datos de salud, datos sobre vida u orientación sexual) de forma activa ni deliberada. El usuario no debe facilitar este tipo de información en ningún campo de la plataforma.
3. Finalidad y Base Jurídica del Tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|
| Prestación del servicio y gestión de la cuenta | Ejecución de un contrato (art. 6.1.b) | Mientras la cuenta esté activa + 3 años tras cancelación |
| Envío de correos transaccionales (confirmación de sesión) | Ejecución de un contrato (art. 6.1.b) | Máximo 12 meses |
| Prevención de abuso y seguridad (rate-limiting por IP) | Interés legítimo (art. 6.1.f) | 60 minutos desde el último intento |
| Cumplimiento de obligaciones legales (fiscales, mercantiles) | Obligación legal (art. 6.1.c) | 5 años (Ley General Tributaria) / 6 años (Código de Comercio) |
| Gestión de pagos (cuando se active el sistema de pagos) | Ejecución de un contrato (art. 6.1.b) | 5 años desde la transacción |
4. Destinatarios y Transferencias Internacionales
Los datos personales no se ceden ni venden a terceros con fines comerciales. No obstante, para la prestación del servicio podemos compartir datos con los siguientes encargados del tratamiento, bajo garantías contractuales adecuadas:
- Resend Inc. (servicios de correo electrónico transaccional) — con sede en EE. UU.; la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Vercel Inc. (infraestructura de alojamiento) — con sede en EE. UU.; mismas garantías aplicables.
- Pasarela de pago (Segpay u operador equivalente, cuando se active) — con sus propias políticas de privacidad y obligaciones de cumplimiento PCI-DSS.
En ningún caso se realizarán transferencias internacionales sin las garantías exigidas por el Capítulo V del RGPD.
5. Derechos de los Usuarios
En virtud de los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el usuario tiene derecho a:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (“derecho al olvido”): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que se recabaron.
- Limitación del tratamiento: en los supuestos previstos en el art. 18 RGPD.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- No ser objeto de decisiones automatizadas: incluyendo la elaboración de perfiles con efectos jurídicos significativos.
Para ejercer cualquiera de estos derechos, dirija su solicitud a privacidad@velvetchat.app indicando su identidad y el derecho que desea ejercer. Responderemos en el plazo máximo de un mes (prorrogable a tres en casos complejos).
Si considera que el tratamiento no es conforme a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Verificación de Mayoría de Edad
VelvetChat es una plataforma de contenido para adultos. El acceso está estrictamente restringido a mayores de 18 años. El usuario declara bajo su responsabilidad tener la edad mínima requerida al registrarse. La plataforma no recaba ni almacena documentación acreditativa de edad; dicha declaración tiene plena validez jurídica conforme al artículo 1262 del Código Civil español.
Si tuviéramos conocimiento fundado de que un menor ha accedido a la plataforma, eliminaremos su cuenta e información de forma inmediata.
7. Seguridad de los Datos
VelvetChat aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado en tránsito mediante TLS 1.2 o superior.
- Limitación de peticiones por IP para prevenir abuso del servicio.
- Almacenamiento local en el dispositivo del usuario (sin transmisión a servidores de terceros en la versión actual).
- En versiones futuras con backend: cifrado en reposo, hashing de contraseñas con bcrypt/argon2 y auditorías de seguridad periódicas.
En caso de brecha de seguridad que pueda suponer un riesgo para sus derechos, lo notificaremos a la AEPD en el plazo de 72 horas y al usuario afectado sin dilación indebida.
8. Cookies y Tecnologías de Rastreo
En la versión actual, VelvetChat no utiliza cookies de rastreo ni tecnologías de seguimiento de terceros. La plataforma usa exclusivamente localStorage del navegador para almacenar la sesión y preferencias del usuario en su propio dispositivo. Dicho almacenamiento no implica tratamiento de datos personales por parte de terceros.
Si en el futuro se incorporaran herramientas de analítica o publicidad, esta política se actualizará con antelación suficiente y se solicitará el consentimiento expreso del usuario.
9. Menores de Edad
VelvetChat no está dirigida a menores de 18 años y no recaba conscientemente datos de menores. Si usted es padre, madre o tutor legal y tiene motivos fundados para creer que su hijo/a menor ha proporcionado datos personales, contacte con nosotros en privacidad@velvetchat.app para proceder a su eliminación inmediata.
10. Modificaciones de la Política
VelvetChat se reserva el derecho a modificar esta política para adaptarse a cambios normativos o del servicio. Las modificaciones sustanciales se comunicarán al usuario por correo electrónico con al menos 30 días de antelación. El uso continuado de la plataforma tras dicha comunicación implicará la aceptación de los cambios.
© 2026 VelvetChat. Todos los derechos reservados.