Política de Privacidad

Última actualización: 27/10/2026

1. Contacto de privacidad

Marca del servicio: CIENPasiones.com.
País de gestión: España.
Email de contacto: [email protected].
Sitio web: https://cienpasiones.com

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad a través del formulario de contacto o escribiendo a [email protected].

2. Datos que Recopilamos

Datos de identificación: nombre de usuario, correo electrónico, fecha de nacimiento.
Datos de contacto: teléfono (si lo proporcionas).
Datos de ubicación: provincia y ciudad.
Contenido generado por el usuario: fotografías, vídeos breves, fotogramas de portada, poblaciones adicionales, disponibilidad e información de los anuncios.
Borradores de publicación, conservados durante un máximo de 7 días para poder reanudar el formulario.
Declaraciones y versiones de términos, normas y consentimiento aceptadas al publicar.
Denuncias de contenido, decisiones de moderación, comunicaciones y recursos.
Si habilitas la mensajería: mensajes e imágenes cifrados, participantes, anuncio relacionado, estados de lectura y apertura, bloqueos, denuncias, huellas HMAC antirrepetición y metadatos operativos.
Información que el propio usuario decida publicar y que pueda revelar vida sexual u orientación sexual.
Si solicitas voluntariamente la verificación de cuenta: vídeo breve sin audio con gestos aleatorios, derivados privados, señales de procedencia y decisiones de revisión.
Preferencias de búsqueda y uso del sitio para mejorar la experiencia.
Datos operativos de seguridad: eventos de registro y un identificador HMAC del origen, sin conservar la IP en claro y con eliminación automática a las 48 horas.
Si aceptas analítica: páginas visitadas sin parámetros de consulta, sesiones, navegador, dispositivo y ubicación aproximada facilitados por Google Analytics 4. No enviamos tu ID de usuario, correo, teléfono ni otros datos de tu cuenta.

3. Finalidades del Tratamiento

Gestión de cuentas de usuario (registro, acceso, seguridad y verificación).
Prevención de altas automatizadas y abuso de los límites de publicación.
Publicación y administración de anuncios.
Servicios de búsqueda y filtrado según tus preferencias.
Gestión de comunicaciones relacionadas con el servicio (mensajes, confirmaciones, soporte).
Prestación, seguridad y medición agregada de la mensajería privada interna.
Seguridad, moderación y prevención de fraudes.
Gestión del canal de denuncias, decisiones motivadas y recursos.
Análisis estadístico consentido para comprender el uso del sitio y mejorar su rendimiento y contenidos.

4. Base Legal del Tratamiento

Consentimiento explícito para publicar información voluntaria que pueda revelar categorías especiales de datos.
Ejecución de contrato para prestar el servicio de publicación.
Interés legítimo para seguridad, prevención de fraude y mejora del servicio.
Cumplimiento de obligaciones legales y atención de denuncias válidas.

5. Compartir Información

No vendemos tus datos personales. Podemos compartirlos únicamente cuando sea necesario para operar el sitio (alojamiento, correo transaccional, seguridad y proveedores técnicos), cuando exista una obligación legal o cuando lo autorices expresamente. Si aceptas analítica, Google presta el servicio Google Analytics 4 como proveedor tecnológico; mantenemos desactivadas sus funciones publicitarias, de personalización y Google Signals.

6. Conservación de Datos

Datos de cuenta: mientras la cuenta esté activa y hasta 2 años tras su eliminación.
Anuncios publicados: mientras estén activos y hasta 1 año tras su eliminación.
Datos de uso: hasta 3 años con fines de mejora/estadística.
Comunicaciones de soporte: hasta 2 años.
Mensajes e imágenes normales: 12 meses desde la última actividad. Una imagen “ver una vez” no abierta caduca a los 30 días; después de abrirse se conserva cifrada hasta 30 días exclusivamente para moderación. Evidencias denunciadas o en cuarentena: 12 meses desde el cierre, salvo obligación o conservación legal documentada.
Registro de accesos administrativos a mensajes: 24 meses. Eventos operativos seudonimizados: 90 días; agregados diarios anónimos: 24 meses.
Logs técnicos y de seguridad ordinarios: 30 días, salvo conservación aislada por un incidente.
Denuncias, decisiones y recursos: hasta 3 años para trazabilidad, defensa de reclamaciones y cumplimiento.
Aceptaciones legales vinculadas a un anuncio: mientras exista la cuenta y hasta 3 años después de su eliminación cuando resulte necesario para acreditar la aceptación.
Prueba privada de verificación aprobada: mientras la cuenta continúe verificada. Se elimina inmediatamente al retirar o revocar la verificación, banear, deshabilitar o eliminar la cuenta.
Pruebas rechazadas, sustituidas o abandonadas: hasta 30 días.

7. Derechos del Usuario

Acceso
Rectificación
Supresión
Limitación
Portabilidad
Oposición
Retirada del consentimiento, sin afectar a tratamientos anteriores legítimos.

Para ejercer estos derechos: envía un email a [email protected] con asunto “Ejercicio de Derechos RGPD”. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Verificación voluntaria de cuenta

La verificación es opcional y se basa en tu consentimiento expreso. Una persona administradora compara manualmente un vídeo breve sin audio, con gestos aleatorios, y las fotografías de tus anuncios actuales. No usamos reconocimiento facial automatizado, plantillas biométricas ni documentos de identidad. Antes de recodificar el vídeo se analizan localmente metadatos técnicos y credenciales de procedencia disponibles; son indicios, no una garantía de autenticidad ni una decisión automática. Los originales temporales se eliminan tras procesarlos; el vídeo normalizado, su miniatura y un informe limitado se cifran y almacenan fuera del directorio público. No se conservan coordenadas GPS ni identificadores de dispositivo. Solo el personal administrador autorizado puede consultar las pruebas durante la revisión o una auditoría. Puedes retirar el consentimiento desde Mi cuenta, lo que elimina la prueba y el distintivo. El historial de decisiones puede conservarse para seguridad, defensa frente a fraude y cumplimiento de obligaciones, sin conservar la prueba retirada.

9. Cookies y Tecnologías Similares

Usamos cookies necesarias (sesión, seguridad, mayoría de edad). Google Analytics 4 solo se carga tras aceptar analítica; su etiqueta utiliza cookies _ga y _ga_* limitadas a 13 meses y recibe la ruta de la página sin parámetros de consulta. Para usuarios autenticados registramos el número y la fecha del último acceso como dato operativo. La presencia en tiempo real se conserva de forma efímera mediante un hash de sesión, sin IP ni URL completa; en visitantes anónimos solo se activa al aceptar analítica. Detalle completo en la Política de Cookies.

10. Visibilidad y eliminación de la cuenta

Puedes ocultar temporalmente tu perfil desde Mi cuenta; mientras esté oculto, tus anuncios dejan de mostrarse públicamente, pero puedes seguir gestionándolos. También puedes solicitar la eliminación permanente mediante un enlace de confirmación enviado a tu correo. La supresión elimina la cuenta y su contenido operativo, sin perjuicio de los datos mínimos que deban conservarse por obligación legal o para atender responsabilidades.

11. Detección y decisiones de moderación

Podemos usar reglas automáticas para señalar posibles tarifas, agencias o contenido comercial. La señal genera una alerta privada, pero la decisión ordinaria de exigir una revisión, ocultar o restaurar corresponde a una persona administradora. La ocultación automática a las 48 horas solo se produce después de que un administrador haya solicitado expresamente la revisión y el usuario no responda en plazo.

12. Mensajería privada y acceso administrativo

La mensajería exige cuenta activa, mayoría de edad y correo verificado, y es opcional por anuncio. Los mensajes e imágenes viajan mediante TLS y se almacenan cifrados, pero no usan cifrado de extremo a extremo. El personal administrador puede descifrar el texto de una conversación desde el panel para auditar el servicio, investigar incidencias, atender reclamaciones, prevenir fraude o comprobar el cumplimiento de las normas. Cada apertura registra administrador, conversación, fecha y alcance y concede acceso temporal durante diez minutos; el panel no permite buscar globalmente el contenido ni exportarlo en masa. Las imágenes requieren una capacidad especializada de moderación y cada carga de miniatura o imagen completa registra además la imagen, los filtros y la denuncia asociada cuando exista. “Ver una vez” limita la apertura dentro de la plataforma, pero no impide capturas o copias externas. Los avisos por email son genéricos y nunca incluyen contenido ni miniaturas. Puedes exportar tus propias conversaciones y dejar de aceptar nuevas solicitudes desde Perfil.

13. Recomendaciones voluntarias del anunciante

Cuando el sistema esté disponible, puedes elegir recordar un contacto para valorar una experiencia real posterior. Contactar sigue siendo posible sin aceptar este uso. El contacto recordado contiene el anuncio, la cuenta destinataria, el canal y la fecha, sin copiar el número de teléfono, el email ni el contenido de conversaciones. Caduca a los 30 días.

Si contactas sin sesión, guardamos un pase privado en tu navegador únicamente si lo solicitas. En el servidor conservamos una huella del identificador, no su valor original. Al recuperar el pase con una cuenta activa y correo verificado, lo vinculamos de forma exclusiva a esa cuenta. Debes esperar al menos 24 horas desde el contacto para votar.

Antes de enviar un voto solicitamos tu confirmación de una experiencia real de los últimos 30 días y tu aceptación de este tratamiento y de publicar el voto sin mostrar tu identidad. La relación entre tu cuenta, el contacto y la valoración puede revelar información sensible. No incluyas datos íntimos, personales de terceros ni conversaciones privadas en el motivo opcional. Ese motivo se cifra y solo se muestra al equipo administrador para la revisión.

El público ve el porcentaje, el número de valoraciones y los votos publicados sin autor, fechas precisas ni contacto de origen. El anunciante puede responder con un texto breve y reclamar de forma privada. Revisamos votos y respuestas antes de publicarlos; esa revisión no acredita que la experiencia haya ocurrido. Una actualización aprobada sustituye al voto anterior y cada cuenta de cliente cuenta una vez.

Puedes retirar tu valoración desde Mis valoraciones, también cuando el sistema esté desactivado. Conservamos el voto mínimo mientras permanezca publicado y existan las cuentas relacionadas. Los motivos privados se eliminan a los 90 días de cerrar la revisión o la reclamación, salvo una reclamación abierta; la auditoría mínima de operaciones se conserva 365 días y no incluye esos textos. La baja de cualquiera de las cuentas elimina su relación de reputación. Desactivar el módulo oculta las recomendaciones y detiene nuevos votos, sin impedir la retirada ni el mantenimiento.

14. Seguridad de accesos

Registramos la dirección IP resuelta por nuestro servidor en registros e inicios de sesión para investigar abuso y proteger el acceso. Las observaciones de acceso se guardan cifradas durante un máximo de 30 días y solo son accesibles a administración. Podemos estimar el país de la IP mediante una base de datos local, sin enviar tu dirección a proveedores externos ni solicitar tu ubicación al dispositivo. Es una estimación de la red, no de tu ubicación precisa. Una conexión compartida no acredita que varias cuentas pertenezcan a una persona.

Los bloqueos manuales de una IP pueden ser temporales o permanentes hasta su retirada por administración. Cada decisión queda registrada y puede revisarse. Afectan a nuevos accesos y registros, no a la navegación pública ni a sesiones ya abiertas. Sus metadatos se eliminan 30 días después de caducar o retirarse. La auditoría de decisiones conserva durante 365 días el responsable, motivo e identificador técnico, sin la IP en claro. La baja de cuenta elimina sus observaciones de acceso y desvincula su identidad de los bloqueos de IP. Una regla de acceso que siga activa puede mantenerse separada de la cuenta hasta su retirada; la IP se conserva cifrada para aplicar esa decisión.

La presencia identificada muestra únicamente la última sección registrada y el tipo de dispositivo como estimación de actividad reciente, sin guardar lo que escribes ni identificadores de conversaciones. Los visitantes anónimos requieren consentimiento de analítica.

15. Antigüedad pública y recordatorios de verificación

La ficha del anunciante puede mostrar el mes y el año de registro, sin publicar el día ni la hora exactos. Este dato indica la antigüedad de la cuenta, no acredita la calidad de sus servicios.

Podemos mostrar un recordatorio de verificación en la campana de las cuentas activas con correo confirmado que aún no estén verificadas ni tengan una revisión en curso. Estos avisos enlazan al proceso de verificación; no son notificaciones del sistema operativo ni correos publicitarios. Se limita su frecuencia a un aviso cada 30 días y puedes desactivarlos desde Verificar mi cuenta.

Guardamos la campaña, su entrega y el estado de lectura para evitar repeticiones y gestionar el aviso, hasta 365 días tras cerrar la campaña; los avisos de este tipo se eliminan como máximo al año de su creación. La baja de cuenta elimina su preferencia y las entregas asociadas. Desactivar estos recordatorios no afecta a los avisos necesarios de soporte, seguridad o moderación.

16. Comprobación territorial para publicar

La activación de publicación puede requerir una revisión adicional si el país estimado de la conexión está fuera de España o no se puede determinar. Esta revisión es independiente de la verificación voluntaria de perfil y no concede su distintivo.

Si pulsas «Comprobar mi ubicación», el navegador te pedirá permiso para facilitar una ubicación puntual. El servidor la utiliza para obtener un resultado territorial y una clase de precisión declarada; las coordenadas no se guardan ni se publican. También puedes explicar tu situación y solicitar una revisión manual. El resultado del dispositivo es un indicio: una persona del equipo decide si autoriza esta comprobación.

Guardamos de forma privada el país estimado de la conexión, su IP cifrada, el resultado territorial, tu explicación y la decisión. Las solicitudes sin actividad caducan a los 30 días. El contexto detallado se elimina mediante tareas programadas a los 30 días del cierre; se conserva el estado mínimo de la decisión mientras exista la cuenta y un historial limitado hasta 365 días. La baja de cuenta elimina la información de esta revisión.

La resolución se comunica en la campana y distingue el motivo visible de las notas internas. Puedes solicitar una nueva revisión o contactar con soporte. Aprobar la comprobación territorial no elimina otras restricciones de publicación.

Seguridad de las conexiones y revisión de publicación

Para prevenir abusos y proteger las cuentas, registramos la IP de los accesos y, de forma limitada, del panel autenticado, junto con su fecha y país aproximado. Una conexión que cambie se observa de nuevo; la actividad ordinaria del panel se limita a una observación cada 15 minutos por cuenta e IP. No se registra con este fin la navegación pública.

La clasificación del país se realiza localmente, sin enviar la IP a un proveedor de geolocalización. Las observaciones se conservan 30 días y se eliminan al dar de baja la cuenta. El acceso queda restringido al equipo autorizado. Este tratamiento de seguridad se fundamenta en el interés legítimo de prevenir fraude, sujeto a necesidad, proporcionalidad y ponderación; puedes ejercer tus derechos, incluida la oposición, mediante el contacto indicado en esta política.

Cuando solicitas revisar el acceso a publicación, guardamos el contexto de la conexión y los intentos durante 30 días. La ubicación del navegador requiere tu permiso, no se publica y no conservamos coordenadas precisas. El país y la ubicación son indicios, no acreditan identidad ni presencia física; la decisión corresponde al equipo y puedes solicitar revisión.

Revisión de acceso y señales de red

El filtro territorial admite conexiones de España y Portugal. Al revisar una solicitud, contrastamos localmente la red de la IP con referencias de redes VPN conocidas, alojamiento y organización del proveedor. Son indicios orientativos, no pruebas de identidad ni fraude; no cubren todas las VPN o proxies y no enviamos las IP consultadas a servicios externos. La evidencia ligada al intento se conserva durante el mismo plazo de 30 días y se elimina con él. Las decisiones son humanas.

La resolución se avisa en la cuenta y por email transaccional. Si el equipo facilita un motivo, se incluye en ambos canales. La cola de entrega y sus motivos se conservan como máximo 30 días; no se utiliza para comunicaciones comerciales.

Restricciones de nuevos registros por país de conexión

Para prevenir abuso, podemos restringir la creación de cuentas desde determinados países estimados mediante la IP. La comprobación se realiza en el servidor con una base local, sin enviar la IP a un proveedor de geolocalización. La estimación puede contener errores y no acredita identidad ni ubicación física. Puedes solicitar una revisión mediante nuestro canal de contacto. Esta regla no suspende las cuentas existentes.

Para evaluar el filtro conservamos durante 30 días contadores de peticiones bloqueadas, país, canal de registro, fechas y un identificador HMAC de la conexión. No guardamos en estos contadores la IP en claro ni los datos del formulario. Las cifras no equivalen a personas ni a fraude probado. El historial de cambios administrativos se conserva 365 días; su responsable se desvincula si se elimina la cuenta. Las métricas se depuran automáticamente aunque se desactive el filtro.