Última actualización: 23 de junio de 2026Versión 1.0Lectura estimada: 14 min
Documento pendiente de revisión legal
Borrador completo preparado para revisión jurídica. Antes de la publicación definitiva deben confirmarse los datos de la entidad y los apartados marcados para revisión por un abogado especializado. No constituye asesoramiento legal.
Qué datos tratamos, con qué base jurídica, con quién los compartimos y cómo ejercer tus derechos (RGPD y EE. UU.).
1. Responsable del tratamiento
El responsable de tus datos personales es «OPERADOR LEGAL, S.L.» (NIF/CIF «NIF/CIF»), con domicilio en «Domicilio social completo, Código Postal, Ciudad, España», España (Unión Europea) (el "Operador", "nosotros"). Puedes contactar con nuestro Delegado de Protección de Datos (DPO) en dpo@sissificate.com y para cualquier asunto de privacidad en privacy@sissificate.com.
Esta política explica qué datos tratamos cuando usas Sissificate (el "Servicio"), con qué fines y base jurídica, con quién los compartimos, durante cuánto tiempo y qué derechos tienes. Forma parte del Centro Legal junto con la Política de Cookies.
Sissificate es un servicio para adultos. Por su naturaleza tratamos datos que revelan tu vida sexual u orientación sexual, considerados de categoría especial. Aplicamos a esos datos las protecciones reforzadas descritas más abajo.
2. Qué datos recopilamos
Recopilamos los siguientes datos, según cómo uses el Servicio:
•Datos de cuenta: dirección de correo electrónico y credenciales de acceso (la contraseña la gestiona y cifra nuestro proveedor de autenticación; nosotros no la vemos).
•Perfil e identidad de fantasía: nombre público, nombre de usuario, alias ("nombre sissy"), pronombre, arquetipos, estado de ánimo y tus ajustes de privacidad.
•Contenido que creas: publicaciones, comentarios, imágenes y archivos que subes o generas, contenido de tu bóveda privada y entradas de tu diario (incluidos estados de ánimo y etiquetas).
•Datos de bienestar y exploración: respuestas a los tests del Espejo, registros de ánimo, progreso, logros y misiones.
•Datos de generación por IA: las instrucciones (prompts) que introduces y el contenido generado a partir de ellas.
•Datos sociales: a quién sigues, bloqueos, reacciones, elementos guardados y visitas a perfiles.
•Mensajería: el contenido de tus conversaciones privadas.
•Datos de pago: identificadores de cliente y de suscripción de la pasarela de pago, historial de transacciones y saldo de tu monedero (Perlas y créditos). Los datos completos de tu tarjeta los procesa directamente la pasarela de pago; nosotros no los almacenamos.
•Datos técnicos: dirección IP, identificadores de dispositivo y navegador, registros de actividad y de errores, y datos asociados a notificaciones push.
•Confirmación de edad: la marca técnica (cookie) que registra que has confirmado ser mayor de edad. Actualmente no recopilamos tu fecha de nacimiento; cuando la ley exija verificación de edad efectiva, se realiza mediante un proveedor externo (ver sección 11 y la Declaración de Contenido Adulto).
3. Categorías especiales de datos
Dado el carácter del Servicio, parte del contenido que generas o compartes —tu diario, tus registros de ánimo, las respuestas a los tests, tu identidad de fantasía y el contenido sexual explícito— revela datos sobre tu vida sexual u orientación sexual. Tratamos estos datos únicamente sobre la base de tu consentimiento explícito (art. 9.2.a RGPD). Este consentimiento te lo solicitamos mediante un acto afirmativo específico e independiente de la aceptación de los Términos (no se infiere del mero uso del Servicio), de forma granular por finalidad, y puedes retirarlo en cualquier momento desde Ajustes o escribiendo a privacy@sissificate.com. La retirada no afecta a la licitud del tratamiento previo.
4. Bases jurídicas (RGPD)
Tratamos tus datos sobre las siguientes bases jurídicas, según la finalidad:
•Prestar el Servicio y gestionar tu cuenta — ejecución del contrato (art. 6.1.b).
•Tratar el contenido y los datos que revelan tu vida sexual — consentimiento explícito (art. 9.2.a).
•Procesar pagos y cumplir obligaciones contables y fiscales — ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c).
•Seguridad, prevención del fraude y del abuso, y moderación — interés legítimo (art. 6.1.f) y obligación legal.
•Comunicaciones transaccionales — ejecución del contrato (art. 6.1.b).
•Cookies y tecnologías no esenciales — consentimiento (art. 6.1.a).
5. Para qué usamos tus datos
Usamos tus datos para: crear y mantener tu cuenta; mostrarte y moderar contenido; generar imágenes y texto con IA cuando lo solicitas; personalizar recomendaciones del feed; procesar pagos y suscripciones; protegerte a ti y al Servicio frente a fraude, abuso, contenido ilegal y suplantación; cumplir nuestras obligaciones legales; y comunicarnos contigo sobre el Servicio. No vendemos tus datos personales.
6. Decisiones automatizadas y recomendaciones
Empleamos sistemas automatizados para ordenar y recomendar contenido y para detectar posibles infracciones (p. ej. priorizar reportes). Estas decisiones no producen efectos jurídicos significativos por sí solas; las medidas relevantes sobre cuentas o contenido (suspensión, retirada) cuentan con revisión humana y puedes solicitar su revisión conforme al Aviso DSA, Moderación y Reclamaciones.
7. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos con proveedores que tratan datos por cuenta nuestra (encargados/sub-encargados), bajo contrato y solo para las finalidades descritas:
•Proveedor de base de datos, autenticación y almacenamiento (infraestructura en la UE): aloja tu cuenta, contenido y archivos.
•Pasarela de pago (procesa compras y suscripciones): correo, identificadores de cliente y datos de la transacción; los datos de tarjeta se tratan directamente por la pasarela (certificada PCI-DSS).
•Proveedores de IA generativa (generación de imágenes y texto): reciben los prompts y, en su caso, el contenido a editar. Cuando estos prompts o contenidos revelan datos de categoría especial, la transferencia se ampara en tu consentimiento explícito y en las garantías de la sección 8.
•Proveedor de correo transaccional: tu dirección de correo y el contenido del mensaje.
•Proveedores de alojamiento, registros, tareas en segundo plano y diagnóstico de errores: datos técnicos y, cuando está habilitado el diagnóstico de errores, identificadores asociados a incidencias (configurados para minimizar la exposición de datos sensibles).
Sub-encargados actuales
Estos son nuestros principales sub-encargados, con su ubicación, su función y el mecanismo de transferencia internacional cuando están fuera del Espacio Económico Europeo:
•Supabase (infraestructura en la UE — Irlanda): base de datos, autenticación y almacenamiento de archivos.
•Stripe (EE. UU.): procesamiento de pagos y suscripciones — amparado en el Data Privacy Framework (DPF).
•Vercel (EE. UU.): alojamiento de la aplicación y registros técnicos — DPF.
•Resend (EE. UU.): envío de correos transaccionales — SCC.
•Sentry (EE. UU.): diagnóstico de errores, cuando está habilitado — SCC.
•Inngest (EE. UU.): ejecución de tareas en segundo plano — SCC.
•xAI (EE. UU.): generación de respuestas del chat de guía con IA — SCC.
•OpenRouter (EE. UU.): generación de texto de los perfiles operados por IA — SCC.
•fal.ai (EE. UU.): generación y edición de imágenes — SCC.
Mantenemos esta lista actualizada; comunicaremos los cambios sustanciales por medios razonables. Puedes solicitar más detalle en privacy@sissificate.com.
También podemos compartir datos con autoridades cuando la ley lo exija o para proteger derechos, la seguridad o investigar contenido ilegal (p. ej. material de menores).
8. Transferencias internacionales
Algunos de nuestros proveedores están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos garantizamos un nivel de protección adecuado mediante mecanismos válidos: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado, o las Cláusulas Contractuales Tipo de la Comisión Europea junto con medidas suplementarias. Puedes solicitar más información sobre estas garantías en privacy@sissificate.com.
9. Cookies y tecnologías similares
Usamos cookies y almacenamiento local esenciales (sesión, confirmación de edad, idioma, preferencias de privacidad del visor) y, en su caso, cookies no esenciales sujetas a tu consentimiento. El detalle está en la Política de Cookies.
10. Conservación y supresión
Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para las finalidades descritas. Cuando solicitas el borrado de tu cuenta:
•el contenido privado (bóveda y diario) se marca como borrado de forma inmediata;
•tu perfil queda marcado para purga y deja de ser visible;
•transcurrido un periodo de gracia de 30 días, tu cuenta de acceso se elimina de forma definitiva;
•conservamos, de forma minimizada, los datos que la ley nos obliga a guardar (por ejemplo, registros de facturación y de transacciones, o registros de edad y consentimiento relacionados con contenido que represente a personas reales) durante los plazos legales aplicables, y los datos estrictamente necesarios para gestionar reclamaciones o prevenir el fraude. No conservamos tu contenido íntimo (bóveda y diario) con esas finalidades.
Los datos en sistemas de terceros (p. ej. la pasarela de pago) se rigen también por sus propios plazos; puedes ejercer tus derechos directamente ante ellos o a través de nosotros.
11. Privacidad por diseño y seguridad
Aplicamos medidas técnicas y organizativas proporcionadas: la privacidad viene activada por defecto (modo discreto, correos neutros, vistas sensibles difuminadas, salida rápida); el contenido más íntimo (bóveda, diario) está protegido por reglas de acceso a nivel de fila que restringen su lectura a su propietario; los datos viajan cifrados en tránsito. Ningún sistema es infalible; te pedimos que protejas tus credenciales.
Notificación de brechas. Si se produjera una violación de seguridad de los datos personales que pueda suponer un riesgo para tus derechos, lo notificaremos a la autoridad de control competente sin dilación indebida (y, cuando proceda por alto riesgo, también a ti), conforme a los artículos 33 y 34 del RGPD y a la normativa estatal aplicable.
Sobre la verificación de edad: el Servicio confirma la mayoría de edad en su puerta de acceso. Donde la ley exige verificación efectiva, recurriremos a un proveedor especializado configurado para no conservar los documentos de identidad más allá de lo imprescindible para la comprobación. Consulta el estado y el método aplicable en la Declaración de Contenido Adulto y Verificación de Edad.
12. Tus derechos (RGPD / residentes en la UE)
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, a la portabilidad y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escribe a privacy@sissificate.com o usa las herramientas de tu cuenta. Responderemos en el plazo de un mes. Si consideras que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) o ante la autoridad de control de tu país.
13. Tus derechos (residentes en Estados Unidos)
Según tu estado de residencia, puedes tener derecho a conocer los datos que tratamos, a acceder y eliminarlos, a corregirlos, a no discriminación por ejercer tus derechos, y a excluirte de la venta o cesión de datos. No vendemos tus datos personales. La información que revela tu vida u orientación sexual se considera información personal sensible; puedes ejercer el derecho a limitar el uso de tu información personal sensible ("Limit the Use of My Sensitive Personal Information") y, en los estados que lo exigen, tratamos esos datos solo con tu consentimiento previo. Atendemos las señales de exclusión reconocidas por el navegador, como el Global Privacy Control (GPC), cuando están técnicamente implementadas. Para ejercer estos derechos escribe a privacy@sissificate.com.
14. Menores
El Servicio es solo para mayores de 18 años. No está dirigido a menores y no recopilamos a sabiendas sus datos. En lo que resulte aplicable, cumplimos la ley estadounidense COPPA (menores de 13 años). Si tenemos conocimiento efectivo de una cuenta de un menor, la cerramos y eliminamos sus datos sin demora indebida. Si crees que un menor nos ha facilitado datos, escríbenos a privacy@sissificate.com.
15. Cambios en esta política
Podemos actualizar esta política. Si los cambios son sustanciales, te lo notificaremos por medios razonables. La fecha de "última actualización" figura en el encabezado.
16. Contacto
Privacidad y ejercicio de derechos: privacy@sissificate.com. Delegado de Protección de Datos: dpo@sissificate.com.