Política de privacidad
Solo recopilamos lo que Castalio necesita para funcionar, nunca conservamos una imagen de su rostro y usted mantiene el control de sus datos.
Versión 2026-09-21 · Historial de versiones
Solo es una plantilla: haz revisar todos los textos legales por un profesional.
Quién es responsable de sus datos
El responsable del tratamiento es Castalio, que opera la plataforma Castalio.
Nuestra persona responsable de la protección de la información personal es [responsable à nommer]. Puede contactarla en [email protected] para cualquier pregunta o solicitud sobre sus datos.
Castalio acoge a miembros de todo el mundo. Tomamos como referencia el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y añadimos los requisitos de cada jurisdicción, en particular la Ley 25 de Quebec, la PIPEDA de Canadá, la CCPA/CPRA de California y otras leyes estatales de Estados Unidos, y la LGPD de Brasil. Cuando se aplican varios regímenes, aplicamos el más favorable para usted.
Los datos que recopilamos
- Cuenta: dirección de correo electrónico, contraseña (almacenada únicamente en forma cifrada irreversible que nadie puede leer), ajustes de seguridad como la autenticación de dos factores.
- Perfil: fotos, vídeos, audio, biografía, ubicación y zonas de desplazamiento, tarifas, datos específicos de cada rol, disponibilidad, preferencias de trabajo declaradas.
- Verificación de identidad: una plantilla biométrica no reversible, es decir, un conjunto de números calculados a partir de su rostro que no permite reconstruirlo. La captura en directo se procesa en memoria y se elimina de inmediato; solo se conserva la plantilla cifrada. No se conserva ninguna foto de su rostro para la verificación.
- Verificación de edad: el resultado (por encima del umbral o no) y el nivel de comprobación alcanzado.
- Mensajes, referencias, castings, reservas y autorizaciones de uso de imagen firmadas en la plataforma.
- Pagos: los pagos los gestionan nuestros proveedores de pago. Nunca almacenamos su número de tarjeta. Conservamos su historial de suscripciones, facturas y reembolsos.
- Datos técnicos: registros de inicio de sesión, dispositivo, dirección IP, país aproximado, eventos de seguridad.
- Cookies: según sus elecciones, consulte nuestra Política de cookies.
Por qué los utilizamos y con qué base
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar su cuenta, mostrar su perfil, hacer funcionar la mensajería y la búsqueda | Ejecución del contrato (las Condiciones de uso) |
| Verificación de identidad mediante una plantilla biométrica | Su consentimiento explícito y separado, obtenido antes de cualquier captura; se ofrece una comprobación manual no biométrica |
| Verificación de edad y activación de categorías de trabajo sensibles | Obligación legal y consentimiento explícito, con marca de tiempo para cada categoría |
| Facturación, impuestos y reembolsos | Ejecución del contrato y obligaciones contables y fiscales |
| Seguridad de las cuentas, prevención del fraude y de los abusos | Interés legítimo en proteger a los miembros y la plataforma |
| Detección y denuncia de contenido ilegal | Obligación legal |
| Estadísticas de uso anónimas | Su consentimiento (cookies de medición) |
| Notificaciones y comunicaciones | Ejecución del contrato para los mensajes esenciales; sus preferencias para el resto |
Cuánto tiempo los conservamos
Las eliminaciones se aplican también a nuestras copias de seguridad según nuestro calendario de conservación.
| Tipo de datos | Conservación | Cuando elimina su cuenta |
|---|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa | Eliminados |
| Contenidos (fotos, vídeos, audio) | Mientras los mantenga en línea | Eliminados |
| Plantilla biométrica | Hasta que se cumpla su finalidad, y como máximo 3 años después de su última interacción, lo que ocurra primero | Destruida, con constancia de la destrucción en nuestro registro de auditoría |
| Imagen capturada para la verificación | Ninguna: se elimina inmediatamente después de calcular la plantilla | No aplicable |
| Mensajes | Mientras la cuenta esté activa | Eliminados por su parte; la copia de la otra persona permanece en su cuenta |
| Facturas y transacciones | El tiempo que exijan las obligaciones contables y fiscales | Conservadas solo durante ese período |
| Registros de seguridad y de inicio de sesión | Período limitado necesario para la seguridad | Eliminados al finalizar el período |
| Datos sujetos a un procedimiento judicial (conservación legal) | Durante el procedimiento | Conservados pese a la solicitud de eliminación, solo para el procedimiento |
Nuestros proveedores de servicios
Recurrimos a proveedores vinculados por contrato, que solo pueden utilizar sus datos para prestarnos su servicio.
| Proveedor | Función |
|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos |
| Vercel | Alojamiento del sitio web y entrega rápida de las páginas |
| Stripe | Pagos con tarjeta, Apple Pay, Google Pay, cálculo de impuestos |
| PayPal | Pagos con PayPal o con tarjeta sin cuenta PayPal |
| NOWPayments | Pagos en criptomonedas |
| Cloudflare | Seguridad, entrega de contenidos y detección de contenido ilegal conocido |
| Twilio | Mensajes de texto (autenticación de dos factores, alertas de seguridad, ventaja VIP) |
| Resend | Envío de correos electrónicos |
| Sentry | Supervisión de errores técnicos |
| Proveedor de verificación de identidad y edad | Captura en directo, detección de fraude, verificación de edad |
| Plausible o Umami | Estadísticas de uso respetuosas con la privacidad, solo si usted las acepta |
Transferencias fuera de Quebec y de Canadá
Algunos de nuestros proveedores están establecidos o tratan datos fuera de Quebec y de Canadá, en particular en Estados Unidos. Tal como exige la Ley 25 de Quebec, se lo indicamos de forma explícita.
Antes de cualquier transferencia, evaluamos la protección ofrecida y cubrimos la transferencia mediante contrato (por ejemplo, las cláusulas contractuales tipo de la Unión Europea), con cifrado en tránsito y en reposo.
Sus derechos
- Acceder a sus datos y obtener una copia.
- Rectificarlos.
- Solicitar su supresión.
- Recibirlos en un formato legible (portabilidad).
- Retirar su consentimiento en cualquier momento, incluido el relativo a la biometría y a las cookies.
- Oponerse a un tratamiento o solicitar su limitación.
- No ser objeto de una decisión basada únicamente en un tratamiento automatizado: una persona puede revisar cualquier decisión de verificación.
- Oponerse a la venta o al intercambio de sus datos. No vendemos sus datos.
- Presentar una reclamación ante la autoridad competente, como la Commission d'accès à l'information de Quebec, el Comisionado de Privacidad de Canadá o la autoridad de protección de datos de su país.
Cómo ejercer sus derechos
La mayoría de sus derechos se ejercen de forma autónoma desde la página de gestión de sus datos: exportar sus datos, eliminar su cuenta, consultar y modificar sus consentimientos.
También puede escribir a [email protected]. Respondemos en un plazo de 15 días, a todos los miembros, sea cual sea su país. Podemos verificar su identidad antes de responder, para proteger su cuenta.
Seguridad
- Cifrado de los datos en tránsito y en reposo; cifrado reforzado para la plantilla biométrica.
- Autenticación de dos factores disponible para todos, obligatoria para el personal.
- Compartimentación de los accesos: cada miembro del personal solo accede a lo que su tarea requiere.
- Ningún acceso por defecto a las conversaciones privadas ni a los datos de verificación. Todo acceso excepcional requiere un motivo, está limitado en el tiempo y queda registrado en un registro que nadie puede alterar.
- Historial de inicios de sesión visible para usted, con cierre de todas las sesiones con un solo clic.
Si se produce un incidente
Todo incidente que afecte a información personal se anota en nuestro registro de incidentes. Cuando supone un riesgo para usted, se lo notificamos a usted y a la autoridad competente en el plazo exigido por la ley, explicando lo ocurrido y lo que puede hacer.
Menores
Castalio está destinado a personas de 18 años o más. Si tenemos conocimiento de que una cuenta pertenece a un menor, se elimina. Todo contenido que implique a un menor se bloquea, se conserva como prueba y se denuncia a las autoridades. Puede comunicar un caso de este tipo a [email protected].
Cambios en esta política
Si modificamos esta política, se lo notificamos antes de que entren en vigor los cambios importantes. El historial de versiones sigue disponible y se conserva constancia de la versión que usted aceptó.