Política de Privacidad

1. Responsable del tratamiento

Kakarotos SAS, con domicilio en la República Oriental del Uruguay, es el responsable del tratamiento de los datos personales recolectados a través de escortmontevideo.com.

Contacto: [email protected]

2. Marco legal

Esta política se rige por la Ley 18.331 de Protección de Datos Personales y su decreto reglamentario, y las directrices de la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

3. Datos que recolectamos

Visitantes del Sitio

• Datos de navegación anónimos (páginas visitadas, tiempo de sesión) mediante Plausible Analytics, herramienta que no utiliza cookies ni recolecta datos personales identificables.

Anunciantes registrados

• Datos de cuenta: dirección de correo electrónico y contraseña (almacenada con hash).
• Datos de perfil público: nombre artístico, departamento, barrio, descripción, horarios, redes sociales (WhatsApp, Instagram).
• Datos privados de verificación: nombre real, apellido, fecha de nacimiento, nacionalidad, documento de identidad (procesados por Didit para KYC). Estos datos no son accesibles públicamente.
• Datos biométricos: imagen facial capturada durante el proceso de verificación de identidad. Procesados exclusivamente por Didit y no almacenados en los servidores de Kakarotos SAS.
• Número de teléfono: utilizado para verificación vía SMS.
• Contenido multimedia: fotos y videos subidos al perfil, almacenados en Cloudflare R2 y Cloudflare Stream.

4. Finalidad del tratamiento

• Gestionar el registro y autenticación de anunciantes.
• Verificar la identidad y mayoría de edad de los anunciantes (obligación legal).
• Publicar y gestionar perfiles en el Sitio.
• Cumplir con obligaciones legales aplicables, incluyendo la cooperación con autoridades competentes.
• Prevenir actividades ilícitas, en particular la trata de personas y el acceso de menores.

5. Datos sensibles

Los datos biométricos y de identidad recolectados durante el proceso KYC son considerados datos sensibles conforme a la Ley 18.331. Su tratamiento está limitado estrictamente a la finalidad de verificación de identidad y cumplimiento legal. No son compartidos con terceros salvo requerimiento judicial.

6. Terceros con acceso a datos

• Supabase — base de datos y autenticación (servidores en Estados Unidos).
• Didit — verificación de identidad biométrica (KYC).
• Twilio — verificación de número de teléfono vía SMS.
• Cloudflare — almacenamiento de fotos (R2) y videos (Stream).

Todos estos proveedores actúan como encargados del tratamiento y están sujetos a obligaciones contractuales de confidencialidad y seguridad.

7. Derechos del titular

Conforme a la Ley 18.331, los titulares de datos tienen derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento de sus datos.

Para ejercer estos derechos, contacte a [email protected]. Responderemos en un plazo máximo de 5 días hábiles.

8. Conservación de datos

Los datos de perfil se conservan mientras la cuenta esté activa. Los registros de verificación de identidad se conservan por un período mínimo de 5 años conforme a obligaciones legales. Ante solicitud de baja, los datos públicos se eliminan inmediatamente; los registros de verificación se conservan por el período legalmente exigido.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles, y Row Level Security en la base de datos. No obstante, ningún sistema es 100% seguro y no podemos garantizar la seguridad absoluta de los datos transmitidos por internet.

10. Modificaciones

Esta política puede ser actualizada periódicamente. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.