Privacy Policy

1. Información que Recopilamos

1.1 Información que nos proporcionas directamente

Categoría	Ejemplos
Información de cuenta	Nombre de usuario, correo electrónico, contraseña (almacenada como hash bcrypt — nunca almacenamos tu contraseña en texto plano)
Información de perfil	Nombre para mostrar, biografía, estado, ciudad, medidas físicas (altura, busto, cintura, caderas, peso), color de cabello, color de ojos, presentación de género, tarifa diaria
Contenido del portafolio	Fotos e imágenes que subes a tu perfil
Comunicaciones	Mensajes que envías a otros usuarios a través del sistema de mensajería de la Plataforma
Solicitudes de soporte	Correos o mensajes que nos envías

1.2 Información recopilada automáticamente

Categoría	Detalles
Datos de registro	Dirección IP, tipo de navegador, sistema operativo, URL de referencia, páginas visitadas, marcas de tiempo
Datos de sesión	Una cookie de sesión segura que te mantiene autenticado durante tu visita
Datos de preferencia	Preferencias de interfaz como tema claro/oscuro (almacenado en `localStorage` en tu navegador)
Metadatos de subida	Dimensiones, tamaño y tipo MIME de las imágenes que subes

1.3 Información que no recopilamos

No recopilamos ni almacenamos datos de tarjetas de pago. La Plataforma actualmente no tiene funciones de pago; si eso cambia, el procesamiento de pagos será gestionado por un proveedor tercero certificado y los datos de tarjeta nunca pasarán por nuestros servidores.

2. Cómo Usamos tu Información

Usamos la información recopilada para:

Operar la Plataforma — crear y gestionar tu cuenta, mostrar tu perfil a otros usuarios y habilitar la mensajería;
Moderación de contenido — revisar las fotos subidas para asegurarnos de que cumplen nuestros estándares antes de hacerlas públicas;
Seguridad y prevención de fraude — detectar y prevenir accesos no autorizados, abusos y violaciones de nuestros Términos de Servicio;
Comunicación — enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones de mensajes nuevos). No enviamos correos de marketing sin tu consentimiento explícito;
Analítica y mejora — comprender cómo se usa la Plataforma de forma agregada para mejorar funciones;
Cumplimiento legal — cumplir obligaciones legales aplicables o responder a solicitudes legítimas de autoridades.

Procesamos tu información sobre las siguientes bases legales: cumplimiento del contrato (para prestar el servicio al que te inscribiste), intereses legítimos (seguridad, prevención de fraude, mejora del producto) y obligación legal.

3. Cómo Compartimos tu Información

No vendemos, alquilamos ni comercializamos tu información personal a terceros con fines de marketing. Compartimos información solo en las siguientes circunstancias:

Con otros usuarios (datos de perfil público). Cuando tu cuenta está activa, tu nombre para mostrar, foto de perfil, biografía, ubicación, medidas y fotos del portafolio son visibles para todos los usuarios de la Plataforma y, salvo que solicites lo contrario, para el público en general. Tu correo electrónico y mensajes nunca son públicamente visibles.
Proveedores de servicios. Usamos proveedores externos para alojar la Plataforma (servidor de alojamiento compartido / cPanel). Estos proveedores actúan como encargados del tratamiento de datos en nuestro nombre y tienen prohibido contractualmente usar tus datos para cualquier otro fin.
Requisitos legales. Podemos divulgar información cuando lo exija la ley, una orden judicial o una autoridad gubernamental, o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios o del público.
Transferencias comerciales. Si participamos en una fusión, adquisición o venta de activos, tu información puede transferirse como parte de esa transacción. Te notificaremos antes de que tu información personal sea transferida y quede sujeta a una política de privacidad diferente.

4. Cookies y Almacenamiento Local

Usamos las siguientes tecnologías para almacenar pequeñas cantidades de datos en tu dispositivo:

Nombre / tipo	Propósito	Duración
`mm_session` (cookie)	Te mantiene autenticado entre cargas de página	Sesión (eliminada al cerrar el navegador, o tras 2 horas de inactividad)
`mm_theme` (localStorage)	Recuerda tu preferencia de modo claro/oscuro	Persistente, almacenado localmente en tu navegador — nunca enviado a nuestros servidores
Registros del servidor	Dirección IP y metadatos de solicitudes para seguridad y diagnóstico	Rotados después de 30 días

No usamos cookies publicitarias, píxeles de seguimiento ni scripts de analítica de terceros (como Google Analytics). Los únicos recursos externos cargados en nuestras páginas son Google Fonts (para tipografía). Consulta la Política de Privacidad de Google para ver cómo gestionan las solicitudes de fuentes.

5. Retención de Datos

Conservamos tu información personal mientras tu cuenta esté activa o según sea necesario para prestar el servicio. Cuando eliminas tu cuenta:

Tu perfil público y las fotos del portafolio se eliminan en un plazo de 30 días;
Los mensajes se eliminan de nuestra base de datos activa;
Los identificadores básicos de la cuenta pueden conservarse de forma anonimizada hasta 12 meses con fines de prevención de fraude y legales;
Podemos conservar los registros del servidor hasta 30 días después de la eliminación de la cuenta.

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas razonables para proteger tu información contra el acceso no autorizado, la pérdida o la divulgación:

Las contraseñas se hashean con bcrypt (factor de coste 12) — ni nosotros mismos podemos leer tu contraseña;
Los tokens de sesión se generan criptográficamente y se almacenan en el lado del servidor;
Todos los formularios están protegidos con tokens CSRF;
Cifrado HTTPS / TLS para todos los datos en tránsito;
Los archivos subidos se almacenan fuera del directorio web con nombres generados por el servidor para evitar el directory traversal;
Limitación de velocidad en los endpoints de inicio de sesión y registro para ralentizar los ataques de fuerza bruta.

Ningún método de transmisión por internet es 100 % seguro. Aunque nos esforzamos por proteger tu información, no podemos garantizar una seguridad absoluta.

7. Tus Derechos y Opciones

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto a tu información personal:

Acceso. Solicitar una copia de los datos personales que conservamos sobre ti.
Corrección. Actualizar información inexacta o incompleta a través de la configuración de tu cuenta o contactándonos.
Eliminación. Solicitar la eliminación de tu cuenta y datos personales. Atenderemos dichas solicitudes con sujeción a las obligaciones legales de retención.
Portabilidad. Solicitar los datos de tu perfil en formato legible por máquina.
Objeción / restricción. Oponerte o solicitar la restricción del tratamiento cuando nos basemos en intereses legítimos.
Retirar el consentimiento. Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo de 30 días. Es posible que necesitemos verificar tu identidad antes de atender tu solicitud.

Si te encuentras en el Espacio Económico Europeo, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

8. Privacidad de los Menores

La Plataforma está destinada a personas mayores de 18 años. No recopilamos a sabiendas información personal de menores de 18 años. Si crees que un menor ha creado una cuenta, contáctanos de inmediato y eliminaremos la cuenta y todos los datos asociados sin demora.

9. Enlaces de Terceros

Los perfiles de usuario pueden incluir enlaces a sitios web externos (perfiles de Instagram, sitios personales, etc.). No tenemos control sobre esos sitios y no somos responsables de sus prácticas de privacidad. Te recomendamos revisar la política de privacidad de cualquier sitio externo que visites.

10. Transferencias Internacionales de Datos

La Plataforma opera desde los Estados Unidos. Si accedes desde fuera de EE. UU., tu información será transferida, almacenada y procesada en EE. UU. Al usar la Plataforma aceptas esta transferencia. Cuando sea necesario, aplicamos las salvaguardas apropiadas (como cláusulas contractuales tipo) para proteger las transferencias internacionales.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, revisaremos la "Fecha de vigencia" en la parte superior de esta página. Para cambios significativos, notificaremos por correo electrónico o mediante un aviso destacado en la Plataforma. El uso continuado de la Plataforma tras cualquier cambio constituye tu aceptación de la Política actualizada.

12. Contáctanos

Si tienes preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, ponte en contacto con nuestro equipo de privacidad:

MedellinModeling.com — Privacidad
Correo: [email protected]
Tiempo de respuesta: máximo 30 días