Documentación legal

1. Responsable del tratamiento. Abel Bermúdez Muñoz, operando comercialmente como LustHub, es el responsable del tratamiento de los datos personales recabados a través de la plataforma LustOS y el sitio lusthub.tech.

2. Datos que recopilamos. Tratamos las siguientes categorías de datos, todas necesarias para la prestación del servicio:

• Identificación y perfil: nombre o alias, dirección de correo electrónico, número de teléfono (opcional), fecha de nacimiento (para verificar la mayoría de edad), las imágenes de perfil que subes y datos de uso de la plataforma.
• Orientación sexual (dato de categoría especial · art. 9 RGPD): campo opcional del perfil profesional. Se trata únicamente con tu consentimiento explícito (art. 9.2.a RGPD), se muestra en tu perfil público y en los filtros del directorio solo si decides publicarlo, y puedes retirar el dato o el consentimiento en cualquier momento desde tu panel.
• Datos de pago: cuando registras un pago guardamos el método, el monto, la referencia y el comprobante que subes, junto con la dirección IP y el navegador desde los que se registró la operación. La facturación se gestiona a través de Invoice Ninja sobre infraestructura propia.
• Verificación de identidad: si realizas el proceso de verificación, tratamos el documento de identidad que nos envías.
• Datos de terceros que interactúan con tu operación: tu agenda de contactos (incluye números de teléfono de tus clientes) y los mensajes que esas personas envían a tu asistente de WhatsApp, incluidos los mensajes de voz. Se tratan por interés legítimo en la seguridad de las trabajadoras y para prestarte el servicio, con retención acotada (ver punto 7).
• Registros del servicio: firmas digitales de contratos, los correos transaccionales que te enviamos y registros técnicos (dirección IP y navegador) asociados a operaciones sensibles como pagos y verificación de identidad.

3. Base legal. El tratamiento se realiza sobre la base del consentimiento del usuario (art. 6.1.a RGPD), la ejecución del contrato de servicio (art. 6.1.b RGPD) y el interés legítimo en la seguridad operacional de la plataforma (art. 6.1.f RGPD). Los datos de categoría especial —la orientación sexual del perfil profesional— se tratan exclusivamente sobre la base de tu consentimiento explícito (art. 9.2.a RGPD).

4. Infraestructura y almacenamiento. Toda la información se almacena en servidores propios autogestionados. No utilizamos servicios de nube de terceros para el almacenamiento de datos de usuarios. El acceso a los datos está protegido mediante cifrado en tránsito (TLS 1.3) y controles de acceso estrictos.

5. Derechos del usuario. Tienes derecho a acceder, rectificar, suprimir, portar y oponerte al tratamiento de tus datos. Para ejercer estos derechos, escríbenos a privacidad@lusthub.tech.

6. Delegado de Protección de Datos (DPO). Conforme al art. 37 RGPD y la normativa de protección de datos aplicable, LustHub designa a Abel Bermúdez Muñoz como Delegado de Protección de Datos interino, responsable directo de la supervisión del tratamiento, la atención de derechos ARCO y la comunicación con la autoridad de control competente. Contacto directo: dpo@lusthub.tech. La designación se revisará al constituirse la entidad corporativa definitiva.

7. Retención. Aplicamos plazos distintos según el tipo de dato, porque la ley nos obliga a tratarlos de forma diferente:

• Datos operacionales (perfil, alias, contactos, agenda, mensajes y datos de uso de la plataforma): se conservan mientras tu cuenta está activa. Cuando solicitas la baja, se eliminan de forma irreversible a los 30 días.
• Registros con obligación legal de conservación (contratos de servicio, firmas digitales, comprobantes fiscales y registros de seguridad): la ley nos exige guardarlos durante un plazo mayor —entre 3 y 5 años según el tipo de registro, y hasta 6 años para las firmas digitales de contratos, según la normativa aplicable sobre firma digital— aunque tu cuenta ya se haya eliminado. Vencido ese plazo legal, también se borran.

No hay contradicción entre ambos plazos: son categorías de datos distintas. Tus datos operacionales desaparecen a los 30 días; solo permanecen, y de forma acotada, los registros puntuales que una norma fiscal, contractual o de seguridad nos obliga a conservar.

Última actualización: 19 de agosto de 2026 · versión 1.4.0

1. Aceptación. Al registrarte y utilizar LustOS aceptas estos términos en su totalidad. Si no estás de acuerdo con alguna cláusula, no debes utilizar el servicio.

2. Elegibilidad. El servicio está disponible exclusivamente para personas mayores de 18 años que ejercen su actividad profesional de forma legal y voluntaria en la jurisdicción donde operan.

3. Uso aceptable. Queda expresamente prohibido utilizar la plataforma para actividades ilegales, la facilitación de trata o explotación de personas, o cualquier conducta que vulnere los derechos de terceros. LustHub se reserva el derecho de suspender o cancelar cuentas sin previo aviso ante indicios fundados de uso indebido.

4. Responsabilidad del usuario. Eres responsable de mantener la confidencialidad de tus credenciales de acceso. Cualquier actividad realizada desde tu cuenta se considera bajo tu responsabilidad.

5. Disponibilidad del servicio. LustHub realiza sus mejores esfuerzos para mantener la disponibilidad continua del servicio. Las interrupciones por mantenimiento planificado serán notificadas con anticipación razonable. No se garantiza un porcentaje específico de uptime.

6. Facturación y cancelación. La suscripción se gestiona de forma mensual. Puedes cancelar en cualquier momento contactando a soporte. Los detalles de facturación y métodos de pago se comunican al momento del registro.

7. Programas promocionales y descuentos. LustHub ofrece programas de beneficios a sus usuarias: un período de prueba sin cargo al registrarse, descuentos por referir a otras profesionales, un beneficio permanente para la cohorte fundadora y acuerdos de piloto con organizaciones del sector. Las condiciones concretas de cada programa —importes, plazos, requisitos y forma de acreditación— se comunican al momento del registro y quedan reflejadas en el detalle de tu suscripción.

Reglas comunes a todos ellos: los beneficios por referidas requieren que la persona referida tenga cuenta propia y genuina, y se sostienen mientras esa cuenta permanezca activa; los beneficios son personales e intransferibles; y LustHub puede modificarlos o discontinuarlos con un preaviso de 30 días, respetando los ya otorgados en las condiciones bajo las que fueron concedidos.

8. Modificaciones. LustHub se reserva el derecho de modificar estos términos con un preaviso de 30 días. El uso continuado del servicio tras la fecha de vigencia implica la aceptación de los nuevos términos.

9. Ley aplicable. Estos términos se rigen por la legislación aplicable en la jurisdicción donde opera el titular, en particular la normativa de protección de datos personales y las normas de defensa del consumidor aplicables.

Última actualización: 19 de agosto de 2026 · versión 1.4.0

LustHub utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio. No se emplean cookies de terceros, píxeles de rastreo publicitario ni proveedores de analítica externos.

1. Cookies de sesión. Necesarias para mantener la autenticación del usuario tras el inicio de sesión (NextAuth · cookie firmada httpOnly · expiración al cerrar sesión o tras inactividad prolongada).

2. Cookie de referido. lusthub_ref. Almacena el código de referido cuando un visitante llega vía un enlace /r/[code]. Expira a los 30 días. Permite atribuir bonificaciones al referidor si el visitante completa el registro durante ese plazo.

3. Preferencias de UI. Cookies funcionales que recuerdan ajustes de interfaz (tema, idioma) en el dispositivo. Solo se almacenan localmente y no se transmiten a servidores externos.

No utilizamos. Cookies publicitarias, fingerprinting, beacons, redes de tracking, ni proveedores externos de analítica (Google Analytics, Meta Pixel, Hotjar, etc.). Toda métrica de uso se calcula a partir de logs propios anonimizados.

Control del usuario. Puedes gestionar o eliminar las cookies desde la configuración de tu navegador en cualquier momento. Bloquear las cookies de sesión impedirá iniciar sesión en LustOS; bloquear la cookie lusthub_ref no afecta al servicio para el usuario, solo desactiva la atribución de referidos en su navegador.

Marco legal. Reglamento (UE) 2016/679 (RGPD), Directiva ePrivacy 2002/58/CE y la normativa de protección de datos personales aplicable en la jurisdicción del titular.

Última actualización: 19 de agosto de 2026 · versión 1.4.0

LustHub aplica los principios del Reglamento General de Protección de Datos (RGPD / GDPR, Reglamento UE 2016/679) como estándar de buenas prácticas, además de cumplir con la normativa de protección de datos personales aplicable.

Ubicación de los datos. Todos los datos se almacenan en servidores propios autogestionados. En la operación por defecto no se realizan transferencias internacionales de datos personales a terceros países ni a proveedores de nube externos para su almacenamiento, con una única excepción de procesamiento, acotada y bajo minimización estricta, que se describe a continuación.

Transferencia internacional activa · re-estilizado del asistente Persona. Si una profesional activa el asistente Persona y carga una muestra de su estilo de escritura (con su consentimiento explícito · art. 9.2.a RGPD), el paso final de redacción de cada respuesta —darle su voz a un texto neutro compuesto por el sistema— se procesa con un proveedor externo de inferencia (OpenRouter, con infraestructura de cómputo en Estados Unidos). Ese proveedor recibe únicamente dos cosas: el texto neutro y la muestra de estilo. Nunca recibe el historial de conversación, ni números de teléfono, ni nombres, ni ningún identificador de la profesional o de sus clientes. Sin muestra de estilo cargada no se realiza ninguna llamada externa, y la Persona puede desactivarse en cualquier momento desde el panel (el sistema recurre entonces al procesamiento local en nuestros servidores). Esta actividad está documentada en nuestro Registro de Actividades de Tratamiento (AT-25).

Transferencias internacionales opt-in (futuro · gated por consentimiento expreso). El filtrado de seguridad del bot WhatsApp se procesa por defecto con modelos LLM ejecutados localmente (Ollama · sin salida de datos del servidor). En el futuro, las usuarias podrán optar explícitamente por procesar sus mensajes con un proveedor especializado de LLM en el exterior (por ejemplo, un servicio de inferencia con política de retención cero de datos — zero-data-retention / ZDR), una opción de mayor calidad de redacción. Esta transferencia requerirá tu consentimiento expreso previo (Art 6.1.a + Art 9.2.a RGPD y normativa de protección de datos aplicable) tras suscribir el acuerdo de tratamiento de datos (DPA) con el proveedor elegido, que deberá garantizar retención cero y cifrado en tránsito. Hasta tanto, esta opción permanece desactivada por defecto. Te informaremos explícitamente antes de habilitar la opción y podrás rechazarla o revertir tu consentimiento en cualquier momento desde Settings → Seguridad del bot.

Cookies y rastreo. LustOS no utiliza cookies de terceros ni píxeles de rastreo publicitario. Las cookies funcionales se limitan a la sesión de usuario autenticado y a la cookie de referido ( lusthub_ref) con expiración de 30 días.

Autoridad de control. El organismo de supervisión competente es la autoridad de control en materia de protección de datos personales de la jurisdicción donde opera el titular.

Delegado de Protección de Datos. LustHub designa formalmente a Abel Bermúdez Muñoz como DPO interino (RGPD art. 37 y normativa de protección de datos aplicable). Para consultas, ejercicio de derechos ARCO o notificaciones de incidentes relacionados con datos personales, escríbenos a dpo@lusthub.tech. Tiempo de respuesta objetivo: 30 días naturales (RGPD art. 12.3).

Última actualización: 19 de agosto de 2026 · versión 1.4.0

Como titular de los datos personales que LustHub trata, puedes ejercer en cualquier momento los siguientes derechos previstos por el RGPD (Reglamento UE 2016/679, arts. 15 a 22) y por la normativa de protección de datos personales aplicable (derechos ARCO).

• Acceso (Art. 15). Obtener confirmación de si tratamos datos tuyos y, en ese caso, una copia legible de esos datos junto con información sobre finalidades, categorías, destinatarios y plazos de conservación.
• Rectificación (Art. 16). Corregir datos inexactos o completar datos incompletos.
• Supresión (Art. 17). Solicitar el borrado de tus datos (derecho al olvido). LustHub provee el endpoint /api/gdpr/delete-account y un job de purga programado a 30 días naturales.
• Limitación (Art. 18). Pedir que dejemos de tratar tus datos mientras se resuelve una impugnación o reclamo.
• Portabilidad (Art. 20). Recibir tus datos en formato estructurado, de uso común y legible por máquina (JSON / CSV) para transmitirlos a otro responsable.
• Oposición (Art. 21). Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, salvo cuando exista una base legal imperativa.
• Decisiones automatizadas (Art. 22). No ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti. LustHub no aplica decisiones automatizadas con efectos legales sobre titulares.

Cómo ejercer estos derechos. Escribe a dpo@lusthub.tech indicando el derecho que quieres ejercer y un medio de contacto verificable. Tiempo objetivo de respuesta: 30 días naturales (RGPD art. 12.3). Para reclamos puedes acudir a la autoridad de control competente en materia de protección de datos personales de tu jurisdicción.