Política de privacidad

1. Responsable del tratamiento. Abel Bermúdez Muñoz, operando comercialmente como LustHub, es el responsable del tratamiento de los datos personales recabados a través de la plataforma LustOS y el sitio lusthub.tech.

2. Datos que recopilamos. Tratamos las siguientes categorías de datos, todas necesarias para la prestación del servicio:

• Identificación y perfil: nombre o alias, dirección de correo electrónico, número de teléfono (opcional), fecha de nacimiento (para verificar la mayoría de edad), las imágenes de perfil que subes y datos de uso de la plataforma.
• Orientación sexual (dato de categoría especial · art. 9 RGPD): campo opcional del perfil profesional. Se trata únicamente con tu consentimiento explícito (art. 9.2.a RGPD), se muestra en tu perfil público y en los filtros del directorio solo si decides publicarlo, y puedes retirar el dato o el consentimiento en cualquier momento desde tu panel.
• Datos de pago: cuando registras un pago guardamos el método, el monto, la referencia y el comprobante que subes, junto con la dirección IP y el navegador desde los que se registró la operación. La facturación se gestiona a través de Invoice Ninja sobre infraestructura propia.
• Verificación de identidad: si realizas el proceso de verificación, tratamos el documento de identidad que nos envías.
• Datos de terceros que interactúan con tu operación: tu agenda de contactos (incluye números de teléfono de tus clientes) y los mensajes que esas personas envían a tu asistente de WhatsApp, incluidos los mensajes de voz. Se tratan por interés legítimo en la seguridad de las trabajadoras y para prestarte el servicio, con retención acotada (ver punto 7).
• Reseñas en FindLust: si un cliente marca, al reservar contigo, que quiere recibir un link para dejar una reseña anónima, cuando la cita se completa tu asistente le manda por WhatsApp, desde tu número, un único mensaje con ese link. Para eso usamos el teléfono que dejó al reservar, con su consentimiento. Sin esa casilla no se manda nada, y tampoco si excluiste a ese contacto de tu asistente o si tu cuenta está en pausa. La reseña la lee primero el equipo de FindLust antes de publicarla, y el link vence a los 30 días.
• Si reservas por WhatsApp con una profesional: si ella confirma, rechaza o pide cambiar tu pedido, el asistente te avisa por WhatsApp desde el número de ella. Si marcaste la casilla al reservar, después de la cita te llega un link para dejar una reseña anónima; si no, no.
• Registros del servicio: firmas digitales de contratos, los correos transaccionales que te enviamos y registros técnicos (dirección IP y navegador) asociados a operaciones sensibles como pagos y verificación de identidad.
• Datos del alta: cuando creas tu cuenta registramos, además de tus datos de contacto, la dirección IP y, derivados de ella en nuestros propios sistemas, el país y el proveedor de acceso aparentes (y si te conectas a través de un servicio de privacidad, como el de Apple); el tipo de dispositivo y de navegador; el idioma y la zona horaria que declara tu navegador; desde qué enlace o campaña llegaste; el tipo de casilla de correo (personal o de trabajo) y, si lo indicas, el código de quien te invitó. Sin pedirte nada nuevo, también derivamos el tipo de línea de tu número (móvil, fijo o de internet), si la conexión sale de la red Tor o de un centro de datos según listas públicas que guardamos en nuestro servidor, y cuánto tardó en enviarse el formulario. Al registrarte, tu navegador resuelve además un pequeño cálculo que no te identifica. Si verificamos tu documento, guardamos una huella cifrada e irreversible de su número, nunca el número, para que un mismo documento no habilite dos cuentas. No usamos huellas de tu navegador ni de tu dispositivo. Usamos estos datos para prevenir abusos y para entender cómo se usa el servicio. No los cedemos ni los consultamos en servicios de terceros: la ubicación aparente se calcula con una base propia en nuestro servidor. Se conservan con los registros de seguridad de tu cuenta (punto 7).

3. Base legal. El tratamiento se realiza sobre la base del consentimiento del usuario (art. 6.1.a RGPD), la ejecución del contrato de servicio (art. 6.1.b RGPD) y el interés legítimo en la seguridad operacional de la plataforma (art. 6.1.f RGPD). Los datos de categoría especial —la orientación sexual del perfil profesional— se tratan exclusivamente sobre la base de tu consentimiento explícito (art. 9.2.a RGPD). El interés legítimo cubre también entender cómo se usa el servicio a partir de los datos del alta (punto 2). Puedes oponerte escribiendo a privacidad@lusthub.tech.

4. Infraestructura y almacenamiento. Toda la información se almacena en servidores propios autogestionados. No utilizamos servicios de nube de terceros para el almacenamiento de datos de usuarios. La excepción, por ahora, es el envío de correo electrónico, que describimos en el aviso RGPD («Transferencia internacional activa · correo electrónico»). El acceso a los datos está protegido mediante cifrado en tránsito (TLS 1.3) y controles de acceso estrictos.

5. Derechos del usuario. Tienes derecho a acceder, rectificar, suprimir, portar y oponerte al tratamiento de tus datos. Para ejercer estos derechos, escríbenos a privacidad@lusthub.tech.

6. Delegado de Protección de Datos (DPO). Conforme al art. 37 RGPD y la normativa de protección de datos aplicable, LustHub designa a Abel Bermúdez Muñoz como Delegado de Protección de Datos interino, responsable directo de la supervisión del tratamiento, la atención de derechos ARCO y la comunicación con la autoridad de control competente. Contacto directo: dpo@lusthub.tech. La designación se revisará al constituirse la entidad corporativa definitiva.

7. Retención. Aplicamos plazos distintos según el tipo de dato, porque la ley nos obliga a tratarlos de forma diferente:

• Conversaciones y audios: los mensajes que tus clientes envían a tu asistente de WhatsApp, incluidos los mensajes de voz, se eliminan a los 30 días de recibidos, aunque tu cuenta siga activa. Guardamos lo mínimo durante el tiempo mínimo.
• Datos operacionales (perfil, alias, contactos, agenda y datos de uso de la plataforma): se conservan mientras tu cuenta está activa. Cuando solicitas la baja, se eliminan de forma irreversible a los 30 días.
• Verificación de identidad y reportes de abuso: el documento con el que te verificaste y los reportes de la lista de protección se conservan 3 años desde su registro, incluso si eliminas tu cuenta antes. La normativa aplicable a plataformas de este sector nos exige mantenerlos disponibles para eventuales investigaciones; vencido el plazo, se eliminan también.
• Registros con obligación legal de conservación (contratos de servicio, firmas digitales, comprobantes fiscales y registros de seguridad): entre 3 y 5 años según el tipo de registro, y hasta 6 años para las firmas digitales de contratos, aunque tu cuenta ya se haya eliminado. Vencido ese plazo legal, también se borran.

No hay contradicción entre estos plazos: son categorías de datos distintas. Lo íntimo dura días; lo operativo vive con tu cuenta; solo permanecen, de forma acotada y con plazo de borrado propio, los registros que una norma fiscal, contractual, de seguridad o de protección frente a abusos nos obliga a conservar.

Última actualización: 2026

LustHub aplica los principios del Reglamento General de Protección de Datos (RGPD / GDPR, Reglamento UE 2016/679) como estándar de buenas prácticas, además de cumplir con la normativa de protección de datos personales aplicable.

Ubicación de los datos. Todos los datos se almacenan en servidores propios autogestionados. En la operación por defecto no se realizan transferencias internacionales de datos personales a terceros países ni a proveedores de nube externos para su almacenamiento, con las excepciones de procesamiento, acotadas y bajo minimización estricta, que se describen a continuación.

Transferencia internacional activa · correo electrónico (transitoria). Mientras no contratemos un proveedor de correo con garantías adecuadas, los correos que te enviamos (verificación de tu cuenta, avisos de seguridad y de facturación) salen a través de Gmail, un servicio de Google LLC con infraestructura en Estados Unidos. Para entregarlos, Google trata tu dirección de correo y el contenido de esos mensajes. La base es la ejecución del contrato: sin esos correos no podemos verificar tu cuenta ni avisarte de lo que la afecta. Es una solución transitoria: cuando la reemplacemos, publicaremos una nueva versión de esta política.

Transferencia internacional condicionada · LustVoz. LustVoz es la función del asistente de WhatsApp que responde a los clientes con la forma de escribir de la profesional. Viene activada en todas las cuentas y ella puede apagarla cuando quiera en Ajustes → Asistente IA. Cada respuesta la arma primero nuestro sistema, en nuestros servidores, sólo con los datos que ella cargó (servicios, precios y horario). Si además carga una muestra de su estilo de escritura (con su consentimiento explícito · art. 9.2.a RGPD), un modelo de lenguaje le da su voz a ese texto, y ese paso también se hace en nuestros servidores. Sólo si ella lo acepta expresamente en Ajustes (tarjeta «Mejorar el tono de tus mensajes con un servicio externo»), ese último paso puede hacerlo un proveedor externo de inferencia (OpenRouter, que lo procesa con Parasail en Estados Unidos, con retención cero de datos y sin usarlos para entrenar modelos). Ese proveedor recibe únicamente dos cosas: el texto que armó el sistema y la muestra de estilo. Nunca recibe los mensajes de sus clientes, el historial de conversación, números de teléfono, nombres ni ningún identificador de la profesional o de sus clientes. Sin muestra de estilo o sin esa aceptación no se realiza ninguna llamada externa para este paso, y aunque la acepte, el paso puede seguir haciéndose en nuestros servidores según la configuración de la plataforma. La aceptación se retira desmarcando la misma casilla, y desde ese momento el tono vuelve a hacerse en nuestros servidores; si cambiamos el proveedor de este paso se lo avisamos antes en el panel para que pueda retirarla antes de que el cambio rija. Guardamos la fecha en que aceptó o retiró y la versión del texto que vio. Estados Unidos no cuenta con una decisión de adecuación de la autoridad uruguaya. Esta actividad está documentada en nuestro Registro de Actividades de Tratamiento (AT-25).

Transferencia internacional activa · asistente de ayuda del panel. El panel de LustOS incluye un asistente de ayuda al que la profesional puede escribir preguntas sobre el uso de la plataforma. Las preguntas que coinciden con nuestra guía de ayuda se responden con el texto de esa guía, sin ninguna llamada externa. Las que no coinciden se procesan con el mismo proveedor externo de inferencia del punto anterior (OpenRouter, con infraestructura de cómputo en Estados Unidos y política de retención cero de datos). Ese proveedor recibe únicamente el texto de la pregunta y la guía de ayuda, que es contenido público de la plataforma; no recibe datos de clientes, ni identificadores de la profesional, ni el resto de su cuenta. Recomendamos no incluir datos personales de terceros en las preguntas al asistente. Si el proveedor no está disponible, la pregunta se procesa localmente en nuestros servidores. Esta actividad está documentada en nuestro Registro de Actividades de Tratamiento (AT-27).

Transferencia internacional activa · modelos que entienden los mensajes del asistente de WhatsApp. Desde el 21 de octubre de 2026, para entender los mensajes que recibe la profesional —saber si quien escribe es un cliente, detectar amenazas, trata o pedidos que involucren a menores, y reconocer cuándo alguien quiere reservar— usamos un modelo de lenguaje rentado a Privatemode (Edgeless Systems GmbH, Alemania), que lo procesa dentro de un entorno cifrado en la Unión Europea. Recibe el mensaje y los últimos mensajes de esa conversación, sin números de teléfono ni nombres. Su acuerdo de tratamiento de datos admite este tipo de contenido; no guarda lo que recibe y no lo usa para entrenar modelos. Si ese proveedor no responde, lo hace un modelo en nuestros servidores. La transcripción de mensajes de voz se hace siempre en nuestros servidores. Usamos modelos rentados hasta poder correr modelos de esta capacidad en servidores propios. La base es la ejecución del contrato y el interés legítimo en la seguridad de la profesional. La profesional puede excluirse en Ajustes («Procesamiento con modelos externos»): desde ese momento todo se procesa en nuestros servidores, para todos sus contactos, y puede volver cuando quiera. Este cambio se avisa en el panel. Esta actividad está documentada en nuestro Registro de Actividades de Tratamiento (AT-08).

Cookies y rastreo. LustOS no utiliza cookies de terceros ni píxeles de rastreo publicitario. Las cookies funcionales se limitan a la sesión de usuario autenticado y a la cookie de referido ( lusthub_ref) con expiración de 30 días.

Autoridad de control. El organismo de supervisión competente es la autoridad de control en materia de protección de datos personales de la jurisdicción donde opera el titular.

Delegado de Protección de Datos. LustHub designa formalmente a Abel Bermúdez Muñoz como DPO interino (RGPD art. 37 y normativa de protección de datos aplicable). Para consultas, ejercicio de derechos ARCO o notificaciones de incidentes relacionados con datos personales, escríbenos a dpo@lusthub.tech. Tiempo de respuesta objetivo: 30 días naturales (RGPD art. 12.3).

Última actualización: 2026