Política de privacidad

Última actualización: septiembre de 2026

Esta traducción se ofrece a título informativo. En caso de duda, prevalece la versión francesa.

Artículo 1 - Introducción

La presente Política de privacidad tiene por objeto informar a los usuarios de la plataforma Desirely (en adelante, la «Plataforma») sobre la manera en que se recogen, tratan, conservan y protegen sus datos personales, de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales («RGPD»), con la Ley n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades («Ley de Informática y Libertades»), y con el Reglamento (UE) 2024/1689, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial («Reglamento de IA»).

Al utilizar la Plataforma, el Usuario reconoce haber leído la presente Política de privacidad y acepta sus términos.

Artículo 2 - Identidad del responsable del tratamiento

Responsable del tratamiento: Desirely
Forma jurídica: Société par actions simplifiée (SAS)
Capital social: 1.000,00 €
RCS: 102 631 108 R.C.S. Paris
Domicilio social: 59 rue de Ponthieu, Bureau 326, 75008 Paris
Representada por: D. Romuald Pouget, Presidente
Correo electrónico: [email protected]
Teléfono: +33 6 32 92 10 88

Artículo 2 bis - Punto de contacto en materia de protección de datos

Desirely no ha designado un Delegado de Protección de Datos (DPO) en el sentido del artículo 37 del RGPD. Habida cuenta de la naturaleza de los tratamientos realizados, del volumen de datos tratados en la fecha de redacción de la presente Política y de la plantilla de la sociedad, Desirely considera que la designación de un DPO no es obligatoria en virtud del artículo 37.1 del RGPD.

Desirely reevalúa periódicamente esta posición en función de la evolución de su actividad, de sus volúmenes de tratamiento y de las recomendaciones de la CNIL. En su caso, se designará un DPO y su nombramiento se publicará en la presente Política.

Mientras tanto, todas las solicitudes relativas a la protección de los datos personales deberán dirigirse a: [email protected]

Toda solicitud se tramita bajo la supervisión directa del Presidente, en su calidad de representante legal del responsable del tratamiento.

Artículo 3 - Datos personales recogidos

En el marco del uso de la Plataforma y de la prestación de los servicios, Desirely recoge las siguientes categorías de datos personales:

3.1 - Datos de identificación y de cuenta

Datos recogidos: nombre de la agencia o del creador, dirección de correo electrónico, contraseña de la cuenta de Desirely (cifrada), credenciales de acceso a las plataformas de terceros (tokens de autenticación transmitidos por la extensión y, para las plataformas que lo requieran, dirección de correo electrónico y contraseña de la cuenta del Modelo). Momento de la recogida: creación de la cuenta y conexión a las plataformas de terceros.

3.2 - Datos técnicos

Datos recogidos: dirección IP, tipo y versión del navegador, datos de sesión y de conexión. Momento de la recogida: conexión a la Plataforma.

3.3 - Datos de uso

Datos recogidos: modelos conectados y parámetros de configuración de la IA, historial de las conversaciones tratadas por la IA, estadísticas de uso de la Plataforma, alertas y notificaciones configuradas. Momento de la recogida: uso de los servicios.

3.4 - Datos de facturación

Datos recogidos: información relativa a la facturación y a las comisiones, historial de transacciones. Momento de la recogida: suscripción y uso de los servicios de pago.

Artículo 4 - Tratamiento de datos de carácter sensible

4.1 - Naturaleza de los datos tratados por la IA

En el marco de la prestación de los servicios, el sistema de inteligencia artificial de Desirely trata conversaciones intercambiadas entre los Modelos (creadores de contenido) y sus suscriptores (fans) en plataformas de contenido para adultos.

Estas conversaciones pueden contener datos relativos a la vida sexual o a la orientación sexual, comprendidos en el artículo 9 del RGPD (categorías especiales de datos personales).

4.2 - Base jurídica del tratamiento

Desirely actúa en calidad de encargado del tratamiento por cuenta del Usuario (responsable del tratamiento), tal como se precisa en el artículo 4.3.

El tratamiento realizado por Desirely se basa en la ejecución del contrato que vincula a Desirely con el Usuario (artículo 6.1.b del RGPD), dado que el tratamiento de las conversaciones es estrictamente necesario para la prestación de los servicios de automatización conversacional contratados por el Usuario.

En lo que respecta a los datos comprendidos en el artículo 9 del RGPD (categorías especiales), corresponde al Usuario, en su calidad de responsable del tratamiento, asegurarse de que dispone de una base jurídica válida en virtud del artículo 9.2 del RGPD respecto de los interesados (fans), conforme a las obligaciones precisadas en el artículo 4.3 siguiente y en el Anexo 1 de las Condiciones Generales de Venta (DPA).

4.3 - Responsabilidad del tratamiento

Desirely actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD para el tratamiento de los datos de los fans y de las conversaciones. El Usuario (agencia o creador) sigue siendo responsable del tratamiento de los datos personales de los fans que recoge y hace tratar a través de la Plataforma.

En consecuencia, el Usuario es el único responsable del cumplimiento del RGPD y de los derechos de los fans en el marco del tratamiento de sus datos, de la obtención, en su caso, del consentimiento de los fans al tratamiento de sus datos, y de la información a los fans sobre el uso de un sistema de inteligencia artificial en los intercambios, de conformidad con el artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de IA).

Artículo 5 - Finalidades y bases jurídicas del tratamiento

Prestación de los servicios: gestión de la cuenta, funcionamiento de la IA, tratamiento de los mensajes, personalización de las respuestas. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Facturación y comisiones: gestión de las suscripciones, cálculo y cobro de las comisiones, facturación. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Detección de menores: análisis automatizado de las conversaciones para detectar la posible presencia de menores y desactivar la IA. Base jurídica: interés legítimo (art. 6.1.f RGPD) - protección de los menores.

Moderación y seguridad: filtrado de contenidos, detección de comportamientos de riesgo, protección contra el fraude. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Comunicación sobre el producto: envío de actualizaciones del producto, notificaciones del servicio. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Mejora de los servicios: análisis de las páginas consultadas y de las funcionalidades utilizadas en la Plataforma, vinculado a la cuenta del Usuario. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Obligaciones legales: cumplimiento de las obligaciones fiscales, contables y reglamentarias. Base jurídica: obligación legal (art. 6.1.c RGPD).

Cooperación judicial: comunicación de datos a las autoridades en caso de requerimiento judicial. Base jurídica: obligación legal (art. 6.1.c RGPD).

Precisión importante: Desirely no utiliza en ningún caso los datos de conversación de los Usuarios o de los fans para entrenar, mejorar o desarrollar sus modelos de inteligencia artificial ni los de terceros.

Artículo 6 - Destinatarios de los datos

Los datos personales recogidos son accesibles para la sociedad Desirely, en calidad de responsable del tratamiento, representada por su Presidente, D. Romuald Pouget, y por su Director General, D. Célestin Cordos, así como para los encargados técnicos enumerados en el artículo 7 siguiente, dentro del límite de lo estrictamente necesario para el desempeño de sus funciones.

Desirely se compromete a no vender, alquilar ni transmitir los datos personales de sus Usuarios o de los fans a terceros con fines comerciales, publicitarios o de elaboración de perfiles.

En caso de requerimiento judicial, Desirely se reserva el derecho de transmitir cualquier dato a las autoridades competentes (policía, tribunales, CNIL) en el marco de una investigación judicial, de un requerimiento legal o de una obligación legal, de conformidad con la legislación aplicable.

Artículo 7 - Encargados del tratamiento

Desirely recurre a los siguientes encargados del tratamiento para la prestación de sus servicios:

OpenAI, L.L.C. - Proveedor de modelos de IA (generación de respuestas) - Estados Unidos - Garantías: Data Privacy Framework (DPF) UE-EE. UU.

Stripe Payments Europe Limited - Tratamiento de los pagos y gestión de las suscripciones - Irlanda (UE) - RGPD directamente aplicable. Los datos pueden transferirse a Stripe Inc. (Estados Unidos) en el marco de transferencias intragrupo, con las garantías del Data Privacy Framework (DPF) UE-EE. UU.

Google LLC (Gemini) - Proveedor de modelos de IA (generación de respuestas) - Estados Unidos - Garantías: Data Privacy Framework (DPF) UE-EE. UU.

Vercel Inc. - Alojamiento de la aplicación web - Estados Unidos - Garantías: Data Privacy Framework (DPF) UE-EE. UU.

Clerk Inc. - Servicio de autenticación de los usuarios - Estados Unidos - Garantías: Data Privacy Framework (DPF) UE-EE. UU.

Cloudflare, Inc. - Alojamiento del sitio web corporativo - Estados Unidos - Garantías: Data Privacy Framework (DPF) UE-EE. UU.

Google LLC (Analytics) - Medición de audiencia del sitio web corporativo - Estados Unidos - Garantías: Data Privacy Framework (DPF) UE-EE. UU.

PostHog, Inc. - Análisis del recorrido de navegación: grabación de sesiones en el sitio web corporativo, medición del uso de la Plataforma sin grabación de sesiones - Unión Europea (instancia eu.i.posthog.com), editor establecido en Estados Unidos - Garantías: cláusulas contractuales tipo de la Comisión Europea.

Tolt - Seguimiento de los referidos del programa de afiliados, mediante una cookie de atribución de treinta (30) días - Estados Unidos - Garantías: cláusulas contractuales tipo de la Comisión Europea.

OpenAI, L.L.C. (ChatGPT Ads) - Medición de las campañas publicitarias mostradas en ChatGPT, mediante cookies de atribución - Estados Unidos - Garantías: Data Privacy Framework (DPF) UE-EE. UU.

Desirely vela por que cada encargado del tratamiento ofrezca garantías suficientes en materia de protección de datos personales y se comprometa contractualmente a respetar las obligaciones del RGPD.

Artículo 8 - Transferencias de datos fuera de la Unión Europea

En el marco de la prestación de los servicios, se transfieren datos personales a Estados Unidos, en particular a través de los encargados del tratamiento enumerados en el artículo 7.

Estas transferencias se rigen por las siguientes garantías, de conformidad con el capítulo V del RGPD: el Data Privacy Framework (DPF) UE-Estados Unidos para las entidades certificadas, cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, en su caso, y medidas técnicas complementarias (cifrado, seudonimización) conforme a las recomendaciones del Comité Europeo de Protección de Datos (CEPD).

El Usuario puede obtener más información sobre las garantías establecidas dirigiéndose a Desirely en la dirección [email protected].

Artículo 9 - Plazo de conservación de los datos

Datos de la cuenta (correo electrónico, nombre, credenciales de acceso a Desirely): duración de la suscripción + 3 años tras la supresión de la cuenta.

Datos de facturación y comisiones: 10 años (obligación contable y fiscal - art. L.123-22 del Código de Comercio francés).

Datos técnicos (dirección IP): 1 año a partir de la recogida.

Datos de conversación tratados por la IA: duración de la suscripción - suprimidos en un plazo de 30 días tras la rescisión o la supresión de la cuenta.

Credenciales de acceso a las plataformas de terceros (tokens de autenticación y, para las plataformas que lo requieran, credenciales de la cuenta del Modelo): mientras la cuenta del Modelo figure en Desirely - suprimidas, a más tardar, en el momento de la rescisión.

Configuración de la IA y parámetros de los modelos: duración de la suscripción - suprimidos en un plazo de 30 días tras la rescisión.

Datos de cookies analíticas: 13 meses como máximo (recomendación de la CNIL).

Al término de estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

Artículo 10 - Destino de los datos tras la rescisión

10.1 - Período de transición

En caso de rescisión de la suscripción o de supresión de la cuenta, el Usuario dispone de un período de treinta (30) días naturales a partir de la fecha efectiva de la rescisión para solicitar la exportación de sus datos (configuración de la IA, parámetros de los modelos, estadísticas de uso).

10.2 - Supresión de los datos

Al expirar este plazo de 30 días, los datos de conversación, las configuraciones de la IA y los parámetros de los modelos se suprimen definitivamente. Las credenciales de acceso a las plataformas de terceros, tanto los tokens como las credenciales de cuenta, se suprimen antes: desde la fecha efectiva de la rescisión. Los datos de facturación se conservan de conformidad con las obligaciones contables (10 años). Los datos de la cuenta (correo electrónico, nombre) se conservan durante 3 años a efectos de la gestión de posibles litigios.

10.3 - Solicitud de exportación

El Usuario puede enviar su solicitud de exportación por correo electrónico a [email protected]. Desirely se compromete a facilitar los datos en un formato estructurado, de uso común y de lectura mecánica en un plazo de quince (15) días hábiles.

Artículo 11 - Cookies y rastreadores

11.1 - Cookies técnicas

El Sitio utiliza cookies técnicas de sesión y de navegación estrictamente necesarias para el correcto funcionamiento de la Plataforma. Estas cookies no requieren el consentimiento previo del Usuario.

11.2 - Cookies analíticas y de medición publicitaria (sujetas a consentimiento)

Con sujeción al consentimiento del Usuario, el sitio utiliza las siguientes cookies:

Google Analytics 4 (Google LLC): medición de audiencia. Datos anonimizados y transmitidos a los servidores de Google. Más información: https://policies.google.com/privacy

PostHog (PostHog, Inc.): análisis del recorrido de navegación mediante grabaciones de sesiones, captura automática de clics y cuestionarios. Más información: https://posthog.com/privacy

OpenAI (OpenAI, L.L.C.): medición de las campañas publicitarias mostradas en ChatGPT. Se instalan dos cookies en nombre del Sitio. __oppref conserva durante treinta (30) días el identificador del clic en el anuncio, con el fin de vincular un eventual registro con la campaña que lo haya originado; __obref contiene un identificador de navegador generado aleatoriamente, conservado durante doce (12) meses. Cuando se envía un formulario, la dirección de correo electrónico introducida se transmite en forma de hash SHA-256 calculado en el navegador, nunca en claro. Más información: https://openai.com/policies/privacy-policy

11.3 - Gestión del consentimiento

En su primera visita, se invita al Usuario a expresar sus preferencias mediante un banner de consentimiento. Este no se confía a ningún proveedor: se basa en una biblioteca de código abierto (CookieConsent, licencia MIT) alojada en el Sitio, y la elección del Usuario se conserva en una cookie instalada por el propio Sitio (cc_cookie, seis meses). Con este motivo no se transmite ningún dato a terceros.

El Usuario puede modificar su elección en cualquier momento mediante el enlace «Preferencias de cookies» situado en el pie de página, con la misma facilidad con la que la expresó.

El banner recoge la elección del Usuario y la conserva, pero las herramientas de medición se cargan desde la apertura de la página: por lo tanto, pueden instalarse cookies no esenciales antes de que se exprese dicha elección. El Usuario puede eliminarlas, y bloquear su instalación, desde la configuración de su navegador.

11.4 - Plazo de conservación de las cookies

Las cookies analíticas se conservan durante un plazo máximo de 13 meses. El consentimiento del Usuario se conserva durante 6 meses.

11.5 - Medición del uso de la Plataforma

Los apartados 11.2 y 11.3 anteriores se refieren al sitio web corporativo. Dentro de la Plataforma, la medición solo comienza una vez que el Usuario ha iniciado sesión: no se instala nada en el navegador ni se transmite nada en las pantallas de inicio de sesión.

A partir de ese momento, se registran las páginas consultadas y los elementos en los que se hace clic, vinculados al identificador interno de la cuenta, a la dirección de correo electrónico y al nombre del Usuario. No se graba ninguna sesión, no se capta el texto mostrado en pantalla, y los parámetros contenidos en las direcciones de las páginas, donde figuran las búsquedas y los filtros introducidos por el Usuario, se eliminan antes de cualquier envío. El contenido de las conversaciones y los datos de los fans nunca se transmiten a esta herramienta.

Los datos se alojan en la Unión Europea y transitan por el propio dominio de la Plataforma. Al cerrar la sesión, el identificador se borra del navegador y la medición se interrumpe. Base jurídica: interés legítimo (art. 6.1.f RGPD) - mejora de los servicios.

Artículo 12 - Datos tratados por la inteligencia artificial

12.1 - Naturaleza del tratamiento

El sistema de inteligencia artificial de Desirely trata los datos de conversación de los Modelos y de sus fans con el fin exclusivo de generar respuestas automatizadas conforme a los parámetros definidos por el Usuario.

12.2 - Garantías

Los datos de conversación se tratan únicamente a efectos de la prestación de los servicios. Desirely no utiliza los datos de conversación para entrenar, ajustar o mejorar sus modelos de IA ni los de terceros. Los datos de conversación no se comparten con los proveedores de IA (OpenAI, Google) más allá de lo estrictamente necesario para el tratamiento de cada solicitud en tiempo real. Desirely aplica mecanismos de detección automática destinados a identificar las situaciones de riesgo, en particular la posible presencia de menores en las conversaciones. El Usuario conserva en todo momento la posibilidad de supervisar, corregir o desactivar el funcionamiento de la IA.

12.3 - Obligación de transparencia (Reglamento de IA)

De conformidad con el artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de IA), las personas que interactúan con un sistema de inteligencia artificial deben ser informadas de ello. El Usuario es el único responsable de informar a los fans sobre el uso de un sistema de IA en los intercambios, de conformidad con la normativa aplicable.

Desirely pone a disposición del Usuario la información necesaria para cumplir esta obligación, pero no podrá ser considerada responsable del incumplimiento de dicha obligación por parte del Usuario.

Artículo 13 - Extensión de Chrome de Desirely

13.1 - Finalidad de la extensión

La extensión de Chrome de Desirely tiene como única finalidad facilitar la vinculación segura entre el perfil de creador del Usuario en las plataformas de terceros (actualmente OnlyFans, Uncove y Reveal) y su espacio de Desirely. La conexión de las plataformas que no pasan por la extensión se describe en el artículo 13 bis.

13.2 - Datos recogidos por la extensión

La extensión recoge y trata únicamente los siguientes datos: los tokens de autenticación necesarios para la conexión con el servicio Clerk (clerk.desirely.co), almacenados localmente en el navegador mediante chrome.storage y las cookies, así como los identificadores de los modelos creadores presentes en las páginas de las plataformas de terceros visitadas por el Usuario, transmitidos al servidor de Desirely cuando el Usuario lo solicita expresamente.

La extensión no recoge ningún dato de navegación, ningún historial ni ningún dato personal fuera de los elementos mencionados anteriormente.

13.3 - Seguridad de los tokens

Los tokens de autenticación obtenidos por la extensión se transmiten de forma segura (protocolo HTTPS/TLS) y solo se utilizan en el marco de la prestación de los servicios de Desirely. Desirely se compromete a no explotar estos tokens para acceder a datos o funcionalidades más allá de lo estrictamente necesario para la prestación de sus servicios de mensajería automatizada.

13.4 - Dominios accesibles

La extensión se comunica exclusivamente con clerk.desirely.co (autenticación) y con los servidores backend de Desirely (transmisión de los identificadores). El content script se ejecuta únicamente en las páginas de las plataformas de terceros compatibles.

13.5 - Compartición de datos

Ningún dato recogido por la extensión se vende, alquila ni comparte con terceros.

13.6 - Supresión de los datos

La desinstalación de la extensión conlleva la supresión de todos los datos almacenados localmente. Los datos transmitidos al servidor de Desirely están sujetos a los plazos de conservación previstos en el artículo 9.

Artículo 13 bis - Conexión mediante credenciales

13 bis.1 - Plataformas afectadas

Para determinadas plataformas de terceros, la vinculación no pasa por la extensión: el Usuario introduce en la aplicación la dirección de correo electrónico y la contraseña de la cuenta del Modelo, y Desirely se conecta por sí misma a la plataforma. Es el caso de MYM.

13 bis.2 - Uso y conservación

Estas credenciales se utilizan únicamente para establecer y mantener la conexión de la cuenta del Modelo: recibir los mensajes, responder y enviar los contenidos multimedia. Nunca se muestran ni se comparten con terceros. Se conservan para poder volver a conectar la cuenta, en las condiciones del artículo 9.

13 bis.3 - Responsabilidad del Usuario

El Usuario garantiza que el Modelo le ha autorizado a comunicar estas credenciales y a permitir que Desirely se conecte a su cuenta. El Usuario comunica a Desirely las nuevas credenciales tras cualquier cambio de contraseña en la plataforma.

Artículo 14 - Derechos de los Usuarios

De conformidad con el RGPD y con la Ley de Informática y Libertades, el Usuario dispone de los siguientes derechos:

Derecho de acceso: obtener confirmación del tratamiento de sus datos y recibir una copia de ellos.

Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión: solicitar la supresión de sus datos (art. 17 RGPD).

Derecho a la limitación: solicitar la limitación del tratamiento (art. 18 RGPD).

Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y de lectura mecánica.

Derecho de oposición: oponerse al tratamiento de sus datos por motivos legítimos.

Derecho a retirar el consentimiento: cuando un tratamiento se base en el consentimiento (en particular, para las cookies analíticas), el Usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Instrucciones post mortem: definir directrices relativas al destino de sus datos tras su fallecimiento.

Para ejercer estos derechos: [email protected]

Desirely se compromete a responder en un plazo de un (1) mes. Este plazo podrá prorrogarse dos (2) meses en caso de complejidad.

Reclamación ante la CNIL: Sitio web: https://www.cnil.fr - Dirección: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Artículo 15 - Seguridad de los datos

Desirely aplica medidas técnicas y organizativas apropiadas para proteger los datos personales, de conformidad con el artículo 32 del RGPD:

Cifrado de los datos en tránsito (protocolo HTTPS/TLS). Cifrado de los tokens de autenticación en reposo. Acceso restringido a las credenciales de acceso a las plataformas de terceros, reservadas al funcionamiento de la conexión de las cuentas. Acceso a los datos restringido únicamente a las personas autorizadas. Procedimientos periódicos de copia de seguridad. Supervisión y actualización periódicas de los sistemas de seguridad. Registro de los accesos a los datos sensibles.

En caso de violación de datos que pueda entrañar un alto riesgo para los derechos y libertades de los interesados, Desirely notificará a la CNIL en un plazo de 72 horas e informará a los Usuarios afectados lo antes posible, de conformidad con los artículos 33 y 34 del RGPD.

Artículo 16 - Modificaciones

Desirely se reserva el derecho de modificar la presente Política de privacidad en cualquier momento. Toda modificación sustancial se comunicará a los Usuarios por correo electrónico o mediante una notificación en la Plataforma.

La fecha de la última actualización se indica al principio del documento. El uso continuado de la Plataforma tras la publicación de las modificaciones implica el conocimiento de la Política de privacidad modificada.

Artículo 17 - Contacto

Correo electrónico: [email protected]
Teléfono: +33 6 32 92 10 88
Formulario: https://www.desirely.co/es/contacto