Política de Privacidad y Tratamiento de Datos Personales

Política de Privacidad y Tratamiento de Datos Personales de Perfect Escorts Versión 2026-10-27 · Vigente desde el 27 de octubre de 2026 · La versión en inglés es la que vale (§19).

En resumen

• El responsable de tus datos es Perfect Escorts, con sede en Nueva Zelanda. Para temas de privacidad escríbenos desde el formulario de contacto de la web o el soporte de tu panel (cada solicitud queda como un ticket).
• La plataforma es solo para mayores de 18 años.
• Casi todo lo que haces aquí (lo que buscas, guardas, reservas, escribes o publicas) puede revelar datos de tu vida sexual, que la ley protege de forma especial. Por eso te pedimos un consentimiento expreso y te explicamos cada uso. Ningún campo sensible de los formularios es obligatorio.
• Las recomendaciones personalizadas y los correos comerciales son opcionales: cada uno se activa en su propia casilla y se retira con un clic.
• No vendemos tus datos ni los usamos para publicidad de terceros.
• La plataforma no muestra a las modelos tu correo ni tu teléfono. Solo si escribes a una modelo por WhatsApp o Telegram, en las fichas donde el equipo de administración habilitó ese contacto, ella verá tu número o tu usuario.
• Puedes pedir ver, corregir, borrar o llevarte tus datos, y retirar tu consentimiento.
• Guardamos la prueba de lo que aceptas (el texto, su versión y la fecha), y tú puedes descargar el texto.
• Si eres cliente, tu estatus (de Bronce a Diamond) sale de lo que gastas al mes y lo ves en tu panel; tu puntaje de 0 a 100 sale de cómo te califican las modelos y solo lo ven el equipo de administración y la modelo de tu solicitud o reserva. Si lo pides por escrito, te lo entregamos.

1. Quién es el responsable del tratamiento

Responsable	Perfect Escorts, plataforma con sede en Nueva Zelanda
Canal para datos personales	el formulario de contacto de la web o el soporte de tu panel
Otros canales	El formulario de soporte de tu panel y el formulario de contacto de la web
Quién atiende tus peticiones	Nuestro delegado de protección de datos, una persona del equipo de Perfect Escorts, por esos mismos canales (Decreto 1074, art. 2.2.2.25.4.4; en Nueva Zelanda es el privacy officer de la Privacy Act 2020, s. 201)
Representante en la Unión Europea y en el Reino Unido	No lo tenemos: no dirigimos el servicio a esos países (§17.5)
Representante en Bahamas	Lo nombraremos e indicaremos aquí cuando la Data Protection Act 2025 entre en vigor y lo exija

Fundamento. Nueva Zelanda (la sede): Privacy Act 2020, principio 3 y s. 201. Colombia: Ley 1581 de 2012, art. 12, letra d; Decreto 1377 de 2013, art. 13, num. 1; Decreto 1074 de 2015, art. 2.2.2.25.4.4 (área que atiende las peticiones). UE: RGPD, arts. 13.1, letras a y b, 27 y 37. Panamá: Decreto Ejecutivo 285 de 2021, art. 43 (oficial de protección de datos, voluntario). EE. UU. (California): Cal. Bus. & Prof. Code §22575(b).

2. A quién se aplica

Perfect Escorts es una plataforma de publicación de perfiles para citas entre personas adultas. Las modelos publican su propia ficha, y los clientes buscan, guardan favoritos, escriben y solicitan reservas. La plataforma publica los perfiles y gestiona las solicitudes de reserva y sus pagos, pero no participa en los encuentros: lo que ocurra en una cita es responsabilidad de quienes la acuerdan (Términos y Condiciones, §3). Esta política se aplica a los visitantes (personas sin cuenta), a los clientes y a las modelos, en todos los idiomas y países desde los que se usa la plataforma.

Como Perfect Escorts tiene su sede en Nueva Zelanda, su ley de privacidad (Privacy Act 2020) se aplica a todo el tratamiento, también fuera de allí; y la ley del país donde vives se aplica además cuando te protege (§17).

Fundamento. Nueva Zelanda: Privacy Act 2020, s. 4. Colombia: Ley 1581, art. 2. UE: RGPD, art. 3.2, y considerandos 23 y 24. Panamá: Ley 81 de 2019, art. 5; Decreto Ejecutivo 285, art. 2, nums. 3 y 4. Bahamas: Data Protection Act 2003, s. 4 (y, cuando entre en vigor, Data Protection Act 2025, s. 3). EE. UU.: Cal. Bus. & Prof. Code §22575(a).

3. Qué datos tratamos

3.1 Si solo visitas la web

• Tu dirección IP y tu ubicación aproximada. Nos sirven para la seguridad y para aplicar las restricciones de cada país. El país y la ciudad aproximados los calcula nuestro propio servidor con una base de datos que guardamos en él (DB-IP Lite): tu IP no se envía a nadie para eso. Si no tienes cuenta, la ciudad no se guarda.
• Cookies técnicas. Mantienen tu sesión, recuerdan tu idioma y tu elección sobre cookies (ver la Política de Cookies). Google Analytics solo funciona si lo aceptas.
• Google reCAPTCHA. En los formularios de registro, acceso, contacto, recuperación de la clave y soporte (en la portada, cuando vas a pulsar un acceso), Google recibe tu IP y datos de tu navegador para detectar robots.
• Tipografías y bibliotecas. Se sirven desde nuestro propio dominio: cargarlas no conecta tu navegador con nadie más.
• Formulario de contacto. Nombre, correo, asunto, mensaje, IP, navegador e idioma, y si tu correo corresponde a una cuenta registrada.
• La base. En tu primera visita te mostramos un aviso breve con lo que tratamos al navegar y el enlace a esta política. En Colombia, seguir usando la web después de verlo es una conducta inequívoca que autoriza estos tratamientos técnicos (Decreto 1377, art. 7); en la UE, la base es nuestro interés legítimo en la seguridad del sitio (RGPD, art. 6.1, letra f). No los usamos para nada más.

3.2 Si eres cliente

Categoría	Qué datos
Cuenta e identidad	Correo; contraseña (guardada solo como huella (hash) irreversible, nunca en claro); nombre, apellido y nombre de usuario (nick); si quieres, tu teléfono y tu usuario de WhatsApp o de Telegram; fecha de nacimiento (guardada cifrada); idioma; zona horaria
Perfil de cliente (opcional)	Género, descripción y fotos que pongas en tu perfil
Verificación (solo si te la pedimos)	Si el equipo de administración te pide verificar tu identidad o tu edad: las fotos de tu documento y una selfie, que se guardan como las de las modelos (§9.1)
Firma del registro	La palabra que escribes para firmar, la hora en que abriste cada texto, fecha y hora de la firma, IP, navegador, versión, idioma y huella de cada texto aceptado y el estado de cada casilla
Cómo nos conociste (opcional)	Tu respuesta, IP y navegador
Búsquedas	Palabras, ciudad, región, país, servicio, filtros, número de resultados y perfil en el que hiciste clic; IP y navegador
Favoritos	Modelos que guardas y tus notas
Reservas	Modelo, fecha, lugar del encuentro, la duración y los extras que contratas, si pides solo compañía o con servicios incluidos y cuáles, tu mensaje, teléfono de contacto e historial de estados
Pagos	Comprobante, montos, referencias, eventos del pago (con IP) y solicitudes de reembolso
Calificaciones	Las que das a las modelos
Mensajes y soporte	Mensajes y adjuntos; mensajes que el filtro bloqueó, con su contenido; tickets de soporte y su historial; registro de comunicaciones
Seguridad	Dispositivos conocidos (solo la huella de una cookie, navegador, sistema, primera y última IP); equipos recordados con «Recordarme» (solo la huella); intentos de acceso; bloqueos; alertas; sesiones; registro de actividad con IP y navegador
Correos	Los correos que te enviamos (su contenido se vacía a los 30 días)
Estatus de cliente	Tu estatus (sin estatus, Bronce, Silver, Gold, Platinum o Diamond), calculado con lo que gastas cada mes en la plataforma (citas cerradas, propinas y recargos de un cambio, menos reembolsos); su historial y, si el equipo de administración lo sube, el motivo
Puntaje de cliente	Las calificaciones que te ponen las modelos después de cada cita (trato y respeto, calidad del tiempo, higiene, puntualidad, pago completo y a tiempo), las propinas pagadas por la plataforma y las cancelaciones después de dos cambios, y el puntaje de 0 a 100 que sale de ellas
Segmentos	Solo si aceptaste los correos comerciales (§6.2): el grupo en que te sitúan tus reservas, tu gasto y tus favoritos, para elegir qué correos te enviamos; los que usan los servicios que te interesan, solo si aceptaste también las recomendaciones (§6.1)
Hábitos y perfil de intereses	Solo si activas la casilla opcional de recomendaciones personalizadas (§6.1)
Ubicación aproximada por conexión	Solo si activas la casilla opcional de recomendaciones personalizadas (§6.1): la ciudad, la región y el país aproximados desde los que te conectas (los calcula nuestro servidor con tu IP; la IP no se guarda para esto), la primera y la última vez y en cuántos días distintos

3.3 Si eres modelo

Categoría	Qué datos
Identidad	Nombre completo; tipo, número (guardado cifrado) y país del documento; fecha de nacimiento (guardada cifrada); correo; teléfono y, si quieres, tu usuario de WhatsApp o de Telegram; idioma; zona horaria
Documentos de verificación	Fotos del documento (anverso y reverso, o pasaporte) y selfie de verificación sosteniendo el documento (o, si la prefieres, una videollamada con una persona del equipo), revisados a mano por una persona del equipo. Además, esa persona consulta tu número de documento en las páginas oficiales colombianas de antecedentes judiciales (Policía Nacional) y disciplinarios (Procuraduría). El resultado de esa consulta no se guarda: solo queda la decisión de aprobar o rechazar tu solicitud
Consentimiento del alta	La palabra que escribes para firmar, la hora en que abriste cada texto, IP, fecha, idioma, versión y huella de cada texto, y el estado de cada casilla
Ficha pública	Nombre artístico; frase de presentación; fotos y vídeos; biografía, intereses, estilo y gustos; edad publicada; género; rasgos físicos (estatura, tipo de cuerpo, busto, glúteos, color de cabello y de ojos, tatuajes…); y, solo si quieres darlos, tu orientación sexual, tu tono de piel, el origen de tu cabello, tu origen étnico y tus rasgos íntimos (vello púbico, tamaño y color de pezones, tipo de vagina, tamaño del clítoris, eyaculación femenina, experiencia anal, piercings íntimos, habilidades especiales); los servicios que ofreces, elegidos de una lista cerrada (los que se refieren a la intimidad no se muestran a quien no ha iniciado sesión ni a los buscadores); tarifas; horario; ciudad
Fotos originales y difuminado	La foto original sin difuminar (guardada aparte y nunca pública), las zonas difuminadas y el resultado del detector de rostros
Viajes	Ciudad y fechas de destino, datos del hotel
Pagos	Planes, recibos, comisiones y tus datos de cobro (guardados cifrados)
Datos de contacto para los clientes (opcional)	Si tu plan lo incluye, los datos de tu cuenta que tú eliges mostrar (tu correo, tu nombre real, tu teléfono, tu WhatsApp o tu Telegram), uno por uno; el equipo de administración aprueba cada uno y puede retirarlo. Solo los ven los clientes con sesión iniciada, en tu ficha; nunca quien no ha iniciado sesión ni los buscadores. Se dejan de mostrar al vencer o cambiar tu plan, o cuando tú los quitas
Calificaciones recibidas	Las que te ponen los clientes
Mensajes, soporte y seguridad	Igual que en el cliente, más las páginas de tu panel que visitas (con IP y navegador)
Lista de bloqueo	Si se bloquea una postulación, guardamos documento, teléfonos, correo e IP para impedir que vuelva a darse de alta
Postulación sin completar	Si no la completas, se borra a los 30 días y queda un registro mínimo

No recogemos tu ubicación precisa: solo la ciudad que eliges para tu ficha.

3.4 Datos que no nos das tú

• Las calificaciones que otras personas ponen.
• El país aproximado calculado a partir de tu IP.
• Las alertas de seguridad y los dispositivos reconocidos.
• La decisión de aprobar o rechazar tu solicitud tras las consultas oficiales (solo modelos, §3.3).
• El estatus de cliente, calculado con lo que gastas cada mes (§3.2): lo ves en tu panel, con lo que te falta para el siguiente. El equipo de administración puede subirlo, con un motivo que queda registrado, pero nunca dejarlo por debajo del que da tu gasto.
• El puntaje de cliente, de 0 a 100, calculado con las calificaciones que te ponen las modelos y las propinas pagadas por la plataforma; cancelar una reserva después de cambiarla dos veces cuenta como la peor calificación. No se muestra en tu panel: lo ven el equipo de administración y la modelo que tiene tu solicitud o tu reserva, desde tres calificaciones. Si lo pides por escrito (§11), te entregamos tu puntaje y cómo se calculó.
• Los segmentos, solo si aceptaste los correos comerciales (§3.2 y §6.2).
• El perfil de intereses, calculado solo si activaste la casilla opcional de recomendaciones personalizadas (§6.1).
• La ciudad aproximada desde la que te conectas, calculada con tu IP, solo si activaste esa misma casilla (§6.1).

Fundamento. Colombia: Ley 1581, art. 12, letra a; Decreto 1377, arts. 7 y 13, num. 2. UE: RGPD, arts. 6.1, letra f, 13.1, letras c y e, y 14 (los datos que no nos das tú, §3.4). EE. UU.: Cal. Civ. Code §1798.100(a)(1); Cal. Bus. & Prof. Code §22575(b)(1).

4. Datos sensibles

Estos datos son sensibles y reciben una protección reforzada:

• Vida sexual y orientación sexual: los servicios que ofrece la modelo, su orientación sexual, sus rasgos íntimos, sus fotos y vídeos, y, en los clientes, las búsquedas, favoritos, reservas (con los servicios que pides en ellas), pagos, mensajes y calificaciones. También el hecho mismo de tener una cuenta.
• Características íntimas del cuerpo (vello púbico, pezones, características genitales, eyaculación, experiencia anal, piercings íntimos).
• Origen étnico y los rasgos físicos que puedan revelarlo, como el tono de piel y el origen del cabello.
• Perfil de intereses (§6), porque deduce preferencias sexuales.
• Documento de identidad y selfie de verificación. La selfie la compara una persona a simple vista, no un sistema de reconocimiento facial automático. Aunque en algunos países no sean datos sensibles, los tratamos a todos con la protección reforzada.
• Antecedentes judiciales y disciplinarios consultados en fuentes oficiales (solo modelos): se consultan y no se guardan.
• Contenido de los mensajes.
• Fotos y vídeos de desnudo (solo de la modelo que elige subirlos): voluntarios y con su propia aceptación expresa (los Términos para fotos y vídeos de desnudo); solo se muestran dentro del catálogo a los clientes con su sesión iniciada, nunca en lo público, en los buscadores ni como foto de perfil.

Ninguna actividad se condiciona a que nos entregues datos sensibles: todos los campos sensibles de los formularios son opcionales. Lo que tu propio uso revela (búsquedas, favoritos, reservas, mensajes) es inherente al servicio que pides, y por eso te pedimos autorización explícita para tratarlo. La verificación de la identidad y la edad de la modelo es obligatoria para publicar, porque la ley nos exige impedir que se publique a una persona menor de edad (Ley 679 de 2001 y Decreto 769 de 2026 en Colombia; TJUE Russmedia): para ella ofrecemos dos vías, la selfie o una videollamada con una persona del equipo.

Para publicar una ficha basta con el nombre artístico, la ciudad, 6 fotos, una tarifa y un servicio; lo demás es opcional. El vídeo es voluntario y se trata siempre como de desnudo.

La detección de rostros que se usa para difuminar las fotos se ejecuta en tu navegador: la foto no se envía a terceros, solo se descarga la biblioteca que hace la detección.

Fundamento. Colombia: Ley 1581, arts. 5, 6 y 12, letra b; Decreto 1377, art. 6. UE: RGPD, art. 9.1 y 9.2, letras a y f, y considerando 51; los antecedentes judiciales, art. 10. Panamá: Ley 81, arts. 4, num. 11, y 13. EE. UU.: Cal. Civ. Code §1798.140(ae) y §1798.121; Conn. Gen. Stat. §42-515. Bahamas: Data Protection Act 2003, s. 2; Data Protection Act 2025, s. 35.

5. Para qué usamos tus datos y con qué base

En la columna «UE», la obligación legal (6.1.c) solo se usa cuando la impone el Derecho de la Unión o de un Estado miembro (RGPD, art. 6.3). En la columna «Panamá / Bahamas» se aplican las bases generales de la Ley 81 de 2019, art. 6, y de las Data Protection Acts de 2003 (s. 6) y 2025 (ss. 6 y 35).

#	Finalidad	Datos	Colombia	UE (RGPD)	Panamá / Bahamas	¿Obligatorio?
1	Crear y gestionar tu cuenta, verificar tu correo y atenderte	Identidad, contacto, idioma, zona horaria, firma	Tu autorización en el registro	Contrato (6.1.b) + consentimiento explícito (9.2.a)	PA: consentimiento o contrato (Ley 81, art. 6). BS: consentimiento (DPA 2003; DPA 2025, s. 6)	Sí
2	Verificar la identidad y la mayoría de edad de la modelo antes de publicar, incluida la consulta de su número de documento en las páginas oficiales de antecedentes judiciales (Policía Nacional) y disciplinarios (Procuraduría)	Documento, selfie o videollamada, fecha de nacimiento, número de documento consultado	Autorización explícita de la modelo; deberes de la Ley 679 y del Decreto 769 de 2026	Consentimiento explícito (9.2.a); deber de verificar al anunciante (TJUE Russmedia); antecedentes: art. 10, con la consulta sin guardar el resultado	PA: consentimiento (Ley 81, art. 6). BS: consentimiento por escrito (DPA 2025, s. 35)	Sí, para publicar (con dos vías: selfie o videollamada)
3	Publicar la ficha de la modelo	Fotos, vídeos, rasgos, servicios, tarifas, disponibilidad, ciudad, viajes	Autorización explícita para publicar (Ley 1581, art. 4)	Consentimiento explícito (9.2.a)	PA: consentimiento explícito. BS: por escrito (s. 35)	Lo que el formulario marca como obligatorio (§4); todo campo sensible, opcional
4	Buscar, guardar favoritos, reservar, escribir y calificar; que la modelo sepa, antes de aceptar, si pides solo compañía o con servicios incluidos y cuáles	Búsquedas, favoritos, reservas (con los servicios que pides), mensajes, calificaciones	Autorización explícita	Contrato + 9.2.a	PA: contrato + consentimiento. BS: consentimiento (por escrito con la ley de 2025)	Sí
5	Pagos, planes, comisiones, reembolsos y contabilidad	Comprobantes, montos, referencias, datos de cobro de la modelo	Autorización y obligaciones contables (Código de Comercio, art. 60)	Contrato (6.1.b); conservación de soportes por leyes contables no europeas: interés legítimo (6.1.f)	PA: contrato u obligación legal panameña (Ley 81, art. 6). BS: contrato	Sí, si pagas o cobras
6	Seguridad y prevención del fraude	IP, país aproximado, dispositivos, intentos, bloqueos, alertas, registro de actividad, reCAPTCHA, lista de bloqueo	Autorización en el registro y, sin cuenta, la conducta inequívoca del §3.1 (en Colombia no existe el interés legítimo)	Interés legítimo (6.1.f) + 9.2.a	PA: contrato o interés legítimo. BS: contrato o consentimiento	Sí
7	Prevenir la trata, la explotación y la participación de menores; moderar; atender a las autoridades	Lo necesario en cada caso	Deberes legales (Ley 679, Decreto 1524, Decreto 769) y Ley 1581, art. 10	Interés legítimo (6.1.f) + art. 9.2.f o 9.2.a; 6.1.c solo si lo exige una ley de la UE o de un Estado miembro (art. 6.3)	PA: obligación legal (Código Penal, art. 189; Ley 81, art. 6). BS: obligación legal (ECTA, s. 20)	Sí
8	Correos del servicio (verificación, reservas, pagos, seguridad)	Correo, nombre, contenido	Autorización	Contrato (6.1.b)	PA y BS: contrato	Sí
9	Guardar la prueba de lo que aceptas	Firma, versión, huella del texto, fecha, IP, navegador	Deber de conservar la prueba (Ley 1581, art. 17.b)	RGPD, arts. 7.1 y 6.1.c/6.1.f + art. 9.2.f (formulación, ejercicio o defensa de reclamaciones)	PA: prueba del consentimiento (DE 285, arts. 17-18). BS: DPA 2025, s. 35(2)(d)	Sí
10	Registro de oferentes (Colombia)	Nombre, documento, dirección y teléfonos de la modelo	Ley 1480, art. 53	Solo Colombia; en la UE, 6.1.f + 9.2.f	No aplica	Sí (modelos)
11	Copias de seguridad	Todo lo anterior	Autorización	Interés legítimo (6.1.f), con la excepción del art. 9 de cada dato	PA y BS: la base de cada dato	Sí
12	Saber cómo nos conociste	Tu respuesta, IP, navegador	Autorización	Interés legítimo (6.1.f)	PA y BS: consentimiento	No: la pregunta es opcional
13	Analítica de visitas	Cookies de Google Analytics	Consentimiento en el aviso de cookies	Consentimiento (ePrivacy, art. 5.3; 6.1.a)	PA: consentimiento (Ley 81, arts. 6 y 11). BS: consentimiento	No
14	Recomendaciones personalizadas en la web	Hábitos y perfil de intereses	Autorización explícita separada	Consentimiento explícito separado (6.1.a y 9.2.a)	PA: consentimiento separado (Ley 81, art. 27). BS: por escrito (s. 35)	No
15	Correos comerciales y, con un sí aparte, la medición de aperturas y clics	Correo, nombre, idioma, ciudad de tu cuenta; y tu perfil solo si también aceptaste la finalidad 14	Autorización explícita separada (Ley 2300, art. 5)	Consentimiento (6.1.a; ePrivacy, arts. 13 y 5.3)	PA: consentimiento previo (Ley 51, art. 86). BS: consentimiento (DPA 2025, s. 37)	No
16	Atender tus derechos y reclamos	Tu solicitud, identidad y nuestra respuesta	Ley 1581, arts. 14-15	Obligación legal (6.1.c: RGPD, arts. 12-22)	PA: Ley 81, arts. 15-18. BS: DPA 2003, ss. 8, 10 y 11; DPA 2025, ss. 26-31	—
17	Tu estatus de cliente por lo que gastas al mes (lo ves en tu panel)	Citas cerradas, propinas, recargos de un cambio y reembolsos	Autorización en el registro: es parte del servicio	Contrato (6.1.b) + 9.2.a	PA: contrato. BS: consentimiento	Sí
18	Tu puntaje de cliente, de 0 a 100, con las calificaciones de las modelos: lo ven el equipo de administración y la modelo de tu solicitud o reserva (la seguridad de las modelos y la calidad del servicio); tú lo recibes si lo pides por escrito	Calificaciones de las modelos, propinas pagadas por la plataforma, cancelaciones después de dos cambios	Autorización explícita en el registro	Interés legítimo (6.1.f) + 9.2.a	PA y BS: consentimiento	Sí
19	Segmentos por reservas, gasto y favoritos y por los servicios que pides en tus reservas	Reservas, gasto, favoritos, servicios pedidos	Solo si aceptaste la finalidad 15 (y, para los servicios que te interesan, también la 14): autorización explícita separada (Ley 1581, art. 6; Ley 2300, art. 5)	Consentimiento explícito separado (6.1.a y 9.2.a)	PA: consentimiento separado (Ley 81, art. 27). BS: por escrito (s. 35)	No

Fundamento. Colombia: Ley 1581, arts. 4, letras b y c, 9 y 10; Decreto 1377, arts. 5 y 7. UE: RGPD, arts. 5.1, letra b, 6.1, 6.3 y 9.2. Panamá: Ley 81, art. 6. Bahamas: Data Protection Act 2003, s. 6; Data Protection Act 2025, ss. 6 y 35.

6. Recomendaciones y correos personalizados (opcionales)

Hay dos casillas opcionales y separadas. Ninguna viene marcada, ninguna es necesaria para registrarte o reservar, y cada una se activa y se retira por separado. La medición de aperturas y clics de los correos (§6.2) y la felicitación de cumpleaños tienen además su propia casilla.

6.1 Recomendaciones personalizadas en la web (perfil de intereses)

Si activas la casilla «Quiero recomendaciones personalizadas en la web»:

• Qué registramos. Tus búsquedas y filtros, las fichas que ves (modelo, ciudad y región) y lo que haces en ellas, tus favoritos, los contactos que inicias, tus reservas (y los servicios incluidos que pides en ellas), tus pagos (por tramos de importe, no el importe exacto), tus calificaciones y tu interés por modelos que viajan; y la ciudad aproximada desde la que te conectas (una vez al día como mucho; la calculamos con tu IP, que no guardamos para esto; si pusiste tu ciudad en tu perfil, esa es la que manda). Lo registramos en nuestro servidor, desde un único punto, sin el texto libre de tus búsquedas, y solo mientras tu consentimiento esté vigente. Si no la activas, no registramos nada con esta finalidad.
• Qué calculamos. Un perfil de intereses: ciudades y regiones, servicios, rasgos, rango de precio, viajes, y las modelos con las que tuviste contacto y cómo las calificaste. Ese perfil puede revelar tus preferencias sexuales. No deducimos datos de salud ni usamos rasgos íntimos ni de origen étnico.
• Para qué. Para recomendarte modelos nuevas y ofertas en tu ciudad y en las que frecuentas, las mejor calificadas y las que viajan, en el bloque «Para ti» de tu panel; y, solo si activaste también 6.2, para elegir las modelos que te enviamos por correo.
• Quién lo ve. Solo el equipo de administración. Tú tienes derecho a conocerlo: pídelo y te entregamos una copia en un máximo de 10 días hábiles. Nunca las modelos ni terceros. No lo usamos para publicidad fuera de la plataforma, para ordenar los anuncios de pago, para fijar precios, para bloquear cuentas ni para ninguna otra decisión sobre ti.
• Cuánto tiempo. Los hábitos se conservan 12 meses como máximo y el perfil se recalcula cada noche a partir de ellos. Cada lugar desde el que te conectas se conserva hasta 72 meses desde la última vez que te conectaste desde allí.
• Cómo se retira. Con un clic desde tu panel o desde la página de baja de cualquier correo. En ese momento dejamos de registrar tu actividad y borramos tu perfil, tus hábitos y los lugares desde los que te conectaste. La retirada queda firmada y tu cuenta no cambia en nada.

6.2 Correos comerciales

Si activas la casilla «Quiero recibir por correo recomendaciones y novedades comerciales»:

• Qué recibes. Como máximo uno al día, solo en el horario permitido, en tu idioma, con un asunto que empieza por «Publicidad», sin nada explícito en el remitente, el asunto ni la vista previa, y con la baja en un clic. Si activaste también 6.1, el correo usa tu perfil; si no, solo incluye novedades de la ciudad de tu cuenta, iguales para todas las personas de esa ciudad.
• Medición. Solo si aceptas además su casilla propia, medimos si abres estos correos y en qué enlaces pulsas, con un píxel y una redirección propios (sin servicios de terceros y sin guardar tu IP ni tu navegador), para las estadísticas de envío. Sin ese segundo sí, los correos no llevan píxel.
• Cómo se retira. Con un clic en «Darme de baja», al pie de cada correo, o con el interruptor de tu panel. Surte efecto de inmediato, queda firmado y tu correo pasa a nuestra lista de supresión. No afecta a 6.1; la página de baja te ofrece retirarlo también.

Cuando cambia el texto de una de estas casillas. Desde que entra en vigor la versión nueva, tu consentimiento anterior deja de valer: si cambia el de 6.1, se para el registro y esa misma noche se borran tus hábitos y tu perfil; si cambia el de 6.2, se paran los envíos. En tu siguiente entrada te lo preguntamos una sola vez, con la casilla sin marcar; si no la marcas, queda retirado. Si vives en Bahamas, no te lo volvemos a preguntar: lo reactivas tú desde tu panel si quieres (§17.4).

Tu derecho a oponerte. Puedes oponerte en cualquier momento, sin dar explicaciones y gratis, a que usemos tus datos para marketing, incluido el perfil de intereses. Te basta un clic en «Darme de baja», al pie de cada correo, o el interruptor de tu panel. (Este recuadro va separado del resto del texto, como exige el RGPD, art. 21.4.)

Fundamento. Colombia: Ley 2300 de 2023, arts. 3 y 5; Decreto 1074 de 2015, arts. 2.2.2.25.2.3 y 2.2.2.25.2.4. UE: Directiva 2002/58/CE, arts. 5.3 y 13; RGPD, arts. 6.1, letra a, 7.2 a 7.4, 9.2, letra a, 21.2 a 21.4 y 22. Panamá: Ley 51 de 2008, arts. 85 y 86; Ley 81, art. 27. EE. UU.: 15 U.S.C. §7704 (CAN-SPAM). Bahamas: Data Protection Act 2025, s. 37.

7. Quién más recibe tus datos

7.1 Otros usuarios

• Las modelos ven tu nick y, en las reservas, tu foto de perfil si tienes una, junto con los datos de la reserva. La plataforma nunca muestra a las modelos tu correo ni tu teléfono. Si el equipo de administración habilitó el contacto directo de una ficha y decides escribir a la modelo con su botón de WhatsApp o de Telegram, ella verá tu número o tu usuario, y esa conversación queda fuera de la plataforma.
• Los clientes ven la ficha pública de la modelo y, si el equipo de administración lo habilitó, su contacto directo.
• Quien no ha iniciado sesión y los buscadores ven copias difuminadas de las fotos, que se generan en nuestro servidor; con la sesión iniciada se ven las fotos publicadas, por enlaces firmados que caducan.

7.2 Proveedores que tratan datos por nuestra cuenta

Proveedor	Para qué	Datos	País	Base o garantía
GoDaddy	Alojamiento de la web y de la base de datos, y buzón de correo	Todos	El del centro de datos de nuestro plan de alojamiento	Contrato de alojamiento
SMTP2GO	Envío de todos los correos	Destinatario, nombre, contenido	Nueva Zelanda (la empresa), con servidores en varios países	Contrato de servicio; trata los datos solo para enviar los correos. UE: decisión de adecuación de Nueva Zelanda
Google LLC · reCAPTCHA	Detectar robots	IP, datos del navegador, cookies de Google	EE. UU.	Colombia: país adecuado. UE: marco de privacidad UE-EE. UU. o cláusulas tipo. Google puede actuar como responsable por su cuenta
Google LLC · Analytics	Estadísticas, solo si aceptas	Identificador de cookie, páginas visitadas; Google recibe tu IP al cargarse y, según Google, Analytics 4 no la guarda	EE. UU.	Consentimiento; ídem
Google · Drive	Copias de seguridad externas, si están activadas	Copias cifradas de la base y de los archivos	EE. UU.	Ídem; salen siempre cifradas desde nuestro servidor

Los mensajes que tú escribes por WhatsApp o Telegram a una modelo los tratan esas empresas según sus propias condiciones: no son proveedores nuestros. No usamos pasarelas de pago externas: los pagos se hacen con comprobante dentro de la plataforma. Si eso cambia, esta política se actualiza y se pide aceptarla de nuevo.

7.3 Autoridades, fuentes oficiales y terceros con derecho legal.

• Jueces, fiscales y policía cuando lo pidan por la vía legal, o en una emergencia.
• NCMEC y las autoridades competentes cuando hay indicios de explotación de menores.
• En Colombia, el cliente que presente una queja formal puede recibir el nombre, el documento, la dirección y los teléfonos de la modelo, porque la ley lo exige a los portales de contacto (Ley 1480, art. 53). Estos datos nunca se publican.
• Fuentes oficiales que consultamos para verificar a las modelos: Policía Nacional (antecedentes judiciales) y Procuraduría (antecedentes disciplinarios). Reciben el número de documento al hacer la consulta.

7.4 Lo que nunca hacemos. No vendemos tus datos. No los cedemos para publicidad de terceros. No usamos píxeles publicitarios.

Fundamento. Colombia: Ley 1581, arts. 13 y 17; Decreto 1074 de 2015, arts. 2.2.2.25.5.1 y 2.2.2.25.5.2 (transmisión a encargados); Ley 1480 de 2011, art. 53 (portales de contacto). UE: RGPD, arts. 13.1, letra e, y 28. Panamá: Decreto Ejecutivo 285, art. 48. EE. UU.: 18 U.S.C. §2258A (denuncias a NCMEC); Cal. Civ. Code §1798.100(d) (contratos con proveedores).

8. Transferencias internacionales

Tus datos se guardan en los servidores de nuestro proveedor de alojamiento (§7.2) y los tratan los proveedores del §7.2 en los países que allí se indican.

• Nueva Zelanda (la sede). Cuando enviamos datos a un proveedor de otro país, lo hacemos con las garantías que pide el principio 12 de la Privacy Act 2020 (una protección comparable, por contrato) o con tu autorización.
• Colombia. EE. UU. y la UE figuran como países adecuados según la SIC; Nueva Zelanda, donde tiene su sede Perfect Escorts, no. Al aceptar esta política en el registro autorizas expresamente la transferencia de tus datos a Perfect Escorts en Nueva Zelanda y a los proveedores del §7.2, y con ellos tenemos contratos de servicio.
• Panamá. Enviamos datos al extranjero con tu consentimiento, por necesidad del contrato o con cláusulas contractuales (Ley 81, art. 33). Los datos sensibles solo salen con tu autorización explícita (art. 13).
• Bahamas. Con consentimiento o por contrato. Revisaremos los contratos cuando entre en vigor la ley de 2025.
• Unión Europea. Los envíos a proveedores de EE. UU. se amparan en el marco de privacidad UE-EE. UU., si están certificados, o en las cláusulas contractuales tipo; los envíos a Nueva Zelanda, en su decisión de adecuación. Puedes pedir una copia de las garantías.
• Cifrado. Las copias de seguridad que salen de nuestro servidor van cifradas.

Fundamento. Nueva Zelanda: Privacy Act 2020, principio 12. Colombia: Ley 1581, art. 26; Decreto 1074 de 2015, arts. 2.2.2.25.5.1 y 2.2.2.25.5.2; Circular Única de la SIC, título V, capítulo 3. UE: RGPD, arts. 44 a 49; Decisión de Ejecución (UE) 2023/1795 (marco de privacidad UE-EE. UU.); Decisión de Ejecución (UE) 2021/914 (cláusulas contractuales tipo). Panamá: Ley 81, arts. 13, 32 y 33; Decreto Ejecutivo 285, arts. 46 a 53. Bahamas: Data Protection Act 2003, s. 17; Data Protection Act 2025, ss. 52 a 56.

9. Cuánto tiempo guardamos tus datos

Dato	Plazo
Cuenta activa (identidad, ficha, preferencias)	Mientras la cuenta exista
Cuenta cerrada	La cierras tú desde tu panel, con tu contraseña y una confirmación por correo (o la cierra el equipo de administración): queda cerrada al momento y durante 30 días puedes volver. Después borramos lo que solo te describe (perfil, preferencias, rastro, avisos, fotos y vídeos) y anonimizamos lo que otros necesitan (tus reservas, sin teléfono, mensaje ni dirección). Conservamos lo que la ley nos obliga a guardar (firmas, verificación de edad, reseñas e importes) y los mensajes, que también son de la otra persona. Si queda algo abierto (una disputa, un saldo), esperamos a que se cierre
Documento y selfie de verificación	Mientras la cuenta esté activa; al cerrarla, o si se rechaza la postulación, se guardan cifrados durante el plazo de prescripción de las acciones legales en que puedan servir de prueba de tu identidad y tu edad (en Colombia, hasta 10 años), y después se borran (§9.1)
Fotos originales sin difuminar	Mientras la cuenta esté activa; al cerrarla, o si se rechaza la postulación, se borran a los 30 días (§9.1)
Resultado de la consulta de antecedentes	No se guarda: solo queda la decisión de aprobar o rechazar
Postulación en corrección sin completar	30 días; queda un registro mínimo
Lista de bloqueo de postulantes	Mientras exista el motivo del bloqueo (por ejemplo, un intento de suplantación o de publicar a una persona menor de edad)
Mensajes y adjuntos	Mientras exista la conversación; al cerrar tu cuenta se conservan para la otra persona, sin tus datos de cuenta
Reservas, pagos y soportes	10 años, como exige la ley colombiana para los libros y soportes contables (Código de Comercio, art. 60; Ley 962 de 2005, art. 28)
Búsquedas	90 días
Registro de actividad (accesos, cambios y alertas)	2 años
Visitas anotadas a las pantallas de los paneles	90 días
Registros técnicos con IP o navegador (cómo nos conociste, mensajes bloqueados)	180 días
Avisos ya leídos	180 días
Dispositivos conocidos	La cookie, 400 días en tu navegador; en nuestra base, mientras la cuenta exista
Equipo recordado con «Recordarme»	30 días
Intentos de registro	7 días
Intentos de acceso	2 días
Bloqueos temporales	90 días después de vencer
Registros del sistema	Información: 30 días; errores: 90 días
Enlaces de verificación de correo caducados	7 días
Sesiones	Duran 2 horas desde que entras (24 horas durante el alta de modelo); el servidor las borra al día siguiente
Correos enviados	Su contenido se vacía a los 30 días del envío; queda la constancia del envío
Registro de correos comerciales enviados	400 días (para respetar el tope de envíos)
Hábitos de marketing	12 meses como máximo (§6.1)
Perfil de intereses	Se recalcula cada noche; se borra al retirar tu consentimiento
Ubicación aproximada por conexión (§6.1)	Hasta 72 meses desde la última conexión desde cada lugar; se borra al retirar tu consentimiento
Cifras agregadas de uso de la web (sin datos personales)	13 meses
Copias de seguridad en nuestro servidor	Las 7 más recientes
Copias de seguridad externas cifradas, si están activadas	Como máximo 1 año
Firmas y textos aceptados	La cadena de firmas, sin datos personales, se conserva siempre. Los datos personales de cada firma (IP, navegador, identificador de usuario…) se conservan mientras la cuenta exista y, después, durante el plazo de prescripción de las acciones legales (en Colombia, hasta 10 años), porque prueban tu autorización; luego se suprimen
Contenido reportado a NCMEC o a autoridades	1 año, guardado aparte (18 U.S.C. §2258A)
Solicitudes de derechos y sus respuestas	Mientras puedan reclamarse (en Colombia, hasta 10 años)

Al terminar cada plazo, los datos se suprimen o anonimizan. Si retiras un consentimiento, dejamos de usar los datos para esa finalidad. Solo conservamos la prueba de la firma.

Fundamento. Colombia: Ley 1581, art. 4, letra b; Decreto 1377, arts. 9 y 11; Código de Comercio, art. 60. UE: RGPD, arts. 5.1, letra e, 13.2, letra a, y 17.3, letras b y e. Panamá: Decreto Ejecutivo 285, art. 63. EE. UU.: Cal. Civ. Code §1798.100(a)(3).

9.1 Las copias originales de las modelos

Si eres modelo, conservamos, aparte y fuera de lo que se publica:

• una copia sin difuminar de cada foto que difumines;
• las fotos de tu documento de identidad;
• tu selfie de verificación.

Para qué. Para comprobar tu identidad y que eres mayor de edad antes de publicar tu ficha; para corregir el difuminado si hace falta (te avisamos cuando lo hacemos, y el editor trabaja siempre desde la original); y para demostrar ante una autoridad que la persona publicada es la que se registró, como control y prevención de la trata, de la explotación y de la participación de menores.

Quién las ve. Solo el equipo de administración, desde su panel y con su sesión. Nunca se publican, nunca las ven los clientes ni otras modelos, y tampoco aparecen en tu panel. Cada vez que alguien del equipo abre una, queda registrado quién y cuándo. Una copia del documento y de la selfie aprobados se guarda cifrada en un archivo de pruebas que no se puede cambiar ni borrar.

A quién se entregan. Solo a una autoridad pública o administrativa competente que las pida en ejercicio de sus funciones legales, o por orden judicial. A nadie más. La ley no exige una orden judicial cuando la pide una autoridad competente en ejercicio de sus funciones, y por eso no te prometemos «solo con orden judicial».

Cuánto tiempo. Mientras tu cuenta esté activa. Al cerrarla, o si se rechaza tu postulación, las fotos originales sin difuminar se borran a los 30 días; el documento y la selfie se guardan cifrados durante el plazo de prescripción de las acciones legales en que puedan servir de prueba de tu identidad y tu edad (en Colombia, hasta 10 años), y después se borran.

Tus derechos sobre ellas. Puedes consultarlas (te decimos qué guardamos y te damos una copia), pedir que se corrijan y pedir que se supriman. La supresión no procede mientras exista un deber legal o contractual de conservarlas (por ejemplo, mientras tu ficha esté publicada, o durante el plazo en que una autoridad pueda pedir la prueba de tu verificación): en ese caso te lo explicamos y las mantenemos cifradas y bloqueadas, sin ningún otro uso.

Fundamento. Colombia: Ley 1581, arts. 4, letras b, f y g, 10, letra a, 13, letra b, y 17, letra d; Decreto 1377, art. 9 (la supresión no procede mientras haya un deber legal o contractual de conservar); Ley 679 de 2001 y Decreto 769 de 2026 (verificación de edad). UE: RGPD, arts. 6.1, letras c y f, 9.2, letra f, y 17.3, letras b y e. Panamá: Ley 81, arts. 15 a 18. EE. UU.: 18 U.S.C. §2257, en lo que resulte aplicable.

10. Cómo protegemos tus datos

• Las contraseñas se guardan como huella (hash) irreversible, nunca en claro.
• El número de documento, la fecha de nacimiento y los datos de cobro se guardan cifrados (AES-256), con la clave fuera de la web.
• Los documentos, las selfies y las fotos originales se guardan fuera de la carpeta pública, y solo los entrega una pantalla del equipo de administración, con su sesión y dejando registro de cada vista.
• Quien no ha iniciado sesión y los buscadores reciben copias difuminadas con un nombre firmado.
• El acceso depende del rol: el perfil de intereses solo lo ve la administración.
• Hay avisos de inicio de sesión desde dispositivos nuevos y bloqueo temporal tras varios intentos fallidos.
• El chat filtra números y enlaces.
• Lo que subes (fotos, documentos, adjuntos) se comprueba por su tipo real; las imágenes se vuelven a codificar y pierden sus metadatos (también la ubicación); los PDF se revisan antes de aceptarlos; y todo se guarda aislado, fuera del alcance público. No hacemos un análisis antivirus de los archivos.
• Registramos la actividad de la cuenta.
• Si una brecha supone un riesgo, avisamos a las autoridades competentes sin dilación y, donde la ley lo exija, en un máximo de 72 horas. A las personas afectadas las avisamos sin dilación indebida, dentro del plazo más corto que fije la ley aplicable (72 horas en Panamá; 30 días como máximo en EE. UU.), salvo que una autoridad nos pida retrasarlo.

Ningún sistema es infalible: no prometemos una seguridad absoluta.

Fundamento. Colombia: Ley 1581, arts. 4, letras g y h, y 17, letras d y n; Circular Única de la SIC, título V (aviso de incidentes en 15 días hábiles). UE: RGPD, arts. 32 a 34. Panamá: Decreto Ejecutivo 285, arts. 37 y 38. EE. UU.: Cal. Civ. Code §§1798.81.5 y 1798.82. Bahamas: Data Protection Act 2025, s. 48 (cuando entre en vigor).

11. Tus derechos y cómo ejercerlos

Tus derechos:

• Conocer y acceder a tus datos, incluido tu perfil de intereses si lo tienes.
• Rectificar y actualizar.
• Suprimir. Puedes cerrar tu cuenta tú mismo desde tu panel (§9).
• Oponerte; al marketing y al perfilado, sin condiciones.
• Limitar el tratamiento.
• Portabilidad: recibir tus datos en JSON o CSV.
• Retirar tu consentimiento, sin que eso afecte a lo hecho antes.
• Pedir la prueba de tus autorizaciones y descargar los textos que aceptaste.
• No ser objeto de decisiones solo automatizadas.
• Reclamar ante la autoridad (§16).

Cómo ejercerlos:

• Desde el soporte de tu panel o desde el formulario de contacto de la web.
• Te confirmamos que recibimos tu solicitud y te damos un número para seguirla.
• Comprobaremos tu identidad para no entregar tus datos a otra persona.
• Es gratis.
• Si actúas por medio de otra persona, necesitamos su autorización.
• Nunca te trataremos peor por ejercer tus derechos.

Plazos que nos imponemos: los más cortos de las leyes que se aplican.

Solicitud	Nuestro plazo	CO	PA	US (estados)	BS hoy / ley 2025	UE
Consulta y acceso (incluida la copia de tu perfil de intereses)	10 días hábiles	10 días hábiles (+5)	10 días hábiles	45 días (+45)	40 días / 30 días	1 mes (+2)
Corrección	5 días hábiles	Reclamo: 15 días hábiles (+8)	5 días hábiles	45 días	40 días / —	1 mes
Supresión y otros reclamos	15 días hábiles	15 días hábiles (+8); 5 días para completar; desistido a los 2 meses	Sin plazo legal	45 días	40 días / —	1 mes
Oposición al marketing	Inmediata	—	En todo momento (DE 285, art. 29)	CAN-SPAM: 10 días hábiles; CT: 15 días	40 días / 21 días	Inmediata (art. 21.3)

Si respondemos que no a tu solicitud, te explicamos por qué y cómo reclamar. En EE. UU., además, puedes apelar desde el mismo ticket o desde el formulario de contacto de la web, indicando «Apelación».

Fundamento. Colombia: Ley 1581, arts. 8, 14, 15 y 16; Decreto 1377, art. 21 (acceso gratuito). UE: RGPD, arts. 12 a 22. Panamá: Ley 81, arts. 15 a 18 y 21; Decreto Ejecutivo 285, arts. 21 a 30. EE. UU.: Cal. Civ. Code §§1798.100 a 1798.130 (y §1798.125: sin discriminación por ejercerlos). Bahamas: Data Protection Act 2003, ss. 8, 10 y 11.

12. Menores de edad

La plataforma es solo para mayores de 18 años, en todos los países. Verificamos la identidad y la edad de cada modelo antes de publicar su ficha, con su documento y una selfie o una videollamada. Los clientes declaran su mayoría de edad al firmar. Las páginas llevan la etiqueta RTA para que los filtros parentales puedan bloquearlas.

Si detectamos a una persona menor de edad:

• bloqueamos la cuenta;
• conservamos solo lo necesario para denunciar;
• avisamos a la autoridad competente;
• suprimimos el resto.

Fundamento. Colombia: Ley 1581, art. 7; Ley 679 de 2001, arts. 7, 8 y 10; Código Penal, art. 219A. UE: RGPD, art. 8; Directiva 2011/36/UE. EE. UU.: 18 U.S.C. §§1591 y 2258A. Panamá: Código Penal, arts. 184 a 191.

13. Decisiones automatizadas

No tomamos decisiones solo automatizadas que produzcan efectos jurídicos o que te afecten de forma significativa. Las recomendaciones del §6 son sugerencias. Un filtro automático puede bloquear un mensaje del chat, y puedes pedir que lo revise una persona. El estatus y el puntaje de cliente se calculan solos: el estatus solo puede darte ventajas (por ejemplo, más favoritas), nunca quitarte el servicio; y el puntaje no decide nada por sí mismo: lo mira una persona (la modelo o el equipo de administración) antes de decidir.

Fundamento. UE: RGPD, arts. 13.2, letra f, y 22.

14. Cookies

Lo explica la Política de Cookies. Si usamos cookies que necesitan tu consentimiento, puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies», al pie de las páginas.

Fundamento. UE: Directiva 2002/58/CE, art. 5.3. Colombia: Ley 1581, arts. 3 y 9. El detalle, en la Política de Cookies.

15. Cambios de esta política

Cada versión tiene un número y una fecha de vigencia, y nunca se edita una vez publicada: un cambio siempre crea una versión nueva.

• Cualquier cambio crea una versión nueva, que entra en vigor cuando la aprobamos. En tu siguiente entrada te mostramos qué cambia; para seguir usando tu cuenta tienes que abrir el texto nuevo y volver a firmarlo. Tu firma anterior se conserva: quedan las dos. Si no quieres aceptarlo, puedes cerrar tu cuenta desde tu panel o pedir a soporte una copia de tus datos sin aceptarlo.
• Los cambios sustanciales te los avisamos también por correo antes de aplicarlos.
• Si cambia el texto de una casilla de marketing que tenías activada, se aplica lo dicho en el §6: desde que entra en vigor se para (y, en las recomendaciones, esa noche se borran tus hábitos y tu perfil), y en tu siguiente entrada te lo preguntamos una sola vez. En Bahamas no te lo volvemos a preguntar.
• Puedes descargar la versión que aceptaste y consultar las anteriores.

Fundamento. Colombia: Decreto 1377, arts. 5 y 13 (los cambios sustanciales se comunican antes de aplicarlos); Decreto 1074 de 2015, art. 2.2.2.25.2.2. UE: RGPD, art. 7.1 (poder demostrar cada consentimiento). EE. UU.: Cal. Bus. & Prof. Code §22575(b)(3); Colorado, 4 CCR 904-3, regla 7.08. La firma de la versión nueva: Ley 527 de 1999, art. 7; 15 U.S.C. §7001 (E-SIGN).

16. Autoridades ante las que puedes reclamar

País o zona	Autoridad
Nueva Zelanda (la sede)	Privacy Commissioner (Te Mana Mātāpono Matatapu). Puedes acudir a él además de a la autoridad de tu país (Privacy Act 2020, parte 5).
Colombia	Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales. Antes debes presentar tu reclamo ante nosotros (Ley 1581, art. 16).
Panamá	Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), Dirección de Protección de Datos Personales
Estados Unidos	Federal Trade Commission (FTC); el Fiscal General de tu estado; en California, además, la California Privacy Protection Agency (CPPA)
Bahamas	Data Protection Commissioner (con la ley de 2025, Office of the Data Protection Commissioner)
Unión Europea / EEE	La autoridad de protección de datos de tu Estado (la lista está en la web del Comité Europeo de Protección de Datos, edpb.europa.eu)
Brasil	Autoridade Nacional de Proteção de Dados (ANPD)
México	Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales en posesión de los particulares desde 2025
Chile	La Agencia de Protección de Datos Personales, desde la entrada en vigor de la Ley 21.719; hasta entonces, los tribunales (Ley 19.628)
Perú	Autoridad Nacional de Protección de Datos Personales (ANPDP), del Ministerio de Justicia y Derechos Humanos
Ecuador	Superintendencia de Protección de Datos Personales (SPDP)
Argentina	Agencia de Acceso a la Información Pública (AAIP)
Los demás países de Latinoamérica y el Caribe	La autoridad de protección de datos de tu país, si la hay

Fundamento. Nueva Zelanda: Privacy Act 2020, parte 5. Colombia: Ley 1581, arts. 16 y 19. UE: RGPD, art. 77. Panamá: Ley 81 de 2019 y Decreto Ejecutivo 285 de 2021. EE. UU.: 15 U.S.C. §45; Cal. Civ. Code §1798.199.10. Brasil: LGPD, arts. 18, §1, y 55-J. México: LFPDPPP de 2025. Chile: Ley 21.719. Perú: Ley 29733 y D.S. 016-2024-JUS. Ecuador: LOPDP. Argentina: Ley 25.326, art. 29, y Decreto 746/2017.

17. Lo que cambia según dónde vives

17.1 Colombia (Ley 1581 de 2012 y Decreto 1074 de 2015)

• Tratamos tus datos con tu autorización previa, expresa e informada.
• La de los datos sensibles es explícita y facultativa; ninguna actividad se condiciona a entregarlos.
• Conservamos la prueba de tu autorización y del aviso que viste.
• Tus derechos son los del art. 8 de la ley, con los plazos del §11.
• Si nuestras bases de datos tienen que inscribirse en el Registro Nacional de Bases de Datos de la SIC, las inscribimos y lo indicamos aquí.
• Si detectamos un incidente, lo reportamos a la SIC.
• Si hay diferencias entre idiomas, prevalece la versión en inglés (§19), salvo que la ley de tu país disponga otra cosa.

17.2 Panamá (Ley 81 de 2019 y Decreto Ejecutivo 285 de 2021)

• Derechos de acceso, rectificación, cancelación, oposición y portabilidad, gratuitos, con los plazos del §11.
• Podemos elaborar perfiles solo con el consentimiento del §6.1, y puedes oponerte a ello en todo momento.
• Las brechas se notifican a la ANTAI y a las personas afectadas en 72 horas.
• No hemos designado un oficial de protección de datos en Panamá (es voluntario); atiende tus solicitudes nuestro delegado de protección de datos (§1).
• Si hay diferencias entre idiomas, prevalece la versión en inglés (§19), salvo que la ley de tu país disponga otra cosa.

17.3 Estados Unidos

• Categorías de datos, fuentes y finalidades: §3 a §5.
• No vendemos ni compartimos datos personales en el sentido de la CCPA, ni hacemos publicidad dirigida entre distintos sitios o servicios.
• Usamos los datos sensibles solo para prestar el servicio pedido y, con tu consentimiento, para el §6.
• Tus derechos: conocer y acceder, corregir, borrar, llevarte tus datos, oponerte al perfilado y, en California, limitar el uso de datos sensibles. Respondemos en 45 días como máximo y puedes apelar. No te discriminaremos por ejercerlos, y aceptamos a agentes autorizados.
• Señales del navegador: tratamos Global Privacy Control y Do Not Track como un rechazo de las cookies no necesarias.
• Rastreo por terceros: cuando cargamos Google reCAPTCHA (en los formularios de registro, acceso, contacto, recuperación de la clave y soporte) y, si lo aceptas, Google Analytics, Google puede recoger datos de tu navegador y relacionarlos con tu actividad en otros sitios según su propia política.
• Washington: no inferimos datos de salud.
• Connecticut: la retirada del consentimiento se aplica de inmediato, dentro del límite legal de 15 días.
• Brechas: dentro del plazo del §10 y, en todo caso, del que fije la ley de tu estado.

17.4 Bahamas

• Hoy rige la Data Protection (Privacy of Personal Information) Act 2003. Cuando entre en vigor la Data Protection Act 2025, aplicaremos también sus reglas:
• consentimiento por escrito para los datos sensibles (el clic firmado lo es);
• no volver a pedirte el consentimiento de marketing por el mismo medio: si cambia el texto, tu consentimiento queda en pausa y solo lo reactivas tú desde el panel, y no hay renovación periódica;
• oposición en 21 días;
• notificación de brechas en 72 horas;
• representante en Bahamas.
• Versión en inglés, en lenguaje llano.

17.5 Unión Europea, Espacio Económico Europeo y Reino Unido

• No dirigimos el servicio a estos países, y por eso no tenemos representante en ellos (§1).
• Si aun así el RGPD te aplica, tienes todos los derechos de esta política: las bases jurídicas de cada finalidad están en la tabla del §5 (columna «UE»), el derecho de oposición en el recuadro del §6 y las garantías de las transferencias en el §8.
• Puedes reclamar ante la autoridad de tu Estado (§16).

17.6 Brasil (Lei Geral de Proteção de Dados, Ley 13.709 de 2018)

• Tratamos tus datos con las bases del art. 7 que dice la tabla del §5 (el contrato, la obligación legal, el interés legítimo o tu consentimiento). Los datos sensibles (art. 11), solo con tu consentimiento específico y destacado: la casilla de datos sensibles, que firmas aparte.
• Tus derechos (art. 18): confirmar que tratamos tus datos y acceder a ellos; corregirlos; anonimizar, bloquear o eliminar los innecesarios o excesivos; llevártelos; eliminar los que tratamos con tu consentimiento; saber con quién los compartimos y qué pasa si no das el consentimiento; y revocarlo. Te damos la respuesta completa en 15 días (art. 19, II).
• Incidentes: comunicamos a la ANPD y a las personas afectadas, en 3 días hábiles, los que puedan causar un riesgo o un daño relevante (Resolución CD/ANPD 15/2024).
• Transferencias internacionales: con las cláusulas estándar de la ANPD o con tu consentimiento específico (art. 33; Resolución CD/ANPD 19/2024).
• Encarregado (art. 41): te atiende desde el formulario de contacto de la web o el soporte de tu panel, el canal de privacidad del §1.

17.7 México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, DOF del 20 de marzo de 2025)

• Esta política es nuestro aviso de privacidad integral, y el Aviso de Privacidad de una página, el simplificado. Las finalidades necesarias son las del §5 (el contrato, las obligaciones legales y la seguridad); las voluntarias, las del §6 (recomendaciones y correos): puedes negarte a ellas sin perder el servicio.
• Datos sensibles: solo con tu consentimiento expreso y por escrito; la firma electrónica de la casilla de datos sensibles lo es.
• Derechos ARCO (acceso, rectificación, cancelación y oposición) y revocación del consentimiento, por el correo del §1.
• Transferencias: las que necesitan tu consentimiento te las pedimos; los proveedores del §7.2 tratan los datos por nuestra cuenta y no son transferencias.
• Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (§16).

17.8 Chile (Ley 19.628 y, desde su entrada en vigor, Ley 21.719)

• Hoy tienes los derechos de información, modificación, cancelación y bloqueo de la Ley 19.628.
• Desde que entre en vigor la Ley 21.719 (prevista para el 1 de diciembre de 2026): acceso, rectificación, supresión, oposición, portabilidad y bloqueo; los datos sensibles, solo con tu consentimiento expreso; y los incidentes que supongan un riesgo, comunicados a la Agencia de Protección de Datos Personales y, cuando corresponda, a ti.

17.9 Perú (Ley 29733 y su Reglamento, Decreto Supremo 016-2024-JUS)

• Derechos de información, acceso, rectificación, cancelación y oposición, ante nosotros y, si no te respondemos, ante la ANPDP (§16).
• Datos sensibles: solo con tu consentimiento expreso y por escrito; la firma electrónica de la casilla de datos sensibles lo es.
• Incidentes: los notificamos a la ANPDP y a las personas afectadas en 48 horas desde que los conocemos.

17.10 Ecuador (Ley Orgánica de Protección de Datos Personales y su Reglamento)

• Derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y a no ser objeto de decisiones solo automatizadas; te respondemos en 15 días.
• Datos sensibles: solo con tu consentimiento explícito.
• Incidentes: los notificamos a la Superintendencia de Protección de Datos Personales en 5 días y, si te afectan, a ti.
• Delegado de protección de datos: te atiende desde el formulario de contacto de la web o el soporte de tu panel, el canal de privacidad del §1.

17.11 Argentina (Ley 25.326)

• Acceso: gratuito cada seis meses (antes, si acreditas un interés legítimo); te respondemos en 10 días corridos. Rectificación, actualización y supresión: en 5 días hábiles.
• Datos sensibles: nadie está obligado a darlos; solo los tratamos con tu consentimiento.
• Puedes reclamar ante la AAIP (§16).

17.12 Los demás países de Latinoamérica y el Caribe

• Tienes todos los derechos de esta política y, además, los que te dé la ley de tu país: si en algo es más protectora, la aplicamos en eso. Puedes reclamar ante la autoridad de tu país (§16).

18. Versión y vigencia

Versión 2026-10-27 · Vigente desde el 27 de octubre de 2026 · La huella SHA-256 del texto se calcula al guardarlo y se muestra al pie de su página · Versión anterior: la 2026-10-26.3 (la 2026-10-27: la ciudad aproximada por conexión con las recomendaciones, los datos de contacto de la modelo uno por uno y el teléfono del cliente opcional); antes, la 2026-10-26.2 (la 2026-10-26.3: la sede en Nueva Zelanda y la versión en inglés como la que vale); antes, la 2026-10-26.1 (la 2026-10-26.2 solo corrige una palabra de la traducción francesa); antes, la 2026-10-21; antes, la 2026-10-14; antes, la 2026-10-12.1; antes, la 2026-10-11.3; antes, la «Política de Privacidad» del 2026-09-24. Los textos anteriores a la cadena de firmas no tenían versión.

Vigencia de las bases de datos: mientras Perfect Escorts preste el servicio de la plataforma. Cada categoría de datos se conserva el plazo indicado en el §9. (Decreto 1377, art. 13, num. 6, compilado en el Decreto 1074, art. 2.2.2.25.3.1.)

Fundamento. Colombia: Decreto 1377, art. 13, num. 6. EE. UU.: Cal. Bus. & Prof. Code §22575(b)(4).

19. Idioma

Esta política se ofrece en español, inglés, francés, alemán, italiano y portugués. La versión en inglés es la que vale: si hay alguna diferencia entre las versiones, prevalece el inglés, salvo que la ley de tu país disponga otra cosa. Cada traducción lo dice al principio. Tu firma guarda la versión exacta que se te mostró: en tu idioma o, si todavía no hay traducción, en español. La traducción que firmaste cuenta como la información que recibiste.

Fundamento. Colombia: Ley 1480 de 2011 (información al consumidor en castellano). Panamá: Ley 45 de 2007, art. 74, num. 9. UE: RGPD, art. 12.1, y considerando 42.