Tu privacidad, con claridad.

Quién es responsable

Level Agencia Creativa, S.A. de C.V., con domicilio en Presidente Masaryk 101, 1401, Polanco V Sección, Miguel Hidalgo, Ciudad de México, C.P. 11560. Contacto de privacidad: hola@retame.mx.

Qué cubre este aviso

El espacio Kink de Rétame: acceso por correo, perfil privado y actividades compartidas entre personas adultas. No cubre por sí solo los retos deportivos, promociones o servicios comerciales de otras secciones. Elegir un rol no autoriza a otra persona a decidir sobre tus datos o tu consentimiento.

Qué datos se utilizan

• Cuenta y perfil: correo verificado, nombre privado, nombre a mostrar, username, identificadores de cuenta y declaración de mayoría de edad.
• Actividad compartida: invitaciones, roles, acuerdos y sus versiones, tareas, entregas, validaciones, puntos, recompensas y canjes.
• Decisiones y funcionamiento: preferencias de avisos, fechas de actividad, sesiones, solicitudes de privacidad y evidencia de consentimiento cuando se habilite el flujo público.
• Atención de solicitudes: datos de contacto, petición, comprobaciones de identidad o representación necesarias y respuesta; no necesitamos que nos envíes el contenido íntimo de tus tareas para iniciar una solicitud.
• Datos técnicos: el alojamiento y los proveedores pueden registrar IP, solicitudes y errores para prestar y proteger el servicio.

Datos sensibles: los roles, acuerdos, límites y textos del espacio Kink pueden revelar aspectos de tu vida íntima o preferencias sexuales, incluso sin que escribas una descripción explícita. Su tratamiento requiere una decisión expresa separada de la declaración de edad.

No necesitamos identificaciones, datos bancarios, información médica ni fotografías íntimas para este recorrido. Evita incluir datos de personas ajenas al vínculo. No compartas contraseñas ni códigos de acceso en los textos o solicitudes de ayuda.

Para qué se usan

Para autenticarte, mantener tu perfil, gestionar los vínculos que aceptas, registrar y mostrar a sus participantes los acuerdos y tareas, validar entregas, calcular puntos, tramitar recompensas, mostrar avisos, atender solicitudes y recuperar el servicio ante incidentes.

La información íntima se utiliza dentro de esas funciones privadas, únicamente después de tu consentimiento expreso. No vendemos tus datos ni usamos la información de Kink para publicidad, campañas o perfiles comerciales. Este aviso no incorpora finalidades de mercadotecnia. Los correos de actividad son opcionales y se gestionan en Avisos; los códigos de acceso sirven para iniciar sesión. La app móvil y sus permisos push se informarán por separado cuando estén disponibles.

Quién puede ver tu información

La persona con quien aceptas un vínculo ve tu nombre a mostrar, username y la actividad compartida de ese vínculo. Tu nombre privado no es tu presentación ante ella. Kink no ofrece un directorio público de perfiles ni publica las tareas. El perfil público de Rétame no se copia automáticamente a Kink.

Antes de vincularte puedes revisar la contraparte y los roles. La autorización de datos explica el intercambio con las personas que elijas; todavía debes aceptar cada vínculo por separado. Si no quieres compartir esa actividad con una persona, no aceptes su invitación o sal de ese vínculo. Aceptar el aviso tampoco acepta vínculos, acuerdos, tareas o actividades: cada decisión conserva su propio paso.

No transferimos tu actividad a anunciantes ni la hacemos pública. Una comunicación a autoridades solo se atenderá cuando exista un requerimiento o supuesto legal aplicable. La otra persona puede conservar copias fuera de Rétame que la plataforma no puede retirar. Los puntos y recompensas no sustituyen tu consentimiento para una actividad, ni impiden que rechaces o abandones un vínculo.

Proveedores y almacenamiento

En el entorno revisado se utilizan los siguientes servicios. Reciben únicamente los datos necesarios para la función indicada; no todos reciben el contenido de tus tareas.

• Supabase: autenticación, sesiones, correo de acceso y base de datos del perfil y la actividad privada. La base de pruebas está en la región us-east-2, Estados Unidos; esto no garantiza que todos los registros de soporte y seguridad se procesen solo allí.
• Hostinger: ejecución de la web, envío SMTP de códigos y avisos, registros técnicos y almacenamiento de los respaldos cifrados. Los mensajes de actividad no incluyen los textos de acuerdos o tareas.
• Google Drive: copia cifrada del registro de borrados y revocaciones. No recibe mediante esta integración la base completa ni la clave privada de recuperación.

Supabase y Hostinger prestan las funciones contratadas por cuenta del responsable, bajo sus condiciones de tratamiento. Los servicios y sus subcontratistas pueden procesar información fuera de México. Las condiciones aplicables pueden consultarse en el anexo de tratamiento de Supabase, el anexo de Hostinger y la política de Google. La cuenta personal de Drive utilizada en pruebas no se presenta como un servicio Google Workspace contratado por Level.

Cuando está activada la verificación antibots del acceso por correo, utilizamos Cloudflare Turnstile. Al cargarla, Cloudflare procesa señales técnicas como dirección IP, navegador, conexión y origen del sitio para detectar bots. Nuestra aplicación no envía al widget tu correo, perfil, vínculos, roles, acuerdos ni tareas. Cloudflare también describe el uso de esas señales para mejorar su detección de bots, con un papel propio de responsable para ese fin. Consulta el anexo de privacidad de Turnstile. La verificación está activa en el acceso de pruebas.retame.mx. Puedes consultar sus condiciones antes de introducir tu correo.

El destino y las condiciones de producción se confirmarán antes de hacer vigente este aviso; la descripción anterior corresponde al entorno de pruebas revisado. No se presenta el cifrado de los respaldos como cifrado de extremo a extremo de la aplicación. El acceso técnico del responsable y sus proveedores debe limitarse a la operación, soporte y seguridad que requieren sus funciones.

Sesión y almacenamiento del navegador

Se conserva información necesaria para mantener tu sesión y navegar. Cerrar sesión o borrar el almacenamiento del sitio puede exigir un nuevo código. La analítica de terceros de la aplicación está suspendida en la versión revisada. Las fuentes tipográficas se incorporan durante la compilación y se sirven desde el propio sitio; las páginas revisadas no cargan Google Fonts desde tu navegador.

Tus decisiones y cómo cambiarlas

El consentimiento para datos sensibles se solicitará después de verificar tu correo, con una sesión autenticada, mostrando este aviso, su versión y una casilla sin marcar. Al pulsar «Guardar mi decisión» se registrarán la autorización escrita que se muestra, tu decisión, la cuenta y la fecha del servidor. No se guarda el código de acceso como parte del recibo de consentimiento. Si no lo otorgas, no se habilitará el espacio Kink; eso no equivale a aceptar una actividad ni a suscribirte a publicidad.

Cuando se habilite el consentimiento, podrás revocarlo desde Mi perfil → Consentimiento. La revocación bloquea el uso de Kink, cierra tus vínculos activos, cancela las invitaciones pendientes que creaste y desactiva los correos de actividad. Volver a consentir no reabre esos vínculos ni reactiva esas invitaciones.

Las operaciones que ya se hayan completado no se deshacen. Si una operación coincide con la revocación, la plataforma coordina ambas: la operación termina antes de registrar la revocación o se rechaza después. Un correo que ya esté en proceso de envío puede llegar; no podemos retirar correos ya entregados.

Revocar no borra automáticamente tu perfil ni el historial. La gestión del consentimiento y la opción de borrar tu identidad privada siguen disponibles. También puedes solicitar la revocación o limitar el uso y divulgación escribiendo a hola@retame.mx. Indica el correo de tu cuenta y qué deseas retirar; verificaremos tu identidad sin pedirte que compartas códigos de acceso.

También puedes borrar tu perfil Kink desde Mi perfil, después de revisar el alcance y confirmar. Borrar el perfil elimina su información activa y la actividad de sus vínculos para ambos participantes, incluidos acuerdos, tareas, entregas, puntos, recompensas y avisos. Se cierran tus sesiones, pero se conserva la cuenta general de acceso y el perfil público de Rétame. Para solicitar el borrado de la cuenta general, usa el contacto de privacidad.

Conservación, respaldos y borrado

En la configuración actual los datos activos se conservan mientras exista el perfil. Los respaldos automáticos gestionados por Rétame mantienen una copia por cada uno de los últimos siete días con respaldo y una por cada una de las últimas cuatro semanas con respaldo. La limpieza requiere una copia reciente verificada; una incidencia puede prolongar la conservación. Las exportaciones manuales se incluyen en el inventario y se retiran por separado. El borrado no elimina de inmediato las copias anteriores ni los correos entregados.

Hostinger mantiene además sus propios respaldos del alojamiento, que pueden incluir las carpetas privadas de la base cifrada y los registros de borrados. Su documentación publica siete días para copias diarias y seis semanas para semanales. Que una copia desaparezca del panel solo permite comprobar que ya no se ofrece para descarga o restauración desde allí; no acredita la eliminación de todas las copias internas del proveedor.

Las copias cifradas del registro en Google Drive tienen retención automática: se conserva una copia por cada uno de los últimos siete días con respaldo, una por cada una de las últimas cuatro semanas con respaldo y cualquier contenido distinto. Solo las copias duplicadas verificadas se envían a la papelera, después de comprobar una copia reciente y su integridad. Google elimina los archivos de la papelera después de 30 días; enviarlos a la papelera no acredita la eliminación inmediata de sus respaldos internos.

Un registro técnico permite volver a aplicar los borrados y revocaciones después de restaurar una copia antigua. Contiene identificadores y fechas, no los textos de las tareas. Estos identificadores siguen siendo datos personales; el cifrado y la ausencia de nombres no los vuelven anónimos. La política aprobada conserva este registro mientras existan respaldos afectados y durante 30 días adicionales desde que se verifique su eliminación. La limpieza del registro exige un inventario reciente y verificado de todas las copias afectadas. Si falta esa evidencia o se interrumpe la limpieza, el sistema conserva el registro y no vence sus recibos. La eliminación de los registros individuales de borrado y revocación sigue pendiente de completar el inventario de copias y la verificación de los proveedores; no se eliminará un registro necesario para impedir recuperar datos borrados o revocados.

Mientras exista la identidad privada, el recibo guarda la decisión, fecha, versión y huella del aviso y el texto de autorización. Al borrar el perfil se conserva durante 12 meses únicamente evidencia mínima: identificadores internos de cuenta y solicitud, decisión, fechas, versión y huella del aviso. Esa evidencia separada no conserva el texto de autorización individual, nombre, correo, código de acceso ni contenido de las tareas. Los identificadores no se consideran datos anónimos. Los registros técnicos de entrega gestionados por Rétame se eliminan en la limpieza diaria al cumplir 30 días de finalizar el envío. Una restauración no reinicia estos plazos.

Estos plazos corresponden a los datos que controla Rétame. Los registros internos y respaldos de Supabase, Hostinger y Google tienen sus propios ciclos de eliminación. Google informa que sus respaldos pueden conservar datos eliminados hasta seis meses. Hostinger indicó que no publica un plazo máximo de purga de copias internas ni de logs de Node.js mientras el hosting siga activo. La disponibilidad de logs SMTP durante 30 días en su panel tampoco acredita su eliminación interna. No podemos garantizar una fecha de desaparición de todas esas copias. El procedimiento de recuperación exige volver a aplicar el registro de borrados y revocaciones antes de reabrir las funciones privadas. Esto no es una garantía de eliminación física inmediata en la infraestructura de los proveedores.

El anexo de Turnstile consultado no establece un plazo máximo específico para eliminar todas las señales técnicas. No atribuimos a Cloudflare los plazos de limpieza que controla Rétame. Su conservación se rige por sus condiciones; no prometemos para esas señales un plazo que el proveedor no ha publicado.

Acceso, rectificación, cancelación y oposición (ARCO)

Escribe a hola@retame.mx con tu nombre, correo de cuenta, medio para responder y la descripción de tu solicitud. Indica si pides acceso, rectificación, cancelación, oposición, revocación o limitación de uso y divulgación. Para rectificar, indica la corrección y su sustento. El acceso comprende tus datos personales y se entrega por un medio electrónico acordado, protegiendo también los datos de la otra persona. Verificaremos identidad y representación, si procede, por un medio adecuado; no envíes identificación ni códigos en el primer correo.

Level atenderá la solicitud por el canal de privacidad y comunicará la determinación en un máximo de 20 días hábiles desde su recepción; si procede, la hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Si hace falta acreditar identidad o completar información, te indicaremos qué se necesita y cómo afecta el trámite. Una ampliación legal solo podrá ser por un periodo igual, una sola vez y con justificación. Si una solicitud no procede total o parcialmente, explicaremos el motivo. Ejercer tus derechos es gratuito; cualquier costo excepcional de reproducción o envío permitido por ley se informará antes. Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno para la protección de tus derechos. Consulta la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

Cambios en este aviso

La versión y fecha se publicarán en esta dirección. Un cambio de finalidades que requiera nuevo consentimiento no se tratará como aceptado por haber usado antes el servicio. La versión de pruebas conserva su propio aviso hasta que se complete la preparación del lanzamiento.