LUKSUS Legal
Política de Privacidad y Tratamiento de Datos Personales
Esta política explica como LUKSUS recolecta, usa, conserva, comparte y protege datos personales en una plataforma adulta de contenido premium, companionship, comunicaciones privadas, regalos, pagos y transferencias.
Plataforma exclusiva para personas mayores de 18 años.
Tratamos datos sensibles solo con autorización explicita o cuando sea estrictamente necesario.
No vendemos datos personales ni permitimos explotación, coerción, trata o contenido no consentido.
Los titulares pueden conocer, actualizar, rectificar, solicitar eliminación y revocar autorizaciones.
País aproximado para las restricciones regionales. Datos adaptados de IP Geolocation by DB-IP · CC BY 4.0
Para esta comprobación geográfica, la IP se usa de forma transitoria y no se guarda; solo se obtiene el país.
Marco normativo de referencia
- Ley 1581 de 2012 y normas reglamentarias sobre protección de datos personales en Colombia.
- Ley 1266 de 2008 cuando aplique a información financiera, crediticia, comercial o de servicios.
- Ley 1480 de 2011, Ley 2439 de 2024 y normas de comercio electrónico aplicables.
- Reglas internacionales aplicables cuando tratemos datos de usuarios ubicados fuera de Colombia, incluyendo GDPR, CCPA/CPRA u otras normas imperativas.
1. Responsable del tratamiento
LUKSUS, la plataforma digital disponible en luksus.me y sus dominios, subdominios, aplicaciones web, paneles, APIs y servicios relacionados, actua como responsable del tratamiento respecto de los datos personales que recolecta para operar la plataforma.
Cuando una agencia, modelo, proveedor de pagos, proveedor de verificación, pasarela, banco, hosting, analítica o soporte trate datos por cuenta de LUKSUS, actuara como encargado o subencargado bajo instrucciones contractuales, deberes de confidencialidad y controles razonables de seguridad.
Para solicitudes de privacidad, habeas data, protección de menores, reporte de abuso o requerimientos legales, el canal principal es privacy@luksus.app. Para notificaciones legales formales puede usarse legal@luksus.app.
2. Alcance de esta política
Esta política aplica a clientes, modelos, creadoras, escorts independientes, agencias, referidas, visitantes, usuarios registrados, proveedores, solicitantes de soporte y cualquier persona cuyos datos sean tratados por LUKSUS.
La plataforma está orientada a contenido adulto consensual, experiencias de companionship, contenido premium, comunicaciones privadas, regalos digitales, wallet, Diamonds, verificación de identidad, pagos, transferencias y herramientas de administración. Por esa naturaleza, algunos datos pueden revelar preferencias intimas, vida sexual, orientación, habitos de consumo adulto o información sensible.
- Si una persona no acepta esta política, no debe crear cuenta, cargar contenido, comprar Diamonds, iniciar chats, desbloquear contenido, enviar regalos ni contratar servicios dentro de la plataforma.
- El uso de LUKSUS está prohibido para menores de 18 años. Si detectamos una cuenta de menor de edad, será bloqueada y se conservara la evidencia necesaria para proteger derechos, investigar y reportar a autoridades cuando corresponda.
3. Datos que recolectamos
Recolectamos solo la información razonablemente necesaria para operar, proteger, personalizar, cobrar, pagar, auditar y mejorar LUKSUS. Las categorías concretas pueden variar según el rol del usuario y las funciones utilizadas.
Cuenta e identificación básica
- Nombre, alias, correo, teléfono, pais, ciudad, idioma, fecha de nacimiento o confirmación de mayoria de edad.
- Rol de usuario, estado de verificación, preferencias de seguridad, historial de inicio de sesión y configuración de cuenta.
- Si el usuario decide registrarse o iniciar sesión con Google o Facebook, podremos recibir del proveedor externo los datos autorizados por el usuario y necesarios para autenticar la cuenta, como identificador externo, nombre, correo electrónico, foto de perfil, idioma y señales tecnicas de seguridad.
Verificación, KYC y cumplimiento
- Documento de identidad, selfie, prueba de vida, fecha de nacimiento, nacionalidad, dirección, información fiscal y validaciones contra listas de riesgo cuando sea necesario.
- Datos de agencias, mandatos, autorizaciones, contratos, cuentas bancarias, métodos de pago, historial de transferencias y soporte de titularidad.
Contenido, perfil y actividad
- Fotos, videos, biografia, servicios publicados, disponibilidad, tarifas, categorías, contenido premium, gifts recibidos y metricas de interacción.
- Chats, mensajes, solicitudes, tickets de soporte, reportes, quejas, evidencia de moderación, bloqueos y decisiones de seguridad.
Pagos y transacciones
- Compras de Diamonds, regalos, suscripciones, desbloqueos, recibos, facturas, reversos, chargebacks, saldos, comisiones y liquidaciones.
- Tokens o referencias de pasarelas de pago. LUKSUS no debe almacenar números completos de tarjeta, CVV ni credenciales bancarias sensibles cuando el tratamiento pueda hacerse por proveedores certificados.
Datos tecnicos
- IP, dispositivo, sistema operativo, navegador, identificadores de sesión, cookies, logs, eventos, errores, ubicación aproximada, actividad antifraude y señales de seguridad.
- Metricas agregadas o seudonimizadas para rendimiento, estabilidad, prevención de abuso, analítica interna y mejora del producto.
4. Datos sensibles y contenido adulto
Por el tipo de plataforma, ciertos datos pueden ser sensibles. Esto incluye datos biometricos usados para verificación, información sobre vida sexual, preferencias intimas, orientación, imagenes corporales, contenido explicito, datos de salud que el usuario revele voluntariamente o información que pueda generar discriminación si se usa indebidamente.
El titular no está obligado a autorizar el tratamiento de datos sensibles, salvo cuando sean necesarios para una función solicitada, una obligación legal, verificación de edad, prevención de explotación, protección de la seguridad o defensa de derechos. Si el usuario no autoriza un tratamiento sensible indispensable, algunas funciones no estarán disponibles.
- No usamos datos sensibles para discriminar, humillar, extorsionar, exponer, vender perfiles intimos ni crear publicidad abusiva.
- Podemos tratar evidencia sensible para investigar abuso, fraude, trata, explotación sexual, suplantación, contenido no consentido, menores de edad, amenazas, extorsión o incumplimientos graves.
- Las comunicaciones privadas y llamadas no deben ser grabadas por usuarios. LUKSUS podrá conservar metadatos y evidencia estrictamente necesaria cuando haya reporte, obligación legal, defensa jurídica o investigación de seguridad.
5. Finalidades del tratamiento
- Crear, autenticar, administrar y proteger cuentas.
- Permitir inicio de sesión mediante correo, Google, Facebook u otros proveedores de identidad habilitados, validar sesiones, prevenir accesos no autorizados y sincronizar datos basicos de cuenta.
- Verificar mayoria de edad, identidad, autorización de modelos y legitimidad de agencias.
- Operar perfiles, discovery, chat, premium feed, vault, regalos, wallet, Diamonds, soporte y dashboards.
- Procesar pagos, devoluciones, reversos, facturación, transferencias, comisiones, reportes contables y obligaciones fiscales.
- Prevenir fraude, abuso, lavado de activos, chargebacks, explotación, trata, contenido no consentido, acceso de menores, spam, scraping, acoso y usos ilegales.
- Moderación, revisión de reportes, enforcement de terminos, bloqueos, auditoria interna y protección de la comunidad.
- Enviar comunicaciones transaccionales, alertas de seguridad, cambios legales, soporte, confirmaciones y mensajes operativos.
- Enviar comunicaciones comerciales solo cuando exista autorización o base legal aplicable, con opción de retiro cuando corresponda.
- Medir rendimiento, corregir errores, mejorar experiencia, entrenar procesos internos no discriminatorios y desarrollar nuevas funciones.
- Responder a autoridades, cumplir leyes, ejercer defensa jurídica, conservar evidencia y proteger derechos de LUKSUS, usuarios y terceros.
6. Autorización y bases legales
Tratamos datos personales con autorización previa, expresa e informada cuando la ley la exige. También podemos tratar datos cuando sea necesario para ejecutar una relación contractual, cumplir una obligación legal, proteger intereses vitales, atender requerimientos de autoridad, ejercer defensa jurídica, prevenir fraude o cumplir deberes de seguridad.
El consentimiento puede otorgarse mediante formularios, checkboxes, aceptación de terminos, uso de funciones, carga de documentos, firmas electrónicas, configuración de cuenta o cualquier mecanismo que permita demostrar la autorización. Conservaremos prueba de autorización cuando sea razonable y legalmente necesario.
7. Menores de edad y tolerancia cero
LUKSUS es una plataforma exclusiva para adultos. Está prohibido que menores creen cuenta, accedan a contenido adulto, participen en chats, aparezcan en contenido, sean referidos, representados por agencias o sean objeto de cualquier interacción dentro de la plataforma.
Si recibimos información sobre un menor, contenido de abuso sexual infantil, explotación, trata, coerción o material no consentido, podemos bloquear cuentas, preservar evidencia, eliminar contenido, suspender pagos, notificar a procesadores y reportar a autoridades competentes.
8. Cookies y tecnologias similares
Usamos cookies, almacenamiento local, almacenamiento de sesión, pixeles, SDKs, identificadores de dispositivo y tecnologias similares para autenticación, seguridad, preferencias, prevención de fraude, analítica, rendimiento, atribución y mejora de producto.
El usuario puede configurar su navegador para bloquear o eliminar cookies, pero algunas funciones esenciales, como login, wallet, chat, pagos, idioma, verificación o seguridad, podrian fallar.
9. Con quien compartimos datos
No vendemos datos personales. Compartimos datos solo cuando sea necesario, proporcional y permitido para operar LUKSUS, cumplir la ley o proteger a la comunidad.
- Pasarelas de pago, bancos, adquirentes, procesadores, antifraude, contabilidad, facturación y proveedores de payout.
- Google, Facebook, Meta u otros proveedores de identidad cuando el usuario elija registrarse, iniciar sesión, vincular o recuperar acceso mediante esas cuentas externas. Dichos proveedores también pueden tratar datos conforme a sus propias políticas.
- Proveedores de KYC, verificación de edad, revisión documental, hosting, cloud, almacenamiento, CDN, mensajeria, soporte, analytics, email, SMS y seguridad.
- Modelos, clientes o agencias en la medida necesaria para ejecutar una interacción solicitada, mostrar perfiles, coordinar servicios permitidos, resolver reportes o administrar cuentas representadas.
- Autoridades, jueces, policia, reguladores, Superintendencia de Industria y Comercio, procesadores de pago o terceros legitimados cuando exista obligación legal, requerimiento válido, defensa jurídica, prevención de dano o investigación de abuso.
- Compradores, inversionistas, asesores o sucesores en reorganización, fusión, adquisición, venta de activos o transferencia de operación, bajo obligaciones de confidencialidad.
10. Transferencias internacionales
Los datos pueden ser almacenados o tratados en paises distintos al pais de residencia del usuario, incluyendo infraestructura cloud, proveedores de pagos, analítica, soporte, verificación y seguridad. Cuando corresponda, aplicaremos clausulas contractuales, controles de seguridad, evaluación de proveedores y medidas exigidas por la normativa aplicable.
Al usar LUKSUS, el usuario entiende que una plataforma global puede requerir tratamiento transfronterizo para operar de forma segura, disponible y escalable.
11. Conservación
Conservamos datos durante el tiempo necesario para las finalidades descritas, la relación con el usuario, obligaciones fiscales, contables, contractuales, regulatorias, antifraude, seguridad, auditoria, solución de disputas y defensa jurídica.
Cuando una cuenta se elimina, podemos anonimizar, bloquear o conservar información mínima si es necesaria para prevenir fraude, atender reclamos, cumplir leyes, preservar evidencia de abuso, evitar reingreso de infractores o proteger derechos. El contenido público puede ser retirado, pero con copias tecnicas o respaldos pueden permanecer temporalmente hasta su purga programada.
12. Derechos de los titulares
El titular puede ejercer los derechos reconocidos por la normativa aplicable, incluyendo conocer, actualizar, rectificar, solicitar prueba de autorización, ser informado sobre el uso de sus datos, presentar consultas, presentar reclamos, solicitar supresión cuando proceda y revocar autorización cuando no exista deber legal o contractual de conservar la información.
- Las consultas serán atendidas dentro de los plazos legales aplicables. En Colombia, el término general es de diez (10) días habiles, prorrogable conforme a la ley cuando sea necesario.
- Los reclamos de corrección, actualización, supresión o revocatoria serán atendidos dentro de los plazos legales aplicables. En Colombia, el término general es de quince (15) días habiles, prorrogable conforme a la ley cuando sea necesario.
- Para proteger la privacidad, podremos verificar identidad antes de entregar información, modificar datos, eliminar cuenta o procesar solicitudes sensibles.
- Si el titular considera que no atendimos adecuadamente su solicitud, puede acudir ante la autoridad competente, incluida la Superintendencia de Industria y Comercio cuando aplique.
13. Instrucciones para eliminar la cuenta y los datos
La eliminación de la cuenta y de los datos personales puede solicitarse desde la propia aplicación o por correo, y está disponible para cualquier titular, incluidas las personas que se registraron o iniciaron sesión con Facebook o Google. Al confirmar la solicitud en la aplicación, la cuenta se desactiva de inmediato: se cierran todas las sesiones, ya no es posible iniciar sesión y el perfil y los anuncios dejan de mostrarse a otras personas.
Desde ese momento corre un plazo de recuperación de 30 días. El correo que enviamos a la cuenta al solicitar la eliminación indica la fecha y la hora límite (hora de Colombia) e incluye el botón «Recuperar mi cuenta» (o su equivalente en el idioma de la cuenta), que restablece la cuenta con sus datos mientras el plazo siga abierto. Si no se encuentra ese correo, conviene revisar la carpeta de spam o escribir a privacy@luksus.app. Vencido el plazo, un proceso automático diario intenta la eliminación definitiva, que ya no puede deshacerse. En las cuentas de creadoras y modelos que tienen anuncios, ese proceso hoy no completa la eliminación: la cuenta sigue desactivada, pero su perfil, sus anuncios y su contenido pueden permanecer en nuestra base de datos hasta que la eliminación se complete a petición del titular, como se indica en «Si no se puede acceder a la cuenta o la eliminación no se completa».
Cómo solicitarla desde la aplicación
- Clientes: menú del avatar → «Ajustes» → «ZONA DE PELIGRO» → «Eliminar cuenta»; escribir el correo de la cuenta cuando se pida y elegir «Eliminar mi cuenta».
- Creadoras y modelos: menú del avatar → «Ajustes» → «Configuración y perfil» → pestaña «Cuenta y seguridad» → «Zona de riesgo» → «Eliminar cuenta» → «Eliminar permanentemente», y confirmar en la ventana que se abre.
Qué se elimina y qué se conserva
- Cuando la eliminación definitiva se completa, se eliminan de nuestra base de datos: el perfil, el contenido publicado, las conversaciones (que dejan de estar disponibles también para la otra persona), los favoritos y demás actividad, las suscripciones, los métodos de pago guardados, el saldo y los movimientos de Diamonds, los regalos recibidos y las ventas de su contenido, los datos de cobro y de verificación de identidad, y las sesiones y accesos, incluido el vínculo con Facebook o Google. Las copias de seguridad de la base de datos pueden conservarlos temporalmente, como se explica en la sección «Conservación».
- Se conservan: los registros de los pagos y de los regalos que la persona compró (importe, moneda, referencias de la pasarela de pago y correo electrónico), los registros de seguridad y auditoría (dirección IP, dispositivo y fecha de los inicios de sesión y de otras acciones sobre la cuenta, y un hash del correo de la cuenta eliminada) y otros registros técnicos auxiliares, como los eventos recibidos de las pasarelas de pago o las notificaciones internas. Se conservan durante el tiempo necesario para la trazabilidad de los pagos, la prevención del fraude, la seguridad y las obligaciones contables, fiscales y legales descritas en la sección «Conservación». Las pasarelas de pago conservan además sus propios registros según sus políticas: la eliminación de la cuenta no los borra en esos terceros.
- Las fotos, los videos y los documentos subidos, incluidos los documentos y las imágenes de la verificación de identidad, se guardan en un almacenamiento aparte de la base de datos: al eliminar la cuenta se borran sus registros, pero los archivos no se borran automáticamente y pueden permanecer en ese almacenamiento (y en sus copias técnicas o respaldos) hasta que se retiren a petición. Quien necesite que se retiren puede solicitarlo en privacy@luksus.app.
Datos recibidos de Facebook
- Al iniciar sesión con Facebook solicitamos el permiso de correo electrónico y consultamos solo estos campos: identificador de Facebook, nombre, correo electrónico y foto de perfil. Guardamos esos datos, junto con el token de acceso de Facebook (cifrado), asociados a la cuenta, y se eliminan con ella cuando se completa la eliminación definitiva.
- Para retirar el acceso de LUKSUS desde Facebook hay que quitar LUKSUS en la configuración de la cuenta de Facebook («Configuración y privacidad» → «Configuración» → «Apps y sitios web»); Facebook define esos nombres y puede cambiarlos. Esto revoca el permiso, pero no elimina por sí solo los datos ya guardados: para eso hay que eliminar la cuenta como se indica arriba o escribir a privacy@luksus.app.
Si no se puede acceder a la cuenta o la eliminación no se completa
- Si no es posible iniciar sesión, si la cuenta es de agencia, si la opción no aparece o no se puede completar, o si la eliminación definitiva no se completó al vencer el plazo, la solicitud puede enviarse a privacy@luksus.app indicando el correo de la cuenta u otros datos que la identifiquen. Se tramita como reclamo de supresión: en Colombia, el término general es de quince (15) días hábiles, prorrogable conforme a la ley cuando sea necesario, y podemos verificar la identidad antes de eliminar la cuenta.
14. Seguridad
Aplicamos medidas administrativas, tecnicas y organizacionales razonables para proteger datos contra acceso no autorizado, perdida, alteración, abuso, divulgación indebida o destrucción. Estas medidas pueden incluir cifrado en transito, segmentación de acceso, monitoreo, registros de auditoria, controles antifraude, revisión de proveedores, backups, mínimos privilegios y procesos internos.
Ningun sistema es absolutamente invulnerable. El usuario debe proteger sus credenciales, activar controles de seguridad disponibles, no compartir cuentas y reportar accesos sospechosos de inmediato.
15. Analítica, moderación y decisiones automatizadas
Podemos usar reglas, modelos antifraude, señales de riesgo, analítica, scoring de seguridad y sistemas automatizados para detectar abuso, priorizar revisiones, bloquear transacciones sospechosas, limitar funciones, recomendar contenido o proteger la plataforma.
Cuando una decisión automatizada produzca efectos relevantes, el usuario podrá solicitar revisión humana en los casos exigidos por la normativa aplicable, salvo cuando la medida sea necesaria para seguridad, prevención de fraude, protección de menores, cumplimiento legal o preservación de evidencia.
16. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, tecnologicos, operativos, de seguridad o de negocio. Publicaremos la versión vigente en /privacy e indicaremos la fecha de actualización.
Si un cambio es material, podremos notificarlo por medios razonables. El uso continuado de LUKSUS después de la publicación implica aceptación de la versión vigente, sin perjuicio de derechos irrenunciables del titular.