1. Introducción y Alcance
La presente Política de Privacidad constituye un documento legal vinculante y un anexo inseparable de los Términos y Condiciones Generales de L1X. Describe de manera transparente y detallada cómo LUSTONEX LLC (en adelante, “la Plataforma” o “la Empresa”) recopila, utiliza, procesa, almacena, transfiere y protege los datos personales e información confidencial de todos sus intervinientes, incluyendo Usuarios, Fans, Modelos, Estudios y Afiliados.
El registro, acceso, navegación o uso continuado de la Plataforma implica el reconocimiento, la comprensión y la aceptación expresa e inequívoca de esta Política de Privacidad y de nuestras prácticas de tratamiento de datos. Si el Usuario no está de acuerdo con el presente documento, debe abstenerse de acceder, navegar o utilizar la Plataforma.
2. Responsable del Tratamiento (Data Controller)
A los efectos de la legislación aplicable en materia de protección de datos, la entidad legal que determina los fines y medios del tratamiento de sus datos personales (el "Responsable del Tratamiento") es:
LUSTONEX LLC
30 N Gould St, Ste R
Sheridan, WY 82801
Estados Unidos de América
Correo electrónico de Privacidad y Cumplimiento: lustonexofficial@gmail.com
3. Categorías de Datos Personales Recopilados
La Plataforma aplica el principio de "minimización de datos", recopilando únicamente la información adecuada, pertinente y estrictamente necesaria para los fines previstos. Las categorías de datos tratados son:
3.1 Datos Proporcionados Directamente por el Titular
- Datos de Identificación y Contacto: Nombre real, nombre de usuario (alias), dirección de correo electrónico, y fecha de nacimiento.
- Credenciales de Seguridad: Contraseñas (almacenadas exclusivamente mediante cifrado criptográfico unidireccional / hashing; LUSTONEX LLC no tiene acceso a la contraseña en texto plano).
- Información de Perfil: Biografía, preferencias de visualización, enlaces a redes sociales y fotos de perfil.
- Datos de Verificación (KYC/AML): Documentos de identidad emitidos por el gobierno, fotografías biométricas (selfies de verificación de vida) e información corporativa, aplicables exclusivamente a Modelos, Estudios y Afiliados.
3.2 Datos Generados Automáticamente por el Uso del Servicio
- Datos Técnicos de Conexión: Dirección IP (Internet Protocol), proveedor de servicios de internet (ISP), y geolocalización aproximada (a nivel de país/ciudad, sin rastreo GPS exacto).
- Identificadores de Dispositivo: Tipo de dispositivo, sistema operativo, tipo y versión del navegador web.
- Datos de Telemetría y Actividad: Registros de acceso (logs), tiempos de sesión, historial de navegación interna, consumo de Contenido, historial de transacciones de Tokens, y datos generales asociados a las mecánicas de gamificación.
3.3 Datos Financieros y Transaccionales
- Historial de Adquisiciones: Registro de paquetes de Tokens comprados, suscripciones activas y propinas enviadas/recibidas.
- Datos de Pago Seguros: Métodos de pago tokenizados. La Plataforma no almacena números completos de tarjetas de crédito ni códigos CVV en sus servidores; dichos datos son procesados directamente por Proveedores de Servicios de Pago (PSP) que cumplen con la normativa PCI-DSS.
- Datos de Liquidación: Información bancaria, cuentas de e-wallets y registros de ingresos generados, utilizados exclusivamente para el pago a Modelos, Estudios y Afiliados.
3.4 Categorías Especiales de Datos (Datos Sensibles)
La Plataforma no somete a tratamiento intencional datos personales clasificados como categorías especiales o sensibles (incluyendo, a título enunciativo y no limitativo: origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, o datos relativos a la salud). Sin embargo, la recopilación y tratamiento de datos biométricos y documentos de identidad oficiales se realiza única y exclusivamente cuando resulta estrictamente necesario para:
- Verificar la identidad real del sujeto.
- Confirmar fehacientemente la mayoría de edad (Cumplimiento de 18 U.S.C. § 2257).
- Prevenir el fraude financiero y cumplir con las obligaciones legales aplicables en materia de prevención de lavado de dinero (AML).
4. Finalidades del Tratamiento de Datos
Los datos personales recopilados serán procesados lícita y transparentemente con las siguientes finalidades específicas:
- Operacionales: Crear, administrar, verificar y brindar soporte técnico a las cuentas de los Usuarios; así como habilitar la transmisión de Contenido y las interacciones dentro de la Plataforma.
- Financieras: Procesar adquisiciones de Tokens, gestionar los saldos de Tokens de los Usuarios y emitir las liquidaciones correspondientes a Modelos, Estudios y Afiliados.
- Seguridad y Cumplimiento: Realizar procesos de verificación de identidad (KYC), prevenir actividades fraudulentas o ilícitas, gestionar contracargos, y dar cumplimiento estricto a las obligaciones legales federales e internacionales.
- Mejora Continua: Analizar métricas de uso anonimizadas para optimizar la interfaz de usuario, corregir errores técnicos y mejorar los mecanismos de gamificación.
- Comunicaciones: Enviar notificaciones transaccionales, alertas de seguridad y actualizaciones operativas del servicio.
4.1 Prohibición de Venta y Marketing de Terceros
LUSTONEX LLC no vende, alquila ni comercializa datos personales. Los datos no se emplean para campañas de marketing de empresas de terceros sin el consentimiento explícito, previo y revocable (Opt-in) del Usuario.
5. Bases Legales del Tratamiento (Cumplimiento GDPR/RGPD)
Para los Usuarios sujetos a jurisdicciones que exigen una base jurídica específica (como el Espacio Económico Europeo), el tratamiento de los datos se fundamenta en las siguientes bases legales:
- Ejecución Contractual: El tratamiento es estrictamente necesario para formalizar y cumplir con los Términos y Condiciones Generales acordados con el Usuario.
- Cumplimiento de una Obligación Legal: Tratamiento necesario para acatar leyes de retención de datos (ej. 18 U.S.C. § 2257) y normativas financieras contra el lavado de activos.
- Interés Legítimo: Para garantizar la seguridad de la red, prevenir fraudes masivos, defender a la empresa ante reclamaciones legales y mejorar el servicio, siempre que estos intereses no prevalezcan sobre los derechos fundamentales del titular.
- Consentimiento Expreso: En aquellos casos específicos donde la ley lo requiera (ej. uso de cookies no esenciales o envío de comunicaciones promocionales), basado en una acción afirmativa y revocable.
6. Comunicación y Divulgación de Datos a Terceros
LUSTONEX LLC protege la privacidad de sus Usuarios. Los datos personales solo podrán ser comunicados o cedidos, bajo acuerdos de estricta confidencialidad (DPA - Data Processing Agreements), a las siguientes categorías de encargados del tratamiento:
- Proveedores de Pago (PSP): Para el procesamiento seguro de transacciones y prevención de fraude financiero.
- Servicios de Verificación (KYC/AML): Agencias externas especializadas en la validación de identidad y control biométrico.
- Proveedores de Infraestructura Cloud: Para el alojamiento seguro de bases de datos y transmisión de video (servidores).
- Herramientas de Seguridad y Analítica: Para la mitigación de ataques DDoS y el análisis del rendimiento técnico de la Plataforma.
Requerimientos Legales: Los datos personales podrán ser comunicados a fuerzas del orden, tribunales o autoridades gubernamentales únicamente cuando sea requerido formalmente mediante una citación válida, orden judicial, mandato legal exigible, o cuando sea estrictamente necesario para proteger la vida, la integridad física, los derechos o la propiedad de LUSTONEX LLC, de sus Usuarios o de terceros.
7. Transferencias Internacionales de Datos
LUSTONEX LLC opera sus servidores primarios en los Estados Unidos de América. En consecuencia, la información de Usuarios residentes en otras jurisdicciones (incluyendo Europa y Latinoamérica) será transferida, almacenada y procesada en EE. UU. Cuando los datos de residentes del Espacio Económico Europeo (EEE) sean transferidos a un país que no cuente con una decisión de adecuación emitida por la Comisión Europea, LUSTONEX LLC garantizará la protección de dichos datos mediante la implementación de Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión, u otras garantías adecuadas y reconocidas legalmente bajo el Artículo 46 del RGPD.
8. Representante en la Unión Europea (Art. 27 RGPD)
En cumplimiento de sus obligaciones extraterritoriales bajo el Artículo 27 del Reglamento General de Protección de Datos (RGPD), LUSTONEX LLC designará a un representante legal autorizado establecido dentro del Espacio Económico Europeo para que actúe como punto de contacto ante las autoridades de control europeas y los titulares de los datos. Los datos de contacto exactos, dirección postal y correo electrónico de dicho representante europeo serán publicados y actualizados en esta sección de la Plataforma una vez que el nombramiento sea formalizado legalmente.
9. Evaluaciones de Impacto Relativas a la Protección de Datos (DPIA)
Consciente de los riesgos inherentes a la naturaleza de los servicios de entretenimiento para adultos y al procesamiento de datos sensibles (identificaciones oficiales y biometría para KYC), LUSTONEX LLC adopta un enfoque proactivo de privacidad desde el diseño (Privacy by Design). La Empresa realiza periódicamente Evaluaciones de Impacto Relativas a la Protección de Datos (DPIA) de carácter interno, con el objetivo exclusivo de identificar vulnerabilidades potenciales, evaluar la proporcionalidad del tratamiento y aplicar las medidas técnicas y organizativas necesarias para mitigar cualquier alto riesgo para los derechos y libertades de los Usuarios.
10. Registro de Actividades de Tratamiento (Artículo 30 RGPD)
En estricto cumplimiento del Artículo 30 del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y las normativas internacionales de cumplimiento corporativo, LUSTONEX LLC mantiene, actualiza y custodia un registro interno y documentado de todas las actividades de tratamiento de datos personales efectuadas bajo su responsabilidad. Este registro incluye, entre otros aspectos, los fines del tratamiento, las categorías de interesados, las transferencias internacionales y las medidas técnicas de seguridad aplicadas.
11. Plazos de Conservación de Datos
Los datos personales del Usuario serán conservados única y exclusivamente durante el tiempo que su cuenta permanezca activa y sea necesario para cumplir con las finalidades descritas en esta Política.
Sin embargo, LUSTONEX LLC se reserva el derecho y la obligación legal de retener ciertos datos personales de forma bloqueada y segura tras el cierre o cancelación de la cuenta, durante los plazos legalmente exigidos. Los fines de esta retención incluyen, a título enunciativo y no limitativo, los siguientes:
- Cumplir con la retención obligatoria de registros exigida por la ley federal 18 U.S.C. § 2257.
- Cumplir con obligaciones fiscales, contables y normativas de prevención de lavado de dinero (AML).
- Resolver disputas financieras, investigar contracargos (chargebacks) y ejercer la defensa jurídica de la Empresa ante posibles reclamos o litigios.
Una vez expirados los plazos legales de prescripción aplicables, los datos serán eliminados de forma definitiva o anonimizados irreversiblemente.
12. Derechos del Usuario (Derechos GDPR / CCPA)
LUSTONEX LLC garantiza a todos los Usuarios el ejercicio pleno, gratuito y expedito de sus derechos sobre sus datos personales. El Usuario tiene derecho a:
- Acceso: Solicitar una copia de los datos personales que la Plataforma procesa sobre su persona.
- Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos, sujeto a las excepciones legales de conservación establecidas en la Sección 11.
- Limitación: Solicitar la restricción del procesamiento de sus datos bajo ciertas circunstancias.
- Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, para transmitirlos a otro responsable.
- Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, incluyendo, de manera absoluta e irrevocable, el tratamiento con fines de marketing directo.
- Revocación del Consentimiento: Revocar su consentimiento de forma expresa y en cualquier momento, sin que ello afecte la licitud del tratamiento basado en el consentimiento otorgado previamente.
12.1 Procedimiento para el Ejercicio de Derechos
Para ejercer cualquiera de los derechos mencionados, el Usuario deberá enviar una solicitud formal desde su correo electrónico registrado a: lustonexofficial@gmail.com. LUSTONEX LLC responderá a las solicitudes legítimas en un plazo máximo de treinta (30) días calendario. Dicho plazo podrá prorrogarse excepcionalmente por dos meses adicionales cuando la complejidad o el volumen de las solicitudes así lo requieran, previa notificación detallada al Usuario.
12.2 Derecho a Presentar un Reclamo ante Autoridades
Si el Usuario considera que el tratamiento de sus datos infringe la normativa aplicable, posee el derecho inalienable de presentar un reclamo o denuncia ante la autoridad de control de protección de datos correspondiente a su jurisdicción. Para los Usuarios residentes en España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD). Para los Usuarios en los Estados Unidos, podrán dirigirse a las autoridades estatales o federales correspondientes (como la Comisión Federal de Comercio - FTC, o las Fiscalías Generales Estatales).
12.3 Decisiones Individuales Automatizadas y Elaboración de Perfiles
Para garantizar la integridad y seguridad del ecosistema, determinados procesos críticos podrán realizarse mediante sistemas tecnológicos o inteligencia artificial de toma de decisiones automatizadas. Estos procesos incluyen, entre otros: la validación de identidad (KYC), la prevención de fraude financiero, la moderación algorítmica de Contenido y el control automático de abusos o spam.
En los casos en que dichas decisiones automatizadas produzcan efectos jurídicos significativos o afecten de manera sustancial al Usuario, como ocurre en los escenarios de suspensión preventiva y unilateral de la cuenta, el Usuario tiene el derecho a solicitar la intervención humana, a expresar su punto de vista, a impugnar la decisión y a solicitar que el caso sea revisado por el Departamento de Cumplimiento de LUSTONEX LLC, mediante comunicación directa a lustonexofficial@gmail.com.
13. Seguridad de la Información
LUSTONEX LLC ha implementado y mantiene medidas técnicas, administrativas y organizativas comercialmente razonables y actualizadas para proteger los datos personales contra la destrucción, pérdida, alteración, acceso no autorizado o divulgación ilícita. Estas medidas de seguridad proactivas incluyen, pero no se limitan a:
- Cifrado de datos en tránsito (SSL/TLS) y en reposo.
- Sistemas estrictos de control de accesos basados en roles (RBAC) para el personal interno.
- Auditorías internas de seguridad y monitoreo continuo de vulnerabilidades.
- Sistemas avanzados de detección de fraude y prevención de intrusiones.
14. Protección de Menores de Edad
La Plataforma está diseñada, operada y dirigida única y exclusivamente a personas adultas. El acceso, registro y uso de los servicios por parte de personas menores de 18 años está estrictamente prohibido. LUSTONEX LLC no recopila conscientemente datos personales de menores. Cualquier cuenta sospechosa de pertenecer a un menor de edad o de evadir los controles de verificación de edad será suspendida de manera inmediata y sus datos serán eliminados, a excepción de aquella información que deba ser retenida temporalmente para su reporte ante las autoridades competentes, como el NCMEC (National Center for Missing & Exploited Children).
15. Uso de Cookies y Tecnologías de Rastreo
El uso de cookies, píxeles, balizas web (web beacons) y tecnologías de rastreo similares por parte de la Plataforma, así como las opciones de configuración y exclusión del Usuario, se encuentran regulados de forma detallada en nuestro ANEXO II – Política de Cookies, el cual forma parte integrante de esta Política de Privacidad.
16. Delegado de Protección de Datos (DPO)
Tras realizar un análisis exhaustivo de sus operaciones de procesamiento de datos y conforme a los lineamientos del Artículo 37 del RGPD, LUSTONEX LLC informa que actualmente no cuenta con un Delegado de Protección de Datos (DPO) designado de manera formal, al no estar legalmente obligada a ello. No obstante, las consultas relativas a la privacidad y seguridad de los datos son atendidas y gestionadas directamente por el Departamento de Privacidad y Cumplimiento de la empresa a través de los canales de contacto oficiales.
17. Modificaciones a la Política de Privacidad
LUSTONEX LLC se reserva el derecho unilateral de actualizar, modificar o enmendar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas operativas, requerimientos legales o normativos. Las modificaciones sustanciales serán comunicadas a los Usuarios mediante una notificación previa y oportuna (a través de correo electrónico o mediante un aviso destacado en la Plataforma) antes de que el cambio entre en vigor. El uso continuado de la Plataforma tras la entrada en vigor de dichas modificaciones constituirá una aceptación expresa e irrevocable de la Política de Privacidad actualizada.
18. Información de Contacto
Para cualquier pregunta, solicitud legal, ejercicio de derechos o comentario relacionado con la presente Política de Privacidad y el tratamiento de datos personales, el Usuario puede comunicarse con el Responsable del Tratamiento a:
LUSTONEX LLC
30 N Gould St, Ste R
Sheridan, WY 82801
United States
Correo electrónico: lustonexofficial@gmail.com