Política de privacidad
Esta traducción al español se proporciona únicamente a título informativo. La versión francesa prevalecerá en caso de discrepancia.
Última actualización: abril de 2026
1. Introducción e identidad del responsable del tratamiento
La presente Política de Privacidad tiene por objeto informar a los usuarios del servicio EXODE (en adelante, «el Servicio») sobre la manera en que sus datos personales se recopilan, tratan y protegen, de conformidad con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y la ley francesa de Informática y Libertades de 6 de enero de 1978 modificada.
El responsable del tratamiento de los datos personales es:
AMESIA EURL
SIRET: 891 553 828 00015
Domicilio social: 370 avenue des Jeux Olympiques, 73620 Hauteluce, France
Correo electrónico: support@exode.ai
2. Datos recopilados
En el marco del uso del Servicio, EXODE recopila y trata las siguientes categorías de datos:
2.1. Datos de identificación
- Dirección de correo electrónico
- Nombre y/o seudónimo
- Tipo de cuenta (propietario o empleado)
- Contraseña (almacenada únicamente en forma cifrada mediante hash)
2.2. Datos de sesión de las plataformas de terceros
- Cookies de sesión y tokens de autenticación de las cuentas de OnlyFans, Fansly y MYM conectadas
- Estos datos se almacenan localmente en el dispositivo del usuario, en particiones Electron aisladas
2.3. Datos de mensajería
- Los mensajes intercambiados con los suscriptores transitan por la aplicación con fines de visualización y funcionamiento del Servicio
- EXODE no almacena ninguna copia permanente de los mensajes de texto en sus servidores
- Por excepción, los medios intercambiados a través del módulo Telegram, incluidos los enviados por los suscriptores, se conservan durante el tiempo necesario para la visualización y el funcionamiento del Servicio dentro de la conversación correspondiente (véase la sección 2.6)
2.4. Datos de uso
- Registros técnicos (direcciones IP, tipo de dispositivo, versión de la aplicación)
- Datos de facturación (historial de recargas, deducciones mensuales)
- Datos de rendimiento y de errores (mediante Sentry, con fines de depuración)
2.5. Datos relacionados con la IA
- Los mensajes enviados al asistente de IA se transmiten de manera puntual para generar sugerencias
- Estos datos no se conservan más allá del tratamiento de la solicitud
2.6. Medios de Telegram
- Los medios importados por el usuario en su biblioteca de Telegram (fotos, vídeos, mensajes de voz) se almacenan en la infraestructura de alojamiento Cloudflare R2
- Los medios intercambiados en las conversaciones, incluidos los enviados por los suscriptores, se almacenan en caché en esta misma infraestructura con el fin de garantizar su visualización
- Los medios de la biblioteca se eliminan 30 días después de su supresión por parte del usuario; los medios de las conversaciones se conservan durante el tiempo necesario para la visualización y el funcionamiento del Servicio dentro de la conversación correspondiente
3. Finalidades del tratamiento
Los datos personales recopilados se tratan para las siguientes finalidades:
| Finalidad | Descripción |
|---|---|
| Funcionamiento del Servicio | Permitir el acceso al Servicio, la gestión de las cuentas de creadores, la mensajería y la visualización de los medios. |
| Facturación | Gestionar las recargas de saldo, las deducciones mensuales y el historial de pagos. |
| Atención al cliente | Responder a las solicitudes del usuario y resolver los incidentes técnicos. |
| Newsletter | Enviar comunicaciones comerciales (únicamente con opt-in explícito). |
| Mejora del Servicio | Analizar el uso del Servicio para corregir los errores y mejorar las funcionalidades. |
| Inteligencia artificial | Generar sugerencias de mensajes mediante el Copilot de IA. |
4. Bases jurídicas del tratamiento
Cada tratamiento de datos se basa en una base jurídica específica:
- Ejecución del contrato (artículo 6.1.b del RGPD): para el funcionamiento del Servicio, la gestión de la cuenta de usuario y la facturación. El tratamiento es necesario para la ejecución del contrato celebrado entre el usuario y EXODE (las Condiciones de Uso).
- Consentimiento (artículo 6.1.a del RGPD): para el envío de newsletters y comunicaciones comerciales. El consentimiento se recoge mediante opt-in explícito y puede retirarse en cualquier momento.
- Interés legítimo (artículo 6.1.f del RGPD): para el análisis del uso del Servicio y la supervisión técnica (Sentry), en interés de mejorar la calidad y la seguridad del Servicio.
- Obligación legal (artículo 6.1.c del RGPD): para la conservación de los datos de facturación de conformidad con las obligaciones contables y fiscales.
5. Destinatarios de los datos
Los datos personales son accesibles únicamente a los siguientes destinatarios:
- El equipo de EXODE: los miembros autorizados del equipo de EXODE, en la estricta medida necesaria para el ejercicio de sus funciones.
- Cloudflare, Inc. (alojamiento): los datos están alojados en la infraestructura de Cloudflare (Workers, D1, Pages, R2). Cloudflare actúa en calidad de encargado del tratamiento.
- Sentry (supervisión técnica): los informes de errores y los registros técnicos se transmiten a Sentry con fines de depuración. No se transmite a Sentry ningún dato de contenido de usuario.
- Proveedor de emailing (en su caso): si el usuario ha consentido recibir la newsletter, su dirección de correo electrónico se transmite al proveedor de envío.
EXODE no vende, no alquila ni comparte los datos personales de sus usuarios con terceros con fines comerciales o publicitarios.
6. Transferencias de datos fuera de la Unión Europea
Los datos personales están alojados en los servidores de Cloudflare, Inc., cuyo domicilio social se encuentra en los Estados Unidos. Cloudflare dispone de centros de datos en todo el mundo, incluida Europa.
Esta transferencia de datos a los Estados Unidos está regulada por Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, de conformidad con el artículo 46.2.c del RGPD, lo que garantiza un nivel de protección adecuado de los datos personales.
Sentry, Inc., también ubicada en los Estados Unidos, está sujeta a las mismas garantías contractuales para el tratamiento de los datos técnicos.
7. Plazo de conservación de los datos
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta de usuario | Durante todo el periodo de uso del Servicio + 1 año tras la supresión de la cuenta. |
| Datos de facturación | 10 años a partir de la transacción, de conformidad con las obligaciones contables y fiscales francesas. |
| Datos de sesión (plataformas de terceros) | Almacenados localmente. Eliminados al cerrar la sesión de la cuenta de la plataforma o al desinstalar la aplicación. |
| Medios de Telegram | Biblioteca: eliminados 30 días después de la supresión por parte del usuario. Medios de conversación (incluidos los enviados por los suscriptores): conservados durante el tiempo necesario para la visualización y el funcionamiento del Servicio dentro de la conversación correspondiente. |
| Registros técnicos e informes de errores | 12 meses como máximo. |
| Datos de la newsletter | Hasta la retirada del consentimiento (baja de la suscripción). |
Al expirar los plazos de conservación, los datos personales se suprimen o se anonimizan de manera irreversible.
8. Seguridad de los datos
EXODE aplica medidas técnicas y organizativas apropiadas para proteger los datos personales contra cualquier acceso no autorizado, pérdida, alteración o divulgación:
- Cifrado de las comunicaciones: todos los datos transitan a través de HTTPS (TLS 1.2 mínimo).
- Hash de las contraseñas: las contraseñas se cifran mediante hash con el algoritmo PBKDF2, lo que hace imposible su recuperación en texto claro.
- Aislamiento de las sesiones: las sesiones de las plataformas de terceros se aíslan en particiones Electron distintas, impidiendo cualquier acceso cruzado entre las cuentas.
- Autenticación segura: las sesiones de usuario están protegidas por tokens JWT de duración limitada (24 horas) con un sistema de lista negra para su invalidación.
- Acceso restringido: el acceso a los datos se limita únicamente a los miembros autorizados del equipo de EXODE, según el principio de mínimo privilegio.
9. Cookies
El sitio exode.ai utiliza exclusivamente cookies técnicas necesarias para el funcionamiento del Servicio. No se utiliza ninguna cookie publicitaria o de seguimiento.
Para más información sobre las cookies, consulte nuestra Política de Cookies.
10. Sus derechos
De conformidad con el RGPD y la ley francesa de Informática y Libertades, usted dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso (artículo 15 del RGPD): obtener la confirmación de que se están tratando datos que le conciernen y recibir una copia de los mismos.
- Derecho de rectificación (artículo 16 del RGPD): solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (artículo 17 del RGPD): solicitar la supresión de sus datos personales, sin perjuicio de las obligaciones legales de conservación.
- Derecho a la portabilidad (artículo 20 del RGPD): recibir sus datos en un formato estructurado, de uso común y de lectura mecánica.
- Derecho de oposición (artículo 21 del RGPD): oponerse al tratamiento de sus datos basado en el interés legítimo.
- Derecho a la limitación (artículo 18 del RGPD): solicitar la limitación del tratamiento de sus datos en determinados casos previstos por la ley.
- Derecho a retirar su consentimiento: en cualquier momento para los tratamientos basados en el consentimiento (newsletter), sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada.
Para ejercer sus derechos, dirija su solicitud a: support@exode.ai, adjuntando un documento de identidad. EXODE se compromete a responder en un plazo de 30 días a partir de la recepción de su solicitud.
11. Newsletter
La suscripción a la newsletter de EXODE es facultativa y se basa en un opt-in explícito. En ningún caso se añadirá la dirección de correo electrónico del usuario a una lista de distribución sin su consentimiento previo.
El usuario puede darse de baja de la newsletter en cualquier momento haciendo clic en el enlace de baja presente en cada correo electrónico, o enviando una solicitud a support@exode.ai.
12. Modificaciones de la Política de Privacidad
EXODE se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento con el fin de reflejar la evolución del Servicio o de las obligaciones legales. Cualquier modificación sustancial se comunicará a los usuarios por correo electrónico o mediante notificación en la aplicación.
La fecha de la última actualización se indica en la parte superior de la presente página. Invitamos a los usuarios a consultar regularmente esta página.
13. Contacto y reclamación
Para cualquier pregunta relativa a la protección de sus datos personales o para ejercer sus derechos, puede contactar a nuestro delegado de protección de datos (DPO):
Correo electrónico: support@exode.ai
Dirección: 370 avenue des Jeux Olympiques, 73620 Hauteluce, France
Si considera que el tratamiento de sus datos personales constituye una infracción del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente:
Commission Nationale de l'Informatique et des Libertes (CNIL)
3 Place de Fontenoy, TSA 80715
75334 PARIS CEDEX 07
Sitio web: www.cnil.fr