POLÍTICA DE PRIVACIDAD

NEWCAM18.COM

Esta Política de Privacidad explica cómo Netpan Ltd recopila, utiliza, conserva, comparte y protege los datos personales relacionados con NEWCAM18.COM, incluidos los datos de usuarios registrados, visitantes, modelos/proveedores de contenido y personas que aparecen en el contenido.

Última actualización: Septiembre de 2026

1. Responsable del Tratamiento y Datos de Contacto

NEWCAM18.COM es operado por Netpan Ltd, que actúa como responsable del tratamiento de los datos personales tratados para los fines descritos en esta Política.

Empresa: Netpan Ltd
Número de registro: 202777590
Dirección registrada: Bulgaria, Sofia, str. Dospat 40, 1000
Contacto de privacidad y protección de datos: [email protected]

2. Alcance y Marco de Protección de Datos

Esta Política pretende cumplir con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, “GDPR/RGPD”), la legislación búlgara de protección de datos, las normas de ePrivacy aplicables y otras leyes de protección de datos que resulten aplicables.

Cuando otra ley o un requisito vinculante de una red de tarjetas, banco adquirente, verificación de edad, conservación de registros o seguridad de contenido nos obligue a recopilar, verificar o conservar información, tratamos únicamente la información razonablemente necesaria para dicho fin y aplicamos medidas de protección adecuadas.

3. Categorías de Datos Personales que Tratamos

Dependiendo de cómo utilice el sitio y de si es visitante, usuario registrado, modelo/proveedor de contenido o persona representada en contenido, podemos tratar:

• Datos de cuenta y perfil: nombre de usuario, correo electrónico, identificadores de cuenta, estado y configuración.
• Datos de transacciones y facturación: importes, referencias de transacción, estado de pago, reembolsos, disputas y datos relacionados con contracargos. Los datos completos de tarjetas suelen ser tratados por nuestros proveedores de pago y no almacenados por nosotros.
• Datos de identidad y verificación de edad: nombre legal, fecha de nacimiento, datos o copias de documentos oficiales, resultados de verificación y pruebas relacionadas cuando sean necesarias.
• Registros de consentimiento y cumplimiento: constancias del consentimiento para aparecer, para la distribución/carga y, cuando corresponda, para la descarga; fechas/versiones, identificadores de contenido y registros de revisión, retirada y apelación.
• Datos de contenido y servicio en vivo: información necesaria para operar, moderar e investigar interacciones y contenido en vivo.
• Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, marcas de tiempo, identificadores de sesión, eventos de inicio de sesión/seguridad, indicadores de fraude y registros del servidor.
• Datos de comunicaciones y soporte: mensajes, quejas, reportes, solicitudes de privacidad y correspondencia.
• Cookies y tecnologías similares: identificadores y datos de preferencias, seguridad, analítica o seguimiento descritos en la Sección 9.

No recopilamos intencionadamente datos de menores. El sitio está destinado exclusivamente a personas de al menos 18 años.

4. Finalidades del Tratamiento y Bases Jurídicas

Solo utilizamos datos personales cuando existe una base jurídica válida. Según la actividad, la base puede ser la ejecución de un contrato, el cumplimiento de una obligación legal, nuestros intereses legítimos o el consentimiento.

Cuando el tratamiento incluya categorías especiales de datos del artículo 9 RGPD, incluidos datos biométricos usados para identificar de forma única a una persona o datos que revelen información sobre su vida sexual, solo los tratamos cuando exista una condición válida del artículo 9. Si nos basamos en consentimiento explícito, este se solicita por separado y puede retirarse para el futuro.

El consentimiento para aparecer, distribuir o utilizar contenido para adultos es un registro de consentimiento relativo al contenido/modelo y no equivale automáticamente al consentimiento RGPD para todas las operaciones de tratamiento relacionadas.

5. Registros de Identidad, Edad, KYC y Consentimiento

Para modelos/proveedores de contenido y otras personas cuya edad, identidad o consentimiento deban verificarse, podemos recopilar y conservar registros suficientes para demostrar que:

• la identidad y la edad fueron verificadas mediante documentación adecuada o un proceso de verificación aprobado;
• la persona tenía al menos 18 años cuando así lo exijan las normas aplicables;
• se obtuvo el consentimiento escrito requerido para aparecer y para las formas aplicables de distribución o uso;
• los registros pueden vincularse con la persona y el contenido/actividad correspondiente; y
• los registros pueden facilitarse a adquirentes, redes de pago, auditores, reguladores o autoridades cuando exista una obligación legal o contractual.

Los registros KYC, de identificación y consentimiento se guardan en sistemas de acceso restringido y/o entornos de proveedores de verificación aprobados. El acceso se limita a personal y proveedores que necesiten la información para cumplimiento, verificación, seguridad, disputas o fines legales. Aplicamos salvaguardias como transmisión cifrada, controles de acceso, autenticación, registros de actividad, obligaciones de confidencialidad y prácticas de almacenamiento seguro adecuadas al riesgo.

Si utilizamos un proveedor externo de identidad o verificación de edad, este puede tratar datos por nuestra cuenta o, en determinadas circunstancias, como responsable independiente. Cuando sea obligatorio, se facilitará información adicional en el momento de la verificación.

6. Pagos, Prevención de Fraude y Disputas de Facturación

Los pagos se gestionan mediante proveedores de servicios de pago y socios adquirentes. Podemos recibir identificadores de transacción, estado del pago, datos enmascarados, indicadores de fraude/riesgo y datos necesarios para reembolsos, disputas o contracargos y para cumplir las reglas de las redes de pago.

Los proveedores de pago y prevención de fraude pueden utilizar herramientas automatizadas de análisis de riesgo. Cuando una decisión exclusivamente automatizada produzca efectos jurídicos o significativamente similares y resulte aplicable el artículo 22 RGPD, la persona afectada podrá tener derecho a intervención humana, expresar su punto de vista e impugnar la decisión, sujeto a las excepciones aplicables.

7. Compartición de Datos Personales

No vendemos ni alquilamos datos personales. Podemos comunicar datos cuando sea necesario y lícito, incluidos:

• procesadores de pagos, bancos adquirentes y redes de tarjetas;
• proveedores de identidad, verificación de edad y KYC;
• proveedores de alojamiento, infraestructura, seguridad, prevención de fraude, analítica, comunicaciones y soporte;
• asesores profesionales, auditores y aseguradoras cuando sea necesario;
• tribunales, reguladores, autoridades supervisoras y cuerpos policiales competentes; y
• otra entidad en caso de fusión, adquisición, reestructuración o transferencia del negocio, con las salvaguardias aplicables.

Los encargados del tratamiento que actúan por nuestra cuenta deben tratar los datos bajo instrucciones adecuadas y garantías contractuales de confidencialidad y seguridad.

8. Transferencias Internacionales Fuera de la UE/EEE

Algunos proveedores o destinatarios pueden estar ubicados fuera de la Unión Europea o del Espacio Económico Europeo, o acceder a datos desde terceros países.

Cuando los datos se transfieran a un país sin decisión de adecuación de la Comisión Europea, utilizaremos un mecanismo apropiado cuando sea necesario, como las Cláusulas Contractuales Tipo de la Comisión Europea (“SCC”), junto con medidas técnicas u organizativas complementarias cuando corresponda. Si existe una decisión de adecuación, podremos basarnos en ella.

Puede solicitar información sobre las garantías aplicables escribiendo a [email protected], sujeto a restricciones legítimas de confidencialidad.

9. Cookies y Tecnologías Similares

Podemos usar cookies, almacenamiento local, píxeles y tecnologías similares, incluidas:

• Estrictamente necesarias: autenticación, seguridad, prevención de fraude, sesión y preferencias de privacidad.
• Preferencias/funcionalidad: recordar opciones y mejorar funciones solicitadas.
• Analítica: comprender el uso y rendimiento del sitio.
• Publicidad u otros rastreadores: solo cuando correspondan y se haya obtenido el consentimiento requerido.

Las cookies estrictamente necesarias pueden utilizarse sin consentimiento cuando la ley lo permita. Las cookies no esenciales y tecnologías de seguimiento que requieran consentimiento no se activan hasta que el usuario haya realizado la elección correspondiente. Rechazarlas no impide utilizar el servicio principal.

Cuando el tratamiento se base en consentimiento, el usuario puede retirarlo o modificarlo en cualquier momento mediante la configuración de cookies/privacidad del sitio. Retirar el consentimiento debe ser tan sencillo como otorgarlo.

Cuando se utilicen herramientas de terceros, su identidad, finalidad, duración y datos sobre transferencias deben mostrarse en la configuración o aviso de cookies del sitio.

10. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos frente a tratamiento no autorizado o ilícito y frente a pérdida, destrucción, alteración o divulgación accidental. Según el sistema y el riesgo, estas medidas incluyen HTTPS/TLS, controles de acceso, principio de mínimo privilegio, autenticación, registros y supervisión, acceso administrativo restringido, copias de seguridad, prácticas de desarrollo seguro y obligaciones de confidencialidad.

La información de tarjetas de pago se gestiona mediante proveedores sujetos a los requisitos de seguridad de pagos aplicables. Ningún sistema puede garantizar seguridad absoluta.

11. Conservación de Datos

Conservamos los datos solo durante el tiempo razonablemente necesario para prestar el servicio, cumplir obligaciones legales/regulatorias y requisitos de redes/adquirentes, resolver disputas, hacer cumplir acuerdos y formular, ejercer o defender reclamaciones.

• Datos de cuenta: durante la vida de la cuenta y un periodo limitado después del cierre cuando sea necesario.
• Registros contables y de transacciones: durante el periodo exigido por la legislación fiscal y contable búlgara; determinados registros contables y estados financieros pueden requerir una conservación de 10 años.
• KYC, identidad, edad y consentimientos: mientras el contenido o la relación correspondiente siga siendo relevante y posteriormente durante el periodo exigido por la ley, las obligaciones de conservación, los requisitos de pago/adquirente y los plazos de prescripción.
• Quejas, retiradas, moderación y cumplimiento: durante el tiempo necesario para documentar la investigación, la actuación, los informes de cumplimiento y posibles disputas.
• Registros de seguridad y fraude: durante un periodo limitado en función de las necesidades de seguridad y respuesta a incidentes, salvo que sea necesaria una conservación superior.
• Registros de consentimiento de cookies: durante el tiempo necesario para acreditar la elección del usuario y posteriormente se renuevan o eliminan según la configuración aplicable.

Cuando los datos dejan de ser necesarios, los eliminamos, anonimizamos o restringimos/archivamos de forma segura cuando la ley exige conservarlos.

12. Derechos RGPD y Cómo Ejercerlos

Cuando sea aplicable el RGPD, puede tener derecho a acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento y derechos relativos a determinadas decisiones automatizadas.

Para ejercer un derecho, escriba a [email protected] e indique la cuenta o actividad afectada y el derecho que desea ejercer. Podemos solicitar información adicional razonable para verificar su identidad.

Respondemos normalmente sin demora indebida y dentro de un mes desde la recepción de una solicitud válida. Cuando el RGPD lo permita, el plazo podrá ampliarse hasta dos meses adicionales en solicitudes complejas o numerosas; en tal caso informaremos de la ampliación y sus motivos.

Los derechos no son absolutos. Podemos rechazar o limitar una solicitud cuando la ley lo permita, por ejemplo, cuando debamos conservar datos por una obligación legal o para formular, ejercer o defender reclamaciones.

13. Reclamaciones y Escalación

Para cualquier cuestión de privacidad, contacte primero con [email protected].

También puede presentar una reclamación ante una autoridad de control competente. En Bulgaria, la autoridad es la Comisión para la Protección de Datos Personales (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria. Cuando corresponda, también puede dirigirse a la autoridad del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

14. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, regulatorios, de redes de pago, tecnológicos o de nuestros servicios. La versión revisada se publicará en esta página con una nueva fecha de actualización. Cuando la ley lo exija, proporcionaremos un aviso adicional o solicitaremos nuevamente el consentimiento.