Política de Privacidad

Onflay LLC
Última actualización: 19 de junio de 2026

Esta Política de Privacidad describe cómo Onflay LLC recopila, usa, divulga y protege información personal cuando usas la Plataforma — ya seas visitante, creador o comprador. También cubre nuestro uso de cookies y tecnologías de rastreo, y describe las categorías de proveedores de servicios y subencargados que apoyan la Plataforma. Para creadores que procesan datos personales de compradores como responsables del tratamiento en su propia capacidad, existe un Acuerdo de Procesamiento de Datos independiente disponible en /legal/dpa.

1. Introducción y Alcance

Onflay LLC ("Onflay", "nosotros", "nos" o "nuestro") opera la plataforma Onflay, incluyendo el sitio web en onflay.com, el dashboard de creadores, la experiencia de checkout, aplicaciones móviles y servicios relacionados (colectivamente, la "Plataforma").

Esta Política aplica a creadores que venden a través de la Plataforma, clientes que realizan compras, visitantes de nuestro sitio web y cualquier otra persona que interactúe con la Plataforma. Onflay opera principalmente en América Latina, lanzando primero en la República Dominicana, y apoya a creadores que venden a clientes globalmente. Esta Política refleja todas las jurisdicciones donde Onflay y sus usuarios operan.

Al usar la Plataforma, reconoces que has leído y entendido esta Política de Privacidad. Si no estás de acuerdo con cómo manejamos la información personal, no uses la Plataforma.

2. Quiénes Somos

Onflay LLC es el responsable del tratamiento de la información personal recopilada a través de la Plataforma.

Onflay LLC
1021 E Lincolnway, Suite 10028
Cheyenne, Wyoming 82001
Estados Unidos
Email: privacy@onflay.com

Para consultas de privacidad de cualquier jurisdicción, incluyendo la República Dominicana y otros mercados LATAM, contacta privacy@onflay.com. Onflay puede designar representantes regionales adicionales o un Delegado de Protección de Datos donde la ley aplicable lo requiera, y actualizará esta sección en consecuencia.

3. Información que Recopilamos

3.1 Información de Cuenta

Cuando creas una cuenta, recopilamos:

Dirección de correo electrónico (obligatoria) — para autenticación, comunicaciones de la plataforma y recuperación de cuenta.
Nombre (opcional) — para visualización y correspondencia.
País (opcional) — para aplicar configuraciones regionales, tarifas y valores predeterminados de moneda.
Preferencia de idioma (opcional) — para enviar comunicaciones en tu idioma preferido (inglés o español).
Hash de contraseña (opcional) — almacenado en forma de hash si estableces una contraseña; no se recopila si autenticas mediante código de un solo uso por email o Google.
Identificador de cuenta de Google — recopilado si eliges iniciar sesión con Google.

3.2 Información de Perfil y Evaluación del Creador

Si te registras como creador, además recopilamos:

Nombre visible del creador — tu nombre de marca público en la Plataforma.
País de operación — determina tarifas aplicables, configuraciones de payout y moneda.
Respuestas del cuestionario de evaluación — los tipos de productos o servicios que pretendes ofrecer, una descripción de tus ofertas planeadas, rango estimado de ingresos mensuales, URL opcional de sitio web comercial y si actualmente operas un negocio existente. Esta información es revisada por Onflay antes de que seas aprobado para vender.
Información de elegibilidad y estado de cuenta de payout — después de la aprobación, almacenamos la configuración de payout, estado de elegibilidad e identificadores operativos relacionados necesarios para habilitar métodos de payout soportados en tu cuenta de creador.

3.3 Información de Método de Payout

Los creadores que configuran métodos de payout pueden proporcionar:

Detalles de destinatario Wise — nombre del destinatario, país de destino, moneda, detalles de cuenta bancaria, identificadores del destinatario y metadatos de transferencia necesarios para ejecutar payouts internacionales soportados por transferencia bancaria.
Detalles de cuenta Pana — cuando esté habilitado, nombre del titular, información de routing/cuenta u otros identificadores externos proporcionados por el Creador, país de destino, moneda y metadatos de payout necesarios para enrutar payouts a una cuenta Pana.
Detalles de cuenta estadounidense — nombre del titular, información de routing/cuenta, país de destino, moneda y metadatos de payout necesarios para enrutar payouts a una cuenta estadounidense soportada.
Detalles de Local Country Account — nombre del banco local, número de cuenta o identificador local de cuenta, nombre del titular, datos locales de routing, país receptor, moneda e información relacionada de transferencia.

3.4 Información de Checkout del Comprador

Cuando completas una compra, recopilamos:

Dirección de correo electrónico — para enviar confirmación de compra, recibo y acceso a entrega digital cuando corresponda.
Nombre completo (opcional) — recopilado para ciertos tipos de listing.
País — derivado de tu selección o inferido del contexto de pago.
Preferencia de idioma — para enviar tu recibo en tu idioma preferido.
Detalles de cita — si reservas un servicio o consulta con horario, recopilamos la fecha, hora y zona horaria seleccionadas.
Información de factura fiscal — si solicitas una factura comercial, recopilamos nombre de empresa, identificación fiscal y ciudad/región.

Onflay nunca almacena datos de tarjetas de pago. Toda la información de tarjeta se ingresa directamente en el entorno de checkout alojado seguro y compatible con PCI de Stripe, y es procesada y conservada únicamente por Stripe.

3.5 Registros de Transacciones y Financieros

Mantenemos registros de todas las transacciones procesadas a través de la Plataforma, incluyendo montos, monedas, tarifas de plataforma, impuestos, reservas e información de payouts. Estos registros se mantienen en nuestro ledger interno y se usan para liquidar cuentas, gestionar reservas, procesar payouts, producir reportes financieros y cumplir obligaciones legales, fiscales y contables.

3.6 Información de Uso y Técnica

Recopilamos información sobre cómo interactúas con la Plataforma, incluyendo:

Vistas de página y eventos de clic — recopilados mediante nuestro proveedor de analítica para entender el uso de la Plataforma y mejorar la experiencia de usuario.
Grabaciones de sesión — nuestro proveedor de analítica puede grabar actividad de sesión. En áreas adyacentes a pagos (como checkout), todos los campos de entrada están enmascarados y no se capturan.
Datos de errores y excepciones — se capturan errores técnicos no manejados para ayudarnos a identificar y resolver problemas de la plataforma.
Tokens de autenticación — cuando inicias sesión, emitimos un token de acceso de corta duración y un token de actualización de mayor duración, almacenados de forma segura en tu navegador.

3.7 Comunicaciones

Si nos contactas para soporte u otros fines, conservamos el contenido de tus comunicaciones y lo usamos para responder y mejorar nuestros servicios.

3.8 Notificaciones de Eventos de Pago

Recibimos y almacenamos notificaciones de eventos de pago de Stripe relacionadas con transacciones, disputas, reembolsos, eventos de suscripción y actualizaciones de cuentas de creadores. Estas notificaciones pueden contener identificadores asociados con transacciones y cuentas en la Plataforma.

3.9 Cuentas Conectadas de Calendario y Reuniones

Si conectas una cuenta externa de calendario o reuniones, recopilamos los identificadores de cuenta, tokens OAuth, permisos autorizados, identificadores de calendario, configuraciones de disponibilidad y metadatos de reuniones necesarios para proporcionar la integración. Para Google Calendar, esto puede incluir tu dirección de correo de Google, lista de calendarios, metadatos de eventos, información de disponibilidad, y eventos que Onflay crea o refleja para reservas y enlaces de Google Meet. Para proveedores de reuniones soportados, esto puede incluir el identificador o correo de cuenta y metadatos necesarios para crear enlaces de reuniones programadas. Puedes desconectar integraciones soportadas desde la configuración de tu cuenta.

4. Cómo Usamos tu Información

Usamos la información que recopilamos para:

Operar y entregar la Plataforma — crear y gestionar cuentas, procesar compras, entregar contenido digital y acceso, gestionar suscripciones y facturación recurrente, y permitir que creadores vendan.
Procesar pagos y gestionar finanzas — cobrar pagos de clientes como Merchant of Record en nombre de creadores; calcular y aplicar tarifas de plataforma e impuestos; gestionar reservas; programar y emitir payouts a creadores.
Evaluar y verificar creadores — revisar solicitudes del cuestionario de evaluación; evaluar elegibilidad para vender; identificar y evaluar riesgo.
Prevenir fraude y gestionar riesgo — monitorear patrones de transacción y comportamiento de cuentas; evaluar tasas de chargebacks y reembolsos; aplicar controles de riesgo; investigar posibles violaciones de políticas o actividad fraudulenta.
Cumplir obligaciones legales y financieras — mantener registros de transacciones y ledger; cumplir reportes fiscales aplicables, prevención de lavado de activos, revisión de sanciones y otros requisitos legales.
Comunicarnos contigo — enviar confirmaciones de transacción, recibos, notificaciones de payout, actualizaciones de cuenta y políticas, y respuestas de soporte; entregar bienes digitales e información de cumplimiento.
Mejorar la Plataforma — analizar patrones de uso para desarrollar nuevas funciones, corregir problemas y mejorar el rendimiento de la Plataforma y la experiencia de usuario.
Hacer cumplir nuestros Términos — investigar y tomar medidas de cumplimiento sobre posibles violaciones de nuestros Términos o la ley aplicable.
Proteger derechos y seguridad — proteger los derechos, propiedad y seguridad de Onflay, nuestros usuarios y el público.

5. Cómo Compartimos tu Información

No vendemos tu información personal. Compartimos información personal en las siguientes circunstancias:

5.1 Proveedores de Pago, Financieros y Fiscales

Compartimos información con procesadores de pago, proveedores de payout, redes de tarjetas, bancos, proveedores de cálculo fiscal, proveedores de gestión de disputas y destinos externos de cuenta según sea necesario para procesar pagos, calcular o remitir impuestos, verificar cuentas de creadores, manejar disputas y reembolsos, y emitir payouts. Esto puede incluir detalles de transacciones de clientes, información de verificación de identidad o negocio del Creador, detalles de destino de payout, datos fiscales, identificadores de eventos de pago y registros financieros relacionados.

Cuando un proveedor procesa información directamente de ti o requiere que apliquen sus propios términos, identificamos a ese proveedor en el flujo correspondiente del producto, checkout, configuración de payout o ajustes de cuenta. Por ejemplo, Onflay actualmente usa Stripe para procesamiento de pagos con tarjeta, disputas de pago y cálculo fiscal automatizado soportado. La política de privacidad de Stripe está disponible en stripe.com/privacy.

Los Creadores también pueden elegir o proporcionar destinos de payout, incluyendo Wise, Pana, cuentas estadounidenses y Local Country Accounts cuando estén disponibles. Onflay transmite la información de payout necesaria para enviar fondos al destino seleccionado, pero no controla proveedores externos después de que los fondos son entregados.

5.2 Identidad, Autenticación, Calendario e Integraciones de Reuniones

Compartimos información con proveedores de identidad, autenticación, calendario y reuniones cuando eliges usar esas funciones. Si usas Google Sign-In, Google maneja la autenticación y Onflay recibe el identificador de cuenta de Google y la dirección de correo necesarios para autenticarte. Si conectas Google Calendar, Onflay accede y usa datos de Google únicamente para proporcionar la funcionalidad de calendario, disponibilidad, reservas y Google Meet que autorizas, incluyendo listar calendarios, leer metadatos de eventos, consultar disponibilidad y crear o reflejar eventos de reservas. La política de privacidad de Google está disponible en policies.google.com/privacy.

Si conectas un proveedor de reuniones soportado, compartimos la información necesaria para autenticar la integración y crear enlaces de reuniones programadas para reservas. No vendemos ni usamos datos conectados de calendario o reuniones para publicidad.

5.3 Proveedores de Comunicaciones

Compartimos información con proveedores de infraestructura de email, notificaciones y soporte al cliente para enviar recibos de compra, notificaciones de payout, avisos de cuenta, mensajes de seguridad, actualizaciones de políticas y respuestas de soporte.

5.4 Analítica, Mejora de Producto y Monitoreo de Errores

Podemos compartir información de uso y técnica con proveedores de analítica, mejora de producto, monitoreo de errores y observabilidad para entender cómo los usuarios interactúan con la Plataforma, identificar problemas técnicos, prevenir abuso y mejorar la experiencia de usuario. Según la configuración, estos proveedores pueden procesar vistas de página, clics, información de dispositivo y navegador, ubicación aproximada, identificadores de usuario, detalles de errores y actividad limitada de sesión.

No usamos herramientas de analítica para recopilar intencionalmente números de tarjeta, contraseñas, documentos de identidad, números de cuenta bancaria u otra información financiera sensible. Cuando se habilitan grabaciones de sesión o diagnósticos similares, Onflay usa controles de enmascaramiento y exclusión diseñados para evitar que se capturen campos sensibles.

5.5 Infraestructura Cloud, Almacenamiento y Seguridad

Compartimos información con proveedores de hosting cloud, bases de datos, almacenamiento de objetos, distribución de contenido, seguridad, logging, backup e infraestructura relacionada que alojan, transmiten, protegen o almacenan la Plataforma y archivos o activos cargados por creadores. Estos proveedores procesan información en nuestro nombre y están restringidos contractualmente de usarla para sus propios fines.

5.6 Divulgaciones Legales y de Cumplimiento

Podemos divulgar información personal a agencias de seguridad pública, reguladores, tribunales u otras partes autorizadas cuando sea requerido por la ley aplicable, proceso legal válido, o para proteger los derechos, propiedad o seguridad de Onflay, nuestros usuarios o el público.

5.7 Transferencias Comerciales

Si Onflay participa en una fusión, adquisición, debida diligencia de financiamiento, reorganización, quiebra o venta de todos o parte de nuestros activos, la información personal puede transferirse como parte de esa transacción, sujeta a acuerdos de confidencialidad y la ley aplicable.

5.8 Con tu Consentimiento

Podemos compartir tu información personal de otras formas cuando nos das consentimiento explícito para hacerlo.

6. Seguridad de Pagos

Toda la información de tarjetas de pago es recopilada directamente por Stripe a través de su entorno de checkout alojado compatible con PCI. Onflay no accede, almacena ni procesa números de tarjeta sin procesar, códigos de verificación de tarjeta u otros datos sensibles de tarjetas de pago.

Implementamos medidas de seguridad adicionales, incluyendo transmisión cifrada de datos (TLS), almacenamiento de credenciales con hash, controles de acceso basados en roles para administradores de la Plataforma, verificación criptográfica de notificaciones entrantes de eventos de pago y registro de auditoría de acciones administrativas.

Ninguna medida de seguridad es perfecta. Aunque trabajamos para proteger tu información, no podemos garantizar la seguridad de la información transmitida hacia o desde la Plataforma.

7. Cookies y Tecnologías de Rastreo

7.1 Qué Usamos

Usamos los siguientes tipos de cookies y tecnologías similares:

Cookies Estrictamente Necesarias y Tecnologías Similares — esenciales para la operación de la Plataforma. Estas tecnologías soportan autenticación, seguridad de sesión, prevención de fraude, continuidad del checkout, acceso a cuenta, registros de seguridad y configuraciones seleccionadas por el usuario. Sin ellas, es posible que no puedas iniciar sesión, acceder a tu cuenta o completar una compra. Estas se establecen sin requerir tu consentimiento.

Tecnologías de Analítica y Mejora de Producto — Podemos usar cookies, almacenamiento local o tecnologías similares para entender el uso de la Plataforma, diagnosticar problemas, medir rendimiento y mejorar el producto. Onflay actualmente no usa estas tecnologías para publicidad conductual ni publicidad entre sitios.

7.2 Requisitos de Consentimiento por Jurisdicción

Los requisitos de consentimiento de cookies varían por jurisdicción:

Usuarios de República Dominicana y LATAM: Bajo la Ley No. 172-13 (LPDP) y leyes equivalentes de protección de datos en LATAM, las tecnologías de rastreo que recopilan datos personales requieren divulgación. Onflay divulga su uso de tecnologías de analítica en esta Política. Pueden aplicarse requisitos adicionales de consentimiento de cookies en jurisdicciones específicas.
Usuarios de la Unión Europea y EEE: Bajo la Directiva ePrivacy de la UE, las cookies no esenciales requieren consentimiento previo, libre, específico, informado e inequívoco. Onflay implementará una plataforma de gestión de consentimiento de cookies (CMP) antes de que la Plataforma esté disponible públicamente para usuarios de la UE/EEE.
Usuarios del Reino Unido: Bajo las Privacy and Electronic Communications Regulations (PECR) del Reino Unido, las cookies no esenciales requieren consentimiento previo. Aplica el mismo requisito de CMP.
Usuarios de Estados Unidos (CCPA/CPRA): Onflay debe divulgar cookies usadas para "compartir" datos personales para publicidad conductual entre contextos. Onflay actualmente no usa cookies para publicidad conductual. Onflay no vende datos personales recopilados mediante cookies.

7.3 Cómo Gestionar Cookies

Puedes controlar las cookies mediante la configuración de tu navegador. La mayoría de navegadores permiten ver y eliminar cookies existentes, bloquear cookies de sitios web específicos y bloquear todas las cookies de terceros. Nota: deshabilitar cookies estrictamente necesarias (tokens de autenticación) impedirá que inicies sesión en la Plataforma.

Para optar por no participar en seguimiento analítico donde esté disponible, ajusta la configuración de tu navegador para bloquear cookies no esenciales o usa la interfaz de gestión de consentimiento donde lo requiera la ley aplicable.

8. Conservación de Datos

Conservamos información personal mientras tu cuenta esté activa y durante el período posterior que sea necesario para cumplir los fines descritos en esta Política, incluyendo:

Cumplimiento de obligaciones fiscales, contables, de prevención de lavado de activos y reportes financieros aplicables;
Resolución y defensa de disputas, chargebacks y reclamos de reembolso;
Cumplimiento de nuestros Términos y Condiciones;
Cumplimiento de retenciones legales, investigaciones regulatorias y órdenes judiciales.

Cuando solicitas la eliminación de tu cuenta, desactivamos tu cuenta y restringimos el acceso a tu información personal. No eliminamos inmediata y permanentemente todos los registros, ya que ciertos datos están sujetos a períodos obligatorios de conservación bajo la ley aplicable. Podemos conservar datos anonimizados o agregados que razonablemente no puedan usarse para identificarte.

Los programas específicos de conservación para cada categoría de datos se determinan en función de los requisitos fiscales, financieros y legales aplicables en las jurisdicciones donde opera Onflay, y se documentan internamente. Onflay actualizará esta sección a medida que los programas de conservación sean formalizados.

9. Transferencias Internacionales de Datos

Onflay tiene sede en Estados Unidos. La información personal recopilada de usuarios en América Latina y globalmente se transfiere y procesa en Estados Unidos, donde operan principalmente la infraestructura de Onflay y sus proveedores de servicios.

Usuarios de República Dominicana: Los datos personales recopilados de usuarios en la República Dominicana se transfieren a Estados Unidos para procesamiento. Onflay toma medidas contractuales y técnicas razonables para proteger estos datos conforme a sus obligaciones bajo la Ley No. 172-13 (LPDP). Onflay implementará y documentará cualquier mecanismo formal de transferencia requerido bajo LPDP a medida que dichos requisitos sean confirmados.
Usuarios de Brasil: Los datos personales recopilados de usuarios en Brasil se transfieren a Estados Unidos para procesamiento. Onflay se basa en salvaguardas contractuales y disposiciones aplicables de la LGPD que rigen transferencias internacionales de datos (Art. 33 de la LGPD). Onflay confirmará y documentará la base de transferencia aplicable a medida que las operaciones en Brasil escalen.
Usuarios de UE/EEE y Reino Unido: Antes de aceptar usuarios de la UE/EEE o del Reino Unido a escala, Onflay implementará mecanismos de transferencia apropiados — como Cláusulas Contractuales Tipo (SCCs), el Acuerdo Internacional de Transferencia de Datos del Reino Unido (UK IDTA) o decisiones de adecuación aplicables — y actualizará esta sección en consecuencia.
Todos los usuarios: Independientemente de tu ubicación, Onflay aplica los estándares de protección de datos descritos en esta Política a toda la información personal que procesa.

10. Tus Derechos y Opciones

10.1 Todos los Usuarios

Información de cuenta — Actualiza la información de tu cuenta en la configuración de tu cuenta.
Comunicaciones — Puedes optar por no recibir comunicaciones de marketing haciendo clic en el enlace de cancelación de suscripción en cualquier email de marketing o contactándonos en privacy@onflay.com. Las comunicaciones transaccionales — como recibos de compra, notificaciones de payout y avisos de seguridad de cuenta — no pueden desactivarse mientras tu cuenta esté activa, ya que son necesarias para la operación de la Plataforma.
Eliminación de cuenta — Solicita la eliminación de tu cuenta contactándonos en privacy@onflay.com. Consulta la Sección 8 para información sobre qué ocurre con tus datos después de la eliminación.

10.2 Residentes de California (CCPA / CPRA)

Si eres residente de California, tienes los siguientes derechos bajo la California Consumer Privacy Act, según enmendada por la California Privacy Rights Act:

Derecho a saber — Solicitar divulgación de las categorías y piezas específicas de información personal que hemos recopilado sobre ti, las fuentes, los fines comerciales y las categorías de terceros con quienes se comparte.
Derecho a eliminar — Solicitar la eliminación de información personal que hemos recopilado de ti, sujeto a ciertas excepciones.
Derecho a corregir — Solicitar corrección de información personal inexacta.
Derecho a optar por no vender o compartir — No vendemos información personal ni compartimos información personal para publicidad conductual entre contextos.
Derecho a limitar el uso de información personal sensible — En la medida en que procesemos información personal sensible, la usamos únicamente para fines permitidos por la ley.
Derecho a no discriminación — No te discriminaremos por ejercer tus derechos de privacidad.

Para ejercer tus derechos de California, contáctanos en privacy@onflay.com o legal@onflay.com.

Si estás ubicado en el EEE o Reino Unido, puedes tener los siguientes derechos bajo la ley de protección de datos aplicable:

Derecho de acceso — Solicitar una copia de la información personal que conservamos sobre ti.
Derecho de rectificación — Solicitar corrección de información personal inexacta o incompleta.
Derecho de supresión ("derecho al olvido") — Solicitar la eliminación de tu información personal en ciertas circunstancias, sujeto a requisitos legales de conservación.
Derecho a restricción del procesamiento — Solicitar restricción del procesamiento en ciertas circunstancias.
Derecho a portabilidad de datos — Cuando el procesamiento se base en consentimiento o contrato, solicitar tu información personal en un formato estructurado, de uso común y legible por máquina.
Derecho de oposición — Oponerte al procesamiento de tu información personal cuando nos basamos en intereses legítimos como base legal.
Derecho a retirar consentimiento — Cuando procesamos tu información personal con base en consentimiento, retirarlo en cualquier momento.
Derecho a presentar una reclamación — Presentar una reclamación ante una autoridad supervisora en el Estado miembro de la UE/EEE donde resides o trabajas habitualmente, o donde ocurrió la supuesta infracción. Los residentes del Reino Unido pueden reclamar ante la ICO en ico.org.uk.

Bases legales para el procesamiento (GDPR/UK GDPR): Ejecución de un contrato (gestión de cuenta, procesamiento de transacciones, payouts, gestión de suscripciones); intereses legítimos (prevención de fraude, gestión de riesgo, seguridad, mejora de la Plataforma, registro de auditoría), cuando no sean superados por tus derechos fundamentales; cumplimiento de una obligación legal (registros fiscales, AML, requisitos regulatorios); y consentimiento (comunicaciones opcionales y cookies no esenciales cuando se requiera).

Para ejercer tus derechos de UE/Reino Unido, contáctanos en privacy@onflay.com.

10.4 Residentes de República Dominicana (LPDP — Ley No. 172-13)

Si estás ubicado en la República Dominicana, tienes derechos bajo la Ley de Protección de Datos de Carácter Personal (Ley No. 172-13 — LPDP), incluyendo los siguientes derechos ARSO:

Derecho de Acceso — Solicitar confirmación de si procesamos información personal sobre ti y, de ser así, una copia.
Derecho de Rectificación — Solicitar corrección de información personal inexacta o incompleta.
Derecho de Supresión / Cancelación — Solicitar eliminación de tu información personal cuando ya no exista una base legal para su procesamiento, sujeto a obligaciones legales de conservación.
Derecho de Oposición — Oponerte al procesamiento de tu información personal en ciertas circunstancias.

Para ejercer estos derechos, contáctanos en privacy@onflay.com con el asunto "Solicitud LPDP — República Dominicana". Responderemos dentro del plazo requerido por la ley aplicable.

También puedes contactar a la autoridad supervisora competente de protección de datos de la República Dominicana con preguntas sobre el tratamiento de tus datos personales.

10.5 Residentes de Brasil (LGPD)

Si estás ubicado en Brasil, tienes los siguientes derechos bajo la Lei Geral de Proteção de Dados (LGPD — Lei No. 13.709/2018):

Derecho de Acceso (Art. 18, I) — Confirmar si procesamos información personal sobre ti y acceder a esa información.
Derecho de Rectificación (Art. 18, III) — Solicitar corrección de información personal incompleta, inexacta o desactualizada.
Derecho de Anonimización, Bloqueo o Eliminación (Art. 18, IV) — Solicitar anonimización, bloqueo o eliminación de información personal innecesaria, excesiva o procesada ilícitamente.
Derecho a Portabilidad de Datos (Art. 18, V) — Solicitar que proporcionemos tu información personal a otro proveedor de servicio o producto, conforme a regulaciones de la ANPD.
Derecho a Información sobre Compartición (Art. 18, VII) — Solicitar información sobre entidades con las cuales hemos compartido tu información personal.
Derecho a Revocar Consentimiento (Art. 18, IX) — Revocar el consentimiento en cualquier momento cuando el procesamiento se base en consentimiento.
Derecho a Revisión de Decisiones Automatizadas (Art. 20) — Solicitar revisión de decisiones tomadas únicamente mediante procesamiento automatizado que afecten tus intereses.

Base legal para el procesamiento (LGPD): Ejecución de un contrato (gestión de cuenta, transacciones, payouts); intereses legítimos (prevención de fraude, gestión de riesgo, seguridad); cumplimiento de una obligación legal (registros fiscales y financieros); y consentimiento cuando se requiera.

Para ejercer tus derechos LGPD, contáctanos en privacy@onflay.com con el asunto "Solicitação LGPD — Brasil". También puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD) de Brasil en gov.br/anpd.

10.6 Residentes de Canadá (PIPEDA)

Si estás ubicado en Canadá, tienes derecho bajo PIPEDA a acceder a la información personal que conservamos sobre ti y solicitar corrección de inexactitudes. Contáctanos en privacy@onflay.com.

10.7 Otros Residentes de LATAM

Si estás ubicado en otro país de América Latina — incluyendo México, Colombia, Perú, Argentina u otro lugar de la región — puedes tener derechos de protección de datos bajo la ley aplicable (como la LFPDPPP de México, Ley 1581 de Colombia, Ley 29733 de Perú o Ley 25.326 de Argentina). En la medida en que esas leyes te otorguen derechos similares de acceso, rectificación, eliminación u oposición, puedes ejercerlos contactándonos en privacy@onflay.com.

11. Requisitos de Edad

La Plataforma está destinada a usuarios que tengan al menos 18 años de edad. No recopilamos intencionalmente información personal de personas menores de 18 años.

Si crees que hemos recopilado inadvertidamente información personal de alguien menor a la edad mínima aplicable, contáctanos en privacy@onflay.com y tomaremos medidas apropiadas para eliminar esa información.

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando hagamos cambios materiales, publicaremos la política revisada en la Plataforma y actualizaremos la fecha de "Última actualización" en la parte superior. Cuando lo requiera la ley aplicable, proporcionaremos aviso adicional o solicitaremos tu consentimiento. Tu uso continuado de la Plataforma después de la fecha efectiva de cualquier política revisada constituye tu aceptación de los cambios.

13. Acuerdo de Procesamiento de Datos

Si eres un creador que procesa datos personales de compradores en tu propia capacidad como responsable del tratamiento (por ejemplo, bajo GDPR, LGPD o LPDP), un Acuerdo de Procesamiento de Datos que regula el rol de Onflay como encargado del tratamiento en tu nombre está disponible en /legal/dpa. El DPA cubre obligaciones bajo tres regímenes: Artículo 28 del GDPR, Artículos 35–39 de la LGPD y Ley No. 172-13 LPDP.

14. Subencargados y Categorías de Proveedores de Servicios

Onflay usa proveedores externos de servicios ("Subencargados") que pueden procesar datos personales de creadores, clientes y otros usuarios en conexión con los servicios que prestan a Onflay. Estos proveedores pertenecen a las siguientes categorías:

Proveedores de procesamiento de pagos, payouts, bancos, impuestos, disputas y operaciones financieras;
Proveedores de identidad, autenticación, calendario, reuniones e integraciones seleccionadas por el Creador;
Proveedores de email transaccional, notificaciones e infraestructura de soporte;
Proveedores de hosting cloud, bases de datos, almacenamiento de objetos, distribución de contenido, seguridad, logging, backup y observabilidad;
Proveedores de analítica de producto, mejora de producto y monitoreo de errores;
Proveedores de prevención de fraude, detección de abuso, cumplimiento, revisión de sanciones y gestión de riesgo;
Asesores profesionales, auditores, aseguradoras y proveedores de cumplimiento legal o regulatorio.

Onflay mantiene un registro interno actualizado de Subencargados que incluye nombres de proveedores, roles de procesamiento, ubicaciones o regiones de procesamiento cuando estén disponibles, categorías de datos procesados y salvaguardas de transferencia aplicables. Los Creadores registrados que necesiten el registro actual de Subencargados para cumplimiento como responsables del tratamiento, revisión de proveedores o diligencia de seguridad pueden solicitarlo contactando a privacy@onflay.com o legal@onflay.com.

Cuando Onflay agregue, reemplace o elimine un Subencargado material, proporcionará aviso a los Creadores registrados a través de la Plataforma, por correo electrónico u otro método razonable de aviso de cuenta. Los Creadores que hayan celebrado un DPA pueden objetar nuevos Subencargados por motivos razonables de protección de datos, según se describe en el DPA.

15. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o cómo manejamos tu información personal, contáctanos:

Onflay LLC
Attn: Privacidad
1021 E Lincolnway, Suite 10028
Cheyenne, Wyoming 82001
Estados Unidos
Email: privacy@onflay.com