Política de Privacidad

Fecha de entrada en vigor: 24 de julio de 2026 Última actualización: 24 de julio de 2026

La presente Política de Privacidad (en adelante, «esta Política») explica cómo ohyeah.love (en adelante, «el Sitio») recopila, utiliza, almacena y protege la información limitada que se genera cuando usted visita el Sitio. El Sitio es una plataforma de curaduría y reseñas de contenido para adultos: no alojamos, no producimos ni subimos ningún archivo de vídeo; únicamente redactamos reseñas y calificaciones sobre vídeos para adultos publicados en sitios web de origen de terceros (en adelante, «sitios de origen») y dirigimos a los visitantes hacia dichos sitios mediante enlaces externos con el atributo rel="sponsored nofollow". El Sitio solo almacena en caché, en el lado del servidor, las miniaturas de portada de los vídeos.

La entidad operadora del Sitio es el operador de ohyeah.love, con domicilio registrado en la Región Administrativa Especial de Hong Kong (en adelante, «nosotros»). Si tiene cualquier pregunta sobre esta Política, contáctenos a través de los medios indicados al final del documento.

Aviso importante: el Sitio es una plataforma de contenido para adultos destinada a personas de 18 años o más. Si usted es menor de 18 años (o de la mayoría de edad superior que establezca su jurisdicción), abandone el Sitio de inmediato. Véase más abajo la sección «Protección de menores».

1. Nuestra postura en materia de privacidad

El Sitio adopta por diseño el principio de minimización de datos:

• No existe sistema de cuentas de usuario: usted no necesita registrarse, iniciar sesión ni facilitar su nombre, correo electrónico, teléfono ni ningún dato identificativo para navegar por el Sitio.
• Solo estadísticas anónimas autoalojadas, sin rastreo por terceros: el Sitio utiliza una herramienta de estadísticas de visitas anónima, autoalojada, sin cookies y sin seguimiento entre sitios (GoatCounter), empleada únicamente para conocer las tendencias generales de tráfico; no utilizamos Google Analytics, píxeles de seguimiento, SDK publicitarios de terceros ni ningún rastreo de comportamiento entre sitios realizado por terceros.
• No vendemos, no alquilamos ni comerciamos con ningún dato personal.

La información que recopilamos es extremadamente limitada y se circunscribe a lo estrictamente necesario para mantener las funciones básicas del Sitio y prevenir abusos. A continuación se detalla punto por punto.

2. Qué información recopilamos

2.1 Cookie anónima de dispositivo (pk_did)

pk_did es un identificador de dispositivo anónimo y aleatorio cuya única función es recordar «qué elementos ha visto este dispositivo». No se asocia a ningún dato identificativo ni se utiliza para el seguimiento entre sitios ni para la publicidad.

2.2 Hash de IP registrado al presentar una denuncia (ip_hash)

Única y exclusivamente cuando usted utiliza de forma activa la función de «denuncia / comentarios» del Sitio, registramos:

• ip_hash: el valor resultante de aplicar un hash unidireccional (one-way hash) a su dirección IP en ese momento; no almacenamos la dirección IP original.

Finalidad: prevenir el abuso de la función de denuncia (como el envío masivo de denuncias desde un mismo origen, las denuncias basura o los ataques malintencionados), a fin de preservar la fiabilidad del mecanismo de denuncia y nuestros controles internos de seguridad del contenido (en particular, nuestro proceso de prevención de CSAM / contenido con menores).

Plazo de conservación: el ip_hash se conserva durante 90 días; transcurrido dicho plazo, se elimina automáticamente o se agrega de forma anónima.

Dado que solo conservamos el valor hash y no la dirección IP original, en circunstancias normales no podemos reconstruir a partir de él su dirección IP concreta.

2.3 Confirmación de edad en el almacenamiento local (localStorage)

Cuando usted, al entrar en el Sitio, pulsa para confirmar «he cumplido 18 años», el Sitio escribe una marca (por ejemplo, age_confirmed = true) en el almacenamiento local (localStorage) de su navegador.

• Dicha marca se guarda únicamente en el navegador de su dispositivo local y no se envía a nuestros servidores.
• Su única función es evitarle tener que repetir la confirmación de edad en cada visita posterior.
• Puede eliminarla en cualquier momento borrando los datos de su navegador.

2.4 Registros técnicos del servidor

Como ocurre en casi todos los sitios web, nuestros proveedores de servidor/CDN pueden generar de forma transitoria, al procesar las solicitudes, registros técnicos estándar (como la hora de la solicitud, la URL solicitada, el código de estado HTTP y el agente de usuario, de forma aproximada). Estos registros se utilizan para garantizar la seguridad y la estabilidad del servicio y se eliminan de forma rotativa transcurridos 90 días, conforme a la política del proveedor. No utilizamos estos registros para analizar su comportamiento ni para elaborar perfiles sobre usted.

No recopilamos: nombre, correo electrónico, teléfono, datos de pago, ubicación geográfica precisa ni datos biométricos; tampoco utilizamos cookies de seguimiento publicitario ni herramientas de analítica de terceros.

2.5 Medición agregada de enlaces patrocinados

Cuando una tarjeta marcada como «Patrocinado» está al menos a la mitad visible en su pantalla, o usted elige deliberadamente su enlace, el Sitio registra la oferta elegida, la ubicación, un token aleatorio de evento de un solo uso y la hora correspondiente; la redirección del clic utiliza una ruta controlada de primera parte. Solo se utiliza para medir de forma agregada el rendimiento de los enlaces patrocinados, diagnosticar fallos técnicos o abusos y conciliar el tráfico referido. No registra su dirección IP original, el User-Agent completo, su historial de navegación entre sitios ni una puntuación personal de «intención de pago». Los eventos brutos de enlaces salientes y patrocinados se eliminan en un plazo máximo de 90 días.

3. Cómo utilizamos la información

Utilizamos la información limitada descrita únicamente para los siguientes fines:

1. Prestar la funcionalidad básica: deduplicar mediante pk_did los elementos «ya vistos», mejorando la experiencia de navegación.
2. Prevenir abusos y garantizar la seguridad: evitar, mediante ip_hash, que la función de denuncia sea objeto de abuso o de uso malintencionado.
3. Controles internos de seguridad del contenido: respaldar la tramitación de denuncias y los procesos de retirada de contenido presuntamente infractor (en especial, contenido presuntamente relacionado con menores).
4. Preferencias locales: recordar su estado de confirmación de edad mediante localStorage.

No utilizamos esta información para elaborar perfiles de usuario, para publicidad personalizada ni para marketing por segmentación conductual, ni adoptamos sobre su base decisiones automatizadas que produzcan efectos jurídicos o de importancia similar para usted.

4. Base jurídica del tratamiento

4.1 Ley General de Protección de Datos de Brasil (LGPD, Lei nº 13.709/2018)

Para los visitantes a quienes resulte aplicable la LGPD brasileña, las bases jurídicas de nuestro tratamiento de los datos indicados (conforme al Art. 7 de la LGPD y, cuando se trate de datos sensibles, a su Art. 11) incluyen:

• Interés legítimo (legítimo interesse, Art. 7, IX): para la deduplicación (pk_did) y para la prevención de abusos y la seguridad de la plataforma (ip_hash). Hemos evaluado el impacto de este tratamiento sobre sus derechos y libertades y lo limitamos al mínimo necesario para alcanzar dicha finalidad legítima.
• Consentimiento (consentimento, Art. 7, I): para los tratamientos que no sean estrictamente necesarios; cuando resulte aplicable, recabaremos su consentimiento antes de la recogida.
• Ejercicio de derechos y cumplimiento de obligaciones: al tramitar denuncias para cumplir nuestras obligaciones de seguridad del contenido y de conformidad normativa.

Nota: dado que el contenido del Sitio es de naturaleza adulta, determinados datos podrían, en ciertos supuestos, considerarse datos personales sensibles (dados pessoais sensíveis). Mediante la ausencia de cuentas, la no vinculación con identidades y el almacenamiento exclusivo de valores hash, procuramos evitar recopilar o generar datos sensibles que permitan identificar a una persona.

Sus derechos como titular de los datos se detallan en la Sección 6. La persona de contacto del Sitio en materia de protección de datos es el Responsable de Cumplimiento de Contenidos ([email protected]).

4.2 Reglamento General de Protección de Datos de la Unión Europea (GDPR)

Para los visitantes a quienes resulte aplicable el GDPR de la UE, las bases jurídicas de nuestro tratamiento (Art. 6 del GDPR) son:

• Interés legítimo (Art. 6(1)(f)): deduplicación, prevención de abusos y garantía de la seguridad de las redes y de la información.
• Consentimiento (Art. 6(1)(a)): para las cookies o el almacenamiento local no esenciales (cuando resulten aplicables la Directiva ePrivacy o los requisitos de consentimiento en materia de cookies).

Esta Política tiene asimismo por objeto cumplir la obligación de transparencia de facilitar información a los interesados prevista en el Art. 13 del GDPR. Los servidores del Sitio se encuentran en Alemania (dentro de la UE; véase la Sección 8); si en el futuro se produjeran transferencias de datos fuera de la UE, adoptaremos las garantías adecuadas (como las cláusulas contractuales tipo, SCC).

4.3 Otras jurisdicciones

Respecto de los visitantes de otras regiones (como las sujetas a determinadas leyes estatales de privacidad de los Estados Unidos), ofrecemos, en el ámbito que resulte aplicable, una transparencia y unos derechos del titular de los datos coherentes con esta Política. La resolución de controversias y la ley aplicable al Sitio corresponden a la Región Administrativa Especial de Hong Kong.

5. Cookies y almacenamiento local

Los mecanismos de almacenamiento en el lado del cliente que utiliza el Sitio son extremadamente limitados; el inventario es el siguiente:

• El Sitio no utiliza cookies publicitarias de terceros, cookies de analítica de terceros, rastreadores de complementos sociales ni píxeles de seguimiento entre sitios; la cookie de origen pk_src se limita a la atribución de origen y no se utiliza para elaborar perfiles individuales.
• Usted puede, en cualquier momento y desde la configuración de su navegador, rechazar, eliminar o borrar las cookies y el almacenamiento local. Tenga en cuenta que, si desactiva pk_did, la función de deduplicación de lo «ya visto» puede dejar de funcionar, si bien ello no afecta a su navegación por el contenido principal del Sitio.
• Atención: cuando usted hace clic en un enlace externo y accede a un sitio de origen, dicho sitio puede instalar sus propias cookies. Estas no están sujetas a esta Política (véase la Sección 7).

6. Sus derechos

En el ámbito de la legislación aplicable (LGPD, GDPR, etc.), usted goza de los siguientes derechos sobre los datos que le conciernen:

• Confirmación y acceso: confirmar si tratamos datos que le conciernen y acceder a dichos datos (LGPD Art. 18, I–II; GDPR Art. 15).
• Rectificación: corregir los datos incompletos, inexactos o desactualizados (LGPD Art. 18, III; GDPR Art. 16).
• Supresión / anonimización: solicitar la eliminación, anonimización o bloqueo de los datos innecesarios (LGPD Art. 18, IV y VI; GDPR Art. 17).
• Portabilidad de los datos: cuando sea técnicamente viable y resulte aplicable (LGPD Art. 18, V; GDPR Art. 20).
• Oposición y limitación del tratamiento: oponerse al tratamiento basado en el interés legítimo (LGPD Art. 18; GDPR Art. 18 y 21).
• Retirada del consentimiento: retirar en cualquier momento el consentimiento respecto de los tratamientos basados en él, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• Derechos frente a las decisiones automatizadas: el Sitio no adopta decisiones individuales automatizadas que produzcan efectos significativos.
• Reclamación ante la autoridad de control: usted tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente: en Brasil, la ANPD (Autoridade Nacional de Proteção de Dados); en la UE, la autoridad de control de su Estado miembro.

Cómo ejercer estos derechos: dado que el Sitio carece de sistema de cuentas y minimiza deliberadamente los datos identificables, en la mayoría de los casos la información que obra en nuestro poder (la cookie anónima pk_did, el ip_hash unidireccional) no puede vincularse con su identidad, por lo que es posible que no podamos localizar registros concretos «pertenecientes a usted», y que tampoco podamos atender solicitudes de acceso o supresión sin información adicional verificable (tanto la LGPD como el GDPR permiten este tratamiento en los supuestos en que no es posible identificar al titular de los datos). No obstante, usted siempre puede:

• Borrar por su cuenta las cookies y el localStorage de su navegador, con lo que eliminará el pk_did y la marca de confirmación de edad de su dispositivo local;
• Dirigirnos una solicitud de ejercicio de derechos a través de los medios de contacto indicados en la Sección 8; haremos esfuerzos razonables por responder en un plazo de 30 días.

7. Exención de responsabilidad respecto de los sitios de origen de terceros

La función principal del Sitio es reseñar y enlazar externamente hacia sitios de origen de contenido para adultos de terceros. Tenga muy en cuenta lo siguiente:

• El Sitio no posee, no controla ni opera ningún sitio de origen.
• Cuando usted hace clic en un enlace externo (marcado con rel="sponsored nofollow") y abandona el Sitio, accede a un sitio web de terceros independiente, que dispone de su propia política de privacidad, su propia política de cookies y sus propias prácticas de tratamiento de datos.
• Esta Política no se aplica a ningún sitio de origen de terceros. No asumimos responsabilidad alguna por la forma en que los sitios de origen recopilen, utilicen o protejan sus datos.
• Le recomendamos encarecidamente que, antes de utilizar cualquier sitio de origen, lea por su cuenta su política de privacidad.

El Sitio únicamente almacena en caché, en el lado del servidor, las miniaturas de portada de los vídeos de los sitios de origen con fines de presentación; no actúa como proxy, no crea réplicas ni redistribuye ningún archivo de vídeo.

8. Almacenamiento y seguridad de los datos

• Aplicamos medidas técnicas y organizativas razonables, proporcionadas al riesgo de los datos tratados (como el cifrado de la capa de transporte HTTPS, el almacenamiento de las IP exclusivamente como hash unidireccional y los controles de acceso), para proteger los datos.
• Ubicación de almacenamiento/tratamiento de los datos: Fráncfort, Alemania (Hetzner).
• A pesar de nuestros esfuerzos de protección, ningún método de transmisión o almacenamiento por internet es absolutamente seguro; no podemos garantizar una seguridad absoluta.

9. Conservación de los datos

Una vez superado el plazo de conservación, los datos correspondientes se eliminarán o se anonimizarán de forma irreversible.

10. Protección de menores

• El Sitio es una plataforma de contenido para adultos estrictamente reservada a personas de 18 años o más (18+). Si la mayoría de edad legal establecida en su jurisdicción es superior, prevalecerá esta última.
• El Sitio no está dirigido a menores de edad y no recopilamos conscientemente datos de ningún menor.
• Aplicamos estrictos controles internos de tolerancia cero frente al material de abuso sexual infantil (CSAM): la recopilación de contenido genera únicamente borradores, que deben superar una compuerta de publicación con revisión humana; el sistema retira automáticamente el contenido presuntamente relacionado con menores; y los sitios de origen infractores quedan sujetos a un bloqueo permanente. Si detecta cualquier contenido que pudiera involucrar a menores, comuníquenoslo de inmediato a través de los medios de contacto de la Sección 11 o de la función de denuncia; lo trataremos con prioridad y, cuando sea necesario, lo denunciaremos ante las autoridades competentes.
• Si considera que un menor nos ha facilitado datos, contáctenos y los eliminaremos a la mayor brevedad.

11. Contacto

Para ejercer sus derechos, plantear cualquier duda sobre esta Política o denunciar contenido infractor, contacte con:

• Entidad operadora: el operador de ohyeah.love
• Domicilio registrado: Región Administrativa Especial de Hong Kong
• Correo para asuntos generales y de privacidad: [email protected]
• Delegado de protección de datos / responsable (DPO / Encarregado, cuando resulte aplicable): Responsable de Cumplimiento de Contenidos
• Denuncias de contenido / contenido con menores: [email protected]; derechos de autor / DMCA: [email protected]. Véanse asimismo las páginas de la Política DMCA y de la Política de Denuncias del Sitio.

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Cualquier cambio sustancial se comunicará mediante la publicación de la versión actualizada en esta página y la modificación de la fecha de «Última actualización» que figura en la parte superior. Le rogamos que consulte esta página con regularidad para mantenerse informado. Si usted continúa utilizando el Sitio tras la entrada en vigor de los cambios, se entenderá que conoce la Política actualizada.