Política de protección de datos personales

Última actualización: 23 de septiembre de 2026. Esta política explica el uso de los datos personales en la WEB y cómo ejercer los derechos sobre ellos.

Responsable y ámbito
Datos, procedencia y carácter obligatorio
Finalidades y bases jurídicas
Datos especialmente protegidos y verificaciones
Alcance público del PERFIL y servicios externos
Destinatarios y acceso por proveedores
Tratamientos fuera del Espacio Económico Europeo
Conservación, desactivación y eliminación
Derechos y forma de ejercerlos
Seguridad y confidencialidad
Cookies y decisiones automatizadas
Exactitud, menores y cambios de política

1. Responsable y ámbito

La entidad identificada como responsable del tratamiento es SEO WEBS AND MUCH MORE LTD, número de sociedad 14411289, registrada en Inglaterra y Gales. Domicilio social: 85 Great Portland Street, First Floor, London, W1W 7LT, United Kingdom. Contacto para protección de datos en GirlsBCN: info@girlsbcn.org. Teléfono: +44 2045 771369.

Esta política se aplica a los tratamientos de la WEB GirlsBCN y a los dominios de GirlsMadrid y GirlsBarcelona gestionados por el mismo responsable que remitan expresamente a ella. La denominación de una marca no autoriza por sí sola a publicar un PERFIL en cualquier dominio: los destinos concretos deberán identificarse al contratar la SUSCRIPCIÓN.

Comprende los datos de SUSCRIPTORAS, personas representadas, representantes y personas que contacten o utilicen la WEB. El tratamiento se sujetará al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 en su ámbito de aplicación y a las demás normas aplicables. Las Condiciones de Suscripción y el aviso legal complementan esta información sin limitar los derechos sobre los datos.

2. Datos, procedencia y carácter obligatorio

La información tratada dependerá de la relación con la WEB y de las prestaciones solicitadas:

Gestión de la SUSCRIPCIÓN: identificación, contacto, representación, modalidad contratada, comunicaciones, pagos, facturación y saldo.
Contenido del PERFIL: nombre público, edad, fotografías, vídeos, descripción, disponibilidad, ubicación aproximada y contactos destinados a publicación.
Verificación: datos estrictamente necesarios para comprobar mayoría de edad, identidad, derechos sobre los archivos y autorización de representación. La documentación de verificación no forma parte del PERFIL público.
Consultas, incidencias y derechos: datos de contacto, contenido de la solicitud y pruebas necesarias para atenderla.
Funcionamiento y seguridad: los datos técnicos que se generen al acceder, como dirección IP, fecha y solicitudes al servidor, únicamente en la medida necesaria para la prestación y protección del servicio. La ausencia de cookies no implica ausencia de estos datos.

Los datos proceden de la persona interesada, de su representante autorizado y de las operaciones realizadas con la WEB. Cuando se reciban de un representante o de otra fuente, se informará a la persona afectada de su origen y del tratamiento en los plazos legales, salvo una excepción aplicable. No se presumirá autorización para publicar por recibir archivos de un tercero.

En cada solicitud se distinguirán los datos necesarios de los opcionales. No facilitar información indispensable puede impedir atender la petición, verificar la legitimidad de la publicación o prestar la SUSCRIPCIÓN; no facilitar datos opcionales no impedirá prestaciones que no los requieran. No deben aportarse datos de terceros ni documentación adicional innecesaria.

3. Finalidades y bases jurídicas

Tramitar solicitudes de alta, gestionar la SUSCRIPCIÓN y publicar el contenido ordinario acordado: ejecución del contrato o medidas precontractuales solicitadas, dentro de lo estrictamente necesario (artículo 6.1.b del RGPD). Si la persona que aparece en el PERFIL no es parte del contrato, esa relación con un tercero no sustituye la base jurídica necesaria para tratar sus datos.
Publicar datos opcionales que excedan de lo necesario para la prestación y atender autorizaciones voluntarias específicas: consentimiento para la finalidad informada (artículo 6.1.a), sin extenderlo a usos distintos.
Facturación, atención de derechos y requerimientos legalmente obligatorios: cumplimiento de las obligaciones aplicables (artículo 6.1.c).
Prevenir suplantaciones, proteger los sistemas, comprobar legitimidad y gestionar reclamaciones: interés legítimo en la seguridad y defensa de derechos (artículo 6.1.f), previa evaluación de necesidad y equilibrio con los derechos afectados, o cumplimiento legal cuando exista una obligación específica. Esta base no habilita por sí sola a tratar categorías especiales.
Responder consultas: medidas precontractuales si se solicita información para contratar; para otras comunicaciones, interés legítimo en atender la petición recibida, sin reutilizarla automáticamente para fines comerciales.

La lectura de esta política, la navegación, el pago o la mera entrega de datos no equivalen a un consentimiento general. Cuando el consentimiento sea necesario, deberá solicitarse de forma específica, informada y acreditable, mediante una acción afirmativa, y podrá retirarse por el correo de contacto sin afectar a la licitud del tratamiento anterior.

La WEB no envía comunicaciones comerciales. Los mensajes necesarios para gestionar una SUSCRIPCIÓN, responder solicitudes, informar de pagos, vencimientos o incidencias y atender derechos se limitan a esas finalidades. Si en el futuro se pretendiera realizar comunicaciones comerciales, se informará previamente y se obtendrá la habilitación exigida, sin condicionar la SUSCRIPCIÓN a finalidades ajenas a su prestación.

4. Datos especialmente protegidos y verificaciones

El contexto, los textos o las imágenes de un PERFIL pueden revelar datos de categorías especiales, incluidos los relativos a la vida sexual, orientación sexual, salud u origen étnico. No se considerará que todos esos datos son necesarios para la SUSCRIPCIÓN ni que su publicación queda legitimada únicamente por el contrato.

Cuando su tratamiento se base en el consentimiento explícito del artículo 9.2.a del RGPD, este deberá recabarse separadamente y permitir conocer qué datos se publican, con qué finalidad y en qué destinos. Si no existe una excepción válida del artículo 9, esos datos no se tratarán. El consentimiento no legitima usos que la ley prohíba ni elimina las limitaciones del artículo 9 de la Ley Orgánica 3/2018.

No se utilizará como justificación automática que los datos puedan encontrarse en Internet. La información pública tampoco autoriza su recopilación para finalidades incompatibles. La retirada del consentimiento supondrá cesar los tratamientos que dependan de él, con las salvedades de conservación legal que correspondan.

La comprobación ordinaria de fotografías o documentos no autoriza a realizar reconocimiento facial o identificación biométrica. Si se pretendiera utilizar una tecnología de esa naturaleza, se requerirían previamente su propia información, habilitación y garantías. La WEB limitará la documentación identificativa a lo necesario y no exigirá una copia completa cuando pueda verificarse con un medio menos intrusivo.

5. Alcance público del PERFIL y servicios externos

El contenido destinado al PERFIL se publica para que pueda ser consultado por terceros. Esa finalidad es distinta de conservar internamente datos de facturación, comunicaciones y verificaciones. Los documentos de identidad, comprobantes de pago y comunicaciones privadas no se publicarán como parte del PERFIL.

Las fotografías y demás datos publicados pueden ser vistos, descargados, capturados o reproducidos por terceros y localizados por buscadores como Google o servicios externos como PimEyes. La información sobre ese riesgo no les concede derechos de reutilización ni constituye consentimiento para sus tratamientos.

PimEyes no es gestionado por la WEB. Los índices, miniaturas y copias independientes pueden mantenerse después de la retirada del original. Su aparición no acredita por sí sola que el archivo continúe accesible en la WEB; esta comprobará las incidencias relativas a sus propios sistemas. Puede solicitarse la exclusión a PimEyes mediante su procedimiento de retirada, sin que ello sea requisito para ejercer derechos ante la WEB.

La WEB no garantiza la eliminación universal de Internet, pero mantiene las obligaciones de supresión y comunicación que legalmente le correspondan. Cuando proceda, tomará medidas razonables para informar a otros responsables de la solicitud de eliminar enlaces o copias, y comunicará la supresión a destinatarios conforme a los artículos 17.2 y 19 del RGPD.

6. Destinatarios y acceso por proveedores

Los destinatarios del contenido público son las personas que acceden a los PERFILES. Para los datos internos, el acceso se limitará a personal autorizado y a quienes lo necesiten para una finalidad legítima.

El alojamiento de los datos se realiza con OVH en Alemania. El servicio de alojamiento y los demás proveedores de mantenimiento, distribución técnica de archivos, correo o soporte que traten datos por cuenta de la WEB deberán actuar conforme a un contrato de encargo, instrucciones, confidencialidad y garantías de seguridad. Su intervención no los convierte en terceros independientes respecto de las obligaciones de la WEB sobre esos datos.

Las entidades financieras y prestadores de pago pueden recibir la información necesaria para tramitar cobros y devoluciones y actuar como responsables de sus propios tratamientos, según el servicio utilizado. También podrán comunicarse datos a asesores, autoridades o tribunales cuando exista una base jurídica válida y dentro de lo necesario para su función.

La contratación no implica autorización para vender datos ni para comunicarlos indiscriminadamente. La WEB deberá identificar en la información de cada operación los destinatarios adicionales que no estén comprendidos en estas categorías y facilitar los datos exigibles para conocer el destino de la información.

7. Tratamientos fuera del Espacio Económico Europeo

Los datos se alojan con OVH en Alemania, dentro del Espacio Económico Europeo. El responsable tiene domicilio social en el Reino Unido. La ubicación del alojamiento no descarta accesos desde otros países ni determina por sí sola las transferencias de otros proveedores. Las transferencias internacionales que existan deberán contar con un mecanismo válido y con información sobre el país de destino y las garantías aplicables.

Cuando una transferencia al Reino Unido quede comprendida en la decisión de adecuación vigente de la Comisión Europea, podrá ampararse en ella. Esto no cubre automáticamente destinos distintos ni cualquier transferencia posterior. Para otros países, deberá comprobarse una decisión de adecuación o establecerse otra garantía válida, como cláusulas contractuales tipo acompañadas de las evaluaciones y medidas necesarias.

La información específica sobre transferencias y la forma de obtener copia de sus garantías se facilitará antes del tratamiento correspondiente. Puede solicitarse aclaración mediante info@girlsbcn.org. No se entenderá consentida una transferencia por aceptar genéricamente esta política.

8. Conservación, desactivación y eliminación

La SUSCRIPTORA que desee retirar su PERFIL o borrar sus fotografías y archivos debe comunicarlo a la WEB. Marcharse de una ciudad, dejar de prestar servicios, no responder contactos o no acceder no equivale a comunicar una baja. Una solicitud de supresión se tramitará sin esperar al vencimiento de la SUSCRIPCIÓN ni al plazo de eliminación por inactividad.

La inactividad se cuenta desde la fecha y hora en que el PERFIL deja de estar publicado por desactivación, suspensión o finalización de la SUSCRIPCIÓN sin renovación. El plazo es de 60 días naturales consecutivos. Un PERFIL publicado como «no disponible» sigue publicado y no inicia ese plazo. Solo una reactivación efectiva solicitada o autorizada lo interrumpe; una consulta o un pago sin reactivación no lo reinicia.

Durante ese período, si no se solicita antes la supresión, el contenido podrá conservarse sin acceso público para una posible reactivación, únicamente con una base jurídica válida. Cumplidos los 60 días, se eliminarán el PERFIL y sus archivos de los sistemas operativos de publicación y reactivación, sin petición adicional. El saldo de SUSCRIPCIÓN pendiente no prolonga la conservación de las fotografías; podrá acreditarse con registros mínimos.

La retirada pública abarcará los archivos, miniaturas, enlaces directos y cachés bajo control de la WEB y de sus encargados. Ocultar el PERFIL en un listado no basta si sus archivos continúan accesibles. Las solicitudes de supresión anteriores se atenderán sin dilación indebida, con los plazos y excepciones legales aplicables.

Verificaciones: conservar únicamente lo necesario mientras subsista su finalidad; eliminar copias de documentos que ya no sean necesarias y mantener, cuando esté justificado, una constancia mínima de la comprobación.
Consultas y solicitudes: conservar lo necesario para atenderlas y acreditar la respuesta durante los plazos aplicables a posibles responsabilidades. No reutilizar su contenido por defecto para publicar un PERFIL.
Contratación, pagos y facturación: conservar la documentación exigida por las obligaciones fiscales, contables y de defensa de reclamaciones aplicables a la operación, durante sus respectivos plazos. Ello no autoriza a conservar todas las fotografías.
Datos técnicos de seguridad: mantenerlos solo durante el tiempo necesario para detectar y resolver incidencias; cualquier extensión deberá justificarse por una incidencia o responsabilidad concreta.

Cuando proceda el bloqueo del artículo 32 de la Ley Orgánica 3/2018, los datos quedarán reservados para las autoridades competentes durante los plazos de prescripción, sin utilización ordinaria, y después se destruirán. La WEB informará de las categorías y plazos o criterios de conservación que afecten a una solicitud, con su fundamento.

Las copias de seguridad tienen un período de conservación de dos años y permanecen bajo responsabilidad de la WEB. Este período es distinto del plazo de 60 días aplicable al contenido de los sistemas operativos: borrar un PERFIL de estos sistemas no implica necesariamente su desaparición simultánea de todas las copias de seguridad. Las copias no podrán estar públicamente accesibles ni utilizarse para reactivar PERFILES eliminados.

El período de dos años no autoriza por sí solo a conservar cualquier dato suprimido hasta su vencimiento. La WEB deberá justificar la necesidad y proporcionalidad de la conservación y limitarla cuando proceda. Ante una solicitud de supresión, se eliminarán también las copias afectadas cuando sea técnicamente posible; de no ser posible la supresión individual inmediata, los datos se aislarán del uso ordinario hasta su eliminación en el ciclo de rotación y se informará del plazo residual aplicable. Una restauración deberá reaplicar las supresiones antes de devolver los datos al uso ordinario. La finalidad de seguridad no permite reutilizarlos para nuevas publicaciones.

9. Derechos y forma de ejercerlos

Puede solicitarse acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar el consentimiento. Para tratamientos basados en interés legítimo podrá ejercerse oposición en los términos legales; frente a fines comerciales directos se atenderá la oposición sin exigir justificación.

Las solicitudes pueden enviarse a info@girlsbcn.org o al domicilio social indicado. Basta identificar la petición y aportar datos suficientes para localizar la información. No se requiere un formulario específico, acceder al antiguo PERFIL ni enviar sistemáticamente copia del DNI. Solo ante dudas razonables se solicitará información adicional necesaria y proporcionada para verificar la identidad; la representación deberá acreditarse cuando corresponda.

La atención será gratuita, salvo las excepciones legalmente previstas para solicitudes manifiestamente infundadas o excesivas, que deberán justificarse. Se responderá sin dilación indebida y en un máximo de un mes desde la recepción. Si la complejidad o el número de solicitudes lo requieren, podrá ampliarse hasta dos meses más, comunicándolo y motivándolo dentro del primer mes.

Si no se atiende total o parcialmente una solicitud, se explicarán los motivos y las vías de reclamación. Puede acudirse a la Agencia Española de Protección de Datos o a la autoridad competente por residencia, trabajo o lugar de la presunta infracción, y a los tribunales. La ubicación del responsable en Reino Unido no obliga a reclamar exclusivamente allí.

10. Seguridad y confidencialidad

La WEB deberá aplicar medidas técnicas y organizativas adecuadas al riesgo, con especial atención a los datos identificativos y a las consecuencias de la publicación de PERFILES. Se limitarán los accesos internos y se protegerán las comunicaciones y documentos no públicos. No se promete seguridad absoluta ni se excluye de forma general la responsabilidad por incidentes.

Las brechas se investigarán y se notificarán a las autoridades y personas afectadas cuando proceda conforme a la normativa. Quien detecte una suplantación, acceso indebido o archivo que siga accesible puede comunicarlo al correo de contacto, evitando enviar información sensible innecesaria.

11. Cookies y decisiones automatizadas

La WEB no utiliza cookies. Si en el futuro se incorporan cookies o tecnologías similares, se actualizará la información y se recabará el consentimiento cuando corresponda antes de utilizarlas. Los sitios externos enlazados pueden tener sus propias prácticas, sobre las que deberán informar sus responsables.

Esta política no autoriza decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar. Si se previera un tratamiento de ese tipo, deberá informarse específicamente de su existencia, lógica, importancia y consecuencias y establecerse la habilitación y garantías exigidas, incluida la intervención humana cuando corresponda.

12. Exactitud, menores y cambios de política

Quien aporte información deberá procurar que sea exacta y comunicar cambios relevantes. La WEB también atenderá las rectificaciones y corregirá inexactitudes de las que tenga conocimiento; no traslada toda la responsabilidad a la persona afectada.

La WEB se dirige exclusivamente a mayores de 18 años y no admite PERFILES de menores. Si se detecta contenido de una persona menor o una publicación sin autorización válida, se adoptarán medidas de protección, retirada y supresión, sin perjuicio de la conservación o comunicación exigida legalmente.

Los cambios relevantes se comunicarán por medios adecuados antes de aplicar nuevos tratamientos cuando así se requiera. La actualización de este texto no amplía retroactivamente un consentimiento ni convierte en lícita una finalidad distinta. Se mantendrá constancia de la versión informada al recabar datos.