Política de privacidad

Última actualización: 15/05/2026

Esta Política de Privacidad describe cómo Stella And Pow OÜ (“nosotros”, “nuestro”, “nos”) trata los datos personales de los usuarios del sitio web sugardaddyplanet.com (en adelante, “el Sitio Web” o “la Plataforma”).

Dada la naturaleza de nuestro servicio — una red social privada para adultos interesados en el sugar dating — tratamos los datos personales con especial cuidado. Esto incluye información que la ley clasifica como “datos de categoría especial” (como los datos relativos a la vida sexual o la orientación sexual). Esta Política explica en detalle qué datos recopilamos, por qué, sobre qué base legal, con quién los compartimos, durante cuánto tiempo los conservamos, qué medidas de seguridad aplicamos y qué derechos tiene usted.

La marca Sugar Daddy Planet, el dominio sugardaddyplanet.com y la tecnología subyacente son propiedad de Polaris Nexus LLC (Wyoming, Estados Unidos), que los licencia a Stella And Pow OÜ para su explotación en la Unión Europea, el Reino Unido, el Espacio Económico Europeo y Suiza. Sin embargo, el tratamiento de sus datos personales es responsabilidad de Stella And Pow OÜ como responsable del tratamiento. El papel limitado de Polaris Nexus LLC en relación con sus datos personales, así como los flujos de datos entre nosotros y Polaris Nexus LLC, se describen en las Secciones 8 y 10 de esta Política.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Stella And Pow OÜ
Majaka tn 26, Lasnamäe linnaosa
13516 Tallinn, Harju maakond
Estonia

Privacidad: info@sugardaddyplanet.com
Correo corporativo: info@stellaandpow.com

2. Qué datos recopilamos

Datos que usted facilita directamente:

• Identificación: nombre de usuario, dirección de correo electrónico, fecha de nacimiento, género, país de residencia.
• Contenido del perfil: fotografías, descripción personal, preferencias, intereses y expectativas de estilo de vida.
• Comunicaciones: mensajes privados intercambiados con otros usuarios, videollamadas iniciadas a través de la función integrada de la Plataforma, publicaciones e interacciones en el foro.
• Datos de pago: gestionados directamente por nuestros procesadores de pago. Stella And Pow OÜ no almacena números de tarjeta completos ni credenciales bancarias.
• Datos de verificación: cuando corresponda, documentos y datos aportados para verificar su edad o identidad, así como el resultado de dicha verificación.
• Datos de soporte: información que usted facilita al ponerse en contacto con el servicio de atención al cliente o al denunciar a otros usuarios.

Datos recopilados automáticamente:

• Dirección IP, datos de conexión y geolocalización aproximada derivada de la IP.
• Tipo y versión del navegador, sistema operativo, modelo del dispositivo e identificadores.
• Páginas visitadas, duración de la sesión, patrones de clics y uso de funciones.
• Información obtenida a través de cookies y tecnologías similares (véase nuestro Política de Cookies).

Datos que generamos sobre usted:

• Estado de la cuenta, nivel de suscripción e historial de pagos.
• Registros de actividad: inicios de sesión, actualizaciones de perfil y metadatos de mensajes (no el contenido).
• Señales de confianza y seguridad: alertas generadas por sistemas automatizados o denuncias presentadas por otros usuarios.
• Resultados de las decisiones de moderación y verificación.

3. Datos de categoría especial (Artículo 9 del RGPD)

Debido a la naturaleza de una plataforma de sugar dating, los datos que elija compartir pueden revelar información sobre su vida sexual u orientación sexual, lo que se considera “datos de categoría especial” en virtud del Artículo 9 del RGPD.

Solo tratamos dichos datos cuando usted los comparte de forma activa a través de su perfil, sus comunicaciones con otros usuarios u otras funcionalidades de la Plataforma. La base jurídica para el tratamiento de estos datos es su consentimiento explícito en virtud del Artículo 9(2)(a) del RGPD, otorgado cuando completa su registro y publica contenido en la Plataforma.

Puede retirar su consentimiento en cualquier momento eliminando el contenido relevante de su perfil o cerrando su cuenta. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad a dicha retirada.

No tratamos conscientemente datos que revelen origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos con el fin de identificar de forma unívoca a una persona, ni datos relativos a la salud, salvo que usted incluya voluntariamente dicha información en su perfil o comunicaciones.

4. Fotografías

Las fotografías que suba pueden contener información que se considere datos de categoría especial (por ejemplo, al revelar su apariencia, etnia aparente o estado de salud). Las fotografías se tratan únicamente para mostrarlas en su perfil y en la Plataforma, y para permitirle comunicarse visualmente con otros usuarios.

No utilizamos reconocimiento facial, análisis de geometría facial ni ninguna otra tecnología biométrica para identificar de forma unívoca a personas a partir de sus fotografías.

Cuando la verificación de edad o identidad implica el análisis de fotografías (por ejemplo, la comparación entre un documento de identidad y un selfie), este proceso es realizado por proveedores terceros especializados bajo estrictas garantías contractuales, únicamente con fines de verificación y no para el seguimiento biométrico continuado. Consulte nuestro Política de Verificación de Edad para más detalles.

Usted es responsable de las fotografías que suba y garantiza que posee los derechos necesarios sobre las mismas y que no infringen los derechos de terceros.

5. Finalidades del tratamiento y bases jurídicas

Tratamos sus datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

Propósito	Base jurídica
Creación y gestión de tu cuenta	Ejecución del contrato
Prestación de los servicios de la Plataforma (perfiles, mensajería, videollamadas, foros)	Ejecución del contrato
Procesamiento de pagos y gestión de suscripciones (Stella And Pow OÜ actúa como Comerciante de Registro)	Ejecución del contrato y obligación legal
Emisión de facturas y cumplimiento de las obligaciones de IVA/contabilidad estonias y de la UE	Obligación legal
Tratamiento de datos de categoría especial revelados a través de tu perfil y comunicaciones	Consentimiento explícito (Art. 9(2)(a) RGPD)
Verificación de la edad y, cuando corresponda, de la identidad de los usuarios	Obligación legal e interés legítimo
Prevención de fraudes, suplantación de identidad, abusos y conductas prohibidas	Interés legítimo y obligación legal
Moderación de contenidos y aplicación de los Normas de la Comunidad	Interés legítimo y ejecución del contrato
Envío de comunicaciones transaccionales (confirmaciones, avisos, renovaciones)	Ejecución del contrato
Envío de comunicaciones comerciales y boletines informativos	Consentimiento (revocable en cualquier momento)
Realización de análisis estadísticos y mejora del servicio	Interés legítimo
Protección de la propiedad intelectual de la Plataforma en nombre de y en colaboración con nuestro licenciante, Polaris Nexus LLC	Interés legítimo
Cumplimiento de obligaciones legales y atención a solicitudes de las autoridades	Obligación legal
Cooperación con autoridades y organizaciones en la prevención e investigación de la trata de personas, explotación sexual, blanqueo de capitales u otros delitos	Obligación legal e interés público

Puedes solicitar una copia de nuestras evaluaciones de interés legítimo escribiendo a info@sugardaddyplanet.com.

6. Toma de decisiones automatizada y elaboración de perfiles

Utilizamos sistemas automatizados para contribuir al funcionamiento de la Plataforma. En particular:

• Detección de fraude y abuso — los algoritmos analizan el comportamiento de las cuentas, los patrones de pago, las señales de IP y el contenido para identificar cuentas potencialmente fraudulentas, abusivas o falsas. Las cuentas marcadas pueden estar sujetas a verificación adicional o suspensión temporal mientras se revisan.
• Moderación de contenidos — las herramientas automatizadas analizan el contenido subido (perfiles, fotografías, mensajes, publicaciones en foros) en busca de material prohibido, como contenido sexual explícito, oferta de servicios de acompañante, infracciones de los Normas de la Comunidad, discurso de odio o contenido ilegal. El contenido marcado puede ocultarse a la espera de revisión humana.
• Búsqueda y descubrimiento — las funciones de recomendación utilizan señales como sus preferencias declaradas, ubicación, actividad y grado de completitud del perfil para sugerir perfiles potencialmente relevantes. Se trata de un sistema de recomendación; no produce decisiones vinculantes.
• Clasificación de las colas de soporte y de confianza y seguridad — los informes y tickets se priorizan automáticamente por gravedad para garantizar una revisión oportuna.

No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o igualmente significativos sin revisión humana. Las decisiones de suspender o prohibir a un usuario, o de rechazar una verificación, pueden ser iniciadas por sistemas automatizados, pero son revisadas por nuestro equipo de confianza y seguridad antes de hacerse definitivas.

Tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar cualquier decisión de este tipo. Para ejercer este derecho, contacte con info@sugardaddyplanet.com.

7. Períodos de conservación

Conservamos sus datos durante los siguientes períodos:

• Datos de la cuenta de usuario: mientras la cuenta esté activa y durante 5 años tras su cierre, con el fin de gestionar posibles reclamaciones, cumplir con las obligaciones legales y evitar la reapertura por parte de usuarios sancionados.
• Datos de transacciones y facturación: 7 años, de conformidad con la Ley de Contabilidad de Estonia y las obligaciones aplicables en materia de IVA/fiscalidad de la UE.
• Mensajes privados y contenido publicado: mientras la cuenta esté activa; tras el cierre, podrán conservarse hasta 12 meses adicionales por motivos de seguridad y para preservar las conversaciones de otros usuarios’.
• Datos de verificación de edad e identidad: durante la vigencia de la cuenta y 2 años adicionales tras su cierre, para acreditar el cumplimiento normativo.
• Registros de conexión y datos técnicos: 12 meses, para seguridad y prevención del fraude.
• Consentimiento para comunicaciones de marketing: hasta que lo retires.
• Datos relativos a investigaciones de fraude, abuso, tráfico u otros delitos: durante el período legalmente exigido o según lo requiera la autoridad competente.

Transcurrido el período aplicable, los datos se eliminan de forma segura o se anonimizan.

8. Compartición de datos con terceros

Stella And Pow OÜ no vende tus datos personales. No trabajamos con redes de marketing de afiliados que rastreen a los usuarios en sitios de terceros.

Tus datos pueden compartirse con los siguientes destinatarios:

Proveedores de servicios (encargados del tratamiento):

• Procesadores de pagos — para procesar pagos y gestionar suscripciones.
• Google LLC — servicios de correo electrónico (Gmail), almacenamiento (Google Drive) y análisis web (Google Analytics).
• Proveedores de alojamiento web e infraestructura.
• Proveedores de verificación de edad e identidad (incluido Ondato), cuando corresponda.
• Herramientas de atención al cliente.
• Servicios de envío de correo electrónico para comunicaciones transaccionales y de marketing.

Todos los encargados del tratamiento están vinculados por acuerdos de tratamiento de datos conforme al artículo 28 del RGPD, que exigen el cumplimiento de la legislación en materia de protección de datos.

Polaris Nexus LLC (licenciante de la Plataforma). Polaris Nexus LLC es la propietaria de la marca “Sugar Daddy Planet”, del dominio sugardaddyplanet.com, del código fuente de la Plataforma y del contenido editorial, que licencia a Stella And Pow OÜ. Polaris Nexus LLC podrá recibir datos personales limitados únicamente cuando sea estrictamente necesario para: (i) respaldar el funcionamiento técnico, el mantenimiento, la copia de seguridad o la recuperación ante desastres de la Plataforma; (ii) proteger, hacer valer o defender los derechos de propiedad intelectual sobre la Plataforma; (iii) defender, interponer o resolver reclamaciones legales relacionadas con la Plataforma; o (iv) cumplir una obligación legal impuesta al licenciante o al operador. Cuando Polaris Nexus LLC trate datos personales en nuestro nombre, actuará como encargado del tratamiento bajo un acuerdo de tratamiento de datos, y la transferencia de datos a los Estados Unidos estará protegida por las salvaguardas descritas en la Sección 10 a continuación.

Otros usuarios de la Plataforma — véase la Sección 9 a continuación.

Autoridades públicas, fuerzas del orden y organismos reguladores cuando así lo exija la ley, en respuesta a una solicitud legal válida, o cuando sea necesario para investigar conductas ilícitas, en particular conductas relacionadas con la trata de personas, la explotación sexual, el fraude o el blanqueo de capitales.

Organizaciones especializadas en la prevención de la trata y la explotación, cuando sea necesario para denunciar o cooperar en la prevención de estos delitos.

En el contexto de una transacción comercial — en caso de fusión, adquisición, reestructuración o venta de activos que afecte a Stella And Pow OÜ o Polaris Nexus LLC, sus datos podrán ser transferidos a la parte adquirente, sujeto a obligaciones de confidencialidad y notificación previa.

9. Datos compartidos con otros usuarios

La Plataforma es una red social. Al crear una cuenta, acepta que cierta información será visible para otros usuarios.

Visible para otros usuarios registrados:

• Nombre de usuario
• Fotografías de perfil
• Descripción personal, preferencias e intereses que elija publicar
• Ubicación aproximada (ciudad o región — no la dirección exacta)
• Insignias de verificación, cuando corresponda
• Estado de actividad (por ejemplo, “en línea” o “última vez visto”)

Compartido solo con los usuarios con quienes interactúa:

• Mensajes privados, fotografías y vídeos que envíe
• Videollamadas que inicie a través de la Plataforma
• Cualquier otra información que elija compartir en las conversaciones

Nunca visible para otros usuarios:

• Dirección de correo electrónico
• Fecha de nacimiento exacta (solo su edad o rango de edad)
• Información de pago
• Documentos de verificación
• Dirección IP y datos técnicos
• Marcadores internos de moderación

Usted controla su visibilidad. Desde la configuración de su cuenta puede editar el contenido de su perfil, ajustar la visibilidad, bloquear usuarios, denunciar conductas indebidas y eliminar contenido en cualquier momento.

10. Transferencias internacionales de datos

Stella And Pow OÜ está establecida en Estonia, un Estado miembro de la Unión Europea. Por regla general, sus datos personales son tratados dentro del Espacio Económico Europeo.

Las transferencias internacionales de datos personales fuera del Espacio Económico Europeo se realizan únicamente en los siguientes casos limitados:

• Subencargados ubicados fuera del EEE, como Google LLC (Estados Unidos) para servicios de correo electrónico, almacenamiento y análisis.
• Transferencias a Polaris Nexus LLC (Estados Unidos) para los fines limitados descritos en la Sección 8 (operación técnica, protección de la propiedad intelectual, defensa legal y similares).
• Otros proveedores de servicios ubicados fuera del EEE, cuando sea necesario para la prestación de la Plataforma.

Dichas transferencias se llevan a cabo bajo las siguientes garantías previstas en el RGPD:

• Marco de Privacidad de Datos UE-EE. UU. (DPF) cuando el destinatario está certificado bajo dicho marco.
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, complementadas, cuando sea necesario, con medidas técnicas y organizativas adicionales (como cifrado, seudonimización y controles de acceso estrictos).
• Decisiones de adecuación de la Comisión Europea, cuando sean aplicables al país de destino.

Puede solicitar una copia de las garantías aplicables enviando un correo electrónico a info@sugardaddyplanet.com.

11. Seguridad y cifrado de datos

Aplicamos medidas técnicas y organizativas diseñadas para proteger sus datos, entre las que se incluyen:

• Cifrado en tránsito — todas las comunicaciones entre su dispositivo y nuestros servidores están cifradas mediante TLS 1.2 o superior.
• Cifrado en reposo — los datos sensibles, incluidos los mensajes privados entre usuarios, están cifrados en nuestros servidores.
• Controles de acceso — gestión estricta del acceso basada en el principio de mínimo privilegio; solo el personal autorizado puede acceder a los datos de los usuarios y únicamente con fines legítimos (seguridad, soporte, moderación o cumplimiento legal).
• Supervisión continua — los sistemas automatizados supervisan la actividad para detectar incidentes de seguridad de forma ininterrumpida, 24/7.
• Diligencia debida con proveedores — evaluamos la postura de seguridad de nuestros proveedores de servicios y suscribimos acuerdos de tratamiento de datos con todos ellos.
• Revisión periódica — las medidas de seguridad se revisan regularmente y se actualizan en respuesta a nuevas amenazas y mejores prácticas.

A pesar de estas medidas, ningún sistema en línea es completamente seguro. Le recomendamos que utilice contraseñas seguras y únicas, active las funciones de seguridad de cuenta disponibles y no comparta nunca sus credenciales.

12. Notificación de brechas de seguridad

En caso de una brecha de seguridad que pueda suponer un riesgo para sus derechos y libertades, notificaremos a la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) —y a cualquier otra autoridad de supervisión competente— sin dilación indebida y, cuando sea necesario, en un plazo de 72 horas desde que tengamos conocimiento de la brecha, de conformidad con el artículo 33 del RGPD.

Si es probable que la brecha derive en un alto riesgo para sus derechos y libertades, le notificaremos directamente por correo electrónico y, cuando corresponda, mediante notificación dentro de la plataforma, sin dilación indebida, de conformidad con el artículo 34 del RGPD. La notificación describirá la naturaleza de la brecha, las consecuencias probables, las medidas que hemos adoptado y las acciones recomendadas por su parte.

13. Sus derechos en virtud del RGPD y el UK GDPR

Como interesado en virtud del RGPD de la UE y, para los residentes en el Reino Unido, del UK GDPR, usted dispone de los siguientes derechos:

• Derecho de acceso — obtener confirmación sobre si tratamos sus datos y una copia de los mismos.
• Derecho de rectificación — corregir datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”) — solicitar la eliminación de sus datos cuando se den las condiciones previstas por la ley.
• Derecho a la limitación del tratamiento — limitar el uso de sus datos en determinados casos.
• Derecho a la portabilidad de los datos — recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable del tratamiento.
• Derecho de oposición — oponerse al tratamiento basado en interés legítimo, incluida la elaboración de perfiles. Puede oponerse al marketing directo en cualquier momento.
• Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o igualmente significativos, con el derecho a obtener intervención humana y a impugnar la decisión.
• Derecho a retirar el consentimiento en cualquier momento, sin efecto retroactivo.
• Derecho a presentar una reclamación ante una autoridad de control competente (véase el apartado 15).

14. Cómo ejercer sus derechos

Puede ejercer sus derechos enviando una solicitud a info@sugardaddyplanet.com, indicando:

• El derecho que desea ejercer.
• El nombre de usuario y la dirección de correo electrónico asociados a la cuenta.
• Una prueba razonable de identidad, cuando sea necesario.

Responderemos en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá prorrogarse hasta dos meses adicionales en casos especialmente complejos, en cuyo caso le informaremos dentro del primer mes.

El ejercicio de sus derechos es gratuito, salvo cuando las solicitudes sean manifiestamente infundadas o excesivas, en cuyo caso podremos cobrar una tarifa razonable o negarnos a atender la solicitud, según lo permitido por la ley.

15. Autoridades de control

Dado que Stella And Pow OÜ tiene su establecimiento principal en Estonia, nuestra autoridad de control principal en virtud del mecanismo de ventanilla única del RGPD es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) — www.aki.ee.

También tiene derecho a presentar una reclamación ante la autoridad de control de su país de residencia. Entre otras:

• España — Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• Francia — Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
• Alemania — Federal Commissioner for Data Protection (BfDI) — www.bfdi.bund.de
• Italia — Garante per la protezione dei dati personali — www.garanteprivacy.it
• Países Bajos — Autoriteit Persoonsgegevens — www.autoriteitpersoonsgegevens.nl
• Reino Unido — Oficina del Comisionado de Información (ICO) — ico.org.uk

La lista completa de autoridades supervisoras de la UE está disponible en el sitio web del Comité Europeo de Protección de Datos (edpb.europa.eu).

16. Menores

El acceso y el uso de la Plataforma están estrictamente prohibidos para personas menores de 18 años, o menores de la edad de mayoría aplicable en su país de residencia si esta fuera superior.

Aplicamos mecanismos de verificación de edad y, si detectamos que un menor ha proporcionado datos personales, eliminaremos su información de inmediato y bloquearemos la cuenta. Cualquier persona que tenga conocimiento del uso indebido de la Plataforma por parte de un menor podrá comunicarlo a info@sugardaddyplanet.com.

Consulte nuestro Política de Verificación de Edad para más detalles.

17. Cookies

El uso de cookies y tecnologías similares se rige por nuestra Política de Cookies, disponible en el sitio web.

18. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. La fecha de “Última actualización” que figura en la parte superior de esta Política indica la versión vigente. En caso de cambios sustanciales, le notificaremos a través de nuestros canales habituales (correo electrónico y/o notificación dentro de la plataforma) con un aviso previo razonable antes de que los cambios entren en vigor.

19. Contacto

Para cualquier consulta relacionada con esta Política o el tratamiento de sus datos:

• Correo electrónico (cuestiones de privacidad): info@sugardaddyplanet.com
• Responsable del tratamiento (Stella And Pow OÜ): Majaka tn 26, Lasnamäe linnaosa, 13516 Tallinn, Harju maakond, Estonia. Correo electrónico corporativo: info@stellaandpow.com.
• Licenciante (Polaris Nexus LLC) — titular de la marca y la propiedad intelectual: 1621 Central Ave, Cheyenne, WY 82001, Estados Unidos. Polaris Nexus LLC no es el responsable del tratamiento de sus datos personales y actúa únicamente en los términos descritos en las Secciones 8 y 10 anteriores.