← Volver

Política de privacidad

Esta es una versión resumida en español. La versión alemana es la completa y la determinante, y está enlazada en el pie de esta página. Si algo no queda claro, escríbanos y se lo explicamos en español.

1 · Responsable

NaughtyAvocado GmbH
Luhnenstraße 7
30559 Hannover
Alemania

Administrador: Jakob-Moritz Bach
Juzgado de Hannover (Amtsgericht), HRB 228251
Correo: info@prncasting.com

NaughtyAvocado GmbH es la única responsable en el sentido del art. 4.7 RGPD de ambos servicios, la web prncasting.com y la candidatura en apply.prncasting.com. No existe corresponsabilidad conforme al art. 26 RGPD.

2 · Un fichero para tres marcas

La misma empresa gestiona además los ficheros STR8CASTING y STR8HUNTER. Las tres marcas comparten un único fichero: su candidatura está en la misma base de datos y el personal que atiende las solicitudes de las otras dos marcas puede verla y tenerla en cuenta para solicitudes adecuadas. Esa es precisamente la finalidad, así llega a más solicitudes que a través de una sola marca. Como en ello se tratan datos sobre su vida sexual, recabamos para esto su consentimiento explícito en el formulario conforme al art. 9.2.a) RGPD, cuyo texto menciona a NaughtyAvocado GmbH y las tres marcas.

Técnicamente la candidatura es el mismo programa que recibe las candidaturas de STR8CASTING y STR8HUNTER, en el mismo servidor. Lo notará en dos puntos y se lo decimos antes para que no lo tome por un error ni por un fraude: la verificación de edad e identidad lleva el nombre STR8CASTING, y por el momento nuestros correos se envían desde info@str8casting.com aunque arriba aparezca PRNCASTING como remitente.

3 · La web prncasting.com

Esta web no utiliza cookies, no incrusta contenidos de terceros y no emplea servicios de análisis ni de seguimiento. Las tipografías se cargan de nuestro propio servidor. Cada idioma tiene su propia dirección, por lo que no es necesario guardar su elección de idioma. Al acceder, nuestro proveedor de alojamiento registra los archivos de registro habituales: página solicitada y momento del acceso, volumen de datos transmitido y aviso de descarga correcta, tipo y versión de navegador, sistema operativo, la página visitada previamente si su navegador la transmite, y la dirección IP. La base jurídica es el art. 6.1.f) RGPD, siendo nuestro interés legítimo el funcionamiento técnicamente correcto y seguro de la web. No se combinan con otras fuentes de datos.

La web se sirve a través de Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, EE. UU., como encargada del tratamiento con un contrato conforme al art. 28 RGPD. Netlify conserva los registros hasta 90 días en el sistema activo y hasta un año en archivo. Se produce un tratamiento en los Estados Unidos. Netlify, Inc. está certificada en el EU-US Data Privacy Framework, por lo que la transferencia se ampara en la decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD.

4 · La candidatura

Qué recabamos: nombre y apellidos, dirección de correo, país, localidad, fecha de nacimiento, número de móvil, altura, peso, sexo e identidad de género, en candidatos varones además la longitud del pene, y la vía de contacto deseada con el número o el nombre de perfil. Su orientación sexual, una tabla de prácticas sexuales con las respuestas sí, no o quizá, sus límites, fetiches y preferencias, los ámbitos en los que quiere trabajar, su propio objetivo y un texto libre sobre usted. Los enlaces a sus perfiles. Fotos y, si lo desea, vídeos, incluidas imágenes que la o lo muestran desnudo y primeros planos. El resultado de la verificación de edad e identidad. La página de procedencia sin su cadena de consulta y los parámetros de campaña de la dirección utilizada, sin guardar dirección IP, cookie ni identificador que permita reconocerla entre páginas. Con cada consentimiento: el momento, una suma de comprobación del texto aceptado y su dirección IP abreviada, en IPv4 los tres primeros de cuatro bloques y en IPv6 los cuatro primeros de ocho.

Si se presentan como pareja, cada persona se presenta por separado, con sus propios datos, su propia verificación de edad e identidad y sus propios consentimientos. Las imágenes de una candidatura muestran solo a la persona que se presenta.

Finalidades y bases jurídicas. Tratamos sus datos para valorar su candidatura e iniciar una posible colaboración, es decir el management de su perfil de OnlyFans, la intermediación con productoras, plataformas de webcam y clientes de modelaje, o una consulta para una producción propia. La base jurídica es el art. 6.1.b) RGPD, medidas precontractuales a petición suya. Su orientación sexual, su identidad de género, la tabla de prácticas, sus límites, fetiches y preferencias y sus imágenes son categorías especiales de datos conforme al art. 9.1 RGPD. Los tratamos exclusivamente sobre la base de su consentimiento explícito conforme al art. 9.2.a) RGPD, que presta por separado en el formulario y puede revocar en cualquier momento. Ese mismo consentimiento cubre el fichero compartido del apartado 2. La comparación biométrica de la verificación de identidad se cubre con un segundo consentimiento explícito e independiente. La verificación de la edad sirve además al cumplimiento de una obligación legal, porque la mera posesión de imágenes de desnudo de un menor es delito conforme al § 184c del Código Penal alemán, por lo que nos apoyamos adicionalmente en el art. 6.1.c) RGPD. Nos apoyamos asimismo en el art. 6.1.f) RGPD para la procedencia de su visita, la prevención de abusos, el registro de auditoría y las copias de seguridad.

Revocación. Puede revocar cualquier consentimiento en todo momento, sin motivo, con efectos para el futuro. Basta un correo sin formalidades a info@prncasting.com. Si revoca un consentimiento conforme al art. 9 RGPD, desaparece la base de la candidatura: sus imágenes quedan bloqueadas de inmediato, nadie puede verlas ni comunicarlas, y no podemos seguir tramitando la candidatura. Si solicita la supresión, suprimimos sin demora; en caso contrario, a más tardar al vencer el plazo del apartado 6.

Almacenamiento en su navegador. La candidatura guarda tres valores en su navegador, no en nuestro servidor: sus datos introducidos como borrador, que también contiene datos sobre su vida sexual pero nunca sus consentimientos y que caduca a los treinta días; su elección de idioma; y, durante la visita, la página de procedencia. Son necesarios para prestar el servicio que usted ha solicitado, § 25.2.2 de la TDDDG alemana. No se nos transmiten y no se usan para reconocerla. Puede borrarlos en cualquier momento desde los ajustes de su navegador, con lo que perderá el borrador. En un dispositivo compartido conviene hacerlo tras el envío.

5 · Verificación de edad e identidad

Antes de poder subir imágenes, la verificación de edad e identidad es obligatoria. La realiza Didit Identity Spain, S.L., CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, España, como encargada del tratamiento con un contrato conforme al art. 28 RGPD. La página de verificación lleva el nombre STR8CASTING porque allí mantenemos una sola aplicación para las tres marcas.

Usted fotografía un documento oficial con fotografía y realiza una captura en directo de su rostro. Mientras capta el documento, la cámara frontal toma además una imagen de su rostro. Didit lee los datos del documento, comprueba su autenticidad, compara su rostro con la fotografía y evalúa su dirección IP y los datos de su dispositivo para detectar falsificaciones y conexiones a través de VPN o centros de datos. En ello se tratan datos biométricos. Le transmitimos a Didit su dirección de correo y una referencia interna de su candidatura.

Nosotros conservamos el resultado, el momento, los identificadores de las sesiones, el número de intentos, la fecha de nacimiento leída del documento, el nombre leído y, si consta, la dirección leída. Didit conserva las imágenes del documento, la captura en directo, los rasgos biométricos derivados, los datos leídos del documento y los datos de IP y dispositivo. Hemos fijado allí el plazo de conservación en un año, tras el cual Didit suprime los datos de esa sesión, y la plantilla biométrica se suprime con la sesión. Didit nos comunicó por escrito el 11 de septiembre de 2026 que conserva sus propios registros de verificación 365 días y después los suprime.

No todo lo que hace Didit lo hace por nuestra cuenta. Según el contrato, Didit puede actuar como responsable independiente para tres finalidades propias: entrenar, validar y mejorar sus modelos, heurísticas de fraude, clasificadores de documentos, detección de vida y evaluación de riesgo; detectar y combatir fraude recurrente, falsificación de documentos, ataques con imágenes presentadas, apropiación de cuentas y patrones de abuso conocidos en toda su plataforma; y proteger la confidencialidad, integridad y disponibilidad de su propio servicio, incluida la respuesta a incidentes, el registro y el análisis forense. Para ello utiliza datos anonimizados, agregados o pseudonimizados derivados de los datos que se generan en su verificación a través de nuestra cuenta. El contrato no concreta cuáles son, pero sí aclara que los datos pseudonimizados siguen siendo datos personales. Como base jurídica el contrato menciona el interés legítimo de Didit y un interés público esencial en establecer identidades con seguridad y prevenir el fraude, lo que es la calificación del proveedor y no nuestra valoración.

El uso para el entrenamiento y la mejora de los modelos lo hemos desactivado para toda nuestra cuenta, para la organización y cada aplicación dependiente, de modo que alcanza también a su verificación. Didit nos lo confirmó por escrito el 11 de septiembre de 2026 y nos indicó al mismo tiempo que los modelos ya entrenados no se desentrenan retroactivamente. Para las dos finalidades restantes, prevención del fraude y seguridad del servicio, no disponemos de tal confirmación.

Eso no sustituye su propia oposición. En la medida en que Didit se apoye en un interés legítimo, puede oponerse conforme al art. 21.1 RGPD ante Didit, para cuestiones de protección de datos en privacy@didit.me y su delegado de protección de datos en dpo@didit.me. Para todo lo demás seguimos siendo su punto de contacto en info@prncasting.com.

Según el contrato, la infraestructura principal de Didit se encuentra en el Espacio Económico Europeo. Didit puede recurrir a subencargados y a Didit Identity, Inc. en EE. UU. Cualquier transferencia allí se ampara, según el contrato, en una decisión de adecuación conforme al art. 45 RGPD o en las cláusulas contractuales tipo conforme al art. 46.2.c) RGPD, publicadas como Decisión de Ejecución (UE) 2021/914 en eur-lex.europa.eu.

Didit comprueba el documento, la prueba de vida y la coincidencia facial de forma automatizada. Si la fecha de nacimiento leída del documento arroja una edad inferior a 18 años, no aceptamos ninguna imagen. Si Didit rechaza la verificación, puede repetirla hasta cinco veces, y si considera que un rechazo es erróneo, escríbanos y una persona la revisará. Sobre su candidatura decide siempre una persona, no existe decisión exclusivamente automatizada en el sentido del art. 22 RGPD.

6 · Sus imágenes, destinatarios y plazos

Sus fotos y vídeos se guardan cifrados (AES-256-GCM) en nuestro servidor en Alemania y no son accesibles desde ninguna dirección pública. Sus demás datos están en nuestra base de datos en el mismo servidor. Pueden verlos, tras iniciar sesión, las personas autorizadas y usted misma o usted mismo en cuanto tenga un acceso de creador. Cada acceso se registra.

Si comunicamos imágenes con su consentimiento, el destinatario que le indiquemos recibe un enlace personal válido 72 horas y que puede abrirse una sola vez. Se comunica el archivo original, con una marca técnica que permite después atribuir un archivo comunicado a nosotros y a ese destinatario. Un archivo puede contener datos que su cámara escribe en él, entre ellos la hora y, si usted lo ha permitido en su dispositivo, el lugar de la toma. Si no lo desea, desactive la ubicación en su cámara antes de fotografiar. El material de la candidatura no se publica nunca ni se usa con fines publicitarios. Solo se publica con un contrato aparte y con su consentimiento explícito por escrito.

Nuestros encargados del tratamiento son, cada uno con contrato conforme al art. 28 RGPD salvo indicación en contrario: Toys4Fans GmbH, Luhnenstraße 7, 30559 Hannover, una empresa hermana, para la infraestructura de servidores de la candidatura, que recurre a Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, como subencargada, con servidores en Alemania; TFS Group GmbH, Luhnenstraße 7, 30559 Hannover, nuestra sociedad matriz, para los correos de aviso al buzón de nuestra dirección y para el tráfico de correo de nuestro dominio, que recurre a Microsoft Ireland Operations Limited, Dublín, y a IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, como subencargadas, con posible tratamiento en los Estados Unidos al amparo del EU-US Data Privacy Framework en el que participa Microsoft Corporation; Netlify, Inc. para esta web; y Didit Identity Spain, S.L. para la verificación de edad, que para la parte descrita en el apartado 5 no es nuestra encargada sino responsable independiente. Los correos de aviso contienen únicamente el tipo de suceso, el momento, un número interno y un enlace a nuestra gestión interna, nunca su nombre ni ningún dato de su candidatura.

Si elige WhatsApp o Instagram como vía de contacto, le escribimos allí. Esos mensajes pasan por WhatsApp Ireland Limited o Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda, que son responsables independientes de ello y transfieren datos también a los Estados Unidos.

La comunicación de material a productoras, estudios, plataformas de webcam, clientes de modelaje, agencias u otros terceros se produce exclusivamente con su consentimiento previo referido al destinatario concreto, al que nombramos junto con la finalidad y el alcance. A petición suya le indicamos los destinatarios concretos a los que han ido sus datos, art. 15.1.c) RGPD en la interpretación del Tribunal de Justicia (sentencia de 12 de enero de 2023, C-154/21).

Plazos. Registros de Netlify hasta 90 días en activo y hasta un año en archivo. Si no se llega a una colaboración, la candidatura completa se suprime a más tardar treinta días después de la decisión. Mientras no haya decisión la conservamos como máximo seis meses desde su recepción. Una candidatura sin todas las imágenes obligatorias subidas en treinta días cuenta como no enviada y se suprime al vencer ese plazo. Si consintió permanecer en el fichero, su candidatura queda tras una negativa hasta su revocación, como máximo doce meses, y antes preguntamos de nuevo. Si la incorporamos al fichero, se conserva mientras dure esa incorporación y puede revocar en cualquier momento. El nombre, la fecha de nacimiento y la dirección leídos del documento se conservan con su candidatura y, si ha firmado como creador la declaración de edad, por el plazo allí indicado. Del registro de sus consentimientos, el tipo, la versión y el momento permanecen como prueba conforme al art. 7.1 RGPD, mientras la dirección IP abreviada se elimina al suprimir su candidatura, con lo que la fila ya no puede atribuirse a ninguna persona. Los correos que nos envíe permanecen en nuestro buzón hasta que su consulta esté resuelta y después se suprimen, salvo obligación legal de conservación. El registro de auditoría sobre quién decidió o envió qué y cuándo es una cadena de comprobación continua y no se modifica después; algunas entradas pueden contener su dirección de correo, y si solicita la supresión eliminamos de ellas la referencia personal. Las copias de seguridad diarias se suprimen a más tardar a los dieciséis días, por lo que una imagen ya suprimida puede seguir en una copia durante ese tiempo, que solo sirve para restaurar el sistema tras un fallo técnico.

Antes de que venza un plazo avisamos dos veces por correo, siete días y un día antes. Si faltan imágenes obligatorias, el aviso lleva de vuelta a la subida; en los demás casos puede elegir si conservamos o suprimimos de inmediato sus datos, y sin reacción se suprimen. Puede solicitar la supresión en cualquier momento en info@prncasting.com.

7 · ¿Es obligatorio facilitar datos?

La candidatura es voluntaria. No está obligada ni legal ni contractualmente a facilitarnos datos. Sin los datos marcados como obligatorios en el formulario y sin la verificación de edad e identidad superada no podemos tramitar una candidatura, y no sufre ningún perjuicio más allá de eso. Los datos sobre orientación sexual, identidad de género, prácticas y límites, así como altura, peso y, en hombres, longitud, son obligatorios, porque los necesitamos para valorar su idoneidad, proponerle solicitudes de webcam, producción y modelaje, contactarla para producciones propias y planificar su perfil de OnlyFans. Los datos sobre fetiches son voluntarios.

8 · Sus derechos

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición (art. 21) y revocación del consentimiento (art. 7.3). Escriba a info@prncasting.com. Con independencia de ello puede reclamar ante una autoridad de control. La autoridad competente es la Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Alemania.

9 · Seguridad y versión

Ambos servicios utilizan cifrado TLS de extremo a extremo y redirigen de inmediato los accesos no cifrados a una conexión cifrada. El acceso a la gestión de candidaturas está limitado a personas autorizadas y protegido con un segundo factor. Cada acceso a imágenes se registra.

Esta política es de octubre de 2026. La versión alemana es la determinante.