Política de privacidad

PaidNite · Versión 3 · 25 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento es PAIDNITE, SL (NIF B05606033), titular de PaidNite, con domicilio social en Plaza Pinadeta, 1, puerta 27, 46190 Riba-roja de Túria (Valencia) — tienes sus datos completos en el Aviso legal. Puedes contactar a través de la sección Ayuda de la app o escribiendo a [email protected]. Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.

2. Qué datos tratamos

Identificación y contacto: nombre y apellidos, email, teléfono, DNI/NIE y fecha de nacimiento (necesarios para verificar que eres mayor de 18 años y evitar cuentas duplicadas).
Uso de la plataforma: saldo y movimientos de diamantes, historial de canjes y grupos, valoraciones y mensajes de soporte.
Compras de entradas y mesas: tu nombre y apellidos y tu correo; qué compras (sala, noche, tipo de entrada, cantidad y precio); el código del pedido y de cada entrada; cuándo pagaste; qué versión de las Condiciones de compra aceptaste; el estado de cada entrada (válida, usada o devuelta) y la hora en que la puerta la valida. Del pago solo guardamos la referencia que nos da Stripe: nunca vemos ni guardamos el número de tu tarjeta. Si compras sin cuenta, creamos una con tu correo para guardar tus entradas y guardamos la IP desde la que la creaste.
Promotores: además, datos de cobro (IBAN, teléfono de Bizum o email de PayPal) para liquidar comisiones.
Locales: datos de contacto del responsable, datos de facturación y datos de cobro (IBAN o teléfono de Bizum) para abonarles las liquidaciones de canjes.
Justificantes de verificación: las tres capturas de pantalla que subes voluntariamente para acreditar tu alta (la cuenta creada), tu primer depósito y tu juego en el casino (el usuario, el importe y la fecha; nunca datos bancarios completos ni contraseñas). Solo las ve el equipo de verificación; nunca se publican y se borran conforme al apartado 5 (como máximo 90 días después de resolverse tu solicitud).
Atribución: el registro de tu salida hacia el casino desde la app (fecha, hora e IP) — es lo que permite atribuir tu alta y acreditarte la recompensa.
Puerta de Gana (preguntas previas al casino): antes de mostrarte ningún casino te preguntamos si ya juegas online con dinero real, en qué casas tienes cuenta, cuándo fue tu última apuesta, si estás inscrito en el RGIAJ o autoexcluido, y en qué tramo sueles depositar. Son respuestas cerradas (sin texto libre) y se guardan con fecha y versión del cuestionario. No preguntamos gastos, pérdidas ni frecuencia de juego, no elaboramos ningún perfil de riesgo y PaidNite no puede consultar el RGIAJ (solo los operadores y la DGOJ): tu respuesta es una declaración tuya que el casino comprobará por su cuenta. Base legal: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en no ofrecer el programa a quien no le corresponde (art. 6.1.f). Conservación: 24 meses desde cada respuesta; después se borran (si una solicitud conservada las referencia, se vacían y queda solo el resultado abre/cierra). Si borras tu cuenta, se borran en ese momento.
Foto de perfil (solo si la subes): la imagen que eliges, recortada a un cuadrado y vuelta a guardar por nosotros, de forma que pierde los datos que el móvil mete dentro de la foto (la ubicación GPS, el modelo del teléfono o la fecha). La revisa una persona del equipo antes de que nadie más pueda verla. Guardamos también si la aprobamos o no, las denuncias que reciba (quién denuncia y cuándo) y si has activado que salga en las salas a las que vas, con la fecha en que lo activaste.
Imagen de una sala (solo si te invitan): que una sala te ha invitado a salir como su imagen, si lo aceptaste o no, cuándo, y si esta noche has marcado «Trabajo aquí» (solo la noche en curso: no guardamos un historial de noches).
Bloqueos: a quién bloqueas y cuándo.
Fotos e historias que subes (solo si las subes): la imagen, vuelta a guardar por nosotros sin los datos que el móvil mete dentro (la ubicación GPS, el modelo o la fecha), el texto que escribas, la sala que marques, cuándo la subiste y las denuncias que reciba (quién denuncia, cuándo y por qué). Si los añades: la canción (solo su título, su artista y su carátula, de Spotify; la música no la guardamos ni la repartimos), dónde pusiste las pegatinas que se tocan (la sala, el amigo que mencionas, la canción o la cuenta atrás de la lista gratis de una sala) y si la historia es para todos o solo para tus «mejores amigos». Los filtros, el texto y los dibujos se hacen en tu móvil y quedan dentro de la imagen; en una historia, el texto que escribes encima lo guardamos también aparte, como texto alternativo, para quien no puede ver la imagen. Las imágenes se guardan en nuestro servidor de la Unión Europea (Alemania).
Lo que haces en la red social (solo si la usas): los «me gusta» que das, los comentarios que escribes (y sus denuncias), a quién mencionas o etiquetas (solo puedes a tus amigos, y cada uno puede quitarse), qué historias ves y cómo reaccionas (quien la subió ve quién la ha visto y su reacción, como en Instagram), en qué encuestas de una historia votas y qué (tu voto solo lo ve quien la subió; los demás, el resultado), tu lista de «mejores amigos» (solo la ves tú y no avisamos a nadie al añadirlo; quien vea una historia o una nota que compartas solo con ellos sabrá que está en tu lista, como en Instagram), tus destacadas y los avisos de actividad que te llegan. Además, si los usas: tu nota de 24 horas (el texto, para quién y hasta cuándo); a quién silencias y a quién ocultas tus historias (solo lo sabes tú; la otra persona no recibe aviso); las campanas que pones en una lista gratis (la sala, la noche y cuándo la pusiste, para avisarte esa tarde, antes de que cierre y cuando cierre) y tus preferencias de avisos (qué te avisa, de quién y si los pausas). Para abrir «Amigos» más rápido, tu móvil guarda una copia reciente de lo último que viste allí; se borra al cerrar sesión y no sale de tu aparato.
Asistente de soporte (chat): los mensajes y las capturas que decidas adjuntar al chat, para poder ayudarte.
Avisos push: si los activas, un identificador técnico de tu navegador (suscripción push). Puedes desactivarlos cuando quieras desde tu navegador.
Datos técnicos: registros de acceso y seguridad (fecha, IP y el tipo de aparato y navegador, sin más detalle) para proteger tu cuenta: entre otros, cada vez que entras con tu contraseña, con un código al correo, con Google o con Apple, cada vez que cambias la contraseña o cierras tus otras sesiones, y cada vez que unes uno de ellos a tu cuenta (los plazos, en el punto 5). Al abrir la app, además, la ciudad aproximada de tu conexión: la deduce de tu IP nuestro proveedor de red (Cloudflare) y solo sirve para enseñarte la ciudad con salas más cercana; no se guarda.
Si llegas por un enlace de invitación o de campaña (un ?ref= o parámetros utm_): guardamos esa apertura con el código del enlace, la campaña, tu IP, el tipo de navegador y el país, para medir qué enlace trae a cada persona y comprobar que el clic y el alta salen del mismo aparato (contra el fraude en las recompensas). La IP y el navegador se vacían a los 30 días; el código, la campaña y el país se quedan como cifra, sin identidad.
Entrar con Google o con Apple (solo si lo eliges): estos datos no nos los das tú, nos los da Google o Apple cuando aceptas en su pantalla: un identificador de tu cuenta en ese proveedor (el de Google es el mismo que Google usa para tu cuenta en cualquier otro servicio; el de Apple es uno solo para PaidNite), tu correo (con Apple puede ser una dirección de reenvío @privaterelay.appleid.com si eliges «Ocultar mi correo»), si ese correo está verificado y tu nombre (Apple solo nos lo da la primera vez, y puede no darlo). No pedimos tu foto, tus contactos ni ningún otro dato, y Google y Apple no reciben de nosotros nada de lo que haces en PaidNite. Con «Ocultar mi correo» te pedimos aparte, una sola vez, un correo al que puedan escribirte las salas (el reenvío de Apple solo acepta nuestros correos, no los suyos) y lo confirmamos con un código.

Los casinos no nos envían datos de tu actividad de juego. La verificación se hace con las capturas que tú subes y con el registro agregado de conversiones que publica la red de afiliación (fecha, marca y estado — sin tu identidad).

3. Para qué y con qué base jurídica

Finalidad	Base jurídica (art. 6 RGPD)
Crear y gestionar tu cuenta, diamantes, canjes y grupos	Ejecución del contrato (6.1.b)
Dejarte entrar con tu cuenta de Google o de Apple, si lo eliges, y unirla a tu cuenta de PaidNite cuando el correo es el mismo y el proveedor responde de él (si no responde, solo después de que lo confirmes con un código que te mandamos a ese correo)	Ejecución del contrato (6.1.b), a petición tuya
Verificar la mayoría de edad (+18) y prevenir el fraude y las cuentas duplicadas	Obligación legal y protección de menores (6.1.c) e interés legítimo (6.1.f)
Medir qué enlace (invitación, local, pegatina o vídeo) trae a cada persona y comprobar que el clic y el alta salen del mismo aparato	Interés legítimo (6.1.f); la IP y el navegador se vacían a los 30 días
Apuntarte a la lista de invitados de la sala que eliges (nombre y apellidos, email, y el teléfono y el DNI/NIE cuando su sistema los exige)	Ejecución del contrato (6.1.b)
Acreditar la recompensa de conversión verificada	Ejecución del contrato (6.1.b)
Pagar comisiones a promotores y abonar liquidaciones a locales	Ejecución del contrato (6.1.b) y obligaciones fiscales (6.1.c)
Enviarte avisos operativos (verificaciones, canjes, grupos), también como notificación push si las activas	Ejecución del contrato (6.1.b); el push, consentimiento (6.1.a) revocable desde tu navegador
Amigos y planes por noche: tu nombre de usuario (@), si eliges uno (lo ve quien lo escribe para buscarte, junto a tu nombre de pila con la inicial y tu personaje, y tus amigos; si lo cambias, lo quitas o borras tu cuenta, ese @ queda bloqueado 14 días para que nadie se haga pasar por ti), la lista de amigos que aceptas, a qué sala dices que vas cada noche (lo ven tus amigos y, según tu privacidad, aparece tu personaje en la puerta de esa sala) y los avisos de los planes de tus amigos. Tu ubicación nunca se guarda ni se comparte	Ejecución del contrato (6.1.b): tú decides con quién lo compartes y puedes quitarlo o borrarlo cuando quieras
Tu foto de perfil en «quién va»: si lo activas en Perfil, sale junto a tu personaje en la sala que marcas esa noche, con la misma audiencia que eliges en tu privacidad («todo el mundo», que en la app quiere decir cualquiera con cuenta en PaidNite, o «amigos»). Nunca sale en el mapa público sin cuenta, ni con tu ubicación, ni con la hora a la que llegas. Si no lo activas, solo la ves tú	Consentimiento (6.1.a), que retiras cuando quieras quitando el permiso o la foto (deja de verse al momento en la app, y como mucho en 10 minutos en los móviles que ya la tenían abierta)
Salir como imagen de una sala: si la sala te invita y aceptas, las noches que marcas «Trabajo aquí» en esa sala sales arriba en su ficha con tu foto, tu nombre de pila con la inicial, tu @ y la insignia «Imagen», para cualquiera con cuenta en PaidNite. La sala ve tu nombre, tu @, si tienes foto aprobada y si has marcado que trabajas esa noche. Ni la sala ni PaidNite ven a qué otras salas vas	Consentimiento (6.1.a): lo dejas cuando quieras desde tu Perfil, y la sala puede retirarte
Tu perfil, tus fotos y tus historias: enseñarlas dentro de PaidNite a quien tu privacidad deja («todo el mundo» = cualquiera con cuenta; «amigos» = tus amigos y la gente de tus grupos; «nadie» = solo tú), y en la ficha de la sala que marques. Sin cuenta no se ve nada, y quien bloqueas deja de verlas	Ejecución del contrato (6.1.b): es el servicio que pides al subirlas. Las borras cuando quieras
Revisar las fotos antes de publicarlas, atender las denuncias y aplicar los bloqueos (quien bloqueas deja de verte en las salas y no puede pedirte amistad)	Interés legítimo en un servicio seguro y en proteger a las personas que salen en la app (6.1.f)
Sorteos promocionales entre quienes usan canjes pagados con diamantes: tu participación y tu número de participación, el aviso si resultas premiado y la entrega del premio (tu nombre de pila e inicial pueden publicarse como premiado, salvo que pidas que no; tu contacto se comunica solo al local donde se disfrute, para reservar la mesa). El registro del premio se conserva aunque borres la cuenta	Ejecución de las bases del sorteo que aceptas al participar (6.1.b) y obligaciones fiscales (6.1.c)
Revisar tus justificantes y el registro de atribución para acreditar la recompensa y prevenir el fraude	Ejecución del contrato (6.1.b) e interés legítimo antifraude (6.1.f)
Atenderte por el chat de soporte (asistente de IA supervisado por el equipo)	Ejecución del contrato (6.1.b)
Avisos de planes de PaidNite (listas, noches y planes gratis: servicios propios y parecidos a los que usas), por correo y en la app	Interés legítimo (6.1.f) y art. 21.2 de la LSSI. Puedes negarte al darte de alta (casilla «No quiero estos avisos»), en cada correo (enlace de baja de un clic) y cuando quieras en tu Perfil («Avisos por correo»)
Gestionar tu compra de entradas o mesas: crear el pedido, cobrarlo por cuenta de la sala, emitir tus entradas, mandártelas, validarlas en la puerta y tramitar devoluciones	Ejecución del contrato (6.1.b)
Comunicar a la sala que te vende tu nombre, tu correo y tus entradas, para la puerta y para avisarte o devolverte el dinero si cambia o cancela la noche	Ejecución del contrato (6.1.b)
Prevenir el fraude en los pagos y responder a los pagos anulados (contracargos)	Interés legítimo (6.1.f)
Guardar los pedidos para cumplir obligaciones contables y fiscales y para defendernos ante reclamaciones	Obligación legal (6.1.c) e interés legítimo (6.1.f)

4. A quién comunicamos tus datos

Nuestro alojamiento (Hetzner Online GmbH, Alemania): la app, la base de datos, las fotos y las copias de seguridad viven en su centro de datos de Falkenstein, en la Unión Europea. Solo guarda y sirve lo que le pedimos.
Cloudflare (Cloudflare, Inc.): la red que protege la web frente a ataques y la sirve más rápido. Al pasar por ella ve tu dirección IP y las peticiones que haces, solo para protegernos y entregarte la página; no las usa para nada más. Puede tratar datos fuera del Espacio Económico Europeo con garantías adecuadas (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).
Proveedor de email transaccional (Resend, EE. UU.), para enviarte los códigos de verificación y avisos, y para llevar cada noche la copia de seguridad cifrada de la base de datos al buzón de PaidNite (ver «Cuánto tiempo los conservamos»).
Stripe (Stripe Payments Europe, Limited, Irlanda), para cobrar las entradas por cuenta de la sala. Stripe trata los datos del pago siguiendo nuestras instrucciones y las de la sala. Para sus propias obligaciones legales y para evitar el fraude, decide por sí mismo, según su política de privacidad. Puede tratar datos fuera del Espacio Económico Europeo con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. PaidNite nunca ve ni guarda el número de tu tarjeta.
Entidades bancarias y de pago (transferencia, Bizum o PayPal), para pagar comisiones a promotores y liquidaciones a locales.
La sala que te vende la entrada: recibe tu nombre y apellidos, tu correo, tus entradas (código, tipo y si ya se usaron) y tu pedido. Los necesita para tu entrada, para la puerta y para avisarte o devolverte el dinero. La sala es responsable de lo que haga con esos datos y tiene su propia política de privacidad.
Proveedor del asistente de IA (Anthropic): procesa los mensajes y capturas que envías al chat, únicamente para generar la respuesta. No se usan para entrenar sus modelos y la transferencia internacional se ampara en garantías adecuadas (cláusulas contractuales tipo).
Servicio de notificaciones de tu navegador (Google, Apple o Mozilla, según tu dispositivo), solo si activas los avisos push.
Google Ireland Limited y Apple Distribution International Ltd., solo si eliges entrar con ellos: son responsables independientes de su pantalla de inicio de sesión y de tu cuenta con ellos (se rigen por sus propias políticas de privacidad). Nosotros no les enviamos datos tuyos: solo te mandamos a su página con un código de un solo uso. Sus grupos pueden tratar datos en EE. UU., amparados en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el que están certificados.
La sala (discoteca, bar o club) a cuya lista te apuntas, y en su caso la plataforma de listas que ella usa (Fourvenues, Xceed o la que tenga contratada): le comunicamos lo que su formulario de invitados exige para darte de alta — nombre y apellidos, email y, cuando lo pide, teléfono y DNI/NIE. Solo se comunica la sala que tú eliges y solo para esa noche. Si no quieres facilitar esos datos, no te apuntamos: puedes apuntarte tú mismo en la web de la sala.
Red de afiliados / casinos con licencia: tu salida hacia el casino se hace por su enlace de seguimiento — nunca les comunicamos tu nombre, DNI ni contacto. Para conciliar las comisiones podemos enviar a la red un resumen mensual seudonimizado (un código que no permite identificarte, fecha, casino y estado de cada alta) y cifras agregadas de la Puerta de Gana (cuántas personas entraron y cuántas no, y por qué motivo, sin identificar a nadie); base legal: interés legítimo en la conciliación (6.1.f). Tus respuestas individuales a la puerta nunca salen de PaidNite.
Administraciones públicas, jueces o fuerzas de seguridad cuando exista obligación legal.

Las canciones (Spotify). Para buscar una canción le preguntamos a Spotify por el texto que escribes, sin ningún dato tuyo, y guardamos su título, su artista y su carátula. Mientras miras una foto o una historia con canción no se conecta nada con Spotify: la carátula la servimos nosotros. Solo si tocas «Escuchar aquí con Spotify» se carga su reproductor (y Spotify recibe tu IP y puede usar sus cookies, según su política); con «Abrir en Spotify» vas a su web o a su app.

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Si algún proveedor está fuera del Espacio Económico Europeo, exigimos garantías adecuadas (cláusulas contractuales tipo u equivalentes).

5. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa, para prestar el servicio.
Pedidos y entradas: mientras tengas la cuenta. Si la borras, se conservan bloqueados solo el tiempo que exige la ley para la contabilidad, los impuestos y las reclamaciones (hasta 6 años según el Código de Comercio), y después se borran o se anonimizan.
Entrar con Google o Apple: el vínculo (proveedor, identificador y correo) dura lo que tu cuenta y se borra al eliminarla. Cada intento de entrar guarda, solo para terminarlo, el identificador, el correo, el nombre, la IP de la conexión y la cuenta en la que entra: se borran en la primera hora, y el registro del intento ya sin ellos (proveedor, fecha y resultado, sin nada que lo una a ti) a los 30 días.
Entrar con un código al correo: el correo al que lo pides (tengas cuenta o no) y la huella del código se borran en la primera hora.
Registros de seguridad (cada entrada con tu contraseña, con un código al correo, con Google o con Apple, cada cambio de contraseña o cierre de tus otras sesiones, cada vínculo nuevo con Google o Apple y los bloqueos por contraseñas fallidas, con su fecha, la IP y el tipo de aparato): 24 meses, también si borras la cuenta, para protegerla y poder investigar un acceso indebido; después se borran.
Fotos que subes: hasta que las borres o borres tu cuenta. Historias: se dejan de ver a las 24 horas y su imagen se borra en la hora siguiente; el registro sin la imagen (fecha, texto y sala), a los 30 días. La excepción la decides tú: si guardas una historia en una destacada de tu perfil, se queda hasta que la quites de ella (o borres tu cuenta). Los me gusta, los comentarios, quién la ha visto, los votos de su encuesta y las menciones de una foto o una historia se borran con ella; los avisos de actividad, a los 90 días. Lo que retiramos por no cumplir las normas: la imagen se borra en el momento y el registro, a los 30 días.
Nota de 24 horas: se deja de ver a las 24 horas y se borra en la hora siguiente. Campanas de listas gratis: se borran dos días después de esa noche. Silenciados, historias ocultas y preferencias de avisos: hasta que lo cambies o borres la cuenta.
Foto de perfil: mientras la tengas puesta. Si la cambias, la anterior se borra; si la quitas o borras tu cuenta, se borra en ese momento, junto con sus denuncias, tus bloqueos y tus salas de imagen.
Los justificantes se conservan mientras tu verificación esté en curso y, una vez resuelta, un máximo de 90 días (la ventana para resolver discrepancias con la red de afiliación y atender reclamaciones). Después las imágenes se eliminan automáticamente y solo conservamos una huella técnica (hash) con fines antifraude.
Visitas por enlace: la IP y el tipo de navegador de quien abre un enlace de invitación o de campaña se vacían a los 30 días; el código, la campaña y el país se quedan como cifra, sin identidad.
Copias de seguridad: hacemos copias de la base de datos varias veces al día para poder restaurar el servicio si algo falla. Se guardan en el mismo servidor 14 días y una copia del servidor las conserva hasta 30 días, las dos en la Unión Europea. Cada noche sale una copia cifrada (AES-256) por correo al buzón de PaidNite, con una clave que no viaja con ella, de modo que ni el proveedor de correo ni el del buzón pueden abrirla; esas copias se borran periódicamente y nunca más tarde de 90 días. Lo que borras (una foto, tu nota, tu cuenta) desaparece también de las copias cuando caducan. Las copias solo se usan para restaurar el servicio, nunca para consultar datos.
Al eliminar la cuenta, tus datos se anonimizan; conservamos bloqueada la información mínima exigida por obligaciones legales (p. ej. facturación: hasta 6 años según el Código de Comercio) y para la defensa frente a reclamaciones, y después se elimina.
Tras el borrado conservamos únicamente una huella irreversible de tu DNI (un código del que no puede recuperarse el número) con una sola finalidad: que la recompensa de bienvenida siga siendo única por persona y no pueda recobrarse borrando y recreando la cuenta (interés legítimo antifraude, dato minimizado).

6. Tus derechos (acceso, rectificación, supresión, oposición, portabilidad y limitación)

Puedes ejercer los derechos más habituales directamente desde la app, sin escribir a nadie:

Portabilidad y acceso (art. 20 y 15 RGPD): Perfil → Privacidad y datos → «Descargar mis datos» — obtienes un archivo JSON con toda tu información (también con qué entras: Google o Apple).
Supresión (art. 17 RGPD): Perfil → Privacidad y datos → «Eliminar mi cuenta» — baja inmediata e irreversible. Si tu cuenta no tiene contraseña (entras con Google, Apple o un código al correo), lo confirmas volviendo a entrar con ellos.
Rectificación: Perfil → Tus datos — corrige tu nombre o teléfono al momento.

Para el resto de derechos (oposición, limitación) o cualquier duda, contáctanos desde la sección Ayuda de la app. Te responderemos en el plazo máximo de un mes.

6 bis. Decisiones automatizadas (art. 22 RGPD)

La verificación de tu solicitud de bienvenida puede resolverse de forma automatizada: un sistema de inteligencia artificial analiza tus capturas (que coincidan el casino, el titular y los requisitos declarados, y que no presenten indicios de manipulación) junto con señales antifraude de tu cuenta. Según ese análisis, la solicitud puede aprobarse o rechazarse sin intervención humana inmediata.

Tus garantías: (1) siempre te comunicamos el resultado y, si se rechaza, el motivo; (2) tienes derecho a obtener intervención humana: pídela desde el chat de Soporte de la app o respondiendo al aviso, y una persona revisará tu caso y te contestará; (3) puedes expresar tu punto de vista e impugnar la decisión; (4) el análisis se usa únicamente para esta verificación — no elaboramos perfiles con otros fines. Los casos dudosos los revisa siempre una persona.

7. Reclamación ante la AEPD

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es · C/ Jorge Juan 6, 28001 Madrid). Te agradeceremos que antes nos escribas para intentar resolverlo.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: contraseñas cifradas, comunicaciones bajo HTTPS, control de acceso por roles, verificación en dos pasos para pagos de locales, registro de accesos y copias de seguridad diarias, cifradas cuando salen del servidor, con un simulacro de restauración cada semana. Ningún sistema es infalible; si detectáramos una brecha que afecte a tus datos, te informaremos conforme a la ley.

9. Cookies y almacenamiento local

PaidNite no utiliza cookies ni rastreadores de terceros (la única excepción la eliges tú: el reproductor de Spotify, si tocas «Escuchar aquí con Spotify» en una canción; te avisamos antes). La app solo emplea el almacenamiento local de tu navegador para funciones técnicas imprescindibles (tu sesión, el muro de edad, tus preferencias), exentas de consentimiento según el artículo 22.2 de la LSSI — por eso no verás banner de cookies. Tienes el detalle completo en la Política de cookies.

Documentos relacionados: Aviso legal · Términos de uso · Política de cookies