Seguridad y cumplimiento
La confianza no se construye con un eslogan, sino con controles que funcionan de forma demostrable. Esto es lo que respalda a Velvet Red.
Edad y consentimiento (18+)
Los visitantes pasan un control de edad; los proveedores confirman su mayoría de edad y consentimiento del lado del servidor durante el registro, registrado con marca de tiempo y origen. Ningún perfil se publica sin un consentimiento explícito y registrado.
Verificación de identidad y facial
La verificación combina documentos de identidad (MRZ/OCR) con un control facial en vivo: detección de vida (liveness) frente a fotos/grabaciones y una coincidencia 1 a 1 con las fotos del perfil. El control en vivo no es delegable, debe realizarse en el propio dispositivo de la persona.
Escaneo de imágenes contra material de abuso (CSAM)
Cada foto subida se escanea antes de su publicación. El sistema es fail-closed: sin un control satisfactorio, una imagen no se publica. Con el emparejamiento de hashes de PhotoDNA, el material conocido se bloquea y se reporta; sin clave de coincidencia, se realiza una revisión manual, nunca se publica por defecto.
Cifrado de datos sensibles
Los documentos de identidad, así como otros campos sensibles, se almacenan cifrados con AES-256-GCM, con una gestión de claves independiente del contenido. Así los datos permanecen protegidos, incluso internamente.
Bloqueo geográfico
El acceso se bloquea en los países donde la oferta no está legalmente permitida, mediante una lista de países gestionada con un valor por defecto de seguridad (fail-safe).
Registro de auditoría inalterable
Todas las acciones administrativas y de cumplimiento se registran en una cadena vinculada e inalterable (hash-chain). Cualquier manipulación posterior del historial es detectable, esencial para los organismos de supervisión y las entidades de pago.
Privacidad y discreción por diseño
No existe retransmisión de chats: el contacto se realiza directamente y fuera de la plataforma. Los visitantes disponen de una salida de emergencia instantánea. En la red privada, la visibilidad está desactivada por defecto y tú decides para quién eres visible.
Red Profesional Privada
Una capa aparte y protegida para agencias y profesionales verificados: emparejamiento basado en consentimiento, mensajería segura, verificación en dos pasos obligatoria para agencias y una separación completa respecto al sitio público.
Nuestras referencias de cumplimiento son neerlandesas/europeas: tratamiento de datos conforme al RGPD/GDPR, la ley neerlandesa de regulación del trabajo sexual y los requisitos de licencia municipal, y la verificación de edad de la UE.