Confianza y seguridad

Cada cuenta pasa por una verificación de identidad antes de realizar transacciones.

• Talentos + miembros: pasaporte/identificación de los Emiratos + coincidencia de rostros para selfies (con tecnología de Stripe Identity).
• Empresas — licencia comercial + registro de empresa + pasaporte de firma.
• Talentos menores de 18 años: flujo adicional de aprobación de los padres (nombre del padre, contacto, carga de identificación, relación declarada).

Los documentos KYC están encriptados en reposo, solo son accesibles para el nivel de SOPORTE/COMPLETO del administrador para una revisión de coincidencias y nunca aparecen en las respuestas del perfil público. Usamos OCR de documentos (Tesseract) para extraer campos para verificación, pero nunca para marketing.

• Límites de tarifas al iniciar sesión (10/15 min), registrarse, restablecer contraseña, envío KYC, solicitudes de pago, envío de mensajes, envío de informes. Contadores codificados por IP + cuenta.
• Bloqueo de cuenta: 10 inicios de sesión fallidos bloquean la cuenta durante 30 minutos.
• Versión del token: los administradores pueden rotar la versión del token para forzar el cierre de sesión de una cuenta (se usa después de comprometer las credenciales).
• TOTP (opcional): 2FA disponible para todos los tipos de cuentas.
• Verificación de contraseña HIBP: contraseñas comparadas con la lista de infracciones Have I Been Pwned en el registro + cambio de contraseña.
• Reclamo atómico: los códigos de descuento, la aceptación de contrato EXCLUSIVO y las participaciones en la competencia utilizan semántica de reclamo transaccional para que no se puedan canjear en exceso bajo carga concurrente.
• CSRF + CSP: todas las acciones del servidor están protegidas por CSRF; encabezados estrictos de la Política de seguridad de contenido en cada respuesta.

La plataforma existe para mantener el talento libre de los términos de explotación comunes en la representación de agencias tradicionales. Estos compromisos se aplican en código, no solo en políticas:

• límite de comisión del 20 %: una agencia nunca puede cobrar más del 20 % de comisión por el trabajo de un talento. Cualquier tasa de comisión que establezca una agencia está sujeta al límite en el momento en que se lee, por lo que incluso una anulación errónea o abusiva superior al 20% se reduce al límite antes de que pueda cargarse.
• Sin bloqueo de por vida: no existe un bloqueo de representación permanente e irrevocable. Un contrato EXCLUSIVO puede retener un nuevo talento en una agencia solo hasta que alcance el Nivel 3, después del cual es libre de cambiar o irse. No existe ningún mecanismo para extender un candado más allá de eso.
• Salida del período de aviso sin cargo: cualquiera de las partes puede finalizar la representación mediante un aviso (predeterminado 14 días). La relación simplemente permanece activa hasta que pasa la ventana de notificación, luego un cron finaliza la terminación. Sin tarifa de salida, sin compra adeudada por el talento, sin recuperación de la comisión ya ganada. Cualquiera de las partes puede cancelar la salida antes de que se cierre la ventana.
• Simétrico y gratuito en ambos sentidos: un talento que finaliza la representación (TALENT_INITIATED) y una agencia que elimina un talento (AGENCY_INITIATED) se tratan de manera idéntica: el mismo aviso, sin penalización.
• El talento sigue siendo soberano: los datos de contacto del talento nunca se exponen a una agencia antes de firmar un contrato de trabajo, y las ganancias, el perfil y la audiencia del talento pertenecen al talento.

• Depósitos retenidos en depósito de garantía: las reservas cobran un 20 % de depósito en el momento de la solicitud (las selecciones de ofertas de trabajo cobran el 10 %); el saldo se captura al finalizar.
• Período de notificación silenciosa de 48 horas: después de la entrega, el comprador tiene 48 horas para señalar un problema antes de que se libere el pago en garantía. Los pagos se liquidan mediante transferencia Stripe Connect solo después de que pasa ese período (o el comprador lo confirma antes).
• Congelación del depósito en garantía atómica en caso de disputa: presentar una disputa congela los fondos retenidos de forma atómica, por lo que el dinero no puede moverse mientras el caso está abierto.
• Pago solo con Stripe: sin efectivo ni enlaces de pago fuera de la plataforma. Los intentos de enrutar fuera de la plataforma son un evento de suspensión de cuenta.
• Reembolsos + disputas — ver /reembolso. Todos los reembolsos se procesan a través de Stripe al método de pago original en AED.
• Sin almacenamiento de tarjetas: nunca vemos ni almacenamos números de tarjetas completos; Stripe es el comerciante registrado.

• Contacto del talento sellado: la agencia/empresa no puede ver el nombre real, el teléfono o el correo electrónico del talento hasta que se firme un contrato de trabajo.
• Empresa anonimizada en trabajos: la fuente de empleo pública muestra las publicaciones como "Hashtags publicados en un trabajo" o anonimizadas por subtipo (TALENTS_AGENCY → "Agencia", PROVEEDOR → "Cliente directo", FIRMA → "Marca", etc.).
• Bloqueo de contrato EXCLUSIVO: un talento bajo un contrato EXCLUSIVO activo enruta reservas y ofertas a través de su agencia representativa solo hasta que alcance el Nivel 3 (sin bloqueo de por vida; consulte Soberanía del talento más arriba).
• Bloqueos: los talentos y miembros pueden bloquear a cualquier otro usuario; Los bloques impiden mensajes, reservas y visibilidad del contenido del bloqueador.

• Revisión previa a la publicación: los eventos, concursos, servicios, productos, cursos, artículos de revistas, asociaciones y publicaciones en los medios pasan por la moderación del administrador antes de hacerse públicos.
• Moderación posterior a la publicación: reseñas, comentarios y informes en cola para la acción del administrador de nivel MODERADOR.
• Patrones bloqueados: las publicaciones en los medios públicos no pueden contener información de contacto fuera de la plataforma (teléfono, correo electrónico, identificadores de telegramas); patrón coincidente en el momento del envío.
• Discurso de odio/acoso — tolerancia cero. Los informes llegan al administrador y el contenido se elimina tras la confirmación.

• Los miembros deben tener al menos 13 años.
• Los talentos menores de 18 años requieren la aprobación de los padres antes de la visibilidad del perfil.
• Las reservas de talentos menores de 18 años siempre se realizan a través del correo electrónico de notificación a los padres.
• Todos los talentos menores de 18 años se marcan con moderación adicional en las publicaciones de contenido KYC+.

Cuando una transacción sale mal, cualquiera de las partes puede abrir una disputa estructurada desde la página de la transacción. La presentación congela los fondos en custodia de forma atómica. El administrador (MODERADOR/nivel COMPLETO) revisa el cronograma de la reserva, el historial de mensajes, la carga de archivos y las pruebas enviadas por ambas partes. Resultados de la resolución:

• Cliente de reembolso: reembolso total o parcial procesado a través de Stripe.
• Pagar talento: fondos liberados para el talento; El cliente absorbe el costo.
• Dividido: reembolso parcial + pago parcial, utilizado para entrega parcial.

La parte que pierda podrá presentar una única apelación con una descripción escrita. Si se confirma la apelación, se recupera cualquier pago ya liberado y se aplica el resultado corregido. Mientras una disputa está activa, la reserva/orden de servicio subyacente se excluye de los crones de liberación automática de pagos. Resolución promedio: 3-5 días hábiles.

Operamos principalmente bajo la ley de protección del consumidor y protección de datos de los EAU, con cumplimiento secundario del RGPD y otros regímenes aplicables donde se encuentran los usuarios. Los registros financieros se conservan durante 7 años según las normas de contabilidad de los EAU. Registros de auditoría retenidos según la configuración de la plataforma (predeterminado 12 meses).

• En la plataforma: informe de cualquier usuario/lista/mensaje mediante el botón Informar.
• Correo electrónico — trust@hashtagsstudios.com por motivos de seguridad; privacidad@hashtagsstudios.com para inquietudes sobre datos; contact@hashtagsstudios.com para todo lo demás.
• Emergencia: en caso de acoso continuo o amenazas a la seguridad, comuníquese con las autoridades locales de los EAU al 999.

Este contenido puede ser actualizado en vivo por un administrador desde /admin/settings (clave: legal.trust).