Última actualización: 12 de agosto de 2026
Esta política explica cómo la web y la app de Anthony Stilo tratan tus datos. Lo que aún no está decidido se señala como pendiente, sin promesas de más.
Última actualización: 12 de agosto de 2026
Este aviso se aplica a anthonystilo.com, la aplicación móvil Anthony Stilo y las funciones de cuenta propias. Se actualizará a medida que se confirmen las decisiones pendientes.
Responsable: el titular del sitio y de la marca Anthony Stilo, con actividad en Barcelona.
Las solicitudes de privacidad y el ejercicio de derechos se atienden por dos canales: el asistente del sitio (/es/assistant) y el Instagram oficial @anthonystilo. La necesidad de designar un Delegado de Protección de Datos sigue pendiente de revisión jurídica.
Tratamos información que aportas, datos de cuenta devueltos por el proveedor de acceso que eliges, registros creados al utilizar una función y datos técnicos limitados cuando tu dispositivo comunica con la infraestructura. Booksy y las webs abiertas mediante enlaces externos aplican sus propios avisos.
Según la función pueden incluir email, nombre visible, ID de cuenta, idioma y autenticación; perfil y contenido comunitario; guardados, follows, bloqueos, reacciones e informes; solicitudes y servicios; texto de Concierge; intentos de juego; preferencias y tokens push; evidencias de consentimiento; y eventos de seguridad o diagnóstico.
Los datos sirven para adoptar medidas precontractuales solicitadas, ejecutar servicios confirmados, operar cuentas y funciones pedidas, prestar soporte, proteger la seguridad y prevenir abusos, cumplir obligaciones y defender reclamaciones. El marketing opcional, la publicación de imagen y el almacenamiento no esencial requieren una base y un control separados. El mapa definitivo entre finalidades, bases e intereses legítimos sigue pendiente de aprobación jurídica.
Enviar una solicitud no crea una reserva ni un cobro. Se registra para revisar disponibilidad y preparar una propuesta. Si se acepta, la cotización, horario, servicio, zona enmascarada, acceso y estado de pago pueden vincularse al cliente. Los registros fiscales, contables, de fraude o disputa pueden tener un plazo distinto al perfil; queda por definir en el calendario de conservación.
Supabase Auth gestiona email o acceso elegido con Google/Apple, sesión y MFA opcional. Circle puede tratar perfil y acciones sociales cuando se active. After Hours guarda puntuación y métricas vinculadas a la cuenta. Las notificaciones son opcionales: tras el permiso se registran un nonce aleatorio de instalación, token APNs o FCM, plataforma e idioma, y pueden revocarse.
Concierge envía la pregunta libre del usuario autenticado a la API propia y a OpenAI para moderación y generación. La implementación solicita no almacenar la respuesta en la API, pero deben verificarse la retención de seguridad del proveedor, región, contrato y accesos humanos. No incluyas salud, dirección exacta, pagos u otros datos sensibles innecesarios.
Los proveedores con los que trabaja el servicio son Supabase para identidad, base de datos y storage; OpenAI para Concierge; Cloudflare Turnstile contra el abuso de formularios; Google o Apple cuando se eligen para el acceso; y APNs o FCM si se activan las notificaciones push. Booksy recibe datos cuando sigues su flujo externo. Los proveedores de hosting, email o pagos que se incorporen se añadirán a esta lista. El registro final de proveedores, sus roles contractuales, encargos y transferencias sigue pendiente de aprobación.
La ubicación del proveedor, la región del proyecto y los accesos de soporte pueden implicar tratamiento fuera del país del usuario o del EEE. Esta política no afirma todavía un mecanismo concreto: cada ruta real se documentará con decisión de adecuación, garantías contractuales y medidas adicionales cuando correspondan.
Los registros de cuenta, reserva, consentimiento, juego y operaciones se conservan hasta que actúa un proceso definido. Las direcciones llevan una fecha de retención y ciertos accesos una caducidad. Los plazos numéricos de conservación siguen pendientes de una decisión operativa, fiscal y jurídica.
Cuando proceda, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición y retirar el consentimiento sin afectar al tratamiento anterior lícito. Presenta tu solicitud a través del asistente del sitio (/es/assistant) o del Instagram oficial @anthonystilo; podremos verificar tu identidad de forma proporcionada. Puedes reclamar ante la autoridad de tu residencia, trabajo o lugar de la supuesta infracción. En España, la autoridad es la AEPD (aepd.es).
El diseño usa controles por fila, esquemas restringidos para direcciones y tokens push, campos cifrados, límites de uso, validación de origen, evidencia de corta duración y autenticación reforzada para eliminar la cuenta. Reducen riesgos, no los eliminan. Los procedimientos de secretos, registros, copias, acceso del personal, incidentes y recuperación siguen en verificación.
El servicio no incluye una función destinada a adoptar decisiones exclusivamente automatizadas con efectos jurídicos o similares. Concierge genera orientación y los controles antiabuso pueden rechazar o limitar solicitudes. Si se introduce profiling o una decisión material, el aviso y los controles se actualizarán antes.
La política de edad y de consentimiento parental para cuentas y comunidad sigue pendiente de aprobación. Estas funciones no se ofrecen a menores hasta aprobar e implementar elegibilidad, verificación de edad, consentimiento del tutor cuando corresponda, moderación y clasificación de tienda.
Identificaremos versión y vigencia y avisaremos de cambios materiales cuando sea obligatorio. La política, los recibos de consentimiento y las fichas de privacidad de App Store y Google Play deben coincidir con lo que el producto hace realmente. Cambiar la política no convierte una finalidad incompatible en compatible.
Información relacionada
Revisa las tecnologías de almacenamiento y las reglas de uso del servicio.
