Versión [LEGAL:policy-version-pending] · fecha de vigencia [LEGAL:effective-date-pending]
Este borrador refleja el producto observado en el repositorio. La identidad legal, retenciones y contratos aún no confirmados permanecen como bloqueos visibles.
Versión [LEGAL:policy-version-pending] · fecha de vigencia [LEGAL:effective-date-pending]
Este aviso se aplica a anthonystilo.com, la aplicación móvil Anthony Stilo y las funciones de cuenta propias. Debe contrastarse con producción y con los contratos firmados antes de publicarse como definitivo.
Responsable: [LEGAL:entity-name-pending], que opera con la marca Anthony Stilo. Identificación fiscal: [LEGAL:tax-identifier-pending]. Domicilio: [LEGAL:registered-address-pending].
Contacto legal: [LEGAL:legal-contact-pending]. Privacidad y derechos: [LEGAL:privacy-contact-pending]. Atención al cliente: [LEGAL:support-contact-pending]. La necesidad de designar un Delegado de Protección de Datos y su contacto siguen bajo revisión jurídica.
Tratamos información que aportas, datos de cuenta devueltos por el proveedor de acceso que eliges, registros creados al utilizar una función y datos técnicos limitados cuando tu dispositivo comunica con la infraestructura. Booksy y las webs abiertas mediante enlaces externos aplican sus propios avisos.
Según la función pueden incluir email, nombre visible, ID de cuenta, idioma y autenticación; perfil y contenido comunitario; guardados, follows, bloqueos, reacciones e informes; solicitudes y servicios; texto de Concierge; intentos de juego; preferencias y tokens push; evidencias de consentimiento; y eventos de seguridad o diagnóstico.
Los datos sirven para adoptar medidas precontractuales solicitadas, ejecutar servicios confirmados, operar cuentas y funciones pedidas, prestar soporte, proteger la seguridad y prevenir abusos, cumplir obligaciones y defender reclamaciones. El marketing opcional, la publicación de imagen y el almacenamiento no esencial requieren una base y un control separados. El mapa definitivo finalidad-base e intereses legítimos requiere aprobación jurídica.
Enviar una solicitud no crea una reserva ni un cobro. Se registra para revisar disponibilidad y preparar una propuesta. Si se acepta, la cotización, horario, servicio, zona enmascarada, acceso y estado de pago pueden vincularse al cliente. Los registros fiscales, contables, de fraude o disputa pueden tener un plazo distinto al perfil; queda por definir en el calendario de conservación.
Supabase Auth gestiona email o acceso elegido con Google/Apple, sesión y MFA opcional. Circle puede tratar perfil y acciones sociales cuando se active. After Hours guarda puntuación y métricas vinculadas a la cuenta. Las notificaciones son opcionales: tras el permiso se registran un nonce aleatorio de instalación, token APNs o FCM, plataforma e idioma, y pueden revocarse.
Concierge envía la pregunta libre del usuario autenticado a la API propia y a OpenAI para moderación y generación. La implementación solicita no almacenar la respuesta en la API, pero deben verificarse la retención de seguridad del proveedor, región, contrato y accesos humanos. No incluyas salud, dirección exacta, pagos u otros datos sensibles innecesarios.
Las integraciones observadas son Supabase para identidad, base de datos y storage; OpenAI para Concierge; Cloudflare Turnstile contra abuso de formularios; Google o Apple cuando se eligen para acceso; y APNs o FCM si se activa push. Booksy recibe datos cuando el usuario sigue su flujo externo. Hosting, email, pagos y cualquier proveedor real adicional deberán añadirse. El registro final de proveedores, sus roles contractuales, encargos y transferencias sigue pendiente de aprobación.
La ubicación del proveedor, región del proyecto y accesos de soporte pueden implicar tratamiento fuera del país del usuario o del EEE. Este borrador no afirma un mecanismo concreto. Antes del lanzamiento se documentará cada ruta real con decisión de adecuación, garantías contractuales y medidas adicionales cuando correspondan.
El esquema hace persistentes los registros de cuenta, reserva, consentimiento, juego y operaciones hasta que actúa un proceso definido. Las direcciones contienen una fecha de retención y ciertos accesos o idempotencias una caducidad, pero el código no determina por sí solo los plazos de producción. Los plazos numéricos de conservación siguen pendientes de decisión operativa, fiscal y jurídica y bloquean el lanzamiento.
Cuando proceda, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición y retirar consentimiento sin afectar al tratamiento anterior lícito. Escribe a [LEGAL:privacy-contact-pending]; podremos verificar la identidad de forma proporcionada. Puedes reclamar ante la autoridad de tu residencia, trabajo o lugar de la supuesta infracción. En España, la autoridad es la AEPD (aepd.es).
El diseño revisado usa controles por fila, esquemas restringidos para direcciones y tokens push, campos cifrados, límites de uso, validación de origen, evidencia de corta duración y autenticación reforzada para eliminar cuenta. Reducen riesgos, no los eliminan. Secretos, logs, backups, consolas, acceso del personal, incidentes y recuperación requieren pruebas de producción.
No se observó una función destinada a adoptar decisiones exclusivamente automatizadas con efectos jurídicos o similares. Concierge genera orientación y los controles antiabuso pueden rechazar o limitar solicitudes. Si se introduce profiling o decisión material, el aviso y los controles deben actualizarse antes.
El repositorio aún no acredita una política aprobada de edad y consentimiento parental para cuentas o comunidad. Estas funciones no deben lanzarse a menores hasta aprobar e implementar elegibilidad, verificación de edad, consentimiento del tutor cuando corresponda, moderación y clasificación de tienda.
Identificaremos versión y vigencia y avisaremos de cambios materiales cuando sea obligatorio. La política, los recibos de consentimiento, App Store Privacy y Google Play Data safety deben coincidir con código, SDK, infraestructura y contratos desplegados. Cambiar la política no convierte una finalidad incompatible en compatible.
Información relacionada
Revisa las tecnologías de almacenamiento y las reglas de uso del servicio.
