Aviso de Privacidad Integral

Documento Legal (Markdown)

Fuente versionada en frontend/content/legal/privacy-v1.2.md

# Aviso de Privacidad Integral

**Bandify**  
**Versión:** 1.2  
**Fecha de entrada en vigor:** 14 de marzo de 2026

---

## 1. Datos que recabamos

Bandify recaba información de cuenta y perfil necesaria para operar la plataforma, incluyendo:

- Nombre y correo
- Teléfono opcional
- Foto de perfil
- Metadata técnica de sesión y seguridad
- Información de perfil músico (bio 250, repertorio, géneros, tipos de evento, ubicación)
- Media visual para publicación (fotos y video)
- Datos operativos del booking (fecha, tipo de evento, ubicación, mensajes y snapshots de nombres)

## 2. Autenticación

Se prioriza inicio de sesión con Google y se mantiene email/contraseña como método alterno.

## 3. Datos no aplicables en este flujo

En el onboarding vigente:

- No se solicita audio destacado
- No se usa rol `both`
- No se activa automatización fiscal avanzada hasta validación legal/fiscal final

## 4. Finalidades

Usamos los datos para:

- Crear y operar cuentas
- Publicar perfiles de músicos
- Aplicar controles antifraude y seguridad
- Mantener evidencia legal de aceptación de documentos por versión
- Operar y auditar la auto-confirmación de bookings cuando venza la ventana de respuesta configurada

## 5. Evidencia legal y auditoría

La evidencia legal se registra desde backend con:

- versión de Términos y Privacidad
- timestamp de aceptación
- IP observada
- user-agent observado

También se conservan timestamps operativos de booking para seguimiento de expiración de ventana pending y auto-aprobación cuando aplique.

## 6. Encargados y transferencias

Proveedores clave en operación:

- Supabase
- Vercel

Cualquier proveedor adicional requiere documentación de tratamiento de datos y revisión legal previa.

## 7. Derechos ARCO

El canal ARCO debe estar operativo antes de release legal final y conservar trazabilidad de recepción y resolución de solicitudes.

## 8. Placeholders obligatorios antes de publicación final

Antes de publicación legal final deben sustituirse placeholders como:

`[RAZÓN_SOCIAL]`, `[RFC]`, `[DOMICILIO_COMPLETO]`, `[CORREO_PRIVACIDAD]`, `[TELÉFONO]`, `[DOMINIO]`, `[FECHA_EFECTIVA]`.

Cambios Clave vs. Versión Previa

• Se incorpora tratamiento operativo de bookings con auto-confirmación a 24 horas.
• Se mantiene el catálogo de datos del onboarding músico-first sin audio destacado.
• Se conserva trazabilidad legal en backend con bitácora histórica por versión.