Aviso de Privacidad Integral

Documento Legal (Markdown)

Fuente versionada en frontend/content/legal/privacy-v1.1.md

# Aviso de Privacidad Integral

**Bandify**  
**Versión:** 1.1  
**Fecha de entrada en vigor:** 6 de marzo de 2026

---

## 1. Datos que recabamos

Bandify recaba información de cuenta y perfil necesaria para operar la plataforma, incluyendo:

- Nombre y correo
- Teléfono opcional
- Foto de perfil
- Metadata técnica de sesión y seguridad
- Información de perfil músico (bio 250, repertorio, géneros, tipos de evento, ubicación)
- Media visual para publicación (fotos y video)

## 2. Autenticación

Se prioriza inicio de sesión con Google y se mantiene email/contraseña como método alterno.

## 3. Datos no aplicables en este flujo

En el onboarding vigente:

- No se solicita audio destacado
- No se usa rol `both`
- No se considera activa la auto-confirmación de booking a 24h

## 4. Finalidades

Usamos los datos para:

- Crear y operar cuentas
- Publicar perfiles de músicos
- Aplicar controles antifraude y seguridad
- Mantener evidencia legal de aceptación de documentos por versión

## 5. Evidencia legal y auditoría

La evidencia legal se registra desde backend con:

- versión de Términos y Privacidad
- timestamp de aceptación
- IP observada
- user-agent observado

## 6. Encargados y transferencias

Proveedores clave en operación:

- Supabase
- Vercel

Cualquier proveedor adicional requiere documentación de tratamiento de datos y revisión legal previa.

## 7. Derechos ARCO

El canal ARCO debe estar operativo antes de release legal final y conservar trazabilidad de recepción y resolución de solicitudes.

## 8. Placeholders obligatorios antes de publicación final

Antes de publicación legal final deben sustituirse placeholders como:

`[RAZÓN_SOCIAL]`, `[RFC]`, `[DOMICILIO_COMPLETO]`, `[CORREO_PRIVACIDAD]`, `[TELÉFONO]`, `[DOMINIO]`, `[FECHA_EFECTIVA]`.

Cambios Clave vs. Versión Previa

• Se actualiza el catálogo de datos al flujo real sin audio destacado.
• Se elimina referencia a rol both y se mantiene dominio client|musician.
• Se agrega trazabilidad legal en backend con bitácora histórica por versión.