Política de privacidad

Esta declaración describe qué datos personales tratamos al usar millly, con qué finalidad y sobre qué base legal.

Responsable

Datos tratados

En el registro: correo, nombre, rol (cliente o modelo). En modelos también: datos de perfil (edad, ciudad, categoría, tags), fotos de portfolio, polas de verificación (fotos + vídeos opcionales), estado y disponibilidad. En reservas: briefing, fechas, propuesta de honorario, respuesta. En mensajes: contenido y marcas de tiempo. En cada inicio de sesión: fecha/hora (vía el proveedor de auth).

Finalidades

Prestación de funciones de la plataforma, cumplimiento del contrato de uso (Art. 6 (1) b RGPD), verificación de clientes (interés legítimo, Art. 6 (1) f RGPD), obligaciones legales de conservación (Art. 6 (1) c RGPD).

Encargados

Usamos un proveedor de servicios en la nube (centro de datos en la UE, región Irlanda) para base de datos, autenticación, almacenamiento y funciones serverless, con acuerdo de tratamiento conforme al Art. 28 RGPD. Todos los datos se procesan en la UE. Las fuentes web están autoalojadas en nuestro servidor; sin solicitudes a Google Fonts. El sitio se aloja con un proveedor de hosting en Alemania y se entrega a través de la red de Cloudflare (Cloudflare, Inc., EE. UU.). Cloudflare actúa como encargado del tratamiento y procesa los datos de acceso técnicamente necesarios (dirección IP, hora, dirección solicitada); las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. Los correos de la cuenta (confirmación de la dirección, restablecimiento de contraseña, avisos de seguridad) se envían a través de Brevo (Sendinblue SAS, París, Francia) como encargado del tratamiento; para ello Brevo trata tu dirección de correo y el contenido del mensaje dentro de la UE. Brevo registra si un correo se ha abierto y si se ha pulsado un enlace: para ello los correos contienen un píxel de seguimiento y los enlaces pasan por una dirección de Brevo; se registran la hora, la dirección IP y el tipo de programa de correo. Usamos estos datos solo para comprobar la entrega. Los correos con un enlace lo incluyen además como texto; a través de él no se registra ningún clic.

Almacenamiento del navegador

Usamos entradas de localStorage técnicamente necesarias: idioma, tema, sesión, wishlist. Sin cookies de tracking ni transferencia a terceros.

Conservación y eliminación

Perfil y fotos se eliminan al borrar la cuenta desde el dashboard. Historial de reservas y mensajes se conserva anonimizado para obligaciones legales (facturas 10 años).

Tus derechos

Derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Exportación de datos y eliminación de cuenta están disponibles en el dashboard.

Seguridad

Transmisión cifrada por HTTPS. Acceso a la base controlado por Row Level Security. Polas privadas con URLs firmadas de corta duración. Fotos de portfolio con marca de agua.

Contacto

Consultas: mail@millly.com