Política de Privacidad
Versión 1.3 · Vigencia: 3 de noviembre de 2026
Esta Política cubre el sitio stadami.com y las apps de Stadami. La versión en portugués de Brasil es la contractual; inglés y español son traducciones de conveniencia.
1. Responsable, contacto y alcance
LOSI Sp. z o.o. (LOSI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ), ul. Korytnicka 46/52, 04-109 Varsovia, Polonia; KRS 0001146588, REGON 540499518 y NIP 1133154642 (LOSI o Stadami), es responsable del tratamiento descrito. Contacto para privacidad, soporte, reclamaciones y derechos: support@stadami.com.
Esta Política cubre stadami.com y sus ediciones, registro e inicio de sesión web, aplicaciones móviles Stadami, backend, cuentas, perfiles, directorio, búsqueda, mensajes, reseñas, Insights, suscripciones, pruebas, Boost y soporte. Los servicios reales de Profesionales y servicios de terceros se rigen por las políticas de sus responsables.
Representante/establecimiento en Brasil: consulte la información actualizada en stadami.com.
2. Principios y límites
Tratamos datos para fines legítimos, específicos e informados, limitados a lo necesario, con transparencia, seguridad, prevención, no discriminación y responsabilidad conforme a la LGPD y, cuando corresponda, el RGPD.
Stadami no procesa pagos de Servicios reales entre Cliente y Profesional. Las compras digitales son procesadas por Apple App Store o Google Play. No envíe contraseñas, tarjetas ni datos sensibles innecesarios en mensajes, soporte o campos libres.
3. Datos tratados
Las categorías dependen de las funciones usadas, el rol de Cliente o Profesional, las elecciones y los permisos del dispositivo.
| Categoría | Ejemplos |
|---|---|
| Cuenta y elegibilidad | Nombre, correo, contraseña protegida, idioma, confirmación de mayoría de 18 años, código/sesión de verificación, sesión de inicio en el Sitio, servicios e idiomas buscados (opcionales, en el registro de Cliente), identificador de la cuenta Google, correo facilitado por Google y nombre cuando se comparte (en el inicio de sesión con Google), versiones aceptadas y evidencia de aceptación. |
| Perfil y Servicios | Nombre, foto, ciudad/barrio, biografía, categorías, idiomas, credenciales, galería, vídeo, Servicios, precios, Ofertas, disponibilidad y enlaces facilitados. |
| Uso e interacción | Búsqueda, filtros, favoritos, visualizaciones, clics, elementos compartidos, contactos, Insights, reseñas, denuncias, bloqueos y actividad. |
| Mensajes y soporte | Mensajes, respuestas automáticas, adjuntos, solicitudes, reclamaciones e historial necesario para seguridad, soporte y disputas. |
| Compras digitales | Plan, prueba, Boost, producto, estado y recibo/transacción de la tienda; LOSI no recibe el número completo de la tarjeta. |
| Dispositivo y seguridad | IP, fecha/hora, navegador, sistema, versión de la app, identificadores técnicos, registros, fallos, sesión, intentos y señales antifraude. |
| Ubicación | Ciudad/barrio facilitados y ubicación aproximada derivada de la IP; ubicación precisa solo si una función futura solicita permiso específico. |
| Analítica y marketing | Eventos e identificadores seudónimos de GA4, Google Ads (vía Google Tag Manager), Meta Pixel, AppsFlyer y tecnologías equivalentes, solo con el consentimiento/permiso aplicable. |
| Contenido público | Perfil profesional, Servicios, fotos, textos, reseñas, valoración, distintivos y otros elementos elegidos o autorizados para publicación. |
4. Finalidades y bases jurídicas
La base concreta depende del contexto y la ley aplicable. No usamos consentimiento cuando el tratamiento es estrictamente necesario para el servicio; el interés legítimo no sustituye el consentimiento exigido para analítica o marketing.
| Finalidad | Base / fundamento |
|---|---|
| Operar cuentas, perfiles, mensajes y funciones | Ejecución del contrato y medidas precontractuales. |
| Seguridad, fraude, abuso y moderación | Interés legítimo proporcional; contrato; obligación legal; formulación/defensa de derechos. |
| Compras, suscripciones, pruebas y Boost | Contrato; obligaciones legales/fiscales; prevención del fraude. |
| Soporte, reclamaciones y derechos | Contrato; obligación legal; interés legítimo; formulación/defensa de derechos. |
| Directorio, clasificación y recomendaciones | Contrato; interés legítimo en descubrimiento y operación; contenido/permisos del usuario. |
| Analítica no esencial | Consentimiento previo y revocable cuando sea obligatorio. |
| Marketing, atribución y publicidad | Consentimiento previo y revocable y permisos aplicables. |
| Cumplimiento, autoridades y defensa | Obligación legal/regulatoria y formulación/defensa de derechos. |
5. Fuentes de los datos
Recibimos datos directamente de usted; automáticamente del navegador, app, infraestructura y tecnologías permitidas; de Google, cuando se elige iniciar sesión con la cuenta Google; de tiendas y proveedores para validar compras; de otros usuarios mediante mensajes, reseñas y denuncias; y de fuentes autorizadas o públicas cuando sea necesario para seguridad y cumplimiento.
Los parámetros de campaña no deben contener nombre, correo, teléfono, contraseña ni otro identificador directo.
6. Cuenta, registro y edad
El registro usa correo, contraseña y código de verificación, o la cuenta Google; el registro de Cliente también pide el nombre. En el registro web, las credenciales pasan de forma protegida al backend Stadami; la sesión del registro (el identificador del código y, tras la confirmación, el token de acceso de la nueva cuenta hasta completar el paso de perfil) permanece en una cookie httpOnly hasta 30 minutos. Los Clientes pueden iniciar sesión en el Sitio con la misma cuenta Stadami usada en las aplicaciones: la sesión permanece en una cookie httpOnly (stadami_client) hasta 30 días o hasta cerrarla, y el navegador recibe solo el identificador y el nombre visible. Podemos registrar versión, fecha, hora y evidencia de aceptación.
En el Sitio, el inicio de sesión y el registro de Cliente también pueden hacerse con la cuenta Google (Google Identity Services). El botón de inicio de sesión de Google se carga solo en las páginas /login y /signup, cuando se muestra; al cargarse, Google recibe la dirección IP, el navegador y el origen de la página, no escribe ninguna cookie en el Sitio y trata la autenticación como responsable independiente, conforme a su propia política de privacidad. Cuando se elige Google, el Sitio recibe de Google un token firmado con el identificador de la cuenta Google, el correo y el nombre y lo entrega al backend Stadami (el mismo de las aplicaciones), que lo verifica y guarda el identificador de la cuenta Google, el correo, como correo de la cuenta, y el nombre. Si ya existe una cuenta Stadami con el mismo correo, el inicio de sesión con Google se vincula a ella; si no existe, la cuenta se crea de inmediato, sin código de verificación, y, al continuar con Google, la persona declara tener 18 años o más y acepta los Términos de Uso y esta Política. La sesión abierta es la misma sesión de inicio descrita arriba; nada más cambia.
Stadami es para mayores de 18 años. Usamos confirmación en el flujo, clasificación de tiendas, señales de edad y medidas proporcionales. Si hay indicios de minoría, podemos limitar acceso, verificar minimizando datos y permitir impugnación mediante support@stadami.com.
7. Perfiles, contenido público y reseñas
El perfil público puede incluir datos y contenido elegidos por el Profesional. El Sitio no publica el correo de la cuenta ni la dirección exacta; puede mostrar ciudad y barrio. Los canales de contacto que el Profesional publicó en la aplicación (por ejemplo WhatsApp, Instagram, Telegram o un sitio web), que pueden contener un número de teléfono o un nombre de usuario, se muestran solo a Clientes con sesión iniciada en el Sitio, nunca a visitantes anónimos ni en el código de las páginas. El contenido público puede ser indexado, copiado o permanecer temporalmente en cachés.
Las reseñas y el contenido están sujetos a moderación, no a verificación universal de identidad, licencia, cualificación, seguridad o calidad. Podemos retirar, restringir, desindexar o anonimizar cuando lo exijan la ley, seguridad, normas, fraude, una solicitud válida o moderación.
8. Mensajes y comunicaciones
Los mensajes privados no son públicos ni se usan en publicidad sin consentimiento expreso separado. No prometemos lectura humana rutinaria. Puede haber acceso autorizado por denuncia, fraude, acoso, seguridad, soporte, disputa, obligación legal o conservación de evidencia.
Las comunicaciones operativas sobre cuenta, seguridad, compra o cambios materiales no son marketing. El marketing electrónico solo se envía con la base y opción de baja exigidas.
9. Clasificación, recomendaciones y decisiones automatizadas
La búsqueda y clasificación pueden considerar relevancia, ubicación, filtros, integridad, actividad, reseñas, interacción, plan y Boost. El pago puede influir en visibilidad, pero no demuestra calidad ni garantiza resultados.
Si una decisión exclusivamente automatizada produce un efecto significativo, facilitaremos información, impugnación y revisión humana conforme a la ley. El cuestionario web solo produce una estimación redondeada, sin efecto jurídico.
10. Comunicación y destinatarios
Compartimos solo lo necesario con alojamiento/infraestructura (incluido Vercel para el Sitio); backend, base de datos, seguridad, comunicaciones y correo/OTP; Apple y Google para distribución y compras; Google como proveedor del inicio de sesión con Google, cuando se elige; Google Analytics 4, Google Ads (vía Google Tag Manager) y Meta Pixel tras consentimiento; AppsFlyer para enlaces/atribución; proveedores de soporte, analítica y moderación; asesores confidenciales; autoridades; y sucesor en una operación societaria válida.
Apple, Google, Meta, WhatsApp, redes sociales y otros terceros también pueden recibir datos directamente al usar sus servicios y actuar como responsables independientes. En el inicio de sesión con Google, Google es responsable independiente de la autenticación conforme a su propia política de privacidad. No vendemos datos personales.
11. Transferencias internacionales
LOSI está en Polonia y los usuarios en Brasil. Los proveedores pueden tratar datos en Brasil, Espacio Económico Europeo, Estados Unidos u otras regiones donde operen. Cuando sea obligatorio, usamos un mecanismo válido conforme a LGPD y Resolución CD/ANPD n.º 19/2024 y, cuando corresponda, capítulo V del RGPD, como adecuación, cláusulas contractuales tipo u otra garantía legal.
Puede solicitar información sobre destinatarios, países y garantías en support@stadami.com.
12. Conservación y supresión
Conservamos datos solo mientras sean necesarios para la finalidad, obligaciones legales, seguridad, fraude, disputas y derechos. Después los suprimimos, anonimizamos o restringimos. Los plazos exactos pueden variar según configuración, riesgo y obligación; aplicamos los criterios siguientes.
Eliminar la cuenta no cancela automáticamente una suscripción de la tienda. La supresión puede no borrar de inmediato copias independientes de terceros ni datos que la ley exija conservar.
| Categoría | Período / criterio |
|---|---|
| Cuenta y perfil | Durante la cuenta; después, supresión o anonimización salvo necesidad legal, fraude, seguridad, disputas o derechos. |
| Solicitud de supresión | Supresión operativa normalmente en un máximo de 10 días, sujeta a excepciones legales, evidencia y ciclo restringido de copias de seguridad. |
| Mensajes y contenido | Mientras sean necesarios para la función, seguridad, denuncias, disputas y obligaciones; el contenido público se elimina/desindexa o anonimiza cuando corresponda. |
| Soporte y reclamaciones | Hasta resolver el asunto y durante el tiempo necesario para plazos legales y defensa de derechos. |
| Compras y recibos | Durante los períodos exigidos por ley fiscal/contable, reglas de la tienda, fraude, reembolsos y disputas. |
| Cookie de la sesión de registro | Hasta 30 minutos o hasta completar el registro. |
| Sesión de inicio en el Sitio | Hasta 30 días, hasta cerrarla o hasta que la plataforma rechace la sesión. |
| Almacenamiento del navegador | sessionStorage hasta cerrar la pestaña; localStorage hasta cambiarse, borrarse o sustituirse. |
| Analítica/marketing | Según la configuración activa y el consentimiento; los identificadores caducan o se renuevan según proveedor/navegador y pueden borrarse. |
| Registros y copias | Durante el plazo mínimo necesario para operación, seguridad, continuidad y obligaciones, con acceso restringido y borrado cíclico. |
13. Seguridad e incidentes
Aplicamos medidas proporcionales, como conexiones protegidas, controles de acceso, validación, límites de intentos, protección de sesión, registros, gestión de proveedores, copias y respuesta a incidentes. Ningún sistema es absolutamente seguro.
Cuando un incidente pueda causar riesgo o daño relevante, notificaremos a la ANPD y personas afectadas conforme a requisitos aplicables y a otras autoridades cuando sea obligatorio.
14. Sus derechos
Conforme a LGPD, puede solicitar confirmación/acceso; corrección; anonimización, bloqueo o supresión de datos innecesarios, excesivos o ilícitos; portabilidad cuando se regule; información sobre comunicación; retirada del consentimiento; supresión de datos basados en consentimiento con excepciones; oposición; revisión/información sobre decisiones automatizadas; y petición ante ANPD.
Cuando se aplique RGPD, también puede haber derechos de limitación, oposición, portabilidad, supresión y reclamación ante una autoridad, incluida UODO de Polonia. Envíe solicitudes a support@stadami.com. Podemos verificar identidad proporcionalmente y responderemos dentro de los plazos legales.
15. Elecciones y controles
Puede ajustar cookies en /cookies, permisos en el dispositivo, marketing en el canal, datos de cuenta en la app y suscripciones en la tienda. Rechazar analítica/marketing no impide contenido básico; bloquear tecnología esencial puede impedir inicio, verificación, idioma o seguridad.
Para eliminar la cuenta, use Ajustes en la app o support@stadami.com. Los comentarios sobre la eliminación son opcionales.
16. Cambios, idioma y contacto
Podemos actualizar esta Política por cambios legales, técnicos, de proveedor, finalidad o producto. Destacaremos cambios materiales y pediremos nuevo consentimiento cuando sea necesario. La nueva versión se aplica hacia el futuro y no elimina derechos adquiridos.
La versión PT-BR es principal; inglés y español son traducciones de cortesía. La versión 1.1 incluye el inicio de sesión de Clientes en el Sitio, su cookie de sesión y la visualización de los canales de contacto publicados por los Profesionales para Clientes con sesión iniciada. La versión 1.2 incluye el inicio de sesión y el registro con la cuenta Google en el Sitio. La versión 1.3 incluye Google Ads, mediante Google Tag Manager, entre los destinatarios tras consentimiento. Versión 1.3. Vigencia: 3 de noviembre de 2026. Responsable: LOSI Sp. z o.o. Contacto único: support@stadami.com.
Documentos relacionados: Términos de Uso · Política de Privacidad · Política de Cookies y Seguimiento · Directrices de la Comunidad
LOSI Sp. z o.o. (LOSI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ), ul. Korytnicka 46/52, 04-109 Varsovia, Polonia. KRS 0001146588 · REGON 540499518 · NIP 1133154642. support@stadami.com