Política de Privacidad

1. Quiénes somos

Muilu es operado por Central Fox Tecnologia Ltda., responsable del tratamiento, Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brasil.

Privacidad y canal del DPO: muilu@centralfox.online. Contacto alternativo: contato@centralfox.online.

2. Datos tratados

• Cuenta e identidad: correo, nombre visible, rol y proveedor/identificador. La app actual inicia sesión con un código de seis dígitos por correo y no usa contraseña. El backend también contiene rutas Apple/Google, aunque la app actual no las muestra.
• Sesiones y abuso: tokens (el refresh se guarda como hash), familia/revocación, desafío OTP e intentos; correo e IP con hash para límites, además de posibles logs técnicos con IP.
• Actividad y contenido: favoritos, reseñas, denuncias, bloqueos, reclamaciones/evidencias, promociones, membresías/ediciones y consentimientos cuando se usen.
• Negocios y medios: nombre, categoría, ciudad, coordenadas, dirección, teléfono, WhatsApp, web, descripciones, horarios, archivos y metadatos.
• Ubicación: solo al elegir “Cerca de mí”/distancia y permitir primer plano. Latitud/longitud van en la query de GET /v1/businesses para calcular distancia; no se guardan como historial en la base Muilu. El formato heredado del log puede registrar la URL hasta desplegar la configuración sin query incluida aquí.
• Dispositivo/local: sesión e idioma en almacenamiento seguro; el archivo de caché puede contener catálogo, favoritos, reseñas, promociones y acciones offline. El borrado limpia la caché. La API admite token push, pero la app actual no registra push y el backend auditado no envía APNs/FCM real.
• Técnicos: hora, IP, método/ruta, estado, agente, errores y seguridad pueden aparecer en logs. No hay SDK de anuncios, analítica ni rastreo.

3. Finalidad y base jurídica

Prestamos las funciones solicitadas con LGPD art. 7(V) y GDPR art. 6(1)(b); usamos ubicación con consentimiento (LGPD 7(I), GDPR 6(1)(a)); moderamos, evitamos fraude y protegemos el servicio por interés legítimo (LGPD 7(IX), GDPR 6(1)(f)); y cumplimos obligaciones/defendemos derechos (LGPD 7(II)/(VI), GDPR 6(1)(c)/(f)). Puedes negar ubicación y seguir sin distancia.

4. Destinatarios

• Personal de Central Fox que necesita operar, apoyar, proteger o moderar.
• Contabo GmbH: alojamiento en la Unión Europea, proporcionado por Contabo GmbH (Alemania) y operado por Central Fox en un VPS.
• Servidor de correo propio de Central Fox para códigos transaccionales.
• Apple/Google para sus propios datos de tienda/distribución si obtienes la app allí; identidad solo si se activa y eliges ese acceso. La app auditada no registra push.
• Mapas, teléfono o WhatsApp solo cuando tú abres esa acción.

No encontramos receptores publicitarios/analíticos. Central Fox no vende datos personales.

5. Transferencias internacionales

El responsable está en Brasil y los servidores de producción están alojados en la Unión Europea, por lo que puede existir transferencia o acceso remoto entre Brasil y la Unión Europea. Tiendas/proveedores pueden tratar en otros países. Limitamos la transferencia a la operación y usamos cifrado en tránsito, acceso restringido y salvaguardas contractuales aplicables. Solicita detalles por el canal de privacidad.

6. Conservación

• Cuenta, identidades, favoritos, bloqueos, denuncias, dispositivos, consentimientos y medios personales: durante la cuenta activa; se eliminan al borrar, salvo backups.
• Reseñas/promociones: hasta retirada/moderación; pueden permanecer anonimizadas. Negocios no tienen caducidad automática y pueden permanecer.
• Access/refresh/OTP/OIDC: validez de 10 min/30 días/10 min/5 min; caducar no prueba borrado físico inmediato.
• Límites: 10/60 min; idempotencia: al menos 30 días; eventos: objetivo de 30 días si se ejecuta la poda.
• Logs: el repositorio no fija plazo; este paquete elimina query del log. Backups: diarios, 14 días.
• Caché local: hasta limpieza, borrado o desinstalación; acciones offline de más de 30 días dejan de sincronizar, sin borrado automático por esa comprobación.

7. Tus derechos

Puedes pedir confirmación/acceso, corrección, eliminación/anonimización, portabilidad cuando proceda, información sobre destinatarios, retirar consentimiento, oponerte/limitar y revisar decisiones exclusivamente automatizadas. El código auditado no toma decisiones exclusivamente automatizadas con efecto jurídico similar.

Escribe a muilu@centralfox.online, indicando correo y solicitud; nunca envíes código, token o contraseña. LGPD: respuesta simplificada inmediata cuando sea posible y declaración completa en 15 días. GDPR: un mes, prorrogable solo legalmente. También puedes reclamar ante la ANPD o autoridad europea competente.

8. Seguridad

Usamos TLS, tokens cortos, refresh rotativo con hash, códigos únicos, límites, RLS/PostgreSQL, roles separados, objetos privados con URL breve, reprocesamiento de medios/retirada de EXIF, caja de secretos, contenedores restringidos y backups validados. Ningún sistema elimina todo riesgo.

9. Menores

Muilu no está dirigido a menores de 16 años. No crees cuenta ni envíes datos si tienes menos de 16 sin autorización válida en tu país. Contáctanos para retirar datos de un menor.

10. Cambios y contacto

Publicaremos cambios materiales con nueva fecha/versión. Versión 1.0, 31/10/2026.

Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brasil · muilu@centralfox.online · alternativo: contato@centralfox.online.