Política de privacidad

1. Responsable del tratamiento

Responsable: María Ángeles Luque Villalba
NIF: 30823096Z
Nombre comercial: Nice Hair Peluquería
Dirección: Calle Conde de Torres Cabrera, 14, Córdoba, España
Correo electrónico: angeldiaz2304@hotmail.com
Teléfono: 957 244 143
Teléfono y WhatsApp: 672 425 535
Sitio web: nicehairpeluqueria.com

2. Normativa aplicable

Los datos personales serán tratados conforme a:

  • El Reglamento (UE) 2016/679, General de Protección de Datos.
  • La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
  • La Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
  • Las demás normas que resulten aplicables.

3. Principios del tratamiento

Los datos personales serán tratados de acuerdo con los principios de:

  • Licitud, lealtad y transparencia.
  • Limitación de la finalidad.
  • Minimización de datos.
  • Exactitud.
  • Limitación del plazo de conservación.
  • Integridad y confidencialidad.
  • Responsabilidad proactiva.

Solo se solicitarán los datos necesarios para atender cada finalidad.

4. Datos personales tratados

Dependiendo de la relación con la persona interesada, podrán tratarse las siguientes categorías de datos:

Datos identificativos y de contacto

  • Nombre y apellidos.
  • Número de teléfono.
  • Dirección de correo electrónico.
  • Dirección postal, cuando sea necesaria.
  • Información incluida voluntariamente en mensajes o formularios.

Datos relacionados con citas y servicios

  • Fecha y hora solicitadas.
  • Servicio solicitado.
  • Profesional asignado.
  • Historial de citas.
  • Modificaciones y cancelaciones.
  • Preferencias relacionadas con el servicio.
  • Información necesaria para preparar o prestar el tratamiento.

Información sobre cabello, cuero cabelludo o tratamientos

Cuando sea necesario para prestar correctamente el servicio, podrán tratarse datos sobre:

  • Estado y características del cabello.
  • Tratamientos o productos utilizados anteriormente.
  • Reacciones o sensibilidades conocidas.
  • Preferencias de corte, color o tratamiento.
  • Fotografías del cabello o del resultado, cuando exista autorización.

La persona interesada deberá evitar facilitar información médica que no sea necesaria.

Cuando comunique datos sobre alergias, salud o medicación necesarios para prevenir riesgos, dichos datos se tratarán únicamente para prestar el servicio con seguridad y conforme a la normativa aplicable.

Datos económicos y de facturación

  • Nombre y apellidos o razón social.
  • NIF o CIF.
  • Dirección fiscal.
  • Datos de facturación.
  • Información sobre pagos y servicios contratados.

Datos de comunicaciones

  • Mensajes enviados por correo electrónico.
  • Conversaciones mantenidas mediante WhatsApp.
  • Solicitudes realizadas por teléfono.
  • Comentarios o mensajes en redes sociales.

Datos de navegación

  • Dirección IP.
  • Tipo de navegador.
  • Sistema operativo.
  • Dispositivo utilizado.
  • Fecha y hora de acceso.
  • Páginas visitadas.
  • Registros técnicos y de seguridad.
  • Información obtenida mediante cookies autorizadas.

5. Finalidades y bases jurídicas

Atender consultas

Los datos facilitados mediante formularios, correo electrónico, teléfono, WhatsApp o redes sociales se utilizarán para responder consultas y facilitar información.

Base jurídica: consentimiento y aplicación de medidas precontractuales solicitadas por la persona interesada.

Gestionar citas

Los datos se tratarán para:

  • Reservar citas.
  • Confirmar horarios.
  • Modificar o cancelar reservas.
  • Enviar recordatorios.
  • Organizar la agenda.
  • Contactar en caso de cambios o incidencias.

Base jurídica: aplicación de medidas precontractuales y ejecución de un contrato.

Prestar los servicios contratados

Los datos se utilizarán para prestar servicios de peluquería, coloración, tratamientos capilares, estética u otros servicios ofrecidos por el establecimiento.

Base jurídica: ejecución de un contrato.

Cuando sea imprescindible tratar información relacionada con alergias, sensibilidades o salud, la base jurídica será el consentimiento explícito de la persona interesada o la necesidad de proteger sus intereses esenciales, según corresponda.

Gestionar pagos y facturación

Los datos se tratarán para gestionar cobros, emitir facturas, llevar la contabilidad y cumplir obligaciones fiscales.

Base jurídica: ejecución de un contrato y cumplimiento de obligaciones legales.

Enviar comunicaciones comerciales

Cuando la persona interesada lo autorice, podrán enviarse comunicaciones sobre:

  • Promociones.
  • Nuevos servicios.
  • Descuentos.
  • Novedades.
  • Consejos de cuidado capilar.
  • Campañas especiales.

Base jurídica: consentimiento.

La persona destinataria podrá solicitar la baja en cualquier momento.

Gestionar imágenes de trabajos

Cuando exista autorización, podrán utilizarse fotografías o vídeos de trabajos realizados para:

  • Mostrar resultados.
  • Elaborar contenido para la web.
  • Publicar en redes sociales.
  • Promocionar los servicios.

Base jurídica: consentimiento.

La autorización podrá retirarse para usos futuros.

Gestionar redes sociales

Los datos visibles en perfiles sociales y los mensajes recibidos podrán tratarse para responder consultas, comentarios o solicitudes.

Base jurídica: consentimiento e interés legítimo en gestionar la presencia digital del negocio.

Garantizar la seguridad

Los datos técnicos y registros podrán utilizarse para prevenir ataques, fraude, accesos no autorizados o usos abusivos.

Base jurídica: interés legítimo de la responsable en proteger el sitio web, sus sistemas y sus usuarios.

Cumplir obligaciones legales

Los datos podrán tratarse para atender requerimientos administrativos, judiciales, fiscales o de autoridades competentes.

Base jurídica: cumplimiento de una obligación legal.

6. Datos obligatorios

Los campos señalados como obligatorios deberán cumplimentarse para tramitar la solicitud correspondiente.

La negativa a facilitar los datos necesarios puede impedir:

  • Responder una consulta.
  • Reservar una cita.
  • Prestar un servicio.
  • Emitir una factura.
  • Gestionar una reclamación.

La persona interesada garantiza que los datos proporcionados son verdaderos, exactos y actualizados.

7. Conservación de los datos

Los datos se conservarán durante los siguientes plazos:

  • Consultas: durante el tiempo necesario para responder y mientras puedan derivarse responsabilidades.
  • Citas: durante la gestión de la reserva y el plazo necesario para atender incidencias.
  • Clientes y servicios: durante la relación comercial y los plazos legales aplicables.
  • Facturación: durante los plazos exigidos por la normativa fiscal y contable.
  • Comunicaciones comerciales: hasta que se retire el consentimiento o se solicite la baja.
  • Imágenes: durante el plazo autorizado o hasta la retirada del consentimiento, cuando proceda.
  • Datos de seguridad: durante el tiempo necesario para analizar incidencias.
  • Cookies: durante los plazos indicados en la Política de Cookies.

Cuando los datos dejen de ser necesarios, serán eliminados o bloqueados de forma segura.

8. Destinatarios

Los datos no se venderán ni se cederán a terceros, salvo obligación legal o cuando sea necesario para prestar el servicio.

Podrán acceder a los datos proveedores que actúen como encargados del tratamiento, como:

  • Proveedor de alojamiento web.
  • Proveedor de correo electrónico.
  • Servicios de mantenimiento informático.
  • Proveedor de gestión de citas.
  • Asesoría fiscal o contable.
  • Servicios de facturación.
  • Proveedor de almacenamiento en la nube.
  • Servicios de mensajería.
  • Proveedores de analítica web.
  • Redes sociales.
  • Plataformas de pago.

También podrán comunicarse datos a bancos, administraciones públicas, juzgados, tribunales o autoridades cuando exista una obligación legal.

9. WhatsApp

Cuando la persona usuaria contacte mediante WhatsApp, sus datos serán tratados para atender la conversación, gestionar citas o facilitar información.

El uso de WhatsApp implica que determinados datos podrán ser tratados por el proveedor de dicha plataforma conforme a sus propias condiciones y política de privacidad.

No se recomienda enviar por WhatsApp información médica especialmente sensible ni documentación personal innecesaria.

10. Transferencias internacionales

Algunos proveedores tecnológicos o redes sociales pueden tratar datos fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, deberán aplicarse las garantías previstas en el RGPD, como:

  • Decisiones de adecuación.
  • Cláusulas contractuales tipo.
  • Normas corporativas vinculantes.
  • Otros mecanismos admitidos legalmente.

11. Derechos de las personas interesadas

La persona interesada puede ejercer los siguientes derechos:

  • Acceso: conocer qué datos se están tratando.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de los datos cuando proceda.
  • Oposición: oponerse a determinados tratamientos.
  • Limitación: solicitar la limitación temporal del tratamiento.
  • Portabilidad: recibir sus datos o solicitar su transmisión a otro responsable.
  • Retirada del consentimiento: retirar el consentimiento prestado.
  • No ser objeto de decisiones automatizadas: cuando produzcan efectos jurídicos o significativos.

12. Ejercicio de derechos

Los derechos podrán ejercerse mediante una solicitud enviada a:

Correo electrónico: angeldiaz2304@hotmail.com
Dirección postal: Calle Conde de Torres Cabrera, 14, Córdoba, España

La solicitud deberá indicar:

  • Nombre y apellidos.
  • Derecho que desea ejercer.
  • Datos necesarios para localizar la información.
  • Medio para recibir la respuesta.

Cuando existan dudas razonables sobre la identidad, podrá solicitarse información adicional.

13. Reclamación

La persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento no se ajusta a la normativa.

Antes de reclamar, puede contactar con la responsable mediante:

angeldiaz2304@hotmail.com

14. Menores de edad

Los servicios de la web no están dirigidos específicamente a menores de catorce años.

Los menores de catorce años no deberán facilitar datos sin autorización de sus progenitores o representantes legales.

Cuando se solicite una cita para una persona menor, los datos deberán ser facilitados por su representante legal.

15. Fotografías y vídeos

No se publicarán fotografías o vídeos identificables sin una autorización válida.

El consentimiento para utilizar imágenes deberá ser:

  • Libre.
  • Específico.
  • Informado.
  • Revocable.

La persona interesada podrá retirar su consentimiento para futuras publicaciones.

La retirada no afectará a publicaciones o tratamientos realizados lícitamente antes de dicha retirada.

16. Seguridad

La responsable aplicará medidas técnicas y organizativas apropiadas para proteger los datos frente a:

  • Accesos no autorizados.
  • Pérdida.
  • Destrucción.
  • Alteración.
  • Divulgación indebida.
  • Fraude.
  • Ataques informáticos.

No obstante, ningún sistema conectado a internet puede garantizar una seguridad absoluta.

17. Decisiones automatizadas

No se prevé adoptar decisiones automatizadas ni elaborar perfiles que produzcan efectos jurídicos o afecten significativamente a las personas interesadas.

18. Modificaciones

Esta política podrá actualizarse para adaptarse a cambios normativos, técnicos o relacionados con los servicios ofrecidos.

La versión vigente será la publicada en nicehairpeluqueria.com.