Política de privacidad

• Responsable: Mateo Garre Ruiz (Mateo Garre Barber Studio)
• NIF/CIF: 48730556L
• Domicilio: Calle Marqués de Valdesevilla, esquina con Calle Vicente Blasco Ibáñez, 03369 Rafal (Alicante)
• Correo electrónico: mateogarrebarberstudio@gmail.com
• Teléfono: +34 652 21 51 54

Tratamos tus datos de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales.

• Los que nos das al reservar: nombre y apellidos, teléfono y, si quieres, una nota para el barbero.
• Los de tu cita: servicio, día y hora, y su estado (confirmada, cancelada, completada o no asistida), además del historial de tus visitas al negocio.
• Si el negocio apunta tu cita a mano: los datos que tú le facilitas en persona o por teléfono.
• Datos técnicos mínimos: como cualquier web, el servidor puede registrar tu dirección IP y datos de la conexión por motivos de seguridad y funcionamiento. Además, para evitar reservas masivas, al reservar con un teléfono nuevo guardamos una huella cifrada de tu conexión (no tu IP) durante un máximo de 48 horas.

El enlace para cambiar o cancelar tu cita contiene un código secreto que se genera en tu navegador. En nuestra base de datos solo se guarda una huella cifrada de ese código, no el código en sí.

Nombre y teléfono son necesarios para poder reservar y avisarte si hay algún cambio. Sin ellos no podemos gestionar la cita.

• Gestionar tu reserva y permitirte cambiarla o cancelarla. Base legal: la ejecución del servicio que solicitas (art. 6.1.b RGPD).
• Contactar contigo sobre tu cita (por ejemplo, para recordártela, por un retraso, un cambio o para ofrecerte adelantarla), por teléfono o WhatsApp. Base legal: la misma, art. 6.1.b.
• Llevar el historial de clientes y estadísticas internas de la agenda del negocio. Base legal: el interés legítimo del negocio en organizar su trabajo (art. 6.1.f).
• Evitar usos abusivos del servicio, como las reservas falsas o masivas. Para ello limitamos el número de reservas seguidas y las que pueden salir de una misma conexión, y podemos bloquear un teléfono para que no reserve por la web. Base legal: el interés legítimo en proteger la agenda y el servicio (art. 6.1.f).
• Cumplir obligaciones legales que nos sean exigibles. Base legal: art. 6.1.c.

No usamos tus datos para enviarte publicidad ni tomamos decisiones automatizadas sobre ti. Si en el futuro ofrecemos otros avisos (como recordatorios automáticos o peticiones de opinión), te informaremos y, cuando la ley lo exija, te pediremos tu consentimiento antes.

Mientras tengas citas o relación con el negocio y, después, durante el tiempo necesario para atender posibles reclamaciones y cumplir obligaciones legales. Pasado ese tiempo, los suprimimos o los anonimizamos. Puedes pedir que los eliminemos antes, como se explica en el apartado 6. Un teléfono bloqueado por uso abusivo se conserva mientras dure el bloqueo.

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, ante una autoridad). Para que el servicio funcione usamos proveedores tecnológicos que actúan por cuenta del negocio y con contrato de encargo de tratamiento:

• Supabase, para la base de datos donde se guardan las citas.
• Vercel, para el alojamiento de la web.

Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando ocurre, se aplican las garantías previstas por el RGPD, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE–EE. UU.

Cuando el negocio te escribe o te llama desde su propio móvil, esa comunicación se rige además por las condiciones de la aplicación que se utilice (por ejemplo, WhatsApp).

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.

Escribe a mateogarrebarberstudio@gmail.com indicando tu nombre y el teléfono con el que reservaste, para poder identificarte. Te responderemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), acceso a la agenda solo para el personal autorizado y con contraseña, y una base de datos con control de acceso por usuario.

Si tienes menos de 14 años, la reserva debe hacerla tu padre, madre o tutor. Si reservas para un menor, declaras ser su representante legal.

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. La fecha de la última revisión aparece al principio de la página.