Política de Privacidad

🏪 1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular del negocio de peluquería que gestiona este servicio de reservas. Puedes contactar con nosotros a través de los canales indicados al final de este documento.

Este sistema de reservas opera a través de los siguientes canales:

📋 2. Datos que recopilamos

Dependiendo del canal que utilices, podemos recopilar los siguientes datos personales:

Al hacer una reserva (cualquier canal):

• Nombre — para identificarte y personalizar la comunicación
• Fecha y hora de la cita — para gestionar la agenda
• Servicio solicitado — tipo de corte o tratamiento elegido
• Peluquero elegido (o asignado automáticamente)
• Canal de origen — si reservaste por Telegram, WhatsApp o web
• Estado de la reserva — pendiente, confirmada o cancelada

Al usar el bot de Telegram:

• ID de usuario de Telegram — identificador único proporcionado por Telegram al interactuar con el bot. No almacenamos tu número de teléfono de Telegram.
• Nombre de usuario o nombre visible — el que tienes configurado en Telegram

Al usar el bot de WhatsApp:

• Número de teléfono de WhatsApp — necesario para identificarte y enviarte confirmaciones
• Nombre del perfil de WhatsApp — el nombre que tienes configurado

Al usar la web de reservas:

• Nombre — que introduces manualmente en el formulario
• Suscripción a notificaciones push (solo si las activas voluntariamente): endpoint del navegador y claves criptográficas anónimas. No incluye tu identidad ni tu correo electrónico.

🎯 3. Finalidad del tratamiento

Utilizamos tus datos exclusivamente para las siguientes finalidades:

• Gestión de reservas: crear, confirmar, modificar o cancelar tu cita.
• Comunicación sobre tu cita: enviarte la confirmación de reserva y notificaciones de cambios de estado (pendiente → confirmada, cancelada).
• Recordatorios automáticos: el sistema puede enviarte recordatorios antes de tu cita (habitualmente 24 horas y 1 hora antes), por el mismo canal que usaste para reservar.
• Notificaciones push web (solo si las activaste): alertas de estado de tu reserva en el navegador.
• Estadísticas internas: el panel de administración del negocio puede mostrar datos agregados (número de reservas por día, servicios más solicitados). Estos datos se usan internamente y nunca se comparten.

⚖️ 4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Ejecución de un contrato (Art. 6.1.b RGPD): es necesario tratar tus datos para gestionar la reserva que nos solicitas.
• Interés legítimo (Art. 6.1.f RGPD): para enviarte recordatorios de citas ya confirmadas, en tu propio interés.
• Consentimiento (Art. 6.1.a RGPD): para las notificaciones push web, que solo se activan si las aceptas expresamente.

🗓️ 5. Conservación de los datos

Conservamos tus datos el tiempo necesario para la prestación del servicio:

• Reservas activas y futuras: hasta que la cita se realice o se cancele.
• Historial de reservas pasadas: se mantiene en la base de datos del negocio para consultas de la peluquería. Si deseas que se eliminen, puedes solicitarlo (ver sección 7).
• Suscripciones push: se conservan hasta que las canceles desde el navegador o solicites su eliminación.

No existe un período de retención automático definido por ley para este tipo de datos, por lo que aplica el principio de minimización: se eliminan cuando dejan de ser necesarios para el servicio.

🔗 6. Cesión y comunicación de datos

Tus datos no se venden ni ceden a terceros con fines comerciales. Sin embargo, para la prestación del servicio, intervienen las siguientes plataformas de mensajería:

• Telegram: los mensajes que intercambias con el bot pasan por la infraestructura de Telegram Inc. Consulta su política de privacidad en telegram.org/privacy.
• WhatsApp (Meta): las conversaciones con el bot de WhatsApp pasan por la infraestructura de Meta Platforms Ireland Ltd. Consulta su política de privacidad en whatsapp.com/legal/privacy-policy-eea.

Los datos almacenados en la base de datos del sistema residen en un servidor privado. No se utilizan servicios de análisis externos (Google Analytics, etc.) ni publicidad.

Solo comunicaremos datos a autoridades competentes si existe una obligación legal que así lo exija.

🛡️ 7. Tus derechos

Como interesado, tienes los siguientes derechos sobre tus datos:

Para ejercer cualquiera de estos derechos, contacta con nosotros a través de los canales indicados más abajo. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

🔐 8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• La comunicación entre el cliente y el servidor utiliza HTTPS con certificado TLS.
• La base de datos se almacena en un servidor privado con acceso restringido; no está expuesta a internet de forma directa.
• El acceso al panel de administración requiere autenticación por contraseña.
• Las suscripciones push utilizan claves criptográficas VAPID estándar de la industria.

Ningún sistema es 100% seguro. Si detectas alguna vulnerabilidad, te agradecemos que nos lo comuniques de forma responsable.

👶 9. Menores de edad

Este servicio no está dirigido a menores de 14 años de forma autónoma. Si eres padre, madre o tutor y crees que tu hijo ha proporcionado datos personales, contacta con nosotros para que los eliminemos.

Las reservas de servicios infantiles (corte de pelo para niños) deben ser gestionadas por un adulto responsable.

🔄 10. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior. Te recomendamos revisarla periódicamente.

El uso continuado del servicio tras la publicación de cambios implica la aceptación de la política actualizada.