2.1. Responsable del tratamiento
La responsable de los tratamientos descritos en esta política es la titular de Rolling Peluqueros:
- Responsable: Eva De la Torre Villarubia.
- NIF: 47307430H.
- Domicilio: Avenida de Javier Bueno 1A portal 12 2C 28905 Getafe Madrid.
- Correo electrónico: evadelatorrevillarubia@gmail.com.
Puedes utilizar este correo para cualquier consulta sobre tus datos personales o para ejercer tus derechos.
2.2. Datos que se tratan y procedencia
En función de la consulta, cita o servicio solicitado, se tratarán los datos necesarios para atender esa relación: nombre y apellidos, datos de contacto, información sobre la cita y el servicio, comunicaciones e incidencias y, cuando corresponda, datos fiscales para emitir una factura.
Los datos proceden de la información que facilitas directamente o que introduces en el canal utilizado para solicitar una cita. Cuando utilices una plataforma externa de reservas, Rolling Peluqueros tratará la información de tu reserva que esa plataforma le facilite para gestionar el servicio.
La conexión a la web puede generar datos técnicos, como la dirección IP, la fecha de acceso o registros de errores, en la medida en que el servicio de alojamiento los trate para entregar el contenido y mantener la seguridad.
No envíes documentación de identidad, datos bancarios ni información de salud por los canales generales de consulta salvo que se te solicite de forma justificada y se facilite previamente la información específica sobre su tratamiento.
2.3. Finalidades y bases jurídicas
Consultas y solicitudes de información
Los datos se utilizan para responder a las consultas y solicitudes relacionadas con los servicios de Rolling Peluqueros. Cuando la consulta se refiera a una posible contratación, la base jurídica será la aplicación de medidas precontractuales solicitadas por la persona interesada.
Para otras comunicaciones dirigidas al negocio, la base será el interés legítimo en atenderlas, limitado a la información necesaria para responder y sin utilizarla para finalidades incompatibles.
Gestión de citas y prestación de servicios
Los datos se utilizan para tramitar, confirmar, modificar o cancelar las citas, organizar el servicio solicitado y enviar las comunicaciones operativas necesarias para su gestión.
La base jurídica es la aplicación de medidas precontractuales o la ejecución de la relación contractual, según corresponda. La gestión de una cita no supone una autorización para recibir publicidad.
Facturación y obligaciones legales
Los datos necesarios se utilizan para emitir facturas y cumplir las obligaciones fiscales, administrativas y legales aplicables. La base jurídica es el cumplimiento de esas obligaciones.
Incidencias y reclamaciones
La información necesaria se utiliza para atender incidencias, gestionar reclamaciones y acreditar la relación mantenida. La base jurídica será el cumplimiento de obligaciones legales y, cuando proceda, el interés legítimo en formular, ejercer o defender reclamaciones.
Funcionamiento y seguridad de la web
Cuando se traten registros técnicos necesarios para el funcionamiento y la protección de la web, su finalidad será entregar el contenido, detectar errores y prevenir accesos indebidos. La base jurídica será el interés legítimo en mantener la disponibilidad y seguridad del servicio, con un tratamiento limitado a lo necesario.
Esta finalidad no habilita el seguimiento publicitario ni sustituye el consentimiento exigible para cookies o tecnologías similares.
2.4. Datos necesarios y usos adicionales
Solo deben solicitarse los datos necesarios para la finalidad correspondiente. La falta de los datos imprescindibles puede impedir responder a una consulta, tramitar una cita o emitir correctamente una factura.
Esta política no constituye una solicitud de consentimiento para publicidad, publicación de imágenes de clientes o tratamiento de datos de salud. Si se propone alguno de esos usos, deberá facilitarse su información específica y obtenerse la autorización que corresponda antes de realizarlo.
Los tratamientos descritos en esta política no tienen como finalidad adoptar decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre las personas ni elaborar perfiles publicitarios.
2.5. Conservación
Los datos de las consultas se conservarán durante el tiempo necesario para resolverlas y cerrar su seguimiento.
La información de citas y servicios se conservará durante su gestión. Una vez finalizada, solo se mantendrá la información necesaria para obligaciones legales o responsabilidades derivadas de la relación, durante los plazos de prescripción aplicables. No se conservará un historial indefinido de citas sin una finalidad que lo justifique.
La documentación de facturación se conservará durante los plazos exigidos por la normativa fiscal y contable aplicable. Las reclamaciones se conservarán durante su tramitación y, después, durante el plazo necesario para atender las responsabilidades relacionadas con ellas.
Los registros técnicos se conservarán durante el tiempo necesario para detectar y resolver incidencias de funcionamiento o seguridad. Cuando un registro sea necesario como prueba de una incidencia o reclamación, se limitará su uso a esa finalidad durante el periodo correspondiente.
Cuando proceda conservar información únicamente para posibles responsabilidades legales, quedará bloqueada o con acceso restringido a esa finalidad, según corresponda. Finalizados los plazos aplicables, se suprimirá o anonimizará.
2.6. Destinatarios y servicios de apoyo
Podrán acceder a los datos la titular y el personal autorizado que necesite utilizarlos para atender la consulta o prestar el servicio.
En la medida necesaria para sus funciones, también podrán intervenir las siguientes categorías de proveedores: servicios de gestión de citas; alojamiento y seguridad de la web; correo electrónico y comunicaciones operativas; soporte técnico con acceso a datos; y gestión administrativa, contable y fiscal.
El correo de contacto indicado en esta política utiliza Gmail, un servicio de Google. El uso de una plataforma externa de citas o de otro servicio de terceros puede implicar, además, tratamientos propios de ese proveedor, que deberán explicarse en su información de privacidad. Esa información no sustituye las obligaciones de Rolling Peluqueros respecto de sus propios tratamientos.
Cuando un proveedor actúe por cuenta de Rolling Peluqueros como encargado del tratamiento, su acceso debe quedar limitado al servicio contratado y sujeto a las obligaciones de confidencialidad, seguridad y protección de datos aplicables.
También podrán comunicarse datos a administraciones públicas, órganos judiciales u otros destinatarios cuando exista una obligación legal que lo requiera. Los tratamientos descritos no incluyen la venta de datos a terceros para sus propias campañas publicitarias.
2.7. Tratamientos internacionales
El uso del correo electrónico de Gmail puede implicar el tratamiento de información en infraestructura de Google situada fuera del Espacio Económico Europeo, incluidos los Estados Unidos.
Google explica en su documentación de privacidad los mecanismos que aplica a las transferencias internacionales, entre ellos decisiones de adecuación y cláusulas contractuales tipo, según el tratamiento y el destinatario. La documentación del proveedor permite consultar las garantías y los compromisos aplicables:
Cuando otro servicio utilizado para gestionar una solicitud implique transferencias internacionales, la información específica facilitada al recoger los datos deberá identificar esas transferencias y sus garantías. Puedes solicitar información adicional o el acceso a las garantías aplicables escribiendo a evadelatorrevillarubia@gmail.com.
2.8. Derechos de las personas interesadas
Puedes solicitar el acceso a tus datos y, cuando corresponda, su rectificación, supresión, portabilidad o la limitación del tratamiento. También puedes oponerte a los tratamientos basados en interés legítimo en los términos legalmente previstos.
Cuando un tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de la retirada.
Para ejercer tus derechos, escribe a evadelatorrevillarubia@gmail.com o dirige tu solicitud al domicilio de la responsable indicado al principio de esta política. Identifica el derecho que deseas ejercer y facilita la información necesaria para localizar tu relación con el negocio. Solo se solicitará información adicional de identificación cuando resulte necesaria para resolver dudas razonables sobre tu identidad.
La solicitud se atenderá, con carácter general, en el plazo de un mes. Cuando proceda ampliar el plazo por la complejidad o el número de solicitudes, se te informará dentro del primer mes, indicando los motivos.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento vulnera tus derechos.
2.9. Confidencialidad y modificaciones
El acceso y la utilización de los datos deben limitarse a las personas y finalidades autorizadas, con medidas de seguridad adecuadas al riesgo del tratamiento.
Esta política se actualizará cuando cambien los tratamientos descritos. Antes de destinar los datos a una finalidad nueva que requiera información adicional o consentimiento, se facilitará la información y se solicitará la autorización que corresponda.