POLÍTICA DE
PRIVACIDAD
Última actualización: septiembre de 2026
1. Responsable del tratamiento
- Responsable: [COMPLETAR: nombre y apellidos o razón social] (Supremo Barber)
- NIF/CIF: [COMPLETAR: NIF o CIF]
- Dirección: Calle Comedias [COMPLETAR: número], 30201 Cartagena (Murcia)
- Contacto para privacidad: [COMPLETAR: email] · +34 601 90 65 46
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar tu cita (reservar, recordarte, cancelar, atenderte) | Nombre, teléfono, servicio, fecha y hora | Ejecución del servicio que solicitas (art. 6.1.b RGPD) | Mientras dure la relación y, después, bloqueados durante los plazos legales de prescripción [COMPLETAR: confirmar plazo] |
| Añadir la cita a tu calendario (solo si lo marcas) | Datos de la cita | Tu consentimiento (art. 6.1.a) | Hasta que lo retires o canceles la cita |
| Atender consultas por teléfono o mensajes | Los que nos facilites | Interés legítimo en responderte (art. 6.1.f) o tu consentimiento | El tiempo necesario para atender la consulta |
| Estadísticas de uso de la web | Datos de navegación seudonimizados (Google Analytics) | Tu consentimiento vía banner de cookies (art. 6.1.a) | Según la política de cookies |
| Seguridad y antispam del formulario | Dirección IP, señales técnicas del navegador | Interés legítimo en proteger el servicio (art. 6.1.f) | Solo durante la sesión de verificación |
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos. Los campos obligatorios del formulario son los necesarios para gestionar la cita; sin ellos no podemos reservar.
3. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que los tratan por nuestra cuenta, con contrato de encargo de tratamiento:
- Cloudflare, Inc.: alojamiento de la web y protección antispam (Turnstile).
- Supabase, Inc.: base de datos donde se guardan las citas [COMPLETAR: confirmar región del proyecto Supabase, idealmente UE].
- Google LLC: Google Calendar (solo si activas la opción), Google Analytics y Google Maps (solo si los aceptas en el banner de cookies).
Algunos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
4. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a [COMPLETAR: email] o llamando al +34 601 90 65 46, indicando tu nombre y teléfono para identificarte. Respondemos en el plazo máximo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
5. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso restringido al panel de gestión con contraseña y copias de seguridad de la base de datos.
6. Menores
Las reservas para menores de 14 años deben hacerlas sus padres o tutores.
7. Cambios
Si esta política cambia, publicaremos aquí la nueva versión con su fecha.