Política de privacidad

Esta política explica cómo se tratan tus datos personales cuando usas la app Tonsarte (iOS y Android) y este sitio web, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular de la plataforma: [NOMBRE DEL TITULAR] (en adelante, «Tonsarte»).
• NIF/CIF: [NIF/CIF]
• Domicilio: [DIRECCIÓN POSTAL DEL TITULAR]
• Email de contacto y privacidad: [EMAIL DE CONTACTO]

Tonsarte es una plataforma de reservas para barberías y peluquerías. Cada salón en el que reservas accede solo a los datos de las citas que haces con él, para prestarte el servicio.

No hemos designado delegado de protección de datos por no ser obligatorio para nuestra actividad.

2. Qué datos tratamos

• Datos de cuenta: nombre, email, teléfono (opcional) y contraseña (guardada cifrada con hash; nunca la vemos).
• Datos de tus citas: servicios, profesional, fecha y hora, duración, precio, estado (pendiente, confirmada, completada, no presentada, cancelada), motivo de cancelación y notas que añadas.
• Notificaciones: el identificador de notificaciones push de tu dispositivo (token), el tipo y nombre del dispositivo, tus preferencias de avisos y un registro de las notificaciones enviadas.
• Datos técnicos de sesión: dirección IP y agente de usuario (navegador o sistema) al iniciar sesión, para mantener tu sesión y proteger la cuenta.
• Calendario del dispositivo: solo si lo autorizas, la app añade tus citas a tu calendario. Esa información se queda en tu teléfono; no la recibimos.

No usamos publicidad, ni herramientas de analítica o seguimiento de terceros, ni vendemos tus datos. No tratamos categorías especiales de datos.

Si nos escribes desde el formulario de contacto, tratamos tu nombre, tu email, el salón (si lo indicas) y tu mensaje solo para responderte, con tu consentimiento; los conservamos hasta 12 meses después de la última respuesta. Si administras un salón suscrito, tratamos además los datos de facturación de la empresa (razón social, NIF/CIF, dirección y email de facturación) para cobrar la suscripción y cumplir las obligaciones fiscales; los datos de la tarjeta los gestiona Stripe y nunca llegan a nuestros servidores.

3. Para qué los usamos y base legal

• Crear y gestionar tu cuenta, y gestionar tus reservas (reservar, confirmar, recordar, cambiar o cancelar citas y avisarte de cambios del salón). Base: ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Enviarte notificaciones push de recordatorio y de estado de tus citas. Base: tu consentimiento, que das al permitir las notificaciones en el teléfono y que puedes retirar en cualquier momento desde la app o los ajustes del sistema (art. 6.1.a).
• Avisos promocionales (desactivados por defecto). Base: tu consentimiento, si activas la opción «Promociones» (art. 6.1.a y art. 21 LSSI).
• Enviarte emails de servicio, como el de restablecer la contraseña. Base: ejecución del contrato (art. 6.1.b).
• Seguridad (prevención de fraude y abusos, copias de seguridad y registros técnicos). Base: interés legítimo en proteger el servicio y tus datos (art. 6.1.f).
• Obligaciones legales (por ejemplo, atender requerimientos de autoridades). Base: obligación legal (art. 6.1.c).

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

4. Cuánto tiempo los conservamos

• Datos de cuenta, preferencias y tokens de notificaciones: mientras tengas la cuenta.
• Sesiones: hasta que caducan (unos 7 días sin uso) o cierras sesión.
• Enlaces para restablecer la contraseña: 1 hora.
• Citas: mientras tengas la cuenta. Si la eliminas, se cancelan las futuras y las pasadas se conservan anonimizadas (sin ningún dato que te identifique) para la contabilidad de cada salón.
• Copias de seguridad: se sobrescriben periódicamente; los datos eliminados desaparecen de ellas en un plazo máximo de [PLAZO DE CONSERVACIÓN DE COPIAS, p. ej. 30 días].
• Cuando haya obligación legal, conservaremos los datos bloqueados durante los plazos de prescripción aplicables.

5. Con quién los compartimos

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores (encargados del tratamiento), con contrato conforme al art. 28 RGPD:

• Alojamiento del servidor y la base de datos: [PROVEEDOR DE HOSTING — por confirmar: Hetzner Online GmbH, Alemania].
• Copias de seguridad: [PROVEEDOR DEL ALMACENAMIENTO DE COPIAS — por confirmar].
• Notificaciones push: Expo (650 Industries, Inc., EE. UU.), que entrega los avisos a través de Apple Push Notification service (Apple) y Firebase Cloud Messaging (Google).
• Email: Amazon Web Services EMEA SARL (Amazon SES), región [REGIÓN DE AMAZON SES, p. ej. UE (Irlanda)].
• Pagos de las suscripciones de los salones: Stripe Payments Europe, Ltd. (Irlanda). Solo para los salones que se suscriben; no interviene en las reservas de los clientes.
• El personal de cada salón en el que reservas (barberos y administración) ve los datos necesarios para atender tus citas: tu nombre, teléfono y los datos de la cita.

6. Transferencias internacionales

Algunos proveedores (Expo, Apple, Google y, en su caso, Amazon y Stripe) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en EE. UU. Se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, de las cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a [EMAIL DE CONTACTO] indicando qué derecho ejerces. Te responderemos en el plazo de un mes. Desde la app puedes además editar tus datos (Perfil → Información personal), gestionar las notificaciones y eliminar tu cuenta.

Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Menores

La app está dirigida a mayores de 14 años. Si eres menor de 14, debe crear la cuenta y reservar por ti tu madre, padre o tutor (art. 7 LOPDGDD).

9. Seguridad

Las comunicaciones van cifradas (HTTPS), las contraseñas se guardan con hash, el acceso a los datos está limitado por funciones (cliente, barbero, administración del salón) y hacemos copias de seguridad diarias.

10. Cambios

Si cambiamos esta política te lo indicaremos en la app o por email cuando el cambio sea relevante. La fecha de la última actualización aparece arriba.