Política de privacidad

1. Reserva de citas

Para una reserva online o una cita concertada por teléfono, tratamos su nombre, su dirección de correo electrónico, su número de teléfono, las observaciones (si las introduce), los servicios elegidos, la peluquera y el horario. Estos datos son necesarios para reservar y confirmar la cita y, en caso necesario, informarle de cualquier cambio.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales adoptadas a petición suya (art. 6, apdo. 1, letra b) del RGPD). Conservamos los datos de las citas durante el tiempo necesario para dichas finalidades y para la llevanza de los registros del salón, o durante el plazo que exija la normativa.

Para consultar y cancelar una reserva («Mi reserva»), enviamos un código de un solo uso a su dirección de correo electrónico.

2. Notificaciones por correo electrónico

Al hacer una reserva, le enviamos una confirmación, avisos en caso de cambios y un recordatorio el día anterior a la cita (ejecución de un contrato, art. 6, apdo. 1, letra b) del RGPD).

Después de la cita, podemos enviarle como máximo tres breves solicitudes de reseña en Google. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD). Los envíos se detienen en cuanto hace clic en el enlace de la reseña o confirma que ya la ha dejado, y en cada correo electrónico puede darse de baja de las siguientes solicitudes.

3. Tarjeta de fidelidad, perfil de cliente e historial de tratamientos

En su primera reserva creamos un perfil de cliente con la tarjeta SMART Loyalty: nombre, correo, teléfono, idioma, local habitual, visitas e importes pagados, puntos y recompensas canjeadas y, si vino por recomendación, quién le recomendó. El perfil sirve para gestionar sus visitas, otorgar puntos y recompensas y ofrecer un mejor servicio (ejecución del contrato e interés legítimo, art. 6.1.b y f RGPD).

En cada tratamiento llevamos un historial: servicios, productos usados, fórmula de color y nota del profesional, para poder repetir o ajustar el resultado (interés legítimo). Las fotos del cabello antes y después solo se guardan con su consentimiento (art. 6.1.a RGPD). Puede retirarlo en su tarjeta de fidelidad o en el salón; entonces se borran todas sus fotos. Las fotos se guardan de forma protegida y solo las ve el personal del salón; solo las usamos en la galería si lo ha permitido expresamente.

Conservamos el perfil y el historial mientras sea cliente y sean necesarios para estos fines. A petición suya los borramos, salvo los datos que debemos conservar por ley (p. ej., contables).

4. Pago online, depósito y lista de espera

Los pagos con tarjeta los procesa Stripe Payments Europe Ltd. (Dublín, Irlanda) y los pagos con PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). Los datos de la tarjeta o de PayPal los introduce directamente con ellos: nosotros no los vemos ni los guardamos; solo recibimos la confirmación, el importe y una referencia. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Los datos de pago se conservan el tiempo que exigen las normas contables.

Para algunas reservas online pedimos un depósito. Para aplicar las normas de cancelación registramos las ausencias a las citas (por correo y teléfono): interés legítimo en protegernos frente a citas no atendidas (art. 6.1.f RGPD). Tras varias ausencias, la reserva online puede limitarse; siempre puede reservar por teléfono.

Si se apunta a la lista de espera, usamos su nombre, correo, teléfono y hora deseada solo para avisarle cuando quede libre una hora. La inscripción se borra después de ese día y puede darse de baja con el enlace del correo.

5. Compras: tienda online, tarjetas regalo y membresías

Para los pedidos de la tienda y la compra de tarjetas regalo o membresías tratamos su nombre, correo, teléfono, dirección de entrega (en envíos), contenido del pedido y datos de pago y, en las tarjetas regalo, también el nombre y el correo del destinatario que indique. Los datos sirven para ejecutar la compra, la entrega y los avisos del pedido (art. 6.1.b RGPD); para la entrega los facilitamos a la empresa de transporte. Facturas y datos de pedidos se conservan el tiempo que exige la ley.

Si introduce su e-mail en el carrito pero no realiza el pedido, guardamos el contenido del carrito y el e-mail y le enviamos un único recordatorio con un enlace al carrito (interés legítimo, art. 6.1.f RGPD). No enviamos el recordatorio si se ha dado de baja de las ofertas; los carritos guardados se borran a los 90 días. La lista de deseos se guarda solo en una cookie de su navegador. Las preguntas sobre productos se usan para responderle por e-mail; la pregunta y la respuesta pueden publicarse con su nombre e inicial.

6. Candidaturas de empleo

Si se presenta a un empleo, usamos su nombre, e-mail, teléfono, mensaje y currículum solo para el proceso de selección (art. 6.1.b RGPD - medidas precontractuales). El currículum se guarda de forma protegida y solo lo ve la dirección. Borramos los datos como máximo 12 meses después de la decisión. Lo mismo vale para las solicitudes de franquicia.

7. Recomendaciones, ofertas y regalo de cumpleaños

Tras una visita podemos enviarle por correo una recomendación de productos para el cuidado en casa y, en el momento oportuno, una propuesta de próxima cita, y de vez en cuando ofertas del salón adaptadas a sus visitas (p. ej., por local, servicios o tiempo desde la última visita). La base jurídica es nuestro interés legítimo en el marketing directo a clientes existentes sobre servicios similares (art. 6.1.f RGPD). En cada uno de estos correos puede darse de baja con un clic; seguirá recibiendo los avisos de reservas.

En estos correos medimos si se han abierto y si se ha hecho clic en un enlace (una pequeña imagen y un enlace con un código único), para saber qué ofertas son útiles. No compartimos estos datos con terceros.

Si indica en su tarjeta de fidelidad el día y el mes de nacimiento (no pedimos el año), antes de su cumpleaños le enviamos un regalo: puntos o una tarjeta regalo. La base jurídica es su consentimiento (art. 6.1.a RGPD); borramos la fecha si lo solicita.

8. Asistente virtual (chat)

El chat de la web responde con ayuda de la inteligencia artificial Google Gemini (Google Ireland Ltd., Dublín, Irlanda). Cuando le escribe, el texto de sus mensajes y el idioma de la página se envían a Google para generar la respuesta; no enviamos datos suyos de nuestra base. No introduzca datos sensibles (p. ej., de salud) en el chat. Conservamos las conversaciones para mejorar las respuestas y las borramos como máximo a los 12 meses.

Si pide que le contactemos, el asistente envía al salón su nombre, correo y mensaje como consulta (art. 6.1.b y f RGPD). El asistente puede equivocarse: las respuestas no son una oferta vinculante y la reserva siempre se completa en la página de reservas. Google también puede tratar los datos en EE. UU. (véase el punto sobre transferencias fuera de la UE).

9. Visita al sitio web y alojamiento

El sitio web está alojado por STRATO GmbH, Berlín, Alemania, que es también nuestro proveedor de correo electrónico. En cada visita, el servidor trata técnicamente su dirección IP, la hora de acceso, la dirección de la página y los datos de su navegador, con el fin de servir el sitio web y protegerlo contra abusos (interés legítimo, art. 6, apdo. 1, letra f) del RGPD).

Las fuentes tipográficas se cargan desde nuestro servidor y no desde proveedores externos. No utilizamos herramientas de seguimiento de visitantes ni de publicidad.

10. Cookies

Utilizamos cookies necesarias: la sesión (p. ej., durante la reserva), la protección de los formularios contra abusos y la memorización de su elección en materia de cookies y de la apariencia del sitio web y de la ciudad del salón que ha elegido. Son imprescindibles para el funcionamiento del sitio web o para una función que usted mismo/a ha solicitado y, por tanto, no requieren consentimiento. Las demás cookies (estadísticas, marketing) solo se instalan con su consentimiento (apartados siguientes).

La lista de todas las cookies y su duración figuran en la configuración de cookies: Configuración de cookies

11. Estadísticas de visitas (Google Analytics)

Si activa «Estadísticas» en el aviso de cookies, utilizamos Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) para saber cuántos visitantes tiene el sitio web, qué páginas abren, desde qué dispositivo y de dónde proceden, así como cuántas reservas y mensajes se envían. Así podemos adaptar el sitio web y nuestra oferta a los visitantes.

Para ello se tratan datos sobre su dispositivo y su navegador, su ubicación aproximada (país, ciudad), las páginas consultadas y la hora de la visita. Google Analytics 4 no almacena direcciones IP. Hemos desactivado Google Signals y la personalización de anuncios, nunca transmitimos su nombre, su dirección de correo electrónico ni su número de teléfono, y las páginas que contienen un código de cita o un enlace de reseña no se miden en absoluto. Las cookies _ga y _ga_* tienen una duración máxima de 2 años; Google Analytics conserva los datos durante un máximo de 14 meses.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD). Sin consentimiento, Google Analytics no se carga. Puede retirar su consentimiento en cualquier momento; en ese caso, las cookies de Google Analytics se eliminan de su navegador. Google también puede tratar datos en los Estados Unidos (véase el apartado sobre transferencias fuera de la UE).

Puede activar o desactivar las estadísticas en la configuración de cookies: Configuración de cookies

12. Anuncios en Facebook e Instagram (Meta Pixel)

Si activa «Marketing» en el aviso de cookies, utilizamos el Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanda). Nos permite saber si nuestros anuncios en Facebook e Instagram han atraído visitantes, reservas y mensajes, y mostrar nuestros anuncios a las personas que han visitado nuestro sitio web.

Para ello, Meta recibe datos sobre su navegador y su dispositivo, su dirección IP, las páginas consultadas y los eventos «reserva enviada» y «mensaje enviado». Nunca transmitimos su nombre, su dirección de correo electrónico, su número de teléfono ni el contenido de la reserva, y las páginas que contienen un código de cita o un enlace de reseña no se miden. Si tiene una cuenta de Facebook o Instagram, Meta puede vincular estos datos a su cuenta conforme a su propia política de privacidad (facebook.com/privacy/policy). Las cookies _fbp y _fbc tienen una duración máxima de 3 meses.

Somos corresponsables del tratamiento junto con Meta Platforms Ireland Ltd. en lo que respecta a la recogida de los datos y su transmisión a Meta (art. 26 del RGPD); Meta realiza cualquier tratamiento posterior bajo su propia responsabilidad. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD); sin él, el Meta Pixel no se carga. Puede retirar su consentimiento en cualquier momento; en ese caso, las cookies del Meta Pixel se eliminan de su navegador. Meta también puede tratar datos en los Estados Unidos (EU–US Data Privacy Framework).

Puede activar o desactivar el marketing en la configuración de cookies: Configuración de cookies

13. Vídeos de YouTube

Los vídeos de YouTube (Google Ireland Ltd., Dublín) de la galería solo se cargan cuando hace clic en ellos, en el modo de privacidad mejorada (youtube-nocookie.com). Solo entonces recibe Google su dirección IP y los datos de su navegador. Base jurídica: su acción, es decir, su consentimiento (art. 6, apdo. 1, letra a) del RGPD).

14. Redes sociales y reseñas

Los iconos de Instagram y Facebook son simples enlaces: no se transmite ningún dato a estas redes hasta que hace clic en el enlace. Las reseñas que se muestran en el sitio web son reseñas públicas de nuestro perfil de Google.

15. Destinatarios y transferencias fuera de la UE

No vendemos sus datos. Solo tienen acceso a ellos las personas autorizadas del salón y los proveedores mencionados anteriormente, en la medida necesaria para la prestación de sus servicios.

Google también puede tratar datos en los Estados Unidos; estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) y/o en las cláusulas contractuales tipo de la Comisión Europea.

16. Sus derechos

Tiene derecho de acceso a sus datos, de rectificación, de supresión, de limitación del tratamiento y de portabilidad, así como derecho de oposición al tratamiento basado en el interés legítimo. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Envíenos su solicitud por correo electrónico o llámenos; le responderemos en el plazo de un mes.

También tiene derecho a presentar una reclamación ante una autoridad de control: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Croacia, www.azop.hr, o ante la autoridad de control del país en el que resida.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Podemos adaptar las ofertas según el local, los servicios o el tiempo desde su última visita (véase el punto sobre recomendaciones y ofertas).

17. Seguridad y modificaciones

El sitio web se transmite exclusivamente de forma cifrada (HTTPS), y el acceso a la administración está protegido mediante una contraseña y un código adicional enviado por correo electrónico. Podemos actualizar esta política cuando cambien nuestros servicios o la normativa; siempre es válida la versión publicada en esta página.