PROTECCIÓN DE DATOS

Política de privacidad

Esta política explica qué datos se tratan al crear una cuenta, reservar una cita o utilizar las funciones del sitio.

Responsable

Antonio López, trabajador autónomo bajo el nombre comercial Lopez Barber Studio; NIF 25630435V; domicilio profesional en C. Duero, 52, 11650 Villamartín, Cádiz. Contacto para privacidad y ejercicio de derechos: gestion.lopezbarber@gmail.com.

Datos tratados y procedencia

Datos de cuenta y contacto: nombre, teléfono, correo electrónico, credenciales almacenadas de forma protegida y datos del perfil.
Datos de actividad: reservas, servicios, horarios, cancelaciones, lista de espera, reseñas y, cuando se utilice la galería, imágenes que se envíen.
Datos de incidencias y pagos: citas no asistidas, deuda asociada, importe, estado de pago y referencia de la operación. La aplicación no recibe ni almacena el número completo de la tarjeta ni su código de seguridad; el pago con tarjeta se gestiona en Stripe.
Si se inicia sesión con Google: nombre, correo verificado e identificador de Google que el proveedor devuelve para autenticar la cuenta. La aplicación no solicita acceso a Gmail, contactos ni otros contenidos de la cuenta.
Datos técnicos y de seguridad necesarios para servir la aplicación, mantener la sesión y prevenir errores o usos abusivos.
Si se acepta la analítica: información de navegación y uso, como páginas visitadas e identificadores de analítica.

Los datos se obtienen de la persona usuaria, de su uso de la aplicación y, cuando elige ese método de acceso, de Google Identity Services.

Finalidades y bases jurídicas

Crear y gestionar la cuenta, autenticar a la persona y prestar las funciones solicitadas: ejecución de la relación contractual o medidas precontractuales (art. 6.1.b RGPD).
Gestionar reservas, disponibilidad, cancelaciones, avisos de cita, lista de espera, atención de incidencias y reseñas: ejecución del servicio solicitado; cuando corresponda, interés legítimo en organizar la actividad y proteger el servicio.
Registrar y gestionar una deuda por cita no asistida y tramitar el pago voluntario por Stripe o presencialmente: gestión de la relación y, para los registros que correspondan, cumplimiento de obligaciones legales.
Proteger la aplicación, prevenir abusos y mantener registros técnicos: interés legítimo en la seguridad y continuidad del servicio.
Medir el uso de la web mediante Google Analytics 4: consentimiento, que puede retirarse en cualquier momento desde «Política de cookies».
Enviar comunicaciones comerciales, si en el futuro se habilitan: solo cuando exista una base jurídica válida y, cuando sea necesario, consentimiento previo. Actualmente no se envía publicidad por email.

Destinatarios y proveedores

Los datos pueden ser tratados por proveedores que prestan servicios al titular, únicamente según las funciones necesarias: OVHcloud para el alojamiento del servidor y la base de datos; Cloudflare Pages para alojar y distribuir el frontend, y Cloudflare para DNS, seguridad y conexión del túnel; Google para el inicio de sesión, el envío de correo mediante Gmail y, únicamente con consentimiento, Google Analytics; y Stripe para procesar pagos de deudas. Cada proveedor trata los datos conforme a sus condiciones y compromisos de protección de datos. No se venden datos personales ni se ceden para publicidad de terceros.

Algunos proveedores pueden tratar datos desde fuera del Espacio Económico Europeo o utilizar subencargados internacionales. Cuando exista una transferencia internacional, se aplicarán los mecanismos y garantías previstos por la normativa, como una decisión de adecuación o cláusulas contractuales tipo, según corresponda. Puede solicitar información adicional sobre las garantías aplicables escribiendo al contacto de privacidad.

Conservación

Los datos de la cuenta se conservan mientras permanezca activa o sean necesarios para prestar el servicio. Al solicitar la supresión, se eliminarán o anonimizarán cuando ya no sean necesarios; los datos que deban conservarse por obligaciones fiscales, contables, prevención del fraude o defensa de reclamaciones quedarán bloqueados y solo se utilizarán para esas finalidades durante los plazos legales aplicables. Los registros técnicos se conservarán durante el tiempo necesario para seguridad, diagnóstico y atención de incidencias. La elección de analítica se guarda en el navegador hasta que se borren sus datos locales o se cambie la preferencia.

Derechos y solicitudes de supresión

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar un consentimiento, escribiendo a gestion.lopezbarber@gmail.com. Indica el correo de la cuenta y el derecho que quieres ejercer; no envíes tu contraseña. Solo se pedirá información adicional si resulta razonablemente necesaria para verificar la identidad.

La respuesta se facilitará, como regla general, en el plazo de un mes. La supresión no es absoluta: puede no ser posible borrar datos que deban conservarse por ley o que sean necesarios para formular, ejercer o defender reclamaciones. En esos casos se limitará su uso y se conservarán bloqueados durante el plazo aplicable. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Menores

La aplicación está dirigida a personas de 16 años o más. Las personas menores de 18 años deben contar con autorización de su representante legal para realizar reservas y asumir las condiciones económicas asociadas. Si el titular conoce que se ha creado una cuenta por debajo de la edad mínima, podrá bloquearla y eliminar los datos cuando legalmente proceda.

Seguridad y cambios

Se aplican medidas técnicas y organizativas destinadas a proteger los datos frente a accesos no autorizados, pérdida o alteración. Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Esta política podrá actualizarse para reflejar cambios en el servicio o en la normativa; se publicará aquí su versión vigente.

Última actualización: 9 de octubre de 2026.