1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es The Good Barber, con domicilio social en Jerez de la Frontera, Cádiz (España).

Puedes contactar con nosotros a través del teléfono o correo electrónico indicados en la sección de contacto de esta web para cualquier cuestión relacionada con la protección de datos.

2. Datos personales que tratamos

Tratamos únicamente los datos personales que nos proporcionas directamente al registrarte o realizar una reserva: nombre y apellidos, dirección de correo electrónico, número de teléfono móvil y historial de citas.

El número de teléfono se almacena de forma cifrada utilizando estándares de cifrado avanzados. No solicitamos ni tratamos datos de categorías especiales (salud, creencias, etc.).

3. Finalidad y legitimación del tratamiento

Tus datos se utilizan exclusivamente para las siguientes finalidades:

Gestión de reservas: Formalizar, modificar o cancelar tu cita en la barbería. Base jurídica: ejecución del contrato de servicios (art. 6.1.b RGPD).
Comunicaciones sobre tu cita: Enviarte recordatorios y confirmaciones por WhatsApp o llamada de voz, siempre que hayas otorgado tu consentimiento explícito en el registro. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
Programa de fidelización: Gestionar tus puntos de lealtad, recompensas y descuentos asociados. Base jurídica: interés legítimo en fidelizar a nuestros clientes (art. 6.1.f RGPD).
Cumplimiento legal: Atender obligaciones fiscales, contables y de prevención de fraude. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Destinatarios y transferencias internacionales

Tus datos no se cederán a terceros con fines comerciales. Únicamente comunicamos los datos estrictamente necesarios a los siguientes proveedores de servicios:

Meta Platforms, Inc. (WhatsApp Business API) y Twilio Inc. (llamadas de voz programadas), ubicados fuera del Espacio Económico Europeo (Estados Unidos). Ambas transferencias se realizan con las garantías establecidas en el artículo 46 del RGPD, incluyendo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Al registrarte, debes marcar explícitamente la casilla de consentimiento para comunicaciones automatizadas, lo cual constituye tu autorización informada para estas transferencias internacionales.

5. Plazo de conservación

Conservamos tus datos personales mientras mantengas una relación activa con nosotros (cuenta registrada o citas pendientes).

Una vez finalizada la relación, los datos de las citas canceladas se anonimizan tras un período de un año para fines estadísticos internos. Los datos de usuario se eliminan de forma segura a petición expresa mediante el ejercicio del derecho de supresión.

6. Tus derechos

Como titular de los datos, tienes derecho a ejercer los siguientes derechos ante The Good Barber:

Derecho de acceso: Obtener confirmación sobre si estamos tratando tus datos y, en caso afirmativo, acceder a ellos.
Derecho de rectificación: Solicitar la corrección de datos inexactos o la completación de datos incompletos.
Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
Derecho de oposición: Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, especialmente en el caso de comunicaciones comerciales.
Derecho de limitación del tratamiento: Solicitar la restricción del tratamiento de tus datos en determinadas circunstancias.
Derecho de portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

7. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes ponerte en contacto con nosotros a través del formulario en tu área de cliente o enviando una solicitud escrita a nuestra dirección postal, incluyendo copia de tu documento de identidad.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos personales vulnera la normativa vigente.

8. Medidas de seguridad

Hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.

Entre otras medidas, utilizamos cifrado de extremo a extremo para los números de teléfono, autenticación mediante tokens seguros (Laravel Sanctum), acceso restringido al panel de administración y registros de auditoría para el acceso a datos personales.