POLÍTICA DE PRIVACIDAD

1. Responsable del Tratamiento de sus Datos

2. Finalidades con las que Tratamos sus Datos

Tratamos los datos personales proporcionados por los usuarios con las siguientes finalidades legítimas:

• Gestión de Citas Previas: Gestionar la reserva, confirmación, modificación o cancelación de citas solicitadas por el cliente a través de los canales habilitados (WhatsApp, llamada telefónica o correo electrónico).
• Atención al Cliente: Resolver consultas, solicitudes de información sobre servicios de corte, arreglo de barba, coloración o tarifas solicitadas por el interesado.
• Obligaciones Legales y Fiscales: Cumplir con las obligaciones legales, contables, fiscales y administrativas derivadas de la prestación de los servicios profesionales solicitados.
• Mejora del Servicio Web y Analítica: Recopilar datos técnicos anonimizados sobre el uso del sitio web mediante Google Analytics / Firebase Analytics para optimizar la experiencia de navegación del usuario, siempre que medie consentimiento o configuración adecuada de cookies.

3. Legitimación para el Tratamiento

La base jurídica que fundamenta el tratamiento de sus datos personales depende de la relación entablada:

• Ejecución de medidas precontractuales o contractuales (art. 6.1.b RGPD): Aplicable a la solicitud y concertación de citas previas para la prestación del servicio de barbería y peluquería.
• Consentimiento explícito del interesado (art. 6.1.a RGPD): Al enviar un mensaje voluntario por WhatsApp, correo electrónico o al aceptar las cookies analíticas en el sitio web.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): En materia fiscal, tributaria y mercantil aplicables a la actividad económica.
• Interés legítimo del responsable (art. 6.1.f RGPD): Para garantizar la seguridad del sitio web y responder a las comunicaciones recibidas.

4. Plazo de Conservación de los Datos

Los datos personales se conservarán mientras dure la relación comercial y la gestión de la cita concertada, o durante el tiempo estrictamente necesario para atender la consulta planteada. Posteriormente, se mantendrán debidamente bloqueados a disposición exclusiva de las Administraciones Públicas, Jueces y Tribunales durante los plazos legales de prescripción de responsabilidades civiles, mercantiles y fiscales aplicables (generalmente hasta un máximo de 5 años conforme al Código Civil y 4 años según la normativa tributaria).

5. Destinatarios y Transferencias de Datos

Los datos personales no serán cedidos ni comunicados a terceros salvo obligación legal. Para la prestación de los servicios digitales y la operativa del sitio web, se cuenta con la colaboración de los siguientes proveedores en calidad de Encargados del Tratamiento:

• Alojamiento Web (Hosting): Google LLC (Firebase Hosting), con servidores seguros y adhesión a las Cláusulas Contractuales Tipo y marcos de privacidad internacionales reconocidos por la Comisión Europea.
• Analítica Web: Google Ireland Ltd. / Google LLC (Google Analytics 4 / Firebase Analytics), con anonimización de direcciones IP.
• Canal de Comunicación: Meta Platforms Ireland Ltd. (WhatsApp Business), utilizado de forma voluntaria y directa por el usuario para coordinar la cita previa.

6. Derechos de los Usuarios (ARCO-POL)

El usuario tiene derecho a ejercer en cualquier momento y de forma gratuita los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: Saber qué datos personales suyos están siendo tratados por el responsable.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("Derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recogidos.
• Limitación del tratamiento: Solicitar que se restrinja el tratamiento de sus datos en los casos legalmente previstos.
• Portabilidad: Recibir sus datos personales en un formato estructurado y de uso común.
• Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el usuario puede remitir un correo electrónico a contacto@baraus.es indicando en el asunto "Protección de Datos / Ejercicio de Derechos" y adjuntando una fotocopia o copia digital de su documento de identidad (DNI, NIE o Pasaporte) para verificar su legitimidad.

Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es o en C/ Jorge Juan, 6, 28001 Madrid.

7. Medidas de Seguridad

El responsable ha adoptado las medidas de índole técnica y organizativa necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, aplicando protocolos de conexión cifrada segura bajo protocolo SSL/TLS (HTTPS).