1. Responsable del tratamiento
Gleidys Medina, titular de SISU-NAILS. Email de contacto: info@sisunails.com. NIF: Z0781544D. Domicilio fiscal: Calle José García Sánchez 21, principal A, 50005 Zaragoza (domicilio fiscal a efectos de notificaciones; no es un local abierto al público ni el lugar donde se prestan los servicios).
2. Datos que recogemos y para qué
Según la interacción que tengas con el sitio, tratamos los siguientes datos:
- Reservar cita: nombre, apellidos, email, teléfono, servicio elegido, fecha y hora, y comentarios. Finalidad: gestionar y confirmar tu cita.
- Contacto: nombre, email, teléfono (opcional) y mensaje. Finalidad: responder a tu consulta.
- Cuenta de clienta y "Mis datos": además de lo anterior, la contraseña (cifrada), y de forma opcional foto de perfil, fecha de nacimiento, sexo y código postal (con su provincia y comunidad autónoma). Finalidad: gestionar tu cuenta, tu perfil y tu historial de reservas.
- Historial de citas: guardamos tus reservas asociadas a tu cuenta para que puedas consultarlas y para gestionar el servicio.
- Newsletter del blog: tu email, si te suscribes. Finalidad: enviarte avisos de nuevos artículos. La suscripción solo se activa cuando la confirmas desde el enlace que te enviamos por email, y puedes darte de baja en cualquier momento desde el enlace incluido en cada envío.
- Fotos de trabajos realizados y testimonios: las fotos que nos envías tras tu cita se guardan en un espacio privado asociado a tu cuenta y no se publican por sí solas. Solo publicamos una foto o un comentario tuyo en la web (sección de testimonios o galería) si nos has dado tu autorización expresa marcando la casilla correspondiente al enviarlos, y siempre con tu nombre de pila, nunca con tus apellidos. Puedes retirar esa autorización en cualquier momento escribiendo a info@sisunails.com y retiraremos la publicación.
- Recordatorio "vuelve a reservar": si eres clienta, unos 15 días después de una cita podemos enviarte un email recordándote que puede tocar renovar el tratamiento y, si la hay, la promoción vigente de las tarjetas regalo. Solo lo enviamos a clientas con cuenta y puedes oponerte en cualquier momento: con la casilla del formulario de reserva, en "Mis datos" de tu cuenta, o con el enlace "No quiero recibir estos recordatorios" que lleva cada email al pie.
- Inicio de sesión con Google o Facebook: si eliges entrar así, el proveedor nos comunica tu nombre y tu email para crear o localizar tu cuenta. No recibimos tu contraseña ni ningún otro dato de tu perfil en esas redes. Ver el apartado 6.
- Botón "Valóranos en Google": cuando pulsas ese botón (en la web o en un email) anotamos en tu cuenta que ya lo has hecho, únicamente para no volver a pedírtelo. No sabemos si finalmente publicaste una reseña ni qué escribiste.
- Medición de audiencia propia: contamos las visitas y qué secciones se usan con una herramienta alojada en nuestro propio servidor, sin terceros. No se guarda tu dirección IP: para distinguir visitas de personas distintas dentro de un mismo día se genera un código a partir de tu IP, tu navegador y una clave que cambia cada día, así que al día siguiente ese código ya no sirve para reconocerte. Los datos se conservan como máximo 400 días y se borran solos.
- Seguridad de los formularios: para frenar el spam y los intentos de acceso por fuerza bruta guardamos, durante 24 horas como máximo, tu dirección IP asociada a cada envío de formulario o intento de inicio de sesión (limitación de intentos). Pasado ese plazo se borra automáticamente.
3. Base jurídica del tratamiento
- Tu consentimiento (art. 6.1.a RGPD), que prestas al marcar la casilla de aceptación del formulario correspondiente. Puedes retirarlo en cualquier momento escribiéndonos a info@sisunails.com, sin que ello afecte a la licitud del tratamiento previo a la retirada.
- La ejecución de la prestación del servicio que solicitas (art. 6.1.b RGPD), en el caso de la gestión de tu cita.
- El cumplimiento de obligaciones legales (art. 6.1.c RGPD), por ejemplo en materia fiscal y contable.
- Nuestro interés legítimo (art. 6.1.f RGPD) en: mantener la seguridad del sitio (limitación de intentos por IP), conocer de forma agregada cómo se usa la web (medición de audiencia propia, sin identificarte) y, en el caso de quienes ya son clientas, enviar el recordatorio "vuelve a reservar" sobre servicios similares a los contratados (art. 21.2 LSSI-CE). En todos estos casos puedes oponerte cuando quieras (apartado 7); el recordatorio, además, lleva en cada email un enlace de baja de un solo clic.
4. Edad mínima
Para reservar una cita a través de este sitio es necesario tener 16 años o más. Al solicitar una cita confirmas que cumples este requisito. Las personas menores de 16 años pueden acudir al salón acompañadas de su madre, padre o tutor legal, que será quien gestione la reserva.
5. Conservación de los datos
- Datos de tu cuenta y perfil: mientras mantengas la cuenta activa. Puedes solicitar su supresión cuando quieras.
- Datos de citas y facturación: durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, de 4 a 6 años).
- Datos de la newsletter: hasta que te des de baja.
- Consultas del formulario de contacto: el tiempo necesario para atenderlas y, después, hasta su prescripción legal.
- Fotos de tus citas (espacio privado de tu cuenta): hasta que las retires tú o suprimas tu cuenta. Testimonios y fotos publicados: hasta que retires tu autorización.
- Datos de la medición de audiencia: 400 días, borrado automático.
- Registros de seguridad de formularios (IP por intento): 24 horas, borrado automático.
- Preferencia sobre el recordatorio "vuelve a reservar": mientras exista tu cuenta, para poder respetar tu oposición.
6. Destinatarios
Tus datos no se ceden a terceros, salvo obligación legal. Utilizamos como encargado del tratamiento al proveedor de hosting y correo IONOS (1&1 IONOS España S.L.U.), con servidores en la Unión Europea, para almacenar los datos y enviar los emails del servicio.
Inicio de sesión con Google o Facebook. Solo si decides usar esta opción, el proveedor que elijas (Google Ireland Limited / Google LLC, o Meta Platforms Ireland Limited / Meta Platforms, Inc.) actúa como responsable independiente del tratamiento que hace de tus datos al identificarte, conforme a su propia política de privacidad, y nos comunica tu nombre y tu email. Estos proveedores pueden tratar datos en Estados Unidos, lo que supone una transferencia internacional; ambos están adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si prefieres evitarlo, puedes crear tu cuenta con email y contraseña, que no implica ninguna transferencia fuera de la Unión Europea. Fuera de este caso, no realizamos transferencias internacionales de datos.
7. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar la limitación, ejercer la portabilidad y retirar tu consentimiento en cualquier momento. Para ejercerlos, escribe a info@sisunails.com indicando el derecho que deseas ejercer.
En particular, puedes oponerte a recibir el recordatorio "vuelve a reservar" sin escribirnos: marcando la casilla del formulario de reserva, desde "Mis datos" en tu cuenta, o con el enlace de baja que lleva cada uno de esos emails. Y puedes retirar la autorización de publicación de un testimonio o una foto escribiéndonos: la retiraremos de la web sin que ello afecte a la licitud de la publicación anterior.
Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), contraseñas almacenadas cifradas, acceso restringido a la información y copias de seguridad gestionadas por el proveedor de hosting.
9. Cookies
Este sitio usa únicamente la cookie técnica de sesión necesaria para su funcionamiento y no carga recursos de terceros. La medición de audiencia descrita en el apartado 2 no usa cookies ni guarda nada en tu navegador. Más información en nuestra Política de Cookies.