Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento

2. Finalidad del Tratamiento de Datos

Tratamos la información facilitada con las siguientes finalidades principales:

• Gestión de Cuentas de Salones: Alta, facturación, suscripción y soporte técnico del software para los profesionales.
• Gestión de Reservas: Permitir la cita concertada entre clientes finales y salones de belleza, enviando notificaciones pertinentes sobre el estado de la reserva (confirmación y recordatorio por email).
• Cuentas de Cliente: Permitir que el cliente consulte, cancele y añada a su calendario las citas que reserva con su cuenta.
• Prevención del Abuso: Evitar reservas automatizadas o masivas que bloqueen la agenda de los salones.
• Cumplimiento de Obligaciones Legales: Emisión de facturas fiscales, prevención del fraude y atención de requerimientos judiciales.

3. Datos de los Clientes que Reservan

• Datos de la reserva: nombre, teléfono, servicio, profesional, fecha, hora, precio y estado de la cita (confirmada, cancelada o no presentada). El estado "no presentada" puede limitar nuevas reservas online en ese salón.
• Cuenta de cliente (opcional u obligatoria según el salón): al acceder con Google recibimos su nombre, email e identificador de la cuenta. No recibimos ni guardamos su contraseña. El email se usa para gestionar sus citas y enviarle la confirmación y el recordatorio.
• Prevención del abuso: utilizamos Cloudflare Turnstile para comprobar que la reserva no la hace un programa automático, y guardamos durante 24 horas una huella cifrada e irreversible de la dirección IP para limitar el número de reservas por hora.
• En su dispositivo: cookies técnicas imprescindibles para mantener la sesión iniciada y, si lo desea, su nombre y teléfono para no tener que escribirlos en la siguiente reserva. No usamos cookies publicitarias.

Base legal: la ejecución de la reserva solicitada (art. 6.1.b RGPD) y el interés legítimo en proteger el servicio frente al fraude y el abuso (art. 6.1.f RGPD).

4. Roles RGPD: Salón vs FaiStile (Encargo de Tratamiento)

A efectos de lo dispuesto en el artículo 28 del RGPD:

• Para los datos de los usuarios que reservan en un salón concreto: El Salón ostenta la condición legal de Responsable del Tratamiento de los datos de sus clientes. FaiStile actúa exclusivamente como Encargado del Tratamiento, limitándose a alojar y procesar técnicamente dicha información para posibilitar el calendario digital de reservas.
• Para los datos de contacto y facturación del propio Salón: FaiStile ostenta la condición de Responsable del Tratamiento.

5. Conservación de los Datos

Los datos personales se conservarán mientras se mantenga la relación comercial o de prestación de servicio y, posteriormente, durante los plazos legalmente exigibles para la prescripción de posibles responsabilidades civiles, mercantiles y tributarias (generalmente 5 años conforme al Código Civil y 4 años según la Ley General Tributaria).

La cuenta de cliente se conserva hasta que el usuario solicite su eliminación. La huella cifrada de la IP se borra automáticamente a las 24 horas.

6. Destinatarios y Proveedores de Servicios Tecnológicos

Para prestar el servicio, FaiStile cuenta con proveedores tecnológicos situados en la Unión Europea o adheridos al marco de privacidad UE-EE.UU. (Data Privacy Framework):

• Supabase Inc.: Alojamiento de bases de datos seguras con cifrado en reposo y en tránsito.
• Vercel Inc.: Infraestructura de despliegue y servidores web de alta disponibilidad.
• Stripe Payments Europe, Ltd.: Pasarela segura de pagos certificada PCI-DSS Nivel 1.
• Google Ireland Ltd.: Inicio de sesión con cuenta de Google (solo si el usuario lo elige).
• Cloudflare, Inc.: Verificación anti-bots (Turnstile) en registro, acceso y reservas.
• Resend, Inc.: Envío de los emails de confirmación y recordatorio de citas.

7. Derechos del Interesado (Derechos ARCO / RGPD)

Cualquier usuario o profesional puede ejercitar en cualquier momento sus derechos de Acceso, Rectificación, Supresión (derecho al olvido), Limitación del tratamiento, Portabilidad y Oposición.

Para ejercer estos derechos, basta con remitir un correo electrónico a contacto@faistile.es o comunicarse telefónicamente con los números 960 15 16 94 / 659 88 99 60 adjuntando copia o acreditación de su identidad. Asimismo, tiene derecho a interponer una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.