Política de privacidad

1. Responsable del tratamiento

, con domicilio en , es el responsable de Barbershop, la plataforma de agenda y marketing para barberías y peluquerías (en adelante, «la Plataforma»). Contacto: .

2. Encargado del tratamiento de cada negocio

Cada barbería o peluquería que usa la Plataforma (en adelante, «el negocio») es responsable de los datos de sus propios clientes: los recoge para gestionar sus citas y su relación comercial, y decide qué hace con ellos (recordatorios, marketing, bonos). Barbershop actúa como encargado del tratamiento de esos datos por cuenta del negocio, conforme al artículo 28 del RGPD: los tratamos únicamente siguiendo sus instrucciones (mostrar la agenda, mandar los recordatorios que active, gestionar el cobro de bonos) y nunca para fines propios. Cada negocio firma con nosotros un contrato de encargado del tratamiento; el detalle de subencargados (proveedores de mensajería, email, pagos y alojamiento) está disponible a petición en .

Si eres cliente final de un negocio (has reservado una cita), tus derechos sobre esos datos se ejercen ante ese negocio, que es quien responde de ellos; nosotros le damos las herramientas para atenderte y, si nos escribes directamente, reenviamos tu solicitud sin demora.

3. Datos que tratamos y finalidades

• De quien usa el panel (dueños y empleados de un negocio): nombre, email y contraseña, para dar acceso a su cuenta y a su agenda.
• De los clientes de cada negocio: nombre, teléfono, email opcional, fecha de nacimiento opcional, notas de la cita e historial de citas y bonos, para gestionar sus reservas, enviarle confirmaciones y recordatorios, y —sólo con su consentimiento expreso y revocable— comunicaciones de marketing.
• Datos de salud (opcionales): si un negocio decide anotar una alergia o una condición relevante para el servicio, ese dato se guarda por separado, cifrado, visible sólo para el dueño del negocio, y nunca se incluye en marketing ni en exportaciones. Es una categoría especial de datos (artículo 9 del RGPD): sólo se trata con el consentimiento explícito de la persona.
• Datos de navegación y del dispositivo (cookies técnicas de sesión, y el token de notificaciones si activas los avisos push): imprescindibles para que la agenda y el panel funcionen.

4. Base legal

La ejecución del contrato de agenda y del contrato con cada negocio (artículo 6.1.b del RGPD) para gestionar citas y cuentas; el consentimiento expreso (artículo 6.1.a) para comunicaciones de marketing y para datos de salud; y el interés legítimo (artículo 6.1.f) para la seguridad y el buen funcionamiento del servicio.

5. Conservación

Mientras la cuenta o la relación con el negocio esté activa, y después el tiempo exigido por la normativa fiscal y mercantil aplicable. Un negocio puede pedirnos en cualquier momento la exportación o el borrado completo de sus datos.

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, conforme al RGPD y a la LOPDGDD. Si eres cliente de un negocio, ejércelos ante ese negocio; si usas el panel o quieres consultarnos algo sobre esta política, escribe a . También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Contacto