Política de privacidad

1. Responsable y contacto

Sheila Calamiong Oballes, titular de Sheila Hair Studio, NIE X7289054D. Domicilio fiscal: Calle Hermenegildo Izquierdo 13-1, San Sebastián de los Reyes.

Contacto general y para ejercer derechos de protección de datos: contacto@sheilahairstudio.com. Establecimiento: Calle del Pilar 33, 28701 San Sebastián de los Reyes, Madrid, España.

2. Qué datos puede tratar la web

Podemos tratar datos facilitados en formularios, como nombre, email, teléfono y contenido de una consulta; datos de cuenta y preferencias; datos básicos de identidad recibidos de Google o Microsoft cuando eliges ese método de acceso; datos necesarios para funciones de tienda; datos de newsletter cuando existe suscripción voluntaria; y datos técnicos necesarios para seguridad y funcionamiento, como información de sesión, dirección IP, navegador, dispositivo, fecha y hora cuando sean registrados por la infraestructura o por medidas de seguridad. Si aceptas la analítica, Google Analytics 4 puede tratar identificadores de cookies, páginas visitadas, eventos de navegación y datos técnicos del dispositivo o navegador para elaborar estadísticas de uso.

Sheila Hair Studio no afirma almacenar datos bancarios que no reciba directamente.

3. Ficha de clienta en el salón

Si eres clienta del salón, el equipo puede abrir una ficha con tus datos (nombre, teléfono, email y, si los facilitas, dirección y fecha de nacimiento), las visitas y servicios realizados, el diagnóstico capilar (tipo de cabello, estado del cuero cabelludo, procesos químicos anteriores), los tratamientos, las recomendaciones de productos y rutina, y observaciones profesionales.

En la ficha también se anotan las alergias y sensibilidades que nos declares, por ejemplo a un tinte o a otro producto. Estos datos pueden revelar información sobre tu salud, así que solo los registramos para hacer los servicios con seguridad, sobre todo los procesos químicos como la coloración, la decoloración o los alisados.

El consentimiento explícito para registrar esas alergias y sensibilidades se recoge por escrito en una ficha en papel en el salón, que el salón conserva. Puedes retirarlo cuando quieras, en el salón o escribiendo a contacto@sheilahairstudio.com, y pedir que se borren los datos anotados. Retirarlo no afecta a lo tratado antes.

Si lo autorizas, el equipo puede hacer fotografías de tu cabello o una foto de perfil para uso interno, por ejemplo para seguir la evolución de un tratamiento o recordar un color. La autorización queda anotada en tu ficha, las fotos se guardan en un almacenamiento privado al que solo accede el personal autorizado del salón y no se publican sin una autorización distinta y específica para ello.

El salón también puede enviarte un enlace personal para completar un cuestionario sobre tu cabello y tus hábitos: objetivos, color actual, procesos recientes, frecuencia de lavado, uso de calor, productos y código postal. Todas las preguntas son opcionales, no se piden fotografías y el enlace caduca a los siete días. Las respuestas se añaden a tu ficha.

4. Inicio de sesión con Google y Microsoft

Sheila Hair Studio permite crear una cuenta o iniciar sesión utilizando Google o Microsoft. Este método es opcional y la autenticación se realiza mediante el proveedor elegido.

Cuando eliges continuar con Google, Sheila Hair Studio solicita únicamente los permisos básicos openid, email y profile. Estos permisos permiten recibir la identidad básica necesaria para autenticarte, como el identificador único de tu cuenta de Google, tu dirección de correo electrónico y datos básicos de perfil que Google facilite, por ejemplo nombre o imagen de perfil cuando estén disponibles.

Los datos recibidos de Google se utilizan exclusivamente para autenticar al usuario, crear o vincular su cuenta de Sheila Hair Studio, mantener la sesión, proteger la cuenta y prestar las funciones asociadas.

Sheila Hair Studio no solicita acceso a Gmail, Google Drive, Google Calendar, contactos, fotografías privadas ni otros servicios de Google ajenos al inicio de sesión. Tampoco recibe ni almacena la contraseña de tu cuenta de Google.

Cuando eliges continuar con Microsoft, el proveedor puede facilitar los datos básicos de identidad necesarios para autenticarte y vincular tu cuenta. Sheila Hair Studio no recibe ni almacena la contraseña de tu cuenta de Microsoft.

Los datos obtenidos mediante Google o Microsoft no se venden, no se utilizan para crear perfiles publicitarios y no se comparten con terceros no relacionados con la prestación del servicio. Solo pueden ser tratados por proveedores tecnológicos necesarios para operar la web, por el propio proveedor de identidad o cuando exista una obligación legal.

Los datos básicos de identidad vinculados a la cuenta se conservan mientras la cuenta permanezca activa y, una vez solicitada su supresión, durante el tiempo estrictamente necesario para atender obligaciones legales, prevenir fraude, resolver incidencias o defender reclamaciones cuando resulte aplicable.

El usuario puede revocar en cualquier momento la conexión concedida a Sheila Hair Studio desde la configuración de su cuenta de Google o Microsoft. La revocación en el proveedor no elimina automáticamente los datos ya almacenados en la cuenta local; para solicitar su supresión puede utilizar el contacto indicado en esta política.

El uso de la información recibida de Google se limita a las prácticas descritas en esta política y debe respetar la Google API Services User Data Policy. También puedes gestionar las conexiones de tu cuenta de Google o consultar la declaración de privacidad de Microsoft.

5. Para qué se utilizan los datos

Los datos se utilizan para responder consultas y prestar las funciones solicitadas; crear, autenticar y gestionar cuentas, sesiones, favoritos, direcciones y preferencias; gestionar la newsletter cuando el usuario la solicita; llevar la ficha de clienta del salón para hacer los servicios con seguridad y dar continuidad a los tratamientos; gestionar funciones de tienda y atención relacionada con compras; mantener la seguridad, prevenir abuso, fraude o accesos no autorizados; resolver incidencias técnicas; medir de forma agregada el uso de la web mediante Google Analytics 4 cuando exista consentimiento; y cumplir obligaciones legales.

Las reservas y la disponibilidad de citas se gestionan en Treatwell; la web de Sheila Hair Studio no mantiene una agenda propia.

6. Base jurídica

El tratamiento necesario para crear una cuenta, autenticar al usuario, gestionar una compra o atender una solicitud puede basarse en la ejecución de medidas solicitadas por la persona interesada o en la relación contractual correspondiente. Los tratamientos opcionales, como la newsletter y la analítica mediante Google Analytics 4, se basan en el consentimiento. La ficha de clienta se basa en la prestación del servicio que solicitas en el salón; las alergias y sensibilidades declaradas se tratan con tu consentimiento explícito, recogido por escrito en el salón (artículo 9.2.a del Reglamento General de Protección de Datos), y las fotografías de uso interno, con tu consentimiento. Determinados tratamientos pueden ser necesarios para cumplir obligaciones legales. Las medidas de seguridad, prevención del fraude y defensa de reclamaciones pueden basarse en intereses legítimos cuando proceda.

7. Proveedores, destinatarios y servicios externos

Los datos pueden ser tratados por proveedores tecnológicos necesarios para prestar las funciones utilizadas, bajo las condiciones, contratos y garantías que correspondan. La web utiliza infraestructura de Hostinger. Google y Microsoft intervienen como proveedores de identidad cuando el usuario selecciona uno de esos métodos de inicio de sesión. Treatwell se utiliza para reservas y Google Maps para mostrar la ubicación cuando el usuario accede a esas funciones. Google Analytics 4, con identificador de medición G-SWLTLKVS94, se utiliza únicamente después de aceptar la analítica para obtener estadísticas de uso de la web.

No se venden datos personales ni se comunican a terceros para sus propios fines publicitarios sin una base jurídica válida y la información previa que resulte exigible.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo. Cuando resulte aplicable, el tratamiento deberá realizarse con las garantías exigidas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

Cuando utilizas Google o Microsoft, incluido Google Analytics si has aceptado la analítica, el tratamiento efectuado por esos proveedores se rige también por sus propias políticas y condiciones de privacidad y por las garantías aplicables a las transferencias internacionales.

9. Conservación

Los datos se conservan durante el tiempo necesario para la finalidad para la que se recogieron y, cuando resulte aplicable, durante los plazos exigidos para atender responsabilidades, obligaciones legales, reclamaciones o incidencias de seguridad.

Los datos de una cuenta se mantienen mientras la cuenta permanezca activa o mientras sean necesarios para prestar las funciones solicitadas. Si el usuario solicita su supresión, se eliminarán o bloquearán cuando corresponda, salvo los datos que deban conservarse temporalmente por obligación legal o para la defensa de reclamaciones.

10. Derechos y supresión de datos

La persona interesada puede solicitar, cuando proceda, acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin afectar a la licitud del tratamiento anterior.

Las solicitudes pueden enviarse a contacto@sheilahairstudio.com. También puedes solicitar la eliminación de tu cuenta y de los datos asociados que no deban conservarse por una obligación legal. Si utilizaste Google o Microsoft para iniciar sesión, también puedes revocar por separado el acceso desde la configuración del proveedor.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.

11. Seguridad

Se aplican controles de acceso y medidas técnicas y organizativas orientadas a proteger la información frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

Las credenciales de Google o Microsoft se introducen directamente en el proveedor correspondiente. Sheila Hair Studio no recibe ni almacena la contraseña utilizada en esos servicios. Ningún sistema conectado a Internet puede prometer riesgo cero.

12. Cambios en esta política

Esta política puede actualizarse cuando cambien las funciones de la web, los proveedores utilizados o las obligaciones legales aplicables. La fecha de última actualización se muestra al inicio de la página.

Si un cambio afecta de forma material a la manera en que se tratan datos personales, se procurará informar de forma adecuada antes de aplicar el nuevo tratamiento cuando la normativa lo exija.