Política de privacidad

En Santos Professionals valoramos tu privacidad y nos comprometemos a proteger tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [Razón social — pendiente de confirmar]
• NIF/CIF: [pendiente de confirmar]
• Domicilio: C/ Valero Bermejo, 70, 31510 Fustiñana (Navarra)
• Email: hola@santosprofessionals.com [pendiente de confirmar]

2. Datos que recogemos

Al registrarte y utilizar el Sitio o la app de Santos Professionals podemos tratar:

• Datos identificativos: nombre, apellidos y correo electrónico.
• Datos de contacto: teléfono (opcional, para avisos de citas).
• Datos de uso: citas reservadas, historial, valoraciones, foto de perfil que subas voluntariamente y puntos del programa.
• Datos técnicos: identificador de dispositivo, registros de acceso y métricas anónimas de uso necesarias para mantener la seguridad y mejorar el servicio.

No recogemos datos de pago: el pago se realiza presencialmente en la barbería.

3. Finalidades y base jurídica

• Gestionar tu cuenta y las citas que reservas — ejecución del contrato (art. 6.1.b RGPD).
• Enviarte recordatorios y notificaciones — interés legítimo / consentimiento (arts. 6.1.f y 6.1.a RGPD).
• Realizar estadísticas anónimas para mejorar el servicio — interés legítimo.
• Cumplir obligaciones legales (facturación, prevención de fraude) — obligación legal (art. 6.1.c RGPD).

4. Encargados del tratamiento y terceros

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento conforme al art. 28 RGPD:

• Google Firebase (Google Ireland Ltd.): autenticación, base de datos (Firestore), almacenamiento de archivos (Storage) y funciones serverless. Datos alojados en la Unión Europea / Espacio Económico Europeo.
• Proveedor de email transaccional [a confirmar — Resend / SendGrid / SMTP propio]: envío de avisos y confirmaciones por correo.
• Hostinger: hosting del sitio web santosprofessionals.com.

5. Plazo de conservación

Conservamos tus datos mientras mantengas la cuenta activa. Si la eliminas, borraremos tus datos personales en un plazo máximo de 30 días naturales, salvo aquellos que debamos conservar por obligación legal (por ejemplo, contabilidad y facturación, durante el plazo previsto en la normativa fiscal).

6. Derechos del usuario

Puedes ejercer en cualquier momento los siguientes derechos: acceso, rectificación, supresión ("derecho al olvido"), oposición, limitación del tratamiento y portabilidad. Para ello escríbenos a hola@santosprofessionals.com indicando "Protección de datos" en el asunto y adjuntando un documento que acredite tu identidad.

Si consideras que no atendemos correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS), control de acceso por roles, copias de seguridad periódicas y revisión de permisos en Firebase. Ningún sistema es completamente infalible, por lo que te pedimos mantener tu contraseña en secreto y avisarnos si detectas un acceso no autorizado.

8. Menores

El Sitio y la app no están dirigidos a menores de 14 años. Si eres menor, necesitas autorización de tu padre, madre o tutor legal para crear cuenta y reservar citas.

9. Cambios en esta política

Podemos actualizar esta política para reflejar mejoras del servicio o cambios normativos. Cuando lo hagamos, te avisaremos desde el propio Sitio o la app antes de que entren en vigor cambios sustanciales.

Este documento es un borrador. Antes de publicar, conviene revisar con asesoría legal la lista exacta de datos tratados, la base jurídica aplicable y los encargados del tratamiento que finalmente uses ([CIF, email RGPD, proveedor de email transaccional]).