Política de privacidad

Versión del 17 de septiembre de 2026. Información sobre el tratamiento de los datos de las clientas de Peluquería Lunaris (citas reservadas online, por teléfono o en el salón, ficha de clienta y alergias), conforme a los artículos 13 del Reglamento (UE) 2016/679 (RGPD) y 11 de la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

No existe delegado de protección de datos, al no concurrir los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre tus datos puedes dirigirte a los medios de contacto indicados.

2. Qué datos tratamos, para qué y con qué base

a) Tus citas (reservadas online, por teléfono o en el salón)

• Datos: nombre; teléfono (obligatorio en la reserva online; en el salón o por teléfono la cita puede anotarse solo con el nombre); servicios, peluquera, fecha y hora, estado de la cita (pendiente, confirmada, realizada, cancelada, no presentada), origen de la reserva y localizador; y, si el personal las anota, observaciones sobre preferencias de corte o peinado.
• Finalidad: registrar y gestionar tu cita (asignarte hueco y peluquera, confirmarla, cambiarla o cancelarla), contactarte si hay algún cambio, permitirte cancelarla con el enlace que recibes al reservar online y llevar la agenda del salón.
• Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD): la prestación del servicio de peluquería que solicitas. Sin nombre y teléfono no es posible completar la reserva online; siempre puedes reservar por teléfono o en el salón.

b) Tu ficha de clienta

• Datos: nombre, teléfono, correo electrónico si nos lo das (es opcional), notas de trabajo del personal (por ejemplo, la fórmula de tu color, la técnica o tus preferencias) y el historial de tus citas.
• Finalidad: atenderte bien en cada visita, sabiendo qué te hicimos y cómo, sin que tengas que repetir tus datos; y contactarte sobre tus citas.
• Base jurídica: la misma relación de servicio (artículo 6.1.b del RGPD).
• Enlace con la reserva online: si reservas online con un teléfono que ya consta en una ficha, la cita se añade a esa ficha. La reserva online no crea fichas ni muestra a nadie si una persona es clienta del salón.

c) Tus alergias, solo con tu permiso expreso: se explica en el apartado 3.

d) Protección del servicio de reservas: al enviar el formulario, el sistema comprueba el tiempo transcurrido desde que se mostraron los huecos y un campo oculto que las personas no rellenan, y guarda recuentos por hora de reservas y de intentos rechazados, sin datos personales. No se guardan direcciones IP ni identificadores del dispositivo en la base de datos.

Lo que no anotamos: en las notas de la ficha, en las observaciones de las citas y en cualquier otro campo de texto libre está prohibido escribir datos de salud (embarazo, medicación, enfermedades, problemas de piel o del cuero cabelludo, etc.). La única excepción son las alergias, en su apartado propio y con tu permiso.

No usamos tus datos para publicidad, perfiles ni comunicaciones comerciales.

3. Alergias: solo con tu permiso expreso

Las alergias son un dato de salud. Solo las apuntamos en tu ficha si nos das tu consentimiento explícito (artículos 9.2.a y 6.1.a del RGPD).

• Qué apuntamos: solo alergias o reacciones a productos o técnicas del salón (por ejemplo, a un tinte). Ningún otro dato de salud.
• Para qué: tenerlas en cuenta al elegir y aplicar productos en tus visitas.
• Cómo das el permiso: de palabra. Antes, una persona del equipo te lee una breve explicación; si dices que sí, lo marca en tu ficha, que guarda la fecha y qué persona del equipo lo registró. Sin ese permiso marcado no se puede escribir nada en el apartado de alergias.
• Es voluntario: si no lo das, te atendemos igual; te preguntaremos por tus alergias en cada visita antes de aplicar productos.
• Cómo lo retiras: cuando quieras y sin dar explicaciones, diciéndoselo a cualquier persona del equipo, en el salón o por teléfono. En ese momento se borran las alergias de tu ficha. Retirarlo no afecta a la licitud de lo tratado antes.
• Menores: no apuntamos alergias de menores de 14 años.

4. Plazo de conservación

• Citas: 24 meses desde la fecha de la cita, también si se canceló. Pasado el plazo, un proceso automático diario la anonimiza: sustituye el nombre por «(anonimizada)», elimina el teléfono y las observaciones y la separa de tu ficha; solo quedan datos estadísticos sin vinculación a ninguna persona (servicio, duración e importe).
• Ficha de clienta: se borra entera, con sus notas y alergias, de forma automática cuando pasan 24 meses desde tu última cita (o desde que se creó, si no tiene ninguna).
• Alergias: hasta que retires tu permiso o se borre tu ficha, lo que ocurra antes.
• Recuentos de la reserva online: 48 horas.
• Copias de seguridad: cifradas; ninguna se guarda más de dos meses.

Estos plazos permiten atender reclamaciones sobre el servicio prestado y consultar tu historial cuando vuelves al salón; pasado ese tiempo sin visitas, los datos ya no tienen finalidad.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

Tu ficha y tus alergias se guardan en la base de datos, en la Unión Europea; el alojamiento de la web no las recibe. El mantenimiento técnico de la agenda lo hace una persona de soporte que solo accede a los datos para esa tarea, por cuenta del salón y con deber de confidencialidad.

6. Transferencias internacionales

Los datos se almacenan en la Unión Europea. No obstante, los encargados indicados son empresas con sede en Estados Unidos y pueden acceder a los datos con fines de soporte o mantenimiento. Estas eventuales transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas a los acuerdos de tratamiento enlazados en el apartado anterior, y, cuando el proveedor esté certificado en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), además en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Puedes solicitar copia de las garantías aplicables en los medios de contacto del apartado 1.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconocen los artículos 15 a 22 del RGPD:

• Acceso: saber qué datos tuyos tratamos (ficha, alergias si las hay y citas).
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos. Borramos tu ficha y anonimizamos tus citas; si tienes alguna cita pendiente, se cancela.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular, en los casos previstos.
• Limitación: pedir que restrinjamos el tratamiento en los casos previstos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento para las alergias en cualquier momento, como se explica en el apartado 3.

Para ejercerlos, llama al 656 602 950 o acude al salón, indicando el derecho que ejerces y el teléfono con el que reservaste o que consta en tu ficha, para que podamos localizar tus datos. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable otros dos meses en casos complejos, de lo que te informaríamos.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid), en www.aepd.es o a través de su sede electrónica sedeagpd.gob.es.

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de modo similar, ni elaboramos perfiles. La asignación de peluquera cuando eliges «Cualquiera» es una simple ordenación de huecos libres, y añadir a tu ficha una reserva online por coincidencia de teléfono solo incorpora la cita a tu historial.

9. Cookies y almacenamiento local

Esta página de reserva no utiliza cookies ni tecnologías de seguimiento, ni propias ni de terceros. No hay analítica, botones sociales ni fuentes externas.

La zona privada de gestión de la agenda, reservada al personal del salón, utiliza el almacenamiento local del navegador (localStorage) con una finalidad exclusivamente técnica: mantener la sesión iniciada. Está exento del deber de consentimiento por ser estrictamente necesario para el servicio solicitado (artículo 22.2 de la Ley 34/2002), y no se usa en la página pública de reservas.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS); acceso a la agenda y a las fichas solo para las personas autorizadas por el salón, cada una con su propio usuario y contraseña, verificación en dos pasos disponible y control de permisos por fila en la base de datos; registro de los cambios en citas y fichas, que no guarda el contenido de las notas ni de las alergias; borrado de fichas reservado a la titular; anonimización y borrado automáticos al cumplirse los plazos de conservación, y copias de seguridad cifradas bajo control del responsable.

El enlace de cancelación que recibes al reservar online es personal: quien lo tenga puede cancelar esa cita, así que no lo compartas.

11. Cambios en esta política

Si cambian los proveedores, los plazos o las finalidades, actualizaremos esta política e indicaremos la fecha de la nueva versión en la cabecera. La versión vigente es siempre la publicada en esta dirección.