Política de privacidad

Esta política explica qué datos trata Barberoo y por qué. Hay dos situaciones distintas y conviene no mezclarlas.

• Datos de la barbería y de quien la gestiona. Aquí el responsable es Matheus Grossi. Es lo que se describe en esta página.
• Datos de los clientes de cada barbería. Aquí la responsable es la barbería, y Barberoo actúa únicamente como encargada del tratamiento, siguiendo sus instrucciones. Las condiciones están en el Acuerdo de tratamiento de datos.

Responsable

• Matheus Grossi
• NIF: NIE : Z4189986N
• Calle Nuevo Parque Coineno, Coin - Malaga - 29100
• Contacto: matheusgrossi33@gmail.com

Qué datos tratamos y con qué finalidad

• Cuenta: nombre, correo electrónico y contraseña cifrada, para darte acceso y poder recuperarlo si lo pierdes. Base jurídica: ejecución del contrato.
• Barbería: nombre, dirección web, horarios, servicios, equipo y plan contratado, para prestar el servicio. Base jurídica: ejecución del contrato.
• Facturación: plan, estado de la suscripción y fechas de pago. Base jurídica: ejecución del contrato y obligación legal contable.
• Soporte: el mensaje que nos envías y el estado de tu cuenta en ese momento, para poder responderte. Base jurídica: interés legítimo en atender tu consulta.
• Contacto comercial: si dejas tus datos en la página de campaña, para llamarte. Base jurídica: consentimiento, revocable en cualquier momento.
• Medición de visitas agregada, sin cookies y sin identificar a la persona. Base jurídica: interés legítimo en saber si el sitio funciona.

Qué NO hacemos

No vendemos ni cedemos datos a terceros con fines comerciales. No hay publicidad ni perfilado. No usamos cookies de seguimiento — ver la Política de cookies. No hay decisiones automatizadas con efectos jurídicos.

Cuánto tiempo

• Mientras tengas la cuenta activa, y después el tiempo necesario para atender responsabilidades legales.
• Los datos de facturación se conservan los plazos que exige la normativa mercantil y fiscal española.
• Los mensajes de soporte, mientras sean útiles para el histórico de la incidencia.

Dónde se alojan y quién los toca

La aplicación y la base de datos están alojadas en la Unión Europea (Fráncfort). Los siguientes proveedores actúan como encargados por cuenta nuestra:

• Vercel Inc. — Alojamiento y medición de visitas agregada · Fráncfort (UE)
• Neon Inc. — Base de datos · Fráncfort (UE)
• Resend (Plus Five Five, Inc.) — Envío de correo transaccional · UE
• Twilio Inc. — Envío de SMS · UE · aún no activo
• Stripe Payments Europe, Ltd. — Cobro de la suscripción · UE (Irlanda) · aún no activo

Seguridad

• Aislamiento entre barberías aplicado también en la base de datos (row-level security), no solo en la aplicación.
• Las notas de cliente se guardan cifradas (AES-256-GCM).
• Las contraseñas se guardan con bcrypt; nadie, tampoco nosotros, puede leerlas.
• Todo el tráfico va por HTTPS, con HSTS.
• Límite de intentos en acceso, registro y reservas.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a matheusgrossi33@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido tu solicitud.

Si eres cliente de una barbería y quieres ejercer tus derechos sobre los datos que ella guarda, dirígete a la barbería: es la responsable. La aplicación le da las herramientas para entregarte una copia o borrar tus datos directamente desde su panel.