Política de privacidad

El responsable del tratamiento de los datos recogidos a través de la Plataforma es el titular identificado en el Aviso legal: [Nombre o razón social del titular], NIF/CIF [NIF o CIF], con domicilio en [Domicilio a efectos de notificaciones], España. Puedes contactar para cualquier cuestión de privacidad a través del canal oficial de soporte por WhatsApp.

Respecto de los datos de los clientes finales de cada barbería (su agenda y su cartera de clientes), cada negocio actúa como responsable de esos datos y AlPelo Pro como encargado del tratamiento que le presta el servicio tecnológico.

• Cuentas de negocio: nombre del responsable, teléfono, contraseña (cifrada por Firebase Authentication), datos del negocio (nombre, dirección, horarios, servicios, precios) y datos de facturación del plan contratado.
• Clientes con cuenta: nombre, teléfono, foto de perfil opcional, historial de citas, recompensas y mensajes con su barbería.
• Reservas de invitados: nombre y teléfono facilitados al reservar, asociados a la cita.
• Datos técnicos: los estrictamente necesarios para que la sesión y las preferencias funcionen (ver la Política de cookies).

No tratamos categorías especiales de datos ni elaboramos perfiles publicitarios.

• Prestar el servicio (gestionar reservas, agenda, recordatorios, fidelización): ejecución del contrato o de la relación de servicio solicitada (art. 6.1.b RGPD).
• Enviar confirmaciones y recordatorios de cita por WhatsApp o notificaciones de la app: ejecución del servicio solicitado al reservar.
• Seguridad y prevención de fraude (control de plantones, accesos por roles): interés legítimo en proteger la Plataforma y los negocios que la usan (art. 6.1.f RGPD).
• Obligaciones legales (facturación, atención de derechos): cumplimiento de obligaciones legales (art. 6.1.c RGPD).

No usamos tus datos para publicidad de terceros ni los vendemos. Nunca.

La Plataforma funciona sobre Firebase/Firestore (Google Cloud) y nuestro backend se ejecuta en la región europe-west1 (Bélgica, Unión Europea). Google actúa como encargado del tratamiento con las garantías del RGPD. Para los recordatorios se utiliza WhatsApp como canal de mensajería: el número y el texto del recordatorio se transmiten a través de ese servicio.

El acceso interno está limitado por roles: cada cliente ve solo sus citas, cada barbero su agenda y cada dueño su negocio. Estas restricciones se aplican con reglas de seguridad en el servidor, no solo en la interfaz.

Mientras la cuenta o la relación con la barbería esté activa. Si eliminas tu cuenta de cliente desde tu perfil, tus citas y datos personales se borran de forma permanente. Los negocios pueden exportar sus datos (CSV) y solicitar la supresión al darse de baja; se conservará únicamente lo exigido por obligaciones legales (p. ej. facturación) durante los plazos legales.

Puedes ejercer en cualquier momento tus derechos de:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos (tu nombre y foto se editan directamente en tu perfil).
• Supresión — borrar tus datos («derecho al olvido»); la app incluye la opción «Eliminar mi cuenta».
• Oposición — oponerte a tratamientos basados en interés legítimo.
• Limitación — restringir temporalmente el tratamiento.
• Portabilidad — recibir tus datos en formato estructurado (los negocios disponen de exportación CSV en la propia app).

Para ejercerlos, contacta por el canal oficial de soporte indicando qué derecho quieres ejercer. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si esta política cambia de forma relevante, lo anunciaremos en la Plataforma antes de que el cambio entre en vigor. La fecha de la última actualización figura al inicio.