Política de Privacidad

1. Responsable del tratamiento

ALBA MANGAS TRASTOY (en adelante, «Barbería Trastoy»)

Carrer de Sant Agustí, 7 · 08301 Mataró (Barcelona)

Correo electrónico: [email protected]

2. ¿Qué datos recogemos?

Dependiendo de cómo utilice la web, tratamos las siguientes categorías de datos:

- Datos de identificación y contacto: nombre, apellidos, correo electrónico y teléfono.

- Datos de registro: fecha de nacimiento (opcional), contraseña cifrada de su cuenta «Trastoy».

- Datos de reserva: servicios y productos seleccionados, fecha, hora, duración, nota de la reserva y su historial de reservas.

- Datos de comunicación: confirmaciones de reserva enviadas por correo electrónico y notificaciones push.

- Datos de uso y dispositivos: identificadores de instalación, tokens de notificaciones push y eventos de uso anónimos (páginas visitadas, reservas realizadas).

3. ¿Con qué finalidad y base jurídica tratamos sus datos?

| Finalidad | Base jurídica |

| --- | --- |

| Gestionar su cuenta y su inicio de sesión (correo y contraseña o Google) | Ejecución de la relación contractual (art. 6.1.b RGPD) |

| Gestionar sus reservas de servicios (agenda, confirmaciones por email, recordatorios) | Ejecución del contrato e interés legítimo del responsable (art. 6.1.b y 6.1.f RGPD) |

| Mantener una relación comercial con el cliente | Interés legítimo del responsable (art. 6.1.f RGPD) |

| Enviarle comunicaciones sobre nuestros productos y servicios | Consentimiento del interesado (art. 6.1.a RGPD) |

| Contactarle por teléfono en caso de emergencia o cancelación de su cita | Interés legítimo (art. 6.1.f RGPD) |

| Analizar el uso de la web y mejorar nuestros servicios | Consentimiento (analítica) |

4. ¿Cuánto tiempo conservamos sus datos?

Conservamos sus datos personales solo durante el tiempo necesario para mantener la finalidad del tratamiento o hasta que existan prescripciones legales que obliguen a su custodia. Cuando dejen de ser necesarios, se suprimirán aplicando medidas de seguridad adecuadas para garantizar su anonimización o su destrucción total.

5. ¿A quién comunicamos sus datos?

No comunicamos sus datos a terceros, salvo que exista una obligación legal. Sus datos son tratados por los siguientes proveedores que actúan como encargados del tratamiento:

- Google LLC (Firebase / Google Cloud): alojamiento de la base de datos (Cloud Firestore), autenticación (Firebase Auth), notificaciones push (Firebase Cloud Messaging), analítica (Firebase Analytics), monitorización de rendimiento (Performance Monitoring) y alojamiento web (Firebase Hosting).

- Google (Gmail): envío de los correos de confirmación de reserva a través de la cuenta corporativa.

- WhatsApp: canal de contacto comercial (chat al que se le redirige desde la web).

6. Derechos del usuario

Puede ejercer sus derechos de acceso, rectificación, portabilidad y supresión de sus datos, así como la limitación u oposición a su tratamiento, escribiendo a [email protected].

También tiene derecho a:

- Retirar su consentimiento en cualquier momento.

- Presentar una reclamación ante la Autoridad de Control (Agencia Española de Protección de Datos — www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

7. Seguridad

Sus datos se almacenan cifrados y accedemos a ellos únicamente a través de endpoints seguros (Cloud Functions) con autenticación. La contraseña se guarda cifrada por Firebase Auth y nunca la vemos en claro.

8. Cookies y almacenamiento local

Utilizamos Firebase Analytics y pequeñas cantidades de almacenamiento local (localStorage/sessionStorage) para recordar el estado de la web (por ejemplo, si ha descartado el aviso de instalación de la aplicación, o los productos que ha marcado para su próxima reserva). No utilizamos cookies publicitarias de terceros.

9. Notificaciones

Si lo autoriza, podemos enviarle notificaciones push sobre el estado de sus reservas (recordatorio de cita, recordatorio de volver) y comunicaciones de productos. Puede desactivar las notificaciones de producto en cualquier momento desde su perfil («newsNotifications»).