Política de privacidad

Última actualización: 6 de octubre de 2026 (versión 2026-10-06).

Esta política explica, según el artículo 13 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), qué datos personales tratamos cuando reservas una cita, nos escribes o navegas por esta web.

1. Responsable del tratamiento

• Responsable: Estefania San José Martín (nombre comercial Estefania Beauty Studio)
• NIF: 12426813M
• Domicilio: Calle Alcalde Juan Sancho 11, 46780 Oliva (Valencia)
• Contacto para temas de privacidad: [email protected] · 691 55 07 71

2. Qué datos tratamos, para qué y con qué base jurídica

• Reservar y gestionar tu cita en el calendario de esta web. Datos: nombre, apellidos, teléfono, correo electrónico, tratamiento, día y hora, idioma y las notas que quieras añadir. Base jurídica: tu solicitud de cita, es decir, la aplicación de medidas precontractuales o la ejecución del servicio que pides (art. 6.1.b RGPD).
• Tu cuenta de clienta (opcional). Si entras en «Mi cuenta», tratamos tu correo electrónico para enviarte un enlace de acceso de un solo uso (sin contraseña) y mostrarte tus citas, tus pedidos y el saldo de tu monedero EBS Club. Datos: correo electrónico, huella (hash) del enlace y de la sesión, y las citas, pedidos y movimientos de monedero asociados a ese correo. Base jurídica: tu solicitud (art. 6.1.b RGPD).
• Pedidos de bonos, vales regalo y recargas del club. Si haces un pedido, tratamos tu nombre, correo, teléfono y los productos pedidos para gestionarlo y entregarte los códigos y el saldo de monedero correspondientes. Si en el futuro se activa el pago online, un proveedor de pagos (Stripe) tratará los datos de pago; nosotros no vemos ni guardamos tu tarjeta. Base jurídica: ejecución del contrato (art. 6.1.b RGPD); conservación de la documentación económica durante los plazos legales aplicables.
• Confirmación de tu cita por correo. Al reservar te enviamos un correo de confirmación con tu cita (y un archivo de calendario) y avisamos por correo a Estefania Beauty Studio de la nueva cita. Base jurídica: ejecución del servicio que pides (art. 6.1.b RGPD).
• Atender tus consultas por WhatsApp, teléfono o correo electrónico. Datos: los que tú nos envíes (nombre, número de teléfono o correo y el contenido del mensaje). Base jurídica: tu solicitud (art. 6.1.b RGPD) o, si solo preguntas, nuestro interés legítimo en responderte (art. 6.1.f RGPD).
• Seguridad y prevención de abusos del formulario de reserva. Dato: una huella (hash) de tu dirección IP, no la IP en claro, para limitar el número de reservas seguidas y de solicitudes de enlace de acceso a la cuenta. Base jurídica: nuestro interés legítimo en proteger el calendario de reservas falsas o masivas (art. 6.1.f RGPD).
• Prueba de que has leído esta información. Guardamos la fecha y hora en que marcas las casillas del formulario, el texto aceptado, la versión de esta política y de las condiciones de reserva vigentes y tu confirmación de mayoría de edad. Base jurídica: nuestro interés legítimo en poder acreditar que te informamos (art. 6.1.f RGPD).
• Analítica web (Google Analytics). Solo si en el aviso de cookies pulsas «Aceptar». Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes retirarlo cuando quieras. Más detalle en la Política de cookies.
• Blog y guía. Leer el blog no requiere darnos ningún dato. El seguimiento de lectura de la guía se guarda solo en tu navegador (ver Política de cookies).
• Atenderte en el centro. Si en la valoración o en el tratamiento anotamos tu nombre, tu teléfono y el tratamiento realizado, los usamos para prestarte el servicio (art. 6.1.b RGPD). No anotamos datos de salud en tu ficha.

No usamos tus datos para enviarte newsletters ni promociones. Si algún día quisiéramos hacerlo, te pediríamos un consentimiento propio y separado (art. 21 LSSI).

3. Datos de salud: por favor, no los escribas

El formulario de reserva no pide datos de salud y te pedimos que no los escribas ni en las notas ni en mensajes escritos. Si necesitas comentarnos algo sobre tu piel o tu salud, lo hablamos en persona. Si nos llegara algún dato de salud por error, lo borraremos.

4. Menores de edad

Las reservas son para personas mayores de edad. Si eres menor, reserva siempre con tu madre, padre o tutor legal, que es quien debe hacer la reserva y marcar la casilla de confirmación del formulario.

5. Cuánto tiempo conservamos tus datos

• Datos de la cita: hasta 24 meses desde la fecha de la cita; después se suprimen. Pueden quedar bloqueados, solo a disposición de jueces, tribunales, Ministerio Fiscal y Administraciones públicas, durante los plazos de prescripción de posibles responsabilidades (art. 32 LOPDGDD). La depuración la lanza manualmente la titular, de modo que la supresión puede producirse unos días o semanas después de cumplirse el plazo. Una cita cancelada se conserva con el mismo plazo.
• Cuenta de clienta: mientras mantengas la cuenta. Los enlaces de acceso caducan a los 20 minutos y las sesiones a los 30 días. Puedes pedir la baja y el borrado escribiendo a [email protected]; el saldo del monedero y los datos que debamos conservar por obligación legal (por ejemplo, fiscal) se tratarán según corresponda.
• Huella de la IP: solo para el límite de reservas de la última hora; se elimina pasadas 24 horas como máximo, en la siguiente reserva o al depurar.
• Mensajes de WhatsApp, teléfono y correo: mientras sean necesarios para atender tu consulta o tu cita; después los borramos.
• Analítica: según la configuración de Google Analytics, solo si lo aceptas.
• Puedes pedirnos que borremos tus datos antes de ese plazo (ver «Tus derechos»).

6. Quién más puede tratar tus datos

No vendemos ni cedemos tus datos a terceros para sus propios fines. Para prestar el servicio nos apoyamos en estos proveedores:

• Cloudflare (alojamiento de esta web y base de datos donde se guardan las reservas, la cuenta de clienta, los pedidos y el monedero; también gestiona el reenvío de los correos que llegan a [email protected]). Tiene sede en Estados Unidos.
• Resend (envío de correo electrónico): envía desde nuestro dominio los correos de confirmación de cita y los enlaces de acceso a tu cuenta. Recibe tu correo electrónico y el contenido de esos mensajes. Tiene sede en Estados Unidos.
• Google (Google Analytics): solo si aceptas las cookies de analítica.
• Booksy: si reservas en Booksy en lugar de en esta web, tus datos los trata Booksy como responsable propio, con su política de privacidad, que debes consultar en su plataforma.
• WhatsApp (Meta): si nos escribes por WhatsApp, esa comunicación se rige además por la política de WhatsApp.
• Administraciones y autoridades: solo si una ley nos obliga a comunicar datos.

Las tipografías de esta web están alojadas en nuestro propio sitio: al cargarlas no se envía tu dirección IP a ningún tercero. Los enlaces a Google Maps o Instagram te llevan a sitios de terceros con sus propias políticas.

7. Transferencias internacionales

Cloudflare, Resend, Google y Meta tienen sede en Estados Unidos, por lo que tus datos pueden tratarse fuera del Espacio Económico Europeo. El RGPD (capítulo V) solo permite esas transferencias si existe un mecanismo que las ampare, como una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo. Si quieres información sobre las garantías aplicables, escríbenos a [email protected].

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 22 RGPD) escribiendo a [email protected], indicando «Protección de datos» y el nombre y teléfono con los que reservaste o el correo electrónico de tu cuenta. Podemos pedirte que acredites tu identidad. Te responderemos en el plazo de un mes. Si habías dado tu consentimiento (por ejemplo, para analítica), puedes retirarlo en cualquier momento sin que afecte a lo ya tratado.

Si crees que no hemos tratado bien tus datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad y decisiones automatizadas

Aplicamos medidas razonables: conexión cifrada (HTTPS), acceso a la agenda protegido con clave de administración y recogida mínima de datos. No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti.

10. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha y la versión. Las reservas guardan la versión vigente en el momento de hacerlas.