Política de privacitat

Última actualització: 6 d'octubre de 2026 (versió 2026-10-06).

Esta política explica, segons l'article 13 del Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD), quines dades personals tractem quan reserves una cita, ens escrius o navegues per este web.

1. Responsable del tractament

• Responsable: Estefania San José Martín (nom comercial Estefania Beauty Studio)
• NIF: 12426813M
• Domicili: Calle Alcalde Juan Sancho 11, 46780 Oliva (Valencia)
• Contacte per a temes de privacitat: [email protected] · 691 55 07 71

2. Quines dades tractem, per a què i amb quina base jurídica

• Reservar i gestionar la teua cita al calendari d'este web. Dades: nom, cognoms, telèfon, correu electrònic, tractament, dia i hora, idioma i les notes que vulgues afegir. Base jurídica: la teua sol·licitud de cita, és a dir, l'aplicació de mesures precontractuals o l'execució del servei que demanes (art. 6.1.b RGPD).
• El teu compte de clienta (opcional). Si entres a «El meu compte», tractem el teu correu electrònic per a enviar-te un enllaç d'accés d'un sol ús (sense contrasenya) i mostrar-te les teues cites, els teus comandes i el saldo del teu moneder EBS Club. Dades: correu electrònic, empremta (hash) de l'enllaç i de la sessió, i les cites, comandes i moviments de moneder associats a eixe correu. Base jurídica: la teua sol·licitud (art. 6.1.b RGPD).
• Comandes de bons, vals regal i recàrregues del club. Si fas una comanda, tractem el teu nom, correu, telèfon i els productes demanats per a gestionar-la i lliurar-te els codis i el saldo de moneder corresponents. Si en el futur s'activa el pagament en línia, un proveïdor de pagaments (Stripe) tractarà les dades de pagament; nosaltres no veiem ni guardem la teua targeta. Base jurídica: execució del contracte (art. 6.1.b RGPD); conservació de la documentació econòmica durant els terminis legals aplicables.
• Confirmació de la teua cita per correu. En reservar t'enviem un correu de confirmació amb la teua cita (i un arxiu de calendari) i avisem per correu Estefania Beauty Studio de la nova cita. Base jurídica: execució del servei que demanes (art. 6.1.b RGPD).
• Atendre les teues consultes per WhatsApp, telèfon o correu electrònic. Dades: les que tu ens envies (nom, número de telèfon o correu i el contingut del missatge). Base jurídica: la teua sol·licitud (art. 6.1.b RGPD) o, si només preguntes, el nostre interés legítim a respondre't (art. 6.1.f RGPD).
• Seguretat i prevenció d'abusos del formulari de reserva. Dada: una empremta (hash) de la teua adreça IP, no la IP en clar, per a limitar el nombre de reserves seguides i de sol·licituds d'enllaç d'accés al compte. Base jurídica: el nostre interés legítim a protegir el calendari de reserves falses o massives (art. 6.1.f RGPD).
• Prova que has llegit esta informació. Guardem la data i hora en què marques les caselles del formulari, el text acceptat, la versió d'esta política i de les condicions de reserva vigents i la teua confirmació de majoria d'edat. Base jurídica: el nostre interés legítim a poder acreditar que t'hem informat (art. 6.1.f RGPD).
• Analítica web (Google Analytics). Només si en l'avís de galetes polses «Acceptar». Base jurídica: el teu consentiment (art. 6.1.a RGPD i art. 22.2 LSSI). Pots retirar-lo quan vulgues. Més detall a la Política de galetes.
• Blog i guia. Llegir el blog no requerix donar-nos cap dada. El seguiment de lectura de la guia es guarda només al teu navegador (consulta la Política de galetes).
• Atendre't al centre. Si en la valoració o en el tractament anotem el teu nom, el teu telèfon i el tractament realitzat, els usem per a prestar-te el servei (art. 6.1.b RGPD). No anotem dades de salut a la teua fitxa.

No usem les teues dades per a enviar-te butlletins ni promocions. Si algun dia volguérem fer-ho, et demanaríem un consentiment propi i separat (art. 21 LSSI).

3. Dades de salut: per favor, no les escrigues

El formulari de reserva no demana dades de salut i et demanem que no les escrigues ni a les notes ni en missatges escrits. Si necessites comentar-nos alguna cosa sobre la teua pell o la teua salut, ho parlem en persona. Si ens arribara alguna dada de salut per error, l'esborrarem.

4. Menors d'edat

Les reserves són per a persones majors d'edat. Si eres menor, reserva sempre amb la teua mare, pare o tutor legal, que és qui ha de fer la reserva i marcar la casella de confirmació del formulari.

5. Quant de temps conservem les teues dades

• Dades de la cita: fins a 24 mesos des de la data de la cita; després se suprimixen. Poden quedar bloquejades, només a disposició de jutges, tribunals, Ministeri Fiscal i Administracions públiques, durant els terminis de prescripció de possibles responsabilitats (art. 32 LOPDGDD). La depuració la llança manualment la titular, de manera que la supressió pot produir-se uns dies o setmanes després de complir-se el termini. Una cita cancel·lada es conserva amb el mateix termini.
• Compte de clienta: mentre mantingues el compte. Els enllaços d'accés caduquen als 20 minuts i les sessions als 30 dies. Pots demanar la baixa i l'esborrat escrivint a [email protected]; el saldo del moneder i les dades que hàgem de conservar per obligació legal (per exemple, fiscal) es tractaran segons corresponga.
• Empremta de la IP: només per al límit de reserves de l'última hora; s'elimina passades 24 hores com a màxim, en la reserva següent o en depurar.
• Missatges de WhatsApp, telèfon i correu: mentre siguen necessaris per a atendre la teua consulta o la teua cita; després els esborrem.
• Analítica: segons la configuració de Google Analytics, només si ho acceptes.
• Pots demanar-nos que esborrem les teues dades abans d'eixe termini (consulta «Els teus drets»).

6. Qui més pot tractar les teues dades

No venem ni cedim les teues dades a tercers per a les seues pròpies finalitats. Per a prestar el servei ens recolzem en estos proveïdors:

• Cloudflare (allotjament d'este web i base de dades on es guarden les reserves, el compte de clienta, les comandes i el moneder; també gestiona el reenviament dels correus que arriben a [email protected]). Té seu als Estats Units.
• Resend (enviament de correu electrònic): envia des del nostre domini els correus de confirmació de cita i els enllaços d'accés al teu compte. Rep el teu correu electrònic i el contingut d'eixos missatges. Té seu als Estats Units.
• Google (Google Analytics): només si acceptes les galetes d'analítica.
• Booksy: si reserves a Booksy en lloc d'en este web, les teues dades les tracta Booksy com a responsable propi, amb la seua política de privacitat, que has de consultar a la seua plataforma.
• WhatsApp (Meta): si ens escrius per WhatsApp, eixa comunicació es regix a més per la política de WhatsApp.
• Administracions i autoritats: només si una llei ens obliga a comunicar dades.

Les tipografies d'este web estan allotjades al nostre propi lloc: en carregar-les no s'envia la teua adreça IP a cap tercer. Els enllaços a Google Maps o Instagram et porten a llocs de tercers amb les seues pròpies polítiques.

7. Transferències internacionals

Cloudflare, Resend, Google i Meta tenen seu als Estats Units, per la qual cosa les teues dades poden tractar-se fora de l'Espai Econòmic Europeu. El RGPD (capítol V) només permet eixes transferències si hi ha un mecanisme que les empare, com una decisió d'adequació de la Comissió Europea o clàusules contractuals tipus. Si vols informació sobre les garanties aplicables, escriu-nos a [email protected].

8. Els teus drets

Pots exercir els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat (arts. 15 a 22 RGPD) escrivint a [email protected], indicant «Protecció de dades» i el nom i telèfon amb què vas reservar o el correu electrònic del teu compte. Podem demanar-te que acredites la teua identitat. Et respondrem en el termini d'un mes. Si havies donat el teu consentiment (per exemple, per a analítica), pots retirar-lo en qualsevol moment sense que afecte allò ja tractat.

Si creus que no hem tractat bé les teues dades, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

9. Seguretat i decisions automatitzades

Apliquem mesures raonables: connexió xifrada (HTTPS), accés a l'agenda protegit amb clau d'administració i arreplega mínima de dades. No prenem decisions automatitzades ni elaborem perfils sobre tu.

10. Canvis en esta política

Si canviem esta política, actualitzarem la data i la versió. Les reserves guarden la versió vigent en el moment de fer-les.