Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales recogidos a través de este sitio web serán tratados por:
Finalidades del tratamiento
Sus datos personales serán tratados con las siguientes finalidades y bases legales:
Registro y gestión de cuenta
Desliza para ver toda la tabla.
Medición de campañas de captación
Si acepta la categoría opcional Publicidad, medimos las visitas y los registros completados desde nuestras páginas públicas mediante Meta Pixel. Meta Platforms Ireland Limited recibe datos técnicos de conexión, identificadores del navegador o del clic publicitario y actividad limitada de esas páginas. Puede relacionarlos con su cuenta de Meta para medir anuncios y formar audiencias. No enviamos datos de sus clientes, nombres, emails, teléfonos, contraseñas ni contenido de formularios; tampoco actividad del panel ni cobros de suscripción. La base es su consentimiento (art. 6.1.a RGPD), que puede rechazar o retirar desde configuración de cookies. Registrarse no obliga a aceptar Publicidad.
Con esa misma elección, guardamos en su navegador durante un máximo de 30 días la fuente, medio, campaña, anuncio y fecha de captación. Si completa el registro, asociamos esos valores cerrados y la fecha y versión del consentimiento a su cuenta en PeluGest. Durante un máximo de 180 días, con limpieza en la siguiente ejecución diaria, esta asociación permite elaborar recuentos agregados de registros, primeras citas creadas y suscripciones de pago verificadas. No se utiliza el contenido de las citas ni de las fichas y estos resultados internos no se envían a Meta. La medición recoge únicamente las cuentas con consentimiento y atribución válida; no identifica todas las ventas causadas por los anuncios.
La retirada detiene los nuevos eventos y elimina la atribución del navegador. Si tiene una sesión abierta como propietario, solicitamos también eliminar la asociación de campaña y sus registros analíticos de cobros en nuestro servidor; una incidencia de conexión se avisa y queda pendiente de reintento en la misma cuenta. Sin esa sesión, puede entrar como propietario y guardar de nuevo Publicidad desactivada, o solicitar la supresión escribiendo a hola@pelugest.es. La retirada no afecta a la licitud del tratamiento previo ni elimina los registros originales de cobros necesarios para prestar el servicio o cumplir obligaciones legales. Más información sobre tecnologías, plazos y opciones en la política de cookies y sobre el uso de Meta en su política de privacidad.
Consultas mediante el formulario de contacto
Tratamos su nombre, email, asunto y mensaje para recibir y responder a su consulta y enviarle un acuse de recepción. Si solicita información antes de contratar, la base es atender su petición de medidas precontractuales (art. 6.1.b RGPD); las consultas de soporte se atienden dentro de la relación de servicio. El formulario también utiliza la dirección IP y contadores de seguridad para prevenir el abuso. No se le suscribe a publicidad por enviar una consulta.
El mensaje queda registrado para su atención y seguimiento. Actualmente la plataforma no elimina automáticamente el histórico de consultas; puede solicitar su revisión o supresión, sujeta a las obligaciones de conservación aplicables. Evite incluir datos de salud o información de clientas. La copia de los mensajes en la cola de entrega se elimina o minimiza con los plazos operativos indicados más abajo.
Funcionamiento, soporte y seguridad de la plataforma
Desliza para ver toda la tabla.
Gestión del salón: agenda, clientes, cobros y facturación
Desliza para ver toda la tabla.
Datos de los clientes de su salón: PeluGest como encargado del tratamiento
Respecto de los datos personales de los clientes finales que el usuario registra en la plataforma (sus propias clientas y clientes), el usuario es el responsable del tratamiento y PeluGest actúa como encargado del tratamiento, conforme al art. 28 RGPD y al contrato de encargo que forma parte de las condiciones del servicio y que el usuario firma electrónicamente al empezar a tratar datos de sus clientes. PeluGest trata esos datos únicamente siguiendo las instrucciones del usuario y para prestar el servicio: no los cede, no los utiliza con fines propios ni los envía a terceros ajenos a la prestación del servicio.
Si el usuario decide anotar en la ficha de un cliente datos especialmente protegidos (por ejemplo, alergias a productos), es responsabilidad del usuario disponer de la base legal adecuada para ello (art. 9 RGPD). Las fichas se almacenan en servidores de la Unión Europea, con comunicaciones cifradas en tránsito y acceso restringido a usuarios autorizados de su salón. PeluGest no las usa con otra finalidad. Los proveedores externos y las transferencias que pueden corresponder a otros servicios se describen en el apartado de destinatarios.
Registra únicamente información necesaria para el servicio. No uses las notas para guardar diagnósticos, medicación, informes médicos ni información sobre otras personas. El consentimiento para datos de salud debe ser explícito, informado y demostrable cuando sea la excepción legal utilizada; aceptar el contrato de PeluGest no constituye ese consentimiento de la clienta.
Los listados generales no incluyen alergias, cumpleaños, notas internas ni contactos de emergencia. Los datos de edición se consultan al abrir una ficha y solo por propietario o recepción. El perfil profesional puede consultar los avisos técnicos necesarios para el servicio, pero no las notas internas ni los campos personalizados libres.
Las funciones de agenda y frecuencia de visitas utilizan reglas programadas. No se envía el contenido de las fichas a modelos de inteligencia artificial ni se toman decisiones automáticas que denieguen servicios o determinen precios a partir del perfil de una clienta. Si se incorpora una función de IA, deberá evaluarse y explicarse su finalidad y tratamiento de datos antes de activarla.
No incorporamos píxeles de seguimiento de apertura a los nuevos correos. Los enlaces de imagen de correos antiguos devuelven una imagen inerte: PeluGest no registra su apertura ni guarda IP o navegador en la tabla de aperturas. El alojamiento puede conservar los registros técnicos propios de una petición HTTP, según sus condiciones y plazos. Las campañas automáticas de retención están desactivadas hasta disponer de permisos comerciales verificables; los mensajes necesarios de servicio se mantienen.
Envío de presupuestos y facturas por email
Desliza para ver toda la tabla.
Solicitud de contratación de plan
Desliza para ver toda la tabla.
Destinatarios de los datos
Los datos se comunican a los proveedores necesarios para prestar el servicio y, cuando acepta las categorías opcionales correspondientes, a los proveedores de medición descritos en esta política. No vendemos los datos de las cuentas ni las fichas de sus clientes. Para prestar el servicio utilizamos:
- Proveedor de hosting: Hostinger International Ltd. — para el alojamiento del sitio web, la base de datos y el correo. La infraestructura contratada para PeluGest está en la Unión Europea.
- Proveedor de pagos: Stripe Payments Europe, Ltd. — para los pagos de suscripción y, cuando un salón activa cobros online, para procesar esos pagos sin que PeluGest almacene la tarjeta.
- Proveedor de remisión VeriFactu: verifactuapi.es — proveedor previsto para la remisión de registros de facturación. El envío a la AEAT no está activado; su activación requiere verificar previamente el contrato, las garantías de protección de datos y la validación fiscal. Consulta el estado actual.
Meta es un destinatario adicional únicamente con consentimiento de Publicidad. El uso de sus herramientas se rige por las Condiciones de las herramientas para empresas de Meta y las condiciones aplicables al tratamiento conjunto de los datos de eventos. Meta no actúa simplemente como un proveedor bajo nuestras instrucciones para todos sus usos posteriores.
Encargados del tratamiento
PeluGest puede compartir datos personales con los siguientes encargados del tratamiento, que actúan bajo nuestras instrucciones documentadas y con las garantías exigidas por el RGPD:
Desliza para ver toda la tabla.
Transferencias internacionales de datos
Algunos de los proveedores mencionados pueden encontrarse fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias se realizan con las garantías adecuadas conforme al RGPD:
Desliza para ver toda la tabla.
El usuario puede obtener más información sobre las garantías aplicables contactando con nosotros en hola@pelugest.es.
Derechos del interesado
De acuerdo con el RGPD y la LOPDGDD, usted puede ejercer los siguientes derechos:
- Derecho de acceso: conocer qué datos personales suyos estamos tratando.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los supuestos previstos.
- Derecho a no ser objeto de decisiones automatizadas: puede solicitar información y ejercer este derecho en los supuestos legalmente aplicables. La disponibilidad de citas y algunas confirmaciones, avisos y operaciones recurrentes utilizan reglas configuradas por el salón; no requieren una confirmación manual para cada ejecución. No se usan modelos de IA generativa para decidir reservas. Contacte con el salón para revisar una incidencia de su cita y con PeluGest para cuestiones de su cuenta.
Cómo ejercer sus derechos
Para ejercer cualquiera de estos derechos, puede dirigirse a:
No es necesario enviar una copia de su DNI como regla general. Indique qué derecho desea ejercer y los datos mínimos que permitan localizar su solicitud. Solo si existen dudas razonables sobre su identidad podremos pedir la información adicional necesaria para confirmarla, de forma proporcionada. No envíe documentos de identidad ni datos de las clientas de su salón en su primer mensaje.
Responderemos sin dilación indebida y, como máximo, en un mes desde la recepción de la solicitud. Si la complejidad o el número de solicitudes lo exige, el plazo podrá ampliarse hasta dos meses adicionales; le informaremos de la ampliación y sus motivos dentro del primer mes.
Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Menores de edad
Este sitio web no está dirigido a menores de 14 años. No recogemos deliberadamente datos personales de menores. Si detectamos que se han recogido datos de un menor sin el consentimiento de su tutor legal, procederemos a eliminarlos lo antes posible.
Medidas de seguridad
Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, incluyendo:
- Comunicación cifrada mediante certificado SSL/TLS.
- Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
- Autenticación mediante tokens con expiración temporal.
- Acceso a datos restringido al usuario propietario de cada cuenta.
- Base de datos alojada en servidores de la UE con acceso protegido.
- Registro de cada acceso del personal de soporte a una cuenta, con fecha, persona y motivo.
Registros técnicos y de seguridad
Para que el servicio funcione y sea seguro guardamos estos registros. Las tareas de mantenimiento tienen programados estos plazos de limpieza; su ejecución se supervisa:
Desliza para ver toda la tabla.
Las copias de seguridad solo se utilizan para recuperar el servicio. Un dato suprimido puede seguir existiendo en ellas hasta que la copia correspondiente se sustituya o se elimine.
El diagnóstico operativo se utiliza para mantener y mejorar la fiabilidad del servicio, sobre la base del interés legítimo en su correcto funcionamiento. No registra el contenido de formularios, fichas, fórmulas, mensajes, contraseñas ni datos de las clientas; no realiza grabaciones de pantalla ni seguimiento publicitario. Se guarda en PeluGest, con acceso restringido al administrador.
