Política de privacidad

Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales recogidos a través de este sitio web serán tratados por:

• Responsable: Álvaro Garray Molina
• NIF: 47980663H
• Domicilio: Av. Valencia, 32 — 25001 Lleida (España)
• Email de contacto: hola@pelugest.es
• Sitio web: https://pelugest.es

Finalidades del tratamiento

Sus datos personales serán tratados con las siguientes finalidades y bases legales:

Registro y gestión de cuenta

Finalidad	Crear y gestionar su cuenta de usuario en PeluGest, permitiendo el acceso a los servicios de la plataforma.
Base legal	Ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD).
Datos recogidos	Nombre del negocio, email, contraseña (almacenada con hash bcrypt).
Plazo de conservación	Mientras la cuenta permanezca activa. Tras la baja, los datos se conservarán bloqueados durante los plazos legales de prescripción.

Gestión del salón: agenda, clientes, cobros y facturación

Finalidad	Prestar las funcionalidades del servicio: agenda de citas, ficha de clientes, catálogo de servicios, TPV, bonos, fidelización, facturación con VeriFactu y gestión del equipo.
Base legal	Ejecución del contrato de servicio (art. 6.1.b RGPD).
Datos tratados	Datos del negocio (servicios, precios, condiciones, horarios), datos de los clientes del salón introducidos por el usuario (nombre, email, teléfono, NIF, dirección, historial de servicios, notas y fórmulas técnicas), datos de citas, ventas y facturas (partidas, importes, IVA), y datos del equipo (nombre, horarios, fichajes).
Plazo de conservación	Mientras dure la relación contractual. Los registros de facturación se conservan los plazos que exige la normativa fiscal española.

Datos de los clientes de su salón: PeluGest como encargado del tratamiento

Respecto de los datos personales de los clientes finales que el usuario registra en la plataforma (sus propias clientas y clientes), el usuario es el responsable del tratamiento y PeluGest actúa como encargado del tratamiento, conforme al art. 28 RGPD y al contrato de encargo que forma parte de las condiciones del servicio y que el usuario firma electrónicamente al empezar a tratar datos de sus clientes. PeluGest trata esos datos únicamente siguiendo las instrucciones del usuario y para prestar el servicio: no los cede, no los utiliza con fines propios ni los envía a terceros ajenos a la prestación del servicio.

Si el usuario decide anotar en la ficha de un cliente datos especialmente protegidos (por ejemplo, alergias a productos), es responsabilidad del usuario disponer de la base legal adecuada para ello (art. 9 RGPD). PeluGest los almacena cifrados en tránsito, con acceso restringido a los usuarios autorizados de su salón, y no los trata con ninguna otra finalidad. Todo el tratamiento se realiza en servidores de la Unión Europea.

Envío de presupuestos y facturas por email

Finalidad	Enviar presupuestos y facturas a los clientes del usuario por correo electrónico, cuando el usuario lo solicite expresamente.
Base legal	Consentimiento del usuario que inicia el envío (art. 6.1.a RGPD) e interés legítimo en la prestación del servicio (art. 6.1.f RGPD).
Datos procesados	Email del cliente destinatario, nombre, datos del presupuesto o factura.

Solicitud de contratación de plan

Finalidad	Gestionar las solicitudes de contratación de planes de pago recibidas a través de los formularios de contratación.
Base legal	Medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD).
Datos recogidos	Nombre, email, teléfono (opcional), plan seleccionado, mensaje.

Destinatarios de los datos

Los datos personales no serán cedidos a terceros, salvo obligación legal. No obstante, para la correcta prestación de los servicios, sus datos podrán ser comunicados a los siguientes encargados del tratamiento:

• Proveedor de hosting: Hostinger International Ltd. — para el alojamiento del sitio web y bases de datos. Servidores ubicados en la UE (Países Bajos / Lituania).
• Proveedor de pagos: Stripe Payments Europe, Ltd. — para el procesamiento de los pagos de suscripción a los planes de PeluGest.
• Proveedor de remisión VeriFactu: verifactuapi.es — colaborador social de la AEAT, para la remisión de los registros de facturación a la Agencia Tributaria conforme al RD 1007/2023 (VeriFactu).

Encargados del tratamiento

PeluGest puede compartir datos personales con los siguientes encargados del tratamiento, que actúan bajo nuestras instrucciones documentadas y con las garantías exigidas por el RGPD:

Encargado	Finalidad	Ubicación	Garantías
Hostinger International Ltd.	Alojamiento web y base de datos	UE (Lituania)	Servidores en la UE, cumplimiento RGPD
Stripe Payments Europe, Ltd.	Procesamiento de los pagos de suscripción	UE (Irlanda), con posible tratamiento por Stripe, Inc. (EE.UU.)	DPA con SCCs, certificación PCI-DSS nivel 1, cifrado TLS
verifactuapi.es	Remisión de los registros de facturación a la AEAT (VeriFactu, RD 1007/2023)	España (UE)	Colaborador social de la AEAT, contrato de encargo de tratamiento, cifrado TLS

Transferencias internacionales de datos

Algunos de los proveedores mencionados pueden encontrarse fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias se realizan con las garantías adecuadas conforme al RGPD:

Proveedor	Ubicación	Garantía
Hostinger	UE (Países Bajos / Lituania)	Servidores en la UE. No se realizan transferencias fuera del EEE.
Stripe (procesamiento de pagos)	UE (Irlanda) / EE.UU.	Cláusulas Contractuales Tipo (SCC) incorporadas al DPA de Stripe para los tratamientos efectuados por Stripe, Inc.
Google Fonts	EE.UU.	Carga de tipografías. Google declara que no recoge datos personales a través de este servicio.
Google Analytics 4 (Google Ireland Ltd. / Google LLC)	UE / EE.UU.	Solo se activa si el visitante acepta las cookies analíticas. IP anonimizada. Cláusulas Contractuales Tipo (SCC) y Marco de Privacidad de Datos UE-EE.UU.

El usuario puede obtener más información sobre las garantías aplicables contactando con nosotros en hola@pelugest.es.

Derechos del interesado

De acuerdo con el RGPD y la LOPDGDD, usted puede ejercer los siguientes derechos:

• Derecho de acceso: conocer qué datos personales suyos estamos tratando.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los supuestos previstos.
• Derecho a no ser objeto de decisiones automatizadas: PeluGest no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario. Toda acción relevante (emitir una factura, cobrar, enviar un mensaje a un cliente) la inicia y confirma el propio usuario.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede dirigirse a:

• Email: hola@pelugest.es
• Dirección postal: Av. Valencia, 32 — Lleida

Deberá acompañar su solicitud con una copia de su DNI o documento equivalente. La solicitud será atendida en un plazo máximo de 30 días.

Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: https://www.aepd.es
• Dirección: C/ Jorge Juan, 6 — 28001 Madrid

Menores de edad

Este sitio web no está dirigido a menores de 14 años. No recogemos deliberadamente datos personales de menores. Si detectamos que se han recogido datos de un menor sin el consentimiento de su tutor legal, procederemos a eliminarlos lo antes posible.

Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, incluyendo:

• Comunicación cifrada mediante certificado SSL/TLS.
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Autenticación mediante tokens con expiración temporal.
• Acceso a datos restringido al usuario propietario de cada cuenta.
• Base de datos alojada en servidores de la UE con acceso protegido.