Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales recogidos a través de este sitio web serán tratados por:
Finalidades del tratamiento
Sus datos personales serán tratados con las siguientes finalidades y bases legales:
Registro y gestión de cuenta
Desliza para ver toda la tabla.
Funcionamiento, soporte y seguridad de la plataforma
Desliza para ver toda la tabla.
Gestión del salón: agenda, clientes, cobros y facturación
Desliza para ver toda la tabla.
Datos de los clientes de su salón: PeluGest como encargado del tratamiento
Respecto de los datos personales de los clientes finales que el usuario registra en la plataforma (sus propias clientas y clientes), el usuario es el responsable del tratamiento y PeluGest actúa como encargado del tratamiento, conforme al art. 28 RGPD y al contrato de encargo que forma parte de las condiciones del servicio y que el usuario firma electrónicamente al empezar a tratar datos de sus clientes. PeluGest trata esos datos únicamente siguiendo las instrucciones del usuario y para prestar el servicio: no los cede, no los utiliza con fines propios ni los envía a terceros ajenos a la prestación del servicio.
Si el usuario decide anotar en la ficha de un cliente datos especialmente protegidos (por ejemplo, alergias a productos), es responsabilidad del usuario disponer de la base legal adecuada para ello (art. 9 RGPD). Las fichas se almacenan en servidores de la Unión Europea, con comunicaciones cifradas en tránsito y acceso restringido a usuarios autorizados de su salón. PeluGest no las usa con otra finalidad. Los proveedores externos y las transferencias que pueden corresponder a otros servicios se describen en el apartado de destinatarios.
Registra únicamente información necesaria para el servicio. No uses las notas para guardar diagnósticos, medicación, informes médicos ni información sobre otras personas. El consentimiento para datos de salud debe ser explícito, informado y demostrable cuando sea la excepción legal utilizada; aceptar el contrato de PeluGest no constituye ese consentimiento de la clienta.
Los listados generales no incluyen alergias, cumpleaños, notas internas ni contactos de emergencia. Los datos de edición se consultan al abrir una ficha y solo por propietario o recepción. El perfil profesional puede consultar los avisos técnicos necesarios para el servicio, pero no las notas internas ni los campos personalizados libres.
Las funciones de agenda y frecuencia de visitas utilizan reglas programadas. No se envía el contenido de las fichas a modelos de inteligencia artificial ni se toman decisiones automáticas que denieguen servicios o determinen precios a partir del perfil de una clienta. Si se incorpora una función de IA, deberá evaluarse y explicarse su finalidad y tratamiento de datos antes de activarla.
Envío de presupuestos y facturas por email
Desliza para ver toda la tabla.
Solicitud de contratación de plan
Desliza para ver toda la tabla.
Destinatarios de los datos
Los datos personales no serán cedidos a terceros, salvo obligación legal. No obstante, para la correcta prestación de los servicios, sus datos podrán ser comunicados a los siguientes encargados del tratamiento:
- Proveedor de hosting: Hostinger International Ltd. — para el alojamiento del sitio web, la base de datos y el correo. La infraestructura contratada para PeluGest está en la Unión Europea.
- Proveedor de pagos: Stripe Payments Europe, Ltd. — para los pagos de suscripción y, cuando un salón activa cobros online, para procesar esos pagos sin que PeluGest almacene la tarjeta.
- Proveedor de remisión VeriFactu: verifactuapi.es — proveedor previsto para la remisión de registros de facturación. El envío a la AEAT no está activado; su activación requiere verificar previamente el contrato, las garantías de protección de datos y la validación fiscal. Consulta el estado actual.
Encargados del tratamiento
PeluGest puede compartir datos personales con los siguientes encargados del tratamiento, que actúan bajo nuestras instrucciones documentadas y con las garantías exigidas por el RGPD:
Desliza para ver toda la tabla.
Transferencias internacionales de datos
Algunos de los proveedores mencionados pueden encontrarse fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias se realizan con las garantías adecuadas conforme al RGPD:
Desliza para ver toda la tabla.
El usuario puede obtener más información sobre las garantías aplicables contactando con nosotros en hola@pelugest.es.
Derechos del interesado
De acuerdo con el RGPD y la LOPDGDD, usted puede ejercer los siguientes derechos:
- Derecho de acceso: conocer qué datos personales suyos estamos tratando.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los supuestos previstos.
- Derecho a no ser objeto de decisiones automatizadas: PeluGest no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario. Toda acción relevante (emitir una factura, cobrar, enviar un mensaje a un cliente) la inicia y confirma el propio usuario.
Cómo ejercer sus derechos
Para ejercer cualquiera de estos derechos, puede dirigirse a:
No es necesario enviar una copia de su DNI como regla general. Indique qué derecho desea ejercer y los datos mínimos que permitan localizar su solicitud. Solo si existen dudas razonables sobre su identidad podremos pedir la información adicional necesaria para confirmarla, de forma proporcionada. No envíe documentos de identidad ni datos de las clientas de su salón en su primer mensaje.
Responderemos sin dilación indebida y, como máximo, en un mes desde la recepción de la solicitud. Si la complejidad o el número de solicitudes lo exige, el plazo podrá ampliarse hasta dos meses adicionales; le informaremos de la ampliación y sus motivos dentro del primer mes.
Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Menores de edad
Este sitio web no está dirigido a menores de 14 años. No recogemos deliberadamente datos personales de menores. Si detectamos que se han recogido datos de un menor sin el consentimiento de su tutor legal, procederemos a eliminarlos lo antes posible.
Medidas de seguridad
Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, incluyendo:
- Comunicación cifrada mediante certificado SSL/TLS.
- Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
- Autenticación mediante tokens con expiración temporal.
- Acceso a datos restringido al usuario propietario de cada cuenta.
- Base de datos alojada en servidores de la UE con acceso protegido.
- Registro de cada acceso del personal de soporte a una cuenta, con fecha, persona y motivo.
Registros técnicos y de seguridad
Para que el servicio funcione y sea seguro guardamos estos registros, y los borramos automáticamente al cumplirse el plazo:
Desliza para ver toda la tabla.
El diagnóstico operativo se utiliza para mantener y mejorar la fiabilidad del servicio, sobre la base del interés legítimo en su correcto funcionamiento. No registra el contenido de formularios, fichas, fórmulas, mensajes, contraseñas ni datos de las clientas; no realiza grabaciones de pantalla ni seguimiento publicitario. Se guarda en PeluGest, con acceso restringido al administrador.
