Política de privacidad
Última actualización: 23 de septiembre de 2026
Esta política explica quién trata tus datos personales cuando usas esta web o pides cita en el centro, qué datos recogemos, para qué, con qué base jurídica, cuánto tiempo los conservamos, con quién los compartimos y cómo puedes ejercer tus derechos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Atelier de Beauté Rota, S.L. (nombre comercial: Atelier de Beauté)
- NIF / CIF: B00000000
- Domicilio: Av. María Auxiliadora, 33 · 11520 Rota (Cádiz)
- Teléfono: 611 94 34 65
- Correo electrónico para asuntos de privacidad: hola@atelierdebeaute.es
- Delegado de protección de datos: no procede. Por el tipo y el volumen de tratamientos, el centro no está obligado a designarlo (art. 37 RGPD y art. 34 LOPDGDD).
2. Qué datos recogemos y por qué vía
2.1. Formulario de solicitud de cita
El formulario de la sección «Rendez-vous» recoge:
- Nombre (obligatorio).
- Servicio de interés (manicura, pedicura, pestañas…).
- Preferencia de día y hora, campo libre.
Es importante que entiendas cómo funciona este formulario: no envía nada a ningún servidor nuestro. Al pulsar «Reservar por WhatsApp», tu navegador compone un mensaje con lo que has escrito y abre WhatsApp para que seas tú quien decida enviarlo al número del centro. Los datos llegan al atelier únicamente a través de esa conversación de WhatsApp.
Te pedimos que no incluyas en el campo libre datos de salud (alergias, tratamientos médicos, embarazo, afecciones cutáneas) ni ningún otro dato de categoría especial. Si necesitamos esa información por seguridad del tratamiento estético, te la preguntaremos en el propio centro.
2.2. Contacto por WhatsApp o por teléfono
Cuando nos escribes por WhatsApp (desde el formulario, desde el botón flotante o guardando nuestro número) o nos llamas, tratamos tu número de teléfono, tu nombre o alias y el contenido de la conversación, incluida la información de la cita.
2.3. Navegación por la web
Esta web es estática y no incorpora herramientas de analítica ni de publicidad. No creamos perfiles ni te seguimos entre sitios. Todos los recursos de la página (hoja de estilos, scripts y tipografías) se sirven desde nuestro propio dominio, de modo que navegar por el sitio no transmite tu dirección IP a ningún tercero: la única excepción es el mapa de Google, que solo se carga si tú lo autorizas. El proveedor de alojamiento puede registrar datos técnicos (dirección IP, fecha y hora, navegador) en sus registros de servidor por seguridad y para el mantenimiento del servicio. Si en el futuro se instala una herramienta de analítica, esta política y la política de cookies se actualizarán antes de activarla.
2.4. Reserva de cita por la web y agenda del centro
Cuando reservas desde la página de reserva, o cuando el equipo apunta en la agenda una cita que has pedido por teléfono o en el propio centro, guardamos en nuestra base de datos:
- Tu nombre y tu número de teléfono. El teléfono es lo que identifica tu ficha: si ya habías venido, se reutiliza la que existe en lugar de crear otra.
- El servicio, la profesional, el día y la hora de cada cita y su estado (pendiente, confirmada, atendida, cancelada o no presentada).
- Si has aceptado o no recibir el recordatorio por WhatsApp, con la fecha en que lo aceptaste.
- Una nota de logística que el equipo puede escribir («aparca detrás», «viene con la niña»).
Lo que no guardamos, y no es un olvido
En esa ficha no hay ningún dato de salud: no existe un campo de alergias, ni de tratamientos, ni de embarazo, ni de afecciones de la piel, ni notas clínicas, ni fotografías tuyas. Un servicio de estética roza con facilidad los datos de salud, que son una categoría especial del artículo 9 del RGPD y exigen consentimiento explícito y medidas reforzadas. Hemos preferido no recogerlos: es la única protección que no se puede romper después. Si por seguridad de un tratamiento necesitamos saber algo, te lo preguntamos en el centro y en ese momento.
Tampoco guardamos valoraciones ni comentarios sobre cómo salió el servicio. El historial es «qué, cuándo y con quién», y nada más.
Al confirmar la cita te mandamos un enlace de gestión con el que puedes ver esa cita —solo esa—, cambiarla de hora o anularla tú misma. El enlace lleva un código aleatorio, pide los cuatro últimos dígitos de tu teléfono para anular o mover, y caduca unos días después de la cita.
3. Finalidades y base jurídica de cada tratamiento
| Tratamiento | Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|---|
| Solicitud de cita | Atender tu petición, proponerte hueco y confirmar la cita. | Consentimiento (art. 6.1.a), que otorgas marcando la casilla del formulario. | Mientras se gestiona la solicitud y hasta 12 meses después del último contacto, salvo que retires antes el consentimiento. |
| Gestión de citas | Reservar, confirmar, mover o anular tu cita, llevar la agenda del centro y saber cuándo viniste la última vez. | Ejecución de un contrato (art. 6.1.b): la cita es la prestación del servicio que nos pides. No se apoya en tu consentimiento, así que retirarlo no la hace desaparecer mientras la cita siga viva. | Mientras la ficha esté activa y hasta [[PENDIENTE: PLAZO DE CONSERVACIÓN DE LA AGENDA DE CITAS]] desde tu última cita. Después, la ficha se borra o se queda sin ningún dato que te identifique. |
| Recordatorio de la cita por WhatsApp | Escribirte el día antes para recordarte la hora, y que puedas avisarnos si no vas a poder venir. | Consentimiento (art. 6.1.a), en una casilla aparte de la anterior y opcional: se puede reservar sin marcarla. Guardamos la fecha en que lo diste y puedes retirarlo cuando quieras, sin que eso afecte a tu cita. | Hasta que lo retires. Al retirarlo dejamos de escribirte de inmediato. |
| Enlace de gestión de la cita | Que puedas ver, mover o anular tu cita sin llamar ni identificarte con nada más. | Ejecución del contrato (art. 6.1.b) y nuestro interés legítimo (art. 6.1.f) en que un hueco anulado vuelva a estar libre cuanto antes. | El enlace caduca pocos días después de la cita y su código se borra. |
| Conversación de WhatsApp | Comunicarnos contigo sobre tu cita y responder a tus dudas. | Consentimiento (art. 6.1.a) al iniciar tú la conversación. Si ya eres clienta, también la ejecución del contrato de prestación del servicio (art. 6.1.b). | Hasta 12 meses desde el último mensaje; después se borra la conversación, salvo obligación legal de conservarla. |
| Carga del mapa de Google Maps | Mostrarte la ubicación del centro dentro de la web. | Consentimiento (art. 6.1.a y art. 22.2 LSSI-CE), que das al pulsar «Cargar mapa» o «Aceptar» en el aviso de cookies. | La decisión se guarda 12 meses en tu navegador; los datos que reciba Google se rigen por su propia política. |
| Registro de tu decisión sobre cookies | Recordar si aceptaste o rechazaste, para no volver a preguntarte y respetar tu elección. | Cumplimiento de una obligación legal (art. 6.1.c) de acreditar el consentimiento. Se almacena solo en tu dispositivo. | 12 meses. Puedes borrarla cuando quieras desde tu navegador. |
| Seguridad del servidor | Mantener el sitio disponible y detectar abusos. | Interés legítimo (art. 6.1.f) en la seguridad de la web. | Hasta 30 días, según los plazos del proveedor de alojamiento. |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
4. Destinatarios de los datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Acceden a ellos únicamente:
- WhatsApp Ireland Limited (grupo Meta), como proveedor del servicio de mensajería que usamos para las citas.
- Google Ireland Limited, si decides cargar el mapa incrustado.
- Supabase, Inc., como encargado del tratamiento: es quien aloja la base de datos donde vive la agenda de citas (tu nombre, tu teléfono y tu historial). Esa base de datos está en la región Europa (Londres), Reino Unido; lo que eso implica está explicado en el punto 5.3. Contrato de encargado del tratamiento (art. 28 RGPD): [[PENDIENTE: CONTRATO DE ENCARGADO CON SUPABASE]].
- Proveedor de alojamiento web, como encargado del tratamiento. Sirve las páginas de este sitio y registra datos técnicos en sus propios registros; no tiene acceso a la agenda de citas, que vive en la base de datos anterior.
- Otros encargados que el centro pueda utilizar (gestoría, software de gestión de citas o de facturación).
- Administraciones públicas y fuerzas de seguridad, cuando exista una obligación legal.
5. Transferencias internacionales de datos
Este punto es importante y conviene que lo leas con atención: tres de los servicios que usa esta web implican que tus datos salgan del Espacio Económico Europeo.
WhatsApp (Meta)
Cuando nos escribes por WhatsApp, el servicio lo presta WhatsApp Ireland Limited, pero la infraestructura del grupo Meta implica el tratamiento de datos en Estados Unidos y en otros países fuera de la UE. Meta declara amparar esas transferencias en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y en las cláusulas contractuales tipo aprobadas por la Comisión.
WhatsApp trata, además, sus propios metadatos de la comunicación (número, fecha, hora, dispositivo) como responsable independiente, conforme a su propia política de privacidad, sobre la que el atelier no tiene control. Si prefieres evitarlo, puedes pedir tu cita por teléfono llamando al 611 94 34 65: es una alternativa equivalente y sin transferencias internacionales.
Google Maps
Si cargas el mapa, Google Ireland Limited recibe tu dirección IP, datos de tu navegador y de la página desde la que lo cargas, y puede instalar cookies en tu dispositivo. El grupo Google trata esos datos también en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.
Por eso el mapa no se carga solo: solo aparece si lo autorizas expresamente. Como alternativa sin transferencia alguna desde esta página, puedes usar el enlace «Ver en Google Maps», que te lleva directamente a la aplicación o al sitio de Google, o simplemente copiar la dirección: Av. María Auxiliadora, 33 · 11520 Rota (Cádiz).
Dónde está la base de datos de las citas
La agenda del centro —tu nombre, tu teléfono y tu historial de citas— está en una base de datos gestionada por Supabase, Inc., alojada en la región Europa (Londres). Es decir, en el Reino Unido.
Lo decimos con esta claridad porque el Reino Unido ya no forma parte de la Unión Europea desde el Brexit: a efectos del RGPD es un tercer país, y guardar ahí datos personales es una transferencia internacional, aunque Londres caiga más cerca de Rota que Berlín. La Comisión Europea tiene adoptada una decisión de adecuación para el Reino Unido, que es la garantía en la que se ampara hoy esta transferencia; esa decisión tiene fecha de caducidad y hay que revisarla cuando llegue.
Está pendiente de decidir si la base de datos se traslada a una región dentro de la Unión Europea o si se mantiene donde está documentando la garantía de la transferencia: [[PENDIENTE: REGIÓN DE LA BASE DE DATOS — TRASLADO A LA UE O GARANTÍA DE LA TRANSFERENCIA AL REINO UNIDO]]. Hasta que se resuelva, esta página no afirma que tus datos estén dentro de la Unión Europea, porque no lo están.
Tienes derecho a solicitarnos información sobre las garantías aplicadas a estas transferencias escribiendo a hola@atelierdebeaute.es.
6. Plazos de conservación
Conservamos cada dato el tiempo estrictamente necesario para la finalidad que lo justifica, según se detalla en la tabla del punto 3. Con carácter general:
- Solicitudes de cita no confirmadas: se eliminan una vez resueltas, y en todo caso a los 12 meses del último contacto.
- Ficha e historial de citas: hasta [[PENDIENTE: PLAZO DE CONSERVACIÓN DE LA AGENDA DE CITAS]] desde tu última cita. Pasado ese plazo se borra sola, sin que tengas que pedirlo: si nunca llegaste a tener una cita, la ficha desaparece entera; si tuviste citas, se le quitan el nombre, el teléfono y la nota, y lo que queda es un historial que ya no identifica a nadie y que el centro solo usa para contar cuántos servicios ha hecho.
- Enlaces de gestión de cita: caducan pocos días después de la cita, y su código se retira de la base de datos.
- Datos de clientas con servicio prestado: durante la relación y, después, bloqueados durante los plazos de prescripción de responsabilidades (hasta 5 años en materia civil, art. 1964 del Código Civil).
- Documentación con efectos fiscales o contables: 4 años (Ley General Tributaria) o 6 años (Código de Comercio), según el caso.
- Registro de consentimiento de cookies: 12 meses, en tu propio dispositivo.
7. Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión («derecho al olvido»): pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación del tratamiento: pedir que conservemos tus datos pero dejemos de usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos
Escríbenos a hola@atelierdebeaute.es o por correo postal a Av. María Auxiliadora, 33 · 11520 Rota (Cádiz), indicando el derecho que quieres ejercer y adjuntando una copia de tu DNI u otro documento que acredite tu identidad.
Para los datos de la agenda de citas no hace falta esperar: en el centro podemos darte una copia de tu ficha y de tu historial en el momento, y también borrarlos. Si tienes citas anotadas, borrar significa que se van tu nombre, tu teléfono y las notas, y que el historial se queda sin nadie detrás; las citas en sí no se borran porque forman parte de la contabilidad del negocio.
Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud, ampliable a dos meses más si la petición es especialmente compleja (art. 12.3 RGPD).
Para retirar tu consentimiento sobre cookies no hace falta escribirnos: usa el enlace «Preferencias de cookies» que aparece en el pie de todas las páginas.
8. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es (sede electrónica: sedeagpd.gob.es)
- Dirección: C/ Jorge Juan, 6 · 28001 Madrid
- Teléfono: 901 100 099 / 91 266 35 17
Te agradeceríamos que, antes de acudir a la AEPD, nos dieras la oportunidad de resolverlo contigo directamente.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a la pérdida, el acceso no autorizado o la divulgación indebida (art. 32 RGPD): acceso restringido a los dispositivos del centro, contraseñas, deber de confidencialidad del personal y eliminación de conversaciones y documentación cuando deja de ser necesaria.
En la agenda de citas, además: cada persona del equipo entra con su propia cuenta; la base de datos no deja consultar las fichas sin una de esas cuentas, de modo que conocer la dirección de una página no basta para ver nada; la página pública de reserva solo puede preguntar qué huecos quedan libres y nunca devuelve el nombre ni el teléfono de nadie; y el enlace de gestión de una cita no da acceso a ninguna otra.
10. Menores de edad
Los servicios prestados a menores de 14 años requieren el consentimiento de quien ostente su patria potestad o tutela (art. 7 LOPDGDD). Si eres menor de 14 años, no utilices el formulario ni nos escribas por WhatsApp sin la autorización de tu madre, padre o tutor legal.
11. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. Cualquier modificación se publicará en esta página con su fecha de actualización; si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo pediremos de nuevo.