Borrador para revisión legal — completar los datos marcados entre corchetes antes de publicar. El sistema de reservas online ya está activo y recoge los datos descritos en esta política.

Política de privacidad

1. Responsables del tratamiento

• Alejandra [apellidos] (NIF: [NIF])
• Irene [apellidos] (NIF: [NIF])

Ambas actuando conjuntamente como Lumi Bronceado, con domicilio en [dirección fiscal], Madrid, y correo de contacto hola@lumibronceado.com.

2. Qué datos recogemos

Cuando reservas una cita a través del Sitio, solicitamos:

• Nombre
• Teléfono (WhatsApp)
• Correo electrónico
• Si eliges el servicio a domicilio: tu dirección y, opcionalmente, indicaciones para llegar (portal, piso, timbre o parking)

El campo de indicaciones para llegar está pensado únicamente para datos logísticos de acceso a tu casa; en el propio formulario te pedimos expresamente que no incluyas ahí ningún dato de salud.

También guardamos los datos propios de la cita (servicio, ubicación o local elegido, zona, fecha, hora y precio), que no son datos personales en sí pero se almacenan junto con los anteriores en la misma solicitud de reserva.

Fuera del proceso de reserva, el Sitio no recoge ningún otro dato personal de sus personas visitantes.

No recogemos ni almacenamos ningún dato de salud, ni siquiera con motivo de preguntas sobre tu piel o alergias que puedas comentarnos por WhatsApp: esa información se usa únicamente en la conversación puntual con nuestro equipo y no se guarda en ninguna base de datos.

3. Con qué finalidad

Utilizamos tus datos para:

• Gestionar tu solicitud de reserva y confirmarte la cita (por WhatsApp y/o correo electrónico)
• Contactarte en relación con tu cita (recordatorios, cambios, incidencias)
• Si nos das tu dirección para un servicio a domicilio, poder desplazarnos a realizarlo

No utilizamos tus datos con fines de marketing salvo que nos des tu consentimiento expreso para ello.

4. Legitimación

La base legal para el tratamiento es la ejecución de un contrato o de medidas precontractuales a solicitud tuya (art. 6.1.b del RGPD): nos facilitas tus datos para que podamos prestarte el servicio que solicitas.

5. Conservación de los datos

Conservamos cada solicitud de reserva mientras está pendiente de confirmación. Una vez resuelta, el plazo de conservación depende de qué ocurrió con ella:

• Si la cita se realiza, conservamos tus datos durante el plazo legalmente exigido por obligaciones fiscales y contables. [A confirmar con el asesor: plazo exacto, habitualmente entre 4 y 6 años en España.]
• Si la solicitud se rechaza o se cancela sin llegar a prestarse el servicio, no genera obligación fiscal, por lo que proponemos conservarla un plazo más corto antes de eliminarla. [A confirmar con el asesor: plazo concreto — por ejemplo, unos meses — acorde al principio de minimización de datos del RGPD.]

6. Destinatarios y encargados del tratamiento

Tus datos se almacenan en Supabase Inc., proveedor de base de datos que actúa como encargado del tratamiento, en un centro de datos ubicado en Frankfurt (Alemania), dentro de la Unión Europea. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

[Pendiente: formalizar el correspondiente contrato de encargado del tratamiento con Supabase, conforme al artículo 28 del RGPD.]

Solo Alejandra e Irene, como responsables del tratamiento, pueden acceder a tus datos. No existe ningún acceso público: la base de datos está configurada para que nadie pueda consultarla directamente desde el Sitio, ni siquiera de forma anónima; solo nuestro propio sistema y nuestras credenciales privadas de Supabase permiten leerla.

Al comprobar tu solicitud de reserva, usamos Cloudflare Turnstile como medida anti-spam. Este servicio solo recibe señales técnicas del navegador y tu dirección IP — nunca tu nombre, teléfono, correo o dirección.

Google Workspace (incluido Google Calendar) actúa como encargado del tratamiento para organizar las citas ya confirmadas. Solo cuando aceptamos tu solicitud — nunca mientras está pendiente de revisión — creamos un evento en nuestro calendario interno "Lumi — Reservas" con estos datos, y solo estos:

• Tu nombre, como título del evento, para identificar la cita de un vistazo.
• Tu teléfono, para que el equipo pueda avisarte si surge un imprevisto justo antes de la cita.
• La dirección completa (calle y número, piso y puerta, código postal y ciudad) si es una cita a domicilio, o el local asociado si no lo es — para que el equipo sepa adónde ir.
• Las indicaciones de acceso que nos hayas dado (portal, timbre, parking), si las diste — para encontrar la entrada sin tener que llamarte.

Nunca incluimos tu correo electrónico: no te añadimos como invitada al evento, así que Google no te envía ninguna invitación ni guarda tu email. La confirmación de tu cita sigue llegándote por WhatsApp.

[Pendiente: formalizar el correspondiente contrato de encargado del tratamiento con Google (Google Workspace), conforme al artículo 28 del RGPD — igual que con Supabase.]

[Pendiente: confirmar con el asesor si el tratamiento de datos de Google Workspace necesita su propia mención sobre transferencias internacionales, al margen de la situación de Supabase/Frankfurt ya descrita arriba.]

Para avisar internamente a nuestro equipo de que ha llegado una solicitud nueva, usamos también Google Chat (Google Workspace): en cuanto se guarda la solicitud, enviamos un mensaje de aviso genérico con un enlace a nuestra herramienta interna de gestión de citas — sin tu nombre ni ningún otro dato tuyo, solo el aviso de que hay algo pendiente de revisar.

No cedemos tus datos a terceros salvo obligación legal.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a hola@lumibronceado.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

Si quieres que eliminemos una solicitud de reserva (por ejemplo, si decides no continuar), escríbenos a hola@lumibronceado.com. Hoy gestionamos esta eliminación manualmente, ya que todavía no contamos con una herramienta de autoservicio para hacerlo automáticamente.

8. Seguridad

Aplicamos las medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

9. Cookies

Actualmente, el Sitio no utiliza cookies de analítica ni de publicidad. [Si en el futuro se incorporan, será necesario actualizar esta política e implementar el correspondiente aviso de cookies.]

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o cambios en el Sitio. Recomendamos revisarla periódicamente.

Última actualización: [fecha]