Política de privacidad

1. Responsable del tratamiento

En cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa al usuario de los siguientes datos:

• Responsable del tratamiento: Juana Maria Gelabert (persona física, trabajadora autónoma), con nombre comercial Peluquería Juan
• NIF: 43160295J
• Domicilio: Carrer del Mestre Chapí, 9, 07008 Palma (Illes Balears)
• Correo electrónico de contacto en materia de protección de datos: juanamaria25883@gmail.com
• Teléfonos de contacto del establecimiento: +34 601 231 231 y +34 642 361 221
• Sitio web: https://juanpeluqueria.com

No se ha designado Delegado de Protección de Datos porque no concurre ninguno de los supuestos en los que el artículo 37.1 del RGPD exige hacerlo.

Esta política se refiere a los datos que se recogen a través de este sitio web y de los canales de contacto que ofrece (WhatsApp, teléfono y correo electrónico), y a los que el usuario facilita después al titular para gestionar el servicio solicitado.

2. Datos que se tratan y finalidades

Este sitio web es estático: no tiene base de datos ni servidor propio que reciba formularios. Los datos que el usuario escribe en los formularios no se envían a ningún servidor del sitio: se utilizan en su propio dispositivo para preparar un mensaje de WhatsApp. El titular solo recibe esos datos cuando el usuario envía el mensaje, llama por teléfono o escribe un correo electrónico.

Salvo que se indique otra cosa, facilitar los datos es voluntario. En los formularios, el nombre es necesario para poder gestionar la solicitud; si no se indica, no es posible preparar la solicitud de cita. El teléfono y los comentarios son opcionales. El titular no adopta decisiones automatizadas ni elabora perfiles con los datos de los usuarios.

2.1 Solicitud de cita (formularios del sitio web)

El sitio ofrece dos formularios: "Pídenos cita en cuatro pasos", en la página de contacto, y la ventana "Reservar este servicio", en la página de tarifas.

• Datos: servicio elegido, día y franja horaria preferidos, nombre, teléfono (opcional) y un comentario libre (opcional, máximo 280 caracteres). La ventana de la página de tarifas solo solicita el nombre y la franja preferida para el servicio elegido.
• Cómo funcionan: al pulsar "Enviar a WhatsApp", el formulario compone un mensaje de texto con los datos introducidos y abre WhatsApp dirigido al número del establecimiento. El texto del mensaje viaja en el enlace de WhatsApp, por lo que WhatsApp lo recibe al abrirse la conversación; el mensaje solo llega al establecimiento cuando el usuario lo envía desde WhatsApp. Este sitio web no almacena la solicitud.
• Finalidad: gestionar la solicitud de cita y confirmar la disponibilidad al usuario.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Plazo de conservación: el necesario para gestionar la cita y, después, el indicado en el apartado 6.

2.2 Contacto por WhatsApp (botón flotante y enlaces del sitio)

• Datos: número de teléfono del usuario, nombre de perfil de WhatsApp y foto de perfil (en la medida en que su configuración permita verlos) y el contenido de los mensajes que decida enviar.
• Finalidad: atender consultas y gestionar citas por este canal.
• Base jurídica: atención de la solicitud o consulta que el propio usuario plantea (art. 6.1.b RGPD cuando se trata de solicitar un servicio, y art. 6.1.f RGPD, interés legítimo en responder las comunicaciones que el usuario inicia, en las demás consultas).
• Plazo de conservación: el indicado en el apartado 6.

WhatsApp es un servicio de WhatsApp Ireland Limited, que trata los datos de la conversación como responsable de su propio servicio, conforme a supolítica de privacidad.

2.3 Contacto por teléfono

• Datos: número de teléfono desde el que se llama y los datos que el usuario comunique durante la llamada.
• Finalidad: atender consultas y gestionar citas.
• Base jurídica: las mismas que en el apartado 2.2.
• Plazo de conservación: el indicado en el apartado 6.

2.4 Contacto por correo electrónico

El sitio web incluye enlaces de correo electrónico (en el pie de página y en las páginas legales). Al pulsarlos se abre el programa de correo del usuario; el correo solo se envía cuando el usuario lo remite desde su cuenta.

• Datos: dirección de correo del usuario y los datos que decida incluir en el mensaje.
• Finalidad: atender consultas y solicitudes.
• Base jurídica: las mismas que en el apartado 2.2.
• Plazo de conservación: el indicado en el apartado 6.

2.5 Mapa de ubicación

La página de contacto muestra un mapa interactivo (Leaflet) con cartografía de OpenStreetMap. Al cargar la página, el navegador del usuario solicita las imágenes del mapa a los servidores de la OpenStreetMap Foundation, que reciben la dirección IP y los datos técnicos habituales de cualquier conexión (navegador, página de origen, fecha y hora). No se instalan cookies. El mapa incluye un enlace a Google Maps que solo se abre si el usuario lo pulsa.

• Finalidad: mostrar la ubicación del establecimiento y facilitar el acceso.
• Base jurídica: interés legítimo del titular en informar de cómo llegar al local (art. 6.1.f RGPD).
• Conservación: el titular no conserva ningún dato del mapa. La OpenStreetMap Foundation trata la dirección IP como responsable de su propio servicio.

2.6 Datos de navegación

Este sitio web no utiliza cookies de analítica ni de publicidad (ver laPolítica de Cookies). El proveedor de alojamiento registra, por razones técnicas y de seguridad, los accesos al servidor (dirección IP, fecha y hora, página solicitada y navegador). Base jurídica: interés legítimo en el funcionamiento y la seguridad del sitio (art. 6.1.f RGPD).

2.7 Enlaces a otros sitios

Los enlaces a Instagram, Google Maps u otros sitios de terceros llevan a páginas con su propia política de privacidad, ajena a este sitio web. El titular no recibe datos del usuario por el hecho de que este pulse esos enlaces.

3. Datos relativos a la salud (tratamientos capilares y asesoramiento nutricional)

El establecimiento ofrece un tratamiento capilar anticaída, que incluye un análisis del cuero cabelludo con microcámara realizado en persona, y servicios decoaching nutricional. En este contexto, datos como la existencia de alopecia, enfermedades o tratamientos médicos previos, medicación, alergias o las imágenes obtenidas con la microcámara pueden considerarse datos relativos a la salud, una categoría especial de datos que protege elartículo 9 del RGPD.

Por este motivo:

• Le pedimos que no envíe datos de salud a través de los formularios, del campo de comentarios, de WhatsApp ni del correo electrónico. Para solicitar cita basta con indicar el servicio, el nombre y la franja horaria preferida.
• El análisis capilar y el asesoramiento nutricional se realizan siempre en persona, en el establecimiento. Este sitio web no ofrece diagnóstico ni consulta a distancia.
• Si el usuario facilita datos de salud, se usarán únicamente para prestar y adaptar el servicio que ha solicitado, con deber de confidencialidad. No se ceden a terceros salvo obligación legal y se conservan durante el tiempo que dure el servicio y, después, conforme al apartado 6. Los datos de salud que se reciban sin ser necesarios para el servicio solicitado se eliminarán.

4. Destinatarios y proveedores que intervienen

El titular no vende los datos ni los cede a terceros para fines propios de estos. Solo acceden a ellos los proveedores siguientes, necesarios para el funcionamiento del sitio y de los canales de contacto, y las administraciones públicas, jueces y tribunales cuando exista una obligación legal. Un encargado del tratamiento es un proveedor que trata datos por cuenta del titular y siguiendo sus instrucciones.

5. Transferencias internacionales

Una transferencia internacional es el envío de datos a un país fuera del Espacio Económico Europeo. En este sitio pueden darse dos casos:

• Estados Unidos (Google): la transferencia se ampara en elMarco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), decisión de adecuación adoptada por la Comisión Europea el 10 de julio de 2023. Puede consultarse el listado de empresas certificadas en dataprivacyframework.gov.
• Reino Unido (OpenStreetMap Foundation): la Comisión Europea reconoce que el Reino Unido ofrece un nivel de protección adecuado. La decisión de adecuación se renovó el 19 de diciembre de 2025 y está vigente hasta el 27 de diciembre de 2031.

WhatsApp Ireland Limited, con sede en la Unión Europea, puede compartir datos con otras empresas de su grupo conforme a su propia política de privacidad, sobre la que el titular no tiene control.

6. Plazos de conservación

Los datos se conservan durante el tiempo estrictamente necesario para la finalidad con la que se recogieron (atender la consulta, gestionar la cita y prestar el servicio). Una vez cumplida, se mantienen bloqueados (art. 32 LOPDGDD), es decir, apartados y accesibles solo para atender posibles responsabilidades ante jueces, tribunales y administraciones públicas, durante los plazos de prescripción legalmente aplicables (civiles, fiscales y de consumo). Transcurridos esos plazos, se suprimen.

Las consultas que no den lugar a una cita ni a una relación posterior se dejan de conservar cuando ya no son necesarias para atenderlas. Los datos tratados con consentimiento se conservan hasta que el usuario lo retire, salvo que una norma obligue a conservarlos más tiempo.

7. Derechos del interesado

Conforme a los artículos 15 a 22 del RGPD, todo interesado tiene derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de los datos inexactos.
• Solicitar la supresión de sus datos cuando ya no sean necesarios.
• Solicitar la limitación del tratamiento.
• Oponerse al tratamiento, en particular cuando se base en el interés legítimo.
• Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (portabilidad), cuando proceda.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, el interesado puede enviar un correo electrónico a juanamaria25883@gmail.com, o escribir al domicilio del titular indicado en el apartado 1, indicando el derecho que desea ejercer. Si existen dudas razonables sobre su identidad, el titular podrá pedirle que la acredite. La solicitud se responderá en el plazo de un mes, ampliable en los casos previstos en el artículo 12 del RGPD.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la autoridad de control competente — la Agencia Española de Protección de Datos (aepd.es) — si considera que el tratamiento de sus datos personales infringe la normativa aplicable.

8. Seguridad

El sitio web es estático y no dispone de base de datos propia, lo que reduce la superficie de riesgo: no se almacenan formularios ni credenciales en servidores de https://juanpeluqueria.com. El titular aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas el cifrado de las comunicaciones mediante HTTPS y cabeceras de seguridad en el alojamiento, y limita el acceso a los datos a las personas que atienden el establecimiento, que están sujetas a deber de confidencialidad. Los canales de terceros (WhatsApp y correo electrónico) aplican sus propias medidas de seguridad.

9. Menores de edad

Este sitio web está dirigido a personas adultas y no recoge conscientemente datos de menores de 14 años. Las citas para menores, como el corte infantil, deben solicitarlas sus padres, madres o tutores, que son quienes facilitan los datos como representantes legales (art. 7 LOPDGDD). Si tiene conocimiento de que un menor de 14 años ha proporcionado datos personales por su cuenta a través de este sitio, le rogamos que nos lo comunique para proceder a su eliminación.

10. Modificaciones

El titular podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en el funcionamiento del sitio web. La versión vigente es la publicada en cada momento en esta página, con indicación de la fecha de su última actualización.

Fecha de última actualización: 20 de octubre de 2026