Política de privacidad

1. Responsable del tratamiento

Raúl Real, NIF 24442001Q, con domicilio en Calle Tramuntana 5, 46160 Llíria (Valencia), España. Para cualquier cuestión de protección de datos, escríbenos al email del apartado 6.

2. Dos tipos de datos, dos papeles distintos

Datos de la persona titular de la cuenta (quien contrata el servicio): email, contraseña (cifrada, nunca en claro), nombre del negocio, teléfono de contacto, datos de facturación y de la suscripción. De estos datos Raúl Real es el responsable del tratamiento.

Datos del negocio que la titular introduce en la aplicación: nombre y foto de su equipo, catálogo de servicios y precios, fichas de sus clientes (nombre, teléfono, email, notas), su agenda de citas, y el registro de ventas (fecha, importe, método de pago y quién del equipo cobró). Estos datos pertenecen al negocio: la titular es la responsable de ese tratamiento y Glam Studio Cloud actúa únicamente como encargado del tratamiento, siguiendo sus instrucciones y en los términos del apartado 9.

3. Finalidades y base jurídica

• Prestar el servicio (crear y gestionar tu cuenta, guardar tus datos en la nube, sincronizarlos entre dispositivos, atender soporte): ejecución del contrato (art. 6.1.b RGPD).
• Facturar y cobrar la suscripción a través de Stripe, y conservar las facturas: ejecución del contrato y cumplimiento de obligaciones fiscales (art. 6.1.b y 6.1.c RGPD).
• Enviarte correos transaccionales (activación de cuenta, recuperación de contraseña, avisos sobre tu suscripción o tu baja): ejecución del contrato. No enviamos comunicaciones comerciales.
• Atender la solicitud de prueba o de contacto que envías desde /prueba-gratis o /contratar: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Ofrecerte soporte de personalización: un desarrollador podrá escribirte o llamarte para conocer las necesidades concretas de tu negocio y proponerte, sin coste adicional, adaptaciones de la aplicación incluidas en tu suscripción. No es una comunicación comercial: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar el programa de recomendaciones (asociar un alta al código que se indicó al contratar, calcular y pagar los premios, guardar tus datos de cobro y tu NIF para el justificante): ejecución del contrato y cumplimiento de obligaciones fiscales (art. 6.1.b y 6.1.c RGPD). Para prevenir el fraude comparamos datos de contacto y la huella de la tarjeta que nos da Stripe entre cuentas: interés legítimo (art. 6.1.f RGPD).
• Seguridad (registros técnicos del servidor con la dirección IP, bloqueo de intentos de acceso abusivos, un solo dispositivo activo por cuenta): interés legítimo en proteger el servicio y las cuentas (art. 6.1.f RGPD).
• Avisarte de que conservamos tus datos si tu cuenta lleva mucho tiempo en solo lectura sin que hayas pedido la baja: cumplimiento del principio de limitación del plazo de conservación (art. 5.1.e y 6.1.c RGPD), para que sepas en todo momento que tus datos existen y decidas tú si quieres retomarlos o pedir su eliminación.

4. Conservación

• Los datos de tu cuenta y del negocio se conservan mientras la cuenta esté activa. Cancelar tu suscripción no borra nada: tu cuenta pasa a solo lectura pero conservamos tu catálogo, tu equipo, tus clientes y tu historial de ventas — te interesa a ti (puedes retomarlo, o necesitarlos para tu propia gestoría o declaración) y también a nosotros, así que los conservamos el máximo tiempo que la ley nos permite mientras no pidas su eliminación. Para cumplir el principio de limitación del plazo de conservación (art. 5.1.e RGPD), si tu cuenta lleva más de 30 días en solo lectura sin que hayas pedido la baja te escribimos, una vez al año, recordándote que tus datos siguen aquí y cómo pedir que los eliminemos si lo prefieres.
• Si en cambio pides la baja, la cuenta queda bloqueada de inmediato y todos los datos se eliminan de forma definitiva a los 30 días (apartado 7). Es la única vía de borrado real: mientras no la uses, tus datos permanecen conservados aunque no tengas ninguna suscripción activa.
• Las facturas emitidas por la suscripción se conservan el plazo que exige la normativa fiscal y mercantil (entre 4 y 6 años), aunque la cuenta se haya eliminado. Viven en Stripe, no en nuestra base de datos.
• Las solicitudes de prueba o contacto que no acaban en una cuenta se eliminan a los 12 meses.
• Los registros de premios y pagos del programa de recomendaciones, incluidos los datos de cobro y el NIF que nos facilites, se conservan el plazo fiscal (4 años desde el último pago), aunque la cuenta se elimine antes.
• Los registros técnicos del servidor se rotan automáticamente en un plazo máximo de 90 días.

Importante: el registro de ventas es tu registro contable y fiscal, que la normativa te obliga a conservar durante años. Antes de darte de baja, descarga tu copia de seguridad y el listado de ventas para tu gestoría desde Ajustes; una vez eliminada la cuenta no podremos recuperarlos.

5. Destinatarios y encargados

No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento bajo contrato:

• Supabase (base de datos y autenticación), con los datos alojados en la Unión Europea (región eu-west-1, Irlanda).
• Netcup GmbH (Alemania): servidor donde se ejecuta la aplicación.
• Stripe Payments Europe, Ltd. (Irlanda): cobro de la suscripción. Los datos de tu tarjeta los trata únicamente Stripe; nunca pasan por nuestros sistemas.
• Resend (EE. UU.): envío de los correos transaccionales. Supone una transferencia internacional amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Cloudflare: DNS y protección frente a ataques del dominio, con garantías adecuadas para las transferencias internacionales.

Podemos comunicar datos a las autoridades cuando una obligación legal lo exija.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected] desde el email de tu cuenta. Responderemos en el plazo máximo de un mes. La portabilidad la tienes además siempre a mano: la copia de seguridad de Ajustes contiene todos tus datos en un formato abierto (JSON) y el listado de ventas se exporta en CSV.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Baja y supresión de la cuenta

Desde Ajustes → «Eliminar mi cuenta» puedes solicitar la eliminación de tu cuenta sin tener que pedírnoslo. Al confirmarlo:

• La cuenta queda bloqueada de inmediato y, si tienes suscripción, se cancela y no se te vuelve a cobrar.
• Pasados 30 días se eliminan de forma definitiva e irreversible tu usuario, tu perfil, el catálogo, tu equipo, tus clientes, tu agenda y todas las ventas.
• Durante esos 30 días puedes cancelar la baja escribiéndonos desde el email de tu cuenta.
• Conservamos únicamente un registro anónimo de que la baja se atendió (un resumen criptográfico del email que no permite recuperarlo, y las fechas), para poder demostrar el cumplimiento de tu solicitud.

8. Cookies y almacenamiento local

Glam Studio Cloud no usa cookies de seguimiento ni de publicidad. Utiliza únicamente el almacenamiento local del navegador con fines técnicos imprescindibles: mantener tu sesión iniciada, guardar una copia de tus datos para poder seguir cobrando si se corta la conexión, y recordar preferencias de la interfaz. No requieren consentimiento.

9. Condiciones del encargo de tratamiento (datos del negocio)

Respecto a los datos que introduces en la aplicación sobre tu negocio, tus trabajadoras y, desde la agenda, tus clientes (nombre, teléfono, email, notas, citas y cobros asociados), Glam Studio Cloud se compromete, conforme al art. 28 RGPD, a:

• Tratarlos únicamente para prestarte el servicio y siguiendo tus instrucciones (las acciones que haces en la aplicación).
• No usarlos para ningún fin propio ni comunicarlos a terceros, salvo a los subencargados del apartado 5, que quedan sujetos a las mismas obligaciones.
• Aplicar medidas de seguridad adecuadas: cifrado en tránsito (HTTPS), aislamiento de los datos de cada cuenta en la base de datos, contraseñas cifradas, servidor endurecido y con actualizaciones automáticas.
• Ayudarte a atender los derechos que tus trabajadoras ejerzan ante ti, y avisarte sin dilación de cualquier violación de seguridad que afecte a sus datos.
• Al terminar el servicio, devolverte los datos (copia de seguridad y exportación en Ajustes, disponibles en todo momento) y eliminarlos en el plazo del apartado 7.

Como responsable de esos datos, te corresponde informar a tus trabajadoras y a tus clientes de que sus datos se gestionan con esta aplicación y contar con una base legítima para ello (normalmente, la relación laboral o la prestación del servicio que te han pedido). Los recordatorios por WhatsApp o llamada se envían desde tu propio teléfono: Glam Studio Cloud no contacta con tus clientes ni ve esos mensajes.

10. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo antes de que los cambios entren en vigor. La fecha de la última versión figura al principio de la página.