1. Roles en el tratamiento y distinción de responsabilidades
Este documento describe el tratamiento de datos personales en el software de gestión para peluquerías HurryStyle, operado por Simone Venturini como persona física.
Conforme al RGPD (Reglamento UE 2016/679), los roles se definen así:
- Simone Venturini (persona física, desarrollador y gestor) es Responsable del tratamiento únicamente respecto a los datos necesarios para registrar la cuenta del salón, la seguridad técnica, las suscripciones, el soporte directo y el sitio web.
- El Salón de peluquería es Responsable independiente del tratamiento para todos los datos personales de sus clientes y de su personal (nombres, teléfonos, citas, horarios y notas técnicas).
- Para los datos de clientes y colaboradores tratados a través de la aplicación por cuenta del salón, Simone Venturini actúa como Encargado del tratamiento conforme al artículo 28 del RGPD y al Acuerdo de Tratamiento de Datos (DPA) adjunto.
2. Datos tratados, campos obligatorios y consecuencias de su omisión
La plataforma trata únicamente los datos necesarios para las funciones de gestión:
- Datos de la cuenta y del salón: correo del titular (obligatorio para crear y acceder a la cuenta), nombre del titular (obligatorio), nombre comercial del salón (obligatorio), dirección física (obligatoria) y horarios. Su no aportación impide crear la cuenta y usar el servicio.
- Imagen del salón: foto opcional guardada en formato JPEG comprimido en el documento de configuración de Firestore.
- Datos del personal: nombres, puesto, horarios y excepciones (vacaciones o permisos).
- Datos de los clientes del salón: nombre (obligatorio para asignar citas), teléfono (opcional; si se omite no se puede generar el recordatorio de WhatsApp preconfigurado), correo electrónico (opcional) y preferencias de estilo o color.
- Citas y servicios: servicio seleccionado, duración, hora, precio orientativo, profesional y estado.
- Importación CSV: el archivo CSV seleccionado se analiza localmente en la memoria del dispositivo para asociar columnas; solo los clientes confirmados se suben a la base de datos del salón.
- Recordatorios de WhatsApp: envío opcional mediante redirección manual a la app externa de WhatsApp mediante enlace estándar (
https://wa.me/). Se transmite número, nombre, fecha, hora, servicio y profesional. - Datos técnicos y metadatos: dirección IP, sistema operativo, agente de usuario y marcas de tiempo en registros de red estrictamente necesarios para la seguridad; metadatos de suscripción en base de datos. No se usan cookies publicitarias ni de seguimiento.
- Seguridad: Firebase App Check y Google Play Integrity verifican la integridad de la app y el dispositivo para proteger los accesos.
3. Fines y bases jurídicas del tratamiento
Los datos se tratan con arreglo a distintas bases jurídicas:
- Para la cuenta y el servicio del operador: ejecución del contrato o medidas precontractuales (RGPD Art. 6(1)(b)).
- Para las obligaciones legales del operador: cumplimiento de deberes contables y tributarios (RGPD Art. 6(1)(c)).
- Para la seguridad técnica: interés legítimo del operador en proteger los sistemas contra fraudes y ciberataques (RGPD Art. 6(1)(f)).
- Para los datos de clientes y personal del salón: la determinación de la base jurídica adecuada (contrato, consentimiento o interés legítimo) corresponde exclusivamente al Salón como Responsable, quien debe informar a sus clientes y recabar los consentimientos oportunos.
Los cálculos y sugerencias apoyan las decisiones del salón. No toman decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos sobre personas.
4. Prohibición de datos sanitarios y protección de menores
Prohibición de datos sensibles (salud): está terminantemente prohibido incluir en las fichas de clientes o citas datos relativos a la salud conforme al Art. 9 del RGPD (afecciones dermatológicas, alergias clínicas o tratamientos médicos). Las notas deben ser estrictamente cosméticas (fórmulas de coloración, estilo de corte).
Menores: el servicio está reservado exclusivamente a profesionales mayores de edad (18 años cumplidos). No se permite el registro directo de menores.
5. Ubicación de la infraestructura y transferencias internacionales
Los proveedores tecnológicos presentan las siguientes características:
- Base de datos Firestore: configurada en la región europea europe-west8 (Milán, Italia) de Google Cloud para los datos del salón.
- Firebase Authentication: el servicio de autenticación opera en servidores situados en los Estados Unidos de América, conforme a la documentación oficial de Google/Firebase. Por tanto, no todo el tratamiento se realiza dentro de la UE. La transferencia se rige por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y el DPA de Google Cloud.
- Alojamiento web y correo: distribución estática y reenvío de correo mediante Cloudflare, con entrega prevista a una cuenta estándar de Gmail gestionada por el operador.
No se ofrecen garantías absolutas de invulnerabilidad ni de permanencia total en la UE. Los datos no se venden ni se ceden para fines comerciales.
6. Plazos de conservación, límites técnicos y copias de seguridad
Los datos del salón se conservan durante la relación hasta su eliminación o instrucción del responsable, salvo obligaciones legales. El salón fija plazos proporcionados para clientes, personal y fotos y atiende los derechos de los interesados.
Borrar una ficha no elimina nombres ni contactos guardados en citas históricas. El salón debe revisar y eliminar esas copias cuando proceda. El borrado de cuenta elimina el archivo activo, incluidas fotos, de forma asíncrona. Las fotos eliminadas pueden permanecer recuperables en copias protegidas de Cloud Storage durante 7 días, sin acceso desde la app.
Cerrar sesión o borrar en remoto no limpia las copias sin conexión. Borra los datos de la app o desinstálala; copias del dispositivo y archivos exportados o compartidos se gestionan aparte.
Los registros se usan para seguridad e incidencias; asistencia y documentos para defender derechos se conservan según lo que requieran el caso y las obligaciones aplicables. Firebase indica que los datos de autenticación eliminados se retiran de sistemas activos y copias de seguridad en un máximo de 180 días. Para un caso concreto: privacy@hurrystyle.com.
7. Derechos de los interesados y reclamaciones
Conforme a los artículos 15 a 22 del RGPD, puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerse al tratamiento por motivos legítimos.
Los clientes finales y empleados del salón deben dirigir sus solicitudes de ejercicio de derechos directamente al Salón de peluquería en calidad de Responsable del tratamiento autónomo. Si dichas solicitudes se remiten por error a Simone Venturini, el operador redirigirá a la mayor brevedad al interesado a su salón o le trasladará la solicitud.
Las solicitudes enviadas al operador respecto a los datos de los que es Responsable reciben respuesta en el plazo de un mes desde su recepción, prorrogable por dos meses más (hasta tres meses en total) si la complejidad o el volumen lo requieren, notificándolo en el primer mes.
La identidad se comprueba de forma proporcionada mediante el correo de la cuenta, sin solicitar contraseñas. Solo se piden documentos adicionales si resulta estrictamente justificado contra fraudes.
Tiene derecho a presentar una reclamación ante la autoridad de control competente: en España, la AEPD (aepd.es), en Italia, el Garante Privacy (garanteprivacy.it), o la autoridad de su país de residencia en la UE.
8. Datos de contacto del Responsable
Responsable del tratamiento: Simone Venturini (persona física).
Consultas de privacidad: privacy@hurrystyle.com.
Atención general: support@hurrystyle.com.
Los datos postales y fiscales figuran en el panel de identificación del operador de esta página.
9. Fotos, exportación, recordatorios y análisis
Fotos de trabajos (Pro): imágenes y comentarios se vinculan a citas. El salón elige qué subir, informa a las personas retratadas, establece una base jurídica válida y obtiene los consentimientos necesarios para uso y difusión. No subas datos de salud. Las imágenes se convierten en JPEG reducido sin metadatos EXIF y se guardan de forma privada en Google Cloud Storage en europe-west1 (Bélgica). Límites: 5 GB por salón y 10 fotos por cita. Las fotos existentes se pueden consultar y borrar tras caducar el plan; nuevas cargas requieren la habilitación indicada en la app.
Exportación y uso compartido: el titular puede exportar clientes y citas a CSV incluso tras caducar. Los archivos y fotos compartidos mediante el menú del sistema se entregan a la app o destinatario elegido. Esas copias siguen sus condiciones y no se borran al eliminarlas en HurryStyle. Nada se envía automáticamente.
Recordatorios locales y finalización automática: los avisos autorizados se programan en el dispositivo 30 minutos antes. Sus detalles pueden mostrarse según los ajustes de notificaciones. Si el titular activa la finalización automática, el servidor puede marcar una cita como completada 30 minutos después de su fin previsto; el resultado se identifica y puede corregirse. Se usan horarios y estados ya registrados.
Estadísticas y sugerencias: importes, servicios, frecuencia de visitas y disponibilidad se calculan en la app con datos del salón. No se envían a servicios de IA generativa. No hay conexión con Google ni importación automática de reseñas. Los fragmentos que se peguen se analizan en el dispositivo y permanecen en memoria durante la sesión: no se guardan ni se envían a servicios externos. Evita nombres, contactos u otra información identificativa. Son estimaciones de apoyo, no pruebas de ausencia, enfermedad, rendimiento o resultados futuros. El salón debe contextualizarlas, informar al personal y cumplir la normativa laboral. No se toman decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos.