Política de privacidad

1. Responsable del tratamiento

En cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa al usuario de los siguientes datos:

• Responsable del tratamiento: Juana María Gelabert Piña (persona física, autónoma) [TODO: ver aviso legal — confirmar con el cliente si el responsable debe ser solo Juana María Gelabert Piña o si debe figurar también Juan Coll Rojas]
• NIF: 43160295J
• Domicilio: Carrer del Mestre Chapí, 9, 07008 Palma (Illes Balears) [TODO: confirmar domicilio fiscal exacto]
• Email de contacto en materia de protección de datos: juanamaria25883@gmail.com
• Sitio web: https://juanpeluqueria.com

No se dispone de Delegado de Protección de Datos (DPO). No es obligatorio para una actividad de este tamaño y naturaleza conforme al art. 37 RGPD [TODO: confirmar con asesor si el tratamiento de datos de categoría especial descrito en el punto 3 obliga a reconsiderar esta valoración].

2. Datos que recogemos y finalidades

Este sitio web es estático: no tiene base de datos ni backend propio. Los formularios no envían información a ningún servidor de la web; los datos que el usuario introduce se transmiten directamente a terceros (WhatsApp) o al propio cliente de correo del usuario, tal y como se explica a continuación.

2.1 Formulario de solicitud de cita ("Pídenos cita en cuatro pasos")

• Datos recogidos: nombre, teléfono (opcional), servicio elegido, día y franja horaria preferidos y, opcionalmente, un comentario libre (máximo 280 caracteres).
• Cómo se tratan: al enviar el formulario, estos datos no se almacenan en ningún servidor de https://juanpeluqueria.com. El formulario compone un mensaje de texto con la información introducida y abre una conversación de WhatsApp dirigida al número de teléfono del negocio, para que el usuario la envíe si lo desea. A partir de ese envío, el tratamiento de los datos pasa a regirse por la Política de Privacidad de WhatsApp (ver punto 3).
• Finalidad: facilitar el contacto para solicitar cita, sin que este sitio web actúe como intermediario que almacene la solicitud.
• Base legal: consentimiento del interesado (art. 6.1.a RGPD), prestado al introducir voluntariamente sus datos y decidir enviarlos por WhatsApp.
• Plazo de conservación: no aplica en el propio sitio web (no se almacena nada). Las conversaciones de WhatsApp resultantes las conserva el titular del número de WhatsApp del negocio conforme a su propio criterio [TODO: confirmar con el cliente durante cuánto tiempo conserva las conversaciones de clientes en WhatsApp y si existe un criterio de borrado].

2.2 Contacto directo por WhatsApp (botón flotante y enlaces del sitio)

• Datos recogidos: número de teléfono del usuario, nombre de perfil de WhatsApp (si lo tiene configurado) y el contenido de los mensajes que decida enviar.
• Finalidad: atender consultas y gestionar citas por el canal preferido del negocio.
• Base legal: consentimiento del interesado al iniciar la conversación (art. 6.1.a RGPD).
• Plazo de conservación: el que aplique la cuenta de WhatsApp del negocio [TODO: confirmar con el cliente si se trata de una cuenta de WhatsApp Business y su política de conservación de conversaciones].

2.3 Contacto por email (enlace "mailto" del pie de página)

• Datos recogidos: los que el usuario decida incluir en el correo que redacte desde su propio cliente de correo.
• Finalidad: atender consultas por email.
• Base legal: consentimiento del interesado (art. 6.1.a RGPD) al enviar el correo voluntariamente.
• Plazo de conservación: mientras se conserve la conversación en la bandeja de correo del negocio [TODO: confirmar criterio de conservación con el cliente].

2.4 Datos de navegación

Este sitio web no utiliza cookies de analítica ni de publicidad. Ver la Política de Cookies para el detalle completo, incluida la información técnica que pueda derivarse del alojamiento del sitio (registros de servidor).

3. Datos de categoría especial — tratamientos capilares y bienestar

4. Encargados del tratamiento (terceros que intervienen)

Para el funcionamiento del sitio web y la gestión del contacto con los usuarios intervienen los siguientes proveedores:

[TODO: confirmar con el cliente la lista exacta de proveedores vigente en producción, y que existen los acuerdos de encargado de tratamiento o garantías equivalentes con cada uno de ellos.]

5. Transferencias internacionales

Algunos de los proveedores anteriores (WhatsApp/Meta y Google) procesan datos en Estados Unidos. Estas transferencias se realizan, en principio, al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), decisión de adecuación aprobada por la Comisión Europea el 10 de julio de 2023. Puede consultarse el listado de empresas certificadas en dataprivacyframework.gov .

6. Derechos del interesado

Conforme a los artículos 15 a 22 del RGPD, todo interesado tiene derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de los datos inexactos.
• Solicitar la supresión de sus datos cuando ya no sean necesarios.
• Solicitar la limitación del tratamiento.
• Oponerse al tratamiento.
• Portabilidad de los datos cuando proceda.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, el interesado puede enviar un email a juanamaria25883@gmail.com indicando el derecho que desea ejercer, junto con copia de su DNI o documento identificativo equivalente.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Autoridad de Control competente — la Agencia Española de Protección de Datos ( aepd.es) — si considera que el tratamiento de sus datos personales infringe la normativa aplicable.

7. Seguridad

El sitio web es estático y no dispone de base de datos propia, lo que reduce la superficie de riesgo: no se almacenan formularios ni credenciales en servidores de https://juanpeluqueria.com. Se aplican medidas técnicas razonables conforme al artículo 32 del RGPD, incluyendo cifrado HTTPS y cabeceras de seguridad en el alojamiento.

8. Menores de edad

Este sitio web no está dirigido a menores de 14 años. No se recogen conscientemente datos de menores de esa edad a través de los formularios o canales de contacto descritos. Si tiene conocimiento de que un menor de 14 años ha proporcionado datos personales a través de este sitio, le rogamos que nos lo comunique para proceder a su eliminación.

9. Modificaciones

Juana María Gelabert Piña se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a las prácticas del sector. Cualquier modificación será publicada en este sitio web con la antelación correspondiente.

---

Fecha de última actualización: 20 de julio de 2026