Política de privacidad

En esta página te explicamos, en lenguaje claro, qué datos personales tratamos en Barbanda (nombre comercial provisional de la plataforma), para qué, con quién los compartimos y qué derechos tienes conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién trata tus datos

Federico Esteller Maqueda (en adelante, «la Plataforma»). Contacto para cualquier cuestión de privacidad: hola@barbanda.com.

Según el caso, la Plataforma actúa de dos formas:

• Como responsable de tu cuenta en la Plataforma: si eres cliente, tu perfil, las reservas que haces, tus reseñas y tus barberías favoritas; si eres una barbería, los datos de tu cuenta profesional.
• Como encargada, por cuenta de cada barbería, de los datos que la barbería gestiona en su panel: su agenda, la ficha de sus clientes (incluidas las citas a las que no se acudió, los bloqueos y los recargos), su equipo y su contabilidad. De esos datos la responsable es la barbería; nosotros solo los tratamos para prestarle el servicio y siguiendo sus instrucciones (art. 28 RGPD).

2. Qué datos tratamos y para qué

• Si eres cliente: nombre y apellidos, teléfono, email, contraseña (se guarda cifrada de forma irreversible: nadie, tampoco nosotros, puede leerla), foto de perfil (opcional; si entras con Google, la de tu cuenta de Google), tus reservas, tus reseñas y tus favoritas. Las usamos para gestionar tu cuenta y tus reservas, para que la barbería pueda identificarte y atenderte, y para avisarte de lo relativo a tus citas.
• Si eres una barbería: datos del negocio (nombre, dirección, teléfono, redes sociales, logo, galería y fotos del equipo), servicios, equipo y horarios, agenda, ficha de clientes (con sus penalizaciones y créditos), los datos contables que registres (ingresos, gastos y facturas adjuntas), las fotos que publiques en el tablón y, si activas la seña, los datos de tu TPV virtual (código de comercio y clave, que guardamos cifrada). Los usamos para prestarte el servicio de gestión que contratas.
• Tu ubicación (opcional): solo si pulsas «cerca de mí», tu navegador nos facilita tu posición aproximada para ordenar las barberías por distancia y filtrarlas por radio. Se usa en ese momento y no la guardamos. También puedes escribir un lugar a mano.
• Si pagas una seña: el pago lo haces en el TPV virtual de la barbería (Redsys, el sistema de los bancos españoles), no en nuestra web. De ese pago guardamos solo la referencia del pedido, el importe, la fecha y el resultado que nos comunica el banco. Nunca vemos ni guardamos tu número de tarjeta.
• Penalizaciones y crédito: si una barbería te apunta una penalización (motivo, importe y fecha) o un crédito por una seña devuelta, queda en tu ficha de esa barbería y lo ves en «Mis citas».
• Correos de tus citas: confirmación, recordatorio y avisos de cancelación o cambio, enviados en nombre de la barbería. Puedes desactivar los recordatorios en «Mi cuenta → Notificaciones».
• En el tablón: las estrellas que pones a los cortes (a qué corte y cuántas), tus votos (a qué corte y en qué concurso) y, para evitar valoraciones y votos duplicados, un resumen irreversible de tu dirección IP durante 24 horas. Lo que se ve de cada corte es su nota media y cuántas valoraciones tiene, nunca quién las puso. Si una barbería publica una foto en la que sales, es ella quien debe tener tu permiso: puedes denunciarla desde la propia foto y la retiramos.
• Tu opinión sobre la app (opcional): la valoración y el comentario que nos dejes tras reservar, para mejorar la Plataforma.
• Datos técnicos: la sesión iniciada y, asociadas a ella, la dirección IP y el tipo de navegador, para proteger tu cuenta (por ejemplo, frente a accesos no autorizados). No usamos cookies de publicidad ni de analítica de terceros (ver política de cookies).

Los campos obligatorios de cada formulario están marcados: sin ellos no podemos crear tu cuenta ni tu reserva. El resto son voluntarios.

3. Base jurídica

• Ejecución del servicio (art. 6.1.b RGPD): crear y gestionar tu cuenta, tus reservas o el panel de tu negocio.
• Tu consentimiento (art. 6.1.a): foto de perfil, ubicación, reseñas, opinión sobre la app y entrar con Google. Puedes retirarlo cuando quieras, sin que afecte a lo hecho antes.
• Interés legítimo (art. 6.1.f): la seguridad de las cuentas, evitar abusos (como reservas falsas que llenen la agenda de una barbería) y mejorar la Plataforma.
• Obligación legal (art. 6.1.c): conservar lo que la ley exija y atender requerimientos de las autoridades.

4. Con quién se comparten

• Con la barbería en la que reservas: tu nombre, teléfono y el historial de tus citas en ese negocio, imprescindibles para atenderte. Cada barbería responde del uso que haga de esos datos en su propio negocio.
• Proveedores técnicos (encargados de tratamiento, con contrato conforme al RGPD): Hostinger, que aloja el servidor donde guardamos la base de datos, las cuentas y los archivos; Google o Apple, solo si eliges «Continuar con Google» o «Continuar con Apple»; y Resend, para enviar los correos de la Plataforma (la confirmación o el recordatorio de una cita, un código de premio).
• Redsys y el banco de la barbería, o Stripe: si pagas una seña o una suscripción, tus datos de tarjeta los introduces directamente en la pasarela de pago que use la barbería, que es quien cobra: la de su banco (Redsys) o la de su cuenta de Stripe. Esa pasarela trata tus datos de pago bajo su propia política; a nosotros solo nos llega el resultado y una referencia.
• Stripe: si eres una barbería, la cuota de tu plan se cobra con Stripe (Stripe Payments Europe, en Irlanda), con el recibo de tu cuenta o con tu tarjeta. Los datos de la cuenta o de la tarjeta los pones en la página de Stripe y los trata Stripe bajo su propia política; a nosotros nos llegan el nombre de la barbería, el correo del dueño, los cuatro últimos números y el resultado de cada cobro. Lo cobrado se guarda por las obligaciones fiscales.
• OpenStreetMap (Nominatim): cuando una barbería guarda su dirección, la consultamos para situarla en el mapa. Solo se envía la dirección del negocio.
• WhatsApp: si pulsas un botón para pedir o compartir por WhatsApp, se abre WhatsApp con un mensaje preparado. Lo que envíes desde allí se rige por la política de privacidad de WhatsApp.
• Autoridades: administraciones públicas, jueces y tribunales o fuerzas de seguridad, solo cuando una ley nos obligue.
• No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

5. Dónde están tus datos

Tus datos se guardan en un servidor situado en la Unión Europea (Frankfurt, Alemania). Solo si usas «Continuar con Google» o cuando te enviemos un email, puede intervenir un proveedor de Estados Unidos (Google o Resend). Esas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo los conservamos

• Tu cuenta: mientras la mantengas. Si nos pides borrarla, la suprimimos; lo que la ley obligue a guardar queda bloqueado (sin usarse) hasta que venza el plazo correspondiente.
• Los datos que gestiona una barbería: mientras siga usando la Plataforma. Si se da de baja, puede llevárselos y después los borramos.
• Fotos: los cortes que una barbería publica en el tablón se borran a los 12 meses (y antes, si publica más de 30: se quitan los más antiguos). Las fotos que una barbería guarda en la ficha de un cliente, con su permiso, se borran si el cliente retira el permiso o lleva 24 meses sin venir.
• Plazos legales de referencia: los libros y justificantes contables, 6 años (art. 30 del Código de Comercio); la información con trascendencia fiscal, 4 años (Ley General Tributaria); y lo necesario para atender reclamaciones, hasta 5 años (art. 1964.2 del Código Civil).
• Pagos, penalizaciones y premios: el registro de una seña (referencia, importe y resultado), de una penalización o de un código de premio se conserva mientras pueda haber una reclamación, hasta 5 años, y lo que tenga trascendencia fiscal para la barbería, los plazos legales indicados.
• Datos técnicos: cada sesión caduca a los 30 días (o al cerrar sesión) y los enlaces para cambiar la contraseña, en 1 hora. El resumen de IP de un voto se mira solo durante 24 horas.

7. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos, y retirar tu consentimiento, escribiendo a hola@barbanda.com. Para borrar tu cuenta no hace falta escribirnos: lo haces tú desde «Mi cuenta» (los pasos están en /borrar-cuenta). Podemos pedirte que acredites tu identidad. Si tu petición se refiere a la ficha que una barbería tiene de ti, se la trasladaremos (también puedes dirigirte a ella directamente). Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. El orden del directorio se calcula con las valoraciones públicas de cada barbería y, si lo permites, con tu cercanía: ordena negocios, no evalúa a personas.

9. Menores

Para crear una cuenta debes tener al menos 14 años. Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores.

10. Seguridad

Guardamos los datos en nuestro propio servidor en la Unión Europea, con cifrado en tránsito (HTTPS), contraseñas cifradas de forma irreversible, aislamiento estricto entre negocios (cada barbería solo accede a sus propios datos) y sesiones que se cierran en todos tus dispositivos al cambiar la contraseña. Aun así, ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te lo notificaremos conforme al RGPD.

11. Tus datos y los de otras personas

Te comprometes a que los datos que nos facilites sean ciertos y a mantenerlos actualizados. Si nos das datos de otra persona (por ejemplo, al reservar una cita para ella), debes contar con su permiso e informarle de esta política.

12. Cambios en esta política

Podemos actualizar esta política por cambios legales o de la Plataforma. Arriba verás la fecha de la última versión y, si el cambio es importante, te avisaremos en la app.