Política de privacidad

Aquí se explica qué datos tuyos guardamos cuando reservas o compras, para qué los usamos, con quién hace falta compartirlos y qué puedes exigirnos. Está escrita para entenderse, y con el detalle que piden el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Quién responde de tus datos

El responsable del tratamiento es Marina Vicente Costas (Mavico Centro de Estética), con NIF 49274602T y domicilio en Av. Huerto San Blas, 30, 30579 Murcia (Murcia). Puedes escribirnos a mavicoestetica@gmail.com o llamar al 613 28 41 66.

Qué guardamos y por qué

Cuando creas tu cuenta

Tu nombre, tu correo electrónico y, si quieres, tu teléfono. La contraseña no se guarda: se guarda un resumen criptográfico del que no se puede volver atrás, así que ni nosotros podemos leerla. Si entras con Google, recibimos de Google tu correo y tu nombre, nada más.

Para qué: para que tengas cuenta, para reconocerte al entrar y para poder avisarte de un cambio en tu cita. Base legal: la ejecución del contrato que supone darte el servicio.

Cuando reservas una cita

El tratamiento elegido, la profesional, el día y la hora, el precio y el estado de la cita y la señal pagada. Si la cita la da de alta el centro, también tu nombre y tu teléfono, para mandarte el enlace de pago. De las citas solo se cobra online la señal; el resto se abona en el centro.

Para qué: para gestionar la agenda y recordarte la cita. Base legal: la ejecución del contrato.

Cuando compras un producto

Lo que has comprado, las cantidades, el importe y el estado del pedido. Los datos de envío y de la tarjeta los recoge y los procesa Stripe en su propia pasarela: en nuestros sistemas no entra ningún número de tarjeta. De Stripe recibimos solo la confirmación de que el pago se ha hecho.

Para qué: para prepararte el pedido y para cumplir las obligaciones contables y fiscales. Base legal: la ejecución del contrato y una obligación legal.

Cuando usas la app

Si activas los avisos, guardamos el identificador que tu móvil da para recibir notificaciones. Sirve solo para enviarte el recordatorio de tu cita, y se borra cuando cierras sesión o desinstalas la app.

Siempre que entras

Nuestros servidores registran la dirección IP, la fecha y qué se pidió, durante un tiempo limitado. También contamos los intentos fallidos de entrada por IP y por correo, para frenar a quien prueba contraseñas a lo bruto.

Para qué: seguridad y diagnóstico de errores. Base legal: nuestro interés legítimo en que el servicio funcione y en que nadie entre en tu cuenta.

Lo que no hacemos

No vendemos ni cedemos tus datos a nadie con fines comerciales.
No usamos analítica de terceros ni cookies de publicidad. Está detallado en la política de cookies.
No tomamos decisiones automatizadas que te afecten, ni elaboramos perfiles.
No guardamos datos de salud: un tratamiento estético no es un historial clínico.

Quién más los ve

Solo quien hace falta para que esto funcione, y siempre con contrato de encargado del tratamiento:

Stripe — cobro de los pedidos y de la señal de las citas.
Google — solo si eliges entrar con tu cuenta de Google.
El proveedor de correo — para mandarte el enlace de recuperación de contraseña y los avisos de tu cita.
El proveedor de alojamiento — donde corren el sitio y la base de datos.

Stripe y Google pueden tratar datos fuera del Espacio Económico Europeo, amparados en las decisiones de adecuación de la Comisión Europea y en cláusulas contractuales tipo.

Cuánto tiempo los guardamos

Tu cuenta y tus citas sin señal: mientras la cuenta exista. Si la borras, desaparecen.
Las citas con señal, pagada o pendiente, y las que el centro da de alta para quien no tiene cuenta: son el registro de un cobro, así que se guardan el plazo que exigen la ley fiscal y la mercantil, hasta seis años, con el nombre y el teléfono de la cita. Si borras la cuenta, se conservan sin vínculo con ella.
Los pedidos y sus facturas: el plazo que exigen la ley fiscal y la mercantil, hasta seis años, aunque hayas borrado la cuenta. No podemos borrarlos antes.
Los registros del servidor: unos pocos meses.
El enlace de recuperación de contraseña: treinta minutos, y solo sirve una vez.

Qué puedes exigirnos

Acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a que los usemos y llevártelos a otro sitio en un formato legible. Basta con escribirnos a mavicoestetica@gmail.com desde el correo de tu cuenta. Contestamos en un mes como mucho.

Para lo más habitual no hace falta ni escribirnos: puedes borrar tu cuenta tú misma, desde la web o desde la app, y es inmediato.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es.

Menores

Para tener cuenta hay que tener catorce años o más. Por debajo de esa edad, quien ejerza la patria potestad tiene que reservar en tu nombre.

Seguridad

El tráfico va cifrado, las contraseñas se guardan con un algoritmo de resumen pensado para resistir ataques, la sesión viaja en una cookie que el JavaScript de la página no puede leer, y el acceso al panel de gestión está restringido. Ningún sistema es infalible; si alguna vez ocurriera una brecha que te afecte, te lo diríamos.

Cambios

Si cambiamos algo de lo que aquí se dice, la versión nueva se publica en esta misma página.