Política de privacidad
1. Responsable del tratamiento
Responsable: Pilar Oliver Cuesta
NIF: 44377189T
Domicilio: C/ Rosario, 75 Bajo, 02003 Albacete (Albacete), España
Teléfono: 678 650 389
Correo electrónico: [email protected]
Sitio web: https://rtokes.es/
Las consultas relativas al tratamiento de datos personales o al ejercicio de derechos podrán dirigirse a [email protected].
2. Normativa aplicable
Los datos personales se tratarán conforme al Reglamento (UE) 2016/679, General de Protección de Datos; la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales; la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, y las demás normas aplicables.
3. Principios del tratamiento
Los datos personales serán tratados de forma lícita, leal y transparente.
Solo se recogerán los datos adecuados, pertinentes y necesarios para cada finalidad. Se mantendrán actualizados cuando resulte necesario y se conservarán únicamente durante el tiempo exigido por la finalidad del tratamiento o por las obligaciones legales aplicables.
La titular adoptará medidas razonables para preservar la confidencialidad, integridad, disponibilidad y seguridad de los datos.
4. Datos personales tratados
Según la utilización que se haga del sitio web, podrán tratarse las siguientes categorías de datos:
a) Datos identificativos: nombre, apellidos, nombre de usuario, NIF o documento identificativo cuando sea necesario para facturación o cumplimiento legal.
b) Datos de contacto: dirección postal, correo electrónico, número de teléfono y datos de entrega.
c) Datos de cuenta: credenciales, historial de acceso, preferencias y configuración del área privada.
d) Datos de pedidos y contratación: productos o servicios adquiridos, citas, reservas, devoluciones, incidencias, comunicaciones y documentación asociada.
e) Datos económicos y de facturación: dirección de facturación, forma de pago, importes, facturas y datos necesarios para la gestión contable, fiscal y administrativa.
f) Datos de pago: información necesaria para remitir la operación al banco o proveedor de pago. Cuando el pago se efectúe mediante una pasarela externa, la titular no accede normalmente a los datos completos de la tarjeta.
g) Datos de comunicaciones: contenido de consultas, mensajes, solicitudes, reclamaciones, conversaciones mantenidas por correo electrónico, teléfono o canales de mensajería.
h) Datos comerciales: suscripción a comunicaciones, preferencias, historial de envíos, aperturas, clics y solicitudes de baja cuando la herramienta empleada genere dicha información.
i) Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, navegador, sistema operativo, registros de seguridad, páginas visitadas, origen de la visita y datos obtenidos mediante cookies o tecnologías similares.
j) Datos publicados voluntariamente en opiniones, reseñas o interacciones con redes sociales.
No se solicita de forma general información perteneciente a categorías especiales de datos personales. El usuario debe evitar remitir información de salud u otros datos especialmente sensibles que no sean necesarios.
5. Procedencia de los datos
Los datos podrán obtenerse:
a) Directamente del interesado mediante formularios, procesos de registro, compra, solicitud de cita, correo electrónico, teléfono, mensajería o comunicaciones presenciales.
b) A través de la utilización del sitio web, cookies, registros técnicos y tecnologías similares.
c) De proveedores de pago, transporte, alojamiento, seguridad, comercio electrónico o comunicaciones cuando sea necesario para gestionar una operación o incidencia.
d) De redes sociales o plataformas externas cuando el usuario interactúe con perfiles o contenidos gestionados por la titular.
Cuando el usuario facilite datos de otra persona, declara que cuenta con autorización para hacerlo y que le ha informado sobre el tratamiento.
6. Finalidades y bases jurídicas
6.1. Consultas, contacto y solicitudes de información
Los datos se tratarán para responder consultas, proporcionar información, gestionar solicitudes, confirmar citas o atender comunicaciones.
La base jurídica será la aplicación de medidas precontractuales solicitadas por el interesado y, cuando no exista una relación contractual, el interés legítimo en atender y responder la comunicación recibida.
6.2. Gestión de citas y prestación de servicios de peluquería
Los datos se tratarán para organizar citas, prestar los servicios solicitados, contactar con el cliente, gestionar cambios o cancelaciones y atender incidencias.
La base jurídica será la ejecución de un contrato o la aplicación de medidas precontractuales.
6.3. Registro y área privada
Los datos se tratarán para crear y mantener la cuenta, autenticar al usuario, conservar sus preferencias, permitir el acceso a funciones restringidas y proteger la seguridad del servicio.
La base jurídica será la ejecución de la relación contractual y el interés legítimo en mantener la seguridad del sitio web y prevenir accesos no autorizados.
6.4. Venta online y gestión de pedidos
Los datos se tratarán para tramitar compras, verificar pagos, preparar pedidos, gestionar envíos, emitir confirmaciones, gestionar devoluciones, atender garantías y resolver incidencias.
La base jurídica será la ejecución del contrato de compraventa y el cumplimiento de las obligaciones legales aplicables.
6.5. Facturación, contabilidad y obligaciones fiscales
Los datos se tratarán para emitir facturas, llevar la contabilidad, gestionar cobros, cumplir obligaciones tributarias y atender requerimientos de autoridades competentes.
La base jurídica será el cumplimiento de obligaciones legales.
6.6. Pagos y prevención del fraude
Los datos se tratarán para gestionar el pago, verificar la operación, evitar usos fraudulentos y proteger al usuario, a la titular y a los proveedores de pago.
La base jurídica será la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en prevenir el fraude y garantizar la seguridad de las transacciones.
6.7. Comunicaciones comerciales y newsletter
Los datos se tratarán para enviar información sobre servicios, productos, novedades, promociones o contenidos relacionados con la actividad de peluquería.
Cuando el usuario no sea cliente, la base jurídica será su consentimiento.
Cuando exista una relación contractual previa, podrán enviarse comunicaciones sobre productos o servicios propios similares a los contratados, cuando la normativa lo permita, ofreciendo siempre un medio sencillo y gratuito de oposición.
El usuario podrá retirar su consentimiento o solicitar la baja en cualquier momento sin que ello afecte a la licitud del tratamiento realizado anteriormente.
6.8. Atención al cliente, reclamaciones y ejercicio de derechos
Los datos se tratarán para responder solicitudes, gestionar incidencias, tramitar reclamaciones, atender devoluciones, resolver controversias y responder al ejercicio de derechos.
La base jurídica será la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en formular, ejercer o defender reclamaciones.
6.9. Seguridad del sitio web
Los datos técnicos y registros de acceso podrán tratarse para detectar actividades fraudulentas, proteger cuentas, prevenir ataques, corregir errores y garantizar la estabilidad del servicio.
La base jurídica será el interés legítimo en proteger los sistemas, la información y los usuarios.
6.10. Análisis del uso del sitio web
Cuando el usuario lo autorice, podrán utilizarse cookies o herramientas analíticas para medir visitas, conocer el uso del sitio web, evaluar campañas y mejorar contenidos y servicios.
La base jurídica será el consentimiento otorgado mediante el panel de configuración de cookies.
6.11. Servicios y contenidos de terceros
Cuando la web integre mapas, vídeos, sistemas de protección contra formularios automatizados, servicios de mensajería u otros contenidos externos, los datos podrán comunicarse al proveedor correspondiente cuando el usuario solicite la funcionalidad o preste su consentimiento.
La base jurídica será el consentimiento o, cuando la funcionalidad sea estrictamente necesaria para prestar un servicio solicitado, la ejecución de medidas precontractuales o contractuales.
6.12. Redes sociales y WhatsApp
Cuando el usuario contacte mediante una red social o un servicio de mensajería, los datos se tratarán para gestionar la comunicación, atender la consulta o prestar el servicio solicitado.
La base jurídica será el consentimiento, la aplicación de medidas precontractuales o la ejecución del contrato, según la finalidad de la conversación.
El proveedor de la plataforma tratará los datos conforme a sus propias condiciones y política de privacidad.
7. Carácter obligatorio de los datos
Los campos identificados como obligatorios serán necesarios para tramitar la solicitud, crear una cuenta, gestionar una compra o prestar el servicio correspondiente.
Si el usuario no facilita los datos necesarios, es posible que no pueda completarse el registro, la contratación, el pago, el envío o la respuesta solicitada.
El usuario garantiza que los datos proporcionados son exactos, completos y actualizados. Deberá comunicar cualquier modificación.
8. Destinatarios de los datos
Los datos podrán comunicarse, cuando sea necesario, a:
a) Entidades bancarias, proveedores de pago y empresas de prevención del fraude.
b) Empresas de transporte, mensajería, logística o gestión de devoluciones.
c) Proveedores de alojamiento web, mantenimiento, comercio electrónico, correo electrónico, copias de seguridad, ciberseguridad y soporte técnico.
d) Proveedores de herramientas de comunicación, newsletter, analítica, mapas, vídeo, sistemas antiabuso o servicios integrados.
e) Asesorías fiscales, contables o jurídicas.
f) Administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad u otras autoridades cuando exista una obligación legal o un requerimiento válido.
g) Aseguradoras u otros profesionales cuando sea necesario para atender una reclamación o defender derechos.
Los proveedores que traten datos por cuenta de la titular actuarán como encargados del tratamiento y estarán sujetos a obligaciones contractuales de confidencialidad, seguridad y uso limitado de la información.
Los datos no serán vendidos a terceros.
9. Transferencias internacionales
Algunos proveedores tecnológicos, plataformas de comunicaciones, servicios de analítica, contenidos integrados o redes sociales pueden tratar datos fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional, se utilizarán los mecanismos reconocidos por la normativa, como decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otras garantías válidas.
Cuando la transferencia dependa del consentimiento, se informará al usuario antes de activarse el servicio correspondiente.
10. Plazos de conservación
Los datos se conservarán durante los siguientes periodos:
a) Consultas y solicitudes: durante el tiempo necesario para responder y, posteriormente, durante los plazos de prescripción aplicables.
b) Citas y prestación de servicios: mientras sea necesario para gestionar la relación y, una vez finalizada, durante los plazos legales de responsabilidad.
c) Cuentas de usuario: mientras la cuenta permanezca activa. Tras su cancelación, los datos quedarán bloqueados durante los plazos legalmente exigibles.
d) Pedidos y contratos: durante la relación contractual y los plazos necesarios para atender garantías, devoluciones, reclamaciones y responsabilidades.
e) Facturas y documentación mercantil: durante los periodos exigidos por la normativa fiscal, contable y mercantil, incluidos, con carácter general, cuatro años para determinadas obligaciones tributarias y seis años para documentación mercantil.
f) Comunicaciones comerciales: hasta que el usuario retire el consentimiento, se oponga al tratamiento o solicite la baja.
g) Prueba del consentimiento: durante el tiempo necesario para acreditar su validez y durante los plazos de prescripción de posibles responsabilidades.
h) Registros de seguridad: durante el periodo razonablemente necesario para detectar incidentes, prevenir fraudes y proteger los sistemas.
i) Cookies: durante los periodos indicados en la Política de Cookies.
Una vez finalizado el periodo de conservación, los datos se eliminarán o anonimizarán, salvo que deban permanecer bloqueados para atender responsabilidades legales.
11. Derechos de las personas
El interesado puede ejercer los siguientes derechos:
Acceso: conocer si se están tratando sus datos y obtener información sobre dicho tratamiento.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o concurra otra causa legal.
Oposición: solicitar que cese un tratamiento basado en el interés legítimo o utilizado para mercadotecnia directa.
Limitación: solicitar que el tratamiento quede restringido en los casos previstos legalmente.
Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
Derecho a no ser objeto de decisiones automatizadas: solicitar intervención humana cuando se adopten decisiones exclusivamente automatizadas que produzcan efectos jurídicos o le afecten significativamente.
Para ejercer estos derechos, el interesado podrá escribir a:
Correo electrónico: [email protected]
Dirección postal: Pilar Oliver Cuesta, C/ Rosario, 75 Bajo, 02003 Albacete (Albacete), España.
La solicitud deberá indicar el derecho ejercitado y contener la información necesaria para identificar al solicitante. Cuando existan dudas razonables sobre su identidad, podrá solicitarse información adicional.
El ejercicio de derechos es gratuito, salvo en casos de solicitudes manifiestamente infundadas o excesivas.
12. Reclamación ante la autoridad de control
El interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento incumple la normativa.
Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid
Agencia Española de Protección de Datos | AEPD
Antes de presentar una reclamación, podrá contactar con Pilar Oliver Cuesta en [email protected] para intentar resolver la incidencia.
13. Decisiones automatizadas y elaboración de perfiles
No se adoptan decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario.
Las herramientas analíticas o publicitarias que pudieran activarse con consentimiento podrán generar segmentos o perfiles técnicos basados en la navegación. El usuario podrá rechazar estas herramientas mediante el panel de configuración de cookies.
14. Menores de edad
El sitio web no está específicamente dirigido a menores de catorce años.
Cuando el tratamiento se base en el consentimiento y el usuario sea menor de catorce años, será necesaria la autorización de quien ejerza la patria potestad o tutela.
Los menores no deben realizar compras, registrarse o proporcionar datos personales sin la intervención de sus representantes legales cuando dicha intervención sea legalmente necesaria.
Si se detecta que se han recogido datos de un menor sin la autorización exigida, se procederá a su eliminación.
15. Confidencialidad y seguridad
La titular y las personas que intervengan en el tratamiento están sujetas al deber de confidencialidad.
Se aplicarán medidas técnicas y organizativas proporcionales a los riesgos, entre ellas controles de acceso, gestión de credenciales, copias de seguridad, actualización de sistemas, protección frente a código malicioso y procedimientos de gestión de incidentes.
El usuario debe evitar enviar datos sensibles por canales no seguros y proteger sus credenciales de acceso.
16. Enlaces y plataformas de terceros
El sitio web puede incluir enlaces o contenidos de terceros. Al acceder a ellos, el usuario podrá quedar sujeto a la política de privacidad del proveedor externo.
Pilar Oliver Cuesta no controla el tratamiento realizado por esos terceros fuera de https://rtokes.es/.
17. Modificaciones de la Política de Privacidad
Esta Política de Privacidad podrá actualizarse cuando cambien los tratamientos, los servicios, los proveedores o la normativa aplicable.
La versión vigente será la publicada en https://rtokes.es/ y mostrará la fecha de última actualización.