Política de privacidad

Puedes revisar las opciones de estadísticas de AlPelo y recuerdo del código de colaborador, o retirar tu consentimiento. Guardar configuración conserva solo las opciones seleccionadas.

La aceptación y el rechazo se recuerdan durante 180 días en este navegador o PWA, sin identificar tu dispositivo ni trasladar la decisión a otros navegadores de tu cuenta. Puedes modificarla o retirarla aquí. Los ajustes opcionales de AlPelo y las preferencias de Google se gestionan por separado.

El responsable del tratamiento de los datos recogidos a través de la Plataforma es el titular identificado en el Aviso legal. Puedes contactar para cualquier cuestión de privacidad a través del canal oficial de soporte por WhatsApp.

Cada negocio es responsable de los datos de su agenda y su cartera de clientes. Para prestar esas herramientas siguiendo sus instrucciones, AlPelo Pro actúa como encargado del tratamiento. El titular de la Plataforma es responsable de los tratamientos propios de sus cuentas, seguridad, soporte y funcionamiento del servicio. La cuenta común de un cliente no permite que un negocio acceda a los datos privados que ese cliente tenga en otro negocio.

En el alta de un negocio conservamos también la aceptación contractual: versión y huella del acuerdo, fecha registrada por el servidor, cuenta con teléfono verificado y datos del negocio y su representante. Se utiliza para acreditar la relación y atender responsabilidades legales; no equivale a consentir publicidad o estadísticas.

• Cuentas de negocio: nombre del responsable, teléfono, credenciales gestionadas por Firebase Authentication, datos del negocio (nombre, dirección, horarios, servicios, precios) y datos de facturación del plan contratado.
• Clientes con cuenta: nombre, teléfono, datos de acceso de Google si se vincula esa opción, foto de perfil opcional, historial de citas, recompensas y comunicaciones con su barbería.
• Reservas de invitados: nombre y teléfono facilitados al reservar, asociados a la cita.
• Datos técnicos: información de sesión, preferencias, registros de seguridad y errores necesarios para prestar y proteger el servicio.
• Visitas a páginas públicas: según tu consentimiento, Google puede tratar datos de navegación, dirección IP e identificadores del navegador para publicidad y medición. Consulta las finalidades y proveedores en el panel de privacidad y en la Política de cookies.

Evita incluir información de salud u otros datos especialmente sensibles en nombres, notas o mensajes que no sean necesarios para gestionar el servicio.

• Prestar el servicio (gestionar reservas, agenda, recordatorios, fidelización): ejecución del contrato o de la relación de servicio solicitada (art. 6.1.b RGPD).
• Enviar confirmaciones y recordatorios de cita por WhatsApp o notificaciones de la app: ejecución del servicio solicitado al reservar.
• Seguridad y prevención de fraude (control de plantones, accesos por roles): interés legítimo en proteger la Plataforma y los negocios que la usan (art. 6.1.f RGPD).
• Obligaciones legales (facturación, atención de derechos): cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Publicidad y medición opcionales en páginas públicas: consentimiento para las finalidades que selecciones (art. 6.1.a RGPD), que puedes retirar desde «Cambiar preferencias de privacidad». Rechazar estas finalidades no impide usar el servicio.
• Estadísticas propias de páginas públicas y conversiones de reservas o registros desde enlaces y QR: únicamente con la casilla opcional de la Política de Cookies. La elección es independiente de Google y no mide la navegación dentro de las cuentas. Rechazarla no impide reservar ni registrarse.
• Códigos de colaboradores: el enlace permite atribuir tu registro durante la navegación actual. Recordar el código en tu navegador durante 30 días requiere activar su casilla independiente en Cookies.

No se muestran anuncios dentro de las sesiones de cliente, profesional, administrador o superadministrador. Los datos privados de citas, clientes y caja no se envían como contenido de los anuncios ni como parámetros de medición publicitaria.

La Plataforma utiliza Firebase/Google Cloud. Las funciones del backend están configuradas en europe-west1 y la base de datos Firestore en eur3, dentro de la Unión Europea. Esta configuración no significa que todos los proveedores o tratamientos se realicen exclusivamente en esas regiones. El almacén de imágenes utilizado actualmente está en US-CENTRAL1 (Estados Unidos). No se presenta ese almacenamiento como ubicado en la UE. Para los recordatorios se utilizan Whapi y WhatsApp: el número de destino y el texto del mensaje se transmiten a través de esos servicios.

Para mostrar las tipografías, el navegador puede solicitar archivos a Google Fonts; esa conexión transmite los datos técnicos necesarios, incluida la dirección IP. Los proveedores y las transferencias internacionales deben contar con las garantías aplicables; su ubicación o el uso de esta Plataforma no sustituyen esas garantías.

La protección frente a accesos automatizados utiliza Firebase App Check y reCAPTCHA de Google. Esta comprobación puede tratar datos técnicos del dispositivo, del navegador y de la interacción necesarios para detectar abusos. Su finalidad es la seguridad del servicio y es independiente de las estadísticas opcionales y de la publicidad. Puedes consultar la información de reCAPTCHA sobre privacidad y las condiciones de tratamiento de Google Cloud.

El acceso interno está limitado por roles: cada cliente ve solo sus citas, cada barbero su agenda y cada dueño su negocio. Estas restricciones se aplican con reglas de seguridad en el servidor, no solo en la interfaz.

En las páginas públicas pueden utilizarse Google AdSense, Google Ads y Google Analytics 4, según tus preferencias. Google y los proveedores identificados en el panel de privacidad pueden recibir datos para las finalidades aceptadas. Consulta cómo utiliza Google los datos de los sitios que usan sus servicios, incluidas sus condiciones y garantías para transferencias internacionales.

Mientras la cuenta o la relación con la barbería esté activa. Si eliminas tu cuenta de cliente desde tu perfil, se tramita la eliminación de sus datos personales y relaciones en la Plataforma. El proceso puede requerir tiempo y conserva lo que corresponda por obligaciones legales o registros de seguridad. Los negocios pueden exportar sus datos (CSV) y solicitar la supresión al darse de baja; se conservará únicamente lo exigido por obligaciones legales (p. ej. facturación) durante los plazos aplicables. La duración del almacenamiento del navegador y sus controles se explican en la Política de cookies.

Puedes ejercer en cualquier momento tus derechos de:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos (tu nombre y foto se editan directamente en tu perfil).
• Supresión — borrar tus datos («derecho al olvido»); la app incluye la opción «Eliminar mi cuenta».
• Oposición — oponerte a tratamientos basados en interés legítimo.
• Limitación — restringir temporalmente el tratamiento.
• Portabilidad — recibir tus datos en formato estructurado (los negocios disponen de exportación CSV en la propia app).

Para ejercerlos, utiliza el correo del titular indicado al principio de esta página o el canal oficial de soporte indicando qué derecho quieres ejercer. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

No envíes contraseñas ni documentación de identidad por estos canales sin que sea necesaria para comprobar tu solicitud. El RGPD establece un plazo general de un mes para responder al ejercicio de derechos; las ampliaciones permitidas por la normativa deben comunicarse con su motivo. Si la solicitud afecta a los datos gestionados por un negocio, puedes dirigirte también directamente a ese negocio.

Si esta política cambia de forma relevante, lo anunciaremos en la Plataforma antes de que el cambio entre en vigor. La fecha de la última actualización figura al inicio.