Política de privacidad
Tu privacidad importa tanto como tu piel. Aquí te contamos, sin letra pequeña, qué datos tratamos, para qué, con qué base legal, cuánto tiempo los guardamos y qué puedes exigirnos en cualquier momento —conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable de tus datos
- Responsable
- Irma Paichashvili Iluridze
- NIF / DNI
- 60512497A
- Nombre comercial
- Irma Estética Avanzada Barcelona
- Dirección
- Carrer Gran de Gràcia, 254, 08012 Barcelona (Gràcia), España
- Teléfono
- +34 653 23 33 78
- Correo de privacidad
- esteticaavanzadabcn@gmail.com
2. Qué datos tratamos y con qué finalidad
Solo tratamos los datos que tú nos das. Este sitio no tiene formularios, no crea cuentas de usuario, no pide datos de pago y no realiza elaboración de perfiles ni decisiones automatizadas con efectos jurídicos sobre ti.
| Para qué | Base jurídica | Qué datos | Cuánto tiempo |
|---|---|---|---|
| Atender tu consulta por WhatsApp, teléfono o Instagram | Consentimiento (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). | Nombre o alias, número de teléfono, contenido de tus mensajes y cualquier dato que decidas incluir en ellos. | Mientras dura la conversación y hasta 1 año después del último contacto, salvo que pases a ser clienta. |
| Gestionar tu cita y prestarte el tratamiento | Ejecución del contrato de servicios (art. 6.1.b RGPD). | Nombre y apellidos, teléfono, motivo de consulta, tratamientos realizados y fechas. | Mientras dure la relación y, después, durante los plazos de prescripción de acciones legales y sanitarias aplicables. |
| Valorar si un tratamiento es seguro para ti (datos de salud) | Consentimiento explícito (art. 9.2.a RGPD). | Antecedentes relevantes que tú nos facilites: alergias, medicación, embarazo o lactancia, patologías de la piel, tratamientos previos, fotografías de la zona. | Mientras dure la relación y durante los plazos que exija la normativa sanitaria aplicable a la documentación asistencial. |
| Publicar fotografías de antes y después | Consentimiento específico, separado y por escrito (art. 6.1.a RGPD), revocable en cualquier momento. | Imágenes de la zona tratada y, si lo autorizas, tu nombre de pila. | Hasta que retires tu consentimiento. |
| Gestionar tu alta y tu saldo en el Club VIP | Consentimiento al darte de alta y ejecución del programa de fidelización (art. 6.1.a y 6.1.b RGPD). | Los que solicite el formulario de alta de la plataforma de fidelización y el saldo acumulado por tus visitas. | Mientras seas miembro del Club. Puedes darte de baja cuando quieras. |
| Medir el uso de la web y la eficacia de la publicidad | Tu consentimiento previo prestado en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). | Identificadores de dispositivo, páginas vistas, dirección IP, datos técnicos del navegador. | El indicado en la política de cookies para cada herramienta. |
| Cumplir obligaciones fiscales, contables y de facturación | Obligación legal (art. 6.1.c RGPD). | Datos identificativos y de facturación. | 6 años (art. 30 del Código de Comercio) y 4 años a efectos tributarios (art. 66 de la Ley General Tributaria). |
Cuando el plazo de conservación termina, los datos se bloquean —quedan a disposición exclusiva de jueces, tribunales y administraciones competentes durante los plazos de prescripción— y después se suprimen de forma segura.
Si en tu tratamiento se firma un consentimiento informado en papel, se conserva bajo llave en el centro durante el plazo que exige la normativa aplicable y solo tiene acceso a él la profesional que te atiende.
3. Datos de salud: la categoría más protegida
Para poder valorar si un tratamiento es adecuado y seguro para ti, es posible que te preguntemos por alergias, medicación, embarazo, lactancia, patologías de la piel o tratamientos previos. Esa información es un dato de categoría especial según el artículo 9 del RGPD y merece un cuidado extra:
- Solo la tratamos con tu consentimiento explícito, que puedes retirar en cualquier momento.
- Recogemos únicamente lo necesario para la seguridad del tratamiento. Nada más.
- No se usa para publicidad, ni se cede a terceros con fines comerciales, ni se emplea para segmentar campañas.
- Accede a ella el personal del centro que te atiende, sujeto a deber de confidencialidad.
Retirar tu consentimiento no afecta a la licitud del tratamiento anterior, pero puede impedir que podamos realizarte determinados procedimientos con las garantías necesarias.
4. De dónde salen tus datos
De ti, siempre: de los mensajes que nos envías por WhatsApp o Instagram, de las llamadas que haces al centro, de lo que nos cuentas presencialmente en la valoración y, si te apuntas, del formulario de alta del Club VIP. No compramos bases de datos ni obtenemos tus datos de fuentes de terceros.
5. Menores de edad
Este sitio no se dirige a menores de 14 años y no recabamos conscientemente sus datos. Para cualquier tratamiento a una persona menor de edad se requerirá la presencia y la autorización de quien ostente su patria potestad o tutela. Si crees que un menor a tu cargo nos ha facilitado datos, escríbenos y los suprimiremos.
6. Quién más accede a tus datos
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Solo acceden a ellos:
- Los proveedores tecnológicos que necesitamos para funcionar, que actúan como encargados del tratamiento con un contrato del artículo 28 del RGPD.
- Las administraciones públicas, cuando exista una obligación legal (Agencia Tributaria, fuerzas y cuerpos de seguridad, juzgados).
- Los servicios profesionales de asesoría contable y fiscal, y en su caso el software de gestión de agenda, cuando sean necesarios para cumplir las obligaciones legales de facturación y para gestionar tu cita. Puedes pedirnos la identidad concreta de estos proveedores escribiendo al correo de privacidad.
| Proveedor | Para qué | Su política |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio web y registros técnicos de acceso. | Ver política |
| Meta Platforms Ireland Ltd. | WhatsApp e Instagram como canales de contacto; píxel de Meta cuando aceptas las cookies de medición. | Ver política |
| Google Ireland Ltd. | Tipografías (Google Fonts), mapa de Google, ficha de empresa con las opiniones y Google Analytics cuando aceptas las cookies de medición. | Ver política |
| Cloudflare, Inc. | Red de distribución de contenidos (cdnjs) desde la que se sirven las bibliotecas de animación del sitio. | Ver política |
| KISASO | Agencia que desarrolla y mantiene el sitio y gestiona la plataforma del Club VIP en app.kisaso.eu. | Ver política |
Además, tu navegador se conecta a los servidores de Google (tipografías y, si lo pides, el mapa) y de Cloudflare (bibliotecas de animación) para poder mostrar el sitio. Esa conexión implica que esos proveedores conocen tu dirección IP. Lo explicamos en detalle en la política de cookies.
7. Transferencias internacionales
Algunos de estos proveedores son empresas estadounidenses o pueden alojar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea —el marco de privacidad de datos UE-EE. UU.— o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas complementarias que cada proveedor documenta en sus condiciones. Puedes solicitarnos una copia de las garantías aplicadas escribiendo a esteticaavanzadabcn@gmail.com.
8. Un aviso honesto sobre WhatsApp
WhatsApp es nuestro canal principal porque es el más cómodo para ti. Es un servicio de Meta: aunque el contenido de los mensajes viaja cifrado de extremo a extremo, Meta trata los metadatos de la conversación (números, horas, frecuencia) conforme a sus propias condiciones, sobre las que no tenemos control.
Por eso te recomendamos que no envíes por WhatsApp información de salud sensible, informes médicos ni fotografías íntimas salvo que te las pidamos expresamente para valorar tu caso. Si prefieres otro canal, dínoslo y te atendemos por teléfono o presencialmente. Las conversaciones se conservan en el dispositivo del centro el tiempo indicado en la tabla y después se eliminan.
9. Tus derechos y cómo ejercerlos
Puedes ejercer, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o incompletos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento por motivos de tu situación particular.
- Limitación: pedir que los conservemos pero dejemos de usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a esteticaavanzadabcn@gmail.com o por correo postal a Carrer Gran de Gràcia, 254, 08012 Barcelona, indicando el derecho que quieres ejercer y adjuntando una copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes, ampliable a tres si la solicitud es especialmente compleja, en cuyo caso te avisaríamos.
10. Cómo reclamar
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, autoridad de control competente: calle Jorge Juan 6, 28001 Madrid — www.aepd.es. Te agradeceríamos que antes nos escribieras a nosotros: casi todo se resuelve con una conversación.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS) en todo el sitio, acceso a los dispositivos del centro protegido por contraseña, principio de mínimo dato y formación del personal en confidencialidad. Si se produjera una brecha de seguridad con riesgo para tus derechos, te informaríamos y lo notificaríamos a la autoridad de control en los plazos legales.
12. Cambios en esta política
Podemos actualizar esta política si cambian los servicios, los proveedores o la normativa. La versión vigente es siempre la publicada aquí, con su fecha de última actualización. Si el cambio te afecta de forma significativa, te lo comunicaremos por el canal por el que estemos en contacto.