Política de Privacidad

Responsable y alcance

El responsable es Víctor Cugat Pérez, profesional autónomo, NIF 34766004D, con nombre comercial Donde los Yayos de Barcelona. Domicilio profesional: Carrer de Roger de Flor, 259, 2º 1ª, 08025 Barcelona, España. Puedes contactar sobre privacidad en [email protected] o en el +34 615 830 378.

Esta información se refiere a la navegación, las consultas, las reservas, las tarjetas regalo y los pagos gestionados mediante la web y los canales de contacto del profesional. Leerla no equivale a consentir todos los tratamientos. Cada finalidad tiene su propia base jurídica.

Qué datos se utilizan y para qué

• Consultas: nombre, datos de contacto y contenido del mensaje necesario para responder. Cuando preguntas por un servicio o solicitas una reserva, la base son las medidas precontractuales solicitadas por ti. Para otras consultas, el interés legítimo en atender la comunicación recibida, limitado a lo necesario y sujeto a tu derecho de oposición.
• Reservas y prestación de la sesión: datos identificativos y de contacto introducidos, servicio, duración, fecha, hora, estado y gestiones de la cita. Se utilizan para tramitar la reserva y sus comunicaciones de confirmación, recordatorio y cambios, sobre la base de la ejecución del contrato o las medidas precontractuales que solicitas.
• Mis citas: correo de la reserva, credenciales personales de acceso y datos de las citas para permitir las gestiones habilitadas, con la misma base contractual. La seguridad del acceso responde también al interés legítimo en prevenir accesos indebidos.
• Pagos y facturación: datos de la operación, importe, estado y los datos necesarios para emitir justificantes o facturas y gestionar devoluciones. Bases: ejecución del contrato y cumplimiento de las obligaciones legales fiscales y contables.
• Tarjetas regalo: datos de la persona compradora, operación, sesión elegida y nombre o referencia mínima de la persona destinataria, para preparar y gestionar el regalo. Bases: contrato con quien compra e interés legítimo en gestionar el servicio a favor de quien lo recibe, con información y posibilidad de ejercer sus derechos. Si alguien facilita tu nombre para regalarte una sesión, puedes solicitar información sobre su procedencia. No es necesario aportar datos de salud de otra persona.
• Seguridad y funcionamiento: datos técnicos y registros necesarios para proteger la web, resolver incidencias y prevenir fraude o uso abusivo. Base: interés legítimo en la seguridad y, cuando corresponda, obligaciones legales.
• Estadísticas y servicios externos opcionales: identificadores y datos de navegación según las tecnologías descritas en la Política de cookies. Se solicita consentimiento cuando es exigible. Puedes modificar las categorías desde los controles de esa página.

Los campos señalados como obligatorios son necesarios para la gestión que solicitas. Si faltan datos imprescindibles o el correo es incorrecto, puede no ser posible tramitar la reserva o enviarte el enlace de acceso. No utilices los campos generales para enviar informes, diagnósticos, medicación u otros datos de salud. Esta política no constituye una autorización para registrar fichas de salud; ese tratamiento requiere información específica y una base válida independiente.

Los datos de reserva no se convierten por esta política en una suscripción publicitaria. Las comunicaciones necesarias para una cita se distinguen de la publicidad, que debe cumplir sus propios requisitos legales.

Cómo funciona el acceso a tus citas

La reserva y el panel Mis citas utilizan la plataforma de reservas integrada en esta web. Para solicitar acceso se utiliza el correo con el que reservaste. Accede con el mismo correo con el que reservaste y tu contraseña, o con Google cuando aparezca esa opción. Si necesitas crear o recuperar tu contraseña, utiliza el enlace personal que envía el sistema. Una vez dentro, puedes consultar o gestionar las opciones habilitadas de tus citas, incluidos los pagos disponibles.

El enlace funciona como una credencial de acceso a información personal: no lo compartas ni lo reenvíes. Evita dejar el panel abierto en dispositivos compartidos y cierra la sesión cuando esa opción esté disponible. Si sospechas un acceso ajeno, contacta conmigo. Gestionar una cita en el panel no sustituye el ejercicio de tus derechos de protección de datos. La caducidad de un enlace no elimina por sí sola el historial de reservas.

Proveedores y destinatarios

Se utilizan proveedores de infraestructura, alojamiento, correo, copias, seguridad y pagos para las funciones indicadas. El acceso debe limitarse a lo necesario para cada servicio. Una integración no implica que todos los proveedores reciban todos los datos de las citas.

• Alojamiento y correo de salida: infraestructura de Webempresa para la web y el envío de mensajes del sistema. Información de Webempresa.
• Reservas: La plataforma de reservas integrada en WordPress gestiona la agenda y el panel. Utilizar esta plataforma no equivale por sí solo a enviar toda la agenda al proveedor de la herramienta. Cualquier acceso de soporte o integración adicional debe tener su propio alcance y condiciones.
• Pagos online: Stripe procesa las operaciones realizadas con esa opción y puede actuar como encargado o como responsable para determinadas finalidades propias, como las exigencias financieras y la prevención del fraude. Privacidad de Stripe. Las entidades de los demás medios de pago utilizados intervienen en las operaciones correspondientes.
• Copias de seguridad: UpdraftPlus gestiona copias de la web con destino configurado en Google Drive. Estas copias pueden incluir datos de la web y sus reservas. Información de Google.
• Contacto por WhatsApp: si eliges ese canal, WhatsApp interviene bajo sus propias condiciones. Puedes usar alternativamente el correo o el teléfono. Privacidad de WhatsApp para el EEE.
• Navegación y contenido externo: Google Analytics, reseñas mediante Trustindex y herramientas de accesibilidad pueden tratar datos técnicos o identificadores según la función y las preferencias aplicables. Consulta la política de cookies para el detalle de tecnologías y categorías; los proveedores disponen de sus propias políticas: Google y Trustindex.

También pueden comunicarse datos a administraciones, órganos judiciales u otros destinatarios cuando exista una obligación legal, y a profesionales que intervengan justificadamente en obligaciones fiscales o en la defensa de reclamaciones. No se afirma que todas estas categorías intervengan en cada operación.

Tratamientos internacionales

Algunos proveedores tecnológicos operan internacionalmente y contemplan tratamientos fuera del Espacio Económico Europeo. No debe interpretarse que todos los datos permanecen siempre en España o en la Unión Europea. Stripe y Google explican en sus políticas sus tratamientos internacionales y los mecanismos de transferencia aplicables.

Las transferencias que correspondan deben ampararse en los mecanismos previstos por el RGPD, como una decisión de adecuación o garantías apropiadas, incluidas cláusulas contractuales tipo cuando procedan. Puedes solicitar al responsable información sobre los destinatarios, destinos y garantías aplicables a tu tratamiento y cómo obtener una copia de estas garantías. Las políticas enlazadas permiten consultar también la información publicada por cada proveedor; no sustituyen las obligaciones del responsable.

Criterios de conservación

• Consultas sin contratación: durante la gestión de la solicitud y, después, únicamente la información necesaria para atender incidencias o posibles responsabilidades derivadas de ella durante los plazos aplicables.
• Reservas y relación con la clientela: durante la gestión de las citas y la relación de servicio; finalizada esta, la conservación debe limitarse a obligaciones legales y atención de responsabilidades. El perfil del panel no supone una autorización de conservación ilimitada.
• Pagos, facturas y justificantes: durante los plazos exigibles por la normativa fiscal y contable y los necesarios para gestionar obligaciones o reclamaciones; las interrupciones de prescripción o actuaciones abiertas pueden exigir conservar determinados documentos durante más tiempo.
• Registros de seguridad: durante el tiempo necesario para prevenir, analizar o resolver incidencias y acreditar responsabilidades, con acceso limitado.
• Cookies e identificadores: según las duraciones y criterios de la política de cookies y del servicio concreto. Retirar el consentimiento no convierte en ilícito el tratamiento anterior que fuera válido.
• Copias de seguridad: sujetas al ciclo de renovación de las copias. La supresión en el sistema activo no debe confundirse con la desaparición instantánea de todas las copias; los datos conservados por obligaciones legales o responsabilidades deben quedar restringidos para esos fines.

Estos criterios no anuncian un borrado automático del historial ni un plazo único aplicable a todos los datos. Puedes consultar el criterio aplicable a tus datos o solicitar su supresión; se examinarán las obligaciones de conservación o bloqueo que correspondan.

Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad en los casos previstos por la normativa, escribiendo a [email protected]. Si un tratamiento se basa en tu consentimiento, puedes retirarlo sin que ello afecte a la licitud del tratamiento anterior. Para las cookies, utiliza los controles de la política de cookies.

Solo si existen dudas razonables sobre tu identidad se solicitará información adicional necesaria y proporcionada; no se exige siempre una copia del DNI. Se responderá dentro del plazo del RGPD, normalmente un mes, con las ampliaciones permitidas cuando procedan. Puedes reclamar ante la Agencia Española de Protección de Datos.

La agenda utiliza reglas automáticas de disponibilidad y plazos de gestión. Si una opción del panel no permite resolver tu caso, puedes contactar con el profesional para una revisión de la incidencia y de tus derechos.

Actualización

La información se revisará cuando cambien los tratamientos o los proveedores. Publicar una nueva versión no sustituye la información individual ni el consentimiento específico que pueda resultar necesario para un nuevo tratamiento.

Última revisión del ámbito web: 22 de octubre de 2026.