Política de privacidad

1. Responsable del tratamiento

HairOS (en adelante, «la Plataforma») es un software de gestión de reservas y salones de peluquería y estética accesible en hairos.app y sus subdominios. El responsable del tratamiento es Raúl José Torres Ruiz, NIF 48225181T. Puedes contactar con nosotros en hairos.app@gmail.com.

Cada salón (el «Salón») que usa la Plataforma es responsable del tratamiento de los datos de sus propios clientes; HairOS actúa como encargado del tratamiento por cuenta del Salón conforme al art. 28 RGPD. Respecto de los datos de las cuentas de usuario de la propia Plataforma, HairOS actúa como responsable.

2. Datos que tratamos

• Datos de cuenta del Salón: nombre, email, teléfono y datos de facturación de las personas que administran el Salón.
• Datos de clientes del Salón: nombre, teléfono, email, historial de citas, servicios y compras, introducidos por el Salón o por el propio cliente al reservar.
• Verificación por WhatsApp: si inicias sesión como cliente, tratamos tu número de teléfono y el mensaje con el código de verificación que envías a nuestro número de WhatsApp, a través de la API de WhatsApp Business de Meta.
• Facturación: los datos exigidos por la normativa de facturación española (incluido el sistema VeriFactu) cuando el Salón emite facturas.
• Datos técnicos: registros de acceso y cookies estrictamente necesarias para la sesión. No usamos cookies publicitarias ni de seguimiento en la web.

3. Finalidades y base jurídica

• Prestar el servicio de gestión de reservas y del Salón (ejecución de contrato, art. 6.1.b RGPD).
• Verificar tu identidad al iniciar sesión mediante código por WhatsApp (ejecución de contrato / medidas precontractuales).
• Emitir y conservar facturas y cumplir obligaciones fiscales (obligación legal, art. 6.1.c RGPD).
• Enviar comunicaciones transaccionales — confirmaciones, recordatorios de cita, avisos de la cuenta (ejecución de contrato).
• Medir conversiones de nuestras campañas mediante la API de conversiones de Meta, con datos seudonimizados (interés legítimo, art. 6.1.f RGPD).

4. Destinatarios y encargados

No vendemos datos personales. Usamos proveedores que tratan datos por nuestra cuenta con las garantías del RGPD:

• Supabase (base de datos y autenticación)
• Vercel (alojamiento web)
• Stripe (pagos y suscripciones)
• Meta Platforms (API de WhatsApp Business y API de conversiones)
• Resend (email transaccional)
• Verifacti (remisión de registros de facturación VeriFactu)

Algunos proveedores pueden tratar datos fuera del EEE; en ese caso se amparan en decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea.

5. Conservación

Conservamos los datos mientras la cuenta del Salón esté activa o mientras sean necesarios para las finalidades descritas. Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal. Los códigos de verificación de WhatsApp caducan a los pocos minutos y se conservan solo a efectos de auditoría del inicio de sesión.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hairos.app@gmail.com. Si eres cliente de un Salón, puedes dirigirte también directamente al Salón, que es el responsable de tus datos. Asimismo puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cambios en esta política

Publicaremos aquí cualquier cambio de esta política. Si el cambio es sustancial, lo comunicaremos a los Salones por los canales habituales de la Plataforma.