Política de privacidad

Borrador para revisar por un profesional. Preparado el 25/10/2026. No publicar hasta completar los huecos [PENDIENTE: …] y pasar la revisión.

Base: Reglamento (UE) 2016/679 general de protección de datos, arts. 6, 9, 13, 15 a 22 y 30; Ley Orgánica 3/2018, arts. 6, 7 y 11; Ley 34/2002, art. 21; guía de cookies de la Agencia Española de Protección de Datos (mayo de 2024).

Al final van los textos cortos («primera capa») que se ponen bajo cada formulario.

Aquí te contamos, de forma clara, qué datos tuyos usamos, para qué, durante cuánto tiempo y qué derechos tienes. Si algo no se entiende, escríbenos.

1. Quién es la responsable de tus datos

• Responsable: [PENDIENTE: nombre y apellidos o razón social], con nombre comercial Jessi Lashes
• NIF: [PENDIENTE: NIF]
• Dirección: [PENDIENTE: dirección completa]
• Correo para temas de privacidad: contacto@rizeinbeauty.com
• Teléfono: [PENDIENTE: teléfono]

No tenemos delegado de protección de datos: por nuestro tamaño y actividad no es obligatorio.

2. Qué datos usamos, para qué y con qué base legal

Para qué	Qué datos	Base legal	Cuánto tiempo los guardamos
Reservar y gestionar tu cita en el estudio (en rizeinbeauty.com/citas): confirmación, cambios, cancelación y recordatorio del día antes por correo o por WhatsApp	Nombre, apellidos, teléfono, correo, servicio, fecha y hora, y notas que tú añadas	Tu petición de cita (ejecución del contrato o medidas previas a pedido tuyo)	Mientras seas clienta y, después, [PENDIENTE: plazo, propuesta: 3 años desde la última cita] para atender reclamaciones
Vender productos de la tienda: pedido, pago, envío, factura, garantía y devoluciones	Nombre, dirección de envío y de facturación, teléfono, correo, productos comprados e importe. No guardamos los datos de tu tarjeta: los trata directamente la pasarela de pago	Contrato de compraventa; obligaciones legales (fiscales, contables y de consumo)	6 años desde la venta (Código de Comercio, art. 30), y lo que exijan las normas fiscales
Inscribirte en un curso de la academia y organizarlo: plaza, materiales, comunicaciones sobre el curso y certificado de asistencia	Nombre, apellidos, teléfono, correo, curso, pago y asistencia. [PENDIENTE: si se pide DNI para el certificado, añadirlo]	Contrato; obligaciones legales	6 años desde el curso
Tu cuenta de clienta («Mi cuenta»), si decides crearla	Nombre, correo, contraseña (guardada cifrada), direcciones e historial de pedidos	Tu petición (contrato)	Hasta que la borres. Si no la usas en [PENDIENTE: plazo, propuesta: 2 años], la borramos; los pedidos se conservan el plazo legal
Responder a tus mensajes: formulario de contacto, «Quiero información» de un curso, correo, WhatsApp o Instagram	Nombre, correo o teléfono y lo que nos cuentes	Tu petición (medidas previas al contrato) o nuestro interés legítimo en contestarte	Hasta resolver tu consulta y, después, [PENDIENTE: plazo, propuesta: 1 año]
Atender desistimientos, garantías y reclamaciones	Datos del pedido o la cita y de tu solicitud	Obligación legal (Ley General para la Defensa de los Consumidores y Usuarios)	Hasta que acaben los plazos para reclamar (mínimo 3 años)
Publicar tu reseña, si decides dejarla	Nombre (solo nombre de pila e inicial), valoración, texto y fecha	Tu consentimiento, que puedes retirar en cualquier momento	Mientras esté publicada
Enviarte novedades y ofertas por correo [PENDIENTE: solo si se decide hacer boletín]	Correo y nombre	Tu consentimiento, con una casilla aparte y sin marcar. Si ya eres clienta, podemos enviarte novedades de productos o servicios parecidos a los que contrataste, salvo que te opongas (Ley 34/2002, art. 21.2). En cada correo puedes darte de baja	Hasta que te des de baja
Seguridad de la web (evitar accesos indebidos y fraudes)	Dirección IP, navegador y fecha y hora de acceso	Nuestro interés legítimo en proteger la web y a sus usuarias	[PENDIENTE: plazo de los registros del servidor según Hostinger]

No tomamos decisiones automáticas sobre ti ni hacemos perfiles comerciales.

[PENDIENTE: datos de salud. Si en la reserva, en la ficha de clienta o en el curso se pregunta por alergias, embarazo, lentillas o problemas en los ojos, añadir una fila propia: «Valorar si el tratamiento es seguro para ti», base legal tu consentimiento explícito (Reglamento, art. 9.2.a). Explicar que es voluntario, aunque sin esa información quizá no podamos hacerte el servicio. Revisar con el profesional.]

3. ¿Es obligatorio darnos tus datos?

Los campos marcados como obligatorios en cada formulario son necesarios para darte el servicio que pides. Sin ellos no podemos reservar tu cita, enviarte el pedido o inscribirte en el curso.

Los demás son voluntarios.

4. A quién se comunican tus datos

No vendemos tus datos ni los cedemos a nadie para su publicidad.

Para darte el servicio trabajan con nosotras estas empresas, que solo usan los datos por nuestra cuenta y con contrato:

• Alojamiento web y correo: Hostinger. [PENDIENTE: sociedad contratante exacta según la factura, por ejemplo Hostinger International Ltd (Chipre) o HOSTINGER, UAB (Lituania)]. Nuestro servidor está en el Reino Unido, que cuenta con decisión de adecuación de la Comisión Europea (su protección se considera equivalente a la europea).
• Pago: [PENDIENTE: el banco con su TPV virtual (Redsys) o Stripe]. Si es Stripe, añadir que puede tratar datos fuera del Espacio Económico Europeo con las garantías que ofrece.
• Envíos: [PENDIENTE: transportista], que recibe tu nombre, dirección y teléfono para entregarte el pedido.
• Gestoría: [PENDIENTE: nombre], para la contabilidad y los impuestos.
• Agenda de la técnica: [PENDIENTE: solo si se activa la sincronización con Google Calendar. Google (Google Ireland Limited) recibe los datos de la cita que se sincronicen. Indicar la garantía para el envío de datos a Estados Unidos: Marco de Privacidad de Datos UE‑EE. UU. o cláusulas tipo]. [PENDIENTE: decidir qué datos se mandan; propuesta: solo nombre de pila y servicio.]
• WhatsApp (WhatsApp Ireland Limited): si nos escribes por WhatsApp o te mandamos el recordatorio por ese medio, tu número y el mensaje pasan por ese servicio, con sus propias condiciones.

Además, comunicaremos datos a la Agencia Tributaria, a los juzgados u otras autoridades cuando la ley nos obligue.

5. Tus derechos

Puedes pedirnos en cualquier momento:

• ver qué datos tuyos tenemos (acceso);
• corregirlos (rectificación);
• borrarlos (supresión);
• que dejemos de usarlos para algo (oposición);
• que los guardemos sin usarlos mientras se resuelve algo (limitación);
• recibirlos en un archivo para llevarlos a otra empresa (portabilidad).

Si nos diste tu consentimiento para algo, puedes retirarlo cuando quieras. Eso no afecta a lo hecho antes.

Cómo pedirlo: escribe a [PENDIENTE: correo] o a [PENDIENTE: dirección postal], diciendo qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos lo mínimo para comprobarlo. Contestamos en un mes como máximo.

En la página de reservas también puedes borrar tus datos de citas desde el enlace de gestión de tu cita. [PENDIENTE: comprobar en la fase 3 que esa función de Easy!Appointments está activada.]

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es). Te agradeceremos que antes nos escribas para intentar resolverlo.

6. Menores

La tienda, las reservas y la academia son para mayores de 18 años. Las menores de esa edad necesitan que su madre, padre o tutor haga la reserva o la compra. [PENDIENTE: confirmar la edad mínima para los servicios y los cursos.]

7. Seguridad

Usamos conexión cifrada (el candado del navegador) en toda la web, doble verificación para entrar al panel de gestión y copias de seguridad.

Solo acceden a tus datos las personas que los necesitan para atenderte.

8. Cookies

Esta web solo usa cookies técnicas, las necesarias para que funcionen la reserva, el carrito, el pago y el inicio de sesión. No usamos cookies de análisis ni de publicidad. Tienes el detalle en la política de cookies.

9. Cambios en esta política

Si cambiamos algo importante, lo verás en esta página con la fecha de la última actualización. Si el cambio te afecta directamente, te avisaremos.

*Última actualización: [PENDIENTE: fecha de publicación]*

—

Anexo: textos cortos para poner bajo cada formulario (primera capa)

Se ponen justo encima del botón de enviar, con el enlace a esta página. Base: Ley Orgánica 3/2018, art. 11.

Formulario de contacto y «Quiero información» de un curso

Tus datos: [PENDIENTE: titular] (Jessi Lashes) los usa solo para responder a tu mensaje. No se ceden a nadie. Puedes ver, corregir o borrar tus datos, y más, escribiendo a [PENDIENTE: correo]. Más información en la política de privacidad.

☐ He leído la información sobre privacidad. *(Casilla sin marcar y obligatoria para enviar. Opcional: la ley no la exige si el texto está a la vista; decidirlo con el profesional.)*

Pago de la tienda o de un curso (WooCommerce → Ajustes → Cuentas y privacidad → «Política de privacidad en el pago»)

Usaremos tus datos para gestionar tu pedido o tu inscripción, enviarte la factura y atenderte si lo necesitas. Más información en la política de privacidad.

Casilla de publicidad (solo si se hace boletín; aparte, sin marcar y no obligatoria)

☐ Quiero recibir novedades y ofertas de Jessi Lashes por correo. Puedo darme de baja en cualquier momento.

Formulario de desistimiento

Usaremos estos datos solo para tramitar tu desistimiento y enviarte el acuse de recibo. Más información en la política de privacidad.

Reserva en /citas (fase 3; texto para «Mostrar política de privacidad» en Easy!Appointments)

Usaremos tus datos para gestionar tu cita y enviarte la confirmación y un recordatorio. Más información en la política de privacidad.