Política de privacidad

1. Responsable del tratamiento

NOMBRE_TITULAR, NIF NIF, domicilio en DOMICILIO, correo EMAIL_CONTACTO (en adelante, el responsable). Esta política se aplica a los datos tratados a través de https://www.andonyartiles.es.

2. Qué datos se tratan y para qué

Formulario de contacto y solicitudes de beauty party: nombre, correo, teléfono y el contenido del mensaje, para responder a la consulta y preparar el presupuesto. Base legal: aplicación de medidas precontractuales (art. 6.1.b RGPD).

Reservas de servicios y de novia, y compra de plazas de curso: datos identificativos y de contacto, detalles de la reserva (fechas, dirección si el servicio es a domicilio) e importe pagado, para ejecutar el contrato, emitir justificantes y cumplir obligaciones fiscales. Bases legales: ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c). El pago se procesa en las páginas seguras de Stripe: este sitio nunca ve ni almacena los datos completos de la tarjeta.

Cuenta y suscripción del Club: correo, contraseña cifrada o acceso con Google, y estado de la suscripción, para prestar el servicio de contenidos. Base legal: ejecución de contrato (art. 6.1.b).

Lista de correo de tips: el correo electrónico, previa confirmación expresa mediante doble opt-in, para enviar contenidos sobre maquillaje y novedades. Base legal: consentimiento (art. 6.1.a), revocable en cualquier momento desde el propio correo o escribiendo a EMAIL_CONTACTO.

3. Destinatarios y encargados

Los datos se alojan y procesan con proveedores que actúan como encargados del tratamiento: Supabase (base de datos y autenticación), Vercel (alojamiento web), Stripe (pagos) y Resend (envío de correos transaccionales). Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en esos casos, la transferencia se ampara en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea. No se ceden datos a terceros con fines comerciales.

4. Plazos de conservación

Las consultas se conservan el tiempo necesario para atenderlas. Los datos de reservas y compras, durante los plazos de prescripción fiscal y contable aplicables. Los de la lista de correo, hasta que retires el consentimiento. Los de la cuenta del Club, mientras la cuenta esté activa y después durante los plazos legales de prescripción.

5. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a EMAIL_CONTACTO, acreditando tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no es correcto.

6. Seguridad

El sitio funciona bajo HTTPS, la base de datos aplica controles de acceso por filas y las claves de pago no pasan por nuestros servidores. El acceso de administración está restringido a personal autorizado.

7. Menores

Los servicios de este sitio no están dirigidos a menores de 14 años. Si detectamos datos de un menor sin autorización, se eliminarán.