Privacy Policy
Política de Privacidad
Última actualización: [20/04/2025]
1. Quiénes Somos
Merche Veras es una peluquera independiente que ofrece servicios en A&V Goddess Lounge, un salón compartido ubicado en:
📍 189, 191 Broad Ln, Greater London, N15 4QT, Reino Unido
Sitio web: www.mercheveras.com
Responsable del tratamiento de datos: Merche Veras
Correo electrónico: mercheveras@gmail.com
Teléfono: 07450 604095
Dirección postal: A&V Goddess Lounge (para Merche Veras), 189, 191 Broad Ln, London N15 4QT.
Desarrollador del sitio web: Berna Ferrer (consultas técnicas: belpaban@gmail.com), actuando como Encargado del Tratamiento bajo un Acuerdo de Tratamiento de Datos (DPA).
Nota: Esta política aplica únicamente a los servicios de Merche Veras. Otros profesionales en A&V Goddess Lounge operan de forma independiente.
2. Datos Personales que Recopilamos y Por Qué
Recopilamos datos para proporcionar servicios de peluquería, procesar pagos y comunicarnos con los clientes:
A. Reservas de Citas
Datos: Nombre, número de teléfono, correo electrónico, preferencias de servicio.
Propósito: Programación, recordatorios y personalización del servicio.
Base legal: Necesidad contractual (Art. 6(1)(b) del RGPD del Reino Unido).
B. Comunicaciones por WhatsApp
Datos: Número de teléfono, historial de chat.
Propósito: Confirmación de citas y respuesta a consultas.
Marketing: Mensajes promocionales (ej. descuentos) requieren consentimiento explícito. Responda “STOP” para cancelar.
Base legal: Necesidad contractual (citas) o consentimiento (marketing).
C. Procesamiento de Pagos (WooCommerce)
Datos: Detalles de pago a través de Stripe/PayPal (no almacenamos información de tarjetas).
Propósito: Completar transacciones.
Base legal: Necesidad contractual (Art. 6(1)(b)).
D. Google Calendar (Reservas)
Datos: Nombre, correo electrónico, detalles de la cita.
Propósito: Gestión de agendas y recordatorios automáticos.
Base legal: Necesidad contractual.
E. Información de Salud/Alergias
Datos: Notas sobre alergias o sensibilidades (ej. tintes para el cabello).
Propósito: Garantizar la seguridad del servicio.
Base legal: Consentimiento explícito (Art. 9(2)(a) del RGPD del Reino Unido).
F. Aplicación “Merche Veras” (Amazon Appstore)
Datos: Nombre, apellido, correo electrónico (opcional) y número de teléfono.
Propósito: Gestión de reservas y pedidos.
Almacenamiento: La aplicación no almacena datos localmente. Toda la información se guarda en el sitio web como parte de los pedidos de WooCommerce.
Base legal: Necesidad contractual (Art. 6(1)(b)).
G. Cookies del Sitio Web
Cookies esenciales: Necesarias para formularios de reserva (no requieren consentimiento).
Cookies de análisis/marketing (ej. Google Analytics): Solo con consentimiento previo.
Herramienta: Usamos Real Cookie Banner para gestionar el consentimiento. Las cookies no esenciales se bloquean hasta su aprobación.
Detalles: Consulte nuestra Política de Cookies para más información.
3. Compartición de Datos con Terceros
Los datos se comparten solo cuando es necesario con proveedores cumplidores:
| Proveedor | Datos Compartidos | Garantías |
|---|---|---|
| WhatsApp (Meta) | Números de teléfono, mensajes | Mecanismos de transferencia aprobados (Cláusulas Contractuales Estándar) |
| Stripe/PayPal | Datos de pago | Cumplimiento PCI-DSS, SCCs |
| Google Calendar | Nombre, email, detalles de cita | Procesamiento conforme al RGPD del Reino Unido |
| Amazon Appstore | Datos de la app (si aplica) | Tratamiento según RGPD del Reino Unido |
Desarrollador del Sitio Web: Actúa como Encargado del Tratamiento (DPA)—accede a datos solo para mantenimiento.
4. Retención de Datos
Registros de citas: 2 años (para cumplimiento fiscal/seguro).
Datos de salud: Eliminados después de la última cita, a menos que se retengan con consentimiento explícito.
Chats de WhatsApp: Archivados por 1 año (o hasta solicitud de eliminación).
Datos de la app: Conservados mientras la cuenta esté activa o por obligaciones legales.
5. Tus Derechos bajo el RGPD del Reino Unido
Tienes derecho a:
✅ Acceder, corregir o eliminar tus datos.
✅ Restringir el tratamiento u oponerte al marketing.
✅ Portabilidad de datos (ej. historial de citas).
✅ Retirar el consentimiento (ej. para WhatsApp marketing).
Envía solicitudes a:
📧 mercheveras@gmail.com
📞 07450 604095
📬 A&V Goddess Lounge (para Merche Veras), 189, 191 Broad Ln, London N15 4QT.
Plazo de respuesta: 30 días (requisito del RGPD del Reino Unido).
6. Seguridad y Procedimientos ante Brechas
Medidas: Pagos encriptados, uso seguro de WhatsApp, formación del personal.
Brechas: Reportadas al ICO del Reino Unido en 72 horas. Se notificará a los usuarios afectados si hay riesgo alto.
7. Datos de Menores
No recopilamos datos de menores de 13 años sin consentimiento parental.
8. Actualizaciones de la Política
Consulte la versión más reciente en: www.mercheveras.com/privacy-policy
Esta política cumple con:
✔ RGPD del Reino Unido
✔ Data Protection Act 2018
✔ PECR (Regulaciones de Privacidad y Comunicaciones Electrónicas)
✔ Directrices del ICO
Contacto
Para consultas sobre esta política o tus datos personales:
Merche Veras (Responsable del Tratamiento)
📧 mercheveras@gmail.com
📞 07450 604095
Para problemas técnicos del sitio web (ej. banner de cookies, formularios de reserva):
Berna Ferrer (Desarrollador Web)
📧 belpaban@gmail.com