Condiciones del servicio
Actualizado el 15 de septiembre de 2026
Estas son las condiciones con las que Barbaweb presta su servicio a las barberías que lo contratan. Están escritas para leerse: lo que importa de verdad está en la cláusula 6, la baja, y en la 8, el dominio.
Al final va el Anexo I, que es el contrato de encargo del tratamiento de datos. No es un añadido: es lo que permite que una barbería trate legalmente los datos de su clientela usando esta herramienta.
Para las barberías de Latinoamérica, lo que cambia está en la cláusula 19 y en la cláusula 18 del Anexo I.
1. Quiénes firman esto
De una parte, el prestador del servicio, al que en adelante se llama Barbaweb:
- Titular
- Nino Manzano
- Domicilio
- Calle Gran Vía 45, 02400 Hellín, Albacete
- Correo
- [email protected]
- Sitio web
- barbaweb.com
De otra, la barbería o peluquería que contrata el servicio, a la que en adelante se llama el cliente, con los datos que facilita al darse de alta y que se compromete a mantener actualizados.
Estas condiciones se aceptan al contratar y sustituyen a cualquier acuerdo verbal anterior sobre lo mismo. Conviene guardarse una copia: la fecha que encabeza este texto identifica la versión aceptada.
2. Quién puede contratar
Barbaweb es un servicio para profesionales. Solo puede contratarlo quien sea mayor de edad y actúe en el ejercicio de su actividad económica, ya sea como autónomo o a través de una sociedad, y tenga capacidad para obligarse.
Al contratar en el marco de una actividad profesional no resulta de aplicación la normativa de consumidores, incluido el derecho de desistimiento de catorce días. A cambio, no hay permanencia: se puede causar baja cuando se quiera, con los efectos de la cláusula 6.
3. Qué incluye el servicio
- Una web propia para el negocio, con una de las plantillas disponibles, personalizable en colores, textos y fotografías.
- El alojamiento de esa web y su publicación en internet, con certificado de seguridad.
- Un dominio propio, de entre los que ofrece la plataforma, registrado a nombre del cliente y renovado mientras dure la suscripción, en las condiciones de la cláusula 8.
- Un sistema de reservas por internet, con la agenda, los servicios, el horario, el equipo y los cierres.
- El envío automático de los correos de confirmación, anulación y petición de opinión.
- Un panel de gestión con la agenda, la ficha de clientes, el seguimiento de ingresos y gastos y las opiniones.
- Soporte desde el panel, en castellano, con una primera respuesta en menos de veinticuatro horas, todos los días.
No están incluidos la redacción de textos ni la realización de fotografías por encargo, el diseño de un logotipo, la gestión de redes sociales, la publicidad, el asesoramiento fiscal o legal, ni el desarrollo de funciones a medida.
Barbaweb puede mejorar, cambiar o retirar funciones concretas del servicio. Si una retirada afecta de forma sustancial a lo contratado, se avisará con antelación y el cliente podrá causar baja conforme a la cláusula 16.
4. El alta y la publicación de la web
El alta se completa creando una cuenta, rellenando los datos del negocio y activando la suscripción. Los datos facilitados, en particular el NIF y la dirección, tienen que ser veraces: se usan para facturar y para registrar el dominio a nombre del cliente, y un dato falso puede invalidar el registro del dominio.
La web se publica cuando el cliente lo decide desde su panel. Los contenidos que se publiquen son responsabilidad suya, conforme a la cláusula 9.
5. Precio, facturación y pago
El precio del servicio depende del plan contratado: Esencial, 29,99 € al mes o 299 € al año, y Pro, 59,99 € al mes o 599 € al año. A todos se les suma el IVA aplicable. En los dos planes el dominio va incluido y no hay comisión por cita.
El precio de quien ya está suscrito no sube. Si Barbaweb cambia los precios, cada suscripción activa mantiene el suyo mientras siga en el mismo plan y con la misma forma de pago, sin interrupción. Quien cambie de plan o de forma de pago, o se dé de baja y vuelva a contratar, pasa al precio vigente en ese momento.
Barbaweb no cobra comisión por cita, y no la cobrará en futuras versiones de estas condiciones.
- El cobro es por adelantado, mensual o anual según la forma de pago elegida, y se hace en la tarjeta facilitada.
- El cliente puede cambiar de plan desde su panel cuando quiera. Subir de plan se aplica al momento, cobrando la parte proporcional del periodo en curso. Bajar de plan se aplica al final del periodo ya pagado, sin devolución de la diferencia.
- Antes de contratar hay una prueba gratuita de 7 días que no pide tarjeta ni obliga a nada. Si al terminarla no se ha elegido plan, la web deja de aceptar reservas y el panel queda a la espera de que se elija uno. Los datos no se borran por eso.
- Los pagos los procesa Stripe. Los datos de la tarjeta se introducen en su formulario y no se guardan en los sistemas de Barbaweb.
- Por cada cobro se emite la factura correspondiente, que queda a disposición del cliente.
- Los precios de los dominios y sus renovaciones se incluyen en la cuota mientras el dominio elegido esté dentro de los que ofrece la plataforma. Un dominio de precio superior, como los llamados premium, no está incluido y no se ofrece. El dominio incluido se registra una vez elegido el plan, no durante la prueba.
6. Duración, renovación y baja
El contrato dura un mes, o un año con el pago anual, y se renueva automáticamente por periodos iguales mientras ninguna de las partes lo termine. No hay permanencia ni penalización por marcharse.
La baja se pide desde el panel, en cualquier momento y sin dar explicaciones. Sus efectos son estos:
- El servicio sigue funcionando hasta el final del periodo ya pagado. No se corta el día que se pide la baja.
- No se devuelve la parte proporcional del mes en curso, porque el servicio se ha prestado durante todo ese periodo.
- Al terminar el periodo, la web deja de servirse y el panel deja de estar accesible.
- El dominio sigue siendo del cliente hasta que caduque el año pagado. Lo que ocurre con él está en la cláusula 8.
Se recomienda descargar antes la información que se quiera conservar. El panel permite exportar la lista de clientes y los datos económicos en formatos de uso común.
7. Qué pasa si un cobro falla
Un recibo devuelto no corta el servicio de inmediato. El proceso es este, y está pensado para que nadie pierda su web por un descuido con la tarjeta:
- Stripe reintenta el cobro y se abre un plazo de 7 días durante el cual la web sigue publicada y el panel sigue funcionando con normalidad.
- Si al terminar ese plazo el recibo sigue sin pagarse, la cuenta se suspende: la web deja de mostrarse y en su lugar se sirve un aviso de mantenimiento. Los datos no se borran.
- Basta con actualizar el medio de pago y ponerse al día para que todo vuelva a su sitio, sin coste de reactivación.
- Si la deuda se prolonga, Barbaweb puede dar por terminado el contrato, con los efectos de la cláusula 15.
8. El dominio
Esta es la cláusula que más conviene leer entera, porque el dominio es lo único del servicio que sobrevive al contrato.
- El dominio se registra a nombre del cliente, con sus datos como titular. Es suyo, no de Barbaweb, que actúa únicamente como intermediario ante el registrador y paga la cuota.
- Los datos de titular que se declaran al registrador tienen que ser veraces: es una exigencia de ICANN, y un dato falso puede llevar a la suspensión del dominio por parte del registro.
- Mientras la suscripción esté al día, Barbaweb renueva el dominio cada año sin coste adicional.
- Al causar baja, Barbaweb deja de renovarlo y deja de servir la web en él. El dominio sigue a nombre del cliente hasta que caduque el año ya pagado.
- El cliente puede llevárselo. Basta con pedirlo por correo y se facilita el código de autorización para transferirlo al registrador que prefiera, sin coste ni trabas, dentro de los plazos que marque el registro.
- Si el cliente no hace nada, el dominio caducará al cumplirse el año y quedará libre. Barbaweb no responde de lo que ocurra con él después.
9. Los contenidos que publica el cliente
Los textos, las fotografías, los vídeos, los precios y el logotipo que el cliente sube a su web son suyos y siguen siéndolo. Al publicarlos autoriza a Barbaweb a alojarlos, transformarlos técnicamente y mostrarlos, solo con el fin de prestar el servicio y mientras dure el contrato.
El cliente garantiza que tiene derecho a usar todo lo que publica. En particular:
- Las fotografías en las que salgan personas. Si en la galería aparecen clientes o empleados, hace falta su consentimiento para publicar su imagen, y obtenerlo corresponde al cliente, no a Barbaweb.
- Las imágenes de bancos de fotos o de terceros tienen que contar con licencia para el uso que se les da.
- Los precios y las descripciones publicados deben ser ciertos y estar al día, y los precios se muestran a los consumidores con los impuestos incluidos.
Barbaweb no revisa previamente lo que se publica. Si recibe aviso de un contenido manifiestamente ilícito, actuará conforme al artículo 16 de la LSSI y podrá retirarlo, avisando al cliente.
10. Los datos de los clientes de la barbería
Los datos de las personas que piden cita son del cliente, que es su responsable del tratamiento. Barbaweb los trata como encargado, siguiendo sus instrucciones y sin usarlos para ningún fin propio.
Las condiciones de ese encargo son las del Anexo I, que forma parte de este contrato y se acepta junto con él. Aceptar estas condiciones equivale a firmar ese encargo a los efectos del artículo 28.3 del Reglamento General de Protección de Datos.
De los datos de la cuenta y la facturación del propio cliente, en cambio, el responsable es Barbaweb, y se explican en la política de privacidad.
11. Los cobros a los clientes de la barbería
Barbaweb no cobra nada a las personas que piden cita ni interviene en los importes que la barbería les cobra. La relación económica del servicio de peluquería es entre la barbería y su cliente, y el precio, las devoluciones y las facturas son cosa suya.
Hoy la reserva por internet no admite pago con tarjeta. Si esa función llega a activarse, el cobro se hará mediante Stripe contra la cuenta del propio cliente, que asumirá las condiciones y las comisiones de ese proveedor, y Barbaweb seguirá sin recibir ni retener esos importes ni cobrar comisión por cita.
12. Disponibilidad, mantenimiento y soporte
Barbaweb pone los medios razonables para que el servicio esté disponible de forma continuada, pero no se compromete a un porcentaje concreto de disponibilidad.
Pueden producirse interrupciones por mantenimiento, que se procurará hacer en horas de poca actividad y avisando cuando sea previsible, o por causas ajenas, como un fallo de un proveedor de alojamiento, de red o de correo.
El soporte se presta desde la sección de Soporte del panel, en castellano. Barbaweb se compromete a dar una primera respuesta en menos de veinticuatro horas, todos los días del año. Resolver la consulta puede llevar más tiempo, según lo que haga falta.
13. Responsabilidad
Barbaweb responde de los daños que cause por incumplir este contrato. Al tratarse de una relación entre profesionales, esa responsabilidad se limita, por cada periodo de doce meses, al importe efectivamente pagado por el cliente en ese mismo periodo.
Quedan fuera de esa limitación el dolo, la culpa grave, los daños a las personas y cualquier otro supuesto que la ley no permita limitar, incluida la responsabilidad frente a los interesados prevista en el artículo 82 del Reglamento de Protección de Datos.
Barbaweb no responde del lucro cesante, de la pérdida de clientela ni de los daños derivados de contenidos publicados por el cliente, de datos facilitados por él que resulten falsos, o del uso que haga de la herramienta.
14. Uso indebido y suspensión
Barbaweb puede suspender el servicio, avisando previamente salvo que la urgencia lo impida, cuando el cliente:
- Publique contenidos ilícitos, o que vulneren derechos de terceros.
- Use la plataforma para una actividad distinta de la de un negocio de peluquería o barbería.
- Comprometa la seguridad, la estabilidad o el buen funcionamiento del servicio, incluido el envío masivo de correo no solicitado desde las herramientas de la plataforma.
- Facilite datos falsos o suplante a otra persona o negocio.
Si el incumplimiento es grave o se repite, el contrato puede darse por terminado sin devolución de las cantidades ya pagadas.
15. Qué pasa con la información al terminar
Terminado el contrato por cualquier causa, el cliente dispone de treinta días naturales para pedir una copia de los datos de su negocio y de su clientela. Se entregan en formatos de uso común, y el panel ya permite exportar buena parte de ellos.
Transcurrido ese plazo, Barbaweb suprimirá los datos personales tratados por cuenta del cliente, salvo los que deba conservar por obligación legal, que quedarán bloqueados y solo a disposición de jueces, tribunales y administraciones. Es lo previsto en la cláusula 15 del Anexo I.
16. Cambios en las condiciones y en el precio
Barbaweb puede modificar estas condiciones y el precio del servicio. Los cambios se comunican por correo electrónico con al menos treinta días de antelación a su entrada en vigor.
Si el cambio no le conviene, el cliente puede causar baja antes de esa fecha sin coste alguno y sin penalización. Seguir usando el servicio después de la entrada en vigor supone aceptar la nueva versión.
Esos cambios no pueden tocar dos compromisos de la cláusula de precio: que no sube el precio de quien ya está suscrito, en los términos descritos allí, y que no hay comisión por cita.
Los cambios que solo corrijan erratas o mejoren la claridad del texto sin alterar derechos ni obligaciones no requieren ese preaviso.
17. Otras cuestiones
- Comunicaciones. Las notificaciones entre las partes se hacen a las direcciones de correo que figuran en la cuenta. Es responsabilidad del cliente mantener la suya operativa y actualizada.
- Cesión. El cliente no puede ceder este contrato sin autorización escrita. Barbaweb puede cederlo en caso de reestructurar o transmitir su actividad, avisando y sin que ello reduzca los derechos del cliente.
- Nulidad parcial. Si una cláusula resultara nula, las demás siguen en vigor y aquella se sustituye por otra válida de sentido equivalente.
- Independencia. Este contrato no crea ninguna sociedad, franquicia ni relación laboral entre las partes.
18. Ley aplicable y jurisdicción
Este contrato se rige por la ley española. Para cualquier controversia, las partes, que actúan como profesionales, se someten a los juzgados y tribunales del domicilio de Barbaweb, salvo que una norma imperativa disponga otro fuero.
19. Barberías de Latinoamérica
Pendiente de revisión legal. Este apartado está redactado a partir de la normativa de cada país, pero todavía no lo ha revisado un abogado de allí. En lo que no diga, se aplica el resto de este documento.
Esta cláusula se aplica cuando la barbería que contrata tiene su negocio fuera de España, en uno de los países de Latinoamérica donde Barbaweb ofrece el alta. En todo lo que no cambie aquí siguen valiendo las demás cláusulas.
- Solo negocios. Puede contratar únicamente quien actúe como negocio, y el alta exige el número de identificación fiscal de su país, como el RUC, el RUT o el CUIT, que tiene que ser suyo y estar vigente.
- Lo que presta Barbaweb. Un servicio de software y alojamiento web: la web de la barbería, su sistema de reservas y el panel de gestión, por una cuota fija. Cada cita se contrata directamente entre la barbería y su cliente, con el precio y las condiciones que fija la barbería. Barbaweb no es parte de ese contrato, no cobra comisión por las reservas y no ofrece un directorio de barberías.
- México. Barbaweb no cobra el precio de las citas por cuenta de la barbería: su cliente le paga siempre a ella.
- El precio, en euros. Los precios de la cláusula 5 son los mismos en todos los países. Donde Stripe lo ofrece, el cobro se hace en la moneda del país al cambio que aplique Stripe en ese momento; en el resto, en euros. El margen o la comisión de cambio, y lo que cobre el banco del cliente, corren de su cuenta. La factura se emite en euros.
- Los impuestos de su país. A una barbería de fuera de la Unión Europea no se le repercute el IVA español, porque la operación no está sujeta en España (artículo 69 de la Ley 37/1992, del Impuesto sobre el Valor Añadido), y así lo indica la factura. Los impuestos que correspondan en su país por contratar un servicio del extranjero, y las retenciones que su normativa le obligue a practicar, son responsabilidad del cliente, que es quien los declara e ingresa.
- Chile. Al darse de alta, el cliente declara que su negocio es contribuyente de IVA. Es una condición para contratar: si deja de serlo tiene que comunicarlo, y Barbaweb podrá terminar el contrato con los efectos de la cláusula 15.
- El dominio. Los datos de titular se declaran con el país del cliente. Hay extensiones que solo se ofrecen a negocios de España o de la Unión Europea, como .es o .eu.
- El soporte se presta en castellano y en horario laborable de España.
La ley aplicable y los tribunales son los de la cláusula 18. Eso no priva al cliente de los derechos que las normas imperativas de su país le reconozcan y que no puedan excluirse por contrato.
Sobre los datos de su clientela, la cláusula 18 del Anexo I explica lo que cambia para una barbería de Latinoamérica.
Anexo I. Encargo del tratamiento de datos
Este anexo es el contrato que exige el artículo 28.3 del Reglamento (UE) 2016/679 entre el responsable del tratamiento y su encargado. Forma parte de las condiciones y se acepta junto con ellas.
A sus efectos, el responsable es la barbería que contrata el servicio, y el encargado es Barbaweb.
1. Objeto
El responsable encarga a Barbaweb el tratamiento de los datos personales necesarios para prestar el servicio contratado, esto es, para publicar su web, gestionar sus reservas, comunicarse con sus clientes y llevar la gestión de su negocio en el panel. Barbaweb trata esos datos únicamente por cuenta del responsable y no adquiere ningún derecho sobre ellos.
2. Duración
El encargo dura lo que dure el contrato principal, y se prolonga durante el plazo de devolución o supresión previsto en la cláusula 15 de este anexo.
3. Naturaleza y finalidad del tratamiento
Las operaciones incluyen recogida, registro, estructuración, conservación, consulta, modificación, comunicación a los subencargados de la cláusula 9 y supresión, con las siguientes finalidades:
- Gestionar las citas: disponibilidad, reserva, modificación y anulación.
- Enviar por correo las confirmaciones, los recordatorios, las anulaciones y las peticiones de opinión.
- Mantener las fichas de cliente y su historial, y permitir su consulta y exportación desde el panel.
- Gestionar las cuentas de cliente de la barbería, cuando estén activadas, incluida la verificación del correo mediante un código.
- Recoger, moderar y publicar las opiniones que dejen los clientes.
- Alojar y mostrar las imágenes que el responsable publique en su web.
4. Tipos de datos y categorías de interesados
| Interesados | Datos tratados |
|---|---|
| Clientes de la barbería | Identificativos y de contacto: nombre, correo, teléfono. Imagen, si suben foto de perfil. Datos de la relación: citas, servicios, importes, opiniones y las notas que el profesional escriba en su ficha. |
| Personal del responsable | Nombre, apellidos, correo, teléfono, imagen, y los datos que el responsable decida introducir en la ficha de empleado, incluidos el documento de identidad, la fecha de nacimiento y las condiciones de retribución. |
| Personas que contactan por la web | Nombre, correo y el contenido del mensaje. |
El servicio no está previsto para tratar categorías especiales de datos de las del artículo 9 del Reglamento. El campo de notas de la ficha de cliente es texto libre, y el responsable se obliga a no anotar en él datos de salud ni ninguna otra categoría especial.
5. Instrucciones del responsable
Barbaweb trata los datos siguiendo únicamente las instrucciones documentadas del responsable. Constituyen tales instrucciones este anexo, las condiciones del servicio y las opciones que el responsable configure en su panel, como activar las cuentas de cliente, publicar opiniones o encender los recordatorios.
Si Barbaweb considera que una instrucción infringe la normativa de protección de datos, lo comunicará de inmediato al responsable y podrá abstenerse de ejecutarla.
6. Obligaciones de Barbaweb como encargado
- No utilizar los datos para fines propios, ni cederlos a terceros fuera de lo previsto en este anexo.
- Llevar el registro de actividades de tratamiento por cuenta de responsables que exige el artículo 30.2 del Reglamento.
- Poner a disposición del responsable la información necesaria para acreditar el cumplimiento de estas obligaciones.
- Suprimir o devolver los datos al terminar, conforme a la cláusula 15.
7. Confidencialidad
Barbaweb mantiene el deber de secreto sobre los datos, que subsiste aun después de terminar el contrato. Las personas autorizadas para acceder a ellos están sujetas por escrito a la misma obligación de confidencialidad y solo acceden cuando es imprescindible para prestar soporte o resolver una incidencia.
8. Medidas de seguridad
Barbaweb aplica las medidas técnicas y organizativas del artículo 32 del Reglamento apropiadas al riesgo. En concreto:
- Todo el tráfico viaja cifrado con TLS, y los datos están cifrados también en reposo por el proveedor de base de datos.
- Las contraseñas se almacenan con una función resumen de un solo sentido, de modo que ni Barbaweb ni el responsable pueden leerlas.
- Cada negocio está aislado del resto mediante políticas de acceso aplicadas en el propio servidor de base de datos, de forma que un responsable no puede acceder a los datos de otro.
- Los enlaces de gestión de una cita y las direcciones de las imágenes usan identificadores aleatorios de longitud suficiente para no ser adivinables.
- Los códigos de verificación se guardan resumidos con clave, caducan a los diez minutos, limitan el número de intentos y se eliminan al usarse.
- Se limitan los intentos repetidos de acceso y de registro para frenar los ataques automatizados.
- Existen copias de seguridad periódicas gestionadas por el proveedor de base de datos, con capacidad de restauración.
9. Subencargados
El responsable autoriza de forma general que Barbaweb recurra a los siguientes subencargados, con los que tiene firmado un contrato que les impone las mismas obligaciones que este anexo:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | Irlanda |
| Hostinger | Alojamiento y ejecución de la aplicación | Reino Unido |
| Cloudflare | Red de entrega y protección frente a ataques | Estados Unidos |
| Bunny | Red de distribución de imágenes y vídeo | Alemania |
| Resend | Envío de correo transaccional | Estados Unidos |
| Stripe | Cobro de la suscripción del responsable | Irlanda y Estados Unidos |
| Domainee | Registro del dominio, solo si se contrata | Según el registrador |
Barbaweb informará al responsable de cualquier cambio de subencargado con al menos treinta días de antelación. Durante ese plazo el responsable podrá oponerse por motivos razonables y, si la objeción no puede resolverse, terminar el contrato sin penalización.
10. Transferencias internacionales
La base de datos está alojada en Irlanda y los archivos en Alemania. Los subencargados con matriz en Estados Unidos amparan las transferencias en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Barbaweb facilitará copia de esas garantías a petición del responsable.
11. Asistencia en los derechos de los interesados
Los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad los atiende el responsable, que es a quien se dirigen sus clientes.
Barbaweb le asistirá con medidas apropiadas. El panel permite hoy consultar y exportar la ficha y el historial de un cliente, y el propio cliente puede rectificar su nombre, su correo y su teléfono y borrar su foto desde su cuenta. Las peticiones que no se resuelvan con esas herramientas, como una supresión completa, las ejecuta Barbaweb de forma manual en un plazo máximo de diez días hábiles desde que el responsable se lo pida, de modo que pueda contestar dentro del mes que le concede el Reglamento.
Si un interesado se dirige directamente a Barbaweb, esta le remitirá al responsable y se lo comunicará sin dilación.
12. Violaciones de la seguridad
Barbaweb notificará al responsable, sin dilación indebida y en todo caso dentro de las cuarenta y ocho horas siguientes a tener conocimiento de ella, cualquier violación de la seguridad de los datos, con la información de que disponga sobre su naturaleza, las categorías y el número aproximado de interesados y de registros afectados, las consecuencias probables y las medidas adoptadas. El plazo está fijado para que el responsable pueda cumplir el suyo de setenta y dos horas ante la Agencia. La notificación a la autoridad y, en su caso, a los interesados corresponde al responsable.
13. Evaluaciones de impacto y consultas previas
Barbaweb prestará al responsable la asistencia razonable que necesite para realizar evaluaciones de impacto y consultas previas a la autoridad de control, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga.
14. Información y auditoría
Barbaweb pondrá a disposición del responsable la información necesaria para demostrar el cumplimiento de este anexo y permitirá auditorías, incluidas inspecciones, realizadas por el responsable o por un auditor que este designe. Las auditorías se avisarán con treinta días de antelación, se limitarán a una al año salvo incidente de seguridad, se harán en horario laborable sin perturbar el servicio, y su coste corre a cargo del responsable salvo que revelen un incumplimiento de Barbaweb.
15. Devolución o supresión al terminar
Terminada la prestación, y a elección del responsable manifestada dentro de los treinta días naturales siguientes, Barbaweb le devolverá los datos personales en un formato de uso común o los suprimirá.
Si el responsable no manifiesta nada en ese plazo, se procederá a la supresión. Quedan a salvo los datos que deban conservarse por obligación legal, que se bloquearán y solo estarán a disposición de jueces, tribunales, el Ministerio Fiscal y las administraciones competentes, y se suprimirán al terminar también esos plazos.
16. Obligaciones del responsable
- Informar a sus clientes del tratamiento y publicar su política de privacidad, que Barbaweb genera y mantiene accesible en su web.
- Contar con una base jurídica válida para cada tratamiento y recabar los consentimientos que hagan falta, incluidos los de la imagen de las personas que aparezcan en las fotografías que publique.
- Llevar su propio registro de actividades de tratamiento cuando la normativa se lo exija.
- No introducir en los campos libres, como las notas de la ficha, datos de categorías especiales ni información innecesaria para prestar su servicio.
- Custodiar sus credenciales de acceso al panel y las de su personal, y retirarlas cuando alguien deje de necesitarlas.
17. Responsabilidad
Cada parte responde de los daños que cause por incumplir las obligaciones que el Reglamento le impone, en los términos de su artículo 82. La limitación de responsabilidad de la cláusula 13 de las condiciones no se aplica a las indemnizaciones debidas a los interesados ni a las sanciones impuestas por la autoridad de control.
18. Responsables de Latinoamérica
Pendiente de revisión legal. Este apartado está redactado a partir de la normativa de cada país, pero todavía no lo ha revisado un abogado de allí. En lo que no diga, se aplica el resto de este documento.
Cuando el responsable es una barbería de Latinoamérica, este anexo sigue siendo el contrato de encargo: la barbería es responsable de los datos de su clientela y Barbaweb es su encargado, con las mismas obligaciones que frente a una barbería de España. Además, se aplica lo siguiente:
- Dónde van los datos. Se alojan con los subencargados de la cláusula 9 y en los países de la cláusula 10, en la Unión Europea, el Reino Unido y Estados Unidos. Para la mayoría de las leyes de la región eso es un flujo o una comunicación internacional de datos, aunque quien los recibe sea un encargado.
- Las garantías. Este anexo obliga a Barbaweb y a sus subencargados a tratar los datos solo por instrucción del responsable, con confidencialidad y seguridad, y a devolverlos o suprimirlos al terminar. Si la normativa del país del responsable pide para esas transferencias un modelo concreto de cláusulas, como las cláusulas contractuales modelo de la Red Iberoamericana de Protección de Datos, Barbaweb las suscribirá con él cuando lo pida.
- Las brechas. El aviso de la cláusula 12 le da al responsable la información que necesita para cumplir los plazos de su país, que en algunos casos son más cortos que el europeo.
- Lo que le toca al responsable en su país, entre otras cosas: informar a su clientela de que sus datos se alojan fuera, y registrar o comunicar sus bases de datos y sus transferencias ante la autoridad cuando su ley lo exija.
Lo más relevante de los países donde Barbaweb ofrece o prepara el alta, a la fecha de este texto:
| País | Norma y autoridad | Lo que conviene saber |
|---|---|---|
| Perú | Ley 29733 y su Reglamento (D.S. 016-2024-JUS). Autoridad Nacional de Protección de Datos Personales. | El flujo transfronterizo exige un país con nivel adecuado o garantías, y hay que ponerlo en conocimiento de la Autoridad para inscribirlo en el Registro Nacional. Un incidente grave se notifica a la Autoridad en 48 horas. |
| Chile | Ley 19.628, reformada por la Ley 21.719, que rige desde el 1 de diciembre de 2026. Agencia de Protección de Datos Personales. | Con la reforma, la transferencia internacional exige un país adecuado o garantías, como cláusulas contractuales. |
| Argentina | Ley 25.326. Agencia de Acceso a la Información Pública. | La Unión Europea figura entre los destinos con protección adecuada y Estados Unidos no, así que para ese tramo se usan cláusulas contractuales modelo. Quien trata datos por encargo no puede usarlos para otro fin ni cederlos. |
| Ecuador | Ley Orgánica de Protección de Datos Personales. Superintendencia de Protección de Datos Personales. | La comunicación internacional exige un país adecuado o garantías, como las cláusulas modelo de la Red Iberoamericana, y se registra o se reporta ante la Superintendencia. El encargado avisa de una brecha en dos días y el responsable a la autoridad en cinco. |
| Costa Rica | Ley 8968 y su Reglamento. Agencia de Protección de Datos de los Habitantes (Prodhab). | Transferir datos a terceros exige consentimiento expreso, pero la entrega a un encargado o proveedor de servicios no se considera transferencia. La inscripción ante la Prodhab es para las bases con fines de distribución o comercialización. |
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Secretaría Anticorrupción y Buen Gobierno. | La comunicación de datos a la persona encargada no es una transferencia. |
| Colombia | Ley 1581 de 2012 y Decreto 1377 de 2013. Superintendencia de Industria y Comercio. | La transmisión a un encargado en el extranjero no necesita el consentimiento del titular si hay contrato de transmisión, y la Superintendencia reconoce nivel adecuado a España, Irlanda, Alemania y Estados Unidos, entre otros. |
Esta tabla es orientativa y no sustituye al asesoramiento de un profesional del país del responsable.
