Política de privacidad

Barbaweb trata datos personales en dos papeles distintos, y de ellos dependen tus derechos y a quién tienes que dirigirte:

• Si eres barbero y tienes contratado Barbaweb, somos responsables del tratamiento de los datos de tu cuenta, tu facturación y tu dominio. De eso va esta política.
• Si eres cliente de una barbería que usa Barbaweb, el responsable de tus datos es esa barbería, no nosotros. Nosotros somos su encargado del tratamiento. Tus derechos se ejercen ante ella, y su política de privacidad está en su propia web.

Responsable

Nino Manzano

Domicilio

Calle Gran Vía 45, 02400 Hellín, Albacete

Correo

[email protected]

Sitio web

barbaweb.com

Como responsables tratamos, según el caso:

• De quien crea una cuenta: nombre, correo electrónico y contraseña, que se guarda cifrada de forma que nadie puede leerla.
• Del negocio contratante: nombre comercial, razón social si la hay, NIF, dirección, ciudad, código postal, teléfono y correo. El NIF y la dirección hacen falta para facturar y para poner el dominio a su nombre.
• De la suscripción: los identificadores que devuelve Stripe, el estado de la suscripción y sus fechas. Los datos de la tarjeta los recoge Stripe directamente en su formulario y no llegan nunca a nuestros servidores.
• Si se registra un dominio: los datos de registrante que exige ICANN, es decir nombre y apellidos, correo, teléfono, dirección postal completa y NIF. Se conserva copia de lo que se declaró y cuándo, porque ICANN obliga a poder acreditarlo.
• Si se causa baja: el motivo que se elija y el comentario que se escriba, para saber qué mejorar.
• Datos técnicos mínimos: los registros del servidor y un contador temporal de intentos de acceso, para frenar ataques contra las cuentas.

Y una cosa que merece decirse porque no es lo habitual: en este sitio no hay analítica, ni cookies de publicidad, ni píxeles de redes sociales. Las tipografías se sirven desde nuestro propio dominio, así que visitar Barbaweb tampoco avisa a Google de que has pasado por aquí. Las cookies que hay son las imprescindibles para entrar, darse de alta y pagar, y están contadas una a una, con su duración, en la política de cookies.

No vendemos datos ni los cedemos a nadie para que haga negocio con ellos. Acceden únicamente los proveedores que hacen falta para prestar el servicio, todos con contrato de encargo firmado:

Además, los datos se comunican a la Administración tributaria y a quien lo exija la ley, y a ICANN o al registro correspondiente cuando se registra un dominio.

Cloudflare, Resend y Stripe son proveedores con matriz en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que correspondan. La base de datos, que es donde vive la información, está alojada en Irlanda, y las imágenes y los vídeos en Alemania. El servidor que ejecuta la plataforma está en el Reino Unido, país que la Comisión Europea reconoce con un nivel de protección adecuado. Puedes pedir copia de las garantías escribiendo a [email protected].

• Datos de la cuenta y del negocio: mientras la suscripción siga viva y, después, durante los plazos en los que puedan derivarse responsabilidades del contrato.
• Facturación y datos fiscales: los plazos que fija la ley, cuatro años a efectos tributarios y seis a efectos contables.
• Datos de registrante del dominio: mientras el dominio esté registrado a través nuestro y el tiempo que exija ICANN después.
• Registros de seguridad: una hora los contadores de intentos, y el plazo de retención del proveedor para los registros del servidor.

Puedes ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a [email protected]. Contestamos en el plazo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es.

Pendiente de revisión legal. Este apartado está redactado a partir de la normativa de cada país, pero todavía no lo ha revisado un abogado de allí. En lo que no diga, se aplica el resto de este documento.

Barbaweb está establecida en España, así que el Reglamento General de Protección de Datos se aplica también a los datos de tu cuenta, estés donde estés. Tienes los derechos de la sección 8 y los ejerces igual, escribiendo a [email protected].

Para prestarte el servicio, tus datos salen de tu país hacia los proveedores de la sección 5, en la Unión Europea, el Reino Unido y Estados Unidos, con las garantías de la sección 6. Esa comunicación es necesaria para ejecutar el contrato que firmas con nosotros.

Si la ley de tu país también te protege frente a nosotros, puedes acudir además a su autoridad de protección de datos:

Los datos de la clientela de tu barbería son otra cosa: ahí el responsable eres tú, y lo que cambia por estar en Latinoamérica está en la última cláusula del anexo de las condiciones.

Cuando alguien pide cita en la web de una barbería, esos datos son de la barbería. Ella decide qué se guarda y para qué; nosotros solo los tratamos siguiendo sus instrucciones, para que su web y su agenda funcionen.

Las obligaciones que asumimos como encargados están escritas en el anexo de las condiciones: confidencialidad, medidas de seguridad, subencargados, aviso de brechas y devolución o supresión de los datos al terminar.

Si eres cliente de una barbería y quieres ejercer tus derechos, dirígete a ella: sus datos de contacto están en el aviso legal de su web. Si nos escribes a nosotros, trasladaremos tu petición sin demora.

Todo el tráfico va cifrado. Las contraseñas se guardan con un cifrado de un solo sentido que ni nosotros podemos revertir. Cada negocio está aislado del resto en la base de datos mediante políticas que se aplican en el propio servidor, de forma que ningún barbero puede llegar a los datos de otro. Si se produjera una brecha con riesgo para los derechos de alguien, se comunicará a la Agencia y, cuando el riesgo sea alto, también a los afectados.

Si cambia la forma de tratar los datos, esta página se actualiza y con ella la fecha de arriba. Los cambios relevantes se avisan por correo a quien tenga el servicio contratado antes de que empiecen a aplicarse.