Política de Privacidad

1. Responsable del Tratamiento de sus Datos

• Responsable del tratamiento: Fabiola Emperatriz Carreño Ruiz
• Forma jurídica: Persona física — Trabajadora autónoma
• NIF: 61022211Z
• Nombre comercial: FABIOLA CARREÑO ESTÉTICAS
• Actividad: Centro de estética avanzada, tratamientos faciales Casmara y cuidado de la piel.
• Domicilio profesional: Av. Cardenal Benlloch 104, Bajo, 46021 Valencia (Zona Mestalla, España)
• Teléfono / WhatsApp: +34 622 553 456
• Correo electrónico de contacto: info@esteticasfabiola.com

2. Principios Aplicables al Tratamiento

En el tratamiento de sus datos personales aplicamos los principios recogidos en el artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; e integridad y confidencialidad.

3. Datos Recopilados, Finalidades y Bases Jurídicas

A continuación detallamos las actividades de tratamiento realizadas en nuestro sitio web y servicios:

A. Compra de Tarjetas de Regalo (FC Gift Cards / WooCommerce)

• Datos tratados del comprador: Nombre, apellidos, dirección de correo electrónico, detalles de facturación y transacción.
• Datos tratados del destinatario: Nombre, dirección de correo electrónico y mensaje o dedicatoria personalizada introducida por el comprador.
• Finalidad: Gestionar el cobro seguro, emitir el vale digital con código alfanumérico único, remitir la confirmación y vale digital descargable al comprador y al destinatario, y gestionar la posterior reserva y canje en el centro.
• Base jurídica:
  • Comprador: Ejecución del contrato de compraventa (Art. 6.1.b RGPD) y cumplimiento de obligaciones legales tributarias (Art. 6.1.c RGPD).
  • Destinatario: Interés legítimo (Art. 6.1.f RGPD) del comprador y del responsable en la entrega del obsequio solicitado y su posterior canje. Se informa al destinatario en la primera comunicación según el Art. 14 del RGPD.
• Conservación: Durante la vigencia operativa del vale (6 meses) y, posteriormente, datos conservados únicamente durante los plazos legales aplicables para obligaciones y posibles responsabilidades, con revisión manual anual y supresión cuando proceda.

B. Suscripción a la Newsletter VIP

• Datos tratados: Nombre y dirección de correo electrónico.
• Finalidad: Envío periódico de comunicaciones electrónicas con consejos de estética facial, lanzamientos de tratamientos Casmara y promociones exclusivas.
• Base jurídica: Consentimiento expreso del interesado (Art. 6.1.a RGPD y Art. 21.1 de la LSSI-CE) otorgado mediante la marcación afirmativa de la casilla de suscripción.
• Conservación: Hasta que el interesado solicite la baja mediante el enlace automático incluido al pie de cada comunicación o por correo electrónico.
• Proveedor: Brevo (Sendinblue SAS), con servidores en la Unión Europea.

C. Atención al Cliente y Consultas (WhatsApp y Teléfono)

• Datos tratados: Número de teléfono, nombre de perfil y contenido de la consulta o solicitud estética.
• Finalidad: Resolver dudas, asesorar sobre tratamientos y coordinar citas previas.
• Base jurídica: Aplicación de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD) e interés legítimo en la atención comercial (Art. 6.1.f RGPD).
• Conservación: Durante la gestión de la consulta y seguimiento del servicio solicitado.

D. Reservas de Citas en Línea (Treatwell)

• Información: La reserva online de tratamientos se canaliza externamente a través de la plataforma Treatwell. Cuando accede a su portal para solicitar cita, el tratamiento de sus datos se rige por la política de privacidad y condiciones de Treatwell (Treatwell España / Treatwell B.V.).

E. Diagnóstico Facial Online Interactivo

• Información técnica: El test de diagnóstico facial se ejecuta íntegramente de manera local en el navegador del usuario mediante código JavaScript. No almacena, no recopila ni envía ninguna respuesta ni dato personal a nuestros servidores ni a terceros.

F. Navegación Web, Seguridad y Cookies

• Datos tratados: Dirección IP, registros de acceso técnico (logs de servidor HTTP) e identificadores de cookies analíticas cuando han sido aceptadas.
• Finalidad: Garantizar la seguridad de la red y disponibilidad del sitio web (técnicas) y análisis estadístico de visitas (analíticas).
• Base jurídica: Interés legítimo en la seguridad web (Art. 6.1.f RGPD) para cookies técnicas y consentimiento previo (Art. 6.1.a RGPD y Art. 22.2 LSSI-CE) para cookies analíticas opcionales.

4. Información a Destinatarios Obtenidos de Terceros (Art. 14 RGPD)

Cuando una persona adquiere una Tarjeta de Regalo para un tercero y nos facilita el nombre y correo electrónico del destinatario, le informamos de que:

• Sus datos han sido facilitados por el comprador del vale para hacerle entrega del regalo.
• La finalidad es únicamente remitirle el vale digital, informarle de las instrucciones de canje y gestionar su reserva.
• No utilizaremos sus datos para el envío de comunicaciones comerciales no solicitadas ni los cederemos a terceros.
• Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión y oposición escribiendo a info@esteticasfabiola.com.

5. Categorías de Destinatarios y Proveedores de Servicios

Sus datos personales no se ceden a terceros con fines comerciales. Para el funcionamiento de los servicios web y la gestión del centro, se recurre a las siguientes categorías de prestadores auxiliares de servicios:

• Infraestructura y Alojamiento Web: Servidores web y bases de datos (infraestructura identificada operativamente como Hostinger; contratos de encargo y detalles específicos sujetos a validación de DPA).
• Plataforma de Comunicaciones / Newsletter: Servicio de gestión de listas y envíos de correo electrónico Brevo (Sendinblue SAS).
• Pasarelas de Pago y Entidades Financieras: Entidades bancarias o procesadores de pago para la tramitación segura de transacciones electrónicas (pasarela específica a verificar formalmente en producción).

6. Transferencias Internacionales de Datos

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo (EEE). En aquellos supuestos en los que se utilicen herramientas o servicios con infraestructura fuera del EEE (por ejemplo, servicios de medición analítica opcional de Google), el tratamiento quedará condicionado a la existencia de garantías adecuadas conforme a los artículos 44 a 49 del RGPD (tales como Decisiones de Adecuación de la Comisión Europea o Cláusulas Contractuales Tipo) una vez formalizados los acuerdos correspondientes.

7. Plazos de Conservación y Procedimiento de Supresión

Los datos personales se conservan únicamente durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados:

• Tarjetas de regalo y pedidos: Conservación activa durante los 6 meses de vigencia operativa del vale para permitir su consulta y canje. Tras su expiración, canje o cancelación, los datos se conservan únicamente durante los plazos legales aplicables para el cumplimiento de obligaciones y la atención de posibles responsabilidades civiles (5 años, Art. 1964 Código Civil) y tributarias (4 a 6 años, LGT y Código de Comercio), aplicándose un procedimiento manual periódico de revisión y supresión asignado a la administración del centro.
• Suscripción a newsletter: Se conservan mientras el usuario no solicite la baja o revoque su consentimiento a través del enlace disponible en cada comunicación.
• Consultas y atención al cliente: Durante el tiempo necesario para resolver la consulta y realizar el seguimiento solicitado.
• Cookies: Conforme a los plazos detallados en la Política de Cookies (máximo 2 años para analíticas, previa aceptación).

8. Derechos de los Usuarios

Como titular de los datos, la normativa le reconoce los siguientes derechos:

• Derecho de acceso: Conocer qué datos personales suyos estamos tratando.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que justificaron su recogida.
• Derecho a la limitación del tratamiento: Solicitar que se suspenda el tratamiento en los supuestos previstos legalmente.
• Derecho a la portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercitar cualquiera de estos derechos, puede enviar una solicitud por escrito acreditando su identidad (mediante copia de DNI o documento equivalente) a:

• Correo electrónico: info@esteticasfabiola.com
• Dirección postal: FABIOLA CARREÑO ESTÉTICAS · Av. Cardenal Benlloch 104, 46021 Valencia (España).

9. Reclamación ante la Autoridad de Control

Si considera que sus derechos de protección de datos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección postal: C/ Jorge Juan, 6, 28001 Madrid.