Política de Privacidad

1. Responsable del tratamiento

• Identidad: Sonia Usubiaga
• NIF: 44646124L
• Dirección: Zizur Mayor, Navarra
• Correo electrónico: makeup@soniausubiaga.es
• Teléfono: 626 57 09 69

2. Finalidad del tratamiento

Sus datos personales se tratarán con las siguientes finalidades:

• Gestión de consultas: Atender las solicitudes de información remitidas a través del formulario de contacto o por correo electrónico.
• Gestión de reservas: Tramitar presupuestos y confirmar citas de servicios solicitados.
• Comunicaciones comerciales: Únicamente si presta su consentimiento expreso, enviarle información sobre promociones o novedades.

3. Base jurídica del tratamiento

• El tratamiento de datos derivados del formulario de contacto se basa en el consentimiento del interesado (art. 6.1.a RGPD).
• El tratamiento necesario para la ejecución de servicios contratados se basa en la ejecución de un contrato (art. 6.1.b RGPD).
• El tratamiento para cumplir obligaciones legales se basa en el cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Datos tratados

• Formulario de contacto: nombre, correo electrónico, teléfono (opcional) y contenido del mensaje.
• Tienda online (pedidos): nombre, correo electrónico, dirección de envío y datos de pago. Los datos de pago son tratados exclusivamente por Stripe — este sitio web no los almacena.
• Asistente virtual (chat): el contenido de los mensajes que escriba en el chat de la web se procesa para generar la respuesta. Le recomendamos no compartir datos sensibles en el chat.
• Consultas por WhatsApp: los datos compartidos en el chat de WhatsApp están sujetos a la política de privacidad de WhatsApp/Meta.

No se solicitan ni tratan datos de categorías especiales.

5. Destinatarios y proveedores de servicios

Sus datos no serán cedidos a terceros salvo obligación legal o para la prestación de los servicios contratados. Los proveedores que pudieran acceder a sus datos actúan como encargados del tratamiento bajo las garantías del RGPD:

• Stripe, Inc. — Procesador de pagos. Gestiona de forma segura los datos de pago (tarjeta, dirección de facturación) asociados a compras en la tienda online. Stripe es responsable independiente de dichos datos conforme a sus propias políticas de privacidad (stripe.com/privacy). Este sitio web nunca almacena datos de tarjeta.
• Resend — Servicio de envío de correo electrónico transaccional (confirmaciones de pedido y consultas).
• Anthropic — Proveedor del modelo de inteligencia artificial que impulsa el asistente virtual de la web. Procesa el texto que usted escribe en el chat para generar la respuesta.
• Vercel — Alojamiento web, infraestructura técnica y almacenamiento temporal de las imágenes de referencia que adjunte en pedidos personalizados.
• Google (Google Analytics) — Análisis estadístico y agregado del uso de la web. Solo se activa si usted acepta las cookies de análisis. Puede tratar datos en EE. UU. bajo las garantías adecuadas del RGPD.
• Meta Platforms (Meta Pixel) — Medición y atribución de campañas publicitarias en Instagram y Facebook. Solo se activa si usted acepta las cookies de marketing. Puede tratar datos en EE. UU. bajo las garantías adecuadas del RGPD.

Las cookies de análisis y marketing se basan en su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde el aviso de cookies. Más detalle en la Política de Cookies.

6. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para atender su consulta y, una vez resuelta, durante los plazos legalmente exigidos. Si media relación contractual, los datos se conservarán durante la vigencia del contrato y los plazos de prescripción aplicables (con carácter general, 5 años).

7. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos ante el responsable del tratamiento:

• Acceso: Conocer qué datos se tratan.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación: Solicitar que se restrinja el tratamiento de sus datos.
• Portabilidad: Recibir sus datos en formato estructurado y de uso común.
• Oposición: Oponerse al tratamiento por motivos relacionados con su situación particular.
• Retirada del consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer sus derechos, puede dirigirse a makeup@soniausubiaga.es, adjuntando una copia de su documento de identidad. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Se han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos.

9. Menores de edad

El Sitio Web no está dirigido a menores de 14 años. Si tiene menos de 14 años, no debe facilitar ningún dato personal sin el consentimiento de sus padres o tutores legales.