Política de Privacidad

1. Identificación del Responsable del Tratamiento

Responsable: ANA MARÍA ORTIZ NAVARRO
NIF: 78511864F
Domicilio: CALLE INSULAR, 9, BAJO, LOCAL A, 35110 VECINDARIO (LAS PALMAS)
Correo electrónico de contacto RGPD: rgpd@nailsdesignbyaniortiz.com
Correo de gerencia/comercial: gerencia@nailsdesignbyaniortiz.com

La responsable garantiza el cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

Al usar este sitio web, el usuario declara haber leído y comprendido esta Política de Privacidad.


2. Principios aplicados al tratamiento de datos

La responsable aplica los principios establecidos en el RGPD:

    • Licitud, lealtad y transparencia: siempre informamos antes de tratar tus datos.

    • Limitación de la finalidad: tratamos tus datos solo para las finalidades explicitadas.

    • Minimización de datos: solo solicitamos los datos estrictamente necesarios.

    • Exactitud: mantenemos los datos actualizados.

    • Limitación del plazo de conservación: solo se conservan el tiempo necesario.

    • Integridad y confidencialidad: aplicamos medidas técnicas y organizativas adecuadas.

    • Responsabilidad proactiva: supervisamos de forma continua el cumplimiento normativo.


3. Finalidades del tratamiento, licitud y datos recabados

Los datos recabados a través de formularios, pedidos, contacto y navegación en la web tienen las siguientes finalidades:

3.1. Gestión de consultas y solicitudes
    • Responder consultas, dudas o solicitudes enviadas mediante los formularios de contacto o vía email.

    • Base legal: consentimiento del usuario.

3.2. Gestión de pedidos, facturación y envíos
    • Procesar pedidos, pagos, facturas, reclamaciones, devoluciones y seguimiento de envíos.

    • Base legal: ejecución de contrato y obligación legal en materia fiscal.

3.3. Envío de información comercial (newsletter, ofertas y novedades)
    • Enviar comunicaciones comerciales sobre productos, cursos, promociones y noticias relacionadas con Nails Design by Ani Ortiz.

    • Base legal: consentimiento del usuario (opt-in voluntario).

3.4. Gestión de cuentas de usuario, reservas o servicios contratados
    • Gestión de reservas, servicios prestados y formaciones.

    • Base legal: ejecución de contrato.

3.5. Seguridad y mantenimiento del sitio web
    • Registrar direcciones IP, logs de acceso y uso del sitio para seguridad, prevención de fraude y administración técnica.

    • Base legal: interés legítimo en proteger la web y su funcionamiento.


4. Procedencia de los datos

Los datos se obtienen directamente del usuario a través de:

    • Formularios web (contacto, pedidos, newsletter, reservas).

    • Comunicaciones por correo electrónico.

    • WhatsApp Business o Booksy (si se usa para reservas).

    • Navegación en el sitio (cookies y tecnologías similares).


5. Destinatarios y cesiones

Los datos no se ceden a terceros salvo:

5.1. Obligación legal

Administración tributaria, juzgados y organismos públicos cuando proceda.

5.2. Prestadores de servicios necesarios
    • Pasarela de pago: Stripe

Utilizamos Stripe Payments Europe, Ltd., con sede en Irlanda, para procesar los pagos con tarjeta de forma segura.

Stripe actúa como encargado del tratamiento y cumple con RGPD y con los estándares de seguridad PCI-DSS.

Su política de privacidad:
https://stripe.com/es/privacy

    • Transporte y mensajería: empresas encargadas de entregas.

    • Alojamiento web, email, CRM o plataformas de gestión: prestadores que cumplen RGPD.

Con todos ellos se mantienen contratos de Encargado del Tratamiento conforme al artículo 28 del RGPD.

5.3. Transferencias internacionales

Solo se realizarán cuando sea estrictamente necesario y bajo garantías adecuadas, incluidas Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.


6. Medidas técnicas y organizativas

La responsable ha implementado medidas como:

    • Certificado SSL (cifrado de datos).

    • Servidores seguros auditados.

    • Control de accesos y contraseñas robustas.

    • Copias de seguridad.

    • Formación del personal en protección de datos.

    • Procedimientos de notificación ante brechas de seguridad.


7. Conservación de los datos

  • Consultas: se conservan el tiempo necesario para atender la solicitud.

  • Pedidos y facturación: se conservarán mientras dure la relación contractual y durante los plazos legales fiscales (normalmente 4-6 años).

  • Perfil de cliente/usuario registrado: mientras mantengas tu cuenta activa.

  • Envíos comerciales: hasta que revoques tu consentimiento.

  • Datos bloqueados: tras finalizar la relación, se conservarán bloqueados para atender responsabilidades legales.


8. Derechos de los usuarios

Puedes ejercer en cualquier momento:

    • Derecho de acceso a tus datos.

    • Derecho de rectificación si son incorrectos.

    • Derecho de supresión (derecho al olvido).

    • Derecho de limitación del tratamiento.

    • Derecho de oposición al tratamiento.

    • Derecho a la portabilidad de los datos.

    • Derecho a retirar el consentimiento sin afectar a la licitud previa.

Para ejercerlos, puedes escribir a:
rgpd@nailsdesignbyaniortiz.com

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD):
https://www.aepd.es


9. Decisiones automatizadas y elaboración de perfiles

No se toman decisiones completamente automatizadas con efectos legales.
No obstante, la responsable podrá realizar perfiles básicos para:

    • Personalizar comunicaciones.

    • Mostrar productos relacionados.

    • Adaptar ofertas según tu historial.

Nunca se utilizarán datos sensibles para perfilar.


10. Revocación de comunicaciones comerciales

Si no deseas recibir más publicidad, puedes solicitarlo enviando un correo a:

gerencia@nailsdesignbyaniortiz.com

o mediante los enlaces disponibles en cada comunicación.


11. Cambios en la Política de Privacidad

La presente Política podrá actualizarse para adaptarse a novedades legales o cambios internos. En caso de modificaciones significativas:

    • Se avisará mediante banner, pop-up o email.

Se recomienda revisar periódicamente esta política.


12. Información adicional

Puedes ampliar la información o solicitar detalles adicionales a través del mail oficial RGPD o mediante el acceso a documentación vinculada:

https://www.accesousuario.com/protecciondedatos/rgpd/informacion_consentimientoAPI.php?codEmpresa=752