Política de privacidad

RGPD (UE) 2016/679 y LOPDGDD · Última actualización: noviembre 2026

En AR Pinceladas cuidamos tus datos. Esta política explica qué datos tratamos cuando reservas una cita en la web, por WhatsApp o en el centro, con qué finalidad y cuáles son tus derechos.

1. Responsable del tratamiento

• Marca: AR Pinceladas
• Responsable: Alba Rocío Soto Carrillo (nombre comercial: AR Pinceladas)
• NIF: 02311881J
• Domicilio: Calle de Castelló, 106, 28006 Madrid
• Contacto (datos personales): WhatsApp 699 20 79 56 · email [COMPLETAR: email RGPD]

2. Datos que tratamos

Según cómo uses nuestros servicios, podemos tratar:

• Identificación y contacto: nombre, teléfono y, si lo facilitas, email.
• Datos de la cita: centro, servicio, profesional (si aplica), fecha, hora, estado (confirmada, cancelada, realizada o «no se presentó») y origen de la reserva (web, centro o WhatsApp, indicando si la atendió el asistente, o «sin cita» si viniste sin reservar).
• Notas internas del salón: el motivo de una cancelación o de una no presentación, cuando el equipo lo anota. No se muestran en la web, pero puedes conocerlas ejerciendo tu derecho de acceso.
• Cobro: importe pagado y forma de pago (efectivo o tarjeta, u otros medios cuando los admitamos). No guardamos datos de tu tarjeta ni de tu cuenta.
• Mensajes de WhatsApp: lo que nos escribes y, si envías audios, su transcripción a texto. El audio no se guarda (ver apartado 4).
• Preferencias de comunicación: si aceptas o no recibir novedades y ofertas (marketing) y, si aceptas, la fecha, el canal y dónde lo indicaste (web o en el centro), para poder acreditar tu consentimiento.
• Datos en tu dispositivo: si marcas «Recordar mis datos en este móvil», tu nombre, teléfono, profesional preferida y última reserva se guardan solo en tu navegador. Ver la política de cookies.
• Datos técnicos básicos: los necesarios para que la web y la reserva funcionen y sean seguras.

3. Finalidades y base jurídica

Gestión de citas y atención por WhatsApp

Atender tus consultas, proponerte horas, reservar, confirmar, recordar, cambiar o cancelar tu cita, por la web, en el centro o por WhatsApp (atendido por el equipo o por el asistente de reservas).

Base jurídica: ejecución del contrato de servicio o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Si vienes al centro sin cita

Si entras sin reservar, la profesional anota en nuestra agenda el servicio, la hora y quién te atiende. Darnos tu móvil y tu nombre es voluntario:

• Sin móvil: no creamos ficha de clienta. Si nos dices tu nombre, puede quedar anotado en esa cita.
• Con móvil: creamos tu ficha o usamos la que ya tienes, para ver tu historial de visitas en el centro y gestionar tus próximas citas.

Usamos estos datos para atenderte y cobrar el servicio (art. 6.1.b RGPD). No te enviaremos ofertas salvo que nos digas que sí quieres recibirlas (ver «Novedades y ofertas»).

Organización interna del salón

Anotar el motivo de las cancelaciones y las citas a las que no se acudió sin avisar, y saber por qué vía llegó cada reserva, para organizar la agenda, reducir huecos perdidos y mejorar la atención. Estas notas son breves y objetivas; no se usan para elaborar perfiles ni para decisiones automáticas.

Base jurídica: interés legítimo de AR Pinceladas en organizar su actividad (art. 6.1.f RGPD). Puedes oponerte a este tratamiento (ver apartado 10).

Cobro y facturación

Registrar el importe y la forma de pago de los servicios realizados y, cuando proceda, emitir factura.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).

Novedades y ofertas (marketing)

Solo te enviaremos información comercial sobre servicios, promociones o novedades de AR Pinceladas si nos das tu consentimiento de una de estas formas:

• Al reservar en la web: marcando la casilla opcional «Quiero recibir novedades y campañas». Te las enviaremos por WhatsApp, SMS o email, según los datos que nos hayas facilitado.
• En el centro: diciéndole a la profesional que quieres recibir ofertas por WhatsApp. Ella lo anota en tu ficha con la fecha. En este caso solo te escribiremos por WhatsApp.

El asistente de reservas no envía comunicaciones comerciales.

Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). Puedes retirarlo cuando quieras, de forma sencilla y gratuita: respondiendo «BAJA» a cualquiera de nuestros mensajes, escribiéndonos por WhatsApp o al email de contacto, o diciéndolo en el centro. Retirarlo no afecta a la legalidad de los envíos anteriores ni a tu capacidad de reservar citas.

Si no das tu consentimiento, no te incluiremos en envíos promocionales. Seguiremos pudiendo contactarte por motivos relacionados con tus citas.

Seguridad y mejora del servicio

Mantener el funcionamiento de la web y del asistente, prevenir abusos y medir de forma agregada su uso (por ejemplo, cuántas conversaciones se resuelven sin pasar al equipo) y su coste.

Medición de la web sin cookies: cuando pulsas algunos botones (por ejemplo, «Reservar cita» o «Por WhatsApp»), sumamos 1 a un contador del día que solo indica qué botón y en qué sección de la web. No usamos cookies ni guardamos nada en tu dispositivo, y no registramos tu dirección IP ni ningún identificador junto a esos contadores, por lo que no permiten identificarte. Tu IP solo se usa momentáneamente para limitar abusos. Los contadores se conservan 25 meses.

Base jurídica: interés legítimo (art. 6.1.f RGPD).

4. Asistente de reservas con IA

Cuando esté activo, en nuestro WhatsApp puede atenderte un asistente de reservas basado en inteligencia artificial. Te lo indicamos en su primer mensaje para que sepas que no hablas con una persona.

• Qué hace: entiende tus mensajes de texto y tus audios (los transcribe a texto), consulta la agenda de los centros, te propone horas libres y te informa sobre servicios y precios de nuestra lista oficial.
• Qué no hace: no reserva, cambia ni cancela nada hasta que pulsas «Confirmar» en el resumen; no da consejos de salud; no atiende quejas; no envía publicidad.
• Atención humana: puedes pedir en cualquier momento que te atienda una persona. El asistente también te pasa con el equipo si hay una queja, una consulta de salud o alergias, o si no tiene clara la respuesta.
• Puede equivocarse: revisa el resumen antes de confirmar.
• Tecnología: Azure OpenAI de Microsoft, para entender los mensajes y transcribir los audios. Microsoft actúa como encargado del tratamiento y no usa tus mensajes para entrenar sus modelos.
• Audios: cuando el asistente esté activo, se transcribirán y el archivo de audio se eliminará en ese momento; solo se guardará el texto. No usamos tu voz para identificarte.

5. Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma similar (art. 22 RGPD). El asistente solo propone horas: la reserva la confirmas tú, y las excepciones las resuelve una persona del equipo. Tampoco elaboramos perfiles de clientas.

6. Datos de salud: no los envíes por el chat

No necesitamos datos de salud para reservar. Te pedimos que no envíes por WhatsApp información sobre tu salud, alergias, medicación o embarazo. Si hay algo que la profesional deba saber para tu tratamiento, coméntalo en el centro.

Si aun así lo mencionas en el chat, el asistente no lo valora y te pasa con el equipo, y ocultamos ese dato en el registro de la conversación.

7. Destinatarios y encargados del tratamiento

No vendemos tus datos. Pueden acceder a ellos, solo en la medida necesaria:

• Personal de AR Pinceladas en los centros, para atender tu cita y tus mensajes.
• Meta Platforms Ireland Ltd. (WhatsApp Business): transmite los mensajes que intercambiamos por WhatsApp. El uso de la aplicación WhatsApp por tu parte se rige además por las condiciones y la política de privacidad de WhatsApp.
• Microsoft (Azure): servicios de inteligencia artificial del asistente (Azure OpenAI) y transcripción de audios. Prestador: Microsoft Ireland Operations Ltd. (Dublín, Irlanda), como encargado del tratamiento conforme al Microsoft Products and Services Data Protection Addendum.
• Alojamiento de la web y de la base de datos: Microsoft Azure (Microsoft Ireland Operations Ltd.), región España Central (Madrid, Unión Europea).
• Google (Google Fonts): la web carga sus tipos de letra desde servidores de Google, que reciben la dirección IP de tu dispositivo. [COMPLETAR: eliminar este punto si se alojan las fuentes en nuestro servidor]

Los encargados tratan los datos siguiendo nuestras instrucciones y con contrato conforme al art. 28 RGPD. No cedemos datos a terceros para sus propios fines comerciales. Solo los comunicaremos a autoridades o a la Administración tributaria cuando exista obligación legal.

8. Transferencias internacionales

Preferimos proveedores y regiones dentro del Espacio Económico Europeo (EEE). El asistente se configurará para procesar los datos dentro de la UE. [COMPLETAR: confirmar modalidad «Data Zone» UE de Azure OpenAI y región de la transcripción antes de usar el asistente con clientas reales]

Algunos proveedores, como Meta (WhatsApp) o servicios de Microsoft con procesamiento global, pueden tratar datos fuera del EEE, por ejemplo en Estados Unidos. En ese caso la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., si la entidad receptora está adherida, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que correspondan. Puedes pedirnos información sobre estas garantías en el contacto del apartado 1.

9. Conservación

• Datos de citas y ficha de clienta: mientras mantengas relación con el salón y, después, el tiempo necesario para atender obligaciones legales o reclamaciones ([COMPLETAR: plazo concreto, p. ej. 3 años tras la última cita]).
• Notas internas de cancelación y no presentación: [COMPLETAR: plazo, p. ej. 12 meses desde la cita].
• Registro de cobros y facturas: el plazo que exija la normativa contable y fiscal ([COMPLETAR: plazo indicado por la gestoría]).
• Al activarse el asistente de WhatsApp (hoy no está activo): los audios no se guardarán (se eliminarán al transcribirse); los mensajes y transcripciones de conversaciones con el asistente se conservarán 30 días, y las conversaciones que el asistente pase al equipo, 90 días, para poder terminar de atenderte.
• Conversaciones atendidas por el equipo en WhatsApp: [COMPLETAR: criterio de borrado de chats en el móvil o la bandeja del negocio].
• Nombre anotado en una cita sin cita y sin móvil: [COMPLETAR: plazo de borrado o anonimización indicado por la gestoría].
• Marketing: te enviamos ofertas hasta que retires el consentimiento o pidas la baja. Después conservamos solo la constancia de que diste y retiraste el consentimiento (fecha y origen), bloqueada, para poder acreditarlo ante reclamaciones ([COMPLETAR: plazo indicado por la gestoría]).
• Datos guardados en tu dispositivo: ver la política de cookies.
• Contadores de uso de la web (sin datos personales): 25 meses.

Pasados estos plazos, los datos se eliminan o se anonimizan.

10. Tus derechos

Puedes ejercer los derechos de:

• Acceso a tus datos, incluidas las notas internas sobre tus citas
• Rectificación de datos inexactos
• Supresión («derecho al olvido»), cuando proceda
• Oposición a los tratamientos basados en interés legítimo, como las notas internas
• Limitación del tratamiento
• Portabilidad, cuando sea técnicamente posible
• Retirada del consentimiento en marketing, en cualquier momento
• Atención por una persona en lugar del asistente, en cualquier momento de la conversación

Para ejercerlos, escríbenos por WhatsApp al 699 20 79 56 o a [COMPLETAR: email RGPD], indicando tu nombre y el teléfono asociado a tus citas para poder identificarte. Responderemos en el plazo de un mes.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Menores

La reserva online y por WhatsApp está dirigida a personas mayores de 14 años (edad mínima habitual de consentimiento digital en España, salvo que la normativa exija otra cosa). Si eres menor de esa edad, la reserva debe hacerla o autorizarla tu padre, madre o tutor. Si detectamos datos de un menor sin legitimación, los eliminaremos.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: acceso restringido del personal, comunicaciones cifradas, verificación de los mensajes que llegan de WhatsApp y registros técnicos sin el contenido de las conversaciones. Ningún sistema es 100 % seguro; si conoces un incidente que te afecte, avísanos.

13. Cambios

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la última actualización figura al inicio. Si el cambio es relevante, lo indicaremos en la web, en el flujo de reserva o en WhatsApp.

También: Aviso legal · Cookies · Condiciones