Política de privacitat

1. Responsable del tractament

• Responsable: Silvia Garcia — Estètica Avançada
• Adreça: Carrer del Dr. Robert, 16 · 08191 Rubí, Barcelona
• Contacte: +34 674 15 79 25 · estetica@silviagarcia.cat

2. Quines dades tractem

Segons com utilitzis el lloc web, l'app i el Club de fidelització, podem tractar:

• Formulari de contacte: nom, correu, telèfon i missatge.
• Compte del Club: nom, cognoms, correu electrònic, telèfon (opcional), contrasenya (xifrada pel proveïdor d'autenticació) o vinculació amb Google, preferències de tractament, idioma i tema.
• Punts i recompenses: saldo de punts, historial de moviments i avisos de recompensa que hagis activat.
• Bons de sessions: si el teu correu coincideix amb el de la teva fitxa al centre, l'app mostra els teus bons: tractament, sessions totals i fetes, data de compra i, de cada sessió, la data i si es va firmar en digital o en paper. Mai es mostren ni es copien fora del centre les firmes, el text firmat ni les fotos dels fulls de paper.
• Notificacions: un identificador del dispositiu (token de notificacions) per enviar-te avisos de punts, sessions, ofertes i recompenses.
• Informes d'errors de l'app: quan l'app falla s'envia un informe tècnic (model i sistema del mòbil, versió de l'app, pantalla i error) associat a un identificador intern del compte, sense el teu nom ni el teu correu.
• Càmera: només l'utilitza el personal del centre per escanejar el codi QR dels clients. Les imatges no es desen.

3. Finalitat del tractament

• Gestionar el compte del Club: acumulació de punts, recompenses, historial i codi QR personal.
• Permetre't consultar els teus bons i sessions del centre des de l'app.
• Enviar comunicacions relacionades amb el teu compte (verificació de correu, avisos de punts, sessions i recompenses) i, si ho has acceptat, ofertes.
• Detectar i corregir errors de l'app i mantenir-ne la seguretat.
• Gestionar les sol·licituds d'informació rebudes pel formulari de contacte.
• Complir amb obligacions legals aplicables a l'activitat del centre.

4. Base legal

El compte del Club, els punts, els bons i els avisos del compte es basen en la relació de client amb el centre i en el teu consentiment en registrar-te. Les comunicacions comercials (ofertes) es basen en el teu consentiment, que pots retirar en qualsevol moment des del perfil o desactivant les notificacions. Els informes d'errors es basen en l'interès legítim de mantenir l'app segura i en funcionament.

5. Conservació de les dades

Les dades del Club es conserven mentre el compte estigui actiu. Quan l'elimines, s'esborren el compte, el perfil, els punts, l'historial, els dispositius de notificacions i la còpia dels bons que mostrava l'app. Els bons i les firmes que formen part del registre de serveis del centre es conserven al centre durant el termini legal (fins a 6 anys des de l'última activitat) i després s'esborren. Els informes d'errors es conserven un màxim de 90 dies.

6. Proveïdors i transferències

Les dades es gestionen amb proveïdors de confiança que actuen com a encarregats del tractament: Google (Firebase: autenticació, base de dades, notificacions i informes d'errors), Vercel (allotjament del lloc web), Brevo (correus transaccionals) i Expo (distribució d'actualitzacions de l'app, sense dades personals). Alguns d'aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu sota clàusules contractuals tipus de la Comissió Europea o mecanismes equivalents. No venem ni cedim les teves dades a tercers.

7. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a estetica@silviagarcia.cat. Pots eliminar el teu compte des de l'app (Perfil → Eliminar el meu compte) o seguint les instruccions de la pàgina Eliminar el compte. També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).

8. Seguretat

Apliquem mesures tècniques i organitzatives per protegir les teves dades: comunicacions xifrades, control d'accés per rols, regles que només et permeten veure les teves pròpies dades (els bons només són visibles des del compte amb el correu verificat corresponent) i accés del personal protegit amb PIN.