Política de Privacidad
Última actualización: 11/04/2026
1. Responsable del Tratamiento
Lashes Original
Email de contacto: info@lashesoriginal.com
Sitio web: https://lashesoriginal.com
2. Datos que Recogemos
Recogemos los siguientes datos personales cuando reservas una cita o interactúas con nuestros servicios:
- Datos de identificación: nombre, apellidos, email, teléfono.
- Datos de servicio: historial de citas, servicios contratados, preferencias de tratamiento, notas de servicio.
- Datos de pago: método de pago utilizado (no almacenamos números de tarjeta; los pagos se procesan a través de Stripe conforme a su propia política de privacidad).
- Datos de comunicación: mensajes, consultas y comunicaciones con nuestro equipo, incluyendo interacciones con nuestro asistente de inteligencia artificial.
- Datos técnicos: dirección IP, tipo de dispositivo, datos de navegación (cookies técnicas).
3. Finalidades del Tratamiento
Tratamos tus datos para las siguientes finalidades:
- a) Gestión de citas y servicios: reservar, modificar y gestionar tus citas; llevar un historial de servicios para ofrecerte una atención personalizada.
- b) Comunicaciones: enviarte confirmaciones de cita, recordatorios, y comunicaciones relacionadas con el servicio.
- c) Gestión interna con Inteligencia Artificial: utilizamos un sistema de asistencia basado en inteligencia artificial (denominado “Celeste”) para la gestión interna del centro. Este sistema puede procesar datos de clientes (nombre, historial de citas, preferencias) con el fin de:
- Organizar la agenda y tareas del equipo.
- Sugerir acciones de seguimiento personalizadas (recordatorios de cumpleaños, seguimiento post-servicio).
- Optimizar la calidad del servicio ofrecido.
- d) Facturación y pagos: gestionar cobros, comisiones y transacciones financieras.
- e) Mejora del servicio: análisis estadísticos agregados y anónimos para mejorar nuestra oferta.
4. Base Legal del Tratamiento
- Ejecución de contrato: el tratamiento de datos para la gestión de citas y servicios es necesario para ejecutar el contrato de prestación de servicios (art. 6.1.b RGPD).
- Interés legítimo: la gestión interna mediante IA se basa en nuestro interés legítimo de optimizar la operativa del centro y ofrecer un servicio de calidad (art. 6.1.f RGPD).
- Consentimiento: para comunicaciones comerciales no esenciales, solicitamos tu consentimiento expreso (art. 6.1.a RGPD).
5. Destinatarios de los Datos
Tus datos pueden ser comunicados a:
- Proveedores de servicios tecnológicos: Anthropic (procesamiento IA), Stripe (pagos), proveedores de hosting y email. Todos con contratos de encargado de tratamiento conformes al RGPD.
- Administraciones públicas: cuando sea requerido por ley (obligaciones fiscales, etc.).
No vendemos ni cedemos tus datos a terceros con fines comerciales.
6. Transferencias Internacionales
Algunos de nuestros proveedores tecnológicos (Anthropic, Stripe) pueden procesar datos fuera del Espacio Económico Europeo. En estos casos, se aplican las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos de transferencia aprobados.
7. Plazo de Conservación
- Datos de servicio: mientras mantengas una relación activa con nosotros, y durante los plazos legales de conservación posteriores.
- Datos de IA (historial de chat): máximo 100 mensajes por usuario, con limpieza automática de los más antiguos.
- Sugerencias de tareas generadas por IA: máximo 3 días (excepto las guardadas expresamente por el usuario).
8. Tus Derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
- Acceso: solicitar una copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos (“derecho al olvido”).
- Oposición: oponerte al tratamiento de tus datos, incluyendo el procesamiento mediante IA.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Para ejercer estos derechos, contacta con nosotros en info@lashesoriginal.com. Responderemos en un plazo máximo de 30 días.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), acceso restringido por roles, autenticación por token, y auditoría de accesos.
10. Cookies
Utilizamos cookies técnicas necesarias para el funcionamiento del sistema de reservas. No utilizamos cookies publicitarias ni de seguimiento de terceros.
